Chat now with support
Chat with Support

KACE Systems Deployment Appliance 9.0 Common Documents - Administrator-Handbuch

Informationen zur KACE Systems Deployment Appliance Erste Schritte Verwenden des Dashboards Konfigurieren der Appliance Einrichten von Benutzerkonten und Benutzerauthentifizierung Konfigurieren der Sicherheitseinstellungen Vorbereiten auf die Bereitstellung Verwalten des Geräteinventars Verwenden von Labels Erstellen einer Windows-Systemstart-Umgebung Verwalten von Treibern Aufzeichnen von Images Benutzerstatus werden erfasst Erstellen skriptbasierter Installationen Erstellen einer Aufgabensequenz Automatisieren von Bereitstellungen Durchführen manueller Bereitstellungen Verwalten benutzerdefinierter Bereitstellungen Verwalten von Offline-Bereitstellungen Erstellen von Images für Mac-Geräte Informationen zur Remote-Standort-Appliance Importieren und Exportieren von Appliance-Komponenten Verwalten von Speicherplatz Fehlerbehebung bei Problemen mit der Appliance Aktualisieren der Appliance-Software Glossar Über uns Rechtliche Hinweise

SSL unter Verwendung eines vorhandenen Zertifikats aktivieren

SSL unter Verwendung eines vorhandenen Zertifikats aktivieren

Standardmäßig ist SSL deaktiviert. Sie können ein vorhandenes SSL-Zertifikat, ein Zwischenzertifikat oder ein selbstsigniertes Zertifikat verwenden, um die Appliance in einem abgesicherten Webbrowser auszuführen. Bei Verwendung eines vorhandenen Zertifikats müssen Sie über einen privaten SSL-Schlüssel verfügen und sicherstellen, dass Port 80 geöffnet ist.

* 
HINWEIS: Sollten Sie über kein gültiges Zertifikat verfügen, kann die Appliance eine Signieranforderung für das Zertifikat generieren, die Sie dann an Ihre Zertifizierungsstelle senden können. Laden Sie den privaten Schlüssel herunter und speichern Sie ihn an einem sicheren Ort. Siehe Privaten Schlüssel für ein neues SSL-Zertifikat generieren.
1.
Klicken Sie im linken Navigationsbereich auf Einstellungen > Systemsteuerung, um die Systemsteuerung anzuzeigen, und klicken Sie anschließend auf Sicherheit, um die Seite Sicherheitseinstellungen anzuzeigen.
2.
Klicken Sie auf Aktivieren von SSL und anschließend auf Ich verfüge bereits über ein SSL-Zertifikat. Kann ich es verwenden?
3.
Klicken Sie auf Mein Zertifikat verwenden.
4.
Wählen Sie unter Optionale SSL-Einstellungen einen der folgenden Zertifikattypen aus:
◦
Privater Schlüssel & Zertifikat (am häufigsten verwendet).
◦
Wie soll ich verfahren, wenn ich auch ein Zwischenzertifikat habe?
◦
PKCS-12 (.pkcs12, .pfx, .p12)
Geben Sie das Kennwort für das SSL-Zertifikat im PKCS-12-Format ein.
5.
Navigieren Sie zum Schlüssel oder Zertifikat und klicken Sie auf Zertifikat übernehmen.

Der abgesicherte Webbrowser mit https steht zur Verfügung.

Privaten Schlüssel für ein neues SSL-Zertifikat generieren

Privaten Schlüssel für ein neues SSL-Zertifikat generieren

Standardmäßig ist SSL deaktiviert. Nach der Generierung eines neuen Zertifikats können Sie einen privaten Schlüssel für die SSL-Aktivierung generieren. Sie können ein gültiges selbstsigniertes Zertifikat verwenden, wenn Sie über einen privaten Schlüssel oder über eine PKCS-12-Datei verfügen und der private Schlüssel und das Zertifikat auf der Grundlage der gleichen Signieranforderung für das Zertifikat generiert wurden.

Exportieren Sie Ihre Appliance-Komponenten an einen anderen Speicherort und aktivieren Sie SSH für den Fall, dass die Schlüsselgenerierung fehlerbedingt beendet werden muss.
1.
Klicken Sie im linken Navigationsbereich auf Einstellungen > Systemsteuerung, um die Systemsteuerung anzuzeigen, und klicken Sie anschließend auf Sicherheit, um die Seite Sicherheitseinstellungen anzuzeigen.
2.
Klicken Sie auf Aktivieren von SSL, um ein neues Zertifikat oder ein gültiges selbstsigniertes SSL-Zertifikat zu verwenden. Beachten Sie, dass Quest KACE von der Verwendung eines selbstsignierten Zertifikats abrät.
◦
Generieren Sie ein neues SSL-Zertifikat:
1.
Klicken Sie auf Neues SSL-Zertifikat abrufen, um den Assistenten Erweiterte SSL-Einstellungen bei der Appliance anzuzeigen.
2.
Füllen Sie die Felder zum Generieren einer Signieranforderung aus.
3.
Laden Sie den privaten Schlüssel herunter und speichern Sie ihn an einem sicheren Ort, um damit SSL zu aktivieren, nachdem Sie von Ihrer Zertifizierungsstelle ein gültiges Zertifikat erhalten haben.
4.
Kopieren Sie die generierte Signieranforderung oder laden Sie sie herunter. Senden Sie die Anforderung dann an Ihre Zertifizierungsstelle.
◦
Bei Verwendung eines selbstsignierten Zertifikats:
▪
Klicken Sie auf Kann ich stattdessen ein selbstsigniertes Zertifikat verwenden? und anschließend auf Apache speichern und neu starten.

SSL deaktivieren

SSL deaktivieren

Sie können den abgesicherten Webbrowser der Appliance deaktivieren, indem Sie SSL (Secure Sockets Layer) deaktivieren.

1.
Klicken Sie im linken Navigationsbereich auf Einstellungen > Systemsteuerung, um die Systemsteuerung anzuzeigen, und klicken Sie anschließend auf Sicherheit, um die Seite Sicherheitseinstellungen anzuzeigen.
2.
Klicken Sie auf Aktivierte Ports: 80, 443 (ändern).
3.
Deaktivieren Sie folgende Kontrollkästchen:
◦
Port 443 aktivieren (HTTPS)
◦
Port 80 an Port 443 weiterleiten
4.
Klicken Sie auf Änderungen übernehmen.

Der HTTPS-Browser steht nicht mehr zur Verfügung.

Datenbankzugriff aktivieren

Datenbankzugriff aktivieren

Sie können den Zugriff auf die Datenbank aktivieren, sodass externe Programme wie Crystal Reports oder Excel® Anfragen an die Appliance-Datenbank richten und Sie Ihre eigenen Berichte erstellen können. Standardmäßig lässt die Appliance keine externen Verbindungen mit der Datenbank zu.

Das Konto für den externen Zugriff auf die Datenbank lautet: Benutzername:report und Kennwort: box747.

1.
Klicken Sie im linken Navigationsbereich auf Einstellungen > Systemsteuerung, um die Systemsteuerung anzuzeigen, und klicken Sie anschließend auf Sicherheit, um die Seite Sicherheitseinstellungen anzuzeigen.
2.
Aktiveren Sie das Kontrollkästchen Datenbankzugriff aktivieren.
3.
Geben Sie unter Datenbankkennwort für Berichterstellung und Kennwort bestätigen das Datenbankkennwort an, das die externen Ressourcen für den Zugriff auf die Appliance-Datenbank verwenden sollen.
Die Anzeige unter dem Feld Datenbankkennwort für Berichterstellung ändert während der Eingabe der Kennwortzeichenfolge ihre Farbe, um die Kennwortstärke anzuzeigen. Rot zeigt die niedrigste, grün die höchste Komplexität an. Wählen Sie ein sicheres Kennwort, um zu verhindern, dass unbefugte Benutzer auf Ihre Datenbankdatensätze zugreifen können.
Wenn Sie kein Kennwort für den Berichtsbenutzer angeben, verwenden die Programme, die die Appliance abfragen, das Standardkennwort, sodass Angreifern sensible Daten offengelegt werden können. Auf dem Startseiten-Dashboard wird eine Warnmeldung angezeigt, in der Sie das Datenbankkennwort ändern sollen. Weitere Informationen zum Dashboard finden Sie unter Verwenden des Dashboards.
4.
Klicken Sie auf Speichern.

Unter Umständen müssen Sie die Appliance neu starten, damit externe Programme die Datenbank der Appliance abfragen können.

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating