Não é possível ativar o agente no Dell Security Management Server Enterprise usando certificados autoassinados

Produtos afetados:

• Dell Security Management Server
• Dell Data Protection | Enterprise Edition

Versões afetadas:

• v9.5 a v9.8

Se um certificado autoassinado for escolhido durante a instalação do Dell Security Management Server (antigo Dell Data Protection | Enterprise Edition Server) v9.5 a v9.8.x, registros de agente (Self-Encrypting Drive Management, BitLocker Manager, Advanced Threat Protection e Threat Protection), poderão falhar devido a configuração incorreta de um certificado Dell Management (DM) durante a instalação. Os agentes e a assinatura de política exigem um SSL ou TLS seguro para comunicação. O certificado Dell Management (DM) é usado para facilitar essa comunicação segura. O certificado DM pode ser configurado incorretamente no Dell Security Management Server v9.5 a 9.8.x.

Não aplicável

Para resolver o problema:

1. Faça login no Dell Security Management Server Enterprise.
2. Clique com o botão direito do mouse no menu Iniciar do Windows e selecione Executar.
   
3. Em Executar IU, digite services.msc e clique em OK.
   
4. Clique com o botão direito em Dell Core Server e, em seguida, selecione Stop.
   
5. No menu Pesquisar do Windows, digite e selecione Server Configuration Tool.
   
6. Acesse Actions>Configure Certificates.
   
7. Em Certificate Configuration, pressione Next.
   
8. Selecione Express e pressione Next.
   
9. Pressione Yes para usar o certificado atual.
   
   Nota: Esse prompt só será exibido se um certificado autoassinado já estiver presente.
10. Clique em Finish para fechar a configuração do certificado.
    
11. Clique com o botão direito do mouse no menu Iniciar do Windows e selecione Executar.
    
12. Na IU Executar, digite mmc e pressione OK.
    
13. Na interface do usuário (IU) do utilitário de migração gerenciada (MMC), selecione File e, em seguida , Add/Remove Snap-In.
    
14. Na IU do Snap-in, selecione Certificates e pressione Add.
    
15. Selecione Computer account e clique em Next.
    
16. Selecione Local computer e pressione Finish.
    
17. Na IU do Snap-in, pressione OK.
18. No MMC, expanda Certificados (Computador Local)>Certificados Pessoais>
    
19. O certificado recém-criado é listado. Clique duas vezes no certificado para verificar a Data de expiração e garantir que o certificado corresponda à data de hoje +10 anos.
    
    
20. Clique com o botão direito do mouse no novo certificado e selecione All Tasks>Export.
    
21. No Assistente de exportação de certificado, selecione Next.
    
22. Clique em Yes, export the private key e, em seguida, clique em Next.
    
23. Deixe as opções padrão selecionadas para o formato e pressione Next.
    
24. Verifique a senha e defina e confirme uma senha. Depois de preenchida, pressione Next.
    
25. Procure e selecione um local para o certificado exportado. Após selecionar o local, clique em Next.
    
26. Clique em Finish para concluir a exportação do certificado.
    
27. Volte para a Server Configuration Tool e selecione Actions>Import DM Certificate.
    
28. Selecione o certificado exportado (etapa 25).
29. Digite a senha do certificado exportado (etapa 24) e pressione OK.
    
30. Se você estiver usando a autenticação do Windows para acessar o SQL, digite as informações da conta de serviço que tem permissões SQL e, em seguida, clique em Next. Se você estiver usando a autenticação do SQL, clique em Next.
    
    Nota: No exemplo, estamos usando a autenticação do Windows. Nenhuma informação é necessária se estiver usando a autenticação do SQL.
31. Saia da Ferramenta de configuração de serviço.
32. Selecione Yes no prompt para salvar.
    
33. Na IU de Serviços, clique com o botão direito em Dell Core Server e selecione Start.
    
34. Saia da UI de Serviços.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.