SafeGuard Enterprise
6 Testen der Kommunikation
Hinweis: Sie müssen die Aufgaben in diesem Kapitel nur ausführen, wenn Sie beim
Standalone-Betrieb administrative Maßnahmen im SafeGuard Management Center protokollieren wollen oder wenn Sie SafeGuard Enterprise im zentral verwalteten Modus betreiben wollen.
Wenn SafeGuard Enterprise Server, die Datenbank und das SafeGuard Management Center eingerichtet sind, sollten Sie einen Verbindungstest durchführen. Dieser Abschnitt beschreibt die erforderlichen Schritte.
6.1 Voraussetzungen
Vor dem Verbindungstest müssen folgende Einstellungen gemacht bzw. geprüft werden:
6.1.1 Ports/Verbindungen
Die Endpoints müssen folgende Verbindungen aufbauen:
SafeGuard Endpoint
Verbindung zu
Port
SafeGuard Enterprise
Server
Port 80/TCP
Port 443 bei Benutzung der SSL Transportverbindung
Das SafeGuard Management Center muss folgende Verbindungen aufbauen:
SafeGuard
Management Center
Verbindung zu
Port
SQL Datenbank
Active Directory
SLDAP
SQL Server 2005/SQL Server 2008 dynamischer Port: Port 1433/TCP und Port 1434/TCP
Port 389/TCP
Port 636 für den Active Directory Import
Der SafeGuard Enterprise Server muss folgende Verbindungen aufbauen:
46
Installationsanleitung
SafeGuard
Enterprise Server
Verbindung zu
SQL Datenbank
Active Directory
Port
Port 1433/TCP und Port 1434/TCP für SQL 2005 (Express) dynamischer Port
Port 389/TCP
6.1.2 Authentisierungsmethode
1. Öffnen Sie auf dem Computer, auf dem SafeGuard Enterprise Server installiert ist, den
Internet Information Services (IIS) Manager.
2. Klicken Sie in der Baumstruktur auf Internet Information Services Manager. Klicken Sie auf Servername, Websites, Standard-Website.
3. Klicken Sie mit der rechten Maustaste auf SGNSRV und klicken Sie auf Eigenschaften.
4. Klicken Sie auf die Registerkarte Verzeichnissicherheit.
5. Klicken Sie unter Authentifizierung und Zugriffssteuerung auf Bearbeiten. In
Authentifizierungsverfahren wählen Sie Anonymen Zugriff aktivieren. Deaktivieren Sie unter Authentifizierter Zugriff das Kontrollkästchen Integrierte
Windows-Authentifizierung.
6.1.3 Proxyserver-Einstellungen für Webserver und Endpoint
Definieren Sie die Proxyserver-Einstellungen wie folgt:
1. Klicken Sie im Internet Explorer im Extras Menü auf Internetoptionen. Klicken Sie auf
Verbindungen und dann auf LAN-Einstellungen.
2. Deaktivieren Sie in LAN-Einstellungen unter Proxyserver das Kontrollkästchen
Proxyserver für LAN verwenden.
Wenn ein Proxyserver notwendig ist, wählen Sie Proxyserver für lokale Adressen umgehen.
6.1.4 Microsoft SQL Server 2005 Einstellungen
Wenn Sie Microsoft SQL Server 2005 verwenden, nehmen Sie die folgenden Einstellungen vor:
1. Öffnen Sie Microsoft SQL Server Management Studio.
2. Klicken Sie im linken Bereich des Object Explorer auf Sicherheit.
3. Klicken Sie mit der rechten Maustaste auf Anmeldungen und klicken Sie auf Neue
Anmeldung. Fügen Sie in Microsoft SQL Server Management Studio folgenden Benutzer
(Rolle "sysadmin") hinzu:
NT AUTHORITY\NETWORK SERVICE
.
47
SafeGuard Enterprise
6.2 Testen der Verbindung (IIS 6 auf Windows Server 2003)
1. Öffnen Sie auf dem Computer, auf dem SafeGuard Enterprise Server installiert ist, den
Internet Information Services (IIS) Manager.
2. Klicken Sie in der Baumstruktur auf Internet Information Services Manager. Klicken Sie auf Servername, Websites, Standard-Website. Überprüfen Sie, ob die Web-Seite SGNSRV im Ordner Standard-Web-Seite verfügbar ist.
3. Klicken Sie mit der rechten Maustaste auf SGNSRV und klicken Sie auf Durchsuchen. Auf der rechten Seite des Fensters wird eine Liste mit möglichen Aktionen angezeigt.
4. Wählen Sie aus dieser Liste die Aktion CheckConnection. Die mögliche Aktion wird auf der rechten Seite des Fensters angezeigt.
5. Um die Verbindung zu prüfen, klicken Sie auf Aufrufen.
Der Verbindungstest war erfolgreich, wenn Sie diese Ausgabe erhalten:
6.3 Testen der Verbindung (IIS 7 auf Windows Server 2008)
1. Öffnen Sie auf dem Computer, auf dem SafeGuard Enterprise Server installiert ist, den
Internet Information Services (IIS) Manager.
2. Klicken Sie in der Baumstruktur auf "Servername", Seiten, Standard-Web-Seite.
Überprüfen Sie, ob die Web-Seite SGNSRV im Ordner Standard-Web-Seite verfügbar ist.
3. Klicken Sie mit der rechten Maustaste auf SGNSRV, wählen Sie Anwendung verwalten und klicken Sie auf Browse, um die SGNSRV Home Seite Sophos SafeGuard Web Service zu öffnen.
4. Auf der Seite Sophos SafeGuard Web Service wird eine Liste mit möglichen Aktionen angezeigt. Klicken Sie in dieser Liste auf CheckConnection.
5. Klicken Sie auf der CheckConnection Seite auf Aufrufen.
Der Verbindungstest war erfolgreich, wenn Sie diese Ausgabe erhalten:
48
