Dell Security Management Server Installation and Migration Guide v11.9

Instalación del servidor back-end con base de datos existente

NOTA:

Si tiene un Dell Server v9.2 o una versión posterior que funcione, consulte las instrucciones en Actualización/migración de servidores back-end.

Puede instalar un nuevo Security Management Server y conectarse a una base de datos SQL de una de las siguientes maneras:

• Conéctese a una base de datos SQL creada durante la Configuración previa a la instalación.

  o bien

• Conéctese a una base de datos SQL existente que sea v9.x o posterior cuando la versión del esquema coincida con la versión de Security Management Server que se instalará.

O bien

La cuenta de usuario desde la que se está realizando la instalación debe tener privilegios de propietario de la base de datos para la base de datos SQL. Si no está seguro sobre los privilegios de acceso o la conectividad a la base de datos, pídale al administrador de la base de datos que confirme estas opciones antes de iniciar la instalación.

Si la base de datos existente se ha instalado previamente con Security Management Server, antes de empezar la instalación, asegúrese de realizar una copia de seguridad de la base de datos, archivos de configuración y secretKeyStore y que se pueda acceder a ellos desde el servidor en el que esté instalando Security Management Server. Acceda a estos archivos en caso necesario para configurar Security Management Server y la base de datos existente. La estructura de carpetas creada por el instalador durante la instalación (se muestra un ejemplo a continuación) debe permanecer inalterable.

1. En el medio de instalación de Dell, vaya hasta el directorio de Security Management Server. Extraiga (NO copie y pegue ni arrastre y suelte) Security Management Server-x64 en el directorio raíz del servidor en el que vaya a instalar Security Management Server. Si copia y pega o arrastra y suelta elementos, se generarán errores y no se llevará a cabo la instalación correctamente.
2. Haga doble clic en setup.exe.
3. Seleccione el idioma para la instalación y, a continuación, haga clic en Aceptar.

   

4. Si aún no se han instalado los requisitos previos, aparecerá un mensaje que le informará sobre qué requisitos serán instalados. Haga clic en Instalar.

   

5. En el cuadro de diálogo Bienvenido, haga clic en Siguiente.

   

6. Lea el acuerdo de licencia, acepte los términos y, luego, haga clic en Siguiente.

   

7. Si opcionalmente copió el archivo EnterpriseServerInstallKey.ini en C:\Windows tal como se explica en Configuración previa a la instalación, haga clic en Siguiente. En caso contrario, introduzca la clave de producto de 32 caracteres y haga clic en Siguiente. La clave de producto se encuentra en el archivo EnterpriseServerInstallKey.ini.

   

8. Seleccione Instalación back-end e Instalación de recuperación y haga clic en Siguiente.

   

9. Para instalar Security Management Server en la ubicación predeterminada de C:\Program Files\Dell, haga clic en Siguiente. En caso contrario, haga clic en Cambiar para seleccionar una ubicación diferente y, a continuación, haga clic en Siguiente.

   

10. Para seleccionar una ubicación en la que guardar los archivos de configuración de recuperación de respaldo, haga clic en Cambiar, vaya hasta la carpeta elegida y, a continuación, haga clic en Siguiente.

    Dell Technologies recomienda seleccionar una ubicación de red remota o unidad externa para el respaldo.

    

    Tras la instalación, cualquier cambio realizado a los archivos de configuración, incluidos los cambios realizados con la Herramienta de configuración del servidor, deberán ser guardados mediante una copia de seguridad manual en estas carpetas. Los archivos de configuración son una parte importante de la información total que se utiliza para restaurar de forma manual el Dell Server.

    NOTA:La estructura de carpetas creada por el instalador durante la instalación (se muestra un ejemplo a continuación) debe permanecer inalterable.

    
11. Tiene la opción de escoger los tipos de certificados digitales que se utilizarán. Se recomienda encarecidamente que se utilice el certificado digital de una autoridad de certificación de confianza.

    Seleccione la opción "a" o "b" a continuación:

    1. Para utilizar un certificado existente que haya adquirido de una entidad emisora de certificados, seleccione Importar un certificado existente y haga clic en Siguiente.
       

       Haga clic en Examinar para introducir la ruta al certificado.

       Ingrese la contraseña asociada con este certificado. El archivo de almacenamiento de claves debe ser .p12 o pfx. Para obtener instrucciones, consulte la sección Exportación de un certificado a .PFX mediante la consola de administración de certificados.

       Haga clic en Siguiente.

       NOTA:

       Para utilizar este ajuste, confirme que el certificado CA exportado tenga la cadena de confianza completa. Si no está seguro, vuelva a exportar el certificado CA y asegúrese de que estén seleccionadas las siguientes opciones en el “Asistente para exportar certificados”:

       • Personal Information Exchange: PKCS#12 (.PFX)
       • Si es posible, incluir todos los certificados en la ruta de acceso de certificación.
       • Exportar todas las propiedades extendidas.

       

       O bien

    2. Para crear un certificado autofirmado, seleccione Crear un certificado autofirmado e importarlo en un almacenamiento de claves y haga clic en Siguiente.

       En el cuadro de diálogo Crear certificado autofirmado, ingrese la siguiente información:

       Nombre de equipo completo (ejemplo: nombreequipo.dominio.com)

       Organización

       Unidad organizacional (ejemplo: Seguridad)

       Ciudad

       Estado (nombre completo)

       País: abreviación de país o región de dos letras

       Haga clic en Siguiente.

       NOTA:El certificado vence dentro de 10 años, de manera predeterminada.

       

12. Desde el cuadro de diálogo Configuración de la instalación del servidor back-end, puede ver o editar nombres de host y puertos.
    • Para aceptar los nombres de host y los puertos predeterminados, en el cuadro de diálogo Configuración de la instalación del servidor back-end, haga clic en Siguiente.

    • Si está utilizando un servidor de front-end, seleccione Funciona con front-end para comunicarse con clientes internos de la red o externos de DMZ. A continuación, ingrese el nombre de host de Security Server de front-end (por ejemplo, server.domain.com).

      

    • Para ver o editar nombres de host, haga clic en Editar nombres de host. Edite nombres de host solo si fuera necesario. Dell Technologies recomienda utilizar los valores predeterminados.

      NOTA:Un nombre de host no puede contener un guión bajo ("_").

      Cuando termine, haga clic en Aceptar.

      

    • Para ver o editar puertos, haga clic en Editar puertos. Edite puertos solo si fuera necesario. Dell Technologies recomienda utilizar los valores predeterminados. Cuando termine, haga clic en Aceptar.

      

13. Especifique el método de autenticación que utilizará el instalador.
    1. Haga clic en Examinar para seleccionar el servidor donde reside la base de datos.
    2. Seleccione el tipo de autenticación.

       • Credenciales de autenticación de Windows del usuario actual

         Si selecciona la autenticación de Windows, se utilizan las mismas credenciales que se usaron para iniciar sesión en Windows. (El nombre de usuario y la contraseña no se pueden editar). Asegúrese de que la cuenta tenga derechos de administrador del sistema y la capacidad de administrar SQL Server.

         

         O bien

       • Autenticación del SQL Server mediante las siguientes credenciales

         Si utilizara la autenticación SQL, la cuenta SQL utilizada debe tener derechos de administrador del sistema en el SQL Server.

         El instalador debe autenticar el SQL Server con los siguientes permisos: crear base de datos, agregar usuario y asignar permisos.

    3. Haga clic en Examinar para seleccionar el nombre del catálogo de base de datos existente.
    4. Haga clic en Siguiente.
14. Si se muestra el cuadro de diálogo Error de base de datos existente, seleccione la opción adecuada.

    Si el instalador detecta un problema con la base de datos, se mostrará el cuadro de diálogo Error de base de datos existente. Las opciones del cuadro de diálogo dependerán de estas circunstancias:

    • El esquema de la base de datos es de una versión anterior. (Consulte el paso a).
    • La base de datos ya tiene un esquema de base de datos que coincide con la versión que se está instalando. (Consulte el paso b).
    1. Cuando el esquema de la base de datos es de una versión anterior, seleccione Salir del instalador para finalizar esta instalación. A continuación, deberá realizar una copia de seguridad de la base de datos.
       

       Las siguientes opciones DEBEN utilizarse solo con la ayuda de Dell ProSupport:

       • La opción Migrar esta base de datos al esquema actual se utiliza para recuperar una buena base de datos desde una implementación errónea del servidor. Esta opción utiliza los archivos de configuración en la carpeta /Copia de seguridad para reconectar a la base de datos y, a continuación, migrar la base de datos al esquema actual. Esta opción se deberá utilizar solo después de intentar primero la reinstalación de la versión correcta de Security Management Server y, a continuación, ejecutar el instalador más reciente para actualizar.
       • La opción Continuar sin migrar la base de datos instala los archivos de Security Management Server sin configurar completamente la base de datos. La configuración de la base de datos se debe realizar más tarde de forma manual mediante la herramienta de configuración del servidor y requerirá más cambios manuales.
    2. Cuando el esquema de la base de datos ya tiene el esquema de la versión actual, pero no está conectado al back-end de Security Management Server, se considera una Recuperación. Si Instalación de recuperación no estaba seleccionada en este paso, aparece este cuadro de diálogo:

       • Seleccione Modo de instalación de recuperación para continuar la instalación con la base de datos seleccionada.

       • Seleccione Seleccionar una base de datos nueva para elegir una base de datos diferente.

       • Seleccione Salir del instalador para finalizar esta instalación.

    3. Haga clic en Siguiente.

       

15. Seleccione el método de autenticación que utilizará el producto. Esta autenticación es la cuenta que utiliza el producto para funcionar con la base de datos y los servicios de Dell.

    • Para utilizar la autenticación de Windows:

      Seleccione Autenticación Windows mediante las credenciales siguientes. Ingrese las credenciales para la cuenta que el producto puede utilizar y, después, haga clic en Siguiente.

      Asegúrese de que la cuenta tiene derechos de administrador del sistema y la capacidad de administrar el SQL Server. La cuenta de usuario debe tener el esquema predeterminado de permisos de SQL Server: dbo y pertenencia al rol de base de datos: dbo_owner, public.

      O bien

    • Para utilizar la autenticación del SQL Server:

      Seleccione Autenticación del SQL Server mediante las siguientes credenciales: Ingrese las credenciales de SQL Server y haga clic en Siguiente.

      La cuenta de usuario debe tener el esquema predeterminado de permisos de SQL Server: dbo y pertenencia al rol de base de datos: dbo_owner, public.

      

16. En el cuadro de diálogo Preparado para instalar el programa, haga clic en Instalar.

    

    El cuadro de diálogo de progreso muestra el estado a lo largo del proceso de instalación.

    

    Cuando se complete la instalación, haga clic en Finalizar.

    

    Las tareas de instalación del servidor back-end se completaron.

    Dell Services se reinicia al final de la instalación. No es necesario reiniciar el servidor.