Verteilte File Repositories

1

2

20

= Allgemeines =

Ein File Repository dient als Speicherort von Daten für ACMP Updates sowie unterschiedliche Dateien, die für das jeweilige File Repository festgelegt werden können. Sie ermöglichen Daten so, näher am Standort des Clients zu verweilen sowie den ACMP Server zu entlasten, da nicht alle Datenübertragungen von diesem mehr ausgehen müssen. Werden keine File Repositories angelegt und genutzt, so würde der ACMP Server für den Daten-Download verwendet werden. Dafür würde für die Dauer des Downloads stattdessen ein Slot für die Abarbeitung eines Server Commands belegen.

10

11

Es können mehrere File Repositories erstellt werden. Dabei synchronisiert der ACMP Server die Daten zu dem File Repository und der Agent lädt sich diese Dateien dann von diesem herunter. Der ACMP Server stellt standardmäßig das erste File Repository dar, sodass die ACMP Agenten ihre Dateien direkt aus dem File Repository des ACMP Servers beziehen.

12

13

= File Repositories verwalten =

14

15

Die gezeigte Auflistung der File Repositories besteht aus den Namen, ihrer Verfügbarkeit, dem aktuellen Status sowie dem Inhalt.

16

17

Die Verfügbarkeit wird durch einen Quotienten angezeigt. Dieser stellt das Verhältnis von erfolgreichen Verbindungsversuchen zur Anzahl von Clients (welche dem File Repository zugeordnet sind) dar (siehe [[Container>>doc:ACMP.65.ACMP-Solutions.Client-Management.Container.WebHome]]).

18

19

Der Inhalt zeigt an, welche Art von ContentType im File Repository gespeichert werden. Dabei sind 3 Symbole möglich. Ein Puzzle-Symbol bedeutet, dass das File Repository Client Commands aufnehmen kann. Ein Festplattensymbol zeigt an, dass sich das File Repository auf Client-Updates bezieht und Client-Symbol beim File Repository bedeutet, dass es sich um OS Deployment Dateien handelt. Die Kombination von zwei oder drei verschiedenen ContentTypes ist möglich.

20

21

22

(% style="text-align:center" %)

23

[[image:41_64_System_VerteilteFileRepositories_1661.png||alt="63_System_VerteilteFileRepositories_1661.png"]]

24

25

26

File Repositories verwalten

=== **Neues File Repository anlegen** ===

32

33

Fügen Sie ein neues File Repository hinzu, indem Sie in der Ribbonleiste auf //Hinzufügen// klicken. Geben Sie dem File Repository einen Namen und ggf. eine Beschreibung. Dann legen Sie die Elemente fest, die für das File Repository genutzt werden sollen.

34

35

36

(% style="text-align:center" %)

37

[[image:63_System_VerteilteFileRepositories_803.png||alt="Schritt 1 Allgemein.png"]]

38

39

40

Schritt 1: Allgemeine Informationen

Sie können auswählen aus:

45

46

* Client Command Dateien

47

* ACMP Updates

48

* OS Deployment Dateien

49

50

51

Für Dateien zum OS Deployment ist technisch bedingt nur der Verbindungstyp// Freigabe// verfügbar, den Sie im nächsten Schritt auswählen.

52

53

54

* Schwachstellendefinitionsdateien

* Windows Updates

* Managed Software

Mit der Option //Automatische Synchronisierung// synchronisiert der ACMP Server die File Repositories automatisch. Deaktivieren Sie die Option, so müssen Sie die Synchronisierung bei Bedarf manuell durchführen.

59

60

61

Beachten Sie die Information zur File Repository-Größe, bevor Sie die nächsten Einstellungen tätigen! Beachten Sie außerdem, dass die Angabe der File Repository-Größe lediglich eine Momentaufnahme ist. Jedes im ACMP neu hinzugefügte Element verändert auch den benötigten Speicherplatz des File Repositories.

62

63

64

Klicken Sie auf //Weiter//.

65

66

Damit der ACMP Server die Daten zum File Repository übertragen kann, geben Sie nun im nächsten Schritt die Verbindungsdaten an.

67

68

Dazu wählen Sie aus den folgenden Verbindungstypen aus:

== **Freigabe** ==

|(((

Sie können Ihre Dateien über eine Netzwerk- oder Sambafreigabe auf das File Repository verteilen.

74

75

Geben Sie dafür einen UNC-Pfad an, der folgend aufgebaut sein muss:

76

77

{{{\\Servername\Freigabename}}}

78

79

Wählen Sie dann zur Authentifizierung entweder einen globalen oder einen bestimmten Account, d.h. ein spezifisches Benutzerkonto, aus.

80

81

Sie können dann einen Verbindungstest vom Server zum File Repository durchführen.

82

83

Klicken Sie auf //Weiter//.

84

)))|(((

85

(% style="text-align:center" %)

86

[[image:File Repo_Freigabe.png||height="654" width="700"]]

)))

== **FTP** ==

|(% style="width:1111px" %)(((

94

Sie können Ihre Dateien über den unverschlüsselten Dateiübertragungsweg FTP (File Transfer Protocol) auf die File Repositories verteilt.

95

96

97

Beachten Sie, dass die Nutzung von FTP als Verbindungstyp Sicherheitsrisiken birgt, da eine Übertragung der Daten unverschlüsselt im Klartext erfolgt. Eine Nutzung von FTPS wird in dem Fall empfohlen.

98

99

100

Geben Sie dafür einen FTP-Pfad an, der folgend aufgebaut sein muss:

101

102

{{{ftp://Servername}}}

103

104

Geben Sie außerdem den Port an, standardmäßig Port 21.

105

106

Wählen Sie dann zur Authentifizierung entweder einen anonymen, globalen oder einen bestimmten Account, d.h. ein spezifisches Benutzerkonto, aus.

107

108

Sie können dann einen Verbindungstest vom Server zum File Repository durchführen.

109

110

Klicken Sie auf //Weiter//.

111

)))|(% style="width:901px" %)(((

112

(% style="text-align:center" %)

113

[[image:File Repo_FTP.png||height="654" width="700"]]

)))

== **FTPS** ==

|(% style="width:1114px" %)(((

119

Sie können Ihre Dateien über FTPS (File Transfer Protocol over SSL), eine FTP-basierte Dateiübertragung mit SSL-/TLS-Verschlüsselung, auf die File Repositories verteilt.

120

121

Geben Sie dafür einen FTPS-Pfad an, der folgend aufgebaut sein muss:

122

123

{{{ftps://Servername}}}

124

125

Geben Sie außerdem den Port an, standardmäßig Port 21.

126

127

Dann legen Sie fest, ob die FTPS-Verbindung implizit oder explizit über SSL/TLS verschlüsselt werden soll.

128

129

(% style="width:1066.48px" %)

130

|(% style="width:269px" %)**Implizit**|(% style="width:795px" %)In diesem Modus muss der Client explizit nach einer sicheren Übertragung beim Server anfragen. Falls ein Client bei diesem Modus keine entsprechende Anfrage an den Server stellt, kann der Server entscheiden, ob er diese unsichere Verbindung weiterhin bestehen lässt oder sie ablehnt bzw. limitiert. Eine Verschlüsselung ist erlaubt, aber nicht vorgeschrieben.

131

|(% style="width:269px" %)**Explizit**|(% style="width:795px" %)In diesem Modus wird vom Client erwartet, dass er sich sofort beim Server meldet. Tut er dies nicht, trennt der Server die Verbindung. Eine Verschlüsselung ist Pflicht.

132

133

Wählen Sie zusätzlich die Version, die das TLS-Protokoll mindestens haben soll.

134

135

Bestimmen Sie dann zur Authentifizierung entweder einen anonymen, globalen oder einen bestimmten Account, d.h. ein spezifisches Benutzerkonto, aus.

136

137

Sie können dann einen Verbindungstest vom Server zum File Repository durchführen.

138

139

Klicken Sie auf //Weiter//.

140

)))|(% style="width:898px" %)(((

141

(% style="text-align:center" %)

142

[[image:File Repo_FTPS.png||height="654" width="699"]]

)))

== **WebDAV** ==

|(% style="width:1114px" %)(((

148

Über WebDAV werden die Dateien mittels einer HTTP/HTTPS-basierten Übertragung auf das File Repository verteilt.

149

150

Geben Sie dafür die spezifische WebDAV-URL an, die folgend aufgebaut sein kann:

{{{

}}}

Beachten Sie, dass die WebDAV-URL abhängig von der Konfiguration des WebDAVs ist und sich von dem Beispiel unterscheiden kann.

156

157

158

Beachten Sie, dass die Dateien bei einer Übertragung über WebDAV eine bestimmte Größe nicht überschreiten dürfen. Diese Limitierung ist jedoch abhängig vom WebDAV-Anbieter und dem WebDAV-Server und sollte vorab in Erfahrung gebracht werden, da sich diese unterscheiden können.

159

160

161

Die Checkbox //Nicht vertrauenswürdige Zertifikate akzeptieren// ermöglicht die Verwendung von selbst ausgestellten Zertifikaten.

162

163

Bestimmen Sie dann zur Authentifizierung entweder einen anonymen, globalen oder einen bestimmten Account, d.h. ein spezifisches Benutzerkonto.

164

165

Sie können dann einen Verbindungstest vom Server zum File Repository durchführen.

166

167

Klicken Sie auf //Weiter//.

168

)))|(% style="width:898px" %)(((

169

(% style="text-align:center" %)

170

[[image:File Repo_Webdav_http.png||height="655" width="702"]]

)))

== **SFTP** ==

|(% style="width:1113px" %)(((

176

Über SFTP werden die Dateien mittels einer SSH-basierten und verschlüsselten Übertragung auf die File Repositories verteilt.

177

178

179

Für die Ermittlung von verwendeten und verfügbaren Festplattenspeichern muss der SFTP Server die Protokollversion 6 unterstützen. Beachten Sie bitte, dass einer der am weitesten verbreitete SFTP Server OpenSSH dies nicht unterstützt!

180

181

182

Geben Sie dafür die URL oder IP des SFTP-Servers an, die folgend aufgebaut sein muss:

183

184

{{{sftp://Servername}}}

185

186

Geben Sie dann den Port an, standardmäßig Port 22.

187

188

Geben Sie dann noch ggf. das Home-Verzeichnis an.

189

190

191

Die erreichbare Übertragungsgeschwindigkeit einer SFTP-Verbindung wird stark von der Latenzzeit zwischen Server und Client beeinflusst. Bei einer durchschnittlichen Latenz von 30 ms werden beispielsweise selten mehr als 2 MB/s erreicht.

192

193

194

Bestimmen Sie dann zur Authentifizierung entweder einen anonymen, globalen oder einen bestimmten Account, d.h. ein spezifisches Benutzerkonto.

195

196

Sie können dann einen Verbindungstest vom Server zum File Repository durchführen.

197

198

Klicken Sie auf //Weiter//.

199

)))|(% style="width:898px" %)(((

200

(% style="text-align:center" %)

201

[[image:File Repo_SFTP.png||height="654" width="701"]]

)))

Unabhängig davon, welchen Verbindungstypen Sie gewählt haben, haben Sie im nächsten Schritt die Möglichkeit anzugeben, zu welchen Zeiten der ACMP Server Daten zum File Repository übertragen darf. Dazu erhalten Sie eine Übersicht der Wochentage im 24h-Modus.

207

208

Ziehen Sie per Drag-and-Drop das hell- bzw. dunkelblaue Rechteck unterhalb der Übersicht in die selbige. Der dunkelblaue Bereich erlaubt eine Datenübertragung mit höchstmöglicher Geschwindigkeit, während der hellblaue Bereich die Bandbreite beschränkt. Diese Beschränkung können Sie rechtsseitig global für alle hellblauen Bereiche angeben, d.h. die Bandbreitenbeschränkung kann nicht separat für jeden dunkelblauen Bereich eingestellt werden.

209

210

211

[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_e09ec576.png||alt="9.2.1 - Wizard_3" height="554" width="598"]]

212

213

214

Einstellen der Synchronisierungszeiträume des Servers auf die File Repositories.

Nachdem Sie einen der beiden Bereiche in die Übersicht gezogen haben, können Sie diesen über einen bestimmten Zeitraum ausdehnen, indem Sie ihn per Maus auf den entsprechenden Umfang ziehen. Alternativ können Sie einen Doppelklick auf einem Zeitfenster, wie auch auf der eigentlichen Übersicht ausführen. Dann wird ein Dialog geöffnet, über welchen Sie den Zeitraum einstellen sowie die Bandbreitenbeschränkung de-/aktivieren können.

220

221

222

(% style="text-align:center" %)

223

[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_4ef298b7.png||alt="9.2.1 - Wizard_4" height="210" width="280"]]

224

225

Damit die ACMP Agenten mit dem File Repository kommunizieren können, geben Sie nun die Client-Verbindungsdaten an. Diese sind identisch zu dem Server-Verbindungstypen. Es gelten hier die gleichen Hinweise wie bei den Verbindungsangaben zwischen dem ACMP Server und den verteilten File Repositories.

226

227

228

(% style="text-align:center" %)

229

[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_0d7e39a1.png||alt="9.2.1 - Wizard_5" height="554" width="598"]]

230

Einstellen des Verbindungstypen vom File Repository zum Client.

231

232

Anschließend können Sie die Bandbreite beschränken, welche die Clients für ihre Verbindung zum File Repository nutzen. Diese Einstellung gilt pro Client.

233

234

Auf der letzten Seite können Sie ein [[Sync-Profil>>doc:||anchor="HSync-Profile"]] angeben, bevor Ihnen eine Zusammenfassung des zu erstellenden File Repositories angezeigt wird. Schließen Sie den Wizard mit einem Klick auf Fertig ab.

235

236

237

Damit Ihre Clients auf das neue File Repository zugreifen können, müssen Sie dieses entweder zu den Standard File Repositories oder zu einem Container hinzufügen.

238

239

240

=== **Verteiltes File Repository duplizieren** ===

241

242

Ein zuvor markiertes File Repository können Sie über den Button in der Registerkarte 'File Repositories verwalten' duplizieren. Dabei öffnet sich ein Wizard wie auf den vorigen Seiten beschrieben, jedoch sind die Daten des markierten File Repositories bereits hinterlegt.

243

244

=== **Syncmonitor** ===

245

246

Über den Button Synchronisationsmonitor in der Schnellwahlleiste öffnen Sie eine Übersicht. In dieser Übersicht werden alle File Repositories mit ihrem Typ (Client Command/Client-Update/OS Deployment) aufgelistet, wobei unterhalb des jeweiligen Typs die Daten mit ihrem Status angezeigt werden. Der Status zeigt dabei an, wie weit der Synchronisationsprozess vorangeschritten ist.

247

248

249

(% style="text-align:center" %)

250

[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_43adac47.png||alt="9.2.1 - Syncmonitor" height="343" width="773"]]

251

File Repository: Synchronisations Monitor

252

253

254

Über den Button Aktualisieren können die angezeigten Daten direkt aktualisiert werden.

255

256

257

Über die Button Starte Synchronisation bzw. Stoppe Synchronisation kann die Synchronisation der markierten File Repositories angehalten bzw. fortgesetzt werden. Falls Sie eine angehaltene Synchronisation fortsetzen, können Sie über einen Dialog angeben, ob bei der ersten Synchronisation nur die neuen Daten oder sämtliche Daten übertragen werden sollen.

258

259

260

(% style="text-align:center" %)

261

[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_952a1d97.png||alt="9.2.1 - Syncoptionen" height="350" width="569"]]

262

Schritt 1: Synchronisations Optionen

263

264

265

Über Start Synchronisation kann eine sofortige Synchronisation erzwungen werden. Wird die Synchronisation eines File Repositories manuell gestoppt, wird ebenfalls die Option Automatische Synchronisierung deaktiviert.

266

267

268

=== **Statistiken** ===

269

270

Über den Button Statistiken in der Schnellwahlleiste öffnen Sie eine Statistikanzeige. Es werden sämtliche File Repositories mit Name und Verfügbarkeit darstellen.

271

272

273

(% style="text-align:center" %)

274

[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_d408c7fa.png||alt="9.2.1 - Statistiken" height="210" width="793"]]

275

File Repositories: Statistik

276

277

278

=== **Standard File Repositories** ===

279

280

Unter diesem Tab können Sie File Repositories definieren, welche automatisch von Clients auf der obersten Ebene bei aktivierter Vererbung verwendet werden. Dabei werden die hier aufgelisteten File Repositories ihrer Priorität entsprechend nach durchlaufen, bis eine Verbindung mit einem der File Repositories zustande kommt.

281

282

283

Über den Button Standard File Repository hinzufügen rufen Sie einen Dialog auf, über welchen Sie bestehende File Repositories auswählen können. Diese File Repositories werden anschließend in diese Liste eingefügt. Über die Pfeilbuttons am rechten Seitenrand kann die Reihenfolge festgelegt werden, in der die Clients die File Repositories durchlaufen, falls die Verbindung nicht möglich ist. Über den Button Standard File Repository entfernen können Sie ein markiertes File Repository aus dieser Liste entfernen.

284

285

286

=== **Besonderheiten** ===

287

288

Wenn Sie ein neues File Repository in einer bestehenden ACMP Umgebung anlegen, werden sämtliche Client Commands, welche bereits freigegeben waren, auf den Status Synchronisieren/-Freigeben zurückgesetzt. Dies geschieht, da die Daten auf dem neuen File Repository noch nicht synchronisiert sind. Die Client Commands, welche mit den bisherigen File Repositories synchronisiert waren, können natürlich weiterhin verwendet werden. Trotzdem sollten Sie die Daten schnellstmöglich auf das neue File Repository synchronisieren.

= Sync-Profile =

Mit Sync-Profilen können Sie angeben, welche Updates aus dem [[Windows Update Management>>doc:ACMP.65.ACMP-Solutions.Patch Management.Windows Update Management.WebHome]] zu welchen File Repository synchronisiert werden sollen.

293

294

295

Beachten Sie, dass die im Sync-Profil angegebenen Filter für Update Produkte, Update-Klassifizierung und Updatesprachen mit einem ODER verknüpft werden. Dieser Umstand hat zur Folge, dass bei z.B. der Angabe von nur englisch alle Updates synchronisiert werden.

Klicken Sie zunächst auf Sync-Profile in der Ribbonleiste und vergeben Sie einen Namen für das neue Sync-Profil. Bestätigen Sie die Angabe des Namens mit Weiter, wodurch Sie zu den Filtereinstellungen des Sync-Profils gelangen.

300

301

302

Im oberen Bereich geben Sie an, welche Produkte Sie diesem Sync-Profil zuweisen wollen. Im mittleren Bereich legen Sie fest, welche Update-Klassifizierung Sie berücksichtigen wollen und im unteren Bereich geben Sie die Sprachen an.

303

304

305

Alle angezeigten Werte werden aus den Metadaten geladen, die Sie zum Abschluss des First Steps heruntergeladen haben.

= ACMP Server File Repository auslagern =

310

311

Mit der Einführung der Windows-Update-Verwaltung über ACMP wird ein Tool bereitgestellt mit dem das ACMP Server Repository über eine grafische Oberfläche verschoben werden kann. Das Tool SwapServerFileRepository.exe ist nach dem Update auf die 5.4.7 im Serververzeichnis zu finden. Das Installationsverzeichnis vom ACMP Server liegt unter %ProgramFiles(x86)%\Aagon\ACMP Server

312

313

314

Multi-Server Instanzen werden aktuell nicht unterstützt.

=== **Vorbereitung** ===

319

320

Um das File Repository zu verschieben muss der Serverdienst beendet sein. Jobs und Rollouts werden dadurch abgebrochen. Wir empfehlen ein Datenbankbackup zu erstellen. Stellen Sie zudem sicher, dass genügend freier Speicher für das File Repository im Ziel zur Verfügung steht und das Ziel leer ist.

321

322

323

=== **Verwendung der SwapServerFileRepository.exe** ===

324

325

326

1. Starten Sie die SwapServerFileRepoitory.exe mit administrativen Berechtigungen.

327

1. Stoppen Sie den ACMP Serverdienst über das Tool oder über die Diensteverwaltung.

328

1. Wählen Sie über den Radiobutton den Typ des Ziels aus. Möglich ist ein lokaler Pfad oder eine UNC-Freigabe. Bei der UNC-Freigabe haben Sie die Möglichkeit Benutzerdaten zu übergeben. Zudem können Sie die Verbindung über den Test connection Button prüfen.

329

1. Wechseln Sie auf die nächste Seite um den Kopiervorgang zu starten.

330

1. Nach Abschluss des Kopiervorgangs erhalten Sie eine Zusammenfassung.

331

1. Starten Sie den ACMP Serverdienst.

332

1. Prüfen Sie ob das Verschieben erfolgreich war. Dies können Sie unter anderen wie folgt durchführen:

333

1*. Anhänge von Tickets öffnen

334

1*. Dateien aus einem ClientCommand-Repo herunterladen