olche April 2017 LM SERVER Installationsanleitung

Transkript

1 olche April 2017 LM SERVER

2 AED-SICAD Aktiengesellschaft Postfach München Ihre Anregungen Wir nehmen gerne Ihre Rückmeldungen und Anregungen zu diesem Handbuch entgegen. Ihre Hinweise helfen uns dabei, die Dokumentation auf die Anforderungen unserer Kunden hin zu optimieren. Ein entsprechendes Faxformular finden Sie im hinteren Teil dieser Dokumentation. Natürlich können Sie uns Ihre Anregungen auch gerne online über unsere Homepage übermitteln.

3

4 Wir bieten Ihnen Schulungen...zu dem in diesem Handbuch beschriebenen Produkt...und zu vielen weiteren AED-SICAD relevanten Themen Unser Training Center steht Ihnen bei Fragen gerne zur Verfügung. AED-SICAD Aktiengesellschaft Training Center Postfach München Aktuelle Informationen über verfügbare Kurse finden Sie auch auf unserer Homepage Alle v erwendeten Hard- und Sof twarenamen sind Handelszeichen und/oder Warenzeichen der jeweiligen Hersteller. Copy right by AED-SICAD Aktiengesellschaft, All rights, including rights of translation, reproduction by printing, copy ing or similar methods, ev en of parts, are reserv ed. Off enders will be liable f or damages. All rights, including rights created by parent grant or registration of a utility model or design, are reserv ed. Deliv ery subject to av ailability ; right of technical modif ications reserv ed.

5 Inhalt 1 Einleitung Allgemeines Dokumentation und weiterführende Informationen Systemvoraussetzungen Installation Vorbereitung Installation Standardinstallation LM-Server Installation der LISA Erweiterung Internet Information Service Fehlen des Internet Information Service Installation IIS 7 auf Windows 2008R Installation IIS 8 auf Windows 2012R Fehlermeldung wegen fehlendem Zertifikat Deinstallation Umstieg auf neue Version Vorbereitung Installation neue LM Server Version...24 AED-SICAD Aktiengesellschaft 5 / 26

6 1 Einleitung Dieses Dokument enthält die zu LM Server LISA. Das Dokument wird im PDF-Format bereitgestellt. 2 Allgemeines 2.1 Dokumentation und weiterführende Informationen Zusätzlich zu dieser verweisen wir auf weitere Dokumentationen zu diesem Produkt: Release Notes Inbetriebnahmeanleitung Administratorhandbuch Weitere Dokumente sind ggf. auf der Software-CD im Verzeichnis Documentation vorhanden. 2.2 Systemvoraussetzungen Systemvoraussetzungen für Hard- und Software sind im Internet unter Services Downloads zu finden. AED-SICAD Aktiengesellschaft 6 / 26

7 3 Installation Der Installationsvorgang kopiert die Dateien von dem Datenträger auf den Computer. Installationen müssen grundsätzlich mit administrativer Berechtigung erfolgen. 3.1 Vorbereitung Vor der Installation des LM Servers sind die Voraussetzungen zur Installation zu überprüfen, insbesondere.net, ArcGIS für alle Komponenten außer dem Auftragsmanagement und die Installation des IIS bzw. der notwendigen Rollen (sh. Internet Information Service) für das Auftragsmanagement. Bitte beachten Sie die Systemvoraussetzungen auch bezüglich der notwendigen Versionen. Der IIS muss entsprechend des Kapitels WebService konfigurieren der Inbetriebnahmeanleitung bereits VOR der Installation konfiguriert werden. Zumindest muss unter Erweiterte Einstellungen für den DefaultAppPool 32-Bit-Anwendungen aktivieren: true gesetzt werden. Ist dies nicht gesetzt oder sind die notwendigen Rollen des IIS nicht vorhanden, so bricht die Installation ohne Fehlermeldung ab. Sollte nicht der Standard-Anwendungspools DefaultAppPool für den LM Server genutzt werden, so sind trotzdem - zumindest für den Zeitraum des Installationsvorganges - 32-Bit-Anwendungen für den DefaultAppPool zu aktivieren. 3.2 Installation Zur Installation des LM-Server Produktes führen Sie bitte das Programm setup.exe auf der Produkt-CD aus, indem Sie über das Kontextmenü (rechte Maus) Als Administrator ausführen wählen. Folgen Sie danach den Anweisungen. Die Erweiterung für das LISA Basis-Fachschema ist im Anschluss an die Standardinstallation des LM Servers zu installieren. Zur Installation führen Sie bitte das Programm LM-Server-<version>-Zusatz-LisaBasisFachschema-Setup.exe auf der Produkt-CD aus (Kontextmenü (rechte Maus): Als Administrator ausführen ) und folgen Sie den Anweisungen. Anschließend können über LM-Server-<version>-Zusatz-LisaModule-Setup.exe noch weitere Lisa-Module installiert werden. Führen Sie das Programm aus (Kontextmenü (rechte Maus): Als Administrator ausführen ) und folgen Sie den Anweisungen. AED-SICAD Aktiengesellschaft 7 / 26

8 3.2.1 Standardinstallation LM-Server Die Abfragen des Setups (setup.exe) sind: Setuptyp Über das Setup können 4 Komponenten installiert werden: Auftragsmanagement: der LM Server ist die Komponente zur Datenhaltung Über das Auftragsmanagement des LM Servers wird der WebService installiert. Es übernimmt die Kommunikation mit der Auftrags-Datenbank und kontrolliert die Auftragsabarbeitung. NAS Verarbeitung: der LM Server ist die Komponente zur Datenhaltung Über die NAS Verarbeitung des LM Servers werden die NAS-Verarbeitungsprozesse bereitgestellt, die die NAS-Aufträge abarbeiten. LM Server ADMIN: Über die Bedienoberfläche des LM Server ADMIN erfolgt die Verwaltung der im Rahmen der Bearbeitung entstehenden NAS-Aufträge sowie das Verwalten von Benutzern und Benutzergruppen. LM Mapping Extension: Diese Komponente ermöglicht den Betrieb kartenerzeugender Dienste. Sie installiert einige AED-SICAD Fonts. Außerdem installiert sie die für LM notwendige Class Extension, falls die anderen Komponenten des LM Servers nicht installiert werden sollen. Beispiels weise wird die Class Extension auf einem ArcGIS for Server Rechner benötigt, um aus den Daten Kartendienste erstellen zu können. Standard: Die LM Server-Software, d.h. Auftragsmanagement und NAS Verarbeitung inklusive des LM Server ADMIN wird installiert. Angepasst: Hier können die zu installierenden Komponenten explizit ausgewählt werden: AED-SICAD Aktiengesellschaft 8 / 26

9 Die standardmäßige Auswahl entspricht dem, was bei Standard installiert wird. Für die LM Server Software können die notwendigen Softwarekomponenten für das Auftragsmanagement und die NAS Verarbeitung getrennt voneinander installiert werden. Dies ermöglicht eine Skalierung bei steigender Zahl von Nutzern über weitere NAS- Verarbeitungsprozesse auf unterschiedlichen Rechnern. Für eine LM Server Instanz wird nur eine Auftragsmanagementinstallation benötigt. NAS-Verarbeitung kann auf mehrere Rechner verteilt werden. IIS ist Voraussetzung für das Auftragsmanagement. ArcGIS wird für das reine Auftragsmanagement nicht benötigt. ArcGIS wird für NAS Verarbeitung, LM Server ADMIN und LM Mapping Extension benötigt. ArcGIS for Desktop muss installiert sein, auch wenn eine ArcGIS for Server Lizenz eingesetzt wird. Der weitere Verlauf des Installationsvorganges ist unabhängig von der Featureauswahl. Achtung: Wird bei der Installation der LM Server Software festgestellt, dass kein ArcGIS for Desktop installiert ist, so wird die Auswahlmaske Setuptyp (Standard/Angepasst) übersprungen. Es wird direkt die Auswahlmaske eines angepassten Setups angezeigt: AED-SICAD Aktiengesellschaft 9 / 26

10 Ist gar keine ArcGIS Software installiert, wird hier nur das Auftragsmanagement zur Installation angeboten. Ist ArcGIS for Server installiert, wird zusätzlich noch LM Mapping Extension zur Installation angeboten. Alle anderen Komponenten benötigen eine ArcGIS for Desktop Installation. Zielordner Es wird nach dem Installationspfad auf dem Zielsystem gefragt. Hier kann ein beliebiger Pfad angegeben werden. Standardeinstellung ist C:\Program Files (x86)\aed-sicad\lm. AED-SICAD Aktiengesellschaft 10 / 26

11 Dieses ist das Standardverzeichnis für die ausgewählten LM-Produkte von AED-SICAD: Die Programmdateien des LM Server werden dann unter C:\Program Files (x86)\aed- SICA D\LM\LM-Server installiert. Zielordner für Daten Es wird nach dem Pfad des Verzeichnisses (Ordners ) für Daten gefragt. Hier kann ein beliebiger Pfad angegeben werden. Default ist C:\AED-SICAD\LM\Data. Wurde der Standardpfad bei einer Installation verändert, so wird der Pfad zur Installation angeboten, der zuletzt verwendet wurde. (Hinweis: dies ist erst bei der zweiten Installation möglich, die mit einer LM Server-Version ausgeführt wurde, die dieses Feature unterstützt). Aus Performancegründen wird dringend empfohlen, ein lokales Laufwerk zu wählen und kein Netzlaufwerk. Bereit das Programm zu installieren Bevor die Daten kopiert werden, müssen Sie auf Installieren klicken. Falls bei der Installation festgestellt wird, dass keine oder nicht die richtige Version der AED-SICAD Lizenzierung installiert ist, erfolgt ein Hinweis, dass diese noch zu installieren ist. Anschließend wird angezeigt, dass der InstallShield Wizard abgeschlossen ist. Damit ist die Software erfolgreich installiert. Über klicken auf Fertigstellen beenden Sie den Assistenten Installation der LISA Erweiterung Bei der Installation von LM-Server-<version>-Zusatz-LisaBasisFachschema-Setup.exe werden keine besonderen Abfragen gestellt. Bei der Installation von LM-Server-<version>-Zusatz-LisaModule-Setup.exe werden die folgenden Module angeboten: AED-SICAD Aktiengesellschaft 11 / 26

12 Der Umfang der installierten Module kann geändert werden, indem man LM-Server-<version>-Zusatz-LisaModule-Setup.exe erneut ausführt: Über Module ändern können gezielt Module deinstalliert oder hinzugefügt werden. Module entfernen (alle) entfernt alle installierten Lisa-Module. AED-SICAD Aktiengesellschaft 12 / 26

13 3.3 Internet Information Service Fehlen des Internet Information Service Die Komponente des Auftragsmanagement der LM Server-Software benötigt den Internet Information Service vom Microsoft. Fehlt die Software, so kommt folgende Meldung: Für dieses Setup ist Internet Information Server <Version> oder höher für die Konfiguration von IIS Virtual Roots erforderlich. Stellen Sie sicher, dass Sie über IIS <Version> oder höher verfügen. In diesem Fall müssen Sie IIS von der Windows CD-ROM nachinstallieren. Es wird dabei empfohlen ZUVOR.NET Framework zu installieren, wenn dies ebenfalls noch fehlt. Scheitert die Installation des LM Server auf Windows 2012 R2 mit folgender Fehlermeldung: so wurden nicht alle notwendigen Rollen des IIS 8 installiert. In der Regel fehlt dann ASP.NET Installation IIS 7 auf Windows 2008R2 Zum Beispiel durch Auswahl von Start Verwaltung Server-Manager Über Rollen Rollen hinzufügen kann der Webservice (IIS) hinzugefügt werden. Neben den standardmäßig ausgewählten Rollendiensten sind noch explizit zu wählen: ASP.NET und die dadurch automatisch nachgezogenen Rollendienste (.NET-Erweiterbarkeit, ISAPI-Erweiterung,ISAP-Filter) IIS 6-Metabasiskompatibilität Dies ergibt folgende Anzeige der Rollendienste: AED-SICAD Aktiengesellschaft 13 / 26

14 AED-SICAD Aktiengesellschaft 14 / 26

15 Installation IIS 8 auf Windows 2012R2 Zum Beispiel durch Auswahl von Start Systemsteuerung Verwaltung Server-Manager Über Rollen und Features hinzufügen kann der Webservice (IIS) mit den richtigen Rollen hinzugefügt werden. Ein Assistent führt durch die Installation: Wählen Sie bei Vorbereitung Weiter, Bei Installationstyp wählen Sie: rollenbasierte oder featurebasierte Installation Wählen Sie Weiter Bei Serverauswahl ist anzugeben: einen Server aus dem Serverpool auswählen sowie bei Serverpool der eigene Rechner, auf dem IIS zu installieren ist: Wählen Sie Weiter AED-SICAD Aktiengesellschaft 15 / 26

16 Suchen Sie Webserver (IIS)- installieren Sie diesen bzw. prüfen Sie die installierten Rollen Neben den standardmäßig ausgewählten Rollendiensten sind noch explizit zu wählen: unter Anwendungsentwicklung: ASP.NET 3.5 und die dadurch automatisch nachgezogenen Rollendienste (.NET- Erweiterbarkeit 3.5, ISAPI-Erweiterungen, ISAPI-Filter) unter Verwaltungsprogramme: Kompatibilität mit der IIS6-Verwaltung (IIS 6-Metabasiskompatibilität) Dies ergibt folgende Anzeige der Rollendienste: AED-SICAD Aktiengesellschaft 16 / 26

17 AED-SICAD Aktiengesellschaft 17 / 26

18 3.4 Fehlermeldung wegen fehlendem Zertifikat Installationsprogramme von AED-SICAD sind durch das sogenannte Code Signing geschützt. Durch diese Signierung mit einem Zertifikat werden zwei Ziele erreicht. Zum einen wird sichergestellt, dass die Software tatsächlich von AED-SICAD stammt, zum anderen, dass die Software unverändert ist, also so ankommt, wie sie von AED-SICAD produziert wurde. Damit wird das Eindringen von Malware verhindert. Dies ist insbesondere wichtig, wenn Software über das Internet heruntergeladen wird und bietet den AED-SICAD Kunden daher eine große Sicherheit beim Installationsvorgang. Seit Mitte April 2016 verwendet AED-SICAD ein Code Signing-Zertifikat, das von der Zertifizierungsstelle der Firma GlobalSign ausgegeben wurde. Dieses Zertifikat entspricht den heutigen Sicherheitsanforderungen, da es den Signaturalgorithmus SHA256 verwendet. Damit ein Zertifikat vom System akzeptiert wird, muss das Stamm-Zertifikat der herausgebenden Zertifizierungsstelle im System bekannt sein. Für die korrekte Ausführung der Installationsprogramme von AED-SICAD muss also das Stamm-Zertifikat der Zertifizierungsstelle von GlobalSign für den Signaturalgorithmus SHA256 vorhanden sein. Fehlermeldung ungültige Signatur Es kann bei der Installation von AED-SICAD Software folgendes Problem auftreten, das auf ein fehlendes Zertifikat hindeutet: Meldung ungültige Signatur oder In einem solchen Fall sollte mit dem MMC-Snap-In Zertifikate die Liste der vertrauenswürdigen Stammzertifizierungsstellen des Computers überprüft werden. Wenn hier das GlobalSign-Zertifikat für den Signaturalgorithmus SHA256 nicht aufgeführt ist, sollte es heruntergeladen und installiert werden. Starten Sie eine MMC (Microsoft Management Console) mit Als Administrator ausführen. Hierzu können Sie beispielsweise ein Eingabeaufforderungsfenster (cmd) Als Administrator ausführen und mmc eintippen. Oder Sie durchsuchen die Programme/Dateien nach mmc und führen die MMC über das Kontextmenü des Suchergebnisses als Administrator aus. Screenshot von Windows 2012R2: AED-SICAD Aktiengesellschaft 18 / 26

19 Geben Sie ggf. Benutzername und Passwort eines Administratorkontos ein. Wählen Sie in der MMC unter Datei Snap-In hinzufügen/entfernen Wählen Sie unter Verfügbare Snap-Ins Zertifikate aus, dann Hinzufügen. Bei den folgenden Abfragen wählen Sie Computerkonto und Lokalen Computer (Computer, auf dem diese Konsole ausgeführt wird). Anschließen OK. Die vorhandenen Zertifikate werden jetzt angezeigt. Suchen Sie unter Vertrauenswürdige Stammzertifizierungsstellen nach dem Zertifikat von GlobalSign. Mit Doppelklick auf das Zertifikat kann unter Details geprüft werden, ob es sich um das Zertifikat mit Signaturalgorithmus SHA256 handelt: AED-SICAD Aktiengesellschaft 19 / 26

20 Fehlt das Zertifikat, so kann das GlobalSign Zertifikat für SHA256 (R3 GlobalSign Root Certificate) unter heruntergeladen und auf dem Computer gespeichert werden. Das Zertifikat muss anschließend unter Vertrauenswürdige Stammzertifizierungsstellen importiert werden: AED-SICAD Aktiengesellschaft 20 / 26

21 Ist das Zertifikat an sich vorhanden, so kann ein weiteres Problem für heruntergeladene Software durch den Sperrmechanismus für Zertifikate entstehen, wenn die in einen Zertifikat angegebene Zertifikatssperrliste nicht geladen werden kann, weil kein Zugang zum Internet besteht. Zur Umgehung dieses Problems kann die Überprüfung der Sperrliste unter Systemsteuerung Internetoptionen im Register Erweitert für die Dauer der Installation abgeschaltet werden: Die Häkchen bei Auf gesperrte Serverzertifikate überprüfen und Auf gesperrte Zertifikate von Herausgebern überprüfen sind zu entfernen und der Rechner ist neu zu starten. Nach der Installation sollten diese Änderungen wieder rückgängig gemacht werden! Hintergrund: Die Liste der Zertifizierungsstellen, denen Windows-Systeme vertrauen, ist beim Installieren von Windows vorgegeben und wird mit einem Updatemechanismus durch Microsoft-Updates aktualisiert. Diese Liste kann hier eingesehen werden (Stand: ): Ab Windows 8.1 bzw. Server 2012 R2 ist das Zertifikat der GlobalSign Zertifizierungsstelle für den Signaturalgorithmus SHA256 in Windows vorinstalliert. Windows 7 und Windows Server 2008 R2 gab es schon früher, als diese Zertifizierungsstelle. Ihr Zertifikat kann daher nicht in den vorinstallierten Zertifikaten dieser Systeme enthalten sein und wird erst durch den Update-Mechanismus verfügbar. AED-SICAD Aktiengesellschaft 21 / 26

22 Wenn Administratoren diese Liste, die sogenannte CTL (Certificate Trust List), selber verwalten wollen, können sie vorinstallierten Zertifikaten misstrauen und den Updatemechanismus abschalten. In diesem Fall kann es vorkommen, dass auch der Zertifizierungsstelle von GlobalSign nicht vertraut wird, was zu Problemen bei der Installation der AED-SICAD Software führt. Dies gilt insbesondere bei Windows 7 und Windows Server 2008 R2, weil bei diesen Systemen das benötigte GlobalSign- Zertifikat nicht vorinstalliert ist. AED-SICAD Aktiengesellschaft 22 / 26

23 4 Deinstallation Vor der Deinstallation müssen die Windows-Dienste AED-SICAD LM Server Service und WWW- Publishingdienst beendet werden. Bitte prüfen Sie anschließend sicherheitshalber über den Taskmanager, ob noch Prozesse mit dem Namen AedSicad.LandManagement.AaaServer.ServerMain.exe laufen. Beenden Sie diese gegebenenfalls. Die LM Server Software kann dann über Windows-Mittel deinstalliert werden. Nach der Installation geänderte Dateien sowie die Datenbank bleiben erhalten. Ist eine Erweiterung für den LM Server installiert sein, so muss diese zuerst deinstalliert werden. Im Falle der Erweiterung für Lisa, sind zunächst die LM-Server-Zusatz-LisaModule zu deinstallieren, dann das LM-Server-Zusatz-LisaBasisFachschema bevor anschließend der LM-Server deinstalliert werden kann. Anmerkung: Wurde die LM Server-Software vor der Erweiterung deinstalliert, so kann man in der Regel durch Anklicken des jeweiligen -Setup.exe der Erweiterung noch eine Deinstallation durchführen. Über Start Systemsteuerung [Programme] Programme und Funktionen (bzw. Features) gelangt man in die Liste der zurzeit installierten Programme. Über das Kontextmenü der Spaltenüberschriften kann über Weitere bzw. Weitere Optionen die Versionsnummer (über Details) zur Anzeige gebracht werden. Nach markieren des Programmes kann dieses z.b. über das Kontextmenü Deinstallieren deinstalliert werden. AED-SICAD Aktiengesellschaft 23 / 26

24 5 Umstieg auf neue Version 5.1 Vorbereitung Es kam sporadisch vor, dass die Installation einer neuen Version die vorhandene Customer-LM- Server Konfigurationsdatei überschieb. Es wird daher empfohlen diese vor der Installation zu sichern! 5.2 Installation neue LM Server Version Wird eine neue Version ausgeliefert, so sind zunächst die Dienste zu beenden und die alte Version ist über Windows zu deinstallieren. Sh. Kapitel Deinstallation Nach der Neuinstallation, sh. Kapitel Installation, muss gegebenenfalls das Schema angepasst werden. Informationen hierzu finden Sie in den Release Notes, Kapitel Umstieg auf LM Server Version x. Der LM Server Service wurde bei der Neuinstallation neu angelegt. Die Anpassungen, die bei der ursprünglichen Inbetriebnahme durchgeführt wurden, sind erneut durchzuführen. D.h. der angemeldete Benutzer und der Starttyp sind anzupassen. Siehe Inbetriebnahmeanleitung, Kapitel LM Server Service konfigurieren und starten. AED-SICAD Aktiengesellschaft 24 / 26

25 AED-SICAD Aktiengesellschaft Postfach München Ihre Anregungen Absender: Produkt: Kommentare:

26 Herausgegeben von / Published by AED-SICAD Aktiengesellschaft Postfach München Printed in Ger many