MID Server konfigurieren
Stellen Sie nach der Installation und Validierung Ihrer MID Server sicher, dass sie Zugriff auf ausreichende Systemressourcen haben, prüfen Sie die richtigen Ziele und kommunizieren Sie wie erwartet mit der Instanz. Konfigurieren Sie MID Server-Auswahlkriterien, erstellen Sie Cluster für den Failover-Schutz, und richten Sie MID Server in verschiedenen Domänen ein, um Daten zu schützen.
 |
Einige dieser Konfigurationsverfahren stützen sich auf Daten auf der MID Server -Referenz-Homepage. Auf dieser Seite finden Sie Links zu den Parametern, Eigenschaften und privilegierten Befehlen, die Sie zur Feinabstimmung des Verhaltens Ihrer MID Server benötigen. Sie können Steuerungen auf einzelne MID Server oder auf alle MID Server in Ihrer Umgebung anwenden. Denken Sie daran, den MID Server nach jeder Konfigurationsänderung neu zu starten, damit diese Änderungen wirksam werden.
MID-Server-Auswahl
MID Server werden basierend auf drei Kriterien zur Verwendung ausgewählt: Anwendungen, IP-Adresse oder Bereich und Fähigkeiten. Sie können bestimmte Anwendungen für einen bestimmten MID Server festlegen, z. B. Discovery oder Orchestration. Sie können eine IP-Adresse oder einen Bereich angeben, in dem ein MID Server arbeiten darf. Einige Anwendungen erfordern bestimmte Fähigkeiten und sind daher auf MID Server mit diesen Fähigkeiten beschränkt.
- MID Server auswählen
- Konfigurieren Sie, wie Ihre Instanz einen MID Server auswählt, entweder nach Anwendung, IP-Adressbereichen, Netzwerkfähigkeit oder Verhalten.
- MID Server-Funktionen
- Erstellen Sie Fähigkeiten, die die spezifischen Funktionen eines MID Servers innerhalb eines IP-Adressbereichs definieren.
- Automatische Zuweisung des MID Server-IP-Bereichs
- Konfigurieren Sie das System so, dass ein qualifizierter MID Server automatisch einem Subnetz anhand des IP-Adressbereichs dieses Subnetzes zugewiesen wird.
- Eine IP-Adresse einem DNS-Namen zuordnen
- Ordnen Sie Hostserver-DNS-Namen IP-Adressen zu, wenn Ihr MID Server Ressourcen innerhalb definierter IP-Bereiche verwaltet.
- Konfigurieren Sie MID Server als vertrauenswürdigen WinRM-Host
- Fügen Sie Server, die Teil von WinRM sind, als vertrauenswürdige Hosts auf allen MID Servern hinzu, die von Discovery oder Service Mapping für die Erkennung verwendet werden.
- Erzwingen von Dateiberechtigungen für Windows MID Server
- Um die Sicherheit zu verbessern, erzwingen Windows-MID Server Windows-Dateiberechtigungsbeschränkungen. Dadurch wird verhindert, dass gefährdete Accounts auf nicht autorisierte Dateien zugreifen, indem ihre Berechtigungen auf das für ihre Rolle erforderliche Minimum beschränkt werden.
MID-Server-Cluster
MID Server-Cluster sind Gruppen von MID Servern, die sich gegenseitig in Form von Lastausgleich und Failover-Schutz unterstützen. Arbeit, die an einen MID Server gesendet wird, der Teil eines Clusters ist, wird automatisch auf alle MID Server in diesem Cluster verteilt. MID-Server in einem Failover-Cluster verfügen jeweils über eine konfigurierte Reihenfolge, in der die Plattform bestimmt, welcher MID-Server im Fehlerfall als Nächstes verwendet wird.
- Erstellen Sie ein MID Server-Cluster
- Erstellen Sie einen MID Server-Cluster für Lastausgleich und Failover-Schutz.
- Legen Sie die Thread-Nutzung fest
- Legen Sie die Anzahl der Threads fest, die Ihr MID Server für die gewünschte MID Server-Geschwindigkeit verwendet, basierend auf Hardwarefunktionen und konkurrierenden Anwendungen, die auf dem Host ausgeführt werden.
Domänentrennung
Die Domänentrennung trennt MID Server basierend auf den Datensätzen, auf die sie zugreifen können. Die in der Datei config.xml eines MID Servers konfigurierten Anmeldeinformationen bestimmen, welche Datensätze der MID Server lesen, aktualisieren oder erstellen kann. Sie können MID Server-Richtliniendatensätze angeben, die nur von MID Servern aus derselben Domäne verwendet werden können.
- MID Server-Domänentrennung
- Richten Sie Ihre MID Server in verschiedenen Domänen ein, um die Datensätze und Anmeldeinformationen einzuschränken, auf die ein MID Server zugreifen kann.
- Eine JAR-Datei mit den MID Servern synchronisieren
- Laden Sie eine JAR-Datei in eine Instanz hoch, und synchronisieren Sie sie mit allen mit dieser Instanz verbundenen MID Servern. Verwenden Sie die JAR-Dateisynchronisierung, um Richtlinien zu erstellen, die nur ein MID Server aus derselben Domäne verwenden kann.
MID Server, die für die Erkennung ohne Anmeldeinformationen verwendet werden
MID Server, die für die Erkennung ohne Anmeldeinformationen verwendet werden, erfordern eine spezielle Konfiguration, um Nmap-Befehle (Network Mapper) auf Zielcomputern auszuführen.
Nmap auf einem MID Server installieren und deinstallieren
Sie müssen Nmap auf jedem MID Server installieren, der auf einem Windows-Host ausgeführt wird. Mit der richtigen Fähigkeit können diese MID Server einige grundlegende Informationen über CIs in Ihrem Netzwerk erkennen, wenn die normale Authentifizierung fehlschlägt.
MID Server-Erweiterungen
- vCenter-Ereignissammler
- Der vCenter-Event-Sammler wartet auf vCenter-bezogene Events und aktualisiert die CMDB entsprechend. Mit dem Ereignissammler kann die CMDB zusätzlich zu den von Discovery erkannten Aktualisierungen mit Änderungen an virtuellen Maschinen (VMs) aktualisiert werden. Eine Änderung an einer VM wird vom vCenter-Server als Ereignis an den vCenter-Ereignissammler gesendet. Wenn ein Ereignis empfangen wird, wird die CMDB entsprechend aktualisiert. Full vCenter Discovery muss nicht erneut ausgeführt werden. Bei einigen Ereignissen, z. B. eingeschalteten und ausgeschalteten Ereignissen, muss Discovery nicht erneut ausgeführt werden. Bei den meisten Ereignissen wird Discovery nur auf der erforderlichen vCenter-Ressource ausgeführt.
- SNMP-Trap-Collector-Erweiterung
- Der SNMP-Trap-Sammler ist eine MID Server-Erweiterung, die auf SNMP-Traps von den Geräten in Ihrem Netzwerk wartet. Nach dem Empfang einer Trap sendet der MID Server die Trap zur weiteren Verarbeitung durch Event Management an die Instanz. Wenn Event Management nicht aktiv ist, werden Traps nicht verarbeitet und von der Instanz verworfen.