Installieren von GFI LANguard N.S.S.

Installieren von GFI LANguard N.S.S.
Systemanforderungen
Für die Installation von GFI LANguard Network Security Scanner sind
erforderlich:
•
Windows 2000 (SP4)/XP (SP2)/2003.
•
Internet Explorer 5.1 oder höher.
•
Client für Microsoft-Netzwerke – standardmäßig im Lieferumfang
von
Windows
95
und
höher
enthalten.
Hinweis: Nähere Informationen zur Installation des Client für
Microsoft-Netzwerke erhalten Sie im Kapitel "Ergänzende
Optionen" unter "Installation des Client für Microsoft-Netzwerke
unter Windows 2000 oder höher".
•
Secure Shell (SSH) – standardmäßig im Lieferumfang jeder LinuxDistribution enthalten
Hinweise bei Einsatz von Firewalls
Auf dem Host-Rechner oder den zu überprüfenden Zielrechnern
installierte Firewalls beeinträchtigen die korrekte Funktionsweise von
GFI LANguard N.S.S.
Folgende Vorgehensweise ist erforderlich:
•
Deaktivieren Sie zum Zweck eines Sicherheits-Audits die FirewallSoftware auf dem Host-/Zielrechner(n)
oder
•
Legen
Sie
über
die
Domänenrichtlinien
der
Internetverbindungsfirewall von Windows die Ports und Dienste
fest, die von GFI LANguard N.S.S. für eine korrekte
Funktionsweise benötigt werden. Weitere Informationen, wie die
Active Directory-Richtlinien zu konfigurieren sind, damit
abgehende und eingehende Scans von Rechnern mit aktivierter
Internetverbindungsfirewall (Windows XP SP2 oder 2003 SP1)
unterstützt
werden,
erhalten
Sie
unter:
http://kbase.gfi.com/showarticle.asp?id=KBID002177.
Starten der Installation
1. Starten Sie den Installationsassistenten von GFI LANguard Network
Security Scanner per Doppelklick auf languardnss7.exe. Klicken Sie
im angezeigten Willkommen-Bildschirm auf die Schaltfläche Next, um
mit der Installation zu beginnen.
GFI LANguard N.S.S. Handbuch
Installieren von GFI LANguard N.S.S. • 9
2. Lesen Sie die angezeigte Lizenzvereinbarung. Bestätigen Sie die
Lizenzvereinbarung, indem Sie die Option Accept the Licensing
agreement wählen und auf die Schaltfläche Next klicken.
3. Geben Sie den vollständigen Benutzernamen, den Firmennamen
und den Registrierschlüssel ein. Wenn Sie das Produkt zu
Testzwecken einsetzen, ändern Sie den vorgegebenen Eintrag
"Evaluation" bitte nicht. Klicken Sie auf die Schaltfläche Next um
fortzufahren.
Screenshot 4 – Angabe der Zugangsdaten des Domänen-Administrators/Verwendung eines
lokalen Systemkontos
4. Geben Sie das Dienstkonto an, unter dem GFI LANguard N.S.S
laufen soll. Klicken Sie auf die Schaltfläche Next um fortzufahren.
Wichtig: GFI LANguard N.S.S. muss mit Administratorrechten
gestartet werden. Es ist zu empfehlen, ein Konto eines Domänenadministrators oder Organisationsadministrators anzugeben. Um
Zugriff auf die in Ihrem Netzwerk zu kontrollierenden Zielrechner
nehmen zu können, benötigt GFI LANguard N.S.S. in den meisten
Fällen Administratorrechte. Es ist jedoch nicht notwendig, für jeden
Zielrechner ein Domänen-/Organisationsadministratorkonto zu
benennen, da einzelne Zugangsdaten auch noch nach der
Produktinstallation über die Konfigurationsoberfläche angegeben
werden können (über den Knoten Configuration ` Computer
Profiles).
10 • Installieren von GFI LANguard N.S.S.
GFI LANguard N.S.S. Handbuch
Screenshot 5 – Auswahl des Datenbank-Backend
5. 5. Legen Sie fest, welches Datenbank-Backend für die Speicherung
der Scan-Ergebnisse verwendet werden soll. Sie können zwischen
Microsoft Access, Microsoft SQL Server 7/2000 oder MSDE
auswählen. Klicken Sie auf die Schaltfläche Next um fortzufahren.
Hinweis 1: Die Verwendung von Microsoft Access als DatenbankBackend wird nur für kleinere Netzwerke empfohlen. Bei mittleren und
großen Netzwerken sollten Sie MS SQL Server 7/2000 einsetzen.
Hinweis 2: MSDE kann nur bis zu 2 GB an Daten verarbeiten. Der
Einsatz von MS SQL Server hingegen ist effizienter, da sich ein
weitaus größeres Datenaufkommen ohne Einschränkungen sichern
lässt.
GFI LANguard N.S.S. Handbuch
Installieren von GFI LANguard N.S.S. • 11
Screenshot 6 – Angabe der Datenbank-Informationen bei Einsatz von MS SQL Server
6.
Wenn Sie Microsoft SQL Server als Datenbank-Backend
ausgewählt haben, müssen Sie die Zugangsdaten angeben, die für
die Datenbankanmeldung erforderlich sind. Der Zugriff auf die
Datenbank kann sowohl über die Daten des SQL ServerBenutzerkontos als auch die Windows NT-Authentifizierung erfolgen.
Klicken Sie auf die Schaltfläche Next um fortzufahren.
Hinweis: Bei der Windows NT-Authentifizierung müssen die Dienste
von GFI LANguard N.S.S. unter Benutzerkonten mit administrativen
Zugriffsrechten für die Anmeldung und Verwaltung der SQL ServerDatenbanken laufen.
12 • Installieren von GFI LANguard N.S.S.
GFI LANguard N.S.S. Handbuch
Screenshot 7 – Angabe von E-Mail-Adresse und -Server für Warnmeldungen
7. Geben Sie die Daten des SMTP/E-Mail-Servers (Host-Name/IPAdresse und Port) und die E-Mail-Adresse an, die von GFI Network
Server Monitor für Warnmeldungen/Mitteilungen verwendet werden
sollen. Klicken Sie auf die Schaltfläche Next um fortzufahren.
8. Geben Sie das Installationsverzeichnis für GFI LANguard N.S.S.
an, und klicken Sie auf die Schaltfläche Next. Für die Installation sind
ca. 40 MB freier Speicherplatz auf der Festplatte erforderlich.
9. 9. Klicken Sie auf die Schaltfläche Finish, um die Installation
abzuschließen.
Eingeben des Registrierschlüssels nach der Installation
Nachdem Sie GFI LANguard N.S.S. erworben haben, geben Sie Ihren
Registrierschlüssel unter dem Knoten General ` Licensing ein. Zur
Nutzung des Produkts als kommerzielle Vollversion ist nach der
Eingabe des Schlüssels keine Neukonfiguration oder erneute
Installation erforderlich.
Hinweis 1: GFI LANguard N.S.S. kann standardmäßig 10 Tage lang
als UNL-Version mit vollem Funktionsumfang getestet werden. Bei
korrekter Angabe Ihrer Kontaktdaten im Download-Formular erhalten
Sie per E-Mail einen Registrierschlüssel, mit dem Sie das Produkt
insgesamt 30 Tage lang testen können.
Hinweis 2: Die Lizenzierung von GFI LANguard N.S.S. erfolgt auf
Grundlage der
•
Anzahl der Computer/IPs, auf denen GFI LANguard Network
Security Scanner laufen soll
•
Anzahl der Computer/IPs, die gescannt werden sollen
Beispiel: Wenn Sie GFI LANguard N.S.S. auf einem Server
installieren und ein Netzwerk mit 20 Rechnern scannen wollen, ist
eine Lizenz für 25 IPs erforderlich.
GFI LANguard N.S.S. Handbuch
Installieren von GFI LANguard N.S.S. • 13
Hinweis 3: Die Eingabe des Registrierschlüssels ist nicht mit der
Online-Registrierung Ihrer Firmendaten auf der GFI-Web-Site zu
verwechseln. Die Registrierung ist wichtig, um Ihnen bei Problemen
schneller helfen und Sie über wichtige Produktmitteilungen
informieren zu können. Bitte lassen Sie sich registrieren unter
http://www.gfisoftware.de/de/pages/regfrm.htm
Hinweis 4: Hinweise zum Kauf von GFI LANguard N.S.S. finden Sie
unter dem entsprechenden Unterknoten General ` How to purchase
zu den allgemeinen Einstellungen.
14 • Installieren von GFI LANguard N.S.S.
GFI LANguard N.S.S. Handbuch