(12.04-de) Server-Netzwerkeinstellungen in der IGEL UMS

In diesem Bereich der IGEL Universal Management Suite (UMS) Konsole können Sie Einstellungen für die Prüfung des Onlinestatus Ihrer Geräte sowie Scanparameter konfigurieren, die Aktivierung der Distributed UMS-Funktion vornehmen, die Cluster-Adresse für die Lastverteilung bestimmter Geräteanfragen angeben, usw.

Menüpfad: UMS Konsole > UMS Administration > Globale Konfiguration > Server-Netzwerkeinstellungen

Parameter für Onlineüberprüfung

Überprüfung des Onlinestatus abschalten

Die Onlineprüfung ist deaktiviert.

Die Onlineprüfung ist aktiviert. (Standard)

Zeitlimit für die Prüfung des Onlinestatus

Zeitlimit in Millisekunden, wie lange auf die Antwort einer Onlinestatus-Abfragenachricht gewartet wird. Die UMS versucht, alle Geräte zu kontaktieren, die in der UMS Konsole gerade sichtbar sind. Jedes Gerät in diesem Bereich muss in der vorgegebenen Zeit auf die Statusanfrage antworten oder wird als "offline" markiert. Minimum: 100; Maximum: 10000; Standard: 1000

Geänderte Werte bei Update

Der maximale und der minimale Wert sowie der neue Standardwert wurden mit UMS 6.04.100 eingeführt. Wenn Sie von einer älteren Version auf UMS 6.04.100 aktualisiert haben, wird der Wert wie folgt behandelt:

Wenn der Wert zwischen 100 und 10.000 war, bleibt er unverändert.
Wenn der Wert niedriger als 100 war, wird er auf 100 gesetzt.
Wenn der Wert auf den alten Standardwert 100 gesetzt war, wird er auf den neuen Standardwert 1.000 gesetzt.
Wenn der Wert höher als 10.000 war, wird er auf 10.000 gesetzt.

Online-Check Port (UDP) festlegen

Sie geben den Port an, an den die Geräte ihre Antwort schicken, wenn die UMS deren Online-Status prüft.

Die UMS wählt einen freien Port aus. (Standard)

Geplante Aufgaben

Geplante Aufgaben laufen nie ab

Kein Zeitlimit für geplante Aufgaben (Standard)

Ablaufzeit für geplante Aufgaben

Zeit in Minuten, nach der eine geplante Aufgabe ablaufen soll. (Standard: 40)

Scanparameter

Zeitlimit (ms)

Zeit in Millisekunden, die die UMS auf eine Antwort auf Scanpakete warten soll. (Standard: 6000)

Broadcast-IP

Broadcast-Adresse, die für Scanpakete verwendet wird. Sie wird nur zum Scannen des lokalen Netzwerks verwendet. Wenn IP-Bereiche genutzt werden, werden die UDP-Pakete an jeden Client im IP-Bereich versendet. (Standard: 255.255.255.255)

Scan-Reply Port (UDP) festlegen

Sie legen den Port fest, an den die Geräte ihre Antwort schicken, wenn die UMS nach Geräten scannt.

Die UMS wählt einen freien Port aus. (Standard)

Cluster-Adresse

In IGEL UMS High Availability- und Distributed UMS-Installationen können Sie die Cluster-Adresse verwenden, um den eingehenden Datenverkehr auszugleichen.

Die Cluster-Adresse dient nur zur Kommunikation über den Web-Serverport (Standard: 8443).
SSL kann auf dem Reverse Proxy / externen Load Balancer (siehe (12.04-de) NGINX: Example Configuration for as Reverse Proxy in IGEL OS with SSL Offloading) oder auf dem UMS Server terminiert werden.

Gemeinsame Cluster-Adresse für alle UMS Server aktivieren

Die Adresse und Port, die durch Klicken auf Adresse konfigurieren definiert wurden, werden für die folgenden HTTPS-Anfragen von Geräten verwendet:

Dateiübertragung von der UMS an IGEL OS 11-Geräte
Onboarding und Gerätekommunikation von IGEL OS 12-Geräten
Herunterladen von Apps für IGEL OS 12-Geräte, wenn Apps von der UMS beziehen unter UMS Web App > Apps > Einstellungen > UMS as an Update Proxy eingestellt ist

Die Cluster-Adresse hat KEINE Auswirkungen auf:

das Herunterladen von Firmwareupdates für IGEL OS 11-Geräte
die Gerätekommunikation mit den UMS Servern (IGEL OS 11-Geräte)
die interne Kommunikation zwischen den UMS Servern (inkl. der WebDAV-Synchronisation zwischen den UMS Servern)
IGEL Cloud Gateway-Kommunikation, d.h. Geräte, die über ICG mit der UMS verbunden sind, verwenden keine Cluster-Adresse

Die Cluster-Adresse wird nicht verwendet. (Standard)

Wenn definiert, wird die Öffentliche Adresse für HTTPS-Anfragen von Geräten verwendet, wenn keine Cluster-Adresse festgelegt wurde. Weitere Informationen zur Öffentlichen Adresse finden Sie unter (12.04-de) Server - Informationen zu Ihrem UMS Server anzeigen.

Geräte und andere Service erreichen den UMS Cluster an

Die Adresse wird durch die folgenden Parameter definiert. Die Parameter werden in einem Dialogfeld angezeigt, wenn Sie auf Adresse konfigurieren klicken:

FQDN des Clusters

FQDN Ihres externen Load Balancers / Reverse Proxys wie NGINX, Citrix Netscaler usw. Die maximale Länge ist auf 255 Zeichen beschränkt.

Wenn der Clusteradresse ein Reverse Proxy / Load Balancer zugewiesen ist, kann dieser sowohl externen als auch internen Netzwerkverkehr verarbeiten. Für Informationen zu Clusteradresse und FQDNs siehe auch Troubleshooting: Error 38 during the Onboarding of an IGEL OS 12 Device.

Port

Port Ihres externen Load Balancers / Reverse Proxys

Konfigurieren Sie ein Webzertifikat für alle Server...

Wenn Sie eine UMS HA- oder Distributed UMS-Installation haben und die Cluster-Adresse konfiguriert haben, müssen Sie ein Webzertifikat für alle Server definieren:

Das Zertifikat muss die Cluster-Adresse und alle Serveradressen enthalten
Das Zertifikat muss allen Servern zugewiesen werden

Um ein Webzertifikat für alle Server zu definieren, gehen Sie wie folgt vor:

Wählen Sie in der UMS Konsole > UMS Administration > Globale Konfiguration > Zertifikatsverwaltung > Web das Stammzertifikat aus und klicken Sie im Kontextmenü auf Signiertes Zertifikat generieren.
Wählen Sie im Dialog Signierte Zertifikate | Vorauswahl die Option Ein Endzertifikat für alle (bekannten) Server erstellen aus.
Klicken Sie im Dialog Signiertes Zertifikat generieren auf Hostnamen verwalten.
Prüfen Sie im Dialog Hostnamen im Zertifikat hinterlegen, ob unter Zugewiesene Hostnamen die Cluster-Adresse, "localhost", alle IP-Adressen und FQDNs (Fully Qualified Domain Names), unter denen Ihre Server erreichbar sind, angezeigt werden. Falls nicht, fügen Sie die fehlenden IP-Adressen und FQDNs unter Hostnamen manuell hinzufügen hinzu.
Schließen Sie den Dialog Signiertes Zertifikat generieren mit Ok.
Das signierte Serverzertifikat wird erstellt.
Wählen Sie das erstellte Zertifikat aus und klicken Sie im Kontextmenü auf Serverzuweisung.
Weisen Sie das Zertifikat allen Servern zu.

OS 12 Geräte Enrollment Adresse

Diese Konfiguration ermöglicht die Trennung des Endpunkts für das Geräte-Onboarding vom Websocket-Endpunkt (Verwaltung). Diese Option kann für die Implementierung eines Reverse-Proxys/externen Load Balancers ohne optionale Option zur Überprüfung des Client-Zertifikats erforderlich sein, wie z. B. Azure Application Gateway. Für weitere Informationen, siehe (12.04-de) Azure Application Gateway: Example Configuration as Reverse Proxy in IGEL UMS with SSL Offloading.

OS 12 Geräte Enrollment Adresse anpassen

Die Adresse und der Anschluss, die durch Klicken auf Adresse konfigurieren definiert wurden, werden für das onboarding des Geräts verwendet.

Die Cluster-Adresse wird für das Onboarding von Geräten in der Reverse-Proxy- / externen Load Balancer-konfiguration verwendet. (Standard)

OS 12 Geräte können den Enrollment Service über folgende Adresse erreichen

Die Adresse, die durch die Parameter definiert ist, auf die durch Anklicken von Adresse konfigurieren:

FQDN oder IP Adresse

FQDN des konfigurierten Listeners für das Geräte-Onboarding.

Port

Port des konfigurierten Listeners für das Onboarding von Geräten.

Pfad Präfix

Pfad Präfix zum EST-Dienst. Der definierte Pfad im EST-Protokoll lautet ".well-known/est". Dieses Präfix sollte verwendet werden, um ihn anzupassen. Beispiel: /device-connector/device/.well-known/est
Dieser Wert muss nur gesetzt werden, wenn der Pfad angepasst wurde. Der Standardwert ist leer.

Client Zertifikatskette exportieren

Klicken Sie auf Exportieren um die Client-Zertifikatskette zu exportieren.

Sie benötigen die Client-Zertifikatskette, um den Reverse-Proxy / externen Load Balancer zu konfigurieren. Für weitere Informationen siehe (12.04-de) IGEL Universal Management Suite Network Configuration.

UMS High Availability / Distributed UMS

Distributed UMS aktiviert (Neustart der UMS Server nach Änderung notwendig)

Die Standalone UMS Server funktionieren so, als ob sie als High Availability-Umgebung installiert wären, wenn sie mit derselben externen Datenbank verbunden sind. Die Nachrichten zwischen den UMS Servern werden über Datenbankeinträge übertragen. Ausführliche Informationen über die Distributed UMS finden Sie unter (12.04-de) IGEL UMS Installation.

Informationen zur Installation der Distributed UMS oder zur Erweiterung einer bestehenden UMS Standardinstallation auf die Distributed UMS finden Sie unter (12.04-de) Distributed IGEL UMS installieren.

Wenn Sie eine UMS High Availability-Installation haben, ist das Kontrollkästchen Distributed UMS aktiviert (Neustart der UMS Server nach Änderung notwendig) nicht verfügbar.

Die Distributed UMS ist deaktiviert. (Standard)

Wenn Sie die Distributed UMS-Funktion aktiviert haben und über mehrere UMS Server verfügen, seien Sie vorsichtig, falls Sie die Funktion deaktivieren möchten. Wenn die Distributed UMS-Funktion deaktiviert wird, aber mehrere UMS Server dieselbe Datenbank verwenden, wird keine Synchronisierung zwischen den UMS Servern durchgeführt.