Installationsanleitung für pcvisit Server (pcvisit 12.0)

Transkript

1 Installationsanleitung für pcvisit Server (pcvisit 12.0) Seite 1 version:

2 Inhalt 1. Einleitung Download und Installation Starten der Verbindungssoftware Starten der pcvisit Verbindungssoftware Automatischer Start der pcvisit Verbindungssoftware beim Systemstart Sicherheit Der Linux-User pcvisit Das Server-Zertifikat Seite 2 version:

3 1. Einleitung Vielen Dank für Ihr Vertrauen in unsere Produkte. Dieses Dokument soll Ihnen eine kleine Hilfestellung zur Installation und Betrieb der pcvisit Verbindungssoftware sein. In den folgenden Abschnitten werden die einzelnen Schritte zur vollständigen Installation beschrieben. Bitte lesen Sie dieses Dokument bevor Sie mit der Installation beginnen. Hinweis: Der Zielserver muss die Voraussetzungen -- wie im Dokument Voraussetzungen Verbindungssoftware pcvisit 12.0 aufgeführt -- erfüllen und über eine aktive Internetverbindung verfügen. 2. Download und Installation Bevor Sie die Installation beginnen, benötigen Sie das Installationspaket und Ihre persönliche Lizenzdatei. Den Link zum Download der entsprechenden Dateien sollten Sie bereits erhalten haben. Bitte laden Sie die Dateien: customer_data.tar.gz customer_server.tar.gz herunter und kopieren Sie diese auf den Zielserver. Führen Sie nun folgende Schritte auf dem Zielserver aus: 1. Die Installation muss als Linux Benutzer root (Administrator) ausgeführt werden. Falls Sie keinen Root-Zugang zu dem gewünschten Rechner besitzen, können Sie die pcvisit Serversoftware nicht installieren. Die Installation per sudo ist nicht möglich. Hinweis: Bei Ubuntu Linux erhalten Sie mittels des Kommandos sudo -- i eine interaktive root-shell. Seite 3 version:

4 2. Entpacken Sie das Installationspaket in ein Unterverzeichnis (z.b. pcvisit) Ihres Home- Verzeichnisses tar C ~/pcvisit xvzf customer_server.tar.gz 3. Entpacken Sie Ihre persönliche Konfiguration in ein Unterverzeichnis (z.b. pcvisit) Ihres Home- Verzeichnisses. tar C ~/pcvisit xvzf customer_data.tar.gz 4. Sobald Sie alle notwendigen Konfigurationen vorgenommen haben, kann die Installation gestartet werden:./install.sh Die Installation und alle relevanten Daten befinden sich nun unter /usr/local/pcvisit. Die Installation hat abschließend auch alle benötigten Dienste gestartet: netstat nlp Active Internet connections (only servers) tcp : :* LISTEN 2648/sslh tcp : :* LISTEN 3959/node tcp : :* LISTEN 3944/sshd tcp : :* LISTEN 3960/tunnelgateway tcp : :* LISTEN 3961/node tcp : :* LISTEN 3962/node tcp : :* LISTEN 3086/mysqld tcp : :* LISTEN 2579/redis-server tcp : :* LISTEN 3960/tunnelgateway Seite 4 version:

5 tcp : :* LISTEN 2707/nginx Hinweis: Sollte die Ausgabe in Ihrem Fall nicht alle gelisteten Dienste enthalten, dann wurde der Server unter Umständen falsch konfiguriert. Bitte setzen Sie sich in diesem Fall mit dem Technischen Support von pcvisit in Verbindung. 4. Starten der Verbindungssoftware 4.1 Starten der pcvisit Verbindungssoftware Die pcvisit Verbindungssoftware kann über folgende Kommandos manuell gesteuert werden: Mittels service pcvisit_server start wird die pcvisit - Verbindungssoftware gestartet Mit service pcvisit_server stop wird die Verbindungssoftware beendet. Und durch service pcvisit_server restart bewirkt man das Beenden der Verbindungssoftware mit sofort darauf folgendem Neustart 5. Sicherheit 5.1 Der Linux User pcvisit Das Installationsprogramm legt während der Installation den Nutzer pcvisit und auch eine Gruppe mit dem Namen pcvisit an. Die Gruppe und der Nutzer werden vom pcvisit Server verwendet, um alle Prozesse, die nicht unbedingt root-rechte benötigen, im Kontext dieses neu angelegten Users zu starten. 5.2 Das Server-Zertifikat Mit Ihrem pcvisit Server wird ein Server-Zertifikat ausgeliefert. Es handelt sich dabei um ein X.509- Zertifikat, welches benutzt wird, um: die Authentizität des pcvisit Server für die Clients zu sichern und mittels des enthaltenen Schlüsselpaares den Austausch des Sitzungsschlüssels zur Verschlüsselung der Sitzung zu ermöglichen. Seite 5 version:

6 Die Zugriffsrechte der zugehörigen Dateien werden bereits bei der Installation sehr restriktiv gesetzt, so dass nur der neu angelegte User pcvisit Leserechte für diese Datei hat. Da Sie als Root -Benutzer des Linux-Systems jedoch theoretisch in der Lage sind, Dateirechte aller Dateien zu verändern, achten Sie bitte darauf, dass Sie die Sicherheit Ihrer pcvisit Serverinstallation nicht unbeabsichtigt durch Lockerung der Dateirechte dieser Datei gefährden. Seite 6 version: