Installationsanleitung für pcvisit Server (pcvisit 15.0)

Transkript

1 Installationsanleitung für pcvisit Server (pcvisit 15.0) Seite 1 version:

2 Inhalt 1. Einleitung Download und Installation Starten der Verbindungssoftware Starten der pcvisit Verbindungssoftware Sicherheit Der Linux-User pcvisit Das Server-Zertifikat....5 Seite 2 version:

3 1. Einleitung Vielen Dank für Ihr Vertrauen in unsere Produkte. Dieses Dokument soll Ihnen eine kleine Hilfestellung zur Installation und Betrieb der pcvisit Verbindungssoftware sein. In den folgenden Abschnitten werden die einzelnen Schritte zur vollständigen Installation beschrieben. Bitte lesen Sie dieses Dokument bevor Sie mit der Installation beginnen. Hinweis: Der Zielserver muss die Voraussetzungen wie im Dokument Voraussetzungen Verbindungssoftware pcvisit 15.0 aufgeführt erfüllen und über eine aktive Internetverbindung verfügen. 2. Download und Installation Bevor Sie die Installation beginnen, benötigen Sie das Installationspaket und Ihre persönliche Lizenzdatei. Den Link zum Download der entsprechenden Dateien sollten Sie bereits erhalten haben. Bitte laden Sie die Dateien: customer_data.tar.gz customer_server.tar.gz herunter und kopieren Sie diese auf den Zielserver. Führen Sie nun folgende Schritte auf dem Zielserver aus: 1. Die Installation muss als Linux Benutzer root (Administrator) ausgeführt werden. Falls Sie keinen Root-Zugang zu dem gewünschten Rechner besitzen, können Sie die pcvisit Serversoftware nicht installieren. Die Installation per sudo ist nicht möglich. Hinweis: Bei Ubuntu Linux erhalten Sie mittels des Kommandos sudo i eine interaktive root-shell. Seite 3 version:

4 2. Entpacken Sie das Installationspaket in ein Unterverzeichnis (z.b. pcvisit) Ihres Home- Verzeichnisses tar C ~/pcvisit xvzf customer_server.tar.gz 3. Entpacken Sie Ihre persönliche Konfiguration in ein Unterverzeichnis (z.b. pcvisit) Ihres Home- Verzeichnisses. tar C ~/pcvisit xvzf customer_data.tar.gz 4. Öffnen Sie die Datei artifacts/customer_config.yml und führen Sie die folgenden Ergänzungen durch: a. Falls noch nicht vorhanden, fügen Sie die Login-Daten des -Accounts hinzu, den das Webportal Ihres Servers nutzen soll. b. (optional) Falls noch nicht vorhanden, fügen Sie die S3 Daten hinzu, die der pcvisit Server nutzen soll c. (optional) Ersetzen Sie die vorgegebenen Passwörter mit eigenen Zufallskombinationen aus Buchstaben und Zahlen Hinweis: die Einstellungen in customer_config.yml müssen ab der erstmaligen Installation konstant bleiben, damit spätere Updates möglich sind 5. Sobald Sie alle notwendigen Konfigurationen vorgenommen haben, kann die Installation gestartet werden:./install.sh Seite 4 version:

5 Zum Abschluss führt das Install-Script einen Selbst-Check des Servers durch. Prüfen Sie daher bitte, ob die letzten Zeilen der Ausgabe eine Fehlermeldung enthalten. Falls ja, senden Sie uns den gesamten Output der Installation zu. 3. Starten der Verbindungssoftware 3.1 Starten der pcvisit Verbindungssoftware Die pcvisit Verbindungssoftware kann über folgende Kommandos manuell gesteuert werden: Mittels service pcvisit_server start wird die pcvisit - Verbindungssoftware gestartet Mit service pcvisit_server stop wird die Verbindungssoftware beendet. Und durch service pcvisit_server restart bewirkt man das Beenden der Verbindungssoftware mit sofort darauf folgendem Neustart 4. Sicherheit 4.1 Der Linux User pcvisit Das Installationsprogramm legt während der Installation den Nutzer pcvisit und auch eine Gruppe mit dem Namen pcvisit an. Die Gruppe und der Nutzer werden vom pcvisit Server verwendet, um alle Prozesse, die nicht unbedingt root-rechte benötigen, im Kontext dieses neu angelegten Users zu starten. 4.2 Das Server-Zertifikat Mit Ihrem pcvisit Server wird ein Server-Zertifikat ausgeliefert. Es handelt sich dabei um ein X.509- Zertifikat, welches benutzt wird, um: die Authentizität des pcvisit Server für die Clients zu sichern und mittels des enthaltenen Schlüsselpaares den Austausch des Sitzungsschlüssels zur Verschlüsselung der Sitzung zu ermöglichen. Die Authentizität des Webportals zu sichern Seite 5 version:

6 Die Zugriffsrechte der zugehörigen Dateien werden bereits bei der Installation sehr restriktiv gesetzt, so dass nur der neu angelegte User pcvisit Leserechte für diese Datei hat. Da Sie als Root -Benutzer des Linux-Systems jedoch theoretisch in der Lage sind, Dateirechte aller Dateien zu verändern, achten Sie bitte darauf, dass Sie die Sicherheit Ihrer pcvisit Serverinstallation nicht unbeabsichtigt durch Lockerung der Dateirechte dieser Datei gefährden. Seite 6 version: