Błędy podczas uzyskiwania dostępu do programu Compliance Reporter w Dell Data Protection Enterprise Edition
Yhteenveto: Ten artykuł zawiera informacje dotyczące występowania błędu certyfikatu „Certyfikat zabezpieczeń przedstawiony przez tę witrynę internetową został wystawiony dla adresu innej witryny” podczas uzyskiwania dostępu do programu Compliance Reporter. ...
Oireet
Dotyczy produktów:
- Dell Security Management Server
- Dell Data Protection | Enterprise Edition
Syy
Compliance Reporter jest usługą Apache Tomcat, która domyślnie nasłuchuje na HTTPS przy użyciu portu 8084.
Ponieważ usługa ta jest oparta na języku Java, wykorzystuje plik magazynu kluczy Java, zwykle nazywany certyfikatem, do przechowywania certyfikatu używanego do ustanowienia bezpiecznego połączenia.
Jeśli nazwa hosta używana podczas ustanawiania bezpiecznego połączenia z programem Compliance Reporter nie jest obecna w skonfigurowanym certyfikacie, przeglądarka użytkownika wskazuje błąd certyfikatu podobny do przykładu przestawionego poniżej.
Rysunek 1. (tylko w języku angielskim) Wystąpił problem z certyfikatem zabezpieczeń tej witryny
Tarkkuus
Aby zapobiec temu błędowi, pliki konfiguracyjne Dell Security Management Server (dawniej Dell Data Protection | Enterprise Edition) i certyfikat w pliku magazynu kluczy Java muszą być zgodne. W zależności od bieżącego stanu serwera może to obejmować konieczność wygenerowania nowego magazynu kluczy Java z innym certyfikatem, zaktualizowania plików konfiguracyjnych serwera w celu użycia innej nazwy hosta lub wykonania obu tych czynności.
Aby uzyskać informacje na temat aktualizowania magazynu kluczy Java, zobacz Aktualizacja certyfikatu dla usług Dell Encryption \ Dell Data Protection Encryption przy użyciu istniejącego certyfikatu w magazynie kluczy Microsoft.
Plik application.properties musi zostać zmodyfikowany, aby zmodyfikować nazwę hosta używaną podczas uzyskiwania dostępu do dziennika zgodności. Ścieżka do pliku wymienionego poniżej jest lokalizacją domyślną i może nie odzwierciedlać dokładnie lokalizacji pliku w dostosowanym środowisku.
- Zatrzymaj usługę Security Server Service.
- Zmodyfikuj ustawienia w pliku poniżej.
| Nazwa pliku | Ustawienia |
|---|---|
| C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties | reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter |
- Po ustawieniu lokalizacji możemy ponownie uruchomić usługę Security Server Service i przeprowadzić test.
Aby uzyskać informacje na temat aktualizowania magazynu kluczy Java, zobacz Aktualizacja certyfikatu dla usług Dell Encryption \ Dell Data Protection Encryption przy użyciu istniejącego certyfikatu w magazynie kluczy Microsoft.
Trzeba zmodyfikować wiele plików konfiguracyjnych, aby zmienić nazwę hosta używaną podczas uzyskiwania dostępu do programu Compliance Reporter. Ścieżki do plików wskazane poniżej to lokalizacje domyślne i mogą nie odzwierciedlać dokładnie lokalizacji pliku w dostosowanym środowisku.
- Zatrzymaj wszystkie usługi oraz IIS.
- Zmodyfikuj ustawienia w plikach wymienionych poniżej.
| Nazwa pliku | Ustawienia |
|---|---|
| C:\inetpub\wwwroot\console\web.config | <add key="DziennikHost" value="TESTSERVER.organization.domain" /> |
| C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties | eserver.default.host=TESTSERVER.organization.domain |
| C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.xml | <Setting Name="MacierzeHost" Type="System.String"> <Wartość>TESTSERVER.organization.domain</Value> </Setting> |
| C:\Program Files\Dell\Enterprise Edition\Console\Credant.Console.exe.Config | <add key="DziennikHost" value="TESTSERVER.organization.domain" /> |
| C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties | reporter.server.url=https://TESTSERVER2.testlab.com:8084/reporter |
- Po ustawieniu żądanej lokalizacji możemy ponownie uruchomić wszystkie usługi i przeprowadzić test.
Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.