Novell Doc: ZENworks 10 Asset Management-Installationshandbuch

1.2 Anforderungen an Satelliten

Ein Satellit ist ein Gerät, das bestimmte Rollen eines ZENworks-Primärservers übernimmt. Bei einem Satelliten kann es sich um ein verwaltetes Gerät (Windows) oder ein nicht verwaltetes Gerät (Linux) handeln.

Die folgenden Abschnitte enthalten weitere Informationen:

1.2.1 Windows-Gerät mit Satellitenrolle

Neben ihren üblichen Funktionen können Windows-Geräte als Satelliten verwendet werden. Verwaltete Geräte, die als Satelliten eingesetzt werden, müssen jedoch in der Lage sein, die Satellitenfunktionen auszuführen.

Ein Windows-Gerät mit Satellitenrolle muss mit folgenden Ausnahmen die im Abschnitt 1.6, Anforderungen für verwaltete Geräte genannten Mindestanforderungen eines verwalteten Windows-Geräts erfüllen:

Windows Embedded XP wird nicht als Arbeitsstationsbetriebssystem für Satellitengeräte unterstützt.
Für Satellitengeräte müssen zusätzliche TCP- und UDP-Ports geöffnet sein.

In der folgenden Tabelle sind die zusätzlichen TCP- und UDP-Ports aufgelistet, die für ein Satellitengerät geöffnet sein müssen:

Tabelle 1-2 Zusätzliche Ports für ein verwaltetes Gerät mit Satellitenrolle

Eintrag	Anforderungen	Zusätzliche Details
Firewall-Einstellungen: TCP-Ports	80	Stellen Sie sicher, dass dies der gleiche Port ist, den der übergeordnete Primärserver als HTTP-Port verwendet. WICHTIG:Wenn Sie AdminStudio 9.0 ZENworks Edition verwenden möchten, muss der Primärserver Port 80 verwenden.
	998	Wird vom Preboot-Server verwendet. Der Preboot-Server wird nur für ZENworks Configuration Management benötigt.
	2645	Wird für die CASA-Authentifizierung verwendet. Wenn dieser Port geöffnet ist, kann ZENworks Asset Management auch Geräte außerhalb der Firewall verwalten. Es empfiehlt sich, das Netzwerk so einzurichten, dass die Kommunikation zwischen dem ZENworks-Server und den ZENworks Agents auf den verwalteten Geräten über diesen Port immer erlaubt ist.
Firewall-Einstellungen: UDP-Ports	67	Wird vom Proxy-DHCP-Dienst verwendet, wenn er nicht auf dem gleichen Gerät wie der DHCP-Server ausgeführt wird.
	69	Wird von Imaging-TFTP verwendet, funktioniert aber nicht über eine Firewall, da Imaging-TFTP für jedes PXE-Gerät einen zufällig ausgewählten UDP-Port öffnet. Imaging-TFTP wird nur für ZENworks Configuration Management benötigt.
	997	Wird vom Imaging-Server für Multicasting verwendet. Der Imaging-Server wird nur für ZENworks Configuration Management benötigt.
	4011	Wird vom Proxy-DHCP-Dienst verwendet, wenn er auf dem gleichen Gerät wie der DHCP-Server ausgeführt wird. Stellen Sie sicher, dass die Firewall den Broadcast-Verkehr an den Proxy-DHCP-Dienst zulässt.
	13331	Wird von der Richtlinie "zmgpreboot" verwendet, funktioniert aber nicht über eine Firewall, da die Richtlinie für jedes PXE-Gerät einen zufällig ausgewählten UDP-Port öffnet. Die Richtlinie "zmgpreboot" wird nur für ZENworks Configuration Management benötigt.

1.2.2 Linux-Gerät mit Satellitenrolle

Zurzeit können in ZENworks Asset Management nur Windows-Geräte verwaltet werden. Allerdings können Sie ein nicht verwaltetes Linux-Gerät für Satellitenrollen verwenden.

Ein Linux-Gerät mit Satellitenrolle muss die folgenden Mindestanforderungen erfüllen:

Tabelle 1-3 Mindestanforderungen für ein Linux-Gerät mit Satellitenrolle

Eintrag	Anforderungen	Zusätzliche Details
Betriebssystem: Server	SLES 10 x86, x86-64 (Intel- und AMD Opteron-^*Prozessoren) SLES 10 SP1 / SP2 x86, x86-64 OES Linux 2 SP1 x86, x86-64
Betriebssystem: Arbeitsstationen	SUSE Linux Enterprise Desktop 10 (SLED 10) SP1 / SP2 x86, x86-64
Hardware	Prozessor: Pentium^* IV 2,8 GHz 32-Bit (x86) und 64-Bit (x86-64) oder entsprechender AMD- oder Intel-Prozessor RAM: Mindestens 512 MB, empfohlen 2 GB Festplattenspeicher: Mindestens 128 MB für die Installation, empfohlen für die Ausführung: 4 GB. Je nach Menge des zu verteilenden Inhalts kann dieser Wert stark variieren. Bildschirmauflösung: 1024 × 768 mit 256 Farben
Hostnamensauflösung	Der Server muss Gerätehostnamen mit einer Methode wie DNS auflösen können (empfohlen). Servernamen müssen die DNS-Anforderungen unterstützen, das heißt, sie dürfen keine Unterstriche in ihrem Namen besitzen, sonst schlägt die ZENworks-Anmeldung fehl. Zulässige Zeichen sind die Buchstaben a-z (Groß- und Kleinschreibung), Zahlen und der Bindestrich (-). Wenn Sie DNS verwenden, muss es korrekt eingerichtet sein; anderenfalls funktionieren einige Funktionen von ZENworks nicht.
IP-Adresse	Der Server muss über eine statische IP-Adresse oder eine permanente geleaste DHCP-Adresse verfügen. An alle Netzwerkkarten auf dem Zielserver muss eine IP-Adresse gebunden sein.	Wenn die Agenteninstallation versucht, eine Netzwerkkarte ohne gebundene IP-Adresse zu verwenden, bleibt sie hängen.
TCP-Ports	80	80 ist der nicht sichere Port für Tomcat. Wenn der Server auf Port 80 und 443 andere Services ausführt, beispielsweise Apache, oder wenn diese Ports von OES2 genutzt werden, werden Sie vom Installationsprogramm aufgefordert, andere Ports anzugeben. Allerdings müssen Sie sicherstellen, dass der neue Port der gleiche Port ist, den der übergeordnete Primärserver als HTTP-Port verwendet.
	998	Wird vom Preboot-Server verwendet. Der Preboot-Server wird nur für ZENworks Configuration Management benötigt.
	7628	Wird vom Adaptive Agent verwendet.
	8005	Wird von Tomcat für den Empfang von Anforderungen zum Herunterfahren verwendet. Es handelt sich hier um einen lokalen Port, der nicht über Fernzugriff zugänglich ist.
	8009	Wird vom Tomcat AJP-Connector verwendet.
UDP-Ports	67	Wird vom Proxy-DHCP-Dienst verwendet, wenn er nicht auf dem gleichen Gerät wie der DHCP-Server ausgeführt wird.
	69	Wird von Imaging-TFTP verwendet, funktioniert aber nicht über eine Firewall, da Imaging-TFTP für jedes PXE-Gerät einen zufällig ausgewählten UDP-Port öffnet. Imaging-TFTP wird nur für ZENworks Configuration Management benötigt.
	997	Wird vom Imaging-Server für Multicasting verwendet. Der Imaging-Server wird nur für ZENworks Configuration Management benötigt.
	4011	Wird vom Proxy-DHCP-Dienst verwendet, wenn er auf dem gleichen Gerät wie der DHCP-Server ausgeführt wird. Stellen Sie sicher, dass die Firewall den Broadcast-Verkehr an den Proxy-DHCP-Dienst zulässt.
	13331	Wird von der Richtlinie "zmgpreboot" verwendet, funktioniert aber nicht über eine Firewall, da die Richtlinie für jedes PXE-Gerät einen zufällig ausgewählten UDP-Port öffnet. Die Richtlinie "zmgpreboot" wird nur für ZENworks Configuration Management benötigt.
Virtuelle Computerumgebungen	Die Serversoftware von ZENworks Asset Management kann in den folgenden virtuellen Computerumgebungen installiert werden: VMware XEN