Dell Encryption 取扱説明書

ブランド: Dell

モデル: Encryption

タイプ: 取扱説明書

このマニュアルも適しています

Dell Security Management Server Virtual

クイックスタートおよびインストールガイド v11.0.0

2021 年 5 月

Rev. A01

メモ、注意、警告

メモ: 製品を使いやすくするための重要な情報を説明しています。

注意: ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。

警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。

suite of documents: Dell™ and the Dell logo, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS®, and KACE™ are trademarks of Dell Inc.

Cylance®, CylancePROTECT, and the Cylance logo are registered trademarks of Cylance, Inc. in the U.S. and other countries. McAfee® and the McAfee

logo are trademarks or registered trademarks of McAfee, Inc. in the US and other countries. Intel®, Pentium®, Intel Core Inside Duo®, Itanium®, and

Xeon® are registered trademarks of Intel Corporation in the U.S. and other countries. Adobe®, Acrobat®, and Flash® are registered trademarks of Adobe

Systems Incorporated. Authen tec® and Eikon® are registered trademarks of Authen tec. AMD® is a registered trademark of Advanced Micro Devices,

Inc. Microsoft®, Windows®, and Windows Server®, Windows Vista®, Windows 7®, Windows 10®, Active Directory®, Access®, BitLocker®, BitLocker

To Go®, Excel®, Hyper-V®, Outlook®, PowerPoint®, Word®, OneDrive®, SQL Server®, and Visual C++® are either trademarks or registered

trademarks of Microsoft Corporation in the United States and/or other countries. VMware® is a registered trademark or trademark of VMware, Inc. in the

United States or other countries. Box® is a registered trademark of Box. Dropbox ℠ is a service mark of Dropbox, Inc. Google™, Android™, Google™

Chrome™, Gmail™, and Google™ Play are either trademarks or registered trademarks of Google Inc. in the United States and other countries. Apple®, App

Store℠, Apple Remote Desktop™, Boot Camp™, FileVault™, iPad®, iPhone®, iPod®, iPod touch®, iPod shuffle®, and iPod nano®, Macintosh®, and

Safari® are either servicemarks, trademarks, or registered trademarks of Apple, Inc. in the United States and/or other countries. EnCase™ and Guidance

Software® are either trademarks or registered trademarks of Guidance Software. Entrust® is a registered trademark of Entrust®, Inc. in the United States

and other countries. Mozilla® Firefox® is a registered trademark of Mozilla Foundation in the United States and/or other countries. iOS® is a trademark or

registered trademark of Cisco Systems, Inc. in the United States and certain other countries and is used under license. Oracle® and Java® are registered

trademarks of Oracle and/or its affiliates. Travelstar® is a registered trademark of HGST, Inc. in the United States and other countries. UNIX® is a

registered trademark of The Open Group. VALIDITY™ is a trademark of Validity Sensors, Inc. in the United States and other countries. VeriSign® and other

related marks are the trademarks or registered trademarks of VeriSign, Inc. or its affiliates or subsidiaries in the U.S. and other countries and licensed to

Symantec Corporation. KVM on IP® is a registered trademark of Video Products. Yahoo!® is a registered trademark of Yahoo! Inc. Bing® is a registered

trademark of Microsoft Inc. Ask® is a registered trademark of IAC Publishing, LLC. Other names may be trademarks of their respective owners.

章 1: クイックスタートガイド............................................................................................................5

インストール........................................................................................................................................................................ 5

設定.........................................................................................................................................................................................5

管理コンソールを開く........................................................................................................................................................5

管理作業.................................................................................................................................................................................5

章 2: インストール詳細ガイド........................................................................................................... 7

Security Management Server Virtual について................................................................................................................ 7

Dell ProSupport へのお問い合わせ....................................................................................................................................7

要件......................................................................................................................................................................................... 7

Security Management Server Virtual............................................................................................................................ 7

管理コンソール.............................................................................................................................................................. 9

プロキシモード.............................................................................................................................................................10

Security Management Server Virtual のアーキテクチャの設計............................................................................ 11

OVA ファイルのダウンロードおよびインストール................................................................................................... 12

管理コンソールを開く...................................................................................................................................................... 14

プロキシモードのインストールと設定......................................................................................................................... 14

の基本端末設定タスク...................................................................................................................................................... 15

システムダッシュボードのチェック....................................................................................................................... 15

ホスト名の変更.............................................................................................................................................................16

ネットワーク設定の変更............................................................................................................................................ 16

DMZ サーバサポートの設定.......................................................................................................................................17

タイムゾーンの変更.....................................................................................................................................................17

Security Management Server Virtual のアップデート.............................................................................................17

ユーザーパスワードの変更....................................................................................................................................... 22

Secure File Transfer（SFTP）ユーザーの設定....................................................................................................... 23

SSH の有効化................................................................................................................................................................23

サービスの開始または停止....................................................................................................................................... 23

アプライアンスの再起動............................................................................................................................................23

アプライアンスのシャットダウン...........................................................................................................................23

詳細端末設定タスク..........................................................................................................................................................24

ログローテーションの設定....................................................................................................................................... 24

バックアップと復元....................................................................................................................................................24

SMTP 設定の構成........................................................................................................................................................ 25

既存の証明書のインポートまたは新規サーバー証明書の登録.........................................................................25

データベースアクセスの有効化............................................................................................................................... 27

端末言語の設定または変更........................................................................................................................................27

ログの表示.....................................................................................................................................................................27

コマンドラインインタフェースを開く...................................................................................................................28

システムスナップショットログの生成...................................................................................................................28

章 3: メンテナンス......................................................................................................................... 29

章 4: トラブルシューティング......................................................................................................... 30

目次 3

章 5: インストール後の設定............................................................................................................. 31

マネージャの信頼チェーンチェックの妥当性検査.................................................................................................... 31

章 6: 管理コンソールの管理者タスク................................................................................................ 32

Dell 管理者役割の割り当て.............................................................................................................................................. 32

Dell 管理者役割でのログイン.................................................................................................................................... 32

ポリシーのコミット....................................................................................................................................................33

章 7: ポート...................................................................................................................................34

4 目次

クイックスタートガイド

このクイックスタートガイドは経験のあるユーザー対象で、Dell Server を素早く準備して稼動させるためのものです。原則として、

デルでは最初に Dell Server をインストールし、その後クライアントをインストールすることをお勧めします。

詳細な手順については、Security Management Server Virtual I インストールガイドを参照してください。

Dell Server の前提条件については、「Security Management Server Virtual の前提条件」、「管理コンソールの前提条件」、「プロキシモ

ードの前提条件」を参照してください。

既存の Dell Server をアップデートする情報については、「Security Management Server Virtual のアップデート」を参照してくださ

い。

インストール

1. Dell Data Security ファイルが保存されているディレクトリーを参照してダブルクリックし、VMware Security Management Server

Virtual v11.x.x Build x.ova にインポートします。

メモ: OVA は現在 SHA256 署名を使用しており、VMware シッククライアント内へのインポートには失敗します。詳細につ

いては、https://kb.vmware.com/s/article/2151537 を参照してください。

2. Security Management Server Virtual の電源を入れます。

3. 画面に表示される手順に従います。

設定

ユーザーをアクティブ化する前に、Security Management Server Virtual 端末で次の設定タスクを完了することをお勧めします。

● SMTP 設定の構成

● 既存の証明書のインポートまたは新規サーバー証明書の登録

● Security Management Server Virtual のアップデート

● ポート 22 で SFTP をサポートする FTP クライアントをインストールし、ファイル転送（FTP）ユーザーの設定をセットアップ

します。

組織に外向きデバイスがある場合は、「プロキシモードのインストールと設定」を参照してください。

管理コンソールを開く

次のアドレスで管理コンソールを開きます。https://server.domain.com:8443/webui/

デフォルトの資格情報は superadmin/changeit です。

サポートされている Web ブラウザーのリストについては、「管理コンソールの前提条件」を参照してください。

管理作業

管理コンソールをまだ起動していない場合は、ここで起動してください。デフォルトの資格情報は superadmin/changeit です。

デルでは、なるべく早く管理者役割を割り当てることをお勧めします。このタスクをすぐに完了するには、「Dell 管理者役割の割り

当て」を参照してください。

管理コンソールの右上隅の「?」をクリックして、AdminHelp を起動します。

はじめに

ページが表示されます。ドメインの追加を

クリックします。

クイックスタートガイド 5

組織にはベースラインポリシーが設定されていますが、次のように、特定のニーズに応じて変更する必要が生じます（すべてのア

クティブ化はライセンスおよび資格によって決まります）。

● ポリシーベース暗号化は共通キー暗号化で有効にされます

● 自己暗号化ドライブが搭載されたコンピュータは暗号化されます

● BitLocker 管理は無効にされます

● Advanced Threat Prevention は無効にされます

● Threat Protection は無効にされます

● 外部メディアは暗号化されません

● ポート制御によるポートの管理は行われません

● フルディスク暗号化がインストールされているデバイスは暗号化されません

Technology Group とポリシーの説明については、AdminHelp トピックの「

ポリシーの管理

」を参照してください。

これで、クイックスタートタスクが完了しました。

6 クイックスタートガイド

インストール詳細ガイド

本インストールガイドは、専門知識をお持ちでないユーザー向けに Security Management Server Virtual のインストールと設定につ

いて説明するものです。原則として、デルでは最初に Security Management Server Virtual をインストールし、その後クライアント

をインストールすることをお勧めします。

既存の Security Management Server Virtual をアップデートする詳細情報については、「Security Management Server Virtual のアップ

デート」を参照してください。

Security Management Server Virtual について

管理者は、管理コンソールを使用して、企業全体のエンドポイント、ポリシーの適用、保護の状態を監視します。プロキシモード

は、Security Management Server Virtual で使用するフロントエンド DMZ モードのオプションを提供します。

Security Management Server Virtual には次の機能があります。

● 最大 3500 台のデバイスの一元管理

● 役割ベースのセキュリティポリシーの作成と管理

● 管理者がサポートするデバイス復元

● 管理者職務の分割

● セキュリティポリシーの自動分配

● コンポーネント間での通信のための信頼済みパス

● 固有暗号化キーの生成および自動かつセキュアなキーエスクロー

● 一元的なコンプライアンス監査とレポート

● 自己署名証明書の自動生成

Dell ProSupport へのお問い合わせ

Dell 製品向けの 24 時間 365 日対応電話サポート（877-459-7304、内線 4310039）にご連絡ください。

さらに、Dell 製品のオンラインサポートも dell.com/support からご利用いただけます。オンラインサポートでは、ドライバ、マニ

ュアル、テクニカルアドバイザリー、よくあるご質問（FAQ）、および緊急の問題を取り扱っています。

適切なサポート担当者に迅速におつなぎするためにも、お電話の際はお客様のサービスタグまたはエクスプレスサービスコードを

ご用意ください。

米国外の電話番号については、Dell ProSupport の各国の電話番号を記載したページを参照してください。

要件

Security Management Server Virtual

ハードウェア

Security Management Server Virtual の推奨ディスク容量は 80 GB です。

仮想環境

Security Management Server Virtual v10.2.11 は、以下の仮想環境で動作確認済みです。

デルは現在、Amazon Web Services、Azure、およびいくつかのベンダーが提供しているような、クラウドをホストしている IaaS

（Infrastructure as a Service）環境内で、Dell Security Management Server または Dell Security Management Server Virtual のホスティン

グをサポートしています。これらの環境のサポートは、仮想マシン内でホストされているアプリケーションサーバの機能に限定さ

れ、これらの仮想マシン内の管理とセキュリティは、IaaS ソリューションの管理者に委ねられます。

インストール詳細ガイド 7

追加のインフラストラクチャ要件（Active Directory、および Dell Security Management Server の SQL Server）は、適切な機能のた

めにも必要です。

仮想環境

● VMware Workstation 14.0

○ 64 ビット CPU（必須）

○ 8 GB RAM（必須）

○ 80 GB のハードドライブ容量

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php?deviceCategory=software&testConfig=17 を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ 詳細については、https://kb.vmware.com/s/article/1003746 を参照してください。

● VMware Workstation 14.1

○ 64 ビット CPU（必須）

○ 8 GB RAM（必須）

○ 80 GB のハードドライブ容量

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php?deviceCategory=software&testConfig=17 を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ 詳細については、https://kb.vmware.com/s/article/1003746 を参照してください。

● VMware Workstation 15.0

○ 64 ビット CPU（必須）

○ 8 GB RAM（必須）

○ 80 GB のハードドライブ容量

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php?deviceCategory=software&testConfig=17 を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ 詳細については、https://kb.vmware.com/s/article/1003746 を参照してください。

● VMware Workstation 15.1

○ 64 ビット CPU（必須）

○ 8 GB RAM（必須）

○ 80 GB のハードドライブ容量

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php?deviceCategory=software&testConfig=17 を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ 詳細については、https://kb.vmware.com/s/article/1003746 を参照してください。

● VMware ESXi 6.0

○ 64 ビット x86 CPU（必須）

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 8 GB 以上の RAM（必須）

○ 80 GB のハードドライブ容量

○ オペレーティングシステムは必要ありません

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php?deviceCategory=software&testConfig=17 を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ 詳細については、https://kb.vmware.com/s/article/1003746 を参照してください。

● VMware ESXi 6.5

○ 64 ビット x86 CPU（必須）

8 インストール詳細ガイド

仮想環境

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 8 GB 以上の RAM（必須）

○ 80 GB のハードドライブ容量

○ オペレーティングシステムは必要ありません

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php?deviceCategory=software&testConfig=17 を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ 詳細については、https://kb.vmware.com/s/article/1003746 を参照してください。

● VMware ESXi 6.7

○ 64 ビット x86 CPU（必須）

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 8 GB 以上の RAM（必須）

○ 80 GB のハードドライブ容量

○ オペレーティングシステムは必要ありません

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php?deviceCategory=software&testConfig=17 を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ 詳細については、https://kb.vmware.com/s/article/1003746 を参照してください。

● Hyper-V サーバー（フルまたはコアインストール）

○ 64 ビット x86 CPU（必須）

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 8 GB 以上の RAM（必須）

○ 80 GB のハードドライブ容量

○ オペレーティングシステムは必要ありません

○ ハードウェアは Hyper-V 最小要件を満たしている必要があります

○ 第 1 世代の仮想マシンとして実行する必要があります

メモ: Hyper-V のセットアップの詳細については、エンドポイントのオペレーティングシステムの手順「https://

docs.microsoft.com/en-us/virtualization/hyper-v-on-windows/quick-start/enable-hyper-v」、またはサーバのオペレーティン

グシステムの手順「https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/get-started/install-the-hyper-

v-role-on-windows-server」を参照してください。

管理コンソール

インターネットブラウザ

メモ:

ブラウザで cookie を受け入れる必要があります。

次の表は、サポートされるインターネットブラウザの詳細を説明しています。

インターネットブラウザ

● Mozilla Firefox 41.x 以降

● Google Chrome 46.x 以降

● Microsoft Edge（Chromium）

● Microsoft Edge

管理コンソールへのアクセス

Internet Explorer はサポートされなくなったため、サードパーティー製のブラウザーをインストールして、管理コンソールに適切

にアクセスできるようにする必要があります。

管理コンソールの検証に Internet Explorer が必要な場合は、ログインしている管理者に対応するアカウントタイプに対して、

Internet Explorer のセキュリティ強化の構成を無効にする必要があります。

インストール詳細ガイド 9

プロキシモード

ハードウェア

次の表は、

最小

ハードウェア要件の詳細です。

プロセッサ

最新のデュアルコア CPU（1.5 Ghz 以上）

RAM

2 GB の専用 RAM（最小）/ 4 GB の専用 RAM（推奨）

空きディスク容量

1.5 GB の空きディスク容量（その他仮想ページング容量が必要）

ネットワークカード

10/100/1000 ネットワークインタフェースカード

その他

IPv4、IPv6、または IPv4 と IPv6 の組み合わせがサポートされている

ソフトウェア

次の表では、プロキシモードサーバをインストールする前にインストールしておく必要があるソフトウェアの詳細を説明します。

前提条件

● Windows インストーラ 4.0 以降

Windows インストーラ 4.0 以降が、インストールを実行するサーバー上にインストールされている必要があります。

● Microsoft Visual C++ 2010 再頒布可能パッケージ

インストールされていない場合、インストーラが自動でインストールします。

● Microsoft .NET Framework バージョン 4.6.1

Microsoft は、.NET Framework バージョン 4.6.1 のセキュリティ更新プログラムを公開しました。

メモ:

保護されたディレクトリにインストールする場合は、ユニバーサルアカウント制御（UAC）を無効にする必要があります。UAC

を無効化した後は、変更を有効にするためにサーバーを再起動する必要があります。

Windows Server のレジストリの場所：HKLM\SOFTWARE\Dell。

次の表では、プロキシモードサーバのソフトウェア要件の詳細を説明します。

オペレーティングシステム

● Windows Server 2019

- Standard Edition

- Datacenter Edition

● Windows Server 2016

- Standard Edition

- Datacenter Edition

● Windows Server 2012 R2

10 インストール詳細ガイド

オペレーティングシステム

- Standard Edition

- Datacenter Edition

● LDAP リポジトリ

- Active Directory 2008 R2

- Active Directory 2012 R2

- Active Directory 2016

Security Management Server Virtual のアーキテクチャの設計

Encryption Enterprise および Endpoint Security Suite Enterprise ソリューションは非常に拡張性の高い製品であり、組織内の暗号化の

対象となるエンドポイントの数に基づいて拡張可能です。

アーキテクチャコンポーネント

以下は、Dell Security Management Server Virtual の基本的な導入です。

インストール詳細ガイド 11

OVA ファイルのダウンロードおよびインストール

Security Management Server Virtual は初期インストール時に OVA ファイルとして配信されます（Open Virtual Application（オープン

仮想アプリケーション）は仮想マシンで実行されるソフトウェアを配信するために使用されます）。以下の Dell Data Security 製品

における OVA ファイルは、www.dell.com/support の製品サポートページからダウンロードできます。

● 暗号化

● Endpoint Security Suite Enterprise

OVA ファイルのダウンロード手順

12 インストール詳細ガイド

1. 上記の該当する製品の「

ドライバーおよびダウンロード

」ページにアクセスします。

2. ドライバおよびダウンロードをクリックします。

3. 適切な VMware ESXi のバージョンを選択します。

4. 適切なバンドルをダウンロードします。

OVA ファイルのインストール手順

作業を開始する前に、すべてのシステムと仮想環境の要件が満たされていることを確認してください。

1. 次のいずれかを実行します。

VMware Dell インストールメディアで、Security Management Server

Virtual v11.x.x Build x.ova を見つけてダブルクリックし、

VMware にインポートします。

画面に表示される手順に従います。

メモ: VMware の使用時にインポートに失敗する場合は、

Web クライアントで OVA ファイルをインポートすること

をお勧めします。詳細については、https://

kb.vmware.com/s/article/2151537 を参照してください。

Hyper-V

Windows 10 の手順（https://docs.microsoft.com/en-us/

virtualization/hyper-v-on-windows/about/）に従います。

要件：

● 第 1 世代の仮想マシン

● Security Management Server Virtual は VHDX 形式になって

います。ディスクを定義しないでください。また、ディス

クは Hyper-V 内で作成した後で、仮想マシンに追加する必

要があります。

https://docs.microsoft.com/en-us/windows-server/

virtualization/hyper-v/get-started/create-a-virtual-machine-in-

hyper-v を参照してください。

サーバーベースのオペレーティングシステム次の手順に従います：https://docs.microsoft.com/en-us/

windows-server/virtualization/hyper-v/get-started/install-the-

hyper-v-role-on-windows-server

ESXi

次の手順に従います：https://kb.vmware.com/s/article/

2109708

OVA のインポートプロセス：

https://docs.vmware.com/en/VMware-vSphere/6.7/

com.vmware.vsphere.html.hostclient.doc/GUID-FBEED81C-

F9D9-4193-BDCC-CC4A60C20A4E_copy.html を参照してくだ

さい。

2. Security Management Server Virtual の電源投入

3. ライセンス契約の言語を選択し、［EULA を表示する］を選択します。

4. ライセンス契約を読み、［EULA に同意する］を選択します。

5. アップデートが利用可能な場合、同意するを選択します。

6. ［接続モード］または［切断モード］を選択します。

メモ:

［切断モード］を選択した場合、接続モードに変更することはできません。

切断モードは、インターネットおよびセキュアではない LAN または他のネットワークから Dell Server を分離します。すべ

てのアップデートを手動で実行する必要があります。切断モードおよびポリシーの詳細については、AdminHelp を参照して

ください。

7. delluser

パスワードの設定

で、現在（デフォルト）のパスワード delluser を入力し、次に固有のパスワードを入力して、同じ

固有のパスワードを再入力してから、［適用］を選択します。

パスワードには次の文字が含まれている必要があります。

● 少なくとも 8 文字

● 少なくとも 1 つの大文字

● 少なくとも 1 つの数字

● 少なくとも 1 つの特殊文字

メモ: キャンセルを選択するか、キーボードの Escape キーを押すと、デフォルトのパスワードをそのまま使用できます。

8. 閉じるを選択して、ホスト名の設定ウィンドウに入ります。

インストール詳細ガイド 13

ホスト名の設定

で、Backspace キーを使用してデフォルトホスト名を削除します。固有のホスト名を入力して、［OK］を選択

します。

10.

ネットワークの設定

で、以下のいずれかのオプションを選択し、OK を選択します。

● （デフォルト）DHCP を使用する（IPv4）。

● （推奨）DHCP

を使用する

でスペースバーを押して X を削除し、手動で次の該当するアドレスを入力します。

静的 IP

ネットワークマスク

デフォルトゲートウェイ

DNS サーバー 1

DNS サーバー 2

DNS サーバー 3

静的な設定では、IPv6 または IPv4 のいずれかを選択します。

●

メモ: 静的 IP を使用する場合は、DNS サーバにもホストエントリを作成する必要があります。

11. タイムゾーンの確認プロンプトで、OK を選択します。

12. 最初の起動設定が完了したことを示すメッセージが表示されたら、OK を選択します。

13. SMTP 設定の構成。

14. 既存の証明書のインポートまたは新規サーバ証明書の登録。

15. Security Management Server Virtual のアップデート。

16. ポート 22 で SFTP をサポートする FTP クライアントをインストールし、ファイル転送（FTP）ユーザーの設定をセットアップ

します。

Security Management Server Virtual インストールタスクが完了しています。

管理コンソールを開く

次のアドレスで管理コンソールを開きます。https://server.domain.com:8443/webui/

デフォルトの資格情報は superadmin/changeit です。

サポートされている Web ブラウザーのリストについては、「管理コンソールの前提条件」を参照してください。

プロキシモードのインストールと設定

プロキシモードには、Dell Server を使用するフロントエンド（DMZ モード）オプションがあります。DMZ 内に Dell コンポーネン

トをデプロイする場合は、攻撃から適切に保護されていることを確認してください。

このインストールを実行するには、DMZ サーバの完全修飾ホスト名が必要です。

1. Dell インストールメディアで、Security Management Server ディレクトリに移動します。Security Management Server Virtual をイ

ンストールするサーバーのルートディレクトリーに、Security Management Server-x64 を解凍（コピー/貼り付けまたはドラッ

グ/ドロップではなく）します。

コピー / 貼り付けまたはドラッグ / ドロップを行うと、エラーが

発

生し、インストールは失敗

します。

2. ［setup.exe］をダブルクリックします。

3. インストール用言語を選択して［OK］をクリックします。

4. 前提条件対象のものがインストールされていない場合、それらをインストールするように伝えるメッセージが表示されます。

インストールをクリックします。

5. ようこそダイアログで次へをクリックします。

6. ライセンス契約を読み、その条件に同意して［次へ］をクリックします。

7. 32 文字のプロダクトキーを入力し、［次へ］をクリックします。プロダクトキーは、EnterpriseServerInstallKey.ini

ファイルにあります。

8. ［フロントエンドインストール］を選択し、［次へ］をクリックします。

9. フロントエンドサーバーをデフォルトの場所である C:\Program Files\Dell にインストールする場合は、［次へ］をクリ

ックします。それ以外の場所にインストールする場合は、変更をクリックして別の場所を選択し、［次へ］をクリックします。

10. 使用するデジタル証明書のタイプを選択することができます。

14 インストール詳細ガイド

メモ: デジタル証明書は信頼のおける証明書認証局からのものを使用することが強く推奨されます。

以下のオプション「a」または「b」を選択します。

a. CA 機関から購入された既存の証明書を使用するには、既存証明書のインポートを選択し、［次へ］をクリックします。

b. 自己署名証明書を作成する場合は、［自己署名証明書を作成してキーストアにインポートする］を選択して、［次へ］をクリ

ックします。

自己署名証明書の作成

ダイアログで、次の情報を入力します。

完全修飾コンピュータ名（例：computername.domain.com）

組織

組織単位（例：Security）

都市

州（正式名）

国：国を表す 2 文字の略語

［次へ］をクリックします。

メモ: デフォルトでは、証明書は 10 年で期限切れになります。

11. ［

フロント

エンド

サーバー

セットアップ

］ダイアログで、バックエンドサーバーの完全修飾ホスト名または DNS エイリアス

を入力し、［Dell Security Management Server］を選択して、［次へ］をクリックします。

12.

フロントエンドサーバーインストールの設定

ダイアログから、ホスト名とポートを表示または編集できます。

● デフォルトのホスト名とポートを使用する場合は、

フロントエンドサーバーインストールの設定

ダイアログで、次へをク

リックします。

● ホスト名を表示または編集する場合は、

フロントエンドサーバーセットアップ

ダイアログでホスト名の編集をクリックし

ます。必要に応じて、ホスト名を編集します。Dell はデフォルトの使用を推奨します。

メモ:

ホスト名に下線（「_」）は使用できません。

インストール時にプロキシを設定しない場合にのみ、プロキシの選択を外してください。このダイアログで選択しないと、

プロキシはインストールされません。

終了したら、OK をクリックします。

● ポートを表示または編集する場合は、［

フロント

エンド

サーバー

セットアップ

］ダイアログで、［外向きポートの編集］ま

たは［内部接続ポートの編集］のいずれかをクリックします。必要に応じて、ポートを編集します。Dell はデフォルトの使

用を推奨します。

フロントエンドのホスト名の編集

ダイアログでプロキシの選択を解除すると、そのポートは外部ポートまたは内部ポート

ダイアログには表示されません。

終了したら、OK をクリックします。

13.

プログラムインストールの準備完了

ダイアログで、インストールをクリックします。

14. インストールが完了したら、［終了］をクリックします。

の基本端末設定タスク

基本設定タスクは、メインメニューからアクセスできます。

システムダッシュボードのチェック

Dell Server のサービスのステータスをチェックするには、メインメニューでシステムダッシュボードを選択します。

システム情報

ウィジェットには、現在のバージョン、ホスト名、IP アドレスとともに、CPU、メモリ、ディスクの使用状況が表示

されます。

バージョン履

歴ウィジェットには、データベーススキーマの変更履歴がバージョンごとに表示されます。データは「情報」テーブ

ルから取得されており、時間順にソートされ、一番上が最新バージョンです。

インストール詳細ガイド 15

次の表に、

サービス

状

態

ウィジェットの各サービスとその機能の説明を示します。

名前説明

Message Broker Enterprise Server バス

Identity Server ドメイン認証要求を処理します。

Compatibility Server エンタープライズアーキテクチャを管理するためのサ

ービスです。

Security Server コマンド、および Active Directory との通信を制御する

メカニズムを提供します。

Compliance Reporter 監査とコンプライアンスのレポートのために、環境の

詳細ビューを提供します。

Core Server エンタープライズアーキテクチャを管理するためのサ

ービスです。また、このサービスは、すべてのアクテ

ィベーション、ポリシー、および "エージェント" ベー

スのデバイスからのインベントリ収集を処理します。

Core Server HA

(高可用性)

エンタープライスのアーキテクチャの管理における

HTTPS 接続のセキュリティおよびパフォーマンスの

強化を可能にする高可用性サービスです。

Inventory Server インベントリキューを処理します。

Forensic Server フォレンジック API のためのウェブサービスを提供し

ます。

Policy Proxy セキュリティポリシーのアップデートとインベントリ

のアップデートを配信するためのネットワークベース

の通信パスを提供します。

サービスが監視され、必要に応じて自動的に再起動されます。

メモ: データベースカスタマイザプロセスが失敗すると、サーバーが実行失敗状態に移行します。データベースカスタマイザ

ログをチェックするには、メインメニューでログの表示を選択します。

ホスト名の変更

このタスクはいつでも完了できます。Security Management Server Virtual を使用して開始することは必須ではありません。

基本設定

メニューから、ホスト名を選択します。

2. Backspace キーを使用して既存のホスト名を削除し、新しいホスト名に置き換えて［OK］を選択します。

ネットワーク設定の変更

このタスクはいつでも完了できます。Security Management Server Virtual を使用して開始することは必須ではありません。

基本設定

メニューから、ネットワークを選択します。

ネットワークの設定

画面で以下のいずれかのオプションを選択し、OK を選択します。

● （デフォルト）DHCP を使用する（IPv4）。

● （推奨）DHCP

を使用する

でスペースバーを押して X を削除し、手動で次の該当するアドレスを入力します。

静的 IP

ネットワークマスク

デフォルトゲートウェイ

16 インストール詳細ガイド

DNS サーバー 1

DNS サーバー 2

DNS サーバー 3

静的な設定では、IPv6 または IPv4 のいずれかを選択します。

メモ:

静的 IP を使用する場合は、DNS サーバーにホストエントリを作成する必要があります。

DMZ サーバサポートの設定

このタスクはいつでも完了できます。Security Management Server Virtual の使用を開始する必要はありません。

詳細設定

メニューから、DMZ サーバサポートを選択します。

2. スペースバーを使用して、DMZ サーバサポートの有効化フィールドに X を入力します

3. DMZ サーバーの完全修飾ドメイン名を入力して、［［OK］］を選択します。

メモ: DMZ サーバを活用するには、上記の「プロキシモードのインストールと設定」でプロキシサーバのインストール手

順を参照してください。

タイムゾーンの変更

このタスクはいつでも完了できます。Security Management Server Virtual の使用を開始する必要はありません。

基本設定

メニューからタイムゾーンを選択します。

タイムゾーン

画面で、矢印キーを使用してタイムゾーンを選択し、［Enter］を選択します。

Security Management Server Virtual のアップデート

具体的なアップデートの詳細については、dell.com/support にある「Security Management Server Virtual」を参照してください。適

用済みのアップデートのバージョンとインストールの日付は、

システムダッシュボード

で確認できます。

Dell Server のアップデートが利用可能になったときに電子メール通知を受け取るには、「SMTP 設定の構成」を参照してください。

ポリシーが変更されたが管理コンソールでコミットされていない場合は、Dell Server をアップデートする前にポリシーの変更をコ

ミットしてください。

1. 管理コンソールに Dell 管理者としてログインします。

2. 左側のメニューで、［［管理］］ > ［［コミット］］の順にクリックします。

3. コメントフィールドで変更の説明を入力します。

4. ［ポリシーのコミット］をクリックします。

5. コミットが完了したら、管理コンソールからログオフします。

Security Management Server Virtual のアップデート（接続モード）

1. デルは定期的にバックアップすることをお勧めします。アップデートする前に、バックアッププロセスが正常であることを確

認します。「バックアップと復元」を参照してください。

2. ［基本設定］メニューから、［Dell Security Management Server Virtual のアップデート］を選択します。

インストール詳細ガイド 17

メモ: バージョン番号は、添付の画面キャプチャとは異なる場合があります。

3. 目的のアクションを選択します。

● Set Proxy 設定 - アップデートをダウンロードするためのプロキシーを設定するには、このオプションを選択します。

プロキシサーバの設定

画面で、スペースバーを押して、

プロキシの使用

に X を入力します。HTTPS および HTTP を入力し

ます。ファイアウォール認証が必要な場合は、スペースバーを押して、認証必須に X を入力します。ユーザー名とパスワ

ードを入力して、［OK］を選択します。

メモ: この Set Proxy オプションは、On-The-Box のライセンスを取得するために、各種 java ベースのアプリケーション

向けのプロキシ設定を更新するほか、Endpoint Security Suite Enterprise SaaS および Dell/Credant バックエンドインフラ

ストラクチャとの通信も行います。

18 インストール詳細ガイド

メモ: バージョン番号は、添付の画面キャプチャとは異なる場合があります。

● ［アップデートのインストール］を選択すると、Security Management Server Virtual が、デフォルトのビルトイン Ubuntu リ

ポジトリーと、アプリケーションのアップデートが入っているデルのカスタムリポジトリーである dist.ddspproduction.com

に対して、クエリーを実行します。

メモ: デルでは、ポート 443 から dist.ddspproduction.com に対するクエリーを実行し、ポート 80 からすべての Ubuntu

アップデートに対するクエリーを実行します。利用可能なアップデートはすべてダウンロードされます。ダウンロー

ドの際のポート 443 およびポート 80 の接続には、Set Proxy で定義したプロキシー設定が使用されます。

インストール詳細ガイド 19

メモ: バージョン番号は、添付の画面キャプチャとは異なる場合があります。

Security Management Server Virtual のアップデート（切断モード）

1. デルは定期的にバックアップすることをお勧めします。アップデートする前に、バックアッププロセスが正常であることを確

認します。「バックアップと復元」を参照してください。

2. Dell ProSupport で、最新の Dell Server アップデートを含む .deb ファイルを取得します。

3. Dell Server のセキュアな FTP サーバーで、/var/opt/dell/dsmsv/ftp/files/updates フォルダーに.deb ファイルを保存します。

FTP クライアントがポート 22 の SFTP をサポートし、FTP ユーザーがセットアップされていることを確認します。ファイル転

送（FTP）ユーザーの設定を参照してください。

4. ［基本設定］メニューから［Security Management Server Virtual のアップデート］を選択します。

5. ［［アップデートのインストール］］を選択して、［Enter］を押します。

メモ: バージョン番号は、添付の画面キャプチャとは異なる場合があります。

.deb ファイルが表示されない場合は、.deb ファイルが適切な場所に保存されていることを確認してください。

6. インストールする .deb アップデートファイルを選択して、［Enter］を押します。

20 インストール詳細ガイド

ページが読み込まれています...

Dell Encryption 取扱説明書

ブランド: Dell

モデル: Encryption

タイプ: 取扱説明書

このマニュアルも適しています

PDFをダウンロードします

報告

Dell Encryption 取扱説明書

このマニュアルも適しています

Dell Encryption 取扱説明書

関連論文