Dell Security Management Server Installation and Migration Guide v11.9

Installer le serveur principal avec une base de données existante

REMARQUE:

Si vous disposez d'un serveur Dell Server v9.2 ou version supérieure fonctionnel, reportez-vous aux instructions disponibles dans Mettre à niveau/Migrer un serveur principal.

Vous pouvez installer un nouveau Security Management Server et vous connecter à une base de données SQL en procédant de l'une des manières suivantes :

• Connectez-vous à une base de données SQL créée lors de la configuration préalable à l'installation.

  ou

• Connectez-vous à une base de données SQL existante v9.x ou supérieure, lorsque la version du schéma correspond à la version de Security Management Server à installer.

OU

Des privilèges de propriétaire de base de données sur la base de données SQL doivent être associés au compte d'utilisateur à partir duquel l'installation est effectuée. Si vous n'êtes pas sûr des privilèges d'accès ou de la connectivité à la base de données, avant de lancer l'installation, demandez à votre administrateur de base de données de confirmer ces options.

Si la base de données existante a déjà été installée avec Security Management Server, avant de lancer l'installation, vérifiez que la base de données, les fichiers de configuration et le secretKeyStore sont sauvegardés et accessibles depuis le serveur sur lequel vous installez Security Management Server. L'accès à ces fichiers est nécessaire pour configurer Security Management Server et la base de données existante. La structure de dossiers créée par le programme d'installation lors de l'installation (ci-dessous) doit rester inchangée.

1. Sur le support d'installation Dell, accédez au répertoire Security Management Server. Extrayez (SANS copier et coller ou glisser et déposer) Security Management Server-x64 dans le répertoire racine du serveur où vous comptez installer Security Management Server. Les opérations de copier et coller ou glisser et déposer produisent des erreurs et empêchent l'installation.
2. Double-cliquez sur setup.exe.
3. Sélectionnez la langue de l'installation, puis cliquez sur OK.

   

4. Si les composants requis n'ont pas déjà été installés, un message s'affiche, vous informant des composants requis à installer. Cliquez sur Installer.

   

5. Dans la boîte de dialogue Accueil, cliquez sur Suivant.

   

6. Lisez le contrat de licence, acceptez-en les termes, puis cliquez sur Suivant.

   

7. Si vous avez copié votre fichier EnterpriseServerInstallKey.ini sur C:\Windows comme indiqué dans la rubrique Configuration préalable à l’installation, cliquez sur Suivant. Sinon, saisissez la clé de produit de 32 caractères, puis cliquez sur Suivant. La clé de produit se trouve dans le fichier EnterpriseServerInstallKey.ini.

   

8. Sélectionnez Installation principale et Installation de la récupération, puis cliquez sur Suivant.

   

9. Pour installer le Security Management Server dans l'emplacement par défaut C:\Program Files\Dell, cliquez sur Suivant. Sinon, cliquez sur Modifier pour sélectionner un autre emplacement, puis cliquez sur Suivant.

   

10. Pour sélectionner un emplacement où stocker les fichiers de récupération de la configuration de sauvegarde, cliquez sur Modifier, accédez au dossier de votre choix, puis cliquez sur Suivant.

    Dell Technologies vous recommande de sélectionner un emplacement sur un réseau distant ou un disque externe pour la sauvegarde.

    

    Après l'installation, tout changement apporté aux fichiers de configuration, y compris les changements effectués à l'aide de l'outil de configuration de serveur, doit être sauvegardé manuellement dans ces dossiers. Les fichiers de configuration sont un élément important de l'ensemble des informations qui sont utilisées pour restaurer manuellement le serveur Dell Server.

    REMARQUE:La structure de dossiers créée par le programme d'installation lors de l'installation (ci-dessous) doit rester inchangée.

    
11. Vous avez le choix entre différents types de certificats numériques. Il est vivement recommandé d'utiliser un certificat numérique provenant d'une autorité de certification fiable.

    Sélectionnez l'option « a » ou « b » ci-dessous :

    1. Pour utiliser un certificat existant acheté auprès d'une autorité de certification, sélectionnez Importer un certificat existant, puis cliquez sur Suivant.
       

       Cliquez sur Parcourir pour saisir le chemin du certificat.

       Saisissez le mot de passe associé au certificat. Le fichier de magasin de clés doit avoir le suffixe .p12 ou pfx. Pour obtenir des instructions, voir la section Exporter un certificat vers .PFX à l'aide de la console de gestion des certificats.

       Cliquez sur Suivant.

       REMARQUE:

       Pour utiliser ce paramètre, confirmez que le certificat de l'autorité de certification exporté qui est importé contient la chaîne complète d'approbation. En cas de doute, réexportez le certificat de l'autorité de certification et vérifiez que les options suivantes sont sélectionnées dans l'« Assistant d'exportation de certificat » :

       • Échange d'informations personnelles - PKCS#12 (.PFX)
       • Inclure tous les certificats dans le chemin de certification, si possible.
       • Exporter toutes les propriétés étendues.

       

       OU

    2. Pour créer un certificat auto-signé, sélectionnez Créer un certificat auto-signé et l'importer dans un magasin de clés, puis cliquez sur Suivant.

       Dans la boîte de dialogue Créer un certificat auto-signé, saisissez les informations suivantes :

       Nom complet de l'ordinateur (par exemple : nomordinateur.domaine.com)

       Organisation

       Service (exemple : Sécurité)

       Ville

       État (nom complet)

       Pays : code de deux lettres du pays ou de la zone géographique

       Cliquez sur Suivant.

       REMARQUE:Par défaut, le certificat expire dans dix ans.

       

12. Depuis la boîte de dialogue Configuration de l'installation du serveur principal, vous pouvez afficher ou modifier les noms d'hôte et les ports.
    • Pour accepter les noms d'hôte et les ports par défaut, dans la boîte de dialogue Configuration de l'installation du serveur frontal, cliquez sur Suivant.

    • Si vous utilisez un serveur front-end, sélectionnez Fonctionne avec le serveur front-end pour communiquer avec les clients en interne dans votre réseau ou en externe dans le DMZ. Saisissez ensuite le nom de l'hôte du serveur de sécurité frontal (par exemple, server.domain.com).

      

    • Pour afficher ou modifier les noms d'hôtes, cliquez sur Modifier les noms d'hôte. Modifiez les noms d'hôte uniquement si nécessaire. Dell Technologies recommande l'utilisation des paramètres par défaut.

      REMARQUE:Un nom de l'hôte ne doit pas contenir de caractère de soulignement (« _ »).

      Une fois que vous avez terminé, cliquez sur OK.

      

    • Pour afficher ou modifier les ports, cliquez sur Modifier les ports. Modifier les ports uniquement si nécessaire. Dell Technologies recommande l'utilisation des paramètres par défaut. Une fois que vous avez terminé, cliquez sur OK.

      

13. Choisissez la méthode d'authentification correspondant au programme d'installation à utiliser.
    1. Cliquez sur Parcourir pour sélectionner le serveur où se trouve la base de données.
    2. Sélectionnez le type d'authentification.

       • Informations d'identification d'authentification Windows de l'utilisateur actuel

         Si vous choisissez Authentification Windows, les informations d'identification utilisées pour vous connecter à Windows sont utilisées pour l'authentification. (Le nom d'utilisateur et le mot de passe ne sont pas modifiables.) Assurez-vous que le compte dispose des droits d'administrateur système et de la possibilité de gérer SQL Server.

         

         OU

       • Authentification de SQL Server à l'aide des informations d'identification situées ci-dessous

         Si vous utilisez l'authentification SQL, le compte SQL qui est utilisé doit posséder des droits d'administrateur système sur SQL Server.

         Le programme d'installation doit s'authentifier sur le serveur SQL avec ces autorisations : création d'une base de données, ajout d'utilisateur, attribution d'autorisations.

    3. Cliquez sur Parcourir pour sélectionnez le nom d'un catalogue de base de données existant.
    4. Cliquez sur Suivant.
14. Si la boîte de dialogue Erreur dans la base de données existante s'affiche, sélectionnez l'option appropriée.

    Si le programme d'installation détecte un problème au niveau de la base de données, une boîte de dialogue Erreur dans la base de données existante s'affiche. Les options de la boîte de dialogue dépendent des circonstances :

    • Le schéma de la base de données provient d'une version antérieure. (Voir l'étape a.)
    • La base de données dispose déjà d'un schéma de base de données qui correspond à la version actuellement installée. (Voir l'étape b.)
    1. Lorsque le schéma de base de données est d'une version antérieure, sélectionnez Quitter le programme d'installation pour mettre fin cette installation. Vous devez ensuite sauvegarder la base de données.
       

       Les options suivantes DOIVENT être utilisées uniquement avec l'aide de Dell ProSupport :

       • l'option Migrer cette base de données vers le schéma actuel permet de récupérer une bonne base de données depuis une implémentation de serveur défectueux. Cette option utilise les fichiers de récupération dans le dossier \Backup pour se reconnecter à la base de données, puis migre la base de données vers le schéma actuel. Cette option ne doit être utilisée qu'après avoir d'abord tenté de réinstaller la version correcte de Security Management Server, puis exécuté le dernier programme d'installation pour procéder à une mise à niveau.
       • L'option Poursuivre sans migrer la base de données installe les fichiers Security Management Server sans configurer complètement la base de données. La configuration de la base de données devra être terminée plus tard, manuellement, à l'aide de l'outil de configuration de serveur, et requiert d'autres changements manuels.
    2. Lorsque le schéma de base de données possède déjà le schéma de la version actuelle et qu'il n'est pas connecté à un serveur principal Security Management Server, il est considéré correspondre à une récupération.Si Installation de la récupération n'a pas été sélectionnée lors de cette étape, cette boîte de dialogue s'affiche :

       • Sélectionnez Mode d'installation de récupération pour poursuivre l'installation avec la base de données sélectionnée.

       • Choisissez Sélectionner une nouvelle base de données pour choisir une autre base de données.

       • Sélectionnez Quitter le programme d'installation afin de mettre fin à cette installation.

    3. Cliquez sur Suivant.

       

15. Sélectionnez la méthode d'authentification correspondant au produit à utiliser. Cette authentification est le compte utilisé par le produit pour s'engager avec la base de données et les services Dell.

    • Pour utiliser l'authentification Windows :

      Sélectionnez Authentification Windows en utilisant les informations d'identification ci-dessous. Saisissez les informations d'identification du compte que le produit peut utiliser, puis cliquez sur Suivant.

      Assurez-vous que le compte dispose de droits d'administrateur système et de la possibilité de gérer le serveur SQL. Le compte d’utilisateur doit posséder le Schéma par défaut de permissions du serveur SQL : dbo et Database Role Membership : dbo_owner, public.

      OU

    • Pour utiliser l'authentification SQL Server :

      Sélectionnez Authentification de SQL Server à l'aide des informations d'identification situées ci-dessous. Saisissez les informations d'identification de SQL Server, puis cliquez sur Suivant.

      Le compte d’utilisateur doit posséder le Schéma par défaut de permissions du serveur SQL : dbo et Database Role Membership : dbo_owner, public.

      

16. Dans la boîte de dialogue Prêt à installer le programme, cliquez sur Installer.

    

    Une boîte de dialogue d'avancement affiche le statut pendant le processus d'installation.

    

    Une fois l'installation terminée, cliquez sur Terminer.

    

    Les tâches d'installation du serveur principal sont terminées.

    Les services Dell redémarrent à la fin de l'installation. Il n'est pas nécessaire de redémarrer le serveur.