KACE Systems Management Appliance 13.0 Common Documents - Administratorhandbuch

Allow legacy agents (pre-11.0) (Ältere Agenten zulassen (vor Version 11.0))

Diese Option wird nur angezeigt, wenn ein vorhandenes Gerät auf Version 11.0 aktualisiert wurde. Lassen Sie diese Option nur aktiviert, wenn Sie ältere Agenten ohne eine sichere Verbindung weiterhin verwenden möchten, was jedoch die Gesamtsicherheit der Appliance verringert. Quest empfiehlt, alle älteren Agenten auf die neueste Version zu aktualisieren. Wenn Sie diese Option deaktivieren, werden alle Agenten vor Version 11.0 deaktiviert, sodass sie dauerhaft keine Verbindung zur Appliance herstellen können, bis eine sichere Verbindung konfiguriert wurde. Wenn diese Option deaktiviert ist, kann sie nicht mehr aktiviert werden.

Weitere Informationen zum Konfigurieren von Agenten für die Verwendung einer sicheren Verbindung finden Sie unter Registrieren des KACE Agent bei der Appliance.

SSL für Dateiübertragungen erforderlich

Konfigurieren Sie den KACE Agent für die Verwendung von sicheren Verbindungen. SSL-Verbindungen (Secure Sockets Layer) ermöglichen es dem Agenten, einen verschlüsselten Link zu erstellen, um sicherzustellen, dass alle vom und an den Agenten übergebenen Daten privat und integral bleiben.

WICHTIG: Nach Ändern dieser Einstellung müssen Sie den Agenten manuell mit dem Befehl AMPTools Neustart neu starten, um sicherzustellen, dass diese Änderungen auf dem Client-Computer wiedergespiegelt werden.

SSL-Zertifikate überprüfen

Überprüfen Sie SSL-Zertifikate vor Aufbau einer Verbindung. Ein SSL-Zertifikat enthält einen öffentlichen Schlüssel, der zur Verschlüsselung verwendet wird und Informationen über seine Eigentümer-ID.

WICHTIG: Nach Ändern dieser Einstellung müssen Sie den Agenten manuell mit dem Befehl AMPTools Neustart neu starten, um sicherzustellen, dass diese Änderungen auf dem Client-Computer wiedergespiegelt werden.

CA-Zertifikat-Paketdatei

In einigen Umgebungen werden während der Kommunikation zwischen Agent und Server benutzerdefinierte cURL (Client-URL)-CA (Zertifizierungsstelle)-Zertifikate verwendet. Auf diese Weise können SSL-Zertifikate überprüft werden, die von einer Zertifizierungsstelle signiert wurden, auf die im Standard-Agentenpaket nicht verwiesen wird.

HINWEIS: Diese Option ist nur nach dem Hochladen eines gültigen benutzerdefinierten CA-Pakets verfügbar.

Sitzungs-Timeout

Legen Sie die Zahl der inaktiven Stunden fest, die zugestanden werden, bevor Benutzersitzungen beendet werden und Benutzer sich erneut anmelden müssen. Der Standardwert ist 1. Die Benutzerkonsole und die Administratorkonsole verfügen über Zähler für den Sitzungs-Timeout, um die Benutzer auf die Frist hinzuweisen. Dabei werden nur Zeiträume ohne Aktivität gezählt. Der Zähler startet neu, sobald der Benutzer eine beliebige Aktion ausführt, die die Konsole zu einer Interaktion mit dem Appliance-Server veranlasst (beispielsweise Aktualisieren eines Fensters, Speichern von Änderungen und Wechseln zwischen Fenstern). 60 Sekunden, bevor das Zeitlimit einer Sitzung erreicht wird, wird ein Nachrichtenfeld angezeigt, in dem Sie die Sitzung verlängern oder sich abmelden können. Sobald der Zähler den eingestellten Grenzwert erreicht, wird der Benutzer abgemeldet. Nicht gespeicherte Änderungen gehen verloren und die Anmeldeseite wird angezeigt. Der Timeout-Zähler der Sitzung wird in der oberen rechten Ecke jeder Konsole angezeigt.