Dell Security Management Server Virtual Schnellstart- und Installationshandbuch v11.0.0 Mai 2021 Rev.
Hinweise, Vorsichtshinweise und Warnungen ANMERKUNG: Eine ANMERKUNG macht auf wichtige Informationen aufmerksam, mit denen Sie Ihr Produkt besser einsetzen können. VORSICHT: Ein VORSICHTSHINWEIS warnt vor möglichen Beschädigungen der Hardware oder vor Datenverlust und zeigt, wie diese vermieden werden können. WARNUNG: Mit WARNUNG wird auf eine potenziell gefährliche Situation hingewiesen, die zu Sachschäden, Verletzungen oder zum Tod führen kann. © 2012-2021 Dell Inc. All rights reserved.
Inhaltsverzeichnis Kapitel 1: Erste Schritte.................................................................................................................. 5 Damit ist die Installation........................................................................................................................................................ 5 Konfiguration.............................................................................................................................................................
Kapitel 5: Konfiguration nach der Installation................................................................................... 31 Manager-Vertrauenskettenprüfung überprüfen.............................................................................................................. 31 Kapitel 6: Administratoraufgaben für die Verwaltungskonsole...........................................................32 Dell Administratorrolle zuweisen......................................................................
1 Erste Schritte Die Schnellstartanleitung ist für erfahrenere Anwender konzipiert, die DDP Dell Server schnell einrichten und starten möchten. Im Allgemeinen empfiehlt Dell, zuerst Dell Server zu installieren, gefolgt von der Installation der Clients. Detailliertere Anweisungen finden Sie im Installationshandbuch für Security Management Server Virtual.
● ● ● ● ● ● ● ● Richtlinienbasierte Verschlüsselung wird mit Verschlüsselung durch einen allgemeinen Schlüssel aktiviert. Computer mit selbstverschlüsselnden Laufwerken werden verschlüsselt. BitLocker-Management ist deaktiviert. Advanced Threat Prevention ist deaktiviert. Der Bedrohungsschutz ist deaktiviert. Externe Medien werden nicht verschlüsselt. Ports werden nicht durch die Portsteuerung verwaltet.
2 Detailliertes Installationshandbuch Dieses Installationshandbuch soll weniger erfahrenen Benutzern bei der Installation und Konfiguration von Security Management Server Virtual. Im Allgemeinen empfiehlt Dell, zuerst Security Management Server Virtual zu installieren, gefolgt von der Installation der Clients. Informationen zum Aktualisieren einer vorhandenen Security Management Server Virtual, siehe Aktualisierung von Security Management Server Virtual.
Zusätzliche Anforderungen an die Infrastruktur (Active Directory sowie SQL Server für Dell Security Management Server) sind immer noch erforderlich für die ordnungsgemäße Funktion. Virtuelle Umgebungen ● VMware Workstation 14.0 ○ ○ ○ ○ ○ 64-Bit-CPU erforderlich 8 GB RAM erforderlich 80 GB Festplattenspeicherplatz Hostcomputer mindestens mit Doppelkern Unter http://www.vmware.com/resources/compatibility/search.
Virtuelle Umgebungen ○ ○ ○ ○ ○ Hostcomputer mindestens mit Doppelkern Mindestens 8 GB RAM erforderlich 80 GB Festplattenspeicherplatz Ein Betriebssystem ist nicht erforderlich Unter http://www.vmware.com/resources/compatibility/search.php?deviceCategory=software&testConfig=17 finden Sie eine vollständige Liste der unterstützten Host-Betriebssysteme. ○ Die Hardware muss die Mindestanforderungen für VMware erfüllen ○ Weitere Informationen finden Sie unter https://kb.vmware.
Proxy-Modus Hardware In der folgenden Tabelle werden die Hardware-Mindestanforderungen aufgelistet: Prozessor Moderne Dual-Core-CPU (1,5 Ghz +) RAM 2 GB dedizierter RAM mindestens/4 GB dedizierter RAM empfohlen Freier Speicherplatz 1,5 GB freier Speicherplatz (plus virtueller Auslagerungsspeicher) Netzwerkkarte Netzwerkschnittstellenkarte 10/100/1000 Sonstiges IPv4, IPv6 oder eine Kombination aus IPv4 und IPv6 werden unterstützt.
Betriebssystem - Standard Edition - Datacenter Edition ● LDAP-Repository - Active Directory 2008 R2 - Active Directory 2012 R2 - Active Directory 2016 Architektur-Design von Security Management Server Virtual Die Encryption Enterprise- und Endpoint Security Suite Enterprise-Lösungen sind basierend auf der Anzahl an Endpunkten zur Verschlüsselung in Ihrer Organisation hochgradig skalierbare Produkte.
Herunterladen und Installieren der OVA-Datei Bei der Erstinstallation wird Security Management Server Virtual als OVA-Datei bereitgestellt. Das Open Virtual Application-Format wird zur Bereitstellung von Software für die Ausführung auf virtuellen Maschinen verwendet. Die OVA-Datei steht unter www.dell.
1. 2. 3. 4. Navigieren Sie zur Seite Treiber und Downloads für das oben aufgeführte Produkt. Klicken Sie auf Treiber und Downloads. Wählen Sie die entsprechende VMware ESXi-Version. Laden Sie das entsprechende Paket herunter. So installieren Sie die OVA-Datei: Stellen Sie vor Beginn sicher, dass alle Anforderungen an die Systeme und die virtuelle Umgebung erfüllt sind. 1.
8. Wählen Sie Schließen, um das Fenster „Hostname konfigurieren“ aufzurufen. 9. Verwenden Sie in Hostname konfigurieren die Zurücktaste, um den Standardhostnamen zu entfernen. Geben Sie einen eindeutigen Hostnamen ein und wählen Sie OK aus. 10. Wählen Sie in Netzwerkeinstellungen konfigurieren eine der nachstehenden Optionen aus und wählen Sie dann OK aus.
10. Sie können aus verschiedenen digitalen Zertifikatstypen auswählen. ANMERKUNG: Es wird dringend empfohlen, ein digitales Zertifikat einer vertrauenswürdigen Zertifizierungsstelle zu verwenden. Wählen Sie entweder Option „a“ oder „b“ unten aus: a. Um ein vorhandenes Zertifikat zu verwenden, das Sie bei einer Zertifizierungsstelle erworben haben, wählen Sie Vorhandenes Zertifikat importieren aus, und klicken Sie dann auf Weiter. b.
Das Widget Versionsverlauf zeigt versionierte Änderungen am Datenbankschema an. Die Daten stammen aus der Tabelle „Informationen“ und sind nach Zeit sortiert, wobei die aktuellste Version oben ist. Die folgende Tabelle zeigt die einzelnen Dienste und deren Funktion im Widget Dienststatus an. Name Beschreibung Message Broker Enterprise Server-Bus Identity Server Verarbeitet Authentifizierungsanforderungen für die Domäne. Compatibility Server Ein Dienst für die Verwaltung der Unternehmensarchitektur.
● (Empfohlen) Drücken Sie in DHCP verwenden die Leertaste, um das X zu entfernen, und geben Sie manuell die zutreffenden folgenden Adressen ein: Statische IP-Adresse Netzwerkmaske Standard-Gateway DNS-Server 1 DNS-Server 2 DNS-Server 3 Für eine statische Konfiguration kann entweder IPv6 oder IPv4 gewählt werden. ANMERKUNG: Bei Verwendung einer statischen IP-Adresse müssen Sie einen Host-Eintrag auf dem DNS-Server erstellen. DMZ-Serverunterstützung festlegen Diese Aufgabe kann jederzeit durchgeführt werden.
ANMERKUNG: Die Versionsnummer unterscheidet sich möglicherweise vom beigefügten Bildschirmausschnitt. 3. Wählen Sie die gewünschte Aktion aus: ● Proxy-Einstellungen festlegen – Wählen Sie diese Option aus, um die Proxy-Einstellungen zum Herunterladen von Aktualisierungen festzulegen. Drücken Sie im Bildschirm Proxy-Einstellungen konfigurieren auf die Leertaste, um ein X in Proxy verwenden einzugeben. Geben Sie HTTPS und HTTP ein.
ANMERKUNG: Die Versionsnummer unterscheidet sich möglicherweise vom beigefügten Bildschirmausschnitt. ● Bei der Auswahl von Updates installieren fragt der Security Management Server Virtual die integrierten standardmäßigen Ubuntu-Repositories und dist.ddspproduction.com, das benutzerdefinierte Dell Repository mit Anwendungsaktualisierungen ab. ANMERKUNG: Dell fragt dist.ddspproduction.com über Port 443 und Port 80 für alle Ubuntu-Aktualisierungen ab. Alle verfügbaren Aktualisierungen werden heruntergeladen.
ANMERKUNG: Die Versionsnummer unterscheidet sich möglicherweise vom beigefügten Bildschirmausschnitt. Aktualisierung von Security Management Server Virtual (getrennter Modus) 1. Dell empfiehlt, eine regelmäßige Sicherung durchzuführen. Stellen Sie vor der Aktualisierung sicher, dass der Sicherungsprozess ordnungsgemäß funktioniert hat. Siehe Sichern und wiederherstellen. 2. Rufen Sie die .deb-Datei ab, die die neueste Dell Server-Aktualisierung von Dell ProSupport enthält. 3. Speichern Sie die .
7. Wählen Sie Ja aus, um die Services von Security Management Server Virtual zu anzuhalten. 8. Das Debian-Paket wird überprüft und aktualisiert.
9. Nachdem die Aktualisierung abgeschlossen ist, ändern Sie das Passwort der Datenbank. ANMERKUNG: Die Versionsnummer unterscheidet sich möglicherweise vom beigefügten Bildschirmausschnitt. Benutzerkennwörter ändern Diese Aufgabe kann jederzeit durchgeführt werden. Die Verwendung von Security Management Server Virtual ist nicht erforderlich.
Festlegen von Secure File Transfer (SFTP)-Benutzern Diese Aufgabe kann jederzeit durchgeführt werden. Die Verwendung von Security Management Server Virtual ist nicht erforderlich. 1. Wählen Sie aus dem Menü Grundkonfiguration SFTP aus. 2. Drücken Sie zum Hinzufügen eines SFTP-Benutzers und zum Festlegen eines Kennworts im SFTP-Bildschirm die Eingabetaste oder in Status für den Benutzer die Nach-unten-Taste.
Erweiterte Terminal-Konfigurationsaufgaben Die erweiterten Konfigurationsaufgaben werden über das Hauptmenü aufgerufen. Konfigurieren des Protokollrotators ANMERKUNG: Die nachfolgenden Anweisungen definieren die Protokollrotation für Anwendungen in Dell Security Management Server Virtual, die eine Protokollrotation unterstützen. Diese Aufgabe kann jederzeit durchgeführt werden. Die Verwendung von Security Management Server Virtual ist nicht erforderlich.
Zur Wiederherstellung einer Sicherungsdatei wählen Sie aus dem Menü Erweiterte Konfiguration die Optionen Sicherung und Wiederherstellung > Wiederherstellen und dann die gewünschte wiederherzustellende Sicherungsdatei aus. Wählen Sie auf dem Bestätigungsbildschirm Ja aus. Die Sicherung wird nach dem Neustart wiederhergestellt. Sicherungen auf einem sicheren FTP-Server speichern Um Sicherungen auf einem FTP-Server zu speichern, muss der FTP-Client SFTP auf Port 22 unterstützen.
13. Wählen Sie OK. Import eines bestehenden Zertifikats oder Registrierung eines neuen Serverzertifikats Sie können ein bestehendes Zertifikat importieren oder eine Zertifikatsanforderung über Security Management Server Virtual erstellen. Eine empfohlene Vorgehensweise besteht darin, die Dienste jedes Mal neu zu starten, wenn eine Veränderung der Einstellungen vorgenommen wird. Import eines bestehenden Zertifikats 1.
Um die Vertrauensvalidierung auf Windows-basierten Encryption-Clients zu aktivieren, siehe Manager-Vertrauenskettenprüfung aktivieren. Erstellen und Installieren eines selbstsignierten Zertifikats ANMERKUNG: Die standardmäßig erzeugten selbstsignierte Zertifikate werden für zehn Jahre erzeugt. 1. Im Menü Erweiterte Konfiguration von Dell Server wählen Sie Server-Zertifikate. 2. Wählen Sie Erstellen und Installieren eines selbstsignierten Zertifikats aus. 3.
○ Forensics Server ○ Policy Proxy ● Administration Console ○ pybackup.log ○ pyconsole.log ○ pydatabase.log ○ update.log ● Protokoll der Datenbankanpassung ANMERKUNG: So navigieren Sie durch diesen Bildschirm: ● Um zum Ende des Protokolls zu springen, halten Sie die rechte Alt-Taste gedrückt und drücken Sie dann die Taste „/“ auf der Tastatur. ● Zum Beenden des Protokolls halten Sie die linke Strg-Taste gedrückt und drücken Sie „x“ auf der Tastatur. ● Pfeiltasten ermöglichen die Navigation.
3 Wartung von Entfernen Sie unnötige Sicherungen von Security Management Server Virtual. Nur die letzten zehn Sicherungskopien werden erhalten. Wenn der freie Speicherplatz auf der Partition zehn Prozent oder weniger beträgt, werden keine Sicherungskopien mehr gespeichert. In diesem Fall erhalten Sie eine Benachrichtigung per E-Mail, dass der Speicherplatz auf der Festplatte nicht mehr ausreicht.
4 Fehlerbehebung Wenn ein Fehler auftritt und Sie die E-Mail-Benachrichtigungen konfiguriert haben, erhalten Sie eine Benachrichtigung per E-Mail. Führen Sie je nach den Informationen in der E-Mail-Benachrichtigung die folgenden Schritte aus: 1. Überprüfen der verfügbaren Protokolldateien. 2. Bei Bedarf Neustart der Dienste. Eine empfohlene Vorgehensweise besteht darin, die Dienste jedes Mal neu zu starten, wenn eine Veränderung der Einstellungen vorgenommen wird. 3.
5 Konfiguration nach der Installation Nach der Installation müssen einige Komponenten Ihrer Umgebung möglicherweise konfiguriert werden. Dies hängt von der Dell Data Security-Lösung ab, die Ihre Organisation verwendet. Nach der Installation von Security Management Server Virtual müssen die folgenden Standardeinstellungen angepasst werden: ● Ändern Sie das Back-End-Server-Kennwort an folgendem Speicherort: C:\Program Files\Dell\Enterprise Edition\Message Broker\conf\application.
6 Administratoraufgaben für die Verwaltungskonsole Dell Administratorrolle zuweisen 1. Melden Sie sich als Administrator von Security Management Server Virtual an der Verwaltungskonsole an: https:// server.domain.com:8443/webui/. Die Standard-Anmeldeinformationen lauten superadmin/changeit. 2. Klicken Sie im linken Bereich auf Bestückung > Domänen. 3. Klicken Sie auf eine Domäne, der ein Benutzer hinzugefügt werden soll. 4. Klicken Sie auf der Seite „Domänendetails“ auf die Registerkarte Mitglieder. 5.
Richtlinien bestätigen Wenn die Installation abgeschlossen ist, bestätigen Sie die Richtlinien. Um Richtlinien nach der Installation oder später, nachdem die Richtlinienänderungen gespeichert sind, zu bestätigen, führen Sie die folgenden Schritte aus: 1. Klicken Sie im linken Fensterbereich auf Verwaltung > Festlegen. 2. Geben Sie in Anmerkung eine Beschreibung der Änderung ein. 3. Klicken Sie auf Richtlinien bestätigen.
7 Ports In der folgenden Tabelle werden die einzelnen Komponenten mit ihren Funktionen aufgeführt. Name Standardp Beschreibung ort Access Group Service TCP/ 8006 Verwaltet verschiedene Berechtigungen und Gruppenzugriffe für verschiedene Dell Sicherheitsprodukte. ANMERKUNG: Port 8006 ist derzeit nicht gesichert. Stellen Sie sicher, dass dieser Port ordnungsgemäß durch eine Firewall gefiltert ist. Dieser Port ist nur für die interne Verwendung.
Name Standardp Beschreibung ort Compatibility Server TCP/ Ein Dienst für die Verwaltung der Unternehmensarchitektur. Sammelt und 1099 speichert anfängliche Bestandslistendaten (geschlosse während der Aktivierung und n) Richtliniendaten während Migrationen. Verarbeitet Daten auf Grundlage von Benutzergruppen. ANMERKUNG: Port 1099 sollte durch eine Firewall gefiltert werden. Dell empfiehlt, dass dieser Anschluss nur intern verwendet wird.
Name Standardp Beschreibung ort LDAP 389/636, Port 389 - Dieser Port wird für die 3268/3269 Anforderung von Informationen aus dem lokalen Domänencontroller verwendet. RPC – 135, LDAP-Anfragen, die an Port 389 gesandt 49125+ wurden, können nur zur Suche nach Objekten innerhalb der Startdomäne des globalen Katalogs verwendet werden. Die anfordernde Anwendung kann jedoch alle Attribute für diese Objekte ermitteln.
