EgoSecure Endpoint. Installation

Transkript

1 EgoSecure Endpoint Installation

2 2 EgoSecure Endpoint Alle Rechte vorbehalten, EgoSecure GmbH. Diese Dokumentation ist urheberrechtlich geschützt. Alle Rechte liegen bei der EgoSecure GmbH. Jede andere Nutzung, insbesondere die Weitergabe an Dritte, Speicherung innerhalb eines Datensystems, Verbreitung, Bearbeitung, Vortrag, Aufführung und Vorführung ist untersagt. Dies gilt sowohl für das gesamte Dokument, als auch Teile davon. Änderungen vorbehalten. Die in dieser Dokumentation beschriebene Software unterliegt einer permanenten Weiterentwicklung. Aufgrund dessen kann es zu Unterschieden in der Dokumentation und der tatsächlichen Software kommen. EgoSecure ist ein eingetragenes Markenzeichen der EgoSecure GmbH. Alle verwendeten Produktnamen und Warenzeichen sind Eigentum ihrer jeweiligen Besitzer. EgoSecure GmbH Pforzheimer Str Ettlingen Germany Tel. +49 (0) Fax. +49 (0) contact@egosecure.com Website:

3 3 Inhaltsverzeichnis 1. Systemarchitektur Vor der Installation Allgemeines zu EgoSecure Endpoint... 7 Die Management Konsole:... 7 AdminTool: Systemvoraussetzungen... 8 Bevor Sie beginnen... 8 Serverkomponente... 8 Clientkomponente Vorbereitung der Installation EgoSecure Endpoint Server installieren Active Directory Anmeldungsdaten Novell edirectory Anmeldungsdaten Das Supervisor Passwort Nach der Installation Das AdminTool Datenbank Einstellungen Directory Service Einstellungen EgoSecure Endpoint Server Einstellungen Loglevel MSI Paket generieren Installation des Agenten Aktualisierung des Agenten (Update) Deinstallation des Agenten Installation HDD Encryption Anhang: Unattended Installation von EgoSecure Endpoint Anhang: Installation von SQL Server 2005 Express/MSDE Microsoft SQL Server 2005 Express Edition Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Anhang: Automatische Verteilung des Agenten (AD)... 24

4 4 1. Systemarchitektur Der EgoSecure Endpoint Server ist für die zentrale Verwaltung Ihrer EgoSecure Endpoint Clients verantwortlich. Sie können diesen auf einem beliebigen Rechner in Ihrem Netzwerk installieren. Die Verzeichnisdienst Struktur Ihres bereits vorhandenen MS Active Directory oder Novell edirectory wird vom EgoSecure Endpoint Server ausgelesen und in der eigener Datenbank gespeichert. Es finden weder Schemaerweiterungen Ihrer Directory statt, noch werden Informationen in diese geschrieben. EgoSecure Endpoint erstellt lediglich eine Kopie der Struktur, die danach immer aktualisiert wird. Dafür wird ein Benutzer benötigt, der lediglich die Leserechte besitzt, nicht mehr. Alle Datensätze werden in einer SQL Datenbank (MSDE, MS SQL Server Express, MS SQL Server 2000, 2005, 2008 (R2), 2012 bzw. MySQL 5 oder höher) vom EgoSecure Endpoint Server verwaltet. Änderungen, welche Sie in der EgoSecure Endpoint Management Konsole vornehmen, werden über den EgoSecure Endpoint Server sofort an die Clients gesendet und in der Datenbank abgelegt. Alle Rechteveränderungen greifen sofort. Weder ein Neustart, noch andere zusätzliche Aktionen sind dafür notwendig. Die EgoSecure Endpoint Agenten kommunizieren über ein Push/Pull verfahren mit dem Server und holen sich bei Bedarf sofort alle Änderungen ab.

5 5 Es findet keinerlei Polling statt, was die Auslastung Ihres Netzes deutlich reduziert. Nur die Rechner und Benutzer, dessen Rechte geändert werden, werden angesprochen, und holen die Veränderungen ab. Ist ein Rechner nicht im Netzwerk, so können Rechteänderungen über eine TAN mitgeteilt werden. Diese Kommunikation läuft über von Ihnen frei definierbare Ports. Die Zugriffsrechte auf externe Geräte und Anwendungen werden über einen Kerneltreiber gesteuert. Der EgoSecure Endpoint Agent übermittelt dem Kerneltreiber alle Änderungen, welche Sie in der Management Konsole des EgoSecure Endpoint Servers tätigen, und übernimmt die Komplette Kommunikation zwischen den Server, den Kerneltreiber und, falls nötig, mit dem Benutzer.

6 6 2. Vor der Installation Bevor Sie mit der Installation von EgoSecure Endpoint starten, empfiehlt es sich vorher folgende Daten zur Seite zu legen. EgoSecure Endpoint Installationsdatei Lizenzschlüssel (.lic &.txt) (nicht bei Testinstallation) Mind. 20 MB freier Festplattenspeicher Benutzer mit Leserechte auf Microsoft Active Directory/ Novell edirectory SQL - Benutzer mit Berechtigung zum Erstellen von Datenbanken (MSDE, SQL Server Express 2005, 2008 (+ R2) oder 2012, SQL Server 2000, 2005, 2008 (+ R2) oder 2012, bzw. MySQL 5 oder höher)

7 7 3. Allgemeines zu EgoSecure Endpoint Für die Administration des EgoSecure Endpoint Servers stehen Ihnen zwei Werkzeuge zur Verfügung: Die Management Konsole: Die Management Konsole ist die zentrale Oberfläche zur Steuerung sämtlicher Funktionen in EgoSecure. Die Management Konsole ist standortunabhängig einsetzbar, d.h. jeder Administrator kann diese von seiner Arbeitsstation ausführen. AdminTool: Im AdminTool konfigurieren bzw. überprüfen Sie die Servereinstellungen. Mit der Installation der EgoSecure Endpoint Clientkomponente wird ein Kernelfiltertreiber auf dem Windows System installiert. Dieser hat die Aufgabe die empfangenen Rechte, welche zugeteilt wurden, umzusetzen. Der Einsatz des Kernelfiltertreibers hat den Vorteil, dass offline alle Rechte erhalten bleiben. Des Weiteren bietet der Kernelfiltertreiber auf dem PC eine weit höhere Sicherheit vor Inkompatibilitäten und Problemen. Die Clientkomponente von EgoSecure Endpoint sollte auf jeder Arbeitsstation installiert werden.

8 8 4. Systemvoraussetzungen Bevor Sie beginnen Überprüfen Sie bitte vor Beginn der Installation, ob Ihr System alle notwendigen Systemvoraussetzungen erfüllt. Serverkomponente Um eine reibungslose Installation durchführen zu können, vergewissern Sie sich bitte, dass folgende Systemkomponenten verfügbar und installiert sind: Windows Server 2000 / 2003 / 2008 (u.a. R2) / 2012 Verzeichnisdienst: Active Directory Novell Client 4.91 SP2 oder höher OpenLDAP SQL-Server: SQL-Server 2000 SP3a SQL-Server 2005 SQL-Server 2005 Express Edition SQL-Server 2008 SQL-Server 2008 Express Edition SQL-Server 2012 SQL-Server 2012 Express Edition MSDE (Microsoft SQL-Server Database Engine) MySQL 5 oder höher (ODBC erforderlich) Die Architektur von EgoSecure Endpoint basiert auf einer bidirektionalen Kommunikation. Durch den Einsatz der Push-Technologie benötigt EgoSecure Endpoint ein Minimum an Bandbreite Ihres Netzwerkes. Clientkomponente Für die Clientkomponente benötigen Sie folgende Voraussetzungen: Windows XP + SP2/SP3 32/64 Bit Windows Vista (+ SP1) 32 und 64 Bit Windows 7 32 und 64 Bit Windows 8 32 und 64 Bit Bitte beachten Sie, dass sich die Systemvoraussetzungen zu den OEM Komponenten von Bitdefender und Secude unterscheiden können.

9 9 5. Vorbereitung der Installation Falls Sie bereits einen SQL Server bzw. MSDE installiert haben, können Sie sofort mit der Installation beginnen. Ansonsten sollten Sie einen SQL Server installieren. Eine Anleitung zur kostenlosen Installation von MSDE oder SQL Server 2005 Express finden Sie im Anhang.

10 10 6. EgoSecure Endpoint Server installieren Um EgoSecure Endpoint nutzen zu können, installieren Sie zuerst die Serverkomponente auf Ihrem späteren EgoSecure Endpoint Server. Öffnen Sie hierzu die von uns übergebene Setup Datei (EgoSecureSetup.exe). Anschließend öffnet sich die Installationsroutine im InstallShield. Bitte wählen Sie nun die Sprache aus, in der das Setup erfolgen soll. Danach erscheint das Fenster für den Installationsbeginn. Klicken Sie bitte Weiter. Wenn Sie mit den Lizenzvereinbarungen einverstanden sind, klicken Sie bitte auf Ich akzeptiere die Bedingungen der Lizenzvereinbarung. Wenn Sie Weiter klicken, wird EgoSecure Endpoint in den vordefinierten Zielordner installiert. Falls Sie ein anderes Verzeichnis für die Installation eingeben möchten, können Sie durch anklicken von Ändern den Zielordner selbst bestimmen. Es erscheint folgendes Fenster, in dem Sie den gewünschten Ordner auswählen können: Haben Sie den Ordner ausgewählt, klicken Sie auf Weiter. Geben Sie bitte an dieser Stelle folgende Ports ein: - Client-Server XmlRpcPort(Standard: 6005) wird von den Clients für eine Verbindung zum Server verwendet - Server-Client Notification XmlRpcPort (Standard: 6006) dient der Benachrichtigung der Clients über vorgenommene Rechteänderungen auf dem Server Achtung: Die eingetragenen Ports müssen in Ihrer Firewall freigeschaltet sein! Bitte wählen Sie im nächsten Schritt den bereits im Einsatz befindlichen Verzeichnisdienst aus und klicken auf Weiter. Als Verzeichnisdienste dürfen Sie Active Directory, Novell edirectory (4.91 SP2 oder höher) oder das EgoSecure Endpoint eigene Directory verwenden.

11 11 Im darauf folgenden Fenster werden die Einstellungen für den Verzeichnis-Dienst vorgenommen: Active Directory Anmeldungsdaten Geben Sie den Namen Ihres Domain Controllers ein. Weitere Domaincontroller können später in der Management Konsole hinzugefügt werden. Hinterlegen Sie den Active Directory Administrator als Benutzer und dessen Passwort. Novell edirectory Anmeldungsdaten Bei NDS Server wird der Name des NDS Servers hinterlegt. Unter Context geben Sie den Context Ihrer Novell Umgebung ein. Tragen Sie den Novell Supervisor als Benutzer und das dazugehörige Passwort ein. Nach korrekter Eingabe der Anmeldungsdaten gehen Sie auf Weiter. Als nächstes wird der Datenbank-Server konfiguriert. Geben Sie hier bitte den Namen ihres SQL-Servers ein. Mit Durchsuchen haben Sie die Möglichkeit, den verfügbaren Datenbank-Server auszuwählen. Achtung: Wenn Sie die MSDE benutzen, muss der entsprechende Haken gesetzt werden. Falls Sie keine zuvor angelegte Datenbank für EgoSecure Endpoint auswählen bzw. angeben, wird eine neue Datenbank mit dem Namen EgoSecure automatisch generiert.

12 12 Klicken Sie bitte nun auf SQL Authentifizierung und tragen gegebenenfalls Ihr sa Kennwort ein. Klicken Sie anschließend auf Weiter und Installieren. Das InstallShield installiert nun die Serverkomponente von EgoSecure Endpoint. Klicken Sie Fertigstellen an, um den Assistenten zu verlassen. Das Supervisor Passwort Wenn das Supervisor Passwort definiert wurde, haben Sie die Möglichkeit auch ohne Administratorrechte, Einstellungen in der Konsole vorzunehmen. Dazu müssen Sie das Passwort bei der Anmeldung an der MMC eingeben um sich zu Authentifizieren.

13 13 7. Nach der Installation Sie haben bereits die Installation des EgoSecure Endpoint Servers vorgenommen. Wenn Sie eine Lizenz bereits gekauft haben beachten Sie bitte folgende Schritte. Falls Sie EgoSecure Endpoint zur Evaluierung installiert haben, können Sie diesen Schritt überspringen. Öffnen Sie nun die Management Konsole von EgoSecure Endpoint. Sie finden hierzu eine Verknüpfung auf Ihrem Desktop. Nach erfolgreichem Anmelden am EgoSecure Endpoint Server klicken Sie auf Administration. Hier sehen Sie die Lizenzverwaltung. In der Lizenzverwaltung können Sie die bereits gekauften Lizenzen hinterlegen. Hierfür hinterlegen Sie den Namen des Lizenznehmers, sowie die Lizenzdatei in den entsprechenden Feldern. Den Namen des Lizenznehmers finden Sie in der mit der Lizenz mitgelieferten txt-datei. Schließen Sie die Lizenzerweiterung mit Bestätigen ab. Die entsprechende Lizenzanzahl ist nun für Sie freigegeben.

14 14 8. Das AdminTool Nach erfolgreicher Installation des EgoSecure Endpoint Servers können hier sowohl Server als auch Datenbankeinstellungen kontrolliert oder geändert werden. Das Tool wird standardmäßig unter C:\Program Files (x86)\egosecure\egosecure Server installiert und kann unter > Programme > EgoSecure > aufgerufen werden. Datenbank Einstellungen Über den Button Prüfen können Sie die Verbindung zu der angegebenen Datenbank kontrollieren. EgoSecure benötigt einen Datenbankbenutzer, welcher alle Rechte in der EgoSecure Datebank hat (DB Owner). Directory Service Einstellungen Voraussetzung für die Synchronisation der Verzeichnis Struktur in EgoSecure Endpoint ist, dass der angegebene Benutzer die benötigten Rechte (List Contents, Read All Properties) besitzt. Es reichen aber die Leserechte aus, da keinerlei Daten in das Active Directory bzw. edirectory geschrieben werden. Tragen Sie in das Feld Domaincontroller den Hostnamen des Verzeichnis-Dienst Servers ein. Über den Button Prüfen können Sie die Verbindung kontrollieren. EgoSecure Endpoint Server Einstellungen Für den Betrieb von EgoSecure Endpoint werden für die Kommunikation zwei Ports standardmäßig benötigt. Geben Sie an dieser Stelle den Client-Server XmlRpcPort und den Server-Client Notification Port ein. Der Client-Server XmlRpcPort wird von den Clients für eine Verbindung zum Server verwendet (Standard: 6005). Der Server-Client Notification XmlRpcPort dient der Benachrichtigung der Clients über die auf dem Server vorgenommen Rechteänderungen (Standard: 6006). Loglevel Interne EgoSecure Endpoint Vorgänge werden in einer Log-Datei abgespeichert. Die Stärke des Logs kann hier eingestellt werden. - Betrieb Modus: Nur Fehler - Administration Modus: Detailliert - Debug Modus: Sehr detailliert

15 15 9. MSI Paket generieren Nachdem der Server am Laufen ist, können Sie die Agenten installieren. Generieren Sie ein MSI-Paket für die Installation des EgoSecure Endpoint Agenten. Die Einstellungen für das Paket werden automatisch aus dem aktuellen EgoSecure Endpoint Server übernommen. Außerdem können Sie das MSI Paket so generieren, dass das Tray-Icon in Windows ausgeblendet wird. Um ein optimalen Offline Support zu gewährleisten wird empfohlen, das Tray-Icon nicht auszublenden. Durch Setzen des Hakens Stoppen unterbinden wird das MSI Paket so generiert, dass Benutzer mit administrativen Rechten nicht mehr die Möglichkeit besitzen den Dienst, der zur Kommunikation zwischen Server und Client dient, zu stoppen. Der Passwortschutz zur Deinstallation soll Benutzer mit administrativen Rechten daran hindern, den EgoSecure Endpoint Agenten zu deinstallieren.

16 Installation des Agenten Im Installationspfad der Serverkomponente finden Sie unter MSI folgende Dateien: - DPAgentSetup.msi - Install.bat - Uninstall.bat Kopieren Sie sich diese Dateien auf die Arbeitsstationen bzw. auf ein Netzlaufwerk. Zum Installieren des Agents führen Sie am Arbeitsplatz die Datei Install.bat aus. Sie können den Installationspfad des Agents ändern. Diese Änderung kann in der Datei install.bat oder im Script mit dem Befehl INSTALLDIR="C:\Program Files (x86)\egosecure\egosecure Server durchgeführt werden.

17 Aktualisierung des Agenten (Update) Haben Sie auf dem Server eine neue Version von EgoSecure Endpoint installiert, sollten Sie auch die Agents auf den Arbeitsstationen aktualisieren. Sie können das Update automatisch von der Management Konsole ausführen lassen. Hierfür finden Sie in der Management Konsole unter Administration den Punkt Update der Agenten. Hier können Sie bestimmen wie viele Clients sich das MSI Paket gleich herunterladen dürfen und wann der Download- und Updatevorgang ausgeführt werden soll. Bestätigen Sie Ihre Eingabe und wählen anschließend die zu updatenden Agents aus. Mit betätigen des Buttons Update wird der automatische Updatevorgang gestartet. Zum manuellen Update müssen Sie ein neues MSI Paket generieren (siehe MSI Paket generieren). Anschließend gehen Sie zu dem Installationspfad der Serverkomponente von EgoSecure Endpoint und öffnen hier den Ordner MSI. Kopieren Sie sich die beiden Dateien DPAgentSetup.msi und Update.bat auf die jeweiligen Rechner bzw. auf ein Netzlaufwerk. Führen Sie die Datei Update.bat aus. Die Software wird sofort merken, dass eine vorhergehende Version des EgoSecure Endpoint Agenten installiert ist und das Update durchführen.

18 Deinstallation des Agenten Eine Deinstallation des Agenten erreichen Sie über folgende Wege: - Kopieren Sie die beiden Dateien DBAgentSetup.msi und uninstall.bat in ein für den Client zugänglichen Ordner oder direkt auf die Arbeitsstation. Starten Sie die Datei Uninstall.bat und deinstallieren den Agent. - mit dem Kommandozeilen-Befehl msiexec /x [Installationspfad]\MSI\DPAgentSetup.msi - Die andere Möglichkeit ist unter

19 Installation HDD Encryption Bei HDD Encryption handelt es sich um ein Kooperationsprodukt zwischen EgoSecure und Secude. HDD Encryption bietet die komplette Installation und Verwaltung von FinallySecure (erhältlich unter über eine zentrale Verwaltungsoberfläche. Weitere Informationen erhalten Sie im Bedienungsleitfaden.

20 Anhang: Unattended Installation von EgoSecure Endpoint Schritt 1 - Parameteraufnahme EgoSecure Endpoint ganz normal durchführen mit dem Befehl: EgoSecureSetup.exe /r /f1"c:\temp\egosecureendpoint.iss. Dabei werden alle Einstellungen in der iss-datei abgespeichert. Schritt 2 Anpassungen (optional) Die Einstellungen in der iss- Datei verändern. Schritt 3 - unattended Server-Installation Bitte starten Sie die unattended Server-Installation mit dem folgendem Befehl starten: EgSecureSetup.exe /s /f1"c:\temp\egosecureendpoint.iss" /f2"c:\temp\egosecure Endpoint.log" Bei der Neuinstallation wird die Vererbung automatisch aktiviert. Schritt 4 - Lizenzen einspielen (optional) DPAdminTool.exe /license "LICENSE_FILE_PATH" /user USER_NAME Schritt 5 - Synchronisation starten DPAdminTool.exe /sync /activate Schritt 6 - Verzeichnisse für die xml Datei setzten DPAdminTool.exe /impdir "FOLDER_PATH" [/impdirsuccess "FOLDER_PATH"] [/impdirfail "FOLDER_PATH"] Schritt 7 - Die Rechtedateien einlesen Hier bitte folgendes beachten: Kein Zugriff=0 Lesezugriff=1 Vollzugriff=3 Wird in einer Datei ein Fehler festgestellt, wird die ganze Datei nicht eingelesen sondern in das Failed Verzeichnis kopiert Schritt 8 - Agenten Installieren msiexec /i DPAgentSetup.msi /l*vx AgentInstall.log SERVER_NAME="server" Damit hätten Sie die Möglichkeit die Installation vom Server und Agenten "unattended" durchzuführen und auch die Synchronisation und alle Einstellungen durch ein Script durchzuführen und später alle Rechte über die xml Schnittstelle zu importieren, ohne das ein Administrator etwas tun muss.

21 Anhang: Installation von SQL Server 2005 Express/MSDE Sie können zwischen SQL Server 2005 Express oder MSDE wählen. Beide werden von Microsoft kostenlos zur Verfügung gestellt. Microsoft SQL Server 2005 Express Edition Laden Sie sich die Installationsdatei von Microsoft herunter. Diese finden Sie unter: Starten Sie die SQLEXPR_ADV_GER.EXE des Microsoft SQL Server 2005 Express Edition with Advanced Services. Stimmen Sie anschließend der EULA von Microsoft zu und klicken auf Weiter. Nun werden die für das SQL Server-Setup erforderlichen Komponenten installiert. Danach klicken Sie erneut zweimal auf Weiter. Die Systemkonfigurationsüberprüfung sollte mit Erfolg abgeschlossen werden. Ist dies der Fall, so klicken Sie den Button Weiter an. Es wird mit der Installation begonnen. Im nächsten Schritt hinterlegen Sie nun Ihren Namen und Firmennamen und lassen den Haken bei Erweiterte Konfigurationsoptionen ausblenden gesetzt. Im nächsten Fenster können Sie die Features auswählen, sowie den Installationspfad.

22 22 Wählen Sie die Datendateien, Gemeinsame Tools, Konnektivitätskomponenten und das Management Studio Express aus. Verwenden Sie als Authentifizierungsmodus den Gemischten Modus und hinterlegen ein Passwort für den sa Benutzer. Anschließend klicken Sie zweimal auf Weiter und stellen die Installation fertig.

23 23 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Zuerst laden Sie sich die Installationsdatei von Microsoft unter folgendem Link herunter: Öffnen Sie anschließend die GER_MSDE2000A.exe von MSDE. Anschließend lesen Sie sich die Lizenzvereinbarung von Microsoft durch und klicken auf Ja. Geben Sie nun den Ordner zum Entpacken der Dateien ein. Sollte der Ordner nicht vorhanden sein, werden Sie aufgefordert, diesen zu erstellen. Klicken Sie danach auf Fertigstellen. Nachdem Sie die Dateien erfolgreich in den angegebenen Ordner entpackt haben, geben Sie bitte folgenden Befehl in die Kommandozeile ein, um ein SA Passwort zu vergeben. [Installationspfad]/setup.exe sapwd= [Passwort] Jetzt ist die MSDE Datenbank installiert. Sie können nun mit der Installation von EgoSecure Endpoint fortfahren.

24 Anhang: Automatische Verteilung des Agenten (AD) Dank der Softwareverteilung von Microsoft, können Sie über das Active Directory den Agenten automatisch auf allen Clients installieren lassen. Gehen Sie hierfür folgendermaßen vor: Geben Sie zuerst eine Freigabe für alle Benutzer auf ein Netzlaufwerk. Kopieren Sie die DPAgentSetup.msi in dieses Netzlaufwerk. Öffnen Sie in der Active Directory die OU Computers und wählen Sie die Option Eigenschaften. Klicken Sie nun auf Gruppenrichtline und legen eine neue Richtline an. Anschließend gelangen Sie über Bearbeiten zum Gruppenrichtlinen-Editor. Hier gehen Sie bei Computerkonfiguration über Softwarekonfiguration auf Softwareinstallation. Legen Sie nun ein neues Paket an. Wählen Sie nun die MSI Datei des Netzlaufwerkes aus.

25 25 Gratulation Nun sind Sie mit der Installation von EgoSecure Endpoint vertraut. Ab jetzt können Sie die Arbeit mit EgoSecure Endpoint beginnen. Für weitere Unterstützung bieten wir Ihnen den Bedienungsleitfaden an. Gerne stehen wir Ihnen bei aufkommenden Fragen auch persönlich unterstützend zur Seite. EgoSecure GmbH Pforzheimer Straße Ettlingen Germany Tel. +49 (0) Fax. +49 (0) Website: Wir wünschen Ihnen viel Spass mit unseren Produkten.