Не вдається активувати агент на сервері Dell Security Management Server Enterprise за допомогою самопідписаних сертифікатів

Продукти, на які вплинули:

• Сервер керування безпекою Dell
• Захист даних Dell | Корпоративне видання

Впливає на версії:

• v9.5 - v9.8

Якщо під час інсталяції Dell Security Management Server (колишня назва – Dell Data Protection | вибрано сертифікат із самопідписом). Enterprise Edition Server) від 9.5 до v9.8.x, реєстрації агентів (Self-Encrypting Drive Management, BitLocker Manager, Advanced Threat Protection і Threat Protection), він може вийти з ладу через неправильно налаштований сертифікат Dell Management (DM) під час інсталяції. Для агентів і підписання політик потрібен захищений SSL або TLS для зв'язку. Сертифікат Dell Management (DM) використовується для полегшення цього безпечного обміну. Можливо, сертифікат DM було неправильно налаштовано в Dell Security Management Server від 9.5 до 9.8.x.

Не застосовується

Щоб вирішити проблему:

1. Увійдіть на відповідний сервер Dell Security Management Server Enterprise.
2. Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть «Виконати».
   
3. В інтерфейсі користувача «Виконати» введіть services.msc і натисніть кнопку OK.
   
4. Клацніть правою кнопкою миші Dell Core Server і виберіть Зупинити.
   
5. У меню пошуку у вікні введіть і виберіть пункт Засіб конфігурації сервера.
   
6. Переходимо до дій>Налаштування сертифікатів.
   
7. У Конфігурації сертифіката натисніть Далі.
   
8. Виберіть Експрес і натисніть Далі.
   
9. Натисніть Yes ( Так ), щоб використовувати поточний сертифікат.
   
   Примітка: Цей запит з'являється, лише якщо вже наявно самопідписаний сертифікат.
10. Натисніть Готово , щоб закрити налаштування сертифіката.
    
11. Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть «Виконати».
    
12. В інтерфейсі користувача «Виконати» введіть mmc і натисніть кнопку OK.
    
13. В інтерфейсі користувача (UI) утиліти керованої міграції (MMC) виберіть «Файл », а потім «Додати/видалити оснастку».
    
14. В інтерфейсі оснащення виберіть Сертифікати , а потім натисніть Додати.
    
15. Виберіть Обліковий запис комп'ютера та натисніть Далі.
    
16. Виберіть Локальний комп'ютер і натисніть Готово.
    
17. В інтерфейсі оснащення натисніть OK.
18. У ГМК розгорніть розділ Сертифікати (Локальний комп'ютер)>Персональні>сертифікати
    
19. З'явиться новостворений сертифікат у списку. Двічі клацніть сертифікат, щоб перевірити дату закінчення терміну дії , щоб переконатися, що сертифікат збігається з сьогоднішньою датою +10 років.
    
    
20. Клацніть правою кнопкою миші новий сертифікат і виберіть Експорт усіх завдань>.
    
21. У майстрі експорту сертифікатів виберіть пункт Далі.
    
22. Виберіть Так, експортуйте закритий ключ і натисніть Далі.
    
23. Залиште параметри за замовчуванням вибраними для формату, а потім натисніть Далі.
    
24. Перевірте пароль і встановіть і підтвердіть пароль. Після заповнення натисніть Далі.
    
25. Перегляньте та виберіть розташування для експортованого сертифіката. Вибравши місце, натисніть кнопку Далі.
    
26. Натисніть «Готово », щоб завершити експорт сертифіката.
    
27. Поверніться до Server Configuration Tool і виберіть Actions>Import DM Certificate.
    
28. Виберіть експортований сертифікат (крок 25).
29. Введіть пароль експортованого сертифіката (крок 24) і натисніть OK.
    
30. Якщо для доступу до SQL використовується автентифікація Windows, введіть відомості про службовий обліковий запис, який має дозволи SQL, і натисніть кнопку Далі. Якщо ви використовуєте автентифікацію SQL, натисніть Далі.
    
    Примітка: У прикладі ми використовуємо аутентифікацію Windows. Жодна інформація не потрібна, якщо використовується автентифікація SQL.
31. Вийдіть з інструмента налаштування служби.
32. Виберіть Так у запиті на збереження.
    
33. В інтерфейсі служб клацніть правою кнопкою миші Dell Core Server , а потім виберіть «Пуск».
    
34. Вийдіть з інтерфейсу Служб.

Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову статистику та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.