Dell Encryption security Spezifikation
Advertisement
Advertisement
Dell Data Protection | Encryption
Administrator-Dienstprogramme
© 2014 Dell Inc.
Eingetragene Marken und Marken, die in den Dokumenten zu DDP|E, DDP|ST und DDP|CE verwendet werden: Dell™ und das Dell
Logo, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS
®
und KACE™ sind Marken von Dell Inc. Intel
®
, Pentium
®
, Intel
Core Inside Duo
Acrobat
®
®
, Itanium und Flash
® von Authen Tec. AMD
®
®
und Xeon
®
sind eingetragene Marken der Intel Corporation in den USA und anderen Ländern. Adobe
sind eingetragene Marken von Adobe Systems Incorporated. Authen Tec
®
und Eikon
ist eine eingetragene Marke von Advanced Micro Devices, Inc. Microsoft
®
®
sind eingetragene Marken
, Windows
®
,
®
und Windows Server
®
,
Internet Explorer
®
To Go
®
, Excel
®
, MS-DOS
®
, Hyper-V
®
, Windows Vista
, Silverlight
®
®
SM
, MSN
®
, ActiveX
®
, Outlook
®
, PowerPoint
®
, Active Directory
®
, Access
®
, OneDrive
®
, SQL Server
ist eine eingetragene Marke von Box. Dropbox oder eingetragene Marken von Google Inc. in den USA und anderen Ländern. Apple
®
®
, Aperture
®
®
und
, ActiveSync
und Google™ Play sind Marken
, App Store
SM
, Apple Remote Desktop™,
, iPad
®
, iPhone
®
, iPhoto
®
, iTunes Music Store
®
Visual C++ eingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. VMware
®
Marke von VMware, Inc. in den USA oder anderen Ländern. Box
®
ist eine eingetragene Marke oder
Dienstleistungsmarke von Dropbox, Inc. Google™, Android™, Google™ Chrome™, Gmail™, YouTube
®
®
, BitLocker
SM
®
, BitLocker
®
sind Marken oder
ist eine
Apple TV
®
, Boot Camp™, FileVault™, iCloud
SecurID
®
sind eingetragene Marken der EMC Corporation. EnCase™ und Guidance Software
® von Guidance Software. Entrust
Micron
®
und RealSSD
®
®
ist eine eingetragene Marke von Entrust
®
, Macintosh
®
, Safari
®
und Siri
Dienstleistungsmarken, Marken oder eingetragene Marken von Apple, Inc. in den USA und/oder anderen Ländern. GO ID
®
, RSA
®
®
sind
und
sind Marken oder eingetragene Marken
, Inc. in den USA und anderen Ländern. InstallShield
®
ist eine eingetragene Marke von Flexera Software in den USA, China, der EU, Hongkong, Japan, Taiwan und dem Vereinigten Königreich.
sind eingetragene Marken von Micron Technology, Inc. in den USA und anderen Ländern. Mozilla ist eine eingetragene Marke der Mozilla Foundation in den USA und/oder anderen Ländern. iOS
®
®
Firefox
®
ist eine Marke oder eingetragene Marke von Cisco Systems, Inc. in den USA und bestimmten anderen Ländern und wird unter Lizenz verwendet. Oracle
SAMSUNG™ ist eine Marke von SAMSUNG in den USA oder anderen Ländern. Seagate
®
®
und Java
®
sind eingetragene Marken von Oracle und/oder seinen Tochtergesellschaften. Andere Namen können Marken ihrer jeweiligen Inhaber sein.
Technology LLC in den USA und/oder anderen Ländern. Travelstar
®
ist eine eingetragene Marke von Seagate
ist eine eingetragene Marke von HGST, Inc. in den USA und anderen
Ländern. UNIX
®
ist eine eingetragene Marke von The Open Group. VALIDITY™ ist eine Marke von Validity Sensors, Inc. in den USA und anderen Ländern. VeriSign
®
und andere zugehörige Marken sind Marken oder eingetragene Marken von VeriSign, Inc. oder seinen
Tochtergesellschaften und verbundenen Unternehmen in den USA und anderen Ländern und werden von der Symantec Corporation unter Lizenz verwendet. KVM on IP
®
ist eine eingetragene Marke von Video Products. Yahoo!
®
ist eine eingetragene Marke von Yahoo! Inc.
Dieses Produkt verwendet Teile des 7-Zip-Programms. Den Quellcode finden Sie unter www.7-zip.org
.
Das Programm unterliegt der GNU Lesser General Public License und den Beschränkungen von unRAR
( www.7-zip.org/license.txt
).
2014-05
Durch eines oder mehrere US-Patente geschützt, darunter: Nummer 7665125; Nummer 7437752 und Nummer 7665118.
Die Informationen in diesem Dokument können ohne Vorankündigung geändert werden.
Inhalt
1 Administrator-Download-Dienstprogramm
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
5
2 Administrator-Ausführungsdienstprogramm
. . . . . . . . . . . . . . . . . . . . . . . . . .
7
7
Syntax für den forensischen Modus
8
Syntax für den Sicherungsdatei Modus
9
3 Administrator-Entsperrungsdienstprogramm
. . . . . . . . . . . . . . . . . . . . . . . . .
11
Verwenden des Administrator-Entsperrungsdienstprogramms für den Download
Verwenden des Administrator-Entsperrungsdienstprogramms für den Download
Administrator-Dienstprogramme
3
4
Administrator-Dienstprogramme
1
Administrator-Download-Dienstprogramm
Mit diesem Dienstprogramm können Sie Schlüsseldatenpakete zur Verwendung auf einem Computer herunterladen, der nicht mit einem Unternehmensserver verbunden ist. Diese Offline-Pakete können von den
Administrator-Dienstprogrammen verwendet werden.
Je nachdem, welche Befehlszeilenparameter an die Anwendung übergeben werden, verwendet das Dienstprogramm eine der folgenden Methoden zum Herunterladen von Schlüsseldatenpaketen:
• Admin-Modus: wird bei Ausführung des Befehlszeilenparameters -a verwendet oder wenn keine Befehlszeilenparameter
übergeben werden.
• Forensischer Modus: wird bei Ausführung des Befehlszeilenparameters -f verwendet.
Die Protokolldateien befinden sich hier:
Windows XP – C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten\CmgAdmin.log
Windows 7, Windows 8, und Windows 8.1 - C:\ProgramData\CmgAdmin.log
Verwenden des Administrator-Download-Dienstprogramms im Admin-Modus
1
Doppelklicken Sie auf cmgad.exe, um das Dienstprogramm zu starten.
Alternative:
Öffnen Sie am Speicherort des Administrator-Download-Dienstprogramms eine Eingabeaufforderung und geben Sie cmgad.exe -a (oder cmgad.exe) ein.
2
Geben Sie die folgenden Informationen ein (einige Felder sind möglicherweise bereits ausgefüllt).
Server: Vollständiger Hostname des Key Server, z.
B. keyserver.domain.com
Portnummer:
Server-Konto:
Der Standardport ist 8050.
Der Domänenbenutzer, unter dem der Key Server ausgeführt wird. Das Format lautet
„Domäne\Benutzername“. Der Domänenbenutzer, der das Dienstprogramm ausführt, muss
über die Berechtigung zum Download vom Key Server verfügen.
MCID:
DCID:
Geräte-ID, z.
B. machineID.domain.com
Die ersten acht Stellen der 16-stelligen Shield-ID
Klicken Sie auf Weiter >
3
Geben Sie in das Feld Passphrase: eine Passphrase ein, um die heruntergeladene Datei zu schützen. Die Passphrase muss mindestens acht Zeichen enthalten, darunter mindestens einen Buchstaben und eine Ziffer.
Bestätigen Sie die Passphrase.
Akzeptieren Sie entweder die Standardwerte für Dateinamen und Speicherort oder klicken Sie auf …, um einen anderen
Speicherort auszuwählen.
Eine Meldung zeigt an, dass die Schlüsseldaten erfolgreich entsperrt wurden. Die Dateien sind jetzt frei zugänglich.
4
Klicken Sie nach Abschluss des Vorgangs auf Fertigstellen.
5
Administrator-Dienstprogramme
Verwenden des Administrator-Download-Dienstprogramms im forensischen
Modus
1
Öffnen Sie am Speicherort des Administrator-Download-Dienstprogramms eine Eingabeaufforderung und geben Sie cmgad.exe -f ein.
2
Geben Sie die folgenden Informationen ein (einige Felder sind möglicherweise bereits ausgefüllt).
URL für Device Server: Vollständige URL des Device Servers
Bei älteren Versionen als Enterprise Server v7.7 gilt das Format
https://deviceserver.domain.com:8081/xapi.
Bei Versionen ab Enterprise Server v7.7 gilt das Format
https://deviceserver.domain.com:8443/xapi/.
Dell Admin: Name des Administrators mit forensischen Zugriffsrechten (aktiviert im Enterprise Server), z.
B. „hschmidt“
Passwort:
MCID:
Passwort des forensischen Administrators
Geräte-ID, z.
B. machineID.domain.com
DCID:
Klicken Sie auf Weiter >
Die ersten acht Stellen der 16-stelligen Shield-ID
3
Geben Sie in das Feld Passphrase: eine Passphrase ein, um die heruntergeladene Datei zu schützen. Die Passphrase muss mindestens acht Zeichen enthalten, darunter mindestens einen Buchstaben und eine Ziffer.
Bestätigen Sie die Passphrase.
Akzeptieren Sie entweder die Standardwerte für Dateinamen und Speicherort oder klicken Sie auf …, um einen anderen
Speicherort auszuwählen.
Eine Meldung zeigt an, dass die Schlüsseldaten erfolgreich entsperrt wurden. Die Dateien sind jetzt frei zugänglich.
4
Klicken Sie nach Abschluss des Vorgangs auf Fertigstellen.
6
Administrator-Dienstprogramme
2
Administrator-Ausführungsdienstprogramm
Dieses Befehlszeilendienstprogramm erlaubt es Administratoren, während eines laufenden Prozesses benutzer- oder allgemein verschlüsselte Dateien auf einem Computer zu entsperren.
Mit diesem Dienstprogramm können Aufträge über eine Management Console gestartet werden. Das Dienstprogramm muss auf den Clientcomputer kopiert werden. Jeder Auftrag, für den der Zugriff auf benutzer- oder allgemein verschlüsselte Dateien erforderlich ist, wird so geändert, dass er die Befehlszeile für den Management-Auftrag an das
Dienstprogramm übergibt und dieses so ausführt. Nach Abschluss des Prozesses wird auch das Dienstprogramm beendet.
Je nachdem, welche Befehlszeilenparameter an die Anwendung übergeben werden, verwendet das Dienstprogramm eine der folgenden Methoden zum Entsperren von Dateien:
• Admin-Modus: Kein Programmschalter erforderlich.
• Forensischer Modus: wird bei Ausführung des Befehlszeilenparameters -f verwendet.
• Sicherungsdatei Modus: wird bei Ausführung des Befehlszeilenparameters -b verwendet.
Die Protokolldateien befinden sich hier:
Windows XP – C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten\CmgAdmin.log
Windows 7, Windows 8, und Windows 8.1 - C:\ProgramData\CmgAdmin.log
Verwenden des Administrator-Ausführungsdienstprogramms im Admin-Modus
Syntax für den Admin-Modus
CmgAlu -k -vX -aServerPrincipal -pPort [-r] [-XServer [-dMCID] [-sSCID]] “Befehl”
Parameter für den Admin-Modus
-k
X
ServerPrincipal
Port
Server
-r
MCID
Erläuterung
Gibt an, dass Kerberos (Admin-Modus) verwendet werden soll.
CmgAlu benötigt die option-k um im Admin-Modus zu arbeiten.
Protokollebene. Die Protokollebene ist ein Wert von 0 bis 5
(0 = keine Protokolle/5 = Debug-Ebene).
Das AD-Konto (Domänenkonto), unter dem der Key Server ausgeführt wird.
Der TCP-Port für die Verbindung zum Key Server.
Name/IP-Adresse des Key Server.
Weist das Dienstprogramm an, den Namen des Key Server und die
MCID (bzw. SCID) des Computers aus der Registrierung zu laden.
Wenn –r nicht übergeben wird, müssen der Name des Key Server und die MCID (bzw. SCID) angegeben werden.
Geräte-ID für das zu entsperrende Gerät.
MCID wird auch als eindeutige Geräte-ID oder Hostname bezeichnet.
7
Administrator-Dienstprogramme
Parameter für den Admin-Modus
SCID
-?
Erläuterung
Shield-ID für das zu entsperrende Gerät.
SCID wird auch als DCID oder Wiederherstellungs-ID bezeichnet.
Befehlszeilenhilfe.
Verwenden des Administrator-Ausführungsdienstprogramms im forensischen
Modus
Syntax für den forensischen Modus
CmgAlu -f -vX -aAdminName -AAdminPwd [-r] [-XURL [-dMCID] [-sSCID]] “Befehl”
Parameter für den forensischen Modus
-f
AdminName
AdminPwd
URL
-r
X
MCID
SCID
-?
Erläuterung
Gibt an, dass der forensische Modus verwendet werden soll.
Benutzername des Administrators mit forensischen
Zugriffsrechten.
Passwort des forensischen Administrators.
Vollständige URL des Device Servers.
Bei älteren Versionen als Enterprise Server v7.7 gilt das Format https://deviceserver.domain.com:8081/xapi.
Bei Versionen ab Enterprise Server v7.7 gilt das Format https://deviceserver.domain.com:8443/xapi/.
Weist das Dienstprogramm an, die URL des Device Servers und die MCID (bzw. SCID) des Computers aus der Registrierung zu laden.
Wenn –r nicht übergeben wird, müssen die URL des Servers und die MCID (bzw. SCID) angegeben werden.
Protokollebene. Die Protokollebene ist ein Wert von 0 bis 5
(0 = keine Protokolle/5 = Debug-Ebene).
Geräte-ID für das zu entsperrende Gerät.
MCID wird auch als eindeutige Geräte-ID oder Hostname bezeichnet.
Shield-ID für das zu entsperrende Gerät.
SCID wird auch als DCID oder Wiederherstellungs-ID bezeichnet.
Befehlszeilenhilfe.
8
Administrator-Dienstprogramme
Verwenden des Administrator-Ausführungsdienstprogramms im
Sicherungsdatei Modus
Syntax für den Sicherungsdatei Modus
CmgAlu -vX -b"FilePath" -ABackupPwd "command"
Parameter für den Sicherungsdatei Modus
X
-b"FilePath"
BackupPwd
-?
Erläuterung
Protokollebene. Die Protokollebene ist ein Wert von 0 bis 5
(0 = keine Protokolle/5 = Debug-Ebene).
Das Dateisystem Pfad zur Sicherungsdatei, entweder ein
LSA-Wiederherstellungsdatei oder eine Ausgabedatei von CmgAd heruntergeladen wurde.
Das Passwort für die Sicherungsdatei zu erstellen.
Befehlszeilenhilfe.
Administrator-Dienstprogramme
9
10
Administrator-Dienstprogramme
3
Administrator-Entsperrungsdienstprogramm
Dieses Dienstprogramm gewährt Zugriff auf benutzer-, allgemein oder mit SDE verschlüsselte Dateien auf einem
Slave-Laufwerk, einem Computer, der in einer vorinstallierten Umgebung hochgefahren wurde, oder einem Computer, bei dem kein aktivierter Benutzer angemeldet ist.
Das Dienstprogramm verwendet eine der folgenden Methoden zum Herunterladen von Schlüsseldatenpaketen:
• Admin-Modus: Kein Programmschalter erforderlich. Dies ist der Standardmodus.
• Forensischer Modus: wird bei Ausführung des Befehlszeilenparameters -f verwendet.
Die Protokolldateien befinden sich hier:
Windows XP – C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten\CmgAdmin.log
Windows 7, Windows 8, und Windows 8.1 - C:\ProgramData\CmgAdmin.log
Verwenden des Administrator-Entsperrungsdienstprogramms für die
Offline-Bearbeitung einer bereits heruntergeladenen Datei
Wenn Sie mit einer bereits heruntergeladenen Datei offline arbeiten, funktioniert CMGAu ungeachtet des Startverfahrens wie gewohnt. Der Ablauf ist immer gleich, egal, ob Sie das Dienstprogramm per Doppelklick auf die .exe-Datei, ohne
Programmschalter in einer Befehlszeile oder unter Verwendung des -f-Programmschalters in der Befehlszeile starten.
1
Doppelklicken Sie auf cmgau.exe, um das Dienstprogramm zu starten.
2
Wählen Sie Ja, mit bereits heruntergeladener Datei offline arbeiten. Klicken Sie auf Weiter >.
3
Wählen Sie im Feld Heruntergeladene Datei: den Speicherort der gespeicherten Schlüsseldaten aus. Diese Datei wurde beim Verwenden des Administrator-Download-Dienstprogramms gespeichert.
Geben Sie in das Feld Passphrase: die Passphrase ein, mit der die Schlüsseldaten geschützt wurden. Diese Passphrase wurde beim Verwenden des Administrator-Download-Dienstprogramms eingerichtet.
Klicken Sie auf Weiter >.
Eine Meldung zeigt an, dass die Schlüsseldaten erfolgreich entsperrt wurden. Die Dateien sind jetzt frei zugänglich.
4
Wenn Sie die Bearbeitung der verschlüsselten Dateien abgeschlossen haben, klicken Sie auf Fertigstellen. auf „Fertigstellen“ geklickt haben, sind die verschlüsselten Dateien nicht mehr verfügbar.
Nachdem Sie
Verwenden des Administrator-Entsperrungsdienstprogramms für den
Download von einem Server im Admin-Modus
1
Doppelklicken Sie auf cmgau.exe, um das Dienstprogramm zu starten.
Alternative:
Öffnen Sie am Speicherort des Administrator-Entsperrungsdienstprogramms eine Eingabeaufforderung und geben Sie cmgau.exe ein.
2
Wählen Sie Nein, Download von einem Server jetzt durchführen. Klicken Sie auf Weiter >.
11
Administrator-Dienstprogramme
3
Geben Sie die folgenden Informationen ein (einige Felder sind möglicherweise bereits ausgefüllt).
Server: Vollständiger Hostname des Key Server, z.
B. keyserver.domain.com
Portnummer:
Server-Konto:
Der Standardport ist 8050.
Der Domänenbenutzer, unter dem der Key Server ausgeführt wird. Das Format lautet
„Domäne\Benutzername“. Der Domänenbenutzer, der das Dienstprogramm ausführt, muss
über die Berechtigung zum Download vom Key Server verfügen.
MCID:
DCID:
Geräte-ID, z.
B. machineID.domain.com
Die ersten acht Stellen der 16-stelligen Shield-ID
Klicken Sie auf Weiter >.
Eine Meldung zeigt an, dass die Schlüsseldaten erfolgreich entsperrt wurden. Die Dateien sind jetzt frei zugänglich.
4
Wenn Sie die Bearbeitung der verschlüsselten Dateien abgeschlossen haben, klicken Sie auf Fertigstellen. auf „Fertigstellen“ geklickt haben, sind die verschlüsselten Dateien nicht mehr verfügbar.
Nachdem Sie
Verwenden des Administrator-Entsperrungsdienstprogramms für den
Download von einem Server im forensischen Modus
1
Öffnen Sie am Speicherort des Administrator-Entsperrungsdienstprogramms eine Eingabeaufforderung und geben Sie cmgau.exe -f ein.
2
Wählen Sie Nein, Download von einem Server jetzt durchführen. Klicken Sie auf Weiter >.
3
Geben Sie die folgenden Informationen ein (einige Felder sind möglicherweise bereits ausgefüllt).
URL des Device Servers: Vollständige URL des Device Servers.
Bei älteren Versionen als Enterprise Server v7.7 gilt das Format https://deviceserver.domain.com:8081/xapi.
Bei Versionen ab Enterprise Server v7.7 gilt das Format https://deviceserver.domain.com:8443/xapi/.
Dell Admin::
Passwort:
MCID:
Name des Administrators mit forensischen Zugriffsrechten (aktiviert im Enterprise Server), z.
B. „hschmidt“
Passwort des forensischen Administrators
Geräte-ID, z.
B. machineID.dell.com
DCID:
Klicken Sie auf Weiter >.
Die ersten acht Stellen der 16-stelligen Shield-ID
Eine Meldung zeigt an, dass die Schlüsseldaten erfolgreich entsperrt wurden. Die Dateien sind jetzt frei zugänglich.
4
Wenn Sie die Bearbeitung der verschlüsselten Dateien abgeschlossen haben, klicken Sie auf Fertigstellen. auf „Fertigstellen“ geklickt haben, sind die verschlüsselten Dateien nicht mehr verfügbar.
Nachdem Sie
12
Administrator-Dienstprogramme
0XXXXXA0X
Download
Public link updated
The public link to your chat has been updated. You may view and manage your chat links after registration here.
Document public link
Advertisement
