Ошибка извлечения больших пакетов ключей для Dell Encryption

Затронутые продукты:

• Dell Encryption
• Dell Data Protection | Encryption

Неприменимо

При определенных условиях с отдельной конечной точкой может быть связан большой объем ключевого материала. Служебные программы администратора Dell Encryption (CMGAD и CMGAU) по умолчанию установлено 5-минутное ограничение на получение пакета ключей перед тем, как сообщить тайм-аут транзакции. Это приводит к ошибке синтаксического анализа ключевых данных из ответа сервера.

Рис. 1. (Только на английском языке) Скачивание завершилось сбоем

Чтобы увеличить значение времени ожидания, выполните следующие действия.

1. Обеспечьте себе копию Dell Encryption Admin Utilities версии 8.13 или более поздней. Чтобы скачать последнюю копию, перейдите на страницу https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers.
2. Откройте редактор реестра Windows на конечной точке, скачивающей ключевой материал, введя команду regedit в окне выполнения, и нажмите OK.

Рис. 2. (Только на английском языке) Выполните regedit

3. Перейдите в Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield
4. Создайте DWORD с именем HTTPTimeout.
5. Нажмите правой кнопкой мыши на файл HTTPTimeout и выберите Изменить.
6. Установите для параметра Данные значение 600 в десятичной системе. Это значение выражается в секундах и увеличивает время ожидания на стороне клиента до 10 минут.

Рис. 3. (Только на английском языке) Обновление данных в десятичных числах

7. На сервере управления Dell Encryption Management Server откройте файл spring-jetty.xml в каталоге Security Server\conf с помощью текстового редактора.
8. Перейдите к каждой из двух переменных idleTimeout и установите для них значение 600000. Это значение выражается в миллисекундах. По умолчанию установлено значение 60000.

Рис. 4. (Только на английском языке) Первая переменная idleTimeout

Рис. 5. (Только на английском языке) Вторая переменная idleTimeout

9. На сервере Dell Encryption Management Server откройте файл webdefault.xml в каталоге Security Server\conf с помощью текстового редактора.
10. Перейдите к переменной maxRequestMs и установите значение 600000. Это значение выражается в миллисекундах. По умолчанию установлено значение 60000.
11. Перейдите к переменной maxIdleTrackMs и установите значение 600000. Это значение выражается в миллисекундах. По умолчанию установлено значение 60000.

Рис. 6. (Только на английском языке) Обновите maxRequestMs и maxIdleTrackMs

12. Перезапуститеслужбу Security Server. Дополнительные сведения о перезапуске служб см. в статье Остановка и запуск служб в Dell Security Management Server.
13. Скачайте материал ключа с помощью утилиты Dell Encryption Admin Utilities.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.