HP Systems Insight Manager - Handbuch (Seite 121)

HP SIM die richtigen Berechtigungen zum Erstellen und Löschen von HP SIM Tabellen und Ansichten
sowie Schreib-/Lesezugriff auf die HP SIM Tabellen besitzt. Änderungen an den Betriebsdaten,
z. B. Autorisierungen, Aufgaben und Sammlungsinformationen, können sich auf die Funktionsweise
von HP SIM auswirken. Systemdaten enthalten ausführliche Informationen über die verwalteten
Systeme, von denen einige als eingeschränkt gelten könnten, darunter Geräteinformationen,
Konfigurationen usw. Aufgabendaten können höchst sensible Daten enthalten, wie z. B.
Benutzernamen und Kennwörter.
Befehlszeilenschnittstelle
Über die Befehlszeile kann auf viele der Funktionen von HP SIM zugegriffen werden. Um auf die
Befehlszeilenschnittstelle zugreifen zu können, müssen Sie beim CMS mit einem Betriebssystemkonto
angemeldet sein, das ein gültiges HP SIM Benutzerkonto ist. Die Autorisierungen und Berechtigungen
des Kontos innerhalb von HP SIM gelten auch für die Befehlszeilenschnittstelle.
HINWEIS: Auf einem Windows System muss das Betriebssystemkonto Administratorzugriff auf
den CMS haben, damit die Befehle ordnungsgemäß funktionieren.
Vorgehensweise: Prüfliste für die Konfiguration
Allgemeines
•
Der Zugriff auf den CMS muss auf der Ebene des Netzwerkbetriebssystems und auf der
physischen Ebene eingeschränkt werden.
•
Eine strenge Trennung zwischen dem von nicht verwandten Sites bereitgestellten Inhalt muss
auf der Client-Seite gewahrt werden, um einen Verlust der Vertraulichkeit und Integrität der
Daten zu vermeiden. HP empfiehlt, Links oder Ressourcen zu vermeiden, die von nicht
autorisierten Sites eingegangen sind, während eine gültige HP SIM-Sitzung auf Browsern
ausgeführt wurde.
•
Konfigurieren Sie Firewalls so, dass gewünschte Ports und Protokolle erlaubt sind.
•
Wägen Sie ab zwischen Sperrung und Benutzerfreundlichkeit.
•
Nachdem Sie den CMS und die verwalteten Systeme konfiguriert haben, führen Sie den
Ermittlungsprozess auf dem CMS aus.
•
Benutzerkonto-Richtlinien (Kennwort, Sperre usw.) müssen über Ihre Umgebung konfiguriert
und umgesetzt werden.
•
CMS muss auf dem lokalen Intranet konfiguriert werden.
Konfigurieren des CMS
•
Prüfen Sie das SSL-Serverzertifikat, und aktualisieren Sie es bei Bedarf.
•
Konfigurieren Sie Kennwörter und SNMP-Community-Strings (siehe Abschnitt „Konfigurieren
verwalteter Systeme“ unten).
•
Konfigurieren Sie Benutzerkonten auf der Grundlage der Betriebssystemkonten, die auf HP
SIM zugreifen.
•
Prüfen und Konfigurieren Sie Toolboxes, wenn sich die Standardwerte nicht eignen.
•
Prüfen und Konfigurieren Sie Berechtigungen für Benutzer.
•
Konfigurieren Sie das Format für System-Links.
•
Prüfen Sie das Überwachungsprotokoll.
Befehlszeilenschnittstelle 121