System Requirements. 8MAN 3.0.x. protected-networks.com GmbH

Transkript

1 System Requirements 8MAN 3.0.x protected-networks.com GmbH Christian Zander

2 2 Haftungsausschluss Die in diesem Handbuch gemachten Angaben können sich jederzeit ohne vorherige Ankündigung ändern und gelten als nicht rechtsverbindlich. Die beschriebene Software 8MAN wird von protected-networks.com im Rahmen einer Nutzungsvereinbarung zur Verfügung gestellt und darf nur in Übereinstimmung mit dieser Vereinbarung eingesetzt werden. Dieses Dokument darf ohne die vorherige schriftliche Erlaubnis von protected-networks.com weder ganz noch teilweise in irgendeiner Form reproduziert, übermittelt oder übersetzt werden, sei es elektronisch, mechanisch, manuell oder optisch. Dieses Dokument ist in einer Einheit zu denen auf der Website von protected-networks.com veröffentlichten rechtlichen Hinweisen AGB, EULA und der Datenschutzerklärung zu sehen. Urheberrecht 8MAN ist eine geschützte Bezeichnung für ein Programm und die entsprechenden Dokumente, dessen Urheberrechte bei protected-networks.com GmbH liegen. Marken und geschäftliche Bezeichnungen sind auch ohne besondere Kennzeichnung Eigentum des jeweiligen Markeninhabers. protected-networks.com GmbH Alt-Moabit Berlin Tel.: +49 (30) Web: Hot-Line Support: Tel.-Support: +49 (30) Zu den üblichen Bürozeiten Veröffentlichung: Dezember 2010

3 3 System Requirements Der folgende Abschnitt beschreibt die minimalen und optimalen System Requirements, um die 8MAN Suite erfolgreich zu installieren und zu betreiben. Wichtig: Um die 8MANSuite zu installieren, benötigen sie eine gültige Lizenz, diese erhalten sie bei protected-networks.com GmbH oder bei einem Partner Ihres Vertrauens. AD Requirements Der 8MANServer muss mindestens einmal mit einem Domänenkonto an Windows angemeldet worden sein. NetzwerkRequirements Damit die einzelnen Komponenten der 8MANSuite miteinander über das Netzwerk kommunizieren können, müssen die benötigten Netzwerkports bidirektional verfügbar sein. In der Voreinstellung ist dies der Port und Port 55556, über den sich die Kollektoren und die Benutzeroberflächen mit dem Server verbinden. Um diese Voreinstellung zu ändern, muss in den Konfigurationsdateien des Servers und der Kollektoren die neue Portnummer eingetragen und die Dienste neu gestartet werden. Die Benutzeroberfläche erlaubt im Login-Dialog das Ändern der Portnummer. Für die Kommunikation mit dem MS SQL Server verweisen wir auf die Dokumentation zur verwendeten Version von Microsoft.

4 4 Minimum Hardware Requirements Die Requirements zum Betreiben der 8MAN Suite variieren abhängig von der Anzahl der User im Active Directory und der Anzahl der zu überwachenden Fileserver. Die minimalen Hardware Requirements unterstützen bis zu: 500 Userobjekte im Active Directory 1 Fileserver mit nicht mehr als Verzeichnissen 8MAN Suite Komponente SQL Server 8MAN Server 8MAN Kollektoren 8MAN Benutzeroberfläche Requirement 15GB freier Hard Disk Speicher 1GB freier Hard Disk Speicher Dual Core Processor 4 GB RAM 4GB freier Hard Disk Speicher Dual Core Processor 3 GB RAM 40 GB freier Hard Disk Speicher Dual Core Processor 2 GB RAM 100 MBit/s NIC 100 MBit/s Ethernet LAN Connection Screen Resolution: 1280x1024

5 5 UnterstützteBetriebssysteme 8MAN Suite Komponente Requirement SQL Server Microsoft Windows Server 2003 Service Pack 1 (SP1)/R2+ (32 bit) Microsoft Windows Server 2008 R2 Einer der folgenden: Microsoft SQL Server 2005 Service Pack 2 (SP2+) (32-bit) (bitte beachten Sie die Microsoft Recommendationsfür diesen SQL Server) Microsoft SQL Server 2005 Express EditionService Pack 2 (SP2+) (32-bit) (bitte beachten Sie die Microsoft Recommendations für diesen SQL Server) Nur für Demo Zwecke geeignet, da Beschränkung auf 4 GB Datenbankgröße Microsoft SQL Server 2008 Service Pack 1 (SP1+) (64-bit) (bitte beachten Sie die Microsoft Recommendations für diesen SQL Server) Microsoft SQL Server 2008 Express EditionService Pack 1 (SP1+) (64-bit) (bitte beachten Sie die Microsoft Recommendations für diesen SQL Server) Nur für Demo Zwecke geeignet, da Beschränkung auf 4 GB Datenbankgröße 8MAN Server Microsoft Windows Server 2003 SP1+/R2+ (32 bit) Microsoft Windows Server 2008 SP1+/R2+ (32 bit und 64 bit).net 3.5 Service Pack 1 8MAN Kollektoren.NET 3.5 Service Pack 1 Eines der folgenden: Microsoft Windows Server 2003 SP1+/R2+ (32 bit) Microsoft Windows Server 2008 SP1+/R2+ (32 bit und 64 bit) Microsoft Windows XP Professional Service Pack 3 (SP3+) Microsoft Windows 7 Professional (32- bit und 64-bit) 8MAN Benutzeroberfläche.NET 3.5 Service Pack 1 Eines der folgenden: Microsoft Windows Server 2003 SP1+/R2+ (32 bit) Microsoft Windows Server 2008 SP1+/R2+ (32 bit und 64 bit) Microsoft Windows XP Professional Service Pack 3 (SP3+) Microsoft Windows 7 Professional (32- bit und 64-bit)

6 6 Empfohlene Hardware Requirements Die Requirements zum Betreiben der 8MAN Suite variieren abhängig von der Anzahl der User im Active Directory und der Anzahl der zu überwachenden Fileserver. Diese Hardware Requirements unterstützen bis zu: Userobjekte im Active Directory 2 Fileserver mit jeweils nicht mehr als Verzeichnissen 8MAN Suite Komponente SQL Server 8MAN Server 8MAN Kollektoren 8MAN Benutzeroberfläche Requirement 200GB freier Hard Disk Speicher 1GB freier Hard Disk Speicher Quad Core Processor 8 GB RAM 4GB freier Hard Disk Speicher Quad Core Processor 4 GB RAM 40 GB freier Hard Disk Speicher Dual Core Processor 2 GB RAM 100 MBit/s NIC 100 MBit/s Ethernet LAN Connection Screen Resolution > 1280x1024 Grafikkarte mit mindestens DirectX 9 Unterstützte Sprachen Die 8MAN Suite unterstützt die folgenden Sprachen: Deutsch & Englisch Unterstützte Active Directory Server Microsoft Windows Server 2003 SP1+/R2+ (32 bit) Microsoft Windows Server 2008 SP1+ (32 bit und 64 bit) Microsoft Windows Server 2008 R2+ (Cluster) Unterstützte Fileserver Microsoft Windows Server 2003 SP1+/R2+ (32 bit) Microsoft Windows Server 2008 SP1+ (32 bit und 64 bit) Microsoft Windows Server 2008 R2+ (Cluster) NetApp Filer Virtualisierung Hinsichtlich der Verwendung von virtualisierter Hardware gibt es keine funktionalen Einschränkungen, solange die oben aufgeführten Mindestanforderungen an die eingesetzte Hardware erfüllt sind. Es wird jedoch dringend empfohlen, den MS SQL Server nicht zu virtualisieren.

7 7 Useraccounts Für den Betrieb von 8MAN benötigt man ausserdem noch einen oder mehrere Useraccounts. Diese werden während der Konfiuration von 8MAN (8MAN Collector) zugewiesen und benötigen jeweils die Rechte eine Domain und/oder die File Server auszulesen. Für den 8MAN Server Dienst benötigt man keinen extra Account, dieser läuft im Lokales System Account. Einzelheiten zur Konfiguration entnehmen Sie bitte dem 8MAN Install & Config Guide. 8MAN Suite Komponente 8MAN Server 8MAN Kollektoren SQL Server Nötige Rechte des Accounts Datenbankanlegen und verändern Schreibrechte auf den Transferfolder AD auslesen ACLs auslesen Schreib- und Leserechte auf den Transferfolder Für den 8MAN Collector Account gibt es mehrere Möglichkeiten: 1. Domänen-Administrator: Die einfachste aber unsicherste Option. Läuft der Dienst im Kontext eines Domänen-Admins, kann er einerseits das AD problemlos lesen, andererseits sind Domänen-Admins im Allgemeinen auch auf den Fileservern mit Vollzugriff berechtigt. Diese Option ermöglicht es auch, AD und NTFS Berechtigungen zu bearbeiten. 2. Lokaler Administrator auf dem Fileserver: Wird ein Account benutzt, der normaler Domänen-Benutzer ist, aber zum lokalen Administrator auf dem Fileserver gemacht wird, kann das AD ausgelesen werden, und bei entsprechenden NTFS Berechtigungen auch der Fileserver. Wie beim Domänen-Admin gilt auch hier, dass im Allgemeinen auch die lokalen Administratoren auf dem Fileserver berechtigt sind. Diese Option ermöglicht es, nur die NTFS Berechtigungen zu bearbeiten. Das AD kann nicht bearbeitet werden. Diese Option ist ein kleiner Kompromiß zwischen Sicherheit und administrativem Aufwand. Alternativ kann auch ein lokaler Account des Fileservers benutzt werden. 3. Dedizierter Account mit angepassten NTFS Berechtigungen:Die dritte und sicherste Möglichkeit besteht darin, einen normalen Useraccount zu erstellen und diesem explizit nur Leserechte auf dem Fileserver zuzuweisen. Dabei muss bedacht werden, dass die8man GUI nur Verzeichnisse und deren Berechtigungen anzeigt, die dieser Account auch auslesen darf (gilt natürlich auch für die anderen Optionen). Diese Konfiguration kann erhöhten administrativen Aufwand bedeuten, stellt aber auch sicher, dass in späteren 8MAN Versionen weder AD noch Fileserver bearbeitet werden können.

8 8 8MAN. Und Berechtigungen bleiben sauber. Über protected-networks.com GmbH Die protected-networks.com GmbH mit Sitz in Berlin entwickelt integrierte Lösungen für das Berechtigungsmanagement in Server-Umgebungen für Unternehmen aller Branchen. Integrated Data Security Management heißt der Ansatz, den protected-networks.com verfolgt und Unternehmen eine einheitliche Lösung für die Verwaltung von Berechtigungen und Daten bietet. Die Lösung 8MAN ermöglicht das Visualisieren, Administrieren, Dokumentieren und Optimieren aller Berechtigungen, die innerhalb der IT-Umgebung bestehen. Damit erweitert und optimiert 8MAN nicht nur die Funktionen der Microsoft-Dienste wie Active Directory, Fileserver, SharePoint und Exchange, sondern auch die Funktionen vieler anderer Serversysteme. Die protected-networks.com GmbH wurde Anfang 2009 gegründet und ist durch die Investitionsbank Berlin sowie den High Tech Gründerfonds finanziert.