Deployment Guide

• Importar certicado Dell Manager
• Importar certicado de identidad
• Congurar los valores para el Certicado Server SSL
• Conguración de los valores de SMTP para Data Guardian o los servicios de correo electrónico
• Cambiar el nombre, ubicación o credenciales de la base de datos
• Migrar la base de datos
Los programas Dell Core Server y Compatibility Server no se pueden ejecutar al mismo tiempo que la Herramienta de conguración del
servidor. Detenga el servicio de Core Server y el servicio de Compatibility Server en Servicios (Inicio > Ejecutar. Escriba services.msc )
antes de iniciar la Herramienta de conguración del servidor.
Para iniciar la Herramienta de conguración del servidor, vaya a Inicio > Dell > Ejecutar herramienta de conguración del servidor.
La Herramienta de conguración del servidor lleva un registro de la actividad en C:\Program Files\Dell\Enterprise Edition\Server
Conguration Tool\Logs.
Agregar certicados nuevos o actualizados
Tiene la opción de elegir qué tipo de certicados utilizar (autormados o con rma):
• Los certicados Autormados están rmados por su propio creador. Los certicados autormados son adecuados para pilotos, POC,
etc. Para un entorno de producción, Dell recomienda certicados con rma de entidad emisora de certicados (CA) pública o
certicados con rma de dominio.
• Los certicados Firmados (con rma de CA pública o con rma de dominio) están rmados por una CA pública o un dominio. En caso
de que los certicados estén rmados por una autoridad de certicación (CA) pública, el certicado de la CA rmante ya existirá en el
almacén de certicados de Microsoft y, por lo tanto, la cadena de conanza se establece de forma automática. Para los certicados de
dominio con rma de una CA, si la estación de trabajo se ha incorporado al dominio, el certicado con rma de la CA del dominio se
habrá agregado al almacén de certicados de Microsoft de la estación de trabajo, de esta forma también se crea una cadena de
conanza.
Los componentes que quedan afectados por la conguración del certicado son:
• Java Services (por ejemplo, Device Server y así sucesivamente)
• Aplicaciones .NET (Core Server)
• Validación de tarjetas inteligentes utilizadas para la Autenticación previa al inicio (Security Server)
• Importaciones de clave de cifrado privada para rmar paquetes de políticas enviados a Dell Manager. Dell Manager ejecuta la validación
SSL para los clientes Encryption administrados con unidades de cifrado automático o BitLocker Manager.
• Estaciones de trabajo cliente:
– Estaciones de trabajo que ejecutan BitLocker Manager
– Estaciones de trabajo que ejecutan Encryption Enterprise (Windows)
– Estaciones de trabajo que ejecutan Endpoint Security Suite Enterprise
Información relativa a qué tipo de certicado utilizar:
La Autenticación previa al inicio mediante tarjetas inteligentes requiere validación SSL con Security Server. Dell Manager realiza la validación
SSL cuando se conecta a Dell Core Server. Para estos tipos de conexiones, la CA rmante deberá estar en el keystore (ya sea en el
keystore de Java o en el keystore de Microsoft, según el componente de Dell Server que se esté tratando). Si se eligen certicados
autormados, las siguientes opciones están disponibles:
• Validación de tarjetas inteligentes utilizadas para la Autenticación previa al inicio:
– Importe el certicado con rma de “Agencia raíz” y la cadena de conanza completa al almacén de claves de Java de Security
Server. Se debe importar la cadena de conanza completa.
Conguración
posterior a la instalación 37