Install Guide

Exemplo de arquivo de configuração
<?xml version="1.0" encoding="utf-8" ?>
<configuration>
<appSettings>
<add key="port" value="8050" /> [porta TCP que o Key Server escutará. O padrão é 8050.]
<add key="maxConnections" value="2000" /> [número de conexões ativas de soquete que o Key Server permitirá]
<add key="url" value="https://keyserver.domain.com:8443/xapi/" /> [URL do Security Server (anteriormente conhecido como Device
Server) (o formato é 8081/xapi para um Security Management Server pré-versão 7.7)]
<add key="verifyCertificate" value="false" /> [o valor true verifica certificados/definir para false para não verificar ou se estiver usando
certificados autoassinado]
<add key="user" value="superadmin" /> [Nome de usuário usado para comunicação com o Security Server. Este usuário precisa ter
a função de administrador selecionada no Console de gerenciamento. O formato "superadmin" pode ser qualquer método que puder
ser autenticado no Security Management Server. O nome de conta SAM, UPN ou domínio\nome de usuário são aceitáveis. Qualquer
método que puder ser autenticado no Security Management Server é aceitável, pois a validação é necessária para essa conta de usuário,
para autorização no Active Directory. Por exemplo, em um ambiente de vários domínios, a simples digitação de um nome de conta
SAM, como "jdoe", provavelmente falhará porque o Security Management Server não poderá autenticar "jdoe" porque ele não consegue
encontrar "jdoe". Em um ambiente multi-domínio, o UPN é recomendado, apesar do formato domínio\nome de usuário ser aceitável. Em
um ambiente de domínio único, o nome da conta SAM é aceitável.]
<add key="cacheExpiration" value="30" /> [Com que frequência (em segundos) o Service deve verificar quem está autorizado a pedir
as chaves. O serviço mantém um cache e registra quantos tempo tem. Quando o cache passar a ser mais antigo que o valor, ele obterá
uma nova lista. Quando um usuário se conecta, o Key Server precisa fazer download dos usuários autorizados do Security Server. Se
não houver um cache desses usuários ou a lista não tiver sido baixada nos últimos "x" segundos, ela será baixada novamente. Não há
sondagem, mas esse valor configura o quão obsoleta a lista pode se tornar antes de ser atualizada quando for necessária.]
<add key="epw" value="valor criptografado da senha" /> [Senha usada para comunicação com o Security Management Server. Se senha
superadmin tiver sido alterada, ela precisará ser alterada aqui.]
</appSettings>
</configuration>
Painel Serviços - Reiniciar o serviço do servidor de
chaves
1. Volte para o painel serviços (Iniciar > Executar > services.msc > OK).
2. Reinicie o serviço do Key Server.
3. Navegue até <Key Server install dir> log.txt para verificar se o serviço foi iniciado corretamente.
4. Feche o painel serviços.
Management Console - Adicionar administrador forense
1. Como um administrador Dell, faça login no Management Console.
2. Clique em Populações > Domínios.
3. Selecione o domínio adequado.
4. Clique na guia Key Server.
5. Em Conta, adicione o usuário para executar as atividades de administrador. O formato é DOMAIN\Username. Clique em Adicionar
conta.
Configurar o Key Server
91