KACE Systems Deployment Appliance 9.1 Common Documents - Administrator-Handbuch (9.0)

Die Standortdatenbank installieren und konfigurieren

Die Standortdatenbank installieren und konfigurieren

Zu den Details der Benutzersitzung gehört die IP-Adresse des aktuell angemeldeten Benutzers. Diese Informationen werden auf der Seite Letzte Sitzungen angezeigt. Bei öffentlichen IP-Adressen können Sie auch den geografischen Standort anzeigen, der einer bestimmten IP-Adresse zugeordnet ist. Dafür muss jedoch eine Standortdatenbank auf der KACE Systembereitstellungs-Appliance und jeder Remote-Standort-Appliance installiert sein. Sie können die MaxMind Geolocation-Datenbank kostenlos installieren und Benutzerstandorte für jede öffentliche IP-Adresse anzeigen.

MaxMind bietet Länder- und Städtedatenbanken an. Eine Städtedatenbank ist in der Regel größer und die Installation dauert länger. Eine Länderdatenbank liefert nur den Namen des Landes, das jeder öffentlichen IP-Adresse zugeordnet ist, während eine Städtedatenbank es der Appliance ermöglicht, den Ort, das Bundesland (falls zutreffend) und das Land anzuzeigen.

Sie können die Standortdatenbank regelmäßig aktualisieren, indem Sie eine aktualisierte Version installieren. Es ist zwar möglich, im Laufe der Zeit mehrere Datenbanken zu installieren, die zuletzt installierte Datenbank überschreibt jedoch den Inhalt der vorherigen Version. Wenn beispielsweise bereits eine Länderdatenbank installiert ist und Sie eine Städtedatenbank auf der Appliance installieren, enthält die Spalte Standort auf der Seite Letzte Sitzungen die Informationen aus der neu installierten Städtedatenbank.

Vollständige Informationen zu MaxMind Geolocation-Datenbanken finden Sie unter https://www.maxmind.com/.

HINWEIS: Standorte können nicht angezeigt werden, wenn eine private IP-Adresse für den Zugriff auf die Appliance verwendet wird.

HINWEIS: Um eine Datenbankdatei von MaxMind herunterzuladen, erstellen Sie zunächst ein Benutzerprofil. Sie müssen eine Datei herunterladen, die das MMDB-Format verwendet, keine CSV-Datei.

HINWEIS: Die Installation und Aktualisierung einer Städtedatenbank dauert wegen ihrer Dateigröße in der Regel länger als bei einer Länderdatenbank.

Als Nächstes können Sie zur Seite Letzte Sitzungen gehen und die Standortdaten für den aktuellen Benutzer überprüfen. Siehe Eine Liste der Benutzersitzungen anzeigen.

Eine Liste der Benutzersitzungen anzeigen

Eine Liste der Benutzersitzungen anzeigen

Verwenden Sie den Bereich Letzte Sitzungen, um alle Sitzungen anzuzeigen, die mit Ihrem Konto verknüpft sind. Sie können Ihre Benutzersitzungen nach Bedarf auf der KACE Systembereitstellungs-Appliance oder jeder Remote-Standort-Appliance überprüfen. Alternativ können Sie in der oberen rechten Ecke auf das Symbol für „Letzte Sitzungen“ klicken und die Liste im angezeigten Bereich Meine letzten Sitzungen überprüfen.

Wenn die Appliance mehrere Sitzungen für den aktuellen Benutzer erkennt, wird auf dem Symbol ein rotes Ausrufezeichen angezeigt.

Konfigurieren der Sicherheitseinstellungen

Sie können SSH aktivieren, um dem technischen Support von Quest KACE Zugriff auf Ihre Appliance zu gewähren und eine Fernwartung zu ermöglichen. In den Sicherheitseinstellungen können Sie außerdem SNMP aktivieren, um eine Remote-Überwachung zu ermöglichen, und Sie können den Offboard-Datenbankzugriff zulassen, um die Appliance für externe Programme verfügbar zu machen. Letzteres ist insbesondere bei der Berichterstellung hilfreich. Wenn Sie SSL aktivieren, steht Ihnen ein abgesicherter Webbrowser für den Betrieb der Appliance zur Verfügung.

SNMP-Überwachung aktivieren

SNMP-Überwachung aktivieren

Der SNMP-Agent der Appliance ermöglicht eine Remote-Überwachung der Appliance.

Der interne SNMP-Agent verwendet den standardmäßigen UDP-Port 161 und kann nicht mittels TRAP und INFORM konfiguriert werden. Ist auf einem anderen Gerät ein primärer SNMP-Agent konfiguriert, kann dieser Anforderungen vom Typ GET, GETNEXT und GETBULK an die Appliance senden und von ihr die angeforderten Informationen erhalten.

HINWEIS: In Versionen vor 7.0 ist die Community-Zeichenkette standardmäßig auf public gesetzt. Wenn Sie ein Upgrade von einer Version vor 7.0 durchführen und die SNMP-Überwachung deaktiviert ist, ändert sich die Community-Zeichenkette von public zu KeceSDA. Wenn die SNMP-Überwachung aktiviert ist, bleibt die Community-Zeichenkette auf public gesetzt. Sie sollten sie aktualisieren, um Sicherheitsprobleme zu vermeiden. Warnungen werden auf dem Dashboard und auf der Seite Sicherheitseinstellungen angezeigt und weisen Sie darauf hin, die Community-Zeichenfolge zu aktualisieren.