Dell Encryption 取扱説明書

Dell Data Protection

DDP|E、DDP|ST、および DDP|CE ドキュメントセットに使用されている登録商標および商標：Dell™ および Dell ロゴ、Dell

Precision™、OptiPlex™、ControlVault™、Latitude™、XPS

、および KACE™ は、Dell Inc. の商標です。Intel

、Pentium

、Intel

Core Inside Duo

、Itanium

、および Xeon

は、米国およびその他の国における Intel Corporation の登録商標です。Adobe

、

Acrobat

®、

および Flash

は、Adobe Systems Incorporated の登録商標です。Authen Tec

および Eikon

は、Authen Tec の登録

商標です。AMD

は、Advanced Micro Devices, Inc. の登録商標です。Microsoft

、Windows

、および Windows Server

、Internet

Explorer

、MS-DOS

、Windows Vista

、MSN

、ActiveX

、Active Directory

、Access

、ActiveSync

、BitLocker

To Go

、Excel

、Hyper-V

、Silverlight

、Outlook

、PowerPoint

、Skydrive

、SQL Server

、および Visual C++

は、米国お

よび／またはその他の国における Microsoft Corporation の商標または登録商標です。VMware

は、米国およびその他の国にお

ける VMware, Inc. の登録商標または商標です。Box

は、Box の登録商標です。Dropbox

は、Dropbox, Inc. のサービスマーク

です。Google™、Android™、Google™ Chrome™、Gmail™、YouTube

、および Google™ Play は、米国およびその他の国におけ

る Google Inc. の商標または登録商標です。Apple

、Aperture

、App Store

、Apple Remote Desktop™、Apple TV

、Boot Camp™、

FileVault™、iCloud

、iPad

、iPhone

、iPhoto

、iTunes Music Store

、Macintosh

、Safari

、および Siri

は、米国および

／またはその他の国における Apple, Inc. のサービスマーク、商標、または登録商標です。GO ID

、RSA

、および SecurID

は、EMC Corporation の登録商標です。EnCase™ および Guidance Software

は、Guidance Software の商標または登録商標で

す。Entrust

は、米国およびその他の国における Entrust

, Inc. の登録商標です。InstallShield

は、米国、中国、欧州共同体、

香港、日本、台湾、および英国における Flexera Software の登録商標です。Micron

および RealSSD

は、米国およびその他の

国における Micron Technology, Inc. の登録商標です。Mozilla

Firefox

は、米国および／またはその他の国における Mozilla

Foundation の登録商標です。iOS

は、米国およびその他一部の国における Cisco Systems, Inc. の商標または登録商標であり、

ライセンスに基づき使用されています。Oracle

および Java

は、Oracle および／またはその関連会社の登録商標です。その他

の名称は各社の商標である場合があります。SAMSUNG™ は、米国およびその他の国における SAMSUNG の商標です。Seagate

は、米国および／またはその他の国における Seagate Technology LLC の登録商標です。Travelstar

は、米国およびその他の国

における HGST, Inc. の登録商標です。UNIX

は、The Open Group の登録商標です。VALIDITY™ は、米国およびその他の国

における Validity Sensors, Inc. の商標です。VeriSign

およびその他の関連標章は、米国およびその他の国における VeriSign, Inc.

またはその関連会社あるいは子会社の商標または登録商標であり、Symantec Corporation にライセンス供与されています。KVM

on IP

は、Video Products の登録商標です。Yahoo!

は、Yahoo! Inc. の登録商標です。

この製品は、7-Zip プログラムの一部を使用します。ソースコードは、 www.7-zip.org で入手できます。ライセンスには GNU LGPL

ライセンス + unRAR 制限事項 (www.7-zip.org/license.txt）が適用されます。

2014 年 02 月

次の特許を含む 1 つまたは複数のアメリカ合衆国の特許により保護されています。特許番号 7665125、特許番号 7437752、特許

番号 7665118。

本書に記載された情報は、通知なく変更される場合があります。

1 Compatibility Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

server_config.xml . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

gkresource.xml

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

\ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

run-service.conf

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

2 Core Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

. . . . . . . . . . . . . . 13

PolicyService.config

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Web Services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

SMTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

NotificationObjects.config

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

Notification.config. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

Core Server Compatibility Server

. . . . . . . . . . . . . . 15

Core Server

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

3 Device Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

eserver.properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

run-service.conf

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

4 Security Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

context.properties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

5 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

6 Kerberos . . . . . . . . . . . . . . . . . . . . . 25

Kerberos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Windows

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Key Server

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

7 . . . . . . . . . . . . . . . . . . . . . . . . . 29

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

8Cron . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Cron . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Cron

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

9 Keytool . . . 35

鍵 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

Compatibility Server

この章では、Compatibility Server をご使用の環境に適用させるために変更するパラメータについて詳しく説明します。構成

ファイルは、編集する前に必ずバックアップしてください。

これらのファイル内のパラメータは、本ドキュメントで説明されているもののみを変更してください。これらのファイル内の

その他のデータ（タグなど）を変更すると、システムの破損や障害が発生するおそれがあります。

Dell は、これらのファイル

の許可されていない変更に起因する問題が、

Compatibility Server の再インストールなしで解決できることを保証できません。

server_config.xml

<Compatibility Server のインストールディレクトリ >\conf\server_config.xml の次のパラメータを変更できます。変更して

はいけないパラメータには、その旨の注記があります。

Compatibility Server が起動されている場合、Compatibility Server

Service

を停止して server_config.xml ファイルを編集し、Compatibility Server Service を再起動してこのファイルの変更内容を

有効にします。

server_config.xml

secrets.location $dell.home$/conf/secretKeyStore

secretkeystore のデフォルトの場所。このファ

イルをデフォルトの場所から変更する場合

は、このパラメータを更新します。

archive.location $dell.home$/conf/archive

アーカイブのデフォルトの場所。このファイ

ルをデフォルトの場所から変更する場合は、

このパラメータを更新します。

domain.qualified.authentication true

サーバーへのすべての要求に完全修飾ユー

ザーログイン名が必要かどうかを示します。

この値を変更した場合は、Device Server を再

起動しないと新しい値が有効になりません。

directory.max.search.size 1000

ディレクトリ検索の制限の後、例外がスロー

されます。

directory.server.search.timeout.seconds 60

LDAP 検索のサーバータイムアウト（秒単位）。

directory.client.search.timeout 60

LDAP 検索のクライアントタイムアウト（秒

単位）。

rmi.recovery.host

マルチサーバー EMS 復元を使用するには :

<!--

- uncomment and change host names to your

fully qualified domain names to chain

recovery

<value>rmi://foo.fabrikam.com:1099</valu

</property>

<value>rmi://foo.fabrikam2.com:1099</val

ue>

</property>

-->

default.gatekeeper.group.remote CMGREMOTE

すべてのポリシープロキシがデフォルトで所

属しているグループのデフォルト名。この名

前をここで、または

Device Server の

context.properties で変更できます。

ここでグループ名を変更しときに次の事項を

実行する場合は、

Device Server でもグループ

名を変更する必要があります。

• Windows デバイスの Shield

• CREDActivate の使用

すべてのポリシープロキシを単一のグループ

に所属させることを推奨します。

rsa.securid.enabled false

Microsoft Windows バージョン 6 に RSA

SecurID

を GINA Replacement として使用

している場合は、このパラメータを

true に設

定して、

Compatibility Server Service の停止

と再起動を行います。

RSA GINA Replacement 環境で Shield ユー

ザーがアクティベーションされたら、

RSA 認

証が

LDAP 認証を置換します。

inv.queue.task.worker.size 10

インベントリキューを処理するスレッドの数。

inv.queue.task.timeout.seconds 900

タイムアウトが発生するまでの秒数。

inv.queue.task.retry.count 3

サーバーがインベントリを、廃棄される前に

処理を試行する回数。

report.retry.max 120

再試行の最大回数。

report.retry.wait.millis 250

再試行までのミリ秒数。

server_config.xml

triage.execute.time 0 0 0/6 * *

トリアージは、サーバーがすでに認識している

ユーザーおよびグループを調整する処理です。

デフォルト設定は 0 0 0/6 * * ? で、夜中から 6

時間ごと（午前 0 時、午前 6 時、正午、午後

6 時、午前 0 時、以下同様）にトリアージを実

行することを意味します。

gatekeeper.service.max.sessions 5

ポリシープロキシセッションの最大回数。

gatekeeper.service.max.session.timeout 5

ポリシープロキシセッションの最大回数のタ

イムアウト。