5/3 ZENworks for Servers

Transcriptie

1 5/3 ZENworks for Servers Management Services 5/3.1 Inleiding Na het succes van ZENworks for Desktops heeft Novell al enkele jaren geleden een vergelijkbaar managementprogramma gemaakt voor servers. Dit programma moest de opvolger worden van ManageWise en enkele features van ManageWise zien we dan ook terugkomen in ZENworks for Servers. Op een of andere manier is ZENworks for Servers echter nooit zo n groot succes geworden als de desktopvariant. Op zich is dit vreemd, aangezien de laatste jaren de aandacht van organisaties heel erg heeft gelegen bij het beschikbaar houden van services. Termen als beschikbaarheid, 24x7 en 99,999% zijn verworden tot modewoorden Novell Netwerkoplossingen, aanvulling 9 5/3.1-1

2 ZENworks for Servers binnen de ICT. In ieder geval is mede om deze reden besloten om één suite te maken waarin alle ZENworks-onderdelen worden opgenomen. Vooralsnog blijven het overigens verder losstaande producten. Tijdens de installatie is te zien dat de termen ZENworks for Servers 3 en ZENworks 6 door elkaar worden gebruikt. Natuurlijk zijn oplossingen als gemirrorde SAN s en clusters heel goede oplossingen om beschikbaarheid te verhogen, maar vaak kan met minder ingrijpende oplossingen ook veel worden gedaan aan beschikbaarheid. In praktijk komen we het vaak tegen dat beheerders bij een storing zeggen: eigenlijk hadden we het kunnen zien aankomen, hij deed al een tijd een beetje vreemd. Een dergelijke uitspraak geeft eigenlijk precies aan waarom we een managementpakket als ZENworks for Servers willen hebben: storingen ontstaan vaak niet zo maar, maar installaties (zowel hardware als software) slijten en hebben dus onderhoud nodig. Twee niveaus Het onderkennen hiervan loopt echter op twee niveaus stuk: Management Aangezien er niet langer ongelimiteerd geld mag worden uitgegeven aan ICT-oplossingen, zal het management niet staan te trappelen om (bijv.) eens in de maand een avond onderhoud in te plannen. De gedachte if it ain t broken, don t fix it is ook hier doorgedrongen: waarom dure engineers inhuren of medewerkers s avonds inzetten als de systemen werken? Systeembeheer Beheerders hebben het vaak veel te druk om hun eigen systemen goed te leren kennen. Als een server er normaal anderhalve minuut over doet om op te 5/3.1-2 Novell Netwerkoplossingen, aanvulling 9

3 Management Services starten en nu opeens vier minuten, dan is er iets mis. Als je echter nog dertig andere klussen hebt, ben je al snel geneigd om het maar te laten ( hij is tenslotte opgestart ). Een van de zaken die ZENworks for Servers voor u kan overnemen, is het in de gaten houden van de netwerkomgeving en dan met name de NetWare-, Windows- en Linux-servers daarin. ZENworks houdt trendgegevens bij van alle geconfigureerde servers en kan bij een te grote afwijking al aan de bel trekken voordat zelfs de meest veeleisende gebruikers hebben gemerkt dat het netwerk niet optimaal functioneert. Door deze functie wordt de beheerder dus gewaarschuwd voordat er een probleem optreedt en kan dus tijdig bijsturen. Het voordeel van trendgegevens is verder dat de beheerder het management relatief gemakkelijk kan overtuigen en dus ook van die kant minder snel tegenwerking hoeft te verwachten. Novell Netwerkoplossingen, aanvulling 9 5/3.1-3

4 ZENworks for Servers Een andere feature die, met name binnen grotere netwerken, zeer veel tijd kan besparen, is de mogelijkheid om distributie-packages te maken. Dit is te vergelijken met de snapshot-functionaliteit van de desktopvariant. Naast het regulier up-to-date houden van de servers kan deze feature bij (bijv.) dreigende aanvallen (zoals de W32.Blasterworm) worden gebruikt om de servers snel van de nodige patches te voorzien. Dat dit uiteindelijk de beschikbaarheid ten goede komt, moge duidelijk zijn. 5/3.1-4 Novell Netwerkoplossingen, aanvulling 9

5 Management Services 5/3.2 Installatie In deze paragraaf zal de basisinstallatie van ZENworks for Servers worden behandeld. Deze installatie wordt uitgevoerd op een NetWare-server, maar dit zou net zo goed een Windows-machine kunnen zijn. Naast voldoende geheugen- en processorcapaciteit heeft ZENworks for Servers eigenlijk alleen een goed functionerende edirectory nodig om te kunnen werken. De installatie dient te worden uitgevoerd door een user met supervisorrechten op de root van de edirectory. De installatie van ZENworks for Servers begint namelijk met het uitbreiden van het edirectory-schema. Deze uitbreiding voegt de vier classes van ZENworks for Servers toe: MW:Account, MW:Domain, MW:Scope en MW:Service. Novell Netwerkoplossingen, aanvulling 9 5/3.2-1

6 ZENworks for Servers De set-up wordt gestart door het uitvoeren van WINSET- UP.EXE in de root van de ZENworks for Servers-cd-rom. In het eerste scherm kan worden gekozen uit vier opties. Bij een initiële installatie zullen in elk geval de eerste drie opties moeten worden uitgevoerd. De installatie van de schema-extensies verloopt zoals vrijwel alle schema-extensies van Novell. Er dient een keuze te worden gemaakt welke tree moet worden gebruikt en de extensie wordt in ongeveer dertig seconden uitgevoerd. Controleer echter aan het einde van de installatie wel goed of alle onderdelen daadwerkelijk goed zijn uitgevoerd. De ervaring is dat soms de laatste extensie misloopt omdat de edirectory al druk aan het synchroniseren is. In de logfile is het mislukken van een extensie gelukkig eenvoudig te zien. Mocht dit voorkomen, dan dient te worden gecontroleerd of er een reden is waarom de extensie niet kon lopen (server down?, router down?). Als er geen problemen zijn of de problemen zijn opgelost, kan de extensie nogmaals worden uitgevoerd en zal dan waarschijnlijk wel helemaal goed worden doorlopen. 5/3.2-2 Novell Netwerkoplossingen, aanvulling 9

7 Management Services Vanuit het tweede scherm worden de database en agents geïnstalleerd. Binnen een ZENworks for Servers-installatie moet minimaal eenmaal de Management Site Services zijn geïnstalleerd. De agents die daaronder staan, kunnen zo vaak worden geïnstalleerd als noodzakelijk. Waarschijnlijk zal op elke server (Windows, NetWare en Linux) deze set van agents worden geïnstalleerd, om zo alle servers in de gaten te kunnen houden. De installatie biedt op dit punt de mogelijkheid om een oudere ZENworks for Desktops installatie te upgraden. Ongeacht welke keuze wordt gemaakt, zal het volgende scherm worden getoond. Het verschil tussen beide installaties is dat bij een upgrade straks wordt gevraagd welke ZENworks-site moet worden geüpgrade. In het feitelijke installatiescherm kunnen de naast de Sitemanagementservices en -agents ook de ConsoleOne-snap- Novell Netwerkoplossingen, aanvulling 9 5/3.2-3

8 ZENworks for Servers Agents ins worden geïnstalleerd en licenties worden toegevoegd. Deze licenties worden gecontroleerd en zijn noodzakelijk om na een trial-periode door te kunnen gaan met werken. Na de gebruikelijke welkom- en licentieschermen wordt het keuzemenu getoond voor installatie van de agents. Management Site Services Hiermee wordt de Sybase-database geïnstalleerd op een van de servers in het netwerk. De Sybase-database wordt gebruikt om de trendgegevens mee op te slaan. Dit wordt niet in edirectory gedaan omdat hiermee de edirectory-database explosief zou groeien. Dit zou problemen kunnen geven met de synchronisatie en de gegevens van ZENworks for Servers kunnen toch via deze ene Sybase-database worden opgevraagd. Server Management Op alle servers (Windows, NetWare en Linux) die moeten worden beheerd, dient deze agent te worden geïnstalleerd. De agent verzamelt gegevens over onder andere de processorbelasting, snelheid, disk- 5/3.2-4 Novell Netwerkoplossingen, aanvulling 9

9 Management Services ruimte enzovoort. Deze informatie wordt doorgegeven aan de Sybase-database. Traffic Analysis Elke server waarop deze agent wordt geïnstalleerd, kan worden gebruikt om de netwerkbelasting in de gaten te houden. Let erop dat in een geswitcht netwerk alleen de unicast packets bij de server komen die ook daadwerkelijk voor de server zijn bedoeld. Hierdoor lijkt het nut van de traffic analyse minder groot, maar toch is het zeer wenselijk om te weten hoe de netwerkverbinding van de server naar het netwerk wordt belast. Op deze manier kan bijvoorbeeld worden bepaald of er een gigabit-aansluiting moet worden gemaakt of niet. Naast de server zelf kan de traffic analyser ook informatie opvragen van andere hosts (werkstations, routers) die SNMP hebben enabled. Hierdoor kan een behoorlijk volledig beeld worden verkregen van de belasting van segmenten. Bij een initiële installatie is het verstandig om alle onderdelen te kiezen. De ZENworks for Servers-agents kunnen weliswaar op een server die andere taken heeft mee worden geïnstalleerd, maar het is aan te bevelen dit niet op een server te doen waar gebruikers contact mee hebben (voor filesysteem, GroupWise of printen), aangezien de agents een zware belasting kunnen veroorzaken op de processor. Combineren met (bijv.) de image-server van ZENworks for Desktops zou weer wel mogelijk zijn. Novell Netwerkoplossingen, aanvulling 9 5/3.2-5

10 ZENworks for Servers De tweede stap is het installeren van een licentie als het systeem direct vanaf het begin gebruik gaat maken van een officiële licentie. Als de installatie gaat worden gebruikt om de toepasbaarheid van ZENworks for Servers te testen, kan hier ook worden aangegeven dat nu nog een evaluatielicentie moet worden gebruikt. Zoals we al hebben gezien, kan deze later worden vervangen door een echte licentie. 5/3.2-6 Novell Netwerkoplossingen, aanvulling 9

11 Management Services Het invullen van de site-server en het volume dat moet worden gebruikt, kan het meest eenvoudig worden gedaan met de browser die wordt gestart als op de button met de drie puntjes wordt aangeklikt. Om als pad ZENworks te gebruiken, is zeer gebruikelijk en geef ook duidelijk aan waarvoor de directory wordt gebruikt, maar er mag worden afgeweken van de keuze. Een belangrijke keuze (die later alleen met een herinstallatie kan worden gewijzigd!) is de keuze van het site number. Elke locatie (die gescheiden is door een router of WAN-verbinding) is voor ZENworks een site. Intern gebruikt ZENworks de site numbers om te weten welke servers met elkaar moeten communiceren of juist niet. In het browserscherm dat wordt gebruikt om de server te kiezen, dient ook direct het volume voor de database te worden aangegeven. Hoewel het mogelijk is om hier SYS te kiezen, is dit zeker niet aan te bevelen. De database van ZENworks for Servers kan een behoorlijke proportie aannemen en op SYS lopen we hierdoor het risico problemen te Novell Netwerkoplossingen, aanvulling 9 5/3.2-7

12 ZENworks for Servers krijgen met de edirectory-database. Als een volume is gekozen, wordt deze informatie direct ingevuld in het installatiescherm. ZENworks biedt de mogelijkheid om al direct een lege database apart te zetten die dienst kan doen als de originele database corrupt zou raken. Dit gebeurt slechts heel zelden, maar in dat geval is het wel handig om een lege database gereed te hebben. De trendgegevens zijn hiermee natuurlijk wel verloren, maar als het snel weer up-and-running hebben van ZENworks belangrijker is (i.v.m. alarm monitoring), is dit dé manier om dit te doen. In het volgende scherm kunt u aangeven direct de onderdelen van ZENworks te starten. Deze optie doet vermoeden dat het opnieuw starten van de server niet noodzakelijk is. Dit is niet terecht. Uit ervaring is gebleken dat enkele van 5/3.2-8 Novell Netwerkoplossingen, aanvulling 9

13 Management Services de processen niet goed opstarten als er al Java-onderdelen zijn gestart. Het is dus beter om de server een koude reboot te geven. Toch dienen de vinkjes te blijven aanstaan. Zoals ook al in het informatiescherm wordt gemeld, zorgt het automatisch opstarten er ook voor dat de scope direct vanuit de intallatie wordt aangemaakt. De scope is een container waarin informatie over ZENworks for Servers wordt opgeslagen. De scope moet voldoen aan de regels die voor alle edirectory-objecten gelden. Standaard wordt de naam van de server waarop de installatie is uitgevoerd, genomen. Het lijkt logischer om als objectnaam de locatie te gebruiken (vestigingsnaam of vestigingsplaats) dit is vaak duidelijker dan de servernaam. Hiermee is de installatie van de database voltooid. Omdat bij de installatie is gekozen om ook de agents te installeren, worden hiervoor nog twee schermen getoond. De eerste voor NetWare-servers, de tweede voor Windows-servers. De informatie op beide schermen is vergelijkbaar. Novell Netwerkoplossingen, aanvulling 9 5/3.2-9

14 ZENworks for Servers Er dient te worden aangegeven op welke server(s) de installatie moet worden gedaan en op welke volumes. Tevens dient voor elke server te worden aangegeven of alleen de servermanagement-agent actief moet zijn of ook de traffic analysis-agent. De traffic analysis-agent hoeft maar op één server per segment actief te zijn, maar mag wel op meerdere servers actief zijn. Dit laatste zorgt ervoor dat er metingen over de netwerkbelasting worden gedaan, 5/ Novell Netwerkoplossingen, aanvulling 9

15 Management Services ook als een server down is, maar resulteert ook in (iets) additioneel netwerkverkeer. Server opnieuw starten Hiermee is de installatie van ZENworks for Servers voltooid. Alvorens verder te gaan, is het verstandig om de server opnieuw op te starten (ongeacht of de services goed actief geworden zijn). Het is namelijk altijd mogelijk dat in de specifieke situatie een combinatie van NLM-bestanden bij het opstarten problemen geeft. Het is beter dit nu te ontdekken dan over (bijv.) vier maanden als de server wordt gereboot. Nu is namelijk nog helemaal duidelijk wat er voor handelingen zijn uitgevoerd en kan er dus snel worden getroubleshoot als dat nodig mocht zijn. Over enkele maanden is die kennis waarschijnlijk veel minder paraat. Na het restarten van de server hoeven alleen de snap-ins voor ConsoleOne nog te worden geïnstalleerd. Vanuit het hoofdmenu van WINSETUP kiezen we nu voor de optie om de ConsoleOne snap-ins te installeren. De snap-ins van ZENworks for Servers kunnen worden gebruikt met ConsoleOne vanaf versie Het is natuurlijk aan te bevelen om altijd gebruik te maken van de laatste versie van ConsoleOne. De laatste versie van ConsoleOne is te downloaden van Op deze site staan overigens ook de laatste versies van snap-ins voor vrijwel alle producten (ook voor ZENworks for Servers). Controleer deze site regelmatig om goed bij te blijven. Novell Netwerkoplossingen, aanvulling 9 5/3.2-11

16 ZENworks for Servers Als ConsoleOne minimaal éénmaal gestart is geweest op het werkstation, zijn er registry keys aangemaakt. De installatieprocedure leest deze uit en weet zodoende waar ConsoleOne is geïnstalleerd. De melding dat het niet verstandig is om te browsen, heeft hiermee te maken. Als er meerdere versies van ConsoleOne zijn geïnstalleerd, kan natuurlijk wel gewoon naar de andere versie worden gebrowsed. Na het installeren van de snap-ins kan ConsoleOne direct worden gestart (een reboot is niet nodig) en zou de ZENworks for Servers informatie zichtbaar moeten zijn. 5/ Novell Netwerkoplossingen, aanvulling 9

17 Management Services Na deze installatie kunnen de alarmen en settings worden getuned voor een optimale werking binnen het netwerk waarin ZENworks for Servers is geïnstalleerd. Novell Netwerkoplossingen, aanvulling 9 5/3.2-13

18 ZENworks for Servers 5/ Novell Netwerkoplossingen, aanvulling 9

19 Management Services 5/3.3 ZENworks Patch Management Qua management van Windows-machines is de belangrijkste toevoeging in ZENworks 6.5 ongetwijfeld Patch Management. Novell levert de software van Patchlink mee om een efficiënter beheer van patches voor het Windowsplatform mogelijk te maken; niet alleen voor het beheer van patches van Microsoft, maar ook van veel andere leveranciers (o.a. Adobe, Apple, Corel, Novell en Sun). Patch Management is een belangrijk onderdeel geworden van het dagelijkse beheer. Elke week verschijnen er gemiddeld 80 nieuwe security issues: 30 virussen of nieuwe varianten en 50 vulnerabilities van software waardoor kwaadwillenden de pc instabiel kunnen maken of zelfs misbruiken. Cijfers over de mate en snelheid waarin organisaties de patches die voor deze issues worden uitgebracht implementeren, zijn echter op zijn minst verbazingwekkend. 23% van de ondervraagde beheerders gaf aan niet regelmatig (minimaal eens per week) de operating systeem patches te downloaden en updates van de virusscanner uit te voeren. Een week na het bekend worden van het bestaan van het Blaster-virus en het uitkomen van een patch had 43% van de ondervraagde beheerders deze patch nog niet uitgevoerd op alle pc s die gevaar liepen. Zeker door alle aandacht die er rond wormen en virussen in de media is, is het niet waarschijnlijk dat iemand (zeker beheerders) niet van het bestaan wisten. De vraag is dus waarom deze beheerders bewust zo n groot risico hebben Novell Netwerkoplossingen, aanvulling 13 5/3.3-1

20 ZENworks for Servers gelopen. Het antwoord is eenvoudig: de tijd ontbreekt vaak om patches te beoordelen, te testen en uit te rollen. Patch Management geeft u de mogelijkheid om veel van de taken die te maken hebben met het aanbrengen van patches te automatiseren, zonder de controle hierover kwijt te raken en met de mogelijkheid om duidelijke en uitgebreide rapportages te kunnen maken. Abonnement Patch Management is overigens een dienst waar een abonnement voor nodig is. Per device dat wordt voorzien van patches dient een licentie te worden afgesloten. Dit abonnement staat dus los van de aanschaf van ZENworks zelf. Een alternatief voor gebruik van Patchlink lijkt het inrichten van een Microsoft SUS-server. Voordeel van SUS is natuurlijk dat het gratis is en gezien de kosten van Patchlink (catalogusprijs is $ 8 per pc), is dit een zeer legitiem argument. Het verschil tussen een SUS-server en Patchlink is de vendor-onafhankelijkheid en het aantal verschillende clients dat wordt ondersteund. Of dat altijd de investering waard is, is natuurlijk moeilijk aan te geven. Voor bedrijven in het MKB die weinig pc s en geen 5/3.3-2 Novell Netwerkoplossingen, aanvulling 13

21 Management Services fulltime-beheerder hebben, is het waarschijnlijk al snel de moeite waard om Patchlink te gebruiken. 5/3.3.1 De installatie Omdat Patch Management software is die door Patchlink is gemaakt en alleen in licentie door Novell wordt meegeleverd, is de keuze van platform waarop het komt te draaien zeer beperkt: Patch Management heeft een Windows OS nodig om te kunnen draaien. De machine hoeft gelukkig niet per se een server te zijn, maar een normale (goedkopere) XP of 2000 Professional mag ook. Noodzakelijk voor de werking van Patch Management is een geïnstalleerde IIS-server. Aangeraden wordt om verder zo min mogelijk op de machine te doen of te installeren en deze machine dus dedicated voor Patch Management te gebruiken. Installatie van Microsoft Office op de machine levert bijvoorbeeld al problemen op: Patch Management kan niet op een machine worden geïnstalleerd waarop ook Access draait. Qua processor en memory kunnen we de guidelines aanhouden die normaal gelden voor een Windows-installatie; een grote harddisk is natuurlijk wel aan te raden. Juist omdat de eisen die aan de machine worden gesteld zo duidelijk zijn, is de installatie van de Patch Management-server zeer eenvoudig. Feitelijk zijn het licentienummer en de Patchlink-gebruikersnaam en het Patchlink-wachtwoord het enige wat moet worden ingevoerd. Novell Netwerkoplossingen, aanvulling 13 5/3.3-3

22 ZENworks for Servers Deze eenvoudige installatie heeft echter ook een nadeel: Patch Management gebruikt standaard de C:-schijf om de patches die worden gedownload van de servers bij Patchlink op te slaan. Een andere schijf opgeven is niet mogelijk. Twee functies De server die we lokaal inrichten heeft feitelijk twee functies: enerzijds fungeert hij als een soort cache-server waarop de patches die zijn gedownload worden opgeslagen, anderzijds draait op deze machine ook het management-console waarop de beheerder precies kan aangeven welke patches naar welke machines moeten worden gepusht. 5/3.3.2 Instellingen Alle beheer van Patchlink gebeurt via een webinterface. Dit is ook de reden dat op de Patchlink-server IIS geïnstalleerd moet staan. Aanpassen van de instellingen is bij vrijwel alle installaties het eerste wat wordt gedaan, maar op de Patchlink-server hoeven feitelijk maar heel weinig instellingen te worden gedaan. 5/3.3-4 Novell Netwerkoplossingen, aanvulling 13

23 Management Services Als eenmaal contact met de Patchlink-server is gelegd, kan voor het aanpassen van instellingen worden gekozen door de keuze Options, waarna het volgende scherm wordt getoond: Synchronisatie In dit scherm wordt getoond hoe het communicatieproces met de Patchlink-server in het verleden is verlopen. De twee instellingen die hier kunnen worden gedaan zijn direct wel belangrijk voor een goed werkende Patchlinkserver. De tijd 13:00 is het moment op de dag waarop de synchronisatie plaatsvindt (ondanks de wat cryptische omschrijving). Om deze tijd zal de Patchlink-server contact zoeken met de centrale Patchlink-server en de nieuwe distributies overhalen. In situaties waarin een vaste internetverbinding wordt gebruikt, lijkt het logischer om deze updates s nachts te laten uitvoeren. s Nachts wordt de internetverbinding vaak toch niet of nauwelijks gebruikt en als de update op deze rustige uren plaatsheeft, hebben gebruikers er s middags geen last van. Als communicatie met de centrale Patchlink-server via een proxy wordt uitgevoerd, moet die ook hier worden opgegeven. Novell Netwerkoplossingen, aanvulling 13 5/3.3-5

24 ZENworks for Servers Let ook even op de buttons onder aan het scherm. De Update now -button kan worden gebruikt om direct een synchronisatie te forceren tussen de centrale server en het eigen Patchlink-systeem. De tab Licenses toont een overzicht van de licenties van Patchlink: hier is te zien hoeveel licenties er zijn aangeschaft en van wanneer tot wanneer ze geldig zijn. De volgende tab (Defaults) geeft de instellingen van de PLUS-server weer (PLUS staat voor Patchlink Update Server). In dit scherm kunnen we opgeven hoeveel gelijktijdige distributies mogen worden uitgevoerd en op welke tijden de server actief mag zijn. Door Patchlink geen distributies te laten uitvoeren tijdens de drukke periode op het netwerk (meestal s ochtends tussen 8.00 en 9.00) kan de last die mensen hebben van Patchlink verder worden verminderd. In de Agent policy sets-tab worden ongeveer dezelfde settings gedaan (communicatie interval, logging level en hours of operation), maar nu beredeneerd vanuit de agent. 5/3.3-6 Novell Netwerkoplossingen, aanvulling 13

25 Management Services notificatie In het tabblad notifications kan worden aangegeven wie notifications krijgen van aan de Patchlink gerelateerde zaken. Naast alle mogelijke problemen die de Patchlink-server zou kunnen hebben, meldt deze service het ook als er nieuwe reports binnen zijn. Deze mailtjes geven aan welke updates er nieuw zijn binnengekomen bij de Patchlink-server. De reden dat deze informatie per mail aan de administrator wordt gezonden, heeft ook weer te maken met de gedachte dat een beheerder niet actief bezig zou moeten zijn met patchen: in plaats van elke dag te moeten kijken of er nieuwe updates zijn, meldt het systeem dit automatisch. Met de huidige ontwikkelingen betekent dit overigens dat we elke dag minimaal één mailtje kunnen verwachten van het systeem, dus effectief kijken we toch elke dag wel even. Het laatste tabblad (Support) geeft een overzicht van de informatie die voor support handig kan zijn: welke versie Novell Netwerkoplossingen, aanvulling 13 5/3.3-7

26 ZENworks for Servers van Patchlink draait er, welke Windows-versie, welke.netversie enzovoort. Netjes is dat ook het supportnummer van Patchlink op deze pagina is weergegeven. Bij problemen is het dus in elk geval duidelijk waar we terechtkunnen. 5/3.3.3 De client installatie Nadat de set-up en de configuratie van de server zijn uitgevoerd, dienen alleen nog de clients te worden geïnstalleerd. Via de keuze Computers komen we in een scherm waarin alle reeds geïnstalleerde computers staan. Onder aan deze pagina bevindt zich een knop waarmee de bestanden die nodig zijn om de client-installatie te kunnen starten, kunnen worden benaderd: In het scherm dat door de knop Install wordt geopend, staat de Patchlink-agent in een aantal varianten; de single agent installation executable voor Windows; de single agent MSI installer for Windows; silent agent installer for Windows; domain wide agent deployment wizard for Windows; single agent installer for UNIX; network wide deployment wizard for NetWare. 5/3.3-8 Novell Netwerkoplossingen, aanvulling 13

27 Management Services Voor de Windows-implementatie zijn dus meerdere mogelijkheden ingesteld. De keuze voor een ervan hangt voornamelijk af van de omgeving, hoewel in combinatie met ZENworks for Desktops alle Windows-distributies eenvoudig kunnen worden gebruikt. Tijdens de installatie van de client dienen het adres van de Patchlink-server en de licenties te worden opgegeven. Na de installatie zal de client zich aanmelden via de opgegeven informatie en een inventory-scan doorzenden naar de Patchlink-server. De Patchlink-server gebruikt deze informatie om uit te zoeken welke patches naar deze machine moeten worden gepusht. Door, op een geregistreerde pc, in het scherm Computer te klikken, is deze inventory informatie op te vragen. Via het tabblad Deployments kan worden gecontroleerd welke packages door Patchlink op deze machines zijn geïnstalleerd en welke nog moeten worden uitgevoerd. Het schedulen van packages gebeurt via het tabblad Reports. Aan de hand van het operating system en de Novell Netwerkoplossingen, aanvulling 13 5/3.3-9

28 ZENworks for Servers inventory-gegevens van de machine bepaalt Patchlink welke packages moeten worden gedistribueerd. Via ditzelfde tabblad is het ook mogelijk om rapportages op te vragen die per patch kunnen tonen naar welke machines de deployment al is uitgevoerd en naar welke machines nog niet. Alle patches worden onderverdeeld in een Impact -categorie, zoals Virus removal, Task, Critical en Recommended. Door de checkbox aan de linkerkant van het scherm te selecteren en daarna op Deploy te klikken, wordt een package aan een machine toegekend en zal deze worden geïnstalleerd. Door op de naam van een report te klikken, kan ook worden getoond welke computers deze package ook nodig hebben en kan de package direct aan al deze machines worden toegekend. 5/3.3.4 Groepen Voor het distribueren van packages aan meerdere machines is het echter veel efficiënter om te werken met groepen. Standaard heeft de Patchlink-server voor alle operatingsystemen al groepen. Iedere computer die wordt geïnventariseerd, wordt automatisch in een van deze groepen geplaatst. Via de groepen kunnen deployments worden uit- 5/ Novell Netwerkoplossingen, aanvulling 13

29 Management Services gevoerd naar alle pc s die in deze groep zitten. Hierdoor kan dus met slechts enkele klikken een security update naar bijvoorbeeld 1500 Windows XP-machines worden gezonden. Uiteraard is het operating system niet de enige manier om machines te groeperen. Beheerders van het systeem kunnen zelf groepen aanmaken, gebaseerd op bijvoorbeeld locatie of afdeling binnen het bedrijf. Hierdoor kunnen zo nodig andere patches worden uitgevoerd op machines binnen een financiële afdeling dan bij de afdeling development. 5/3.3.5 Conclusie De toevoeging van Patchlink aan de ZENworks 6.5-suite biedt zeker mogelijkheden voor organisaties, hoewel de kosten van de licentie afschrikkend kunnen werken. Zoals al opgemerkt is Patchlink een ideaal middel voor kleine organisaties met een beperkt aantal pc s. De kosten voor een abonnement zijn niet te hoog en omdat juist dit soort organisaties geen fulltime-beheerder hebben, wordt hier op dit moment vaak te weinig gedaan aan Patch Novell Netwerkoplossingen, aanvulling 13 5/3.3-11

30 ZENworks for Servers Eenvoudig en snel Management. Met Patchlink is het selecteren van patches en het toekennen aan groepen pc s een eenvoudige een snelle actie die niet eens door hooggekwalificeerde mensen hoeft te worden gedaan. In de praktijk hebben we al ervaring bij een advocatenkantoor waar een secretaresse de patches s ochtends klaarzet. Voor grote organisaties ligt het denken wij iets lastiger: met een volwaardige IT-staf en ZENworks for Desktops zou men best zonder Patchlink kunnen. Door van elke patch een snapshot te maken (of de MSI te gebruiken), kan hetzelfde worden bereikt, zij het met meer inspanning en benodigde kennis. Het wordt dan moeilijker om een investering van duizenden euro s gefiatteerd te krijgen, terwijl Patchlink ook voor die organisaties toch een goede verzekering zou kunnen zijn. Afgezien van het gezichtsverlies kost het deze organisaties natuurlijk ook veel als er op pakweg duizend pc s niet kan worden gewerkt door een virus dat (bijv.) gebruikmaakt van een lek in Acrobat Reader. De kans dat dit kan gebeuren is groot: wie houdt naast de patches van Microsoft en Novell ook dit soort patches goed bij? Wellicht bijna niemand Bereken eens wat het kost als dit een keer gebeurt en het zal duidelijk zijn dat Patchlink ook bij dit soort organisaties zeker een plaats verdient. Is er dan geen risico dat patches elkaar tegenwerken? Eerlijk is eerlijk, dat risico is er natuurlijk nog steeds, maar is klein. Patchlink test namelijk alle patches voordat ze worden doorgezonden naar de Patchlink-servers. De kans dat patches het systeem instabiel maken, is dus niet zo groot. De effectiviteit van Patchlink wordt in Nederland alleen bedreigd doordat de ondersteuning van echt Nederlandse 5/ Novell Netwerkoplossingen, aanvulling 13

31 Management Services of Nederlandstalige software nog onder de maat is. De ondersteuning voor multilingual pakketten (zoals bijv. GroupWise en Office) is geen probleem, maar software die alleen voor de Nederlandse markt is geschreven, is in de database niet te vinden. Nu is de kans dat deze software door een hacker wordt gebruikt natuurlijk kleiner (de hacker moet de software wel tot zijn beschikking hebben), maar het blijft een tekortkoming. Patchlink heeft overigens aangegeven hieraan te gaan werken voor de Nederlandstalige software van grote leveranciers. Novell Netwerkoplossingen, aanvulling 13 5/3.3-13