Fejl ved udtrækning af store nøglepakker til Dell-kryptering
Summary: Denne artikel beskriver, hvordan du justerer indstillingerne for at trække store nøglepakker til Dell Encryption Enterprise (tidligere Dell Data Protection | Enterprise Edition) ved hjælp af Dell Encryption Admin-hjælpeprogrammer. ...
Symptoms
Berørte produkter:
- Dell Encryption
- Dell Data Protection | Encryption
Cause
Ikke relevant
Resolution
Under visse omstændigheder kan en stor mængde nøglemateriale knyttes til et individuelt effektparameter. Dell Encryption Admin-hjælpeprogrammer (CMGAD og CMGAU), har en standardfrist på 5 minutter til at hente et nøglebundt, før der vises en timeout for transaktionen. Dette resulterer i en fejl ved parsing af nøgledata fra serversvaret.

Figur 1: (Kun på engelsk) Download mislykkedes
Sådan øges timeoutværdien:
- Sikkerhedskopier registreringsdatabasen, før du fortsætter, se Sådan sikkerhedskopieres og gendannes registreringsdatabasen i Windows
.
- Redigering af registreringsdatabasen kan medføre, at computeren ikke svarer ved næste genstart.
- Kontakt telefonnumre til Dell Data Security International Support for at få hjælp, hvis du er betænkelig ved at udføre dette trin.
- Få en kopi af Dell Encryption Admin Utilities med version 8.13 eller nyere. Gå til https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers for at downloade den nyeste kopi.
- Åbn Windows Registry Editor på det slutpunkt, der downloader nøglematerialet, ved at skrive regedit i et Kør-vindue og vælge OK.

Figur 2: (Kun på engelsk) Kør regedit
- Gå til Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield
- Opret et DWORD kaldet
HTTPTimeout. - Højreklik
HTTPTimeout, og vælg Rediger. - Indstil værdidataene til 600 i decimaltal. Denne værdi er i sekunder og øger timeout på klientsiden til 10 minutter.

Figur 3: (Kun på engelsk) Opdatere værdidata i decimaler
- Åbn spring-jetty.xml filen i mappen Security Server\conf med et tekstredigeringsprogram på Dell Encryption Management Server.
- Gå til hver af de to idleTimeout-variabler , og indstil deres værdi til 600000. Denne værdi er i millisekunder. Den er som standard indstillet til 60000.

Figur 4: (Kun på engelsk) Første inaktive Timeout-variabel

Figur 5: (Kun på engelsk) Anden inaktiv Timeout-variabel
- Åbn den webdefault.xml fil i mappen Security Server\conf med et tekstredigeringsprogram på Dell Encryption Management Server.
- Gå til variablen maxRequestMS, og indstil værdien til 600000. Denne værdi er i millisekunder. Den er som standard indstillet til 60000.
- Gå til variablen maxIdleTrackMs , og indstil værdien til 600000. Denne værdi er i millisekunder. Den er som standard indstillet til 60000.

Figur 6: (Kun på engelsk) Opdater maxRequestMs og maxIdleTrackMs
- Genstartsikkerhedsservertjenesten. Du kan finde flere oplysninger om genstart af services i Sådan stopper og starter du services i Dell Security Management Server.
- Download nøglematerialet ved hjælp af Dell Encryption Admin-hjælpeprogrammerne.
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.