Dell Security Management Server Installation and Migration Guide v11.9

Installer le serveur principal et une nouvelle base de données

1. Sur le support d'installation Dell, accédez au répertoire Security Management Server. Extrayez (SANS copier et coller ou glisser et déposer) Security Management Server-x64 dans le répertoire racine du serveur où vous comptez installer Security Management Server. Les opérations de copier et coller ou glisser et déposer produisent des erreurs et empêchent l'installation.
2. Double-cliquez sur setup.exe.
3. Sélectionnez la langue de l'installation, puis cliquez sur OK.

   

4. Si les composants requis n'ont pas déjà été installés, un message s'affiche, vous informant des composants requis à installer. Cliquez sur Installer.

   

5. Dans la boîte de dialogue Accueil, cliquez sur Suivant.

   

6. Lisez le contrat de licence, acceptez-en les termes, puis cliquez sur Suivant.

   

7. Si vous avez copié votre fichier EnterpriseServerInstallKey.ini sur C:\Windows comme indiqué dans la rubrique Configuration préalable à l’installation, cliquez sur Suivant. Sinon, saisissez la clé de produit de 32 caractères, puis cliquez sur Suivant. La clé de produit se trouve dans le fichier EnterpriseServerInstallKey.ini.

   

8. Sélectionnez Installation principale, puis cliquez sur Suivant.

   

9. Pour installer le Security Management Server dans l'emplacement par défaut C:\Program Files\Dell, cliquez sur Suivant. Sinon, cliquez sur Modifier pour sélectionner un autre emplacement, puis cliquez sur Suivant.

   

10. Pour sélectionner un emplacement où stocker les fichiers de configuration de sauvegarde, cliquez sur Modifier, accédez au dossier, puis cliquez sur Suivant.

    Dell Technologies vous recommande de sélectionner un emplacement sur un réseau distant ou un disque externe pour la sauvegarde.

    

    Après l'installation, tout changement apporté aux fichiers de configuration, y compris les changements effectués à l'aide de l'outil de configuration de serveur, doit être sauvegardé manuellement dans ces dossiers. Les fichiers de configuration sont un élément important de l'ensemble des informations utilisées pour restaurer manuellement le Dell Server, si nécessaire.

    REMARQUE:La structure de dossiers créée par le programme d'installation lors de cette étape de l'installation (ci-dessous) doit rester inchangée.

    
11. Vous avez le choix entre différents types de certificats numériques. Il est vivement recommandé d'utiliser un certificat numérique provenant d'une autorité de certification fiable.

    Sélectionnez l'option « a » ou « b » ci-dessous :

    1. Pour utiliser un certificat existant acheté auprès d'une autorité de certification, sélectionnez Importer un certificat existant, puis cliquez sur Suivant.
       

       Cliquez sur Parcourir pour saisir le chemin du certificat.

       Saisissez le mot de passe associé au certificat. Le fichier de magasin de clés doit avoir le suffixe .p12 ou pfx. Pour obtenir des instructions, voir la section Exporter un certificat vers .PFX à l'aide de la console de gestion des certificats.

       Cliquez sur Suivant.

       REMARQUE:

       Pour utiliser ce paramètre, confirmez que le certificat de l'autorité de certification exporté qui est importé contient la chaîne complète d'approbation. En cas de doute, réexportez le certificat de l'autorité de certification et vérifiez que les options suivantes sont sélectionnées dans l'« Assistant d'exportation de certificat » :

       • Échange d'informations personnelles - PKCS#12 (.PFX)
       • Inclure tous les certificats dans le chemin de certification, si possible.
       • Exporter toutes les propriétés étendues.

       

       OU

    2. Pour créer un certificat auto-signé, sélectionnez Créer un certificat auto-signé et l'importer dans un magasin de clés, puis cliquez sur Suivant.

       Dans la boîte de dialogue Créer un certificat auto-signé, saisissez les informations suivantes :

       Nom complet de l'ordinateur (par exemple : nomordinateur.domaine.com)

       Organisation

       Service (exemple : Sécurité)

       Ville

       État (nom complet)

       Pays : code de deux lettres du pays ou de la zone géographique

       Cliquez sur Suivant.

       REMARQUE:Par défaut, le certificat expire dans dix ans.

       

12. Pour Server Encryption, vous avez le choix entre différents types de certificats numériques. Il est vivement recommandé d'utiliser un certificat numérique provenant d'une autorité de certification fiable.

    Sélectionnez l'option « a » ou « b » ci-dessous :

    1. Pour utiliser un certificat existant acheté auprès d'une autorité de certification, sélectionnez Importer un certificat existant, puis cliquez sur Suivant.
       

       Cliquez sur Parcourir pour saisir le chemin du certificat.

       Saisissez le mot de passe associé au certificat. Le fichier de magasin de clés doit avoir le suffixe .p12 ou pfx. Pour obtenir des instructions, voir la section Exporter un certificat vers .PFX à l'aide de la console de gestion des certificats.

       Cliquez sur Suivant.

       REMARQUE:

       Pour utiliser ce paramètre, confirmez que le certificat de l'autorité de certification exporté qui est importé contient la chaîne complète d'approbation. En cas de doute, réexportez le certificat de l'autorité de certification et vérifiez que les options suivantes sont sélectionnées dans l'« Assistant d'exportation de certificat » :

       • Échange d'informations personnelles - PKCS#12 (.PFX)
       • Inclure tous les certificats dans le chemin de certification, si possible.
       • Exporter toutes les propriétés étendues.

       

       OU

    2. Pour créer un certificat auto-signé, sélectionnez Créer un certificat auto-signé et l'importer dans un magasin de clés, puis cliquez sur Suivant.

       Dans la boîte de dialogue Créer un certificat auto-signé, saisissez les informations suivantes :

       Nom complet de l'ordinateur (par exemple : nomordinateur.domaine.com)

       Organisation

       Service (exemple : Sécurité)

       Ville

       État (nom complet)

       Pays : code de deux lettres du pays ou de la zone géographique

       Cliquez sur Suivant.

       REMARQUE:Par défaut, le certificat expire dans dix ans.

       

13. Depuis la boîte de dialogue Configuration de l'installation du serveur principal, vous pouvez afficher ou modifier les noms d'hôte et les ports.
    • Pour accepter les noms d'hôte et les ports par défaut, dans la boîte de dialogue Configuration de l'installation du serveur frontal, cliquez sur Suivant.

    • Si vous utilisez un serveur front-end, sélectionnez Fonctionne avec le serveur front-end pour communiquer avec les clients en interne dans votre réseau ou en externe dans le DMZ. Saisissez ensuite le nom de l'hôte du serveur de sécurité frontal (par exemple, server.domain.com).

      

    • Pour afficher ou modifier les noms d'hôtes, cliquez sur Modifier les noms d'hôte. Modifiez les noms d'hôte uniquement si nécessaire. Dell Technologies recommande l'utilisation des paramètres par défaut.

      REMARQUE:Un nom de l'hôte ne doit pas contenir de caractère de soulignement (« _ »).

      Une fois que vous avez terminé, cliquez sur OK.

      

    • Pour afficher ou modifier les ports, cliquez sur Modifier les ports. Modifier les ports uniquement si nécessaire. Dell Technologies recommande l'utilisation des paramètres par défaut. Une fois que vous avez terminé, cliquez sur OK.

      

14. Pour créer une nouvelle base de données, procédez comme suit :
    1. Cliquez sur Parcourir pour sélectionner le serveur sur lequel installer la base de données.
    2. Sélectionnez la méthode d'authentification du programme d'installation à utiliser pour configurer la base de données Dell Server. Après l'installation, le produit installé n'utilise pas les informations d'identification qui sont spécifiées ici.

       • Informations d'identification d'authentification Windows de l'utilisateur actuel

         Si vous choisissez Authentification Windows, les informations d'identification utilisées pour vous connecter à Windows sont utilisées pour l'authentification. (Le nom d'utilisateur et le mot de passe ne sont pas modifiables.) Assurez-vous que le compte dispose des droits d'administrateur système et de la possibilité de gérer SQL Server.

         

         OU

       • Authentification de SQL Server à l'aide des informations d'identification situées ci-dessous

         Si vous utilisez l'authentification SQL, le compte SQL qui est utilisé doit posséder des droits d'administrateur système sur SQL Server.

         Le programme d'installation doit s'authentifier sur le serveur SQL avec ces autorisations : création d'une base de données, ajout d'utilisateur, attribution d'autorisations.

    3. Identifiez le catalogue de bases de données :

       Saisissez le nom d'un nouveau catalogue de bases de données. Vous êtes invité dans la boîte de dialogue suivante à créer le nouveau catalogue.

    4. Cliquez sur Suivant.
    5. Pour confirmer que vous voulez que le programme d'installation crée une base de données, cliquez sur Oui. Pour revenir à l'écran précédent pour effectuer des modifications, cliquez sur Non.

       

15. Sélectionnez la méthode d'authentification correspondant au produit à utiliser. Cette étape connecte un compte au produit.

    • Authentification Windows

      Sélectionnez Authentification Windows à l'aide des informations d'identification ci-dessous, entrez les informations d'identification du produit à utiliser, puis cliquez sur Suivant.

      Assurez-vous que le compte dispose de droits d'administrateur système et de la possibilité de gérer le serveur SQL. Le compte d’utilisateur doit posséder le Schéma par défaut de permissions du serveur SQL : dbo et Database Role Membership : dbo_owner, public.

      Les services Dell utilisent également ces informations d'identification lorsqu'ils travaillent avec le Security Management Server.

      

      OU

    • Authentification de SQL Server

      Sélectionnez Authentification de SQL Server à l'aide des informations d'identification ci-dessous, entrez les informations d'identification SQL Server que les services Dell utilisent lorsqu'ils travaillent avec Security Management Server, puis cliquez sur Suivant.

      Le compte d’utilisateur doit posséder le Schéma par défaut de permissions du serveur SQL : dbo et Database Role Membership : dbo_owner, public.

      

16. Dans la boîte de dialogue Prêt à installer le programme, cliquez sur Installer.
    

    Une boîte de dialogue d'avancement affiche le statut pendant le processus d'installation.

    
17. Une fois l'installation terminée, cliquez sur Terminer.
    

    Les tâches d'installation du serveur principal sont terminées.

    Les services Dell redémarrent à la fin de l'installation. Il n'est pas nécessaire de redémarrer le Dell Server.