SiteAudit TM Anwendungsanleitung

Transkript

1 NETAPHOR SOFTWARE, INC. SiteAudit TM Anwendungsanleitung November 2007 Pioneering Printer Asset Management NETAPHOR VERTRAULICH Rev 1.5D

2 Inhaltsverzeichnis Produktübersicht... 3 Geräteerfassung... 3 Komponenten... 4 Einsatzentscheidungen... 5 Wo sollen die Komponenten eingesetzt werden?... 5 SiteAudit Viewer... 5 SiteAudit Monitor... 5 Hardware-, Windows-Version und SQL Server-Version... 5 Bedingungen... 7 Allgemeine Hinweise... 7 Bestehende Installation von SiteAudit... 7 Datenbank-Server... 7 Windows-Dienste... 7 Host-Zugriffsrechte... 8 Installation und Konfiguration des SQL Servers... 9 SiteAudit-Installation: SiteAudit-Konfiguration Erfassung Informationen über vernetzte Drucker Informationen über direkt angeschlossene Drucker About importing discovery data Datenbank Firmenorganisation Sicherheitsprobleme Netzwerkerfassung Erfassung direkt angeschlossener Drucker SNMP-Zugriff Zugriffsrechte Windows-Firewall Checkliste Fehlerbehebung Netaphor Customer Use 2 Last Updated: 11.07

3 Produktübersicht SiteAudit ist ein Inventarmanagement-Tool zur Erfassung und Berichterstellung von Druckernutzung, Serviceleistungen und Betriebskosten. SiteAudit erbringt die folgenden Leistungen: Erstellung eines umfassenden Inventars von Netzwerk- und Desktopdruckern Verfolgung der Gerätenutzung Erfassung von Problemen der Geräte Durch Erfassung, Analyse und Berichterstellung von Druckerdaten verschafft SiteAudit Ihnen einen umfassenden Überblick über den Druckerbedarf Ihres Unternehmens. SiteAudit erfasst und analysiert die Druckerleistung in Bezug auf Betriebsausgaben und Produktivitätskosten. About this guide This guide describes how to install and configure Netaphor SiteAudit TM in your enterprise network. For a brief overview of installation and configuration tasks, see the checklist on Seite 34. Geräteerfassung SiteAudit kann durch Scannen des gesamten Netzwerks die Netzwerkdrucker erfassen und dabei Standardeinstellungen oder von Ihnen vorgegebene Einstellungen verwenden. Sie können auch manuell die IP-Adressen von Sub-Netzwerken und Geräten eingeben. Durch automatische Erfassung mit Standardeinstellungen wird Folgendes erreicht: Broadcasts an das lokale Netzwerk und Erfassung aller Geräte, die darauf reagieren. Erfassung aller Router, die auf SNMP und RIP reagieren, Erfassung aller an die Router angeschlossenen Netzwerke und Erfassung aller Drucker in jedem erfassten Netzwerk. Dieser Vorgang ist rekursiv. Überprüfung aller möglichen IP-Adressen für alle bekannten Netzwerke. Da möglicherweise nicht alle Geräte auf die Broadcasts ansprechen, müssen die Geräte einzeln anvisiert werden. Für jedes bekannte Netzwerk wird anhand von Netzwerknummer und Subnetzmaske eine Liste von IP-Adressen erstellt. Datenerfassung und -analyse SiteAudit speichert Daten in einer Microsoft SQL Server Datenbank. Die Datenanalyse erfolgt durch einen Satz SQL-Server-gespeicherter Verfahren und Funktionen Netaphor Customer Use 3 Last Updated: 11.07

4 Komponenten SiteAudit besteht aus den folgenden Hauptkomponenten: SiteAudit Viewer die Benutzerschnittstelle, die alle erfassten Nutzungsdaten anzeigt SiteAudit Monitor das Microsoft Windows Dienstprogramm, das die Druckererfassung durchführt, Nutzungsdaten erfasst und die Daten in einer Datenbank speichert SiteAudit Metering ein separat lizenziertes Dienstprogramm, das automatisch Kopierer- und Druckerdaten erfasst und so keine direkte Ablesung am Gerät erfordert. Nach einem anpassbaren Plan werden die erfassten Nutzungsdaten per E- Mail an die Rechnungsstelle geschickt Netaphor Customer Use 4 Last Updated: 11.07

5 Einsatzentscheidungen Vor der Installation und Konfiguration von SiteAudit müssen die folgenden Entscheidungen getroffen werden: Wo sollen die SiteAudit Komponenten eingesetzt werden? Auf welcher Hardware-, Betriebssystem- und Datenbankserver-Plattform soll SiteAudit laufen? Wie soll die Struktur Ihres Unternehmens in den Ansichten und Berichten von SiteAudit dargestellt werden? Wo sollen die Komponenten eingesetzt werden? SiteAudit Viewer SiteAudit Viewer sollte auf den Computern aller Benutzer installiert werden, für die von SiteAudit erfasste Daten und analysierte Ergebnisse hilfreich sind. Dazu gehören Benutzer, die in den Bereichen Asset-Management, Beschaffung oder IT-Aufgaben im Zusammenhang mit Druckern und Druckvorgängen zu tun haben. SiteAudit Monitor SiteAudit Viewer wird überall dort installiert, wo das SiteAudit Monitor-Dienstprogramm installiert wird. SiteAudit Viewer wird zum Starten und Beenden des Dienstprogramms und zur Konfiguration der Erfassung und Datenbankeinstellungen verwendet. Hardware-, Windows-Version und SQL Server-Version SiteAudit wird unter Windows XP und Windows Server 2003 unterstützt, mit allen Versionen von SQL Server 2005 (aber nicht MSDE) und 2005 (auch SQL Server Express). Netaphor erfordert keine Mindestwerte für Prozessorgeschwindigkeit oder RAM. Allerdings sollten Geschwindigkeit und Speicherkapazität zur Bewertung der Servereinsatzfähigkeit so nah wie möglich bei den folgenden Angaben liegen. Die erwartete zu überwachende Druckeranzahl sollte als Grundlage für Hardware-Kaufentscheidungen dienen. Für einen Computer, auf dem sowohl SiteAudit Viewer als auch SiteAudit Monitor in einem Netzwerk mit more than 250 druckers, empfiehlt Netaphor die folgenden Werte: Operating System Hardware SQL Server Windows 2003 Server Pentium GHz or better 4 GB available RAM 200 MB free hard disk space SQL Server 2005 or later Netaphor Customer Use 5 Last Updated: 11.07

6 Für einen Computer, auf dem sowohl SiteAudit Viewer als auch SiteAudit Monitor in einem Netzwerk mit less than 250 druckers, empfiehlt Netaphor die folgenden Werte: Operating System Hardware SQL Server Windows XP with SP2 Celeron 2.8 GHz or better 2 GB available RAM 200 MB free hard disk space SQL Server Express Netaphor Customer Use 6 Last Updated: 11.07

7 Bedingungen Die folgenden Bedingungen müssen vor dem Einsatz von SiteAudit erfüllt sein. SiteAudit wurde bisher nur auf US-Windows-Betriebssystemen getestet. Sie sollten versuchen, SiteAudit auf dieser Plattform zu installieren. Netaphor wird in Kürze auch den Betrieb der Software im Rahmen des deutschen Windows-Betriebssystems unterstützen. Allgemeine Hinweise Bestehende Installation von SiteAudit Wenn SiteAudit auf dem System installiert wurde, erstellen Sie eine Sicherungskopie der Datenbank. Wenn es sich bei der bestehenden SiteAudit Installation um eine frühere Version handelt, deinstallieren Sie SiteAudit. Datenbank-Server Wenn eine unterstützte Version von SQL Server auf dem Netzwerk installiert ist, sorgen Sie dafür, dass sie zugänglich ist und dass Sie das erforderliche SA-Kennwort zur Hand haben. (Falls SQL Server noch nicht installiert ist, befolgen Sie die Installationsanweisungen weiter unten in diesem Kapitel.) Erstellung einer Datenbank und Installation eines dafür vorgesehenen Schemas erfordert Administrator-Zugriffrechte. Nach Erstellung des Schemas kann SiteAudit ein Konto verwenden, dass vom Programm selbst erstellt wurde und keine Administrator- Zugriffsrechte hat. Windows-Dienste Für die entfernte Erfassung direkt angeschlossener (USB oder LPT) Drucker ist es erforderlich, dass bestimmte Dienste nicht deaktiviert werden. Konfigurieren Sie den Autostarttyp dieser Dienste wie folgt: 1. Start > Run 2. Type services.msc and press Enter. 3. For each service whose startup type you want to change: Double-click the service name. On the General tab, in the Startup type list, click either Automatic or Manual as recommended in the table below Netaphor Customer Use 7 Last Updated: 11.07

8 Service Where needed Startup type COM+ Event System Remote Access Auto Connection Manager Remote Access Connection Manager Remote Procedure Call (RPC) Remote Procedure Call (RPC) Locator SiteAudit Monitor Targets that need to be scanned SiteAudit Monitor and SiteAudit Viewer SiteAudit Monitor and SiteAudit Viewer SiteAudit Monitor and SiteAudit Viewer SiteAudit Monitor and SiteAudit Viewer Automatic on servers Manual on workstations Manual Manual Manual Manual Remote Registry SiteAudit Monitor Automatic Server SiteAudit Monitor and SiteAudit Viewer Automatic Windows Management Instrumentation Windows Management Instrumentation Driver Extensions SiteAudit Monitor Targets that need to be scanned SiteAudit Monitor Automatic Manual Workstation SiteAudit Monitor and SiteAudit Viewer Automatic Host-Zugriffsrechte Zum Scannen von Hosts zur Erfassung direkt angeschlossener Drucker und Druckerwarteschlangeninformation benötigt SiteAudit Windows-Zugriffsrechte, die diesen Vorgang zulassen. Diese Zugriffsrechte müssen die eines Benutzers sein, der zur lokalen Administratorgruppe gehört. Typischerweise gehört bei Hosts, die zu einer Windows- Domäne gehören, die Domänen-Administratorgruppe auch zur lokalen Administratorgruppe. In diesem Fall reichen die Zugriffsrechte eines Benutzers aus, der zu der Domänen- Administratorgruppe gehört. Be jedem Versuch, eine Verbindung zu einem Windows-Host herzustellen, probiert SiteAudit jeden Satz von Zugriffsrechten, der auf der Registerkarte Host Credentials aufgeführt ist, bis ein Satz funktioniert oder alle Einträge der Liste probiert wurden. Sie sollten die Liste so ordnen, dass die am häufigsten verwendeten Community-Strings zuerst ausprobiert werden. Sie sollten die Windows-Benutzer so konfigurieren, dass die Zugriffsrechte nach mehreren fehlgeschlagenen Versuchen nicht gesperrt werden Netaphor Customer Use 8 Last Updated: 11.07

9 Der SiteAudit Bericht Nicht authentifizierte Hosts bietet Informationen über Hosts, die Zugang verweigern. Sie können Zugriffsrechte hinzufügen, um die vollständige Erfassung direkt angeschlossener Druckergeräte zu gewährleisten. Am besten eignen sich Zugriffsrechte, die bei allen Hosts oder einer Host-Gruppe funktionieren. Wenn die Zugriffsrechte des Domänen-Administrators keinen Administrator-Zugriff auf die Host-Arbeitsstationen im Netzwerk ermöglichen, können Sie die Host-Zugriffsrechte individuell eingeben. Alternativ dazu ist *\username gleichbedeutend mit hostname\username, dabei ersetzt SiteAudit den entsprechenden Namen für jeden erfassten Host ein. Installation und Konfiguration des SQL Servers Die Installation des SQL Servers oder der SQL Server Express Datenbank erfordert ein SA- Kennwort oder, bei integrierter Sicherheitsfunktion, Anmeldungszugriffsrechte einer Person, die Administrator-Zugriff auf die Datenbank hat Netaphor Customer Use 9 Last Updated: 11.07

10 Informationen zur Installation von SQL Server Express finden Sie in der Dokumentation, die mit SQL Server Express mitgeliefert wurde. SiteAudit erfordert, dass Sie bei der Installation die folgenden Optionen auswählen: On the Registration Information screen, clear the Hide advanced configuration options check box Netaphor Customer Use 10 Last Updated: 11.07

11 On the Authentication Mode screen, select the Mixed Mode (Windows Authentication and SQL Server Authentication) option and provide the sa password Netaphor Customer Use 11 Last Updated: 11.07

12 SQL Server Express must be configured with an sa password and with networking (TCP/IP). You can enable TCP/IP after SQL Server Express is installed. 1. Start > All Programs > Microsoft SQL Server 2005 > Configuration Tools > SQL Server Configuration Manager 2. In the left pane, click Protocols for SQLEXPRESS. 3. In the right pane, right-click TCP/IP and click Properties Netaphor Customer Use 12 Last Updated: 11.07

13 4. On the Protocol tab, set Enabled to Yes Netaphor Customer Use 13 Last Updated: 11.07

14 5. On the IP Address tab, for every IP address, set Enabled to Yes. 6. Click Apply. The following message appears: 7. Click OK. 8. In the left pane, click SQL Server 2005 Services Netaphor Customer Use 14 Last Updated: 11.07

15 9. In the right pane, right-click SQL Server (SQLEXPRESS) and click Restart. Auf dem Bildschirm Registrierungsinformationen deaktivieren Sie das Kontrollkästchen Erweiterte Konfigurationsoptionen ausblenden. Informationen über Datenbankgröße SiteAudit erfordert keinen dedizierten Datenbankserver; eine SQL Server Installation kann zusammen mit anderen Anwendungen verwendet werden. Die Hardware- und Datenbank-Server-Anforderungen hängen von der Datenbankaktivität, der geschätzten, über den Überwachungszeitraum erfassten Datenmenge und der Anzahl der verwendeten Datenbanken ab. Diese Variablen können oft vom Datenbank-Administrator festgelegt werden. Die geschätzte erfasste Datenmenge hängt von mehreren Variablen ab, u.a.: Anzahl der überwachten Drucker Umfang der Druckeraktivität Anzahl der Vorfälle und Benachrichtigungen Ein sehr grober Anhaltspunkt zur Berechnung Ihrer Speicheranforderungen: Bei 2000 aktiven Druckern und (Incidents) Fehlermeldung innerhalb von vier Monaten ist die gesamte erforderliche Speichergröße 1 GB, und in einem Zeitraum von 1 Jahr ist die gesamte erforderliche Speichergröße 3 GB bis 5 GB Netaphor Customer Use 15 Last Updated: 11.07

16 SiteAudit-Installation: Die Installation von SiteAudit auf einem Server oder einer Arbeitsstation erfordert ein lokales Konto, das als Dienst läuft. About addition Microsoft components The following assumes that Microsoft.NET Framework 2.0 and Microsoft Visual J# 2005 are already installed. If they are not, the setup program installs them before installing SiteAudit. You will have to accept the license agreement for each. 1. Run setup.exe from the installation CD. 2. Click Next Netaphor Customer Use 16 Last Updated: 11.07

17 3. Accept the license agreement, and click Next Netaphor Customer Use 17 Last Updated: 11.07

18 4. Click Standard Install (Viewer and Monitor), and click Next Netaphor Customer Use 18 Last Updated: 11.07

19 5. Specify an installation folder and the users who will have access to SiteAudit, and click Next Netaphor Customer Use 19 Last Updated: 11.07

20 6. Click Next Netaphor Customer Use 20 Last Updated: 11.07

21 7. Read the additional information, and click Next Netaphor Customer Use 21 Last Updated: 11.07

22 8. Click Close Netaphor Customer Use 22 Last Updated: 11.07

23 SiteAudit-Konfiguration Nach erfolgter SiteAudit-Installation sollten Sie die folgenden Konfigurationsaufgaben im Menü Setup durchführen. Im Allgemeinen brauchen diese Aufgaben nur einmal durchgeführt zu werden. Erfassung So wird die Geräteerfassung bei SiteAudit durchgeführt: Setup > Discovery SiteAudit kann sowohl Netzwerkdrucker als auch direkt angeschlossene (USB oder LPT) Drucker erkennen und überwachen. Ein Netzwerkdrucker wird nur durch eine IP-Adresse dargestellt. Ein direkt angeschlossener Drucker wird durch eine Kombination einer Host-IP- Adresse und einer für den Host eindeutige Gerätekennung dargestellt. Die Spalte Connection in der Inventaransicht (View > Inventory) oder Erfassungsdetailansicht (View > Assessment Details) identifiziert den Drucker als Netzwerkdrucker oder direkt angeschlossenen Drucker. Setup > Discovery öffnet das Dialogfeld Discovery Configuration mit seinen vier Registerkarten: Networks die Netzwerke, auf denen SiteAudit Geräte erkennen kann. Sie können das Kontrollkästchen Discover networks automatically (nur für kleine Netzwerke empfohlen) markieren, damit SiteAudit automatisch Netzwerke findet, und Sie können Netzwerke manuell durch Anklicken von Add hinzufügen. SiteAudit sendet Erfassungspakete an jedes Netzwerk in der Liste. Um Broadcasts an bestimmte zu scannende Netzwerke zu deaktivieren, fügen Sie die Sendeadresse für das Netzwerk auf der Registerkarte Devices hinzu und entfernen Sie die Markierung des entsprechenden Kontrollkästchens. Sie können die Geräteerkennung auf einem Netzwerk durch Entfernen der Markierung des entsprechenden Kontrollkästchens deaktivieren. Devices die Geräte, die von SiteAudit überwacht werden. Sie können das Kontrollkästchen Discover and monitor devices automatically (empfohlen) auswählen, damit SiteAudit Geräte findet, und Sie können Geräte manuell durch Anklicken von Add hinzufügen. Sie können die Geräteüberwachung durch Entfernen der Markierung des entsprechenden Kontrollkästchens deaktivieren. Host Credentials für jeden Host mit einem direkt angeschlossenen Drucker der Benutzername und das Kennwort eines Benutzers, der Administrator für diesen Host ist. Die Host-Zugriffsrechte des Domänen-Administrators können in einigen Unternehmen die Administrator-Zugriffsrechte für die meisten oder alle Host- Arbeitsstationen auf dem Netzwerk sein. In diesem Fall sind nur die Domänen- Administrator-Zugriffsrechte erforderlich. SiteAudit verschlüsselt und speichert diese Informationen. Sie können die Erfassung direkt angeschlossener Drucker durch Entfernen der Markierung des Kontrollkästchens für diese Option deaktivieren. SNMP Parameters Community-Strings für entfernten Zugriff auf Geräte über SNMP Netaphor Customer Use 23 Last Updated: 11.07

24 In der folgenden Tabelle finden Sie erste Schritte für Erfassungsaufgaben. In den darauf folgenden Abschnitten werden die Hauptaspekte der Erfassung beschrieben. Discovery Task Discover devices using default settings Prevent broadcast to local network What you need to do Nothing. Automatic discovery is enabled by default. In the Discovery Configuration dialog box, on the Networks tab, clear the Discover Networks Automatically check box. On the Devices tab, clear the Discover and monitor devices automatically check box. Exclude a network from scanning In the Discovery Configuration dialog box, on the Networks tab, clear the check box for each network you do not want scanned. If the automatic settings for discovering networks are not being used, enter the network and clear its check box. Scan specified networks only Scan a specified set of devices only Exclude a set of devices from scanning Specify host credentials to be used when discovering hostconnected devices Prevent discovery of locally connected printer Provide SNMP community strings to be tried In the Discovery Configuration dialog box, on the Networks tab, clear the Discover Networks Automatically check box. For each network that you want to scan, click Add and enter the network address and network mask. SiteAudit will broadcast to each added network and will attempt to contact every possible address using the network address and subnet mask provided. In the Discovery Configuration dialog box, on the Devices tab, clear the Discover and monitor devices automatically check box. For each device IP address or ranges of addresses that you want to scan, click Add. For an individual address, simply enter that address in the Starting IP address box. For a range, select the Specify a range check box and enter The Starting IP address and Ending IP address. In the Discovery Configuration dialog box, on the Devices tab, click Add, add an individual IP address or range of IP addresses, and click OK. In the Scan column, clear the check box for that address or range to exclude the devices from scanning. In the Discovery Configuration dialog box, on the Host Credentials tab, click Add to enter host user name and password information. In the Discovery Configuration dialog box, on the Host Credentials tab, clear the Discover and monitor direct-connect devices check box. In the Discovery Configuration dialog box, on the SNMP Parameters tab, click Add to enter a community string Netaphor Customer Use 24 Last Updated: 11.07

25 Discovery Task Rearrange the order in which SNMP community strings are tried What you need to do In the Discovery Configuration dialog box, on the SNMP Parameters tab, select a community string and use the up-arrow or down-arrow button to move the string within the list. Informationen über vernetzte Drucker SiteAudit kann durch automatisches oder vom Benutzer eingerichtetes Scannen des Netzwerks die Netzwerkdrucker erfassen. Broadcast-Pakete bestehen aus den folgenden Typen: RIP, SNMP und ICMP. Durch automatische Erfassung mit Standardeinstellungen wird Folgendes erreicht: Broadcasts an das lokale Netzwerk und Erfassung aller Geräte auf dem Netzwerk, die darauf reagieren. Erfassung aller Router, die auf SNMP und RIP reagieren, Erfassung aller an die Router angeschlossenen Netzwerke und Erfassung aller Drucker in jedem erfassten Netzwerk. Dieser Prozess ist rekursiv und findet dadurch auch Netzwerke innerhalb von Netzwerken und alle darin vorhandenen Geräte. Überprüfung aller möglichen IP-Adressen für alle bekannten Netzwerke. Da möglicherweise nicht alle Geräte auf die Broadcasts ansprechen, müssen die Geräte einzeln anvisiert werden. Für jedes bekannte Netzwerk wird anhand von Netzwerknummer und Subnetzmaske eine Liste von IP-Adressen erstellt. Dieser Prozess findet Geräte auf allen bekannten Netzwerken. Auf den Registerkarten Networks und Devices geben Sie an, ob und über welche IP- Adressenbereiche SiteAudit die automatische Erfassung durchführen soll. Sie geben auch an, welche Geräte eventuell zu der Liste der Geräte in diesen Adressenbereichen hinzugefügt oder davon ausgeschlossen werden sollen. Sie bestimmen also vollkommen den IP-Adressenbereich, in dem Erfassung und Überwachung ausgeführt werden sollen. Sie können auch Netzwerk-Masken zum Ein- oder Ausschluss von Netzwerken, IP- Adressenbereichen und individuellen IP-Adressen verwenden. Die folgenden besonderen Bedingungen sind zu beachten: Wenn die Erfassung nur über einen IP-Adressenbereich ausgeführt werden soll, sollten Sie die automatische Erfassung von Netzwerken deaktivieren und die IP- Bereiche manuell hinzufügen. Wenn bestimmte Netzwerke von Erfassung und Überwachung ausgeschlossen werden sollen, sollten sie zuerst von SiteAudit erfasst oder sogar manuell von Ihnen hinzugefügt werden; danach deaktivieren Sie dann die Erfassung (Entfernen der Markierung der Kontrollkästchen) vor Beginn des Erfassungsvorgangs Netaphor Customer Use 25 Last Updated: 11.07

26 About network traffic During the first five minutes or so of automatic discovery, SiteAudit generates network traffic at about three to five percent during the first few minutes. This small increase in network traffic is the peak of SiteAudit s impact. Once SiteAudit has created an inventory of printer assets, it performs discovery every two hours. Network impact is immeasurably small. The design of your network, including sub-netting and routing, can impact traffic for any network application. Informationen über direkt angeschlossene Drucker SiteAudit kann direkt angeschlossene (USB oder LPT) Drucker erkennen und überwachen. Die Erfassung ist auf direkt an Hosts auf Netzwerkelementen angeschlossene, für SiteAudit zugängliche Drucker beschränkt, die von Ihnen in den Registerkarten Networks und Devices im Dialogfeld Discovery Configuration definiert werden. Sie können auch manuell die IP-Adressen von Geräten eingeben. About importing discovery data You can import discovery data in an XML file: Tools > Import Data > Import The file can specify Networks to include or exclude Network ranges to include or exclude Devices to include or exclude SNMP community strings to use It can also specify device-specific information: Location Printer name Serial number Asset tag Acquired-on date Installed-on date Serial number MAC address IP address The syntax of the file is as follows: Netaphor Customer Use 26 Last Updated: 11.07

27 <root> <Import> <Discovery> <Networks> <Include> </Include> <Exclude> </Exclude> </Networks> <Ranges> <Include> </Include> <Exclude> </Exclude> </Ranges> <Devices> <Include> </Include> <Exclude> </Exclude> </Devices> IP addresses or address ranges to include in discovery IP addresses or address ranges to exclude from discovery IP address ranges to include in discovery IP addresses or address ranges to exclude from discovery IP addresses of devices to include in discovery IP addresses of devices to exclude from discovery <CommunityStrings> Community strings to use </CommunityStrings> </Discovery> <Provisioning> </Provisioning> Device-specific information; for syntax, see example file below </Import> </root> Only the <root> and <Import> tags are required. You can have multiple <Provision> and <Printer> tags. Example file: <?xml version="1.0" encoding="utf-8"?> <root> <Import> <Discovery> <Networks> <Include> , Netaphor Customer Use 27 Last Updated: 11.07

28 </Include> <Exclude> </Exclude> </Networks> <Ranges> <Include> </Include> </Ranges> <Devices> <Exclude> , </Exclude> </Devices> <CommunityStrings> public,private </CommunityStrings> </Discovery> <Provisioning> <Provision TYPE="MACAddress"> <Printer> <MacAddress> AA-BB-CC-DD-EE-FF-00 </MacAddress> <SerialNumber> <![CDATA[ T]]> </SerialNumber> <Name> <![CDATA[SalesPrinter-01]]> </Name> <Location> <![CDATA[Irvine]]> </Location> <AssetTag> <![CDATA[QYYE234]]> </AssetTag> <AcquiredOn> <![CDATA[10/1/97]]> </AcquiredOn> <InstalledOn> <![CDATA[10/12/97]]> </InstalledOn> </Printer> </Provision> <Provision TYPE="SerialNumber"> <Printer> <SerialNumber> <![CDATA[ T]]> </SerialNumber> <Name> <![CDATA[SalesPrinter-01]]> </Name> </Printer> </Provision> <Provision TYPE="IPAddress"> <Printer> <IPAddress> </IPAddress> Netaphor Customer Use 28 Last Updated: 11.07

29 <SerialNumber> <![CDATA[ T]]> </SerialNumber> <Name> <![CDATA[SalesPrinter-01]]> </Name> </Printer> </Provision> </Provisioning> </Import> </root> Datenbank So wird die Datenbankverbindung von SiteAudit konfiguriert: Setup > Database Bei der Datenbankkonfiguration in SiteAudit sollten Sie für den Servernamen das folgende Format verwenden: HOSTNAME\INSTANCE_NAME wobei HOSTNAME der Name des Hosts, auf dem SQL Server Express installiert ist, und INSTANCE_NAME der Name der Softwareinstanz von SQL Server Express ist. Sie können SQLEXPRESS als Instanznamen verwenden, wenn Sie bei der Installation keinen Namen angegeben haben. Firmenorganisation So wird die hierarchische Struktur des Unternehmens konfiguriert: Setup > Company organization In SiteAudit organisieren Sie Drucker nach einem Schema, das Ihren Anforderungen entspricht. Wenn Sie zum Beispiel Kosten pro Abteilung verfolgen möchten, sollten Sie die Drucker nach Abteilungen organisieren. Diese Daten können dann dazu verwendet werden, um Druckerkaufentscheidungen zu treffen, Druckkostenrechnungen für Abteilungen zu erstellen und Kapazitätsplanung durchzuführen. Sie können Drucker auch nach Standort organisieren (z. B. nach Etage, Gebäude oder Firmengelände). Ansichten und Berichte können dann anstatt nach Unternehmensbereich geographisch erstellt werden. Nachdem Sie Ihre Unternehmensorganisation festgelegt haben, weisen Sie Drucker den Abteilungen, Kostenzentren, Standorten oder anderen Bereichen im Unternehmen zu. See the examples below Netaphor Customer Use 29 Last Updated: 11.07

30 Netaphor Customer Use 30 Last Updated: 11.07

31 Sicherheitsprobleme Netzwerkerfassung Als Teil des Erfassungsprozesses versucht SiteAudit zuerst, ein Gerät zu finden, und prüft dann, ob das Gerät ein Drucker ist. Sicherheitssoftware des Netzwerks könnte diese Aktivität als verdächtig melden. Zur Vermeidung dieser falsch-positiven Meldungen sollte die Sicherheitssoftware entsprechend konfiguriert werden, damit Anforderungen von der IP-Adresse, auf der die SiteAudit Überwachungssoftware läuft, ignoriert werden. Detailinformationen über die Netzwerkerfassungsaktivitäten von SiteAudit: 1. SiteAudit führt Broadcasts durch, um Geräte und Router zu finden. 2. SiteAudit führt einen Ping-Sweep durch, um Netzwerkgeräte zu finden. 3. SiteAudit scannt die folgenden Ports, um Drucker zu finden: 161 SNMP, um zu sehen ob SNMP verfügbar ist. SNMP wird zur Sammlung von Daten verwendet. 80 HTTP, um zu sehen, ob ein Embedded-Webserver vorhanden ist. HTTP wird zur Sammlung von Daten verwendet Druckerprotokoll für Drucker zur Sammlung von Daten Wie IPP Druckerprotokoll zur Sammlung von Daten. 135 RPC, zur Erfassung eines Windows-Hosts für direkt angeschlossene Drucker. Erfassung direkt angeschlossener Drucker SiteAudit findet direkt (über USB oder Parallelanschlüsse) an einen Windows-Host angeschlossene Drucker. Um Zugriff zu dem Host zu erhalten, braucht SiteAudit die Zugriffsrechte eines Benutzers, der Administrator für diesen Host ist. Für eine erfolgreiche Erfassung sind die folgenden Bedingungen nötig: Verfügbare Zugriffsrechte, die bei allen Hosts funktionieren. Diese Zugriffsrechte dürfen nach mehreren fehlgeschlagenen Versuchen NICHT gesperrt werden. Erstellung des Berichts Nicht authentifizierte Hosts, um zu sehen, welche Hosts den Zugriff verweigern, und anschließend Hinzufügen der Zugriffsrechte für diese Hosts Netaphor Customer Use 31 Last Updated: 11.07

32 SNMP-Zugriff Das SNMP-Protokoll enthält eine Zugriffskontrolle, die Community -Strings verwendet. Zum Zugriff auf ein Gerät ist ein Community-String erforderlich. SiteAudit führt eine Liste von Community-Strings, die für den Zugriff auf SNMP-Daten eines Geräts erforderlich sind. Anhand dieser sortierten Liste probiert SiteAudit nacheinander jeden String, bis einer erfolgreich ist oder keine Strings mehr übrig sind. Die Liste enthält bereits einen Satz häufig verwendeter Community-Strings, aber ein Benutzer kann Strings hinzufügen, entfernen oder die Reihenfolge der Strings ändern. Einige SNMP-Agenten innerhalb eines Geräts können so konfiguriert sein, dass sie Authentifizierungsfehler-Traps erstellen, wenn ein Community-String verwendet wird, der für das Gerät nicht gültig ist. Zur Vermeidung dieser Authentifizierungsfehler-Traps sollten Sie: darauf achten, dass die Liste der Community-Strings nur tatsächlich erforderliche Strings enthält die Authentifizierungsfehler-Traps ignorieren, wenn sie angeben, dass die Anforderungsquelle (die Anwendung, die den ungültigen Community-String gesendet hat) SiteAudit ist die Authentifizierungsfehler-Traps auf dem Gerät deaktivieren Zugriffsrechte SiteAudit erfordert Zugriffsrechte für vier Vorgänge: Die Installation von SiteAudit auf einem Server oder einer Arbeitsstation erfordert ein lokales Konto, das als Dienst läuft. Die Installation des SQL Servers oder der SQL Server Express Datenbank erfordert ein SA-Kennwort oder, bei integrierter Sicherheitsfunktion, Anmeldungszugriffsrechte einer Person, die Administrator-Zugriff auf die Datenbank hat. Windows-Administrator-Zugriffsrechte für die Hosts mit angeschlossenen Druckern zur Erfassung direkt angeschlossener Drucker. Direkt Druckererfassung mit WMI erfordert ein Konto, das vollständige Zugriffsrechte für den ROOT WMI-Namespace hat. Windows-Firewall Wenn bei Microsoft Windows XP die Windows Firewall aktiviert ist, muss sie so konfiguriert werden, dass sie SiteAudit Zugriff auf RIP-, ICMP-, SNMP- und SQL-Server sowie die entfernten Hosts für direkt angeschlossene Drucker gewährt. Bei entfernten Hosts, auf die SiteAudit zugreift, muss Windows Firewall die eingehenden entsprechenden Datenpakete und die ausgehenden Antworten zulassen. Durch Aktivierung von Fernüberwachung werden alle Firewall-Zugriffe aktiviert, die SiteAudit auf einem entfernten Host benötigt Netaphor Customer Use 32 Last Updated: 11.07