Checkliste zum Setup
Nachfolgend finden Sie einige Einstellungen, die Sie für eine reibungslose Installation und fehlerfreie Inbetriebnahme von ACMP berücksichtigen sollten. Zusätzlich dazu helfen Ihnen auch die Systemvoraussetzungen, um eine passende Umgebung für die ACMP Komponenten herzurichten. Beachten Sie dafür die folgenden Konfigurationen:
Ports
Während Sie ACMP in Betrieb haben, greift dieses auf verschiedene Ports zurück, um auf diesem Weg mit den unterschiedlichen Netzwerken zu kommunizieren.
| Verwendung | Port | Beschreibung |
| Client -> Server | 2106 | Über diesen Port meldet sich der Client beim Server und baut eine Verbindung zu diesem auf. |
| Server -> Client | 2108 | Der Port wird dazu verwendet, dass die Jobs vom Server an die Clients gepusht werden. |
| Client -> IIS (Server) | 80/443 | Dieser Port kommuniziert zwischen dem Client und Server, wenn Sie das Helpdesk und das Web Interface benutzen. |
Hinweis:
Es handelt sich hierbei um Standardports, die verwendeten Ports können Sie der Settings.ini aus der ACMP Freigabe des ACMP Servers entnehmen (Port 2106 (Server Port), 2108 (Client Port) (TCP).
Desweiteren benötigen Sie folgende Ports für die Agenteninstallation oder das OS Deployment (Network Boot Service):
Agenteninstallation (über die Console)
| Verwendung | Port |
| RCP | 135 (TCP/UDP) |
| SMB/CIFS | 137 – 139, 445 (TCP/UDP) |
Network Boot Service
| Verwendung | Port |
| DHCP | 67, 4011 (UDP) |
| TFTP | 69 (UDP) |
Hinweis:
Sie können nachträglich einen alternativen Server-Port für die Kommunikation der ACMP Consolen aktivieren.
Erforderliche URLs
Im täglichen Betrieb greift ACMP auf externe Ressourcen zu. Diese betreffen teilweise das komplette ACMP oder nur einzelne Solutions. Fügen Sie dafür die folgenden URLs in Ihrer Umgebung (Firewall, Browser etc.) als vertrauenswürdig hinzu:
| Solution | URL | Beschreibung |
| Alle bei Aagon gehosteten Services | https://*.aagon.com | Wenn möglich, sollten Sie eine Wildcard-Freigabe für aagon.com einrichten, damit die gehosteten Services ohne Probleme funktionieren können. |
| ACMP allgemein | Diese URL wird für folgende Bereiche benötigt:
| |
| ACMP Lizenzen | Diese URL wird benötigt, um den Download und den Abgleich der Lizenzinformationen zu ermöglichen. | |
| ACMP Schwachstellen Management | https://update.aagon.com | Diese URL wird für den Download der Definitionsdateien des ACMP Schwachstellen Managements benötigt. |
| ACMP CAWUM | https://sws.update.microsoft.com | Die URL wird bei der Lizenzierung von ACMP CAWUM verwendet, um Metadaten und Updates herunterzuladen. |
| http://www.catalog.update.microsoft.com | Diese URL wird bei der Lizenzierung von ACMP CAWUM benötigt, um zusätzliche Updates von Microsoft herunterzuladen. | |
| https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/2-configure-wsus | Über diese URL erreichen Sie eine Liste mit Hosts von Microsoft, von denen die Updates geladen werden. | |
| https://config.office.com | Über diese URL lassen sich zusätzliche Updates für Microsoft 365 Apps herunterladen. | |
| https://clients.config.office.net | Über diese URL lassen sich zusätzliche Updates für Microsoft 365 Apps herunterladen. | |
| http://officecdn.microsoft.com | Wird für den Download der Updatedateien eines Microsoft 365 Updates benötigt. | |
Wenn Sie Microsoft Office 365 einsetzen, muss der ACMP Server folgende URLs ebenfalls erreichen dürfen. Microsoft Office behält sich vor die Links zu den Updates jederzeit zu ändern. | ||
| ACMP DNA2 | https://dna2.aagon.com | Diese URL wird bei der Lizenzierung von ACMP DNA2 verwendet, um Updates für den DNA2-Katalog herunterzuladen. |
| ACMP Managed Software | https://msw.aagon.com | Über diese URL werden, bei der Lizenzierung von ACMP Managed Software, die bereitgestellten Managed Software Pakete heruntergeladen. |
| Portal | https://portal.aagon.com | Über diese URL erhalten Sie Zugriff auf Ihren Bereich bei der Package Factory. Bei der Package Factory können Sie die Erstellung von Softwarepaketen beauftragen, die nicht in ACMP Managed Software enthalten sind. |
Inkompatibilitäten mit dem Virenscanner
In seltenen Fällen kann es sein, dass Inkompatibilitäten mit dem Virenscanner auftreten. Sollte dies der Fall sein, konfigurieren Sie Ihre Antivirenlösung so, dass diese in den nachfolgenden Verzeichnissen keine Dateien beeinflusst oder durch einen Zugriffsscan sperrt. Beachten Sie dabei den Speicherort der Partition für den jeweiligen Service und passen Sie diesen ggf. an, falls Sie andere Pfade verwendet haben, um die Services abzulegen.
| Service | Ordner | Beschreibung |
| ACMP Server | C:\Program Files (x86)\Aagon\ACMP Server | Betrifft das ACMP Server Installationsverzeichnis |
| C:\ProgramData\Aagon | Betrifft das ACMP Server Verzeichnis Temp Dir | |
| C:\Windows\Temp\Aagon | Temporäres Verzeichnis für ACMP | |
| ACMP Console | C:\Program Files (x86)\Aagon\ACMP Console | ACMP Consolenverzeichnis |
| %localappdata%\Aagon | Möglicherweise funktioniert die Variable nicht in der AV-Software | |
| %localappdata%\Temp\ACMP_TMP | Möglicherweise funktioniert die Variable nicht in der AV-Software | |
| ACMP Agent | C:\Program Files (x86)\ACMPClient | ACMP Clientverzeichnis |
| C:\ACMPClient | ACMP Clientverzeichnis (veraltet) | |
| C:\ProgramData\Aagon | Konfigurationsverzeichnis für ACMP | |
%localappdata%\Aagon\Temp | Temporäres Verzeichnis für ACMP |
Hinweis:
Wenn Sie anwendungsbasierte Ausnahmen für den Virenscanner bzw. die Endpoint Security-Lösung konfigurieren wollen, müssen Sie die einzelnen Anwendungen die Sie herausnehmen wollen aus den oben aufgeführten Verzeichnissen ermitteln und in der Antiviruslösung hinzufügen.