Dell Encryption 取扱説明書

Dell Security Management Server

インストールおよび移行ガイド v10.2.12

August 2020

Rev. A01

メモ、注意、警告

メモ: 製品を使いやすくするための重要な情報を説明しています。

注意: ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。

警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。

章 1: はじめに..................................................................................................................................5

Security Management Server について............................................................................................................................ 5

Dell ProSupport へのお問い合わせ................................................................................................................................... 5

章 2: 要件およびアーキテクチャ........................................................................................................ 6

Security Management Server アーキテクチャの設計.................................................................................................... 6

要件......................................................................................................................................................................................... 7

ハードウェア................................................................................................................................................................... 8

ソフトウェア...................................................................................................................................................................9

管理コンソールの言語サポート....................................................................................................................................... 12

章 3: インストール前の設定..............................................................................................................13

設定........................................................................................................................................................................................13

章 4: インストールまたはアップグレード / 移行..................................................................................17

インストールまたはアップグレード / 移行を開始する前に..................................................................................... 17

新規インストール................................................................................................................................................................17

バックエンドサーバーと新規データベースのインストール..................................................................................18

既存データベースでのバックエンドサーバーのインストール.............................................................................32

フロントエンドサーバのインストール.................................................................................................................... 48

アップグレード / 移行...................................................................................................................................................... 57

アップグレード / 移行を開始する前に................................................................................................................... 57

バックエンドサーバーのアップグレード / 移行....................................................................................................58

フロントエンドサーバーのアップグレード / 移行................................................................................................65

切断モードのインストール...............................................................................................................................................69

Security Management Server のアンインストール...................................................................................................... 72

章 5: インストール後の設定............................................................................................................. 75

DMZ モードの設定............................................................................................................................................................. 75

サーバー設定ツール............................................................................................................................................................ 75

新規またはアップデートされた証明書の追加.......................................................................................................76

Dell Manager 証明書のインポート.............................................................................................................................78

SSL/TLS 証明書のベータ版のインポート............................................................................................................... 79

サーバ SSL 証明書の設定........................................................................................................................................... 79

SMTP 設定の構成........................................................................................................................................................ 79

データベース名、場所、または資格情報の変更................................................................................................... 80

データベースの移行...................................................................................................................................................... 81

章 6: 管理作業............................................................................................................................... 82

Dell 管理者役割の割り当て.............................................................................................................................................. 82

Dell 管理者役割でのログイン..........................................................................................................................................82

クライアントアクセスライセンスのアップロード.................................................................................................... 82

ポリシーのコミット.......................................................................................................................................................... 82

Dell Compliance Reporter の設定..................................................................................................................................... 83

目次 3

バックアップの実行..........................................................................................................................................................83

Security Management Server バックアップ............................................................................................................ 83

SQL Server のバックアップ.......................................................................................................................................83

PostgreSQL Server のバックアップ......................................................................................................................... 83

章 7: ポート................................................................................................................................... 84

章 8: SQL Server ベストプラクティス.............................................................................................. 87

章 9: 証明書.................................................................................................................................. 88

自己署名証明書の作成と証明書署名要求の生成........................................................................................................88

新しいキーペアと自己署名証明書の生成............................................................................................................... 88

証明機関からの署名付き証明書の要求.................................................................................................................. 89

ルート証明書のインポート.........................................................................................................................................89

証明書の要求方法の例................................................................................................................................................90

証明書管理コンソールを使用した証明書の .PFX へのエクスポート..................................................................... 93

SSL に非信頼証明書が使用された場合の信頼署名証明書の Security Server への追加..................................... 94

4 目次

はじめに

Security Management Server について

Security Management Server の機能は、次のとおりです。

● デバイス、ユーザー、セキュリティポリシーの一元管理

● 一元的なコンプライアンス監査とレポート

● 管理者職務の分割

● 役割ベースのセキュリティポリシーの作成と管理

● クライアント接続時のセキュリティポリシー配布

● 管理者がサポートするデバイス復元

● コンポーネント間での通信のための信頼済みパス

● 固有暗号化キーの生成および自動かつセキュアなキーエスクロー

Dell ProSupport へのお問い合わせ

デル製品向けの 24 時間 365 日対応電話サポート（877-459-7304、内線 4310039）にご連絡ください。

さらに、デル製品のオンラインサポートも dell.com/support からご利用いただけます。オンラインサポートでは、ドライバ、マニュ

アル、テクニカルアドバイザリー、よくあるご質問（FAQ）、および緊急の問題を取り扱っています。

適切なサポート担当者に迅速におつなぎするためにも、お電話の際はお客様のサービスタグまたはエクスプレスサービスコードをご

用意ください。

米国外の電話番号については、Dell ProSupport の各国の電話番号を記載したページを参照してください。

1

はじめに 5

要件およびアーキテクチャ

この項では、Dell Security Management Server を実装する場合のハードウェアおよびソフトウェア要件、および推奨するアーキテク

チャ設計について、詳細を説明します。

Security Management Server アーキテクチャの設計

Encryption Enterprise および Endpoint Security Suite Enterprise ソリューションは非常に拡張性の高い製品であり、組織内の暗号化の

対象となるエンドポイントの数に基づいて拡張可能です。

アーキテクチャコンポーネント

以下に、ほとんどの環境に適した推奨ハードウェア構成を示します。

Security Management Server

● オペレーティングシステム：Windows Server 2012 R2（Standard、Datacenter 64 ビット）、Windows Server 2016（Standard、

Datacenter 64 ビット）、Windows Server 2019（Standard、Datacenter）

● 仮想 / 物理マシン

● CPU：4 コア

● RAM：16.00 GB

● ドライブ C：ログおよびアプリケーションデータベース用に空きディスク容量 30 GB

メモ: PostgreSQL 内に保存されているローカルイベントデータベースで最大 10 GB を消費することがあります。

プロキシサーバー

● オペレーティングシステム：Windows Server 2012 R2（Standard、Datacenter 64 ビット）、Windows Server 2016（Standard、

Datacenter 64 ビット）、Windows Server 2019（Standard、Datacenter）

● 仮想 / 物理マシン

● CPU：2 コア

● RAM：8.00 GB

● ドライブ C：ログ用に空きディスク容量 20 GB

SQL Server のハードウェア仕様

● CPU：4 コア

● RAM：24.00 GB

● データドライブ：空きディスク容量 100 ～ 150 GB（環境によって異なる）

● ログドライブ：空きディスク容量 50 GB（環境によって異なる）

メモ: ほとんどの環境で上記の情報が有効です。そうでない場合は、「SQL Server ベストプラクティス」を参照してくださ

い。

以下は、Dell Security Management Server の基本的な導入です。

2

6 要件およびアーキテクチャ

メモ: 組織に 20,000 を超えるエンドポイントがある場合は、Dell ProSupport に問い合わせてサポートを受けてください。

要件

Security Management Server ソフトウェアをインストールするためのハードウェアおよびソフトウェアの前提条件は、次のとおりで

す。

インストールを開始する前に、すべてのパッチとアップデートがインストールに使用されるサーバーに適用されていることを確認し

ます。

要件およびアーキテクチャ 7

ハードウェア

次の表に、Security Management Server の

最小

ハードウェア要件の詳細を示します。導入環境のサイズに基づいて拡張を行う場合の

詳細については、「Security Management Server のアーキテクチャの設計」を参照してください。

ハードウェア要件

プロセッサ

現行のクアッドコア CPU（1.5 GHz+）

RAM

16 GB

空きディスク容量

20 GB の空きディスク容量

メモ: PostgreSQL に保存されているローカルイベントデータベースは、最大 10 GB まで消費することがあります。

ネットワークカード

10/100/1000 またはそれ以上

その他

IPv4 または IPv6、またはハイブリッド IPv4/IPv6 環境が必要

次の表は、Security Management Server フロント - エンド / プロキシサーバの

最小

ハードウェア要件を示します。

ハードウェア要件

プロセッサ

最新デュアルコア CPU

RAM

8 GB

空きディスク容量

ログファイル用に空きディスク容量 20 GB

ネットワークカード

10/100/1000 またはそれ以上

その他

IPv4 または IPv6、またはハイブリッド IPv4/IPv6 環境が必要

仮想化

Security Management Server は、仮想環境にインストールできます。次の環境のみが推奨されます。

Security Management Server v10.2.11 は、以下のプラットフォームで動作確認済みです。

Hyper-V サーバーは、Windows Server 2012、Windows Server 2016、Windows Server 2019 の各環境でフルまたはコアインストールと

して、あるいはロールとしてインストールされているものを指します。

● Hyper-V サーバー

○ 64 ビット x86 CPU（必須）

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 最小 8 GB RAM（推奨）

8 要件およびアーキテクチャ

○ ハードウェアは Hyper-V 最小要件を満たしている必要があります

○ イメージ専用リソース用に最小 4 GB の RAM

○ 第 1 世代の仮想マシンとして実行する必要があります

○ 詳細については、https://technet.microsoft.com/en-us/library/hh923062.aspx を参照してください。

Security Management Server v10.2.11 は、VMware ESXi 6.0 および VMware ESXi 6.5 で動作確認済みです。

メモ: Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 のいずれかと VMware ESXi を実行する場合

は、VMXNET3 Ethernet アダプターの使用をお勧めします。

● VMware ESXi 6.0

○ 64 ビット x86 CPU（必須）

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 最小 8 GB RAM（推奨）

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ イメージ専用リソース用に最小 4 GB の RAM

○ 詳細については、http://pubs.vmware.com/vsphere-60/index.jsp を参照してください。

● VMware ESXi 6.5

○ 64 ビット x86 CPU（必須）

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 最小 8 GB RAM（推奨）

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ イメージ専用リソース用に最小 4 GB の RAM

○ 詳細については、http://pubs.vmware.com/vsphere-65/index.jsp を参照してください。

● VMware ESXi 6.7

○ 64 ビット x86 CPU（必須）

○ 少なくとも 2 コアが搭載されたホストコンピュータ

○ 最小 8 GB RAM（推奨）

○ 対応ホストオペレーティングシステムの完全なリストについては、http://www.vmware.com/resources/compatibility/

search.php を参照してください。

○ ハードウェアは VMware 最小要件を満たしている必要があります

○ イメージ専用リソース用に最小 4 GB の RAM

○ 詳細については、http://pubs.vmware.com/vsphere-65/index.jsp を参照してください。

メモ: Security Management Server をホストする SQL Server データベースは、パフォーマンス上の理由から、別のコンピュータ

で実行してください。

SQL Server

さらに大規模な環境では、SQL クラスタなどの冗長システム上で SQL データベースサーバを実行して、可用性とデータ継続性を確

保することを強くお勧めします。また、トランザクションログを有効にして完全バックアップを毎日実行し、ユーザー / デバイス

のアクティブ化によって新規に生成されたすべてのキーを回復可能にしておくこともお勧めします。

データベースのメンテナンスタスクには、データベースインデックスの再構築と統計の収集を含めるようにしてください。

ソフトウェア

次の表に、Security Management Server とプロキシサーバのソフトウェア要件の詳細を示します。

メモ: Security Management Server が保持するデータは機密性が高いため、また、最小権限ルールに合わせるために、Security

Management Server は専用のオペレーティングシステムにインストールするか、役割と権限が制限されたアプリケーションサ

ーバーの一部としてインストールして、安全な環境を確保することをお勧めします。また、Security Management Server を特権

インフラストラクチャサーバーにインストールしないでください。最小権限ルールの実装の詳細については、「https://

要件およびアーキテクチャ 9

docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/implementing-least-privilege-

administrative-models」を参照してください。

メモ: 保護されたディレクトリにインストールする場合は、ユニバーサルアカウント制御（UAC）を無効にする必要がありま

す。UAC を無効化した後は、変更を有効にするためにサーバーを再起動する必要があります。

メモ: ポリシープロキシ（インストールされている場合）のレジストリの場所：HKLM\SOFTWARE\Wow6432Node\Dell

メモ: Windows Server のレジストリの場所：HKLM\SOFTWARE\Dell

前提条件

● Visual C++ 2010 再頒布可能パッケージ

インストールされていない場合、インストーラーによってインストールされます。

● Visual C++ 2013 再頒布可能パッケージ

インストールされていない場合、インストーラーによってインストールされます。

● Visual C++ 2015 再頒布可能パッケージ

インストールされていない場合、インストーラーによってインストールされます。

● .NET Framework バージョン 4.6.1

● .NET Framework バージョン 4.5

Microsoft は、.NET Framework バージョン 4.6.1 および 4.5 のセキュリティ更新プログラムを公開しました。

● .NET Framework バージョン 3.5 SP1

● SQL Native Client 2012

SQL Server 2012 または SQL Server 2016 を使用している場合。

インストールされていない場合、インストーラーによってインストールされます。

Security Management Server - バックエンドサーバーおよびデルフロントエンドサーバー

● Windows Server 2012 R2

- Standard Edition

- Datacenter Edition

● Windows Server 2016

- Standard Edition

- Datacenter Edition

● Windows Server 2019

- Standard Edition

- Datacenter Edition

メモ: バックエンド構成またはフロントエンド構成にインストールされているデルの Security Management Server では現

在、Windows Server オペレーティングシステムの OS アップグレードはサポートされていません。

LDAP リポジトリ

● Active Directory 2008 R2

● Active Directory 2012 R2

● Active Directory 2016

メモ: Security Management Server は、Active Directory 使用時に LDAP チャネルバインディングおよび LDAP 署名を行う

ための Microsoft 要件と互換性があります。

10 要件およびアーキテクチャ

管理コンソールおよび Compliance Reporter

● Mozilla Firefox 41.x 以降

● Google Chrome 46.x 以降

● Microsoft Edge（Chromium 版）

● Microsoft Edge

メモ: お使いのブラウザで cookie を受け入れる必要があります。

Security Management Server コンポーネントの推奨仮想環境

Security Management Server は、仮想環境にインストールできます。

デルは現在、Amazon Web Services、Azure などの複数のベンダーが提供しているようなクラウドホスト IaaS（Infrastructure

as a Service）環境での、Dell Security Management Server または Dell Security Management Server Virtual のホスティングをサ

ポートしています。こうした環境のサポートは、Security Management Server の機能に限定されます。これらの仮想マシンの

管理とセキュリティは、IaaS ソリューションの管理者が担当します。

その他のインフラストラクチャ要件。適切に機能するためには、Active Directory や SQL Server など、その他のインフラスト

ラクチャ要件も必要です。

メモ: Security Management Server をホストする SQL Server データベースは、別のコンピュータ上で実行する必要がありま

す。

データベース

● SQL Server 2012 - Standard Edition / Business Intelligence / Enterprise Edition

● SQL Server 2014 - Standard Edition / Business Intelligence / Enterprise Edition

● SQL Server 2016 - Standard Edition / Enterprise Edition

● SQL Server 2017 - Standard Edition / Enterprise Edition

● SQL Server 2019 - Standard Edition / Enterprise Edition

メモ: Express Edition は、実稼働環境ではサポートされません。Express Edition は、POC および評価でのみ使用できます。

SQL Server のバージョンに応じて、Security Management Server で次のいずれかが有効になっている必要があります。

● フルテキストインデックス作成

● フルテキストフィルター

● フルテストおよび検索用のセマンティック抽出

上記の機能が使用中の SQL Server で有効になっていない場合に発生したエラーの詳細については、KB 記事 SLN308557 を参

照してください。

Security Management Server に対応した Microsoft SQL Server のアクセス許可および機能の設定の詳細については、KB 記事

SLN307771 を参照してください。

メモ: SQL のアクセス許可の要件を次に示します。インストールとサービスを実行するユーザーは、ローカル管理者権限を持っ

ている必要があります。また、Dell Security Management Server サービスを管理するサービスアカウントにも、ローカル管理者

権限が必要です。

タイプアクションシナリオ必要な SQL 特権

バックエンドアップグレード定義によって、アップグレード

にはすでに DB とログイン/ユ

ーザーが確立されています。

db_owner

バックエンドインストールの復元復元には、既存の DB とログイ

ンが含まれます。

db_owner

バックエンド新規インストール既存の DB を使用 db_owner

バックエンド新規インストール新しい DB の作成 dbcreator、db_owner

バックエンド新規インストール既存のログインを使用 db_owner

要件およびアーキテクチャ 11

タイプアクションシナリオ必要な SQL 特権

バックエンド新規インストール新規のログインを作成 securityadmin

バックエンドアンインストール該当なし該当なし

プロキシのフロントエンド任意該当なし該当なし

メモ: ユーザーアカウント制御（UAC）が有効になっている場合、C:\Program Files にインストールする際は、Windows

Server 2012 R2 にインストールする前に UAC を無効にしておく必要があります。変更を有効にするためにはサーバーを再起動

する必要があります。

インストール中にデータベースを設定するために Windows または SQL 認証資格情報が必要です。使用された認証資格情報の種類

にかかわらず、アカウントには処置を実行するための適切な権限が必要です。上の表には、インストールのタイプ別に必要な権限

が記載されています。また、データベースの作成とセットアップに使用するアカウントでは、デフォルトスキーマを dbo に設定す

る必要があります。

これらの権限は、インストール時にデータベースをセットアップするためにのみ必要になります。Security Management Server がイ

ンストールされると、SQL アクセスの管理に使用するアカウントは db_owner および public ロールに制限できます。

アクセス権限の有無またはデータベースへのアクセスの可否について不明な場合は、インストールを開始する前に、データベース管

理者に問い合わせて確認してください。

管理コンソールの言語サポート

管理コンソールは、多言語ユーザーインタフェース（MUI）に対応しており、次の言語をサポートします。

言語サポート

EN - 英語

ES - スペイン語

FR - フランス語

IT - イタリア語

DE - ドイツ語

JA - 日本語

KO - 韓国語

PT-BR - ポルトガル語（ブラジル）

PT-PT - ポルトガル語（ポルトガル（イベリア））

12 要件およびアーキテクチャ

インストール前の設定

作業を開始する前に、Security Management Server に関連する最新の回避策または既知の問題について Security Management Server

テクニカルアドバイザリ

ーをお読みください。

Security Management Server をインストールするサーバのインストール前の設定は非常に重要です。Security Management Server を

円滑にインストールするためにこの項を特に注意してお読みください。

設定

管理コンソールへのアクセス

Internet Explorer はサポートされなくなったため、サードパーティー製のブラウザーをインストールして、管理コンソールに適切にア

クセスできるようにする必要があります。

管理コンソールの検証に Internet Explorer が必要な場合は、ログインしている管理者に対応するアカウントタイプに対して、Internet

Explorer のセキュリティ強化の構成を無効にする必要があります。

ポートとファイアウォールの構成

クライアントとサーバーのパブリック（アウトバウンド）通信

Dell サーバーが管理対象エンドポイントと通信するには、次のサービスとポートが必要です。これらのポートとサービスは、アウト

バウンド通信に対応している必要があります。SSL インスペクションとプロキシサービスが使用されている場合、URL はそれらか

ら除外される必要があります。

● オンザボックス利用資格検証

○ 宛先 URL

￭ cloud.dell.com

○ ポート

￭ 443

○ アウトバウンドデバイス

￭バックエンド構成の Security Management Server または Security Management Server Virtual

○ 発信元サービス

￭ Dell Security Server

○ 発信元ポート

￭ 8443

● Advanced Threat Prevention クライアント通信

○ 宛先 URL

￭北アメリカ

- login.cylance.com

- protect.cylance.com

- data.cylance.com

- update.cylance.com

- api.cylance.com

- protect-api.cylance.com

- download.cylance.com

￭南アメリカ

- login-sae1.cylance.com

- protect-sae1.cylance.com

- data-sae1.cylance.com

- update-sae1.cylance.com

- api-sae1.cylance.com

3

インストール前の設定 13

- protect-api-sae1.cylance.com

- download-sae1.cylance.com

￭ヨーロッパ

- login-euc1.cylance.com

- protect-euc1.cylance.com

- data-euc1.cylance.com

- update-euc1.cylance.com

- api-euc1.cylance.com

- protect-api-euc1.cylance.com

- download-euc1.cylance.com

￭中東およびアジア

- login-au.cylance.com

- protect-au.cylance.com

- data-au.cylance.com

- update-au.cylance.com

- api-au.cylance.com

- protect-api-au.cylance.com

- download-au.cylance.com

￭日本、オーストラリア、ニュージーランド

- login-apne1.cylance.com

- protect-apne1.cylance.com

- data-apne1.cylance.com

- update-apne1.cylance.com

- api-apne1.cylance.com

- protect-api-apne1.cylance.com

- download-apne1.cylance.com

○ ポート

￭ 443

○ アウトバウンドデバイス

￭すべての管理対象エンドポイント

○ アウトバウンドサービス

￭ CylanceSVC

○ 発信元ポート

￭ 443

フロントエンドサーバーへのパブリック通信（必要な場合）

インターネット経由でフロントエンドサーバーに情報を転送する場合です。ファイアウォールまたはルーティングの構成で、パブリ

ックまたはインターネット接続から 1 つ以上のフロントエンドサーバーまたは 1 つのロードバランサーへのインバウンドとして、

ポートが設定されている必要があります。

● Dell Core Server Proxy：HTTPS/8888

● Dell Device Server：HTTPS/8081

● Dell Policy Proxy：TCP/8000

● Dell Security Server：HTTPS/8443

バックエンドサーバーへの DMZ またはフロントエンド通信（必要な場合）

次のサービスとポートは、フロントエンドモードで構成したすべての Security Management Server と、バックエンドモードで構成

した Security Management Server との間の通信を行います。ファイアウォールまたはルーティングの構成で、1 つ以上のフロントエ

ンドサーバーまたはロードバランサーからバックエンドサーバーへのインバウンドとして、ポートが設定されている必要がありま

す。

● フロントエンド Dell Policy Proxy および Dell Beacon Server からバックエンド Dell Message Broker：STOMP/61613

● フロントエンド Dell Security Server Proxy からバックエンド Dell Security Server：HTTPS/8443

● フロントエンド Dell Core Server Proxy からバックエンド Dell Core Server：HTTPS/8888

● フロントエンド Dell Device Server からバックエンド Dell Security Server：HTTPS/8443

バックエンドサーバーから内部ネットワークへ

14 インストール前の設定

次のサービスとポートは、ドメイン上に存在するか VPN を介して接続されているクライアントによって、各サービスとの内部的な

通信に使用されます。Dell Technologies では、これらのサービスの一部をネットワーク外に転送しないことを、またはフロントエン

ドサーバー構成でサービスをデフォルトでフィルタリングすることをお勧めしています。ファイアウォールまたはルーティングの

構成で、内部ネットワークからバックエンド Security Management Server へのインバウンドとして、ポートが設定されている必要が

あります。

● Dell Security Server でホストされている管理コンソール：HTTPS/8443

● Dell Compliance Reporter から送信されてくるレポート：HTTP(S)/8084

メモ: このサービスは、デフォルトで無効になっています。代わりに、Dell Security Server によってホストされている管理コ

ンソールで使用可能な管理対象レポートを使用します。Dell Compliance Reporter の履歴レポートを有効にする方法について

は、KB 記事 SLN314792 を参照してください。

● Dell Core Server：HTTPS/8888

● Dell Device Server：HTTP(S)/8081

メモ: この従来のサービスは、8.x より前のバージョンの Dell Encryption クライアントでのみ必要です。すべてのクライアン

トが 8.0 以降の環境では、サービスを無効にしてもかまいません。

● キーサーバ：TCP/8050

● Dell Policy Proxy：TCP/8000

● Dell Security Server：HTTPS/8443

● Dell Security Server でホストされている証明書ベースの認証：HTTPS/8449

メモ: Windows Server オペレーティングシステムにインストールされた Dell Encryption クライアント、またはサーバーモー

ドでインストールされたクライアントで、この機能が使用されます。このサーバーモードでのクライアントのインストール

に関する詳細については、『Dell Encryption Enterprise 詳細インストールガイド』を参照してください。

インフラストラクチャ通信

● Active Directory、Dell Encryption TCP/389/636（ローカルドメインコントローラー）、TCP/3268/3269（グローバルカタログ）、

TCP/135/49125+（RPC）によるユーザー認証に使用

● E メール通信（オプション）：25/587

● Microsoft SQL Server：1433（デフォルトポート）

Microsoft SQL データベースの作成と管理

Dell サーバーデータベースの作成：

次の手順はオプションです。データベースが存在しない場合、インストーラーはデフォルトでデータベースを作成します。Security

Management Server をインストールする前にデータベースをセットアップする場合は、次の手順に従って、SQL Management Studio

に SQL データベースと SQL ユーザーを作成してください。Security Management Server のインストール時に自動的に作成されたも

のでない場合、SQL データベースに対して適切な権限を設定するようにします。必要な権限のリストについては、ソフトウェア要

件に関する項を参照してください。

データベースを事前に作成する場合は、「既存データベースでのバックエンドサーバーのインストール」の手順に従ってください。

Security Management Server は、SQL 認証と Windows 認証の両方に対応しています。

メモ: SQL データベースまたは SQL インスタンスでサポートされているデフォルト以外の想定照合は、

「SQL_Latin1_General_CP1_CI_AS」照合です。照合では、大文字と小文字を区別し、アクセントを区別する必要があります。

インストールの前提条件

前提条件は、Security Management Server のインストール時にデフォルトで、Windows Server オペレーティングシステムにインス

トールされます。次の前提条件は、再起動の必要性を回避するため、Security Management Server をインストールする前にインス

トールしておくこともできます。

Visual C++再頒布可能パッケージのインストール

インストールされていない場合は、Visual C++ 2010、2013、2015（以降）の再頒布可能パッケージをインストールしてください。オ

プションで、Security Management Server インストーラーにこれらのコンポーネントのインストールを許可することができます。

メモ: Microsoft Visual C++再頒布可能パッケージをインストールすると、再起動が必要になる場合があります。

Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 - https://support.microsoft.com/en-us/help/2977003/the-

latest-supported-visual-c-downloads

.NET Framework 4.5 のインストール

.NET Framework 4.5 は、Windows Server 2012 R2 以降では Server Manager の機能の一部としてプリインストールされています。

SQL Native Client 2012 のインストール

インストール前の設定 15

SQL Server 2012 または SQL Server 2016 を使用している場合は、SQL Native Client 2012 をインストールしてください。オプション

で、Security Management Server インストーラーにこのコンポーネントのインストールを許可することができます。http://

www.microsoft.com/en-us/download/details.aspx?id=35580

サーバーインストールライセンスのインポート

新規インストールの場合－プロダクトキー（ファイルの名前は EnterpriseServerInstallKey.ini）を C:\Windows にコピーして、Security

Management Server インストーラーで 32 文字のプロダクトキーが自動的に入力されるようにします。

メモ: EnterpriseServerInstallKey.ini は、Security Management Server のダウンロードパッケージに収録されています。このパッ

ケージはこちらから入手できます。

サーバーのプリインストールの設定が完了しました。「インストールまたはアップグレード / 移行」に進みます。

16 インストール前の設定

インストールまたはアップグレード / 移行

本章では、次の操作に対する手順を説明します。

● 新規インストール - 新しい Security Management Server をインストールします。

● アップグレード / 移行 - 既存の Enterprise Server v9.2 以降からアップグレードします。

● Security Management Server のアンインストール - 必要に応じて、現在のインストールを削除します。

メインサーバ（バックエンド）を複数インストールする必要がある場合は、Dell ProSupport の担当者にお問い合わせください。

インストールまたはアップグレード / 移行を開始する前に

作業を開始する前に、該当する「インストール前の設定」の手順が完了していることを確認します。

Security Management Server のインストールに関連する最新の回避策または既知の問題については、『Security Management Server

テクニカルアドバイザリ

ー』をお読みください。

Security Management Server のインストールまたはアップグレード中は、Microsoft C++ランタイムインストーラー、Java の動作（証

明書の作成と操作）、および PostgreSQL の作成/変更処理に影響を与えないように、アンチウイルスソフトウェアおよびマルウェ

ア対策ソフトウェアを無効にする必要があります。これらの項目はすべて、実行可能ファイルまたはスクリプトによってトリガー

されます。

回避策として、次を除外します。

● [INSTALLATION PATH]:\Dell\Enterprise Edition

● C:\Windows\Installer

● インストーラーの実行元であるファイルパス

デルでは、データベースのベストプラクティスをデルサーバのデータベースに使用し、組織の災害復旧計画にデルソフトウェアを含

めることを推奨しています。

DMZ 内に Dell コンポーネントをデプロイする場合は、攻撃から適切に保護されていることを確認してください。

本番稼働の場合、デルでは、専用サーバーに SQL Server をインストールすることを強く推奨します。

フロントエンドサーバをインストールして設定する前に、バックエンドサーバをインストールすることがベストプラクティスです。

インストールのログファイルは次のディレクトリに保存されます。C:\Users\<LoggedOnUser>\AppData\Local\Temp

新規インストール

バックエンドサーバのインストールでは、次の 2 つのオプションのどちらかを選択します。

● バックエンドサーバと新規データベースのインストール - Security Management Server と、新規データベースをインストールしま

す。

● 既存データベースでのバックエンドサーバのインストール - 新しい Security Management Server をインストールして、インストー

ル前の設定中に作成された SQL データベースまたは v9.x 以降の既存の SQL データベースに接続します（スキーマバージョンが

インストールする Security Management Server のバージョンに一致する場合）。v9.2 以降のデータベースは、最新バージョンの

サーバ設定ツールを使用して最新のスキーマに移行する必要があります。サーバー設定ツールを使用したデータベース移行の手

順については、「データベースの移行」を参照してください。最新のサーバ設定ツールを入手するには、または v9.2 より前のデー

タベースを移行する場合は、Dell ProSupport に問い合わせてサポートを受けてください。

メモ:

Enterprise Server v9.2 以降を実行している場合は、「バックエンドサーバのアップグレード / 移行」の手順を参照してください。

フロントエンドサーバをインストールする場合は、バックエンドサーバのインストールを行ってからこのインストールを実行しま

す。

● フロントエンドサーバのインストール - バックエンドサーバと通信するようにフロントエンドサーバをインストールします。

4

インストールまたはアップグレード / 移行 17

バックエンドサーバーと新規データベースのインストール

1. Dell インストールメディアで、Security Management Server ディレクトリに移動します。Security Management Server-x64 を、

Security Management Server をインストールするサーバのルートディレクトリに解凍（コピー / 貼り付けまたはドラッグ / ドロ

ップではなく）します。

コピ

ー

/ 貼り付けまたはドラッグ / ドロップを行うと、エラ

ー

が

発

生し、インスト

ー

ルは失敗します。

2. setup.exe をダブルクリックします。

3. インストール用言語を選択して OK をクリックします。

4. 前提条件対象のものがインストールされていない場合、それらをインストールするように伝えるメッセージが表示されます。イ

ンストールをクリックします。

5.

ようこそ

ダイアログで次へをクリックします。

18 インストールまたはアップグレード / 移行

6. ライセンス契約を読み、その条件に同意して次へをクリックします。

7. 「インストール前の設定」で説明したとおり、EnterpriseServerInstallKey boot.ini ファイルを C: ¥ Windows にコ

ピーした場合は、次へをクリックします。完了していない場合は、32 文字のプロダクトキーを入力し、次へをクリックしま

す。プロダクトキーはファイル「EnterpriseServerInstallKey.ini」にあります。

インストールまたはアップグレード / 移行 19

8. バックエンドインストールを選択し、次へをクリックします。

9. Security Management Server をデフォルトの C:\Program Files\Dell にインストールする場合は、次へをクリックします。

それ以外の場所にインストールする場合は、変更をクリックして別の場所を選択し、次へをクリックします。

20 インストールまたはアップグレード / 移行

ページを読み込んでいます...

Dell Encryption, Endpoint Security Suite Enterprise, Endpoint Security Suite Pro 取扱説明書

関連論文

その他の書類