AdRem NetCrunch Version 6.x Premium und Premium XE Die ersten Schritte Überwachung und Netzwerkmanagement
2011 AdRem Software, Inc. Dieses Dokument ist von AdRem Software geschrieben worden und stellt die Ansichten und Meinungen der Firma AdRem Software in Bezug auf den Inhalt dar, für den Zeitpunkt, zu dem das Dokument veröffentlicht wurde. Die Firma AdRem behält sich das Recht vor, ohne eine Benachrichtigung Änderungen in diesem Dokument durchzuführen. ADREM SOFTWARE GIBT KEINE GARANTIE IN DIESEM DOKUMENT AB, WEDER AUSDRÜCKLICH NOCH STILLSCHWEIGEND. AdRem Software ermunter den Leser dazu, alle Produkte selbst zu bewerten. AdRem Software und AdRem NetCrunch sind Marken oder eingetragene Marken von AdRem Software in den Vereinigten Staaten oder anderen Ländern. Alle anderen Produkte und Markennamen sind Marken oder eingetragene Marken ihrer betreffenden Besitzer. AdRem Software, Inc. 410 Park Avenue, 15th Floor New York, NY 10022 USA Telefon: +1 (212) 319-4114 Fax: +1 (212) 832-4114 E-Mail: adrem@adremsoft.com Website: http://www.adremsoft.de
Inhaltsverzeichnis INHALTSVERZEICHNIS... 3 EINLEITUNG... 5 PRODUKTVORSTELLUNG... 5 Die AdRem NetCrunch 6.x-Versionen... 5 Anwendungsbeispiele von NetCrunch Premium XE... 6 Neue Funktionen in NetCrunch 6.x... 6 Neue Programmarchitektur von NetCrunch 6.x... 6 Liste der neuen Programmfunktionen von NetCrunch 6.5... 8 Liste der neuen Programmfunktionen von NetCrunch 6.0... 10 INSTALLATION... 13 SYSTEMVORAUSSETZUNGEN... 13 NETCRUNCH INSTALLATION... 14 Serverinstallation... 14 Installation der Administrationskonsole auf einem entfernten Rechner... 16 INSTALLATION UND LIZENZIERUNG... 16 AKTUALISIERUNG DER NETCRUNCH 6.0-VERSION ZU NETCRUNCH 6.5... 17 STARTEN DES PROGRAMMS... 19 SERVER STARTEN/BEENDEN... 19 NETCRUNCH ADMINISTRATIONSKONSOLE STARTEN... 19 ADMINISTRATIONSKONSOLE LOKAL/ENTFERNT NUTZEN... 20 Anwendung des NetCrunch Verbindungsbrokers... 21 NETZWERKERFASSUNG... 25 NEUEN ATLAS ERSTELLEN... 26 Automatischer Entdeckungsmodus... 28 Zusätzliche Optionen bei erweitertem Entdeckungsmodus... 29 AUSFÜHRLICHE ANWEISUNG ZUR NETZWERKERFASSUNG... 31 Erfassung kleiner und mittelgroßer Netzwerke... 31 Erweiterter Entdeckungsmodus... 37 ASSISTENT ZUR ATLASKONFIGURATION... 49 ANWEISUNGEN ZUR ATLASKONFIGURATION... 52 ÄNDERUNG DER ÜBERWACHUNGSOPTIMIERUNG UND AUSNAHMELISTE... 59 INDEX... 61 3
Einleitung Die ersten Schritte sollen Netzwerk-Profis dabei helfen, AdRem NetCrunch schnell zu verstehen und anzuwenden. Das Programm wurde entwickelt, um die Überwachung von Netzwerken zu verbessern. Wermöglicht wird dies durch die Komnination von Netzwerk- Visualisierung und detallierten Warnsystemen und Berichtfunktionen. Produktvorstellung Die AdRem NetCrunch 6.x-Versionen Die AdRem NetCrunch 6.x Versionen wurden entwickelt, um Netzwerke unterschiedlicher Größe und Art zu überwachen. Das Programm ist in den folgenden Versionen erhältlich: Premium Zur Überwachung von kleinen, heterogenen Netzwerken mit bis zu 300 Knoten. Premium XE Zur Überwachung von großen Netzwerken. Sie ist die fortgeschrittene Version des Programms und enthält alle verfügbaren Funktionen. Dadurch ist eine höchst professionelle Netzwerküberwachung möglich. Die Premium-Version ist für die Überwachung kleiner Netzwerke bis zu ungefähr 300 Knoten gedacht. Sie ermöglicht die Netzwerküberwachung von einem Nutzer mit Admin- Rechten aus. Die Premium-Version wurde um einige neue Funktionen erweitert. Dazu gehören zum Beispiel eine Karte mit physischen Segmenten, ein virtueller Leistungszähler, die Möglichkeit, eigene Trendberichte zu erstellen, Fernzugriff via Webbrowser und AdRem NetCrunch Administrationskonsole, eine komplette Bedienung der SNMPv3-Version und die Möglichkeit, einen führenden Netzwerkdienst zu wählen. Die Premium XE-Version beinhaltet alle in der Premium-Edition verfügbaren Funktionen und zusätzliche, die im Wesentlichen die Skalierbarkeit des Programms erhöhen. Sie ermöglicht die Überwachung der IT-Umgebungen, die bis zu einige Tausend Knoten enthalten können, Überwachungspriorität von Netzwerkdiensten (mit Hilfe der für die Knoten eingestellten Überwachungsabhängigkeiten) und Programmoptimierung, die auf Systeme mit hoher Leistung ausgerichtet ist. Service Level Agreement (SLA) wird immer anspruchsvoller im Bereich der Netzwerkzuverlässigkeit. Daher brauchen Netzwerkadministratoren Werkzeuge, die alle Probleme erkennen, bevor es zu Beschädigungen oder zum Kontroll-Verlust über das Netzwerk kommt. Die Premium XE-Version kann durch den automatischen Export von Daten in andere Programme integriert werden. Das Programm unterstützt auch den gezielten Export von Daten in externe Datenbanken und kann Überwachungsstatistiken mit Systemen wie Helpdesk oder anderen Standardanalysen, die in den verschiedenen Sektoren der Wirtschaft verwendet werden, austauschen. 5
AdRem NetCrunch 6.x Anwendungsbeispiele von NetCrunch Premium XE Diejenigen, die für den zuverlässigen Betrieb des Netzes verantwortlich sind, benötigen Werkzeuge, die ihnen eine effektive Überwachung der Netzwerkleistung und Verwaltung der verfügbaren Ressourcen ermöglichen, besonders in Bezug auf kritische Netzwerk-Geräte. Im Folgenden werden Anwendungsbeispiele der Premium XE Version in verschiedenen Netzwerken beschrieben. Netzwerk mit über 300 Knoten zur Überwachung ihrer Zugänglichkeit. Netzwerk mit über 300 Webdiensten zur Überwachung. Netzwerk mit mehr als 100 Servern und Routern, für die Überwachung ihrer Leistung. Netzwerke, die Subnetze enthalten. Netzwerke mit externen Servern, die über WAN verbunden sind. Netzwerke mit Switches von Cisco und Nortel. Netzwerke mit MS SQL, Exchange-Überwachung der Leistung und Trends. Netzwerke, die eine gründliche Analyse und aktive Überwachung der Trends fordern. Anzahl der überwachten Knoten Beschreibung Premium PremiumXE Limitiert auf 300 300 und mehr Liste der Benutzer verwalten NetCrunch Server von einem Remote-Computer anwenden: Über einen Webbrowser. Über die NetCrunch Administrationskonsole, die als separate Installationsdatei im Paket geliefert wird. Anmerkungen: Einen Vergleich der Funktionen der verschiedenen Versionen finden Sie im Vergleich der Versionen von NetCrunch 6, zugänglich auf der Seite www.adremsoft.de. Neue Funktionen in NetCrunch 6.x Neue Programmarchitektur von NetCrunch 6.x Bei AdRem NetCrunch handelt es sich um eine umfangreiche Anwendung für die Netzwerkverwaltung und eine Überwachungslösung für aus bis zu mehreren tausend Knoten bestehenden Netzwerken. AdRem NetCrunch 6 wurde entwickelt, um die Überwachung von Netzwerkstrukturen zu vereinfachen. Das wird erreicht durch die Implementierung einer Client/Server-Architektur und die Kombination von Netzwerkvisualisierung und ausführlichen Warnungsmechanismen sowie Berichterstellungsmöglichkeiten. Die Versionen von NetCrunch 6.x bestehen aus den folgenden Programmkomponenten: 6
Einleitung AdRem NetCrunch Server enthält alle Programm-Komponenten (AdRem NetCrunch Administrationskonsole, AdRem NetCrunch Verbindungsbroker und AdRem NetCrunch Webserver) und Datenbanken, um alle Daten des erstellten Netzwerk-Atlasses zu speichern. Der Server wird auf einem vom Benutzer bestimmten Windows-Rechner des Netzwerks installiert. Das Programm ermöglicht die Installation von mehreren NetCrunch Servern je nach Bedarf des Benutzers (jeder Server muss einzeln lizenziert werden). Zu jedem NetCrunch Server können gleichzeitig mehrere Benutzer eine Verbindung aufbauen, sowohl über einen Webbrowser als auch die NetCrunch Administrationskonsole. Die Verbindung über die Administrationskonsole wird mit Hilfe des Verbindungsbrokers aufgebaut. Demzufolge beinhaltet jeder NetCrunch Server spezifische, vom Benutzer während des Installationsprozesses festgelegte Anmeldeinformationen. Diese Anmeldeinformationen werden für den Aufbau von simultanen Verbindungen von mehreren, auf Remote-Rechnern installierten NetCrunch Administrationskonsolen verwendet. Auf diese Weise ist eine Netzwerküberwachung des Netzwerkatlasses von verschiedenen Stellen gleichzeitig möglich. AdRem NetCrunch Administrationskonsole ist die grafische Benutzeroberfläche, die die Verwaltung aller mit der Netzwerküberwachung in Verbindung stehenden Aufgaben ermöglicht. Sie wird in einer getrennten Installationsdatei geliefert und kann zusammen mit dem NetCrunch Server installiert werden oder einzeln auf mehreren Windows- Rechnern im Netzwerk. Die NetCrunch Administrationskonsole beinhaltet auch den NetCrunch Verbindungsbroker, der das Aufbauen der Verbindungen zu verschiedenen NetCrunch Servern ermöglicht. Nach Überprüfung der Server-Anmeldeinformationen ist die NetCrunch Administrationskonsole direkt mit dem NetCrunch Server verbunden. Der Benutzer hat die Möglichkeit, mehrere Fenster der Administrationskonsole zu öffnen, wobei jede mit einem anderen Server verbunden ist. Mehr Informationen zu diesem Thema finden Sie im Kapitel Error! Reference source not found.. AdRem NetCrunch Verbindungsbroker ermöglicht den Aufbau von Verbindungen zwischen den NetCrunch Administrationskonsolen und dem NetCrunch Server und die Verwaltung des Verzeichnisses der installierten NetCrunch Server und deren Berechtigungen. Außerdem ermöglicht der Verbindungsbroker den Empfang von Desktop-Benachrichtigungen unabhängig davon, ob die Verbindung lokal oder entfernt aufgebaut wurde. Der NetCrunch Verbindungsbroker wird allerdings nicht dazu verwendet, um eine Verbindung zum NetCrunch Server über den Webbrowser aufzubauen. Mehr Informationen zu diesem Thema finden Sie im Kapitel Anwendung des NetCrunch Verbindungsbrokers. AdRem NetCrunch Webserver ermöglicht den Zugriff auf den NetCrunch Server über einen Webbrowser von jedem Remote-Rechner aus. Er wird zusammen mit dem NetCrunch Server geliefert und verlangt keine andere Installation. Die Premium-/Premium XE-Version des AdRem NetCrunch 6.x Programms wird in zwei Installationsdateien geliefert: NCServer6Premium.exe installiert den NetCrunch Server, der sich aus allen oben beschriebenen Programmkomponenten zusammensetzt (NetCrunch Administrationskonsole, NetCrunch Webserver und NetCrunch Verbindungsbroker). Er kann nach erfolgreicher Installation auf Windows-Rechnern betrieben und verwaltet werden. Der NetCrunch-Server ermöglicht parallele Remote-Verbindungen von 7
AdRem NetCrunch 6.x NetCrunch Administrationskonsolen zu dem vom Benutzer erstellten Netzwerkatlas. Darüber hinaus kann auf den Server von jedem Remote-Rechner aus über den Webbrowser zugegriffen werden. NCConsole6Premium.exe ist die Installationsdatei der NetCrunch Administrationskonsole. Sie besteht aus der grafischen Benutzeroberfläche und dem NetCrunch Verbindungsbroker. Das Programm wird auf dem vom Benutzer festgelegten Windows-Rechner installiert und ermöglicht die Verbindung mit dem auf einem anderen Windows-Rechner installierten NetCrunch Server und die Verwaltung der Netzwerküberwachung. Anmerkungen: Die NetCrunch Administrationskonsole führt keine Aufgaben aus, die sich auf die Netzwerküberwachung beziehen. Alle Aufgaben werden von dem NetCrunch Server ausgeführt, mit dem die Administrationskonsole eine Verbindung aufbaut, um das Netzwerk zu verwalten. Das Nutzen von Verbindungen zum NetCrunch Server über die Administrationskonsole oder den Webbrowser benötigt Fernzugriffslizenzen. Liste der neuen Programmfunktionen von NetCrunch 6.5 Verbesserter Assistant zur Netzwerkentdeckung Vereinfachte Netzwekentdeckung und -Konfiguration, Ermöglicht die Erfassung von Netzwerken mit einer Reichweite von bis zu 30 Hops (Bridges) von dem Rechner mit dem installierten Programm. Neues Dashboard-Layout Ein neues Dashboard-Layout für Atlanten, Karten und Überwachungsrichtlinien zeigt einen Überblick über die kritischsten Elemente der Netzwerk-Überwachung. Das Atlas-Dashboard ermöglicht: Änderungen von Eigenschaften des Netzwerk-Atlasses, Konfiguration des Netzwerk-Atlasses (zum Beispiel Überwachungs-Bereiche, Optimierungen, voreingestellte Anmeldeeigenschaften, Administrator-Profile, Webzugriff und Warnungs-Skripte), Anzeige aller Netzwerk-Anwendungen, sortiert nach dem jeweiligen Status (zum Beispiel OK, Ausgefallen oder Warnung), Anzeige aller Netzwerk-Anwendungen mit einem bestimmten Status (zum Beispiel OK, Ausgefallen oder Ausgeschaltet), Tabellen mit Ereignissen, sortiert nach dem ihrem Wichtigkeitsgrad (zum Beispiel kritisch oder Warnung), ausgelöst in den letzten 12 Stunden, Aufteilung von Knoten in verschiedene Listen, geteilt in: 8
Einleitung Überwachte Themen zeigt die Anzahl der Ereignisse in den kletzten 24 Stunden für jeden Knoten an, wobei die Ereignisse nach Wichtigkeitsgrad geteilt sind, Längste Antwortzeit zeigt die durchschnittliche Antwortzeit aller Netzwerkdienste eines bestimmten Knotens an, Prozessorauslastung zeigt die Geräte mit der höchsten prozentualen Prozessorauslastung, Arbeitsspeicherauslastung listet die Geräte mit der größten Arbeitsspeicherauslastung auf, Niedrigster Festplattenspeicher zeigt die Geräte des überwachten Netzwerks an, denen prozentual de geringsten Festplattenspeicher zur Verfügung steht. Beim Doppelklick auf einen bestimmten Knoten öffnet sich ein Fenster mit dem aktuellen Status des Knotens. Karten-Übersicht enthält zusätzliche Informationen in Form eines Dashboards: Symbole repräsentieren den Typ einer Karte, je nach aktuellem Status ändert sich auch die Farbe des Symbols der Name der Karte steht in der Überschrift, Überachungs-Übersic ht als Balkendiagramm zeigt die verfügbaren Knoten- Typen und den jeweiligen Status an, Anzeige der überwachten Ereignisse und gesammelten Daten für Berichterstattung zeigt eine Liste von überwachten Daten und gesammelten Daten für die Berichterstattung für eine bestimmte Karte. Erweitertes Event Log-Fenster Ereignisse können nach ihrem Auftrittszeitpunkt sortiert werden, es kann links, rechts, oben oder unten angezeigt werden, je nach Wunsch des Nutzers. Verbesserte Grafiken und Messuhransichten in der Leistungssicht Neue Optionen bei der Farbauswahl (HSB, RGB und HEX) für die Grafiken, Messuhren: Zeigt die tatsächlichen Werte in Zahlen an, Verwaltung von Farbschemen- ermöglicht den Benutzern, jedes einzelne Element eines bestehenden Schemas zu ändern, Höhepunktfunktion Höhepunkte werden in einer Messuhr und der benutzerdefinierten Farbe angezeigt. Weitere Funktionen Erweiterter Atlaskarte-Filter mehr Filteroptionen sind möglich. Wenn ein Filter angewendet wird, wird es unten im Atlaskarten-fenster angezeigt. 9
AdRem NetCrunch 6.x Neue Hinweise über die Schnittstellen / Dienste / überwachte Spalten in der Registerkarte Details Intuitiviere Anordnung des Atlas-Baumes ermöglicht einfachere Navigation und schnellere Finden von bestimmten Ansichten. Liste der neuen Programmfunktionen von NetCrunch 6.0 Neuer Ereignisdatenbank-Server Datenbank von bis zu 128 GB. Schnelleres Backup. Verbesserter Webzugriff Schnellere grafische Benutzeroberfläche durch die Implementierung der AJAX- Technologie laufen die Server/Browser-Interaktionen asynchron ab, ohne das Neuladen der GUI Seite für den Webzugriff. Verbessertes Warnsystem-Kontextmenü mit den folgenden Funktionen: ausstehende Warnungen bereinigen, unbestätigte Ereignisse anzeigen und alles bestätigen. Hinzugefügte Option: Anmeldeinformationen auf diesem Computer speichern. Mehrfachauswahl in NetCrunch (für das Ereignisprotokoll-Fenster und für Notizen). Möglichkeit des Öffnens von Status-Fenstern mehrerer Knoten. Möglichkeit des Öffnens des Ereignisprotokolls als einzelnes oder eingebundenes Fenster. Erweiterte Tag/Woche/Monat-Auswahl. Erweiterte Anpassung/Gruppierung-Spalten. Hinzugefügte Unterstützung für SNMP-Ansicht und den Leistungstrendbetrachter im Web-Interface. Erweiterter MIB-Compiler Verbesserte Verarbeitung von SNMP-Typen. Schnelleres MIB-Browsing. Verbesserte MIB-Datenbank (mit der Möglichkeit der Verschiebung von Benutzermodulen in gesonderte Dateien). Import/Export von kompilierten MIB-Modulen. Kleinere Datenbanken mit eingeschlossenen MIB-Quellen. Sonstige Funktionen Möglichkeit der Erfassung der wesentlichen Hardwareinformationen von Windows- Rechnern (z.b. Mainboard, Prozessor), mit der Möglichkeit zur automatischen Durchführung von zeitlich festgelegten Bestandsüberprüfungen und der Anzeige von installierter Software. 10
Einleitung Möglichkeit des Imports/Exports von benutzerdefinierten Karten, die für die Erstellung von neuen, auf den gleichen Daten basierenden Karten genutzt werden können. Verbesserte Stabilität und Anpassbarkeit. Einfacher zu erweitern und upzudaten. Neue Funktionen können als Module hinzugefügt werden. Verbesserte Anzeigegeräte. Anlegen von benutzerdefinierten, auf den im erstellten Netzwerkatlas zur Verfügung stehenden Ansichten basierenden Berichtvorlagen (Datenblatt Berichte). Möglichkeit der Erstellung von Jahresberichten. Erweiterte Darstellung von SNMP-Informationen (für den gewählten Knoten). Verbessertes Layout der Messuhr. 11
Installation Systemvoraussetzungen Die Installation der Premium und Premium XE Versionen des NetCrunch Servers sollte auf einem dedizierten Rechner durchgeführt werden. Die Systemvoraussetzungen sind von der Anzahl der überwachten Knoten abhängig. Soll ein Netzwerk mit über 500 Knoten überwacht werden, sollten die empfohlenen Systemvoraussetzungen erfüllt werden. Es wird nicht empfohlen, den NetCrunch Server auf Rechnern mit Windows XP oder Vista SP1 zu installieren, denn sie begrenzen die Anzahl der gleichzeitigen, halb-offenen (unvollständigen) ausgehenden Verbindungsversuche (SYN) über TCP. Weitere Informationen zu dem Thema TCP/IP-Einschränkungen erhalten Sie unter der Adresse http://www.adremsoft.de/netcrunch/page.php?id=sp2. AdRem NetCrunch Server kann zwar auf den Systemen Windows Vista SP2 oder Windows 7 installiert werden, allerdings nur um zu testen oder zu demonstrieren. Daher wird dringend empfohlen, den NetCrunch Server auf einem Rechner mit einem Server-Betriebssystem zu installieren. Komponente Minimum Empfohlen Prozessor Core 2 Duo Xeon Dual Core RAM-Speicher 2 GB 4 GB NetCrunch 6.x Premium Server Freier Festplattenspeicher Betriebssystem 5 GB 15 GB Windows 2003 SP2 x32 Windows 2008 x32/x64 oder Windows 2003 SP2 x32/x64 Prozessor Xeon Dual Xeon Quad RAM-Speicher 2 GB 4 GB NetCrunch 6.x Premium XE Server Freier Festplattenspeicher 10 GB 25 GB 2 HDD (Daten, Sicherungen) Betriebssystem Windows 2003 SP2 x32 Windows 2008 x64 13
AdRem NetCrunch 6.x NetCrunch 6x Administrationskonsole Console NetCrunch 6.x Web- Zugriff Prozessor Intel Core Solo 1.33 GHz RAM-Speicher 1 GB 2 GB Freier Festplattenspeicher Betriebssystem Bildschirmauflösung 2 GB 4 GB Windows XP SP3 1280x1024 True Color Intel Core 2 Duo 2.6 GHz Windows 7 oder Vista SP2 1920x1200 True Color Webbrowser Firefox 3, Safari 4, Opera 9, Internet Explorer 8 Weitere Anforderungen Adobe Flash 9 Anmerkung: Einige Desktop-Versionen von Microsoft Windows, einschließlich: Windows XP SP2, Windows XP SP3, Windows Vista und Windows Vista SP1, begrenzen die Anzahl der gleichzeitigen, halb-offenen (unvollständigen) ausgehenden Verbindungsversuche (SYN) über TCP auf 10 pro Sekunde. Diese Begrenzung sollte zu einer Verlangsamung der Ausbreitung von bestimmten Viren führen, die sich über Verbindungen mit vielen zufälligen IP-Nummern verbreiten. Durch diese Begrenzung kann allerdings auch die Funktionalität von Netzwerküberwachungs-Software (wie NetCrunch) erheblich beeinträchtigt werden. Das äußert sich in einer Verlangsamung der Netzwerküberwachung und erheblichen Verzögerungen während der Verbindung mit der Ereignis- Datenbank. Service Pack 2 für Windows Vista behebt diese Verbindungbeschränkung. Weitere Informationen zu diesem Thema finden Sie unter http://www.adremsoft.de/netcrunch/page.php?id=sp2. NetCrunch Installation Serverinstallation Der reibungslose Ablauf der Installation wird durch den Installationsassistenten gewährleistet. Der Benutzer kann dabei unterschiedliche Orte für die Installation des Programms und die Speicherung der Überwachungsdaten auswählen. Nach der Erstellung des Netzwerkatlasses können Sicherungskopien an jedem beliebigen Ort gespeichert werden. Wenn die Installation des AdRem NetCrunch Server abgeschlossen ist, startet das Programm automatisch die folgenden Dienste: 14
Einleitung AdRem NetCrunch Erweiterter SQL-Server ist für die Speicherung, die Bearbeitung und den kontrollierten Zugang zu den NetCrunch Daten zuständig. AdRem NetCrunch Nachrichten-Server stellt die Benachrichtigungsdienste für NetCrunch bereit. AdRem NetCrunch Server stellt die Überwachung, die Trendspeicherung und die Kommunikationsinfrastruktur für AdRem NetCrunch bereit. AdRem NetCrunch Aufgabenplanung führt verschiedene Aufgaben zur Pflege von NetCrunch Daten aus. AdRem NetCrunch Datenaktualisierung aktualisiert verschiedene Dateien, die von NetCrunch verwendet werden. AdRem NetCrunch Wächterdienst schützt den NetCrunch Server. AdRem NetCrunch Webserver ermöglicht den Fernzugriff auf das Programm über einen Webbrowser. Der NetCruch Server enthält alle Komponenten des Programms, so kann es in vollem Umfang auf dem Rechner verwaltet werden, auf dem der Server installiert wurde. Das grafische Benutzerinterface ist die NetCrunch Administrationskonsole, die automatisch mit dem NetCrunch Server installiert wird. Sie kann allerdings auch separat auf anderen Rechnern installiert werden, von denen aus dann eine Fernverwaltung des Servers möglich ist. Weitere Informationen zu diesem Thema finden Sie im Kapitel Neue Programmarchitektur von NetCrunch 6.x. Der NetCruch Server kann mit vielen Administrationskonsolen gleichzeitig verbunden werden, die auf Remote-Rechnern laufen. Um eine Verbindung zum NetCrunch Server herstellen zu können, werden folgende Ports verwendet: 12007 Dies ist der Standardport für die Verbindung der NetCrunch Administrationskonsole. Der Benutzer kann diesen Port aber in den Programmoptionen ändern. 12010 Dieser Port ist für die Verbindung zu ther Eventdatenbank zuständig. Dieser Port kann nicht benutzerdefiniert werden. Die oben genannaten Ports werden automatisch in der Firewall des Rechners, auf dem NetCrunch Server installiert wurde, für Einwahlverbindungen freigegeben. Dass heißt, wenn Sie den Standardport 12007 in den Programmoptionen ändern, muss der neu gewählte Port auch manuell auf der Firewall freigegeben werden, was speziell für die Verwendung der NetCrunch Administrationskonsole von einem entfernten Rechner sehr wichtig ist. Anmerkungen: Es ist wichtig zu beachten, dass alle oben beschriebenen Dienste gestartet werden und NetCrunch Server die Überwachung durchführt, unabhängig davon, ob die AdRem NetCrunch Administrationskonsole ausgeführt wird oder nicht. Sollen im Netzwerk laufende NetWare-Rechner überwacht werden, müssen Sie folgendes beachten: Der speziell dafür bestimmte Novell Client muss auf dem Windows-Rechner installiert werden, auf dem auch der NetCrunch Server installiert ist. Auf der Novell-Webseite erhalten Sie Informationen darüber, welcher Novell-Client für welches Windows-Betriebssystem erforderlichen ist. 15
AdRem NetCrunch 6.x Der Benutzer hat die Möglichkeit, mehrere NetCrunch Server zu installieren, je nach individuellem Bedarf. Dafür ist es jedoch notwendig, entsprechende Lizenzen zu kaufen. Mehr Informationen zu diesem Thema finden Sie unter www.adremsoft.de. Während der Installation des NetCrunch Servers wird geprüft, ob eine neue Version verfügbar ist. Ist dies der Fall, werden Sie über ein Benachrichtigungsfenster darüber informiert. Bei der Installation wird auch überprüft, ob neue Produktlizenzen erworben wurden. Diese werden dann nämlich automatisch mit installiert. Wenn keine Lizenzen vorhanden sind, wird der NetCrunch Server als Testversion installiert. Installation der Administrationskonsole auf einem entfernten Rechner Bei der AdRem NetCrunch Administrationskonsole handelt es sich um die grafische Benutzeroberfläche, die die Verwaltung aller mit der Netzwerküberwachung in Zusammenhang stehenden Aufgaben ermöglicht. In den Versionen Premium und Premium XE wird sie in einer separaten Installationsdatei, zusammen mit dem AdRem NetCrunch Verbindungsbroker, geliefert. Somit kann sie auf mehreren, sich im Netzwerk befindenden Windows-Rechnern installiert werden. Die AdRem NetCrunch Administrationskonsole ermöglicht die Fernverwaltung des NetCrunch Servers von dem Rechner aus, auf dem sie installiert wurde. Die Installation verläuft dank des Installationsassistenten problemlos. Der Benutzer wird nur zur Angabe des Installationspfades für das Programm aufgefordert. Anmerkungen: Die AdRem NetCrunch Administrationskonsole führt selbst keine Überwachung des Netzwerks durch. Alle Aufgaben werden vom AdRem NetCrunch Server ausgeführt. Die NetCrunch Administrationskonsole baut eine Verbindung mit dem NetCrunch Server auf, um das Programm zu verwalten. Um eine Verbindung zwischen der NetCrunch Administrationskonsole und dem NetCrunch Server aufzubauen, wird der AdRem NetCrunch Verbindungsbroker verwendet. Lesen Sie bitte das Kapitel Anwendung des NetCrunch Verbindungsbrokers für weitere Informationen zu diesem Thema. Bitte beachten Sie, dass es einige funktionelle Unterschiede zwischen der lokal und auf einem Remote- Rechner installierten Administrationskonsole gibt. Installation und Lizenzierung AdRem Software bietet Ihnen an, das Programm NetCrunch herunterzuladen und es für einen begenzten Zeitraum zu testen. Alle Funktionen sind in dieser Zeit verfügbar. Nach dem Überschreiten der Testphase steht nur der Demonstrationsatlas zur Verfügung. Alle Einstellungen und die Dateien, die während der Testphase entstanden, sind nach der Lizenzinstallation wieder verfügbar. Nach dem Kauf der Lizenz erhält der Benutzer per E-Mail eine Auftragsbestätigung. Sie enthält die Zugangsdaten und einen Link zu dem Portal MyAdRem.com. Nach dem 16
Einleitung Einloggen hat der Benutzer die Möglichkeit, sowohl die Installationsdateien als auch die Lizenzdateien herunterzuladen. Die erste Lizenz muss manuell installiert werden. Erst die nächsten Lizenzen und Aktualisierungen können automatisch oder manuell installiert werden. Das Programm wird mit zwei Lizenz-Typen verkauft: Programmlizenz ermöglicht die Aktualisierung des Programms von einer Testversion zur Vollversion. Jede Lizenz ermöglicht die Installation und Anwendung eines AdRem NetCrunch Servers. Fernzugriffslizenz bestimmt die Anzahl der gleichzeitigen Verbindungen zum NetCrunch Server über einen Webbrowser oder die Administrationskonsole. Diese Lizenzen werden immer auf dem Rechner installiert, auf dem auch der NetCrunch Server installiert ist. Die erste NetCrunch Administrationskonsole, die lokal mit dem NetCrunch Server verbunden ist, benötigt diese Lizenz nicht. Jedoch jede nächste Verbindung, die lokal oder entfernt mit dem NetCrunch Server eingegangen wird, erfordert eine solche Fernzugriffslizenz. Um die Lizenz manuell zu installieren, ist es nötig, die.als-datei und die.key-datei herunterzuladen. Sie kann sowohl während der Testphase, als auch danach installiert werden. Die Neuinstallation des Programmes ist nicht erforderlich. Bei der ersten Installation der Lizenzen sollte zuerst die Programmlizenz und erst danach die Fernzugriffslizenz (falls vorhanden) installiert werden. Anmerkungen: Nach der Installation der Lizenz sind alle während der Testphase erstellten Atlanten verfügbar. Wenn die Testphase vorbei ist, wird keine neue Installation des Programms verlangt. Wichtig ist nur, die erste Lizenz manuell zu installieren. Die Installationsdateien müssen in dem selben Ordner gespeichert werden. Wichtig ist, dass die AdRem NetCrunch Administrationskonsole Zugang zu diesem Ordner hat, denn sie wird zur Installation benötigt. Die Lizenzen werden auf einem Rechner mit NetCrunch Server installiert. Dabei spielt es keine Rolle, ob man die Administrationskonsole lokal oder entfernt anwendet. Bei der Installation der ersten Lizenzen, sollte man daran denken, zuerst die Programmlizenz und erst danach die Fernzugriffslizenz zu installieren. Aktualisierung der NetCrunch 6.0-Version zu NetCrunch 6.5 Das Programm kann aktualisiert werden, indem einfach NetCrunch Server 6.5 auf einem Rechner installiert, auf dem NetCrunch 6.0 schon installiert ist. Atlanten, die in Version 6.0 erstellt wurden, können genauso in der Version 6.5 verwendet werden. Anmerkung Bitte beachten Sie, dass NetCrunch 5.3 nur zu Version 6.0 aktualisiert werden kann. 17
Starten des Programms Server starten/beenden Für die Überwachung des Netzwerks und die Erhebung von Daten spielt es keine Rolle, ob die Administrationskonsole geöffnet ist oder nicht. Das Installieren des NetCrunch Servers ermöglicht es Ihnen, Informationen über Ihr Netzwerk zu sammeln und es zu überwachen. Um den Atlas und die Netzwerk-Karten zu sehen und das Netzwerk vollständig überwachen zu können, muss die NetCrunch Administrationskonsole gestartet werden. Nach der Beendigung der NetCrunch Server-Installation kann die NetCrunch Administrationskonsole geöffnet werden, indem man die Option Administrationskonsole starten wählt. Die NetCrunch Administrationskonsole kann auch durch Anklicken des entsprechenden Symbols im Start Menü gestartet werden. Die NetCrunch Administrationskonsole befindet sich im Verzeichnis Alle Programme AdRem NetCrunch 6. Anmerkungen: Beim ersten Start der Konsole initialisiert die Anwendung den AdRem NetCrunch Verbindungsbroker. Er wird dafür benötigt, eine Verbindung mit dem NetCrunch Server herzustellen, um Benachrichtigungen auf dem lokalen/entfernten Computer zu empfangen. Zusätzlich muss während des ersten Starts der Administrationskonsole die IP-Adresse oder der Name des NetCrunch Servers eingegeben werden. Auch die Angabe des Ports, auf dem der NetCrunch Server ausgeführt wird, ist erforderlich. Das Eingabefeld für das Passwort sollte leer bleiben. Wenn der Benutzer allerdings ein Passwort in den Optionen des NetCrunch Servers eingegeben hat, dann muss er es auch hier eingeben. Die NetCrunch Premium- und Premium XE-Versionen stellen die AdRem NetCrunch Administrationskonsole in einer separaten Installationsdatei zur Verfügung. Dadurch kann sie auf einem oder mehreren Remote-Computern installiert und ausgeführt werden. Um eine Verbindung mit dem NetCrunch Server über die Administrationskonsole und den Webbrowser aufzubauen, wird eine Fernzugriffslizenz benötigt. Mehr Informationen zu diesem Thema finden sie unter Installation und Lizenzierung. Die Verbindungen zwischen der NetCrunch Administrationskonsole und dem NetCrunch Server können nur aufgebaut werden, wenn bei beiden die gleiche Sprache eingestellt ist. NetCrunch Administrationskonsole Starten Nach der Installation kann das Programm durch anklicken des entsprechenden Symbols im Startmenü gestartet werden. Die Administrationskonsole befindet sich im Verzeichnis Alle Programme AdRem NetCrunch 6. Alternativ können Sie das Kontrollkästchen AdRem 19
AdRem NetCrunch 6.x NetCrunch Konsole starten im letzten Schritt des Installationsassistenten markieren, um die Konsole automatisch nach dem Schließen des Assistenten auszuführen. Beim ersten Start der Konsole initialisiert die Anwendung den AdRem NetCrunch Verbindungsbroker, der insbesondere für den Aufbau einer Verbindung mit dem NetCrunch Server, bestimmt ist, um Benachrichtigungen auf dem lokalen/entfernten Computer zu empfangen. Darüber hinaus muss während des ersten Starts der Administrationskonsoleim Fenster Mit NetCrunch Server verbinden die IP Adresse oder der Name des NetCrunch Servers sowie der Port auf dem der NetCrunch Server ausgeführt wird eingegeben werden. Damit das Programm die eingegebenen Informationen speichert, muss unten im Fenster das Kontrollkästchen markiert werden. Die NetCrunch Premium und Premium XE-Versionen stellen die AdRem NetCrunch Administrationskonsole in separaten Installationsdateien zur Verfügung Dadurch kann sie auf mehreren entfernten Rechnern installiert und ausgeführt werden. Die lokal verwendete Konsole ermöglicht, im Gegensatz zu einer auf einem entfernten Rechner ausgeführten Konsole, die vollständige Verwaltung des NetCrunch Servers und gewährleistet den Zugang zu allen Serverfunktionen. Wurde die AdRem NetCrunch Administrationskonsole zum ersten mal gestartet kann eine der beiden Optionen im Startfenster gewählt werden: Neuen Atlas erstellen erlaubt das erstellen eines neuen Nertzwerkatlases anhand einer der drei Methoden: Automatisch, Aus Datei importieren und Manuell. Für weitere Informationen bitte Kapitel Neuen Atlas erstellen einsehen. Simulierten Netzwerkatlas öffnen Dieser Atlas stellt ein Simuliertes Netzwerk zu Demonstrationszwecken bereit. Es findet keine echte Überwachung, Datenerfassung oder Berichterfassung statt. Administrationskonsole lokal/entfernt nutzen AdRem NetCrunch Administrationskonsole ist die grafische Benutzeroberfläche, die die Verwaltung aller mit der Netzwerküberwachung in Verbindung stehenden Aufgaben ermöglicht. Sie wird in einer gesonderten Installationsdatei zusammen mit dem AdRem NetCrunch Verbindungsbroker. geliefert. Somit kann sie auf mehreren, unter Windows laufenden Rechnern installiert werden. Beim ersten Starten einer entfernt installierten Administrationskonsole, muss man im Fenster Verbindung mit NetCrunch Server die IP-Adresse von NetCrunch Server oder dessen Namen und Port auf dem NetCrunch Server läuft eintragen. Standardmäßig ist das Feld Passwort leer. Falls aber eine Passwort im Fenster NetCrunch Optionen eingetragen wurde, so muss es auch hier angegeben werden. Es bestehen jedoch einige Unterschiede bezüglich der Funktionalität, je nachdem, ob die NetCrunch Administrationskonsole auf einem lokalen oder einem entfernten Rechner installiert wird. Es folgt eine Liste der Funktionen, die nur über die lokale 20
Starten des Programms Administrationskonsole, die auf dem Rechner installiert ist, auf dem der NetCrunch Server ausgeführt wird, eingestellt werden können. Auswahl der Schlüsseldatei, Zertifikatdatei und der Root-Zertifikatdatei (während SSL- Konfiguration). Trendexport (steht nur auf der lokalen Administrationskonsole zur Verfügung). MIB-Compiler (steht nur auf der lokalen Administrationskonsole zur Verfügung). Auswahl des Speicherorts für Sicherung eines Atlasses. Definierung von Startscripts. Setzen des NetCrunch Server-Passworts. Anwendung des NetCrunch Verbindungsbrokers Der AdRem NetCrunch Verbindungsbroker ermöglicht das Herstellen von Verbindungen zwischen den NetCrunch Administrationskonsolen und dem NetCrunch Server. Er wird zusammen mit dem NetCrunch Server installiert,oder mit der NetCrunch Administrationskonsole, wenn sie separat auf einem Remote-Rechner installiert wurde. Der NetCrunch Verbindungsbroker kann direkt gestartet werden, indem man Start Alle Programme AdRem NetCrunch 6 NetCrunch Verbindungsbroker wählt. Er wird außerdem automatisch gestartet, wenn die Administrationskonsole gestartet wird. Der NetCrunch Verbindungsbroker ermöglicht die Verwaltung der folgenden Aufgaben: Eine Verbindung zu den NetCrunch Servern aufbauen. Öffnen einer unabhängigen NetCrunch Administrationskonsole für jeden angeschlossenen NetCrunch Server. Empfangen von Benachrichtigungen auf dem entfernten/lokalen Computer von allen verbundenen NetCrunch Servern und deren Anzeige im Fenster NetCrunch Warnbenachrichtigungen. Sprachwarnungen für alle verbundenen NetCrunch Server. Unabhängige Anzeige der Berichte mit Hilfe des Berichtbetrachters für jeden verbundenen NetCrunch Server. Unabhängige Anzeige der Trends mit Hilfe des NetCrunch Trendbetrachters für jeden verbundenen NetCrunch Server. Benutzung von itools und WMI-Werkzeugen. Verwaltung der Liste von Verbindungen zu mehreren NetCrunch Servern mit einem spezifischen Kennwort für jeden Server. Nachdem eine Verbindung hergestellt wurde und eine der oben genannten Anwendungen gestartet wurde, wird die Verbindung zum NetCrunch Server über diese Anwendung aufrechterhalten. Der Verbindungsbroker ist für diese Aufgabe dann nicht mehr zuständig. Solange der Verbindungsbroker ausgeführt wird, kann er Desktop-Benachrichtigungen von den NetCrunch Servern erhalten, mit denen er verbunden ist. 21
AdRem NetCrunch 6.x Wenn der NetCrunch Verbindungsbroker geöffnet und mit dem NetCrunch Server verbunden ist, aber keine andere Anwendung aus dem Hauptmenü ausgeführt wird, dann unterhält der NetCrunch Server die Verbindung nur über den NetCrunch Verbindungsbroker. Wird dieser geschlossen, wird die Verbindung zum NetCrunch Server getrennt. Der Status des NetCrunch Verbindungsbrokers wird in der Taskleiste angezeigt und kann folgende Zustände annehmen: Verbunden Nicht verbunden Warnung Information Zeigt an, dass der NetCrunch Verbindungsbroker erfolgreich mit allen Servern aus der Liste verbunden ist. Demzufolge werden Benachrichtigungen von allen verbundenen NetCrunch Servern empfangen. Zeigt an, dass der NetCrunch Verbindungsbroker zu keinem Server aus der Liste eine Verbindung herstellen kann. Eine mögliche Ursache dafür, dass die Verbindungen nicht aufgebaut werden können, kann darin bestehen, dass die IP-Adresse des Rechners mit dem installierten NetCrunch Server oder das Passwort nicht gültig ist. In diesem Fall können Benachrichtigungen nicht empfangen werden. Zeigt an, dass der NetCrunch Verbindungsbroker mit einigen Servern aus der Liste keine Verbindung herstellen kann. Zeigt an, dass keine Server zu der NetCrunch Verbindungsbroker-Liste hinzugefügt wurden. Verwaltung der Liste der Verbindungen zum NetCrunch Server: 1. Mit der rechten Maustaste auf das Symbol NetCrunch Verbindungsbroker klicken und die Optionen des Verbindungsbrokers wählen. 2. Server hinzufügen anklicken. Das Fenster Verbindung hinzufügen wird geöffnet. 3. In das Feld IP Adresse oder Name des NetCrunch-Servers geben Sie den DNS Namen oder die IP Adresse des Servers ein, mit dem Sie eine Verbindung aufbauen möchten. 4. In das Feld Port schreiben sie die Portnummer, auf dem der NetCrunch Server läuft. 5. In das Feld Anzeigename des Servers schreiben Sie den Namen des Servers, der danach in den Optionen des Verbindungsbrokers erscheinen wird. 6. In das Feld Passwort geben Sie das Zugangspasswort des Servers ein. 7. Klicken Sie OK. 8. Um die Verbindungseigenschaften zu ändern, wählen Sie die gewünschte Verbindung aus der Liste und klicken Sie auf das Symbol Eigenschaften. Die Verbindungseigenschaften des AdRem NetCrunch Verbindungsbroker öffnen sich. 22
Starten des Programms 9. Geben Sie die neuen Informationen ein und klicken Sie OK um die Änderungen zu bestätigen. 10. Um eine Verbindung zu löschen, wählen Sie die gewünschte Verbindung aus der Liste aus und klicken Sie auf Löschen. Ein Fenster mit der Aufforderung zur Bestätigung wird geöffnet. 11. Wählen Sie OK, um die Verbindung mit dem ausgewählten Server aus der Liste zu löschen. Abbildung 1 AdRem NetCrunch Verbindungsbroker Optionen Wenn die AdRem NetCrunch Administrationskonsole gestartet wurde, kann in dem angezeigten Fenster Folgendes ausgeführt werden: Lokalen Netzwerkatlas erstellen ermöglicht es, einen neuen lokalen Netzwerkatlas zu erstellen. Der Assistent zur Netzwerkentdeckung wird mit den entsprechenden Anweisungen geöffnet. Neuen Atlas erstellen erstellt einen leeren Atlas, importiert Knoten aus einer Datei oder erfasst ein angegebenes Remote-Netzwerk. Das Fenster Neuen Atlas erstellen wird geöffnet. Darin kann der Benutzer die gewünschte Option auswählen. Wenn die Option Automatisch ausgewählt ist, wird der Assistent zur Netzwerkentdeckung geöffnet, um bei der Erfassung von lokalen und entfernten Netzwerken für den neuen Atlas zu helfen. Wenn die Option Manuell ausgewählt ist, wird ein leerer Atlas erstellt. Wenn die Option Aus Datei importieren ausgewählt wird, wird das Fenster Öffnen angezeigt, in dem der Benutzer die entsprechende Datei auswählen kann. 23
AdRem NetCrunch 6.x Beispielatlas öffnen dieser Atlastyp zeigt Karten an, deren Inhalte und Eigenschaften der Anschauung dienen. Anders ausgedrückt: alle in diesem Atlastyp aufgelisteten Karten und Knoten stellen ein Beispielnetzwerk dar und dienen nur zu Demonstrationszwecken. An diesen Knoten können keine wirklichen Überwachungs-, Warn- und Berichtfunktionen ausgeführt werden, da diese Knoten und Karten kein reelles, tatsächlich existierendes Netzwerk darstellen. Anmerkungen: Der NetCrunch Verbindungsbroker ermöglicht die Verbindung zu bis zu drei NetCrunch Servern gleichzeitig. Um eine Verbindung zwischen der NetCrunch Administrationskonsole und dem NetCrunch Server aufzubauen, muss die gleiche Sprache eigestellt sein. Der NetCrunch Verbindungsbroker wird für Verbindungen zum NetCrunch Server über Webbrowser nicht benötigt. Die Anzahl der gleichzeitigen Verbindungen mit einem NetCrunch Server wird durch die Anzahl der erworbenen Lizenzen für den Fernzugriff bestimmt. Mehr Informationen finden Sie unter NetCrunch User s Guide Der NetCrunch Verbindungsbroker empfängt nur die Warnungen, für die man die Desktop- Benachrichtigung eingestellt hat. 24
Netzwerkerfassung Wenn das Programm zum ersten Mal gestartet wird, steht kein definierter Atlas zur Verfügung (mit Ausnahme des Simulietren Netzwerkatlas, der nur für Demonstrations- und Lernzwecke verwendet wird). Um einen lokalen Netzwerkatlas zu generieren, wird die Verknüpfung Lokalen Netzwerkatlas erstellen verwendet. Der Assistent zur Netzwerkentdeckung wird automatisch gestartet, um Sie bei der Erfassung des lokalen Netzwerks für den neuen Atlas zu unterstützen. Der Assistent zur Netzwerkentdeckung beinhaltet eine Reihe von Schritten, die auf der linken Seite des Fensters des Assistenten angezeigt werden. Für eine bequemere Nutzung, wurden die Standardoptionen des Assistenten voreingestellt. Wenn der Netzwerkerfassungsprozess abgeschlossen ist, wird der Assistent zur Atlaskonfiguration automatisch geöffnet. Der Benutzer kann die gebräuchlichsten Punkte der Netzwerküberwachung wie das Standard-Warnskript und die Überwachungsoptimierung konfigurieren. Abbildung 2 Start-Bildschirm Als Faustregel nehmen wir an, dass ein kleines Firmen-Netzwerk 500 Knoten umfasst (wie Router, Server, Switches und Arbeitsrechner). 25 dieser 500 Knoten sind von entscheidender Bedeutung, wie zum Beispiel Server, Router und Switches. Nehmen wir auch an, dass ein mittelgroßes Netzwerk 2000 Knoten umfasst, von denen 100 eine strategisch wichtige Funktion haben. Das bedeuted, dass von ihrem stabilem Betrieb die Leistung und 25
AdRem NetCrunch 6.x Verfügbarkeit des gesamten Netzwerkes abhängt. Mehr Knoten im Netzwerk bedeuten, dass es sich um ein großes Netzwerk handelt. Bevor man das Programm zum ersten Mal startet und einen Netzwerkatlas erstellt, muss eine wichtige Entscheidung getroffen werden. Dazu muss man im Assistenten zur Netzwerkentdeckung wählen, ob das Programm alle Typen von Knoten entdecken soll oder nur die entscheidenden, wie Router und Server. Da kleine und mittlere Netzwerke nur bis zu 2000 Knoten umfassen, wird bei diesen empfohlen, alle Knotentypen zu wählen. Der Assistent zur Netzwerkerfassung wird in NetCrunch für die Durchführung von vier Aufgaben verwendet: Neuen Atlas erstellen erstellt einen leeren Atlas, importiert Knoten aus einer Datei oder erfasst angegebene IP-Netzwerke (lokal oder entfernt) und erstellt einen neuen Atlas, der nur die erfassten Netzwerke enthält. Neues zu überwachendes Netzwerk hinzufügen erfasst neue Netzwerke, die in dem vorliegenden Atlas überwacht werden. Erfassung neuer Knoten auf der Karte erfasst neue Knoten auf der ausgewählten Karte im vorliegenden Atlas. Neuen Atlas erstellen Die Funktion Neuen Atlas erstellen ist wichtig und grundlegend für dieses Programm. Denn ohne sie würden keine Knoten für die Überwachung zur Verfügung stehen.die automatische Erfassung des Netzwerks wird daher sofort beim ersten Start des Programms ausgeführt. Das Programm ermöglicht die Erstellung eines neuen Netzwerkatlases. Dazu kann eine der folgenden Optionen im Fenster Neuen Atlas erstellen gewählt werden: Automatisch Der Assistent zur Netzwerkerfassung wird geöffnet und unterstützt den Benutzer bei der Erfassung von lokalen und entfernten Netzwerken, durch die Anwendung verschiedener Erfassungsmethoden. Für weitere Informationen bitte Assistent zur Netzwerkerfassung einsehen. Aus Datei importieren Ermöglicht das Importieren von Knoten aus lmhosts- oder kommagetrennten Dateien. Wird dieses Option ausgewählt, wird das Fenster Öffnen geöffnet in dem die entsprechende Datei ausgewählt werden kann. Manuell Es wird ein leerer Atlas erstellt, zu dem der Benutzer neue Knoten von Hand einfügen kann. 26
Netzwerkerfassung Abbildung 3 Neuen Atlas erstellen Der Assistent ermöglicht die Erfassung des Netzwerkes automatisch oder manuell. Der automatische Endeckungsmodus wird empfohlen, um mit einer Reihe von vordefinierten Regeln schnell einen neuen Atlas zu erschaffen. Der Assistent zur Netzwerkerfassung wird automatisch gestartet, um Sie bei der Erfassung des lokalen Netzwerks für den neuen Atlas zu unterstützen. Der Assistent zur Netzwerkerfassung erlaubt es im Wesentlichen zwei Möglichkeiten zu entdecken IP-Netzwerk und die Schaffung des Netzes Atlas nutzen: Automatischer Entdeckungsmodus wird verwendet, um mit Hilfe einer Reihe vordefinierter Regeln schnell einen Atlas zu erschaffen. Erweiterter Entdeckungsmodus wird in großen Netzwerken verwendet. Der Assistent bietet eine Reihe zusätzlicher Optionen, die vom Benutzer angepasst werden können. Die Netzwerkerfassung muss anfänglich durchgeführt werden, um ein Netzwerk anhand einer Reihe von Karten zu visualisieren. Nachdem der Assistent zur Netzwerkentdeckung ausgeführt wurde, werden logische Karten im Bereich IP-Netzwerke erstellt (in den Teilbereichen lokal und entfernt). Unterdessen werden im Bereich Benutzerdefinierte Sichten der Atlaskarten zwei Standardordner erstellt: Windows Domänen (Auflistung der Karten mit Knoten, die zu einer bestehenden Windows-Domäne im IP-Netzwerk zugehören) und edirectory (Auflistung der Karten mit den Knoten, die zu einer bestehenden edirectory im IP-Netzwerk gehören). Nach der Erfassung des Netzwerkes können benutzerdefinierte Ansichten vom Benutzer konfiguriert werden. Sie können entweder die Form dynamischer Ansichten und/oder leerer 27
AdRem NetCrunch 6.x Karten haben. Später kann man den Assistenten zur Netzwerkentdeckung erneut starten, um ein neues IP- Netzwerk zu scannen und in Form einer Karte zu erhalten. Automatischer Entdeckungsmodus Die Netzwerkerfassung wird beim ersten Starten des Programms durchgeführt. Der Assistent zur Netzwerkentdeckung, der das neue Netzwerk scannt, bietet eine große Flexibilität und speichert die gewonnenen Informationen in einem neuen Atlas. Dieser Atlas speichert alle Informationen über ein bestimmtes Netzwerk, einschließlich aller Ordner, Karten, Knoten und ihre genaue Position auf den Karten. Wenn der automatische Entdeckungsmodus ausgewählt wird, der Assistent zur Netzwerkentdeckung verwendet die folgenden Optionen: Zu erfassendes Netzwerk kann ebenfalls durch die Auswahl des Punkts Neues Netzwerk überwachen aus dem Hauptprogrammmenü Aktionen Überwachung geöffnet werden, wenn der zuvor erstellte Atlas bereits geöffnet ist. Der Benutzer muss wenigstens ein Netzwerk und eine Maskenadresse eingeben. Wird der Netzwerkatlas zum ersten Mal erstellt, zeigt das Programm das entdeckte Netzwerk und die Maske. Um weitere Netzwerke zur erfassung hinzuzufügen ist das Symbol Netzwerk hinzufügen auszuwählen. Um Adressen, Masken und Listen auszuschließender Knoten zu bearbeiten ist das Symbol Netzwerkeigenschaften bearbeiten auszuwählen. Im Fenster Eigenschaften des zu scannenden Netzwerks ermöglicht das Programm den Ausschluß von Knoten vom Scanvorgang, durch die Angabe von zum Netzwerk zugehörigen IP-Adressen. Die Liste auszuschließender Knoten eines bestimmten IP-Netzwerks wird nach der Atlaserstellung im Fenster Karteneigenschaften zur Verwaltung bereitgestellt. Entdeckungsmodus ermöglicht die Einstellung des Modus und anderer Optionen für den Netzwerkerfassungsprozess. Dieser Schritt umfasst die folgenden Optionen: Automatischer Entdeckungsmodus ist der Standard Erfassungsmodus, bei dem NetCrunch verschiedene Methoden verwendet, um Informationen über die erfassten Geräte, wie SNMP, edirectory und Windows-Domänen zu erhalten. NetCrunch legt automatisch die Liste der Standard-Netzwerkdienste: CIF/SMB, DNS, FTP, HTTP, HTTPS, MSSQL Server, MySQL, PING, POP3, SMTP, SNMP, SSHv2, WINS fest. Alle über PING erreichbare Knoten werden erfasst und zu dem Netzwerkatlas hinzugefügt. Darüber hinaus verwendet das Programm das Standard-SNMP-Profil Lesen-Schreiben, mit den public-read und private-write Community-Einstellungen. Wenn der Automatische Erfassungsmodus nicht ausgewählt ist, kann der Benutzer zusätzliche Optionen, wie die Erfassungsmethode, Erfassung von SNMP- Filterkriterien erfüllenden Knoten, Knotenidentifizierung, Standardüberwachungsintervall und eine Liste der während des Netzwerkerfassungsprozesses zu erkennenden Standard-Netzwerkdienste auswählen. Wenn der Netzwerkatlas bereits erstellt wurde, kann der Benutzer diese Optionen im Fenster Optionen ändern. Nur Infrastrukturgeräte wenn diese Option ausgewählt ist, erfasst das Programm nur Knoten, bei denen es sich um kritische Infrastrukturgeräte, wie Server, Router oder Switches handelt. Andere Knotentypen werden nicht erfasst und nicht in die 28
Netzwerkerfassung neue Atlaskarte aufgenommen. Die Auswahl dieser Option ist in sehr großen und komplexen Netzwerken sinnvoll, in denen nur kritische Knoten (und zwar Server, Router und Switches) überwacht werden müssen. Wenn diese Option nicht ausgewählt ist, erfasst das Programm alle Knotentypen (Server, Router, Switches, Arbeitsstationen, usw.). Die Auswahl dieser Option könnte nicht sinnvoll sein, wenn ein kleines oder mittelgroßes Netzwerk vorliegt. Ausschließlich Geräte, die SNMP-Filter entsprechen wenn diese Option ausgewählt ist, kann der Benutzer mit Hilfe von einfachen, deutschsprachigen Anweisungen die bei der Knotenerfassung zu verwendenden SNMP-Filterkriterien festlegen. WICHTIG: Wenn bestimmte Netzwerkdienste als Auswahlkriterium festgelegt werden, besteht die Möglichkeit, dass Knoten, die diese Dienste ausführen, nicht richtig erfasst werden. Dies geschieht, wenn der SNMP-Agent auf solch einem Knoten nicht installiert und ausgeführt wird (die Informationen über die Netzwerkdienste des Knotens können nicht mit Hilfe von SNMP abgefragt werden). Um dem vorzubeugen, ist sicherzustellen, dass ein SNMP-Agent auf jedem Knoten korrekt ausgeführt wird, der in der SNMP-Filterliste des Assistenten zur Netzwerkerfassung verwendet werden soll. SNMP verwenden erlaubt es, die erfassten Knoten mit Hilfe von SNMP über den angegebenen Port nach Daten zu durchsuchen. Netzwerkentdeckung starten ermöglicht die Einstellung der folgenden Erfassungsoptionen: Warnen, bevor große Subnetze gescannt werden. Warnen, bevor fremde Netzwerke (Internet) gescannt werden. Scanvorgang bei entdeckten IP-Netzwerken automatisch wiederholen. Anmerkung: In der automatischen Entdeckungsmodus verwendet NetCrunch standardmäßig ICMP-Ping, SNMPund WINS- Entdeckungsmethoden. Zusätzliche Optionen bei erweitertem Entdeckungsmodus Neben Optionen, die im Kapitel Automatischer Entdeckungsmodus (siehe Seite 28) vorgestellt werden, diese auf Infrastrukturgeräte oder ausschließlich Geräte zielen die über SNMP- Filter verfügen, hat der Benutzer die Möglichkeit, den Modus und andere Optionen manuell zu konfigurieren. Nach der Erstellung des Atlasses hat der Benutzer die Möglichkeit, die Einstellungen im Fenster Optionen zu ändern. Ein Assistent zur Netzwerkentdeckung stellt die folgenden zusätzliche Optionen zur Verfügung: Entdeckungsmethoden ermöglicht die Festlegung, wie genau NetCrunch die Knoten in dem Netzwerk erfassen soll. Dieser Schritt umfasst die folgenden Optionen: 29