Deployment Guide

Post-Installation Configuration
Após a instalação, alguns componentes do seu ambiente poderão precisar ser configurados com base na solução Dell Data Security usada
pela sua organização.
Depois de instalar o Security Management Server Virtual, os seguintes padrões devem ser alterados:
Alterar a senha do servidor de back-end no seguinte local:
C:\Program Files\Dell\Enterprise Edition\Message Broker\conf\application.properties
Alterar a senha de cada servidor de front-end em seu ambiente no seguinte local:
C:\Program Files\DELL\Enterprise Edition\Beac\conf\application.properties
A senha é exibida da seguinte forma: proxy-server.password=ENC(<texthere>)
Para alterar a senha:
1. Selecione: ENC(<texthere>)
2. Altere o texto selecionado para: CLR(<newpasswordhere>)
Após o serviço reiniciar, a linha é alterada para ENC de CLR e a senha é criptografada.
NOTA: o proxy-server.username também pode ser modificado, mas isto deve corresponder ao arquivo application.properties do Message
Broker e a todos os servidores de front-end ativos.
Validar a verificação de cadeia de confiança do
gerenciador
Se um certificado autoassinado for usado no Security Management Server Virtual para SED ou BitLocker Manager, a validação de
confiança de SSL/TLS precisa permanecer
desativada
no computador cliente. Antes de ativar a validação de confiança de SSL/TLS no
computador cliente, os seguintes requisitos precisam ser atendidos:
Um certificado assinado por uma autoridade raiz (por exemplo, Entrust ou Verisign) precisa ser importado para o Dell Server. Consulte
Importar um certificado existente ou inscrever um novo certificado de servidor.
A cadeia completa de confiança do certificado precisa ser armazenada no Microsoft keystore no computador do cliente.
Para desativar a validação de confiança de SSL/TLS no computador cliente, altere o valor da seguinte entrada no registro para 1:
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
DisableSSLCertTrust=REG_DWORD (32-bit):1
5
30 Post-Installation Configuration