Ошибка извлечения больших пакетов ключей для Dell Encryption
Summary: В этой статье описывается, как настроить параметры для извлечения больших пакетов ключей для Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition) с помощью утилит Dell Encryption Admin Utilities. ...
Symptoms
Затронутые продукты:
- Dell Encryption
- Dell Data Protection | Encryption
Cause
Неприменимо
Resolution
При определенных условиях с отдельной конечной точкой может быть связан большой объем ключевого материала. Служебные программы администратора Dell Encryption (CMGAD и CMGAU) по умолчанию установлено 5-минутное ограничение на получение пакета ключей перед тем, как сообщить тайм-аут транзакции. Это приводит к ошибке синтаксического анализа ключевых данных из ответа сервера.
Рис. 1. (Только на английском языке) Скачивание завершилось сбоем
Чтобы увеличить значение времени ожидания, выполните следующие действия.
- Прежде чем продолжить, создайте резервную копию реестра, см. раздел Резервное копирование и восстановление реестра в Windows
.
- Редактирование реестра может привести к тому, что компьютер перестанет отвечать при следующей перезагрузке.
- Если у вас возникли вопросы относительно выполнения этого шага, обратитесь за помощью по телефону международной службы поддержки Dell Data Security.
- Обеспечьте себе копию Dell Encryption Admin Utilities версии 8.13 или более поздней. Чтобы скачать последнюю копию, перейдите на страницу https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers.
- Откройте редактор реестра Windows на конечной точке, скачивающей ключевой материал, введя команду regedit в окне выполнения, и нажмите OK.
Рис. 2. (Только на английском языке) Выполните regedit
- Перейдите в Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield
- Создайте DWORD с именем
HTTPTimeout. - Нажмите правой кнопкой мыши на файл
HTTPTimeoutи выберите Изменить. - Установите для параметра Данные значение 600 в десятичной системе. Это значение выражается в секундах и увеличивает время ожидания на стороне клиента до 10 минут.
Рис. 3. (Только на английском языке) Обновление данных в десятичных числах
- На сервере управления Dell Encryption Management Server откройте файл spring-jetty.xml в каталоге Security Server\conf с помощью текстового редактора.
- Перейдите к каждой из двух переменных idleTimeout и установите для них значение 600000. Это значение выражается в миллисекундах. По умолчанию установлено значение 60000.
Рис. 4. (Только на английском языке) Первая переменная idleTimeout
Рис. 5. (Только на английском языке) Вторая переменная idleTimeout
- На сервере Dell Encryption Management Server откройте файл webdefault.xml в каталоге Security Server\conf с помощью текстового редактора.
- Перейдите к переменной maxRequestMs и установите значение 600000. Это значение выражается в миллисекундах. По умолчанию установлено значение 60000.
- Перейдите к переменной maxIdleTrackMs и установите значение 600000. Это значение выражается в миллисекундах. По умолчанию установлено значение 60000.
Рис. 6. (Только на английском языке) Обновите maxRequestMs и maxIdleTrackMs
- Перезапуститеслужбу Security Server. Дополнительные сведения о перезапуске служб см. в статье Остановка и запуск служб в Dell Security Management Server.
- Скачайте материал ключа с помощью утилиты Dell Encryption Admin Utilities.
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.