KACE Systems Management Appliance 14.0 Common Documents

Konfigurieren der Upgrade-Zeitpläne für Linux-Pakete

Sie können Zeitpläne für Upgrades von Linux-Paketen erstellen und konfigurieren sowie einen Zeitpunkt für ihre Ausführung festlegen.

Starten Sie den Assistenten für das Upgrade von Linux-Paketen:

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Linux Package Upgrades (Linux-Paket-Upgrades).

Klicken Sie im Bereich Upgrade-Verwaltung für Linux-Pakete im Abschnitt Zeitpläne auf Fehlende Paket-Upgrades erkennen.

Führen Sie auf der Seite Linux Package Upgrade Schedules (Zeitpläne für Linux-Paket-Upgrades) eine der folgenden Aktionen aus:

▪

Um einen neuen Zeitplan für das Linux-Paket-Upgrade zu erstellen, klicken Sie auf Aktion auswählen > Neu.

▪

Zum Bearbeiten eines vorhandenen Zeitplans klicken Sie in der Liste auf den Namen des Zeitplans und dann auf der Seite Linux Package Upgrade Summary (Linux-Paket-Upgrade - Übersicht) auf Bearbeiten.

Die Seite Schedule Detail (Details zum Zeitplan) wird angezeigt.

Konfigurieren Sie im Assistenten Schedule Detail (Details zum Zeitplan) auf der Seite Allgemeine Informationen allgemeine Informationen zum Zeitplan:

Option	Beschreibung
Name	Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Listenseite Linux Package Upgrade Schedules (Zeitpläne für Linux-Paket-Upgrades) angezeigt.
Beschreibung	Eine kurze Beschreibung des Upgrade-Zeitplans für das Linux-Paket.

Führen Sie auf der Registerkarte Aktion die folgenden Schritte aus:

Wählen Sie unter Aktion eine der folgenden Optionen aus:

Die Ergebnisse der ausgewählten Aktion hängen davon ab, ob Ihre verwalteten Linux-Geräte mit dem entsprechenden Paket-Repository verknüpft sind. Um alle zutreffenden Geräte auszuwählen, stellen Sie sicher, dass jedes Ihrer verwalteten Geräte das entsprechende Paket-Repository verwendet.

NOTE: Die Appliance sucht nur nach Paketen, die Sicherheitsupdates enthalten und in jedem Linux-Repository, mit Ausnahme von Linux Raspbian, als solche identifiziert werden. Die Appliance versucht nicht, alle Pakete zu erkennen oder zu aktualisieren oder das gesamte Betriebssystem der verwalteten Geräte auf die neueste Version zu aktualisieren. Das Linux Raspbian-Repository unterscheidet nicht zwischen regelmäßigen und Sicherheitsaktualisierungen. Wenn Pakete für verwaltete Raspbian-Geräte erkannt und aktualisiert werden, werden alle aktualisierten Pakete auf diesen Geräten installiert.

Aktion	Beschreibung
Detect All (Alle Erkennen)	Sucht nach allen Linux-Paket-Upgrades, die Sicherheitsupdates enthalten.
Detect and Upgrade All (Alle erkennen und aktualisieren)	Sucht nach allen Linux-Paket-Upgrades, die Sicherheitsupdates enthalten, lädt die entsprechenden Dateien herunter und stellt das Upgrade auf den ausgewählten Geräten bereit.

Wählen Sie unter Detect All (Alle erkennen) den Zeitraum aus, für den die Erkennungsaktion ausgeführt werden soll.

Nur Aktionen "Detect and Upgrade All" (Alle erkennen und aktualisieren). Wählen Sie unter Upgrade All (Alle aktualisieren) den Zeitraum aus, für den die Aktualisierungsaktion ausgeführt werden soll.

Klicken Sie auf Weiter.

Geben Sie auf der Registerkarte Geräte die Geräte an, die Sie diesem Zeitplan zuordnen möchten.

Diese Optionen sind identisch mit denen, die in den Aktionen für Patch-Zeitpläne angezeigt werden. Anleitungen dazu finden Sie unter Konfigurieren von Patch-Zeitplänen.

Aktion

Beschreibung

Alle Geräte

Wählen Sie diese Option aus, um diesen Zeitplan auf alle verwalteten Geräte anzuwenden. Deaktivieren Sie das Kontrollkästchen, um die Patch-Aktion auf bestimmte Labels oder Geräte zu beschränken.

Gerätelabels

Die Aktion wird auf die Funktionsaktualisierungen beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird am häufigsten verwendet.

Klicken Sie auf Verknüpfte Labels verwalten.

Das Dialogfeld Labels auswählen wird angezeigt. Ziehen Sie mindestens ein Label nach Bedarf in den Bereich Ausführung begrenzen auf, und klicken Sie dann auf OK.

Um diese Option verwenden zu können, müssen Smart Labels für die Funktionsaktualisierungen vorhanden sein. Siehe Smart Labels für Patches verwenden.

Geräte

Führt auf den von Ihnen ausgewählten Geräten Patch-Aktionen aus. In der eingeblendeten Liste werden nur zutreffende Linux-Geräte angezeigt.

•

Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

•

Um alle angegebenen Geräte zu entfernen und erneut zu starten, klicken Sie auf Alle entfernen.

•

Benutzer mit eingeschränkten Zugriffsrechten sehen nur die Geräte, die mit ihrer Rolle verknüpft sind, wenn der Rolle ein Label zugewiesen ist. Weitere Informationen zu Benutzerrollen finden Sie unter Benutzerrollen hinzufügen oder bearbeiten.

Betriebssysteme

Wählen Sie die Betriebssysteme der Geräte aus, für die das Upgrade durchgeführt werden soll. Im Dialogfeld werden nur zutreffende Linux-Betriebssysteme angezeigt. Die Standardeinstellung für diese Option sind alle Betriebssysteme. Wenn diese Option konfiguriert ist, gilt der Zeitplan nur für Geräte mit den ausgewählten Betriebssystemen.

Klicken Sie auf Betriebssysteme verwalten.

Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur, Versions-ID oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit der Linux Ubuntu x86_64-Architektur verbunden sind, wählen Sie unter Linux > Ubuntu die Option x64 aus.

Klicken Sie auf Weiter.

Geben Sie auf der Registerkarte Zeitplan die entsprechenden Optionen für den Zeitplan an.

Diese Optionen sind identisch mit denen, die in den Aktionen für Patch-Zeitpläne angezeigt werden. Anleitungen dazu finden Sie unter Konfigurieren von Patch-Zeitplänen.

Aktion

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt. Diese Option ist nützlich, wenn Sie Patches manuell auf Server anwenden oder Patch-Aktionen ausführen möchten, die nicht nach einem Zeitplan ausgeführt werden sollen.

Alle _ Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Führen Sie die Erfassung nach einem benutzerdefinierten Zeitplan aus.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Ein Sternchen repräsentiert den gesamten Wertebereich in einem Feld. Zum Beispiel repräsentiert ein Sternchen im Stundenfeld eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld „Wochentag“ Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld „Wochentag“ 1,2,3,4,5, d. h. Montag bis Freitag.

•

Schrägstriche (/): Die Angabe der Zeitabstände, mit denen eine Aktion wiederholt werden soll, erfolgt mit einem Schrägstrich. Zum Beispiel entspricht */3 im Feld Stunde 0,3,6,9,12,15,18,21. Das Sternchen (*) gibt jede Stunde an, mit /3 erfolgt aber eine Einschränkung auf durch drei teilbare Stunden.

Beispiele:

•

15 * * * * Jeden Tag 15 Minuten nach jeder vollen Stunde ausführen

•

0 22 * * * Jeden Tag um 22:00 Uhr ausführen

•

0 0 1 1,6 * Am 1. Januar und 1. Juni um 00:00 Uhr ausführen

•

30 8,12 * * 1-5 An Wochentagen um 08:30 Uhr und 12:30 Uhr ausführen

•

0 2 */2 * * Jeden zweiten Tag um 02:00 Uhr ausführen

Aufgabenplan anzeigen

Klicken Sie, um den Aufgabenplan anzuzeigen. Im Dialogfeld Taskplan wird eine Liste der geplanten Ziele angezeigt. Klicken Sie auf eine Aufgabe, um die Aufgabendetails anzuzeigen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt. Diese Option eignet sich für Geräte, die regelmäßig offline sind. Wenn diese Option nicht ausgewählt wird und das Gerät offline ist, wird die Aktion erst zum nächsten geplanten Zeitpunkt ausgeführt.

Klicken Sie auf Speichern.

Die Seite Linux Upgrade Package Schedule Summary (Zeitplan für Linux-Upgrade-Pakete - Übersicht) wird eingeblendet, auf der der neu erstellte oder aktualisierte Zeitplan angezeigt wird. Weitere Informationen zu dieser Seite finden Sie unter Zeitplandetails der Linux-Paket-Upgrades überprüfen. Wenn Sie Geräte hinzugefügt haben, die den Kriterien für das Smart Label entsprechen, werden sie automatisch in den Patch-Zeitplan aufgenommen.

Zeitplandetails der Linux-Paket-Upgrades überprüfen

Wenn Sie einen Zeitplan für ein Linux-Paket-Upgrade konfigurieren, werden auf dieser Seite Details zur Konfiguration des Zeitplans und dessen Status angezeigt.

Rufen Sie die Seite Linux Package Upgrade Schedule Summary (Zeitplan für Linux-Paket-Upgrades - Übersicht) auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Linux Package Upgrades (Linux-Paket-Upgrades).

Klicken Sie im Bereich Upgrade-Verwaltung für Linux-Pakete im Abschnitt Zeitpläne auf Fehlende Paket-Upgrades erkennen.

Klicken Sie auf den Namen eines Zeitplans für ein Linux-Paket-Upgrade.

Überprüfen Sie das Feld Devices Targeted (Zielgeräte). Diese Zahl gibt die Anzahl der Linux-Geräte an, die für das Upgrade gemäß Zeitplan ausgewählt wurden.

Überprüfen Sie den Inhalt der Registerkarte Konfiguration.

Option

Beschreibung

Zielgeräte

Die Anzahl der Linux-Geräte, die für das Upgrade ausgewählt wurden.

Erstellt

Das Datum und die Uhrzeit der Erstellung des Zeitplans.

Geändert

Das Datum und die Uhrzeit der letzten Änderung des Zeitplans.

Letzte Ausführung

Das Datum und die Uhrzeit der letzten Ausführung des Zeitplans.

Name

Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Listenseite Linux Package Upgrade Schedules (Zeitpläne für Linux-Paket-Upgrades) angezeigt.

Aktion

Die mit dem Zeitplan verbundene Aktion:

•

Detect All (Alle erkennen): Sucht nach allen Linux-Paket-Upgrades.

•

Detect and Upgrade All (Alle erkennen und aktualisieren): Sucht nach allen Linux-Paket-Upgrades, lädt die entsprechenden Dateien herunter und stellt sie auf den ausgewählten Geräten bereit.

Beschreibung

Eine kurze Beschreibung des Upgrade-Zeitplans für das Linux-Paket.

Geräte

Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf alle Geräte angewendet wird.

Label des Geräts

Mindestens ein Smart Label, das mit den Geräten verknüpft ist, für die der Zeitplan ausgeführt wird. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf ausgewählte Geräte angewendet wird.

Gerätename

Mindestens ein ausgewähltes Geräte, für das der Zeitplan ausgeführt wird. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf ausgewählte Geräte angewendet wird.

Planen

Der ausgewählte Aktualisierungszeitplan. Klicken Sie auf Aufgabenplan anzeigen, um eine detaillierte Aufgabenplanung anzuzeigen. Klicken Sie im daraufhin angezeigten Dialogfeld auf eine Aufgabe, um die Aufgabendetails zu überprüfen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt.

Ausführung nach Wiederverbinden verzögern

Diese Option gibt an, wie lange sich der Zeitplan verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Aktualisierungsaktion geplant wurde.

Beenden nach

Diese Option gibt die maximale Zeitspanne für die Ausführung des Zeitplans an. Wenn dieses Zeitlimit erreicht ist, werden alle laufenden Aktualisierungsaufgaben angehalten.

Überprüfen Sie auf der Registerkarte Zeitplanstatus den Gesamtstatus des Patch-Zeitplans auf einer der folgenden Registerkarten:

Registerkarte	Inhalt
Nach Computer	Geräte, die für das Upgrade ausgewählt wurden. Jeder Eintrag zeigt den Namen und die IP-Adresse des Geräts, den Upgrade-Status, die Upgrade-Ergebnisse und das Datum an, an dem das Upgrade abgeschlossen wird. Sie können Geräteknoten erweitern, um zusätzliche Informationen zu jedem Paket anzuzeigen, z. B. Paketname, Version, kompatibler Betriebssystemname, ob das Paket auf dem Gerät installiert ist und das Datum der Erkennung.
By Package (Nach Paket)	Upgrades, die zur Erkennung und Installation ausgewählt wurden. Jeder Eintrag zeigt den Paketnamen, seine Version, den Namen des kompatiblen Betriebssystems und die Paket-ID an und gibt an, ob das Paket installiert ist.
Erfordert ein Upgrade	Upgrades, die auf Geräten installiert werden können. Jeder Eintrag zeigt den Paketnamen, die Version und den Namen des kompatiblen Betriebssystems an. Sie können einen Aktualisierungsknoten erweitern, um die Geräte anzuzeigen, auf denen die Aktualisierung installiert werden soll.
Fehler bei der Bereitstellung	Unvollständige Aktualisierungen, die zu einem Bereitstellungsfehler geführt haben. Jeder Eintrag zeigt die Aktualisierungs-ID, die zugehörige Knowledge Base, den Aktualisierungsnamen und den zugehörigen Fehlercode an (siehe Fehlercodes aufgrund von Patching und Skripterstellung). Sie können Aktualisierungsknoten erweitern, um die Geräte anzuzeigen, auf denen der Fehler aufgetreten ist.

Optional. Nach Überprüfung der Zeitplandetails können Sie eine der folgenden Aktionen durchführen:

◦

Klicken Sie zum Bearbeiten des Zeitplans auf Bearbeiten. Weitere Informationen hierzu finden Sie unter Zeitpläne für Windows-Funktionsaktualisierungen konfigurieren.

◦

Klicken Sie auf Jetzt ausführen, um den Zeitplan auszuführen.

◦

Um eine Kopie des Zeitplans zu erstellen, klicken Sie auf Duplizieren.

◦

Um den Zeitplan zu löschen, klicken Sie auf Löschen.

Linux-Paket-Upgrades überprüfen

Während Sie die Aktion "Detect All" (Alle erkennen) ausführen, generiert die Appliance eine Liste der Pakete, die für ein Upgrade verfügbar sind.

Auf der Listenseite Pakete können Sie die neuesten Linux-Pakete anzeigen, die für ein Upgrade verfügbar und auf verwalteten Geräten installiert sind. Wählen Sie zunächst ein bestimmtes Linux-Betriebssystem aus, und überprüfen Sie den Inhalt der Liste, um eine Schätzung des Gerätepools zu erhalten, der eine Aktualisierung erfordert.

Die Liste zeigt für jedes Paket die Anzahl der Geräte, auf denen das Paket installiert ist oder nicht installiert ist, sowie den Prozentsatz der Geräte, auf denen die neueste Version ausgeführt wird.

Rufen Sie die Listenseite Pakete auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Linux Package Upgrades (Linux-Paket-Upgrades).

Klicken Sie im Fensterbereich Linux Package Upgrades Management (Verwaltung von Linux-Paket-Upgrades) auf Package Upgrade (Paket-Upgrade).

Klicken Sie auf der Listenseite Pakete auf Anzeigen nach, und wählen Sie ein Linux-Betriebssystem aus. Zum Beispiel RHEL oder Ubuntu.

Die Liste wird aktualisiert und zeigt die Pakete an, die für das ausgewählte Betriebssystem erkannt wurden.

Überprüfen Sie den Inhalt der Liste. Folgende Spalten sind verfügbar:

Spalte	Beschreibung
Paketname	Der Name des erkannten Pakets.
Version	Die aktuelle Paketversion.
Installiert	Die Anzahl der verwalteten Linux-Geräte, auf denen das ausgewählte Linux-Betriebssystem ausgeführt wird, auf dem das Paket installiert ist. Klicken Sie auf die Zahl in dieser Spalte, um eine Liste dieser Geräte auf der Listenseite Geräte anzuzeigen.
Erfordert ein Upgrade	Die Anzahl der verwalteten Linux-Geräte, auf denen das ausgewählte Linux-Betriebssystem ausgeführt wird und eine frühere Version dieses Pakets installiert ist und die für ein Upgrade geeignet sind. Klicken Sie auf die Zahl in dieser Spalte, um eine Liste dieser Geräte auf der Listenseite Geräte anzuzeigen.
Abschluss	Der Prozentsatz aller Geräte, auf denen dieses Paket installiert ist.

Dateianhänge in Quarantäne verwalten

Die Appliance verfügt über eine Malware-Scanfunktion für Service Desk-Dateianhänge. Ein automatisierter Prozess auf der Appliance stellt sicher, dass die Virendefinitionslisten regelmäßig aktualisiert werden. Alle Dateien, die an Service Desk-Tickets angehängt sind, sowie Anhänge ticketbezogener E-Mails werden gescannt, bevor sie den Tickets hinzugefügt werden.

Dateien in Quarantäne werden auf der Seite Antivirus-Quarantäne aufgelistet. Auf dieser Seite können Sie Service Desk-Anhänge in Quarantäne prüfen und verwalten. Wenn eine Bedrohung erkannt wird, wird eine Benachrichtigung mit einem Link zu dem mit der Datei verbundenen Gerät angezeigt. Sie können auch Benachrichtigungen erstellen, wenn bestimmte Arten von Bedrohungen erkannt werden oder eine Statusänderung erfolgt.

Rufen Sie die Seite Antivirus-Quarantäne auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Antivirus-Quarantäne.

Standardmäßig zeigt die Seite Antivirus-Quarantäne neue Bedrohungen an, die nicht abgelehnt oder aus der Quarantäne freigegeben wurden. Diese Elemente sind immer in der Appliance-Sicherung enthalten. Sie können diese Liste nach Bedarf mithilfe des Menüs Anzeigen nach filtern.

Prüfen Sie die Liste der Dateien und führen Sie die entsprechenden Aktionen aus.

Für jede unter Quarantäne gestellte Datei werden in der Liste der Name, der Zeitpunkt der ersten und letzten Anzeige der Datei, der Name der Malware-Variante und ggf. zusätzliche Informationen zur Freigabe oder Ablehnung der Datei angezeigt.

◦

Um den Zugriff auf eine Datei in Quarantäne im zugehörigen Service Desk-Ticket zu aktivieren, wählen Sie sie in der Liste aus und klicken Sie auf Aktion auswählen > Freigeben.

◦

Um den Zugriff auf eine Datei in Quarantäne im Service Desk-Ticket zu sperren, wählen Sie sie in der Liste aus und klicken Sie auf Aktion auswählen > Ablehnen.

◦

Um eine unter Quarantäne gestellte Datei aus dem Service Desk-Ticket zu löschen, wählen Sie sie in der Liste aus, und klicken Sie auf Aktion auswählen > Löschen

Über das Menü Aktion auswählen können Sie auch die Liste exportieren oder einen Bericht erstellen.