Technical Fast Facts 01/05 Änderungen und Irrtum vorbehalten

Transkript

1 Konfiguration SAGE SESAM Solutions 6 beim Einsatz unter Microsoft Windows XP Service Pack 2 (SP2) Einleitung Mit dem Service Pack 2 (SP2) hat Microsoft das bislang grösste und wichtigste Update für Windows XP veröffentlicht. Es bringt bedeutende Sicherheitsverbesserungen und sollte deshalb grundsätzlich von jedem Anwender mit Windows XP installiert werden. Leider sorgen die Veränderungen und Neuerungen aber auch für einige Verwirrung. So gibt es viele Programme, die nach der Installation des Service Packs aktualisiert werden müssen, damit sie wieder richtig funktionieren. Microsoft musste diesbezüglich bereits verschiedene Patches für das SP2 nachreichen, die Probleme mit Drittanwendungen und Sicherheitslücken beheben. Ferner sind die Sicherheitseinstellungen von Windows XP mit SP2 standardmässig wesentlich restriktiver, so dass im Regelfall die Konfiguration der Windows- Firewall (und/oder alternativ eingesetzte Software-/Hardware-Firewall) angepasst werden muss. Weitere Informationen zu Microsoft Windows XP Service Pack 2 (SP2) können direkt von der Microsoft Homepage abgerufen werden: Änderungen und Verbesserungen durch Windows XP Service Pack 2 (SP2) Windows XP Service Pack 2 (SP2) Support Center Programme die nach der Installation von Windows XP Service Pack 2 (SP2) nicht mehr funktionieren

2 Freigabe SAGE SESAM Solutions 6 trägt der zunehmenden Verwendung des Service Pack 2 (SP2) von Microsoft Windows XP Rechnung und hat am 10. Januar 2005 die offizielle Freigabe für den Einsatz der SAGE SESAM Solutions Version 6 unter Windows XP Service Pack 2 (SP2) erteilt. Testumfeld Standalone-Installation Betriebssystem Microsoft Windows XP Service Pack 2 (SP2) Windows Update per 10. Januar 2005 durchgeführt Software und Datenbanken SAGE SESAM Solutions Version 6 SAGE SESAM LiveUpdate per 10. Januar 2005 durchgeführt Pervasive.SQL Server Version 2000i (Build 7.94) Testumfeld Client-/Server-Installation Betriebssystem Client Microsoft Windows XP (Professional) Service Pack 2 (SP2) Windows Update per 10. Januar 2005 durchgeführt Betriebssystem Server Microsoft Windows XP (Professional) Service Pack 2 (SP2) Windows Update per 10. Januar 2005 durchgeführt Software und Datenbanken SAGE SESAM Solutions Version 6 SAGE SESAM LiveUpdate per 10. Januar 2005 durchgeführt Pervasive.SQL Server Version 2000i (Build 7.94) Testergebnisse Die Produkte der SAGE SESAM Solutions 6 können ordnungsgemäss eingesetzt werden, sofern die Windows-Firewall (und/oder alternativ eingesetzte Software-/Hardware-Firewall) sachgemäss konfiguriert wurde. Freigabe kann - gestützt auf die oben stehenden Testergebnisse - die Produkte der SAGE SESAM Solutions unter folgenden Bedingungen für den Einsatz unter Microsoft Windows XP Service Pack 2 (SP2) freigeben: Produktversion (SAGE SESAM Solutions 6) installiert. Produktaktualisierungen (SAGE SESAM LiveUpdate) per 10. Januar 2005 durchgeführt. Aktualisierungen für Windows XP Service Pack 2 (SP2) (Windows Update) per 10. Januar 2005 durchgeführt. Darüber hinaus wird beim Einsatz der Datenbank Microsoft Desktop Engine (MSDE) für die Produkte SAGE SESAM Kostenrechnung und SAGE SESAM Anlagenbuchhaltung empfohlen, die neusten Aktualisierungen vorzunehmen ( Die Systemvoraussetzungen für die Version 6 sind zu beachten.

3 Firewall-Konfiguration unter Windows XP Service Pack 2 (SP2) und Ihre Realisierungspartner setzen bei der Entwicklung Ihrer Softwarelösungen moderne Komponenten und Technologien ein. Wie bei zahlreichen Anwendungen von Drittanbietern kommunizieren die SAGE SESAM Anwendungen bzw. deren Dienste über so genannte Ports. Beim aus Sicherheitsgründen unbedingt empfohlenen Einsatz einer Firewall sind die für ein fehlerfreies Funktionieren erforderlichen Ports gemäss nachfolgenden Beschreibungen freizugeben. SAGE SESAM Anwendungen und Dienste mit Port-Kommunikation Die nachfolgenden von SAGE SESAM Solutions verwendeten Komponenten erfordern eine Konfiguration der Firewall. Dies sollte nur von Systemadministratoren oder erfahrenden Anwendern vorgenommen werden. Wenn mehrere Firewalls (Software- und/oder Hardware-Firewall) eingesetzt werden, muss die Konfiguration entsprechend auf alle betroffenen Firewalls erstreckt werden. SAGE SESAM Rechnungswesen Datenbank Pervasive.SQL 2000i Version 7.94 (Database Service Manager) SAGE SESAM Auftragsbearbeitung Datenbank Pervasive.SQL 2000i Version 7.94 (Database Service Manager) Mandantenverwaltung (DSN Manager) SAGE SESAM Lohnbuchhaltung Keine Konfiguration notwendig! SAGE SESAM Kostenrechnung Datenbank Microsoft Desktop Engine (MSDE) Version 2000 (Named Pipes Communications, Shared Instance Support und TCP/IP Communications) SAGE SESAM Anlagenbuchhaltung Datenbank Microsoft Desktop Engine (MSDE) Version 2000 (Named Pipes Communications, Shared Instance Support und TCP/IP Communications) SAGE SESAM Verwaltungen Lizenzverwaltung (RPC-Dienst) LiveUpdate (Anwendung) MobileComputing (Anwendung) Nachfolgend wird das Vorgehen zur Konfiguration der Firewall für zwei unterschiedliche Ausgangslagen beschrieben.

4 Ausgangslage: Windows XP Service Pack 2 (SP2) wurde bereits vorgängig installiert In dieser Situation wurde auf dem betreffenden Rechner Windows XP Service Pack 2 (SP2) bereits vorgängig und die SAGE SESAM Solutions 6 nachträglich installiert. Je nach Systemkonfiguration sowie Installationskonstellation sind nicht alle Schritte erforderlich. Windows-Firewall deaktivieren wenn SAGE SESAM Auftragsbearbeitung installiert wird Um Schwierigkeiten bei der Installation der SAGE SESAM Auftragsbearbeitung zu vermeiden, muss die Windows-Firewall (und/oder andere Software-/Hardware-Firewall) während des Installationsvorgangs deaktiviert sein, da anderenfalls eine Einstellung für die Mandantenverwaltung (DSN Manager) nicht vorgenommen bzw. von der Windows-Firewall blockiert werden könnte. Rufen Sie die Windows-Systemsteuerung (Start/Systemsteuerung) auf und Doppelklicken Sie auf das Symbol der Windows-Firewall. Es werden Administratoren-Rechte vorausgesetzt. Somit öffnet sich der abgebildete Dialog, mit dem die Windows-Firewall vorübergehend deaktiviert werden kann. Klicken Sie auf Inaktiv (nicht empfohlen). Beachten Sie, dass Windows Sie ggf. darauf aufmerksam macht, dass die Windows-Firewall deaktiviert wurde und damit ein Sicherheitsrisiko besteht. Ignorieren Sie diese Warnung bis zum Abschluss des Installationsvorganges. Wenn Sie eine zusätzliche Software-/Hardware-Firewall einsetzen, müssen Sie diese ebenfalls vorübergehend deaktivieren. Beachten Sie dazu die Beschreibungen in der Anleitung der entsprechenden Firewall. Führen Sie nun den Installationsvorgang der SAGE SESAM Solutions wie in der Installationsanleitung beschrieben durch. Aktivieren Sie nach erfolgreichem Abschluss die Windows-Firewall (und/oder alternativ eingesetzte Software-/Hardware-Firewall) wieder.

5 Dienst Database Service Manager freigeben Nach der Installation der SAGE SESAM Solutions und dem erstmaligen (automatischen) Start der Datenbank Pervasive.SQL kann nebenstehende Windows-Sicherheitswarnung angezeigt werden, welches sich auf den Datenbankdienst Database Service Manager bezieht. Die Kommunikation dieses Dienstes muss zwingend möglich sein, d.h. die Windows- Firewall (und/oder alternativ eingesetzte Software-/Hardware-Firewall) darf diesen nicht blockieren. Klicken Sie dazu auf den Button Nicht mehr blocken, so dass sich die Windows-Firewall an diese Einstellung erinnern kann. Es werden je nach Systemkonfiguration Administratoren-Rechte vorausgesetzt. Wenn Sie eine zusätzliche Software- /Hardware-Firewall einsetzen, müssen Sie diesen Dienst ebenfalls freigeben. Beachten Sie dazu die Beschreibungen in der Anleitung der entsprechenden Firewall. Fehlermeldung Es konnte keine Produktlizenz angefordert werden beim Start einer SAGE SESAM Anwendung in einer Client-/Serverumgebung Abhängig von der Netzwerkkonstellation kann es bei aktivierter Windows-Firewall (und/oder alternativ eingesetzte Software-/Hardware-Firewall) vorkommen, dass in einer Client-/Serverumgebung beim Start einer SAGE SESAM Anwendung die Fehlermeldung Es konnte keine Produktlizenz angefordert werden erscheint. Die Ursache kann darin liegen, dass sich die Kommunikation über das Netzwerk durch den Einsatz einer Firewall verzögert und ein vordefiniertes Waiting Timeout (Wartzeit bis die SAGE SESAM Anwendung annimmt, dass keine Produktlizenz zur Verfügung steht) abgelaufen ist. Erhöhen Sie das Waiting Timeout, indem Sie einen Windows Registry-Eintrag ändern. Geben Sie dazu über Start/Ausführen regedit ein und starten Sie dadurch den Windows Registrierungs-Editor. WARNUNG: gehen Sie bei Änderungen an der Windows Registry behutsam vor; fälschliche Änderungen können die Systemstabilität beeinträchtigen. Wenn Sie mit der Windows Registry nicht vertraut sind, überlassen Sie die Änderungen einem Systemadministrator!

6 Wechseln Sie zum Windows Registry-Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\SESAM Software\Security\Requester und Doppelklicken Sie auf den Eintrag WaitingTimeout. Klicken Sie auf den Radio-Button Dezimal und ändern Sie nun den Wert von 5000 auf Bestätigen Sie die Änderung mit den OK-Button. Damit wird die Wartezeit von 5 auf 10 Sekunden erhöht, was dem oben geschilderten Umstand Rechnung trägt. SAGE SESAM LiveUpdate ausführen Beim erstmaligen Ausführen des SAGE SESAM LiveUpdates kann die untenstehende Windows- Sicherheitswarnung angezeigt werden, welches sich auf das Programm SAGE SESAM LiveUpdate (siehe Kapitel SAGE SESAM Anwendungen und Dienste mit Ports ) bezieht. Die Kommunikation der Anwendung muss zwingend möglich sein, d.h. die Windows-Firewall (und/oder alternativ eingesetzte Software- /Hardware-Firewall) darf diese nicht blockieren. Klicken Sie dazu auf den Button Nicht mehr blocken, so dass sich die Windows-Firewall diese Einstellung merken kann. Es werden je nach Systemkonfiguration Administratoren-Rechte vorausgesetzt. Wenn Sie eine zusätzliche Software-/Hardware- Firewall einsetzen, müssen Sie diese Anwendung ebenfalls freigeben. Beachten Sie dazu die Beschreibungen in der Anleitung der entsprechenden Firewall. SAGE SESAM MobileComputing ausführen (nur bei Client-/Server-Installationen) Beim erstmaligen Ausführen des SAGE SESAM MobileComputing kann die untenstehende Windows- Sicherheitswarnung angezeigt werden, welches sich auf das Programm SAGE SESAM MobileComputing (siehe Kapitel SAGE SESAM Anwendungen und Dienste mit Ports ) bezieht. Die Kommunikation der Anwendung muss zwingend möglich sein, d.h. die Windows-Firewall (und/oder alternativ eingesetzte Software- /Hardware-Firewall) darf diese nicht blockieren. Klicken Sie dazu auf den Button Nicht mehr blocken, so dass sich die Windows-Firewall diese Einstellung merken kann. Es werden je nach Systemkonfiguration Administratoren-Rechte vorausgesetzt. Wenn Sie eine zusätzliche Software-/Hardware- Firewall einsetzen, müssen Sie diese Anwendung ebenfalls freigeben. Beachten Sie dazu die Beschreibungen in der Anleitung der entsprechenden Firewall.

7 Ausgangslage: Windows XP Service Pack 2 (SP2) wird nachträglich installiert In dieser Situation wurde auf dem betreffenden Rechner SAGE SESAM Solutions bereits vorgängig installiert. Die Aktualisierung mit Windows XP Service Pack 2 (SP2) wird nachträglich durchgeführt. Je nach Systemkonfiguration sowie Installationskonstellation sind nicht alle Schritte erforderlich. Dienst Database Service Manager freigeben Nach der Installation des Windows XP Service Pack 2 (SP2) und dem anschliessend (automatischen) Start der Datenbank Pervasive.SQL kann untenstehende Windows-Sicherheitswarnung angezeigt werden, welches sich auf den Datenbankdienst Database Service Manager (siehe Kapitel SAGE SESAM Anwendungen und Dienste mit Ports ) bezieht. Die Kommunikation dieses Dienstes muss zwingend möglich sein, d.h. die Windows-Firewall (und/oder alternativ eingesetzte Software- /Hardware-Firewall) darf diesen nicht blockieren. Klicken Sie dazu auf den Button Nicht mehr blocken, so dass sich die Windows-Firewall an diese Einstellung erinnern kann. Es werden je nach Systemkonfiguration Administratoren-Rechte vorausgesetzt. Wenn Sie eine zusätzliche Software-/Hardware- Firewall einsetzen, müssen Sie diesen Dienst ebenfalls freigeben. Beachten Sie dazu die Beschreibungen in der Anleitung der entsprechenden Firewall. Ports für eine fehlerfreie Anwendung in der Windows-Firewall freigeben Wie einleitend beschrieben, müssen zur fehlerfreien Anwendung der SAGE SESAM Solutions einzelne Ports in der Windows-Firewall (und/oder alternativ eingesetzte Software-/Hardware-Firewall) freigegeben sein. Dies ist jedoch nur erforderlich, wenn die von der Anwendung angeforderte Freigabe (z.b. wie bei Dienst Database Service Manager freigeben dargestellt) nicht ausreichend ist, d.h. weiterhin Kommunikationsschwierigkeiten auftreten. Die in der Tabelle aufgeführten Ports werden für die uneingeschränkte Kommunikation der SAGE SESAM Solutions benötigt. Abhängig vom Installationsumfang (Produkte/Module) sowie Systemkonfiguration müssen nicht alle Ports zwingend freigeben werden. Anwendung/Dienst Ports SAGE SESAM Lizenzverwaltung (RPC Dienst) 135, 2101, 2103, 2105 SAGE SESAM LiveUpdate (LiveUpd.exe) SAGE SESAM MobileComputing (LicEdit.exe -w=mobile) 135, 2101, 2103, 2105 Datenbank Pervasive.SQL 2000i Version 7.94 (Database Service Manager)* Datenbank Microsoft Desktop Engine (MSDE) Version 2000 (Named Pipes Communications, Shared Instance Support, TCP/IP Communications)* Mandantenverwaltung SAGE SESAM Auftragsbearbeitung (DSN Manager) Aktives FTP: (TCP) intern 21 (TCP) extern (TCP) intern 20 (TCP) extern Passives FTP: (TCP) intern 21 (TCP) extern (TCP) intern (TCP) extern , 1583, 2441, (TCP), 1434 (UDP), (TCP) Localhost:6666 * Beachten Sie die ergänzenden Angaben des Datenbankherstellers unter und

8 Um die beschriebenen Ports freizugeben, öffnen Sie die Windows-Firewall (Start/Systemsteuerung, Windows-Firewall) und wechseln Sie in das Register Ausnahmen. Klicken Sie auf den Button Port. Es erscheint der Subdialog Port hinzufügen. Geben Sie nun die gewünschte Freigabe (siehe oben stehende Tabelle) ein, indem Sie einen Namen für die Freigabe sowie den betreffenden Port erfassen. Nachfolgendes Beispiel bezieht sich dabei auf die Freigabe für die Mandantenverwaltung der SAGE SESAM Auftragsbearbeitung (DSN Manager). Die Ausnahmen der Windows-Firewall ermöglichen die Freigabe einer Anwendung. Klicken Sie auf den Button Programm (siehe Abbildung) und folgen Sie den Anweisungen im Dialog. Ergänzende Erklärungen zur Konfiguration der Windows-Firewall finden Sie in der zugehörigen Windows-Hilfe. Bedenken Sie, dass beim Einsatz einer alternativen Software- oder Hardware-Firewall ebenfalls Freigaben einzurichten sind; beachten Sie hierzu die Angaben in der zugehörigen Anleitung. Bei der Konfiguration für das SAGE SESAM LiveUpdate muss eine Bandbreite von Ports für den FTP-Server freigegeben werden. Um die Freigaben nicht einzeln erfassen zu müssen (die Windows- Firewall unterstützt diese Funktion nicht), ist es empfehlenswerter, den FTP-Dienst freizugeben. Wechseln Sie in der Windows-Firewall in das Register Erweitert. Markieren Sie die Netzwerkverbindung, welche Sie für den FTP-Download (SAGE SESAM LiveUpdate) verwenden und klicken Sie anschliessend auf den Button Einstellungen. Aktivieren Sie nun den FTP-Server wie im Beispiel dargestellt. Sämtliche dargestellten Firewall-Konfigurationen sollten nur von Systemadministratoren oder erfahrenen Anwendern durchgeführt werden. übernimmt keinerlei Haftung für die Vollständigkeit oder Korrektheit der gemachten Angaben. Änderungen und Irrtum sind vorbehalten.

9 SAGE SESAM Helpline für Windows XP Service Pack 2 (SP2) Diese Anleitung beschreibt alle bekannten Problemstellungen welche sich im Zusammenhang mit Windows XP Service Pack 2 (SP2) ergeben können. Die aufgeführten Lösungsvorgänge wurden verifiziert und haben sich in den meisten Fällen als erfolgreich erwiesen. Um registrierte Anwender und Vertriebspartner bei nicht bekannten Problemstellungen unterstützen zu können, hat eine kostenlose Helpline für Windows XP Service Pack 2 (SP2) geschaffen. Richtlinien für die Nutzung der SAGE SESAM Helpline für Windows XP Service Pack 2 (SP2) Die SAGE SESAM Helpline für Windows XP Service Pack 2 (SP2) kann unter folgenden Voraussetzungen und Problemstellungen kostenlos genutzt werden: Voraussetzungen Es wird eine registrierte SAGE SESAM Solutions Version 6 eingesetzt. Es wird Microsoft Windows XP Service Pack 2 (SP2) im Rahmen der Systemvoraussetzungen von eingesetzt. Das SAGE SESAM LiveUpdate sowie das Windows Update per 10. Januar 2005 wurden ausgeführt und erfolgreich abgeschlossen. Die Dokumentation Konfiguration SAGE SESAM Solutions 6 beim Einsatz unter Microsoft Windows XP Service Pack 2 (SP2) ist bekannt, wurde vollständig gelesen und es wurden alle Einstellungen entsprechend dieser Anleitung vorgenommen. Bei Kontaktaufnahme mit der SAGE SESAM Helpline für Windows XP Service Pack 2 (SP2) befindet sich der Anrufer mit der entsprechenden Fehlermeldung/Problembeschreibung vor dem betroffenen, laufenden Computer. Der Anrufer verfügt über Administratorrechte und dezidierte Kenntnisse über die eigene Systemund Netzwerkumgebung; die Konfiguration einer Firewall ist ihm vertraut. Problemstellungen (unter Windows XP Service Pack 2 auftretende Fehlermeldungen) Es konnte keine Produktlizenz angefordert werden (beim Programmstart). Das Login ist fehlgeschlagen (Fehler 2301 bei der Anmeldung). Mandant kann nicht geöffnet werden (Fehler 1517 beim Öffnen eines SAGE SESAM Rechnungswesen Mandanten). SAGE SESAM MobileComputing kann nicht mehr ausgeführt werden. SAGE SESAM LiveUpdate kann nicht mehr ausgeführt werden. Andere Problemstellungen die nach der Installation von Windows XP Service Pack 2 (SP2) entstanden sind und nicht mit Hilfe dieser Anleitung behoben werden können. behält sich vor, bei Nichteinhalten der Voraussetzungen eine kostenlose Supportunterstützung zu verweigern oder für die Problemlösung auf die Unterstützung durch Dritte (Microsoft Support Center, Vertriebspartner, Systemadministrator etc.) zu verweisen. Es kann keine Unterstützung bei Installation-, Konfiguration- oder Anwenderfragen zur SAGE SESAM Solution 6 beantwortet werden, die nicht im Zusammenhang mit Windows XP Service Pack 2 (SP2) stehen. Diesbezüglich wird auf die offizielle SAGE SESAM Helpline ( ), die SAGE SESAM Plus Pack Helpline für Vertragskunden oder die SAGE SESAM Vertriebspartner Helpline verwiesen. Beachten Sie auch unsere Supportangebote im Internet unter Telefonnummer und Öffnungszeiten

10 Die SAGE SESAM Helpline für Windows XP Service Pack 2 (SP2) ist von Montag Freitag von und Uhr unter der Telefonnummer erreichbar. Abhängig von der Anzahl Kontaktaufnahmen ist mit Wartezeiten zu rechnen.