IT Administrator Nr.: 03/2014
Author: Lars Nitsch
Date: 0101-01-01T00:00:00+00:00
Keywords: IT Administrator Nr.: 03/2014; Lars Nitsch; Zeitschrift/ Zeitung; Heinemann Verlag; Zeitschrift/ Zeitung

03/2014 € 12,60 ISSN 1614-2888

IT-ADMINISTRATOR.DE
ver

Im Test
ter Ser
vSphere-Analyse mit

Icomasoft Opvizor 2.1 14

Im Test

Veeam Backup&Replication

24
v7 Cloud Edition
tualisier

Systeme

Verwalten von Multi-

38

Hypervisor-Infrastrukturen

Workshop

Server mit Red Hat CloudForms

50
in die Cloud verlagern

Know-how

Lizenz-Management in

72
virtuellen Infrastrukturen

Management vir

DasIT-Administrator NEU!

Komplettprogramm!!! Jetzt auch inklusive

E-Paper!

Sichern Sie sich jetzt das IT-Administrator

Jahresabo All-Inclusive mit allen Monats-
ausgaben im Print- und E-Paper-Format, zwei

Sonderheften pro Jahr und der Jahres-CD.

Automatisch bekommen Sie im März
und Oktober jeweils das IT-Administrator

Sonderheft und im Dezember die Jahres-CD
mit allen Monatsausgaben im PDF-Format
zugestellt. Ihre Abonummer wird zum Login
für die E-Paper-Monatsausgabe – jetzt
auch mit App fürs iPad!

Als bestehender Jahresabonnent
können Sie hier upgraden:

www.it-administrator.de/
abonnements/aboupgrade/

Oder Sie sind Neukunde? Hier können Sie bestellen:

www.it-administrator.de/
abonnements/jahresabo/
www.it-administrator.de

Verlag / Herausgeber

Vertrieb, Abo- und Leserservice IT-Administrator

Heinemann Verlag GmbH

Tel: 0049-89-4445408-0
vertriebsunion meynen

Tel: 06123/9238-251

Leopoldstraße 87

Fax: 0049-89-4445408-99

Herr Stephan Orgel

Fax: 06123/9238-252

D-80802 München
info@heinemann-verlag.de

D-65341 Eltville
leserservice@it-administrator.de

Software Defined Anything

Liebe Leser,
glaubt man den Zahlen des Anbieters, vertreiben sich derzeit rund zwölf Mil-
lionen Deutsche mit der App “Quizduell” die Zeit. Neben der Möglichkeit,
sich im Wettstreit mit anderen als Schlaumeier ersten Ranges zu profilieren,
nutzen viele auch die Option, eigene Fragen einzureichen. Meine

Frage wäre: “Was wird 2014 zum IT-Buzzword des Jahres?” Als
erlaubte Antworten gebe ich vor: Green-IT, Cloud Compu-
ting, Big Data und Sofware Defined Networking.

Wie lautet die Lösung? Green-IT lockt schon lange nieman-
den mehr hinter dem Ofen hervor, kein Hersteller würde
einen neuen Server damit bewerben, dass dieser endlich mehr

Strom zieht als sein Vorgänger. Die Cloud erscheint zwar nicht
mehr ganz so diffus wie einst, mittlerweile aber arg überstrapaziert –
uns Redakteuren ist es unter Androhung von Peitschenhieben verboten, das Wort

“Wolke” in einer Überschrift zu verwenden. Big Data interessiert noch immer
primär Marketing-Abteilungen (um zu verkaufen, was kein Mensch braucht) und

Geheimdienst-Chefs (um herauszubekommen, was eigentlich keiner wissen will).

Bleibt also Software Defined Networking (SDN). Nachdem sich im Zuge der

Virtualisierung viele Server in Luft aufgelöst haben, versprechen viele Hersteller
quasi das Gleiche für das ganze Netzwerk, ja sogar das komplette Rechenzentrum.

Dabei wird gerne vergessen, dass Daten ja letztendlich irgendwo liegen müssen
und auf welchen Bahnen auch immer zu transportieren sind. Und das Versprechen,
dass sich mit Hilfe von SDN heterogene Umgebungen einheitlich managen lassen,
dürfte nicht immer einzuhalten sein. Dass wirklich alle Funktionen einer Stora-
ge-Appliance durch die Datacenter-Software eines anderen Herstellers nutzbar
sind, glauben wohl selbst glühendste Enthusiasten nicht. Die Hersteller sollten
deshalb darauf achten, mit der Fixierung auf Software keine falschen Erwartungen
zu wecken – letztendlich müssen sie selbst bei Unstimmigkeiten beim SDN

Support leisten.

Bis sich dieses Buzzword mit konkretem Inhalt gefüllt hat, bleiben wir bei alltäglicher Praxis und helfen Ihnen mit diesem Heft, das Management virtualisierter Server
zu meistern. In unseren Tests nehmen wir Veeam Cloud Backup (Seite 24) und
die Präventions-Plattform Opvizor (Seite 14) unter die Lupe. In der Praxis-Rubrik
gehen wir darauf ein, was Sie bei der Nutzung mehrerer Hypervisoren beachten

EDITORIAL sollten (Seite 38). Und übrigens: Natürlich spiele auch ich Quizduell – wer ein Match wagen möchte, kann mich unter “travellermuc” gern herausfordern.

Stets die richtigen Antworten wünscht

Lars Nitsch

Redakteur
www.it-administrator.de März 2014 3

I N H A L T I M ä r z 2 0 1 4

Management virtualisierter Server

Im Test: Splunk Enterprise 6

Im Test:

Windows protokolliert alle relevanten Sys-

Ocster Backup
tem- und Anwendungsmeldungen mit der

Ereignisanzeige. Es gibt allerdings eine sehr

Business 8
große Anzahl vollkommen verschiedener

Protokollierungstechniken. Diese Daten-

Dass eine vor allem auf kleinere und mittel-
menge im Überblick zu behalten, ist eine
ständische Unternehmen zugeschnittene Daten-
große Herausforderung, die das passende
sicherung für Desktops und Server nicht teuer sein

Werkzeug erfordert – beispielsweise
muss, möchte die neue Business-Version 8 von Ocster Backup beweisen. Durch

Splunk Enterprise 6. Unser Test beleuch-
eine Reduzierung auf die wesentlichen Funktionen ist die Software leicht bedienbar.

tet, wie sich virtuelle und physische In-

Zudem besteht die Möglichkeit zur schnellen Wiederherstellung im Katastrophenfall.

frastrukturen damit überwachen lassen.

Doch ganz ohne Abstriche ist die günstige Backup-Software nicht zu haben.

Seite 20

Seite 34

A K T U E L L

54 Workshopserie: Mobile Geräte mit Workplace Join und Web

Application Proxy in Windows Server 2012 R2 anbinden (2)

06 News

Nach der Grundkonfiguration binden wir in diesem Teil der Workshopserie ein iPad ein und

10 IT-Administrator Training: vSphere-Tuning und -Monitoring
veröffentlichen eine Beispielwebseite.

58 Workshop: Mit TeamDrive eine Private Cloud betreiben

12 IT-Administrator Training: Best Practices Hyper-V

Der Austausch von Daten zwischen Anwendern ist heute gang und gäbe. Um ungewollten Daten-

P R O D U K T E
zugriffen einen Riegel vorzuschieben, bietet sich mit TeamDrive ein kostenloses Werkzeug an.

62 Workshopserie: Dateiverwaltung mit dem Ressourcen-

14 Im Test: Icomasoft Opvizor 2.1

Manager für Dateiserver in Windows Server 2012 R2 (2)

Opvizor unterstützt VMware-Administratoren mit regelmäßigen Analysen und Hinweisen zur virtuellen

Für Unternehmen, die Dateiserver im Einsatz haben, Freigaben nutzen und eventuell auf SharePoint

Infrastruktur, um diese zu optimieren und Fehler proaktiv zu vermeiden.

setzen, liefert Windows Server 2012 R2 den Rollendienst Ressourcenmanager als Bordmittel.

20 Im Test: Splunk Enterprise 6

66 Tipps, Tricks & Tools

Es gibt in virtuellen und physischen Infrastrukturen eine große Anzahl an Protokollierungstechniken. Diese

Datenmenge im Überblick zu behalten, ist eine Herausforderung, der sich Splunk Enterprise 6 stellt.

W I S S E N

24 Im Test: Veeam Backup&Replication v7 Cloud Edition

Um Online-Storage einfach anzubinden, hat Veeam sein Backup-Tool um eine optionale Cloud-

70 Reportage: Modernisierte IT-Infrastruktur bei Julius Kleemann

Anbindung erweitert. Genau diese Komponente haben wir uns angesehen.

Der IT-Dienstleister Controlware konzipierte und realisierte für das Fertigungsunternehmen Julius

Kleemann eine virtualisierte IT-Infrastruktur und überführte die Daten und Anwendungen.

30 Im Test: Cloud Management mit Witsbits

Witsbits geht gegenüber etablierten Anbietern wie VMware und Microsoft einen anderen Weg

72 Know-how: Compliance in virtuellen Infrastrukturen
und bietet das VM-Management als Software-as-a-Service an.

Virtualisieren Unternehmen Anwendungen oder Desktops, muss sich der IT-Verantwortliche seinen
mit Lizenz-Fußangeln gepflasterten Weg zur gewünschten Infrastruktur bahnen.

34 Im Test: Ocster Backup Business 8

Dass eine vor allem auf KMUs zugeschnittene Datensicherung für Desktops und Server nicht teuer

75 Know-how: Sicherer IT-Betrieb in der Cloud
sein muss, möchte die neue Business-Version 8 von Ocster Backup beweisen.

Viele Unternehmen beziehen mittlerweile Cloud-Dienste über das Internet. Wir beschreiben, welche

Risiken es dabei genau gibt und wie sie sich beheben oder zumindest eingrenzen lassen.

P R A X I S

78 Buchbesprechung “Windows Server 2012 R2”

38 Systeme: Verwalten von Multi-Hypervisor-Infrastrukturen
und “Praxisbuch IT-Dokumentation”

Manchmal kann es sinnvoll sein, mehrere Hypervisoren einzusetzen. Der Artikel beschreibt die

Erfordernisse einer solchen Konstruktion und nennt Werkzeuge, die beim Management helfen.

79 Fachartikel online

42 Systeme: Optimierung von Virtual Desktop-Infrastrukturen

R U B R I K E N

Desktops wandern vermehrt ins Rechenzentrum. Wir zeigen, welches Optimierungspotential gerade
beim Thema Storage schlummert und welche Tools dabei nützlich sind.

03 Editorial

47 Workshopserie: Datensicherung, Wiederherstellung und

04 Inhalt

Livemigration mit Hyper-V 2012 R2 (1)

Dieser Workshop zeigt die Sicherung und das Verschieben von virtuellen Maschinen mit Livemigration

80 Veranstaltungskalender
unter Windows Server 2012 R2.

50 Workshop: Server mit Red Hat CloudForms in die Cloud verlagern

81 Das letzte Wort

CloudForms stellt ein einheitliches Management-Framework für unterschiedliche Hypervisoren dar, das
öffentliche und private Clouds verbindet und Sicherheits- und Softwareverteilungsfunktionen bereitstellt.

82 Vorschau, Impressum, Inserentenverzeichnis

4 März 2014 www.it-administrator.de

Optimierung von Virtual

Desktop-Infrastrukturen

Die Virtualisierungsrate steigt und steigt. Desktops wandern ver-
mehrt ins Rechenzentrum. Die IT-Planer stehen beim Thema

VDI vor gänzlich neuen Herausforderungen, etwa Fla-
schenhälsen besonders zu Stoßzeiten. Am Beispiel
virtueller Client-Sitzungen zeigen wir, welches Opti-
mierungspotential gerade beim Thema Storage schlum-
mert und wie Atlantis ILIO, eine Software zur Opti-
mierung von VDI-Landschaften, den Administrator
unterstützen kann.

Seite 42

Mit TeamDrive
eine Private Cloud betreiben

Der Austausch von Daten zwischen

Anwendern ist in Unternehmen heute

gang und gäbe. Public Cloud-Dienste
aber haben das Problem, dass sich

die Informationen nicht mehr in der

Hoheit des Unternehmens befinden.

Um ungewollten Datenzugriffen einen

Riegel vorzuschieben, bietet sich mit

TeamDrive ein kostenloses Werkzeug
an. Wir stellen Ihnen die wichtigsten

Funktionen vor und erklären, wie Sie
die nötige Client/Server-Konstruktion
aufsetzen und betreiben.

Seite 58

Themenübersicht

Server- und

Netzwerkmanagement

Systemmanagement

Clientmanagement

Job/Weiterbildung

Storage

Virtualisierung

Sicherheit

Recht

Messaging

Fon: +49 (821) 5 67 08 - 380

E-Mail: focustour@baramundi.de
www.it-administrator.de
www.baramundi.de/focustour

A K T U E L L I N e w s

Speicher stufenweise freischalten

Sicherer Briefverkehr

Von Quantum kommt mit der Produkt-
niedrigen Kosten pro TByte. Je nach Ge-

Norman hat die E-Mail-Schutzsoft-
serie DXi4700 eine neue Reihe an De-
samtkapazität – der Listenpreis für die
ware Norman Email Protection
duplizierungsappliances auf den

DXi4701 startet bei 16.000 US-Dollar
runderneuert. Neben dem Schutz vor

Markt. Das erste Modell, die DXi4701,

– liege dieser zwischen 1.521 und 3.200

Malware, Spam und Phishing-An-
verfügt über eine nutzbare Speicherka-

US-Dollar pro TByte. Wie die anderen
griffen ermöglicht sie die Verwaltung
pazität von 5 bis 135 TByte. Punkten

Mitglieder der DXi-Familie bietet die
von bis zu 500 Mailboxen; ein op-
will der Hersteller unter anderem mit ei-

DXi4700 einen Installationsassistenten,
tionales Add-On hilft bei der Durch-
ner bedarfsgerechten Kapazitätser-
grafisches Reporting, terminierte Repli-
setzung von Unternehmensrichtli-
weiterung: Die Geräte werden mit einer
kation, NAS- und VTL-Darstellung und
nien zu den Inhalten von E-Mails.

bestimmten Anzahl an selbstverschlüs-

1/10GbE-Konnektivität. Das Gerät bietet

Wichtigste Neuerung ist die Anpassung
selnden 4 TByte-Laufwerken ausgeliefert,
zudem OpenStorage-Unterstützung. Auf
des Produktes an die aktuellen Versio-
die der Nutzer jedoch nicht gleich kom-

NetBackup und Backup Exec basierende
nen der Microsoft-Plattformen
plett bezahlen muss. Vielmehr lässt sich

Features wie Auto Image Replication

Windows Server 2012 (R2), Exchange
der nutzbare Speicher stufenweise auf Li-

(AIR) und Granular Restore Technology

Server 2013 und SQL Server 2012. Wei-
zenzbasis freischalten. Quantum bewirbt

(GRT) sollen sich so ohne Probleme nut-
terhin wurde die Datenbank für Ab-
die Appliance mit einer Inline-Perfor-
zen lassen.

(ln)

sender- und Schadcode-Informa-
mance von 5 TByte pro Stunde und

Quantum: www.quantum.com/products/disk-basedbackup/
tionen ausgebaut. Die Umstellung auf

SQL 2008 als Standard-Datenbank ver-
spricht ferner eine bessere Leistungsfä-
higkeit der Schutzlösung. Auch die Be-
nutzeroberfläche hat der Hersteller
neu konzipiert. Sie kann jetzt unter den
neuesten Browser-Versionen eingesetzt
werden. Zusätzliche Verwaltungs- und

Monitoring-Funktionen der Web-

Schnittstelle sollen den Administratoren
die schnellere Abwicklung von Routi-
ne-Arbeiten und den detaillierten Über-

Die DXi4701 ist ab Werk mit selbstverschlüsselnden
blick über die genutzten Schutz-Funk-

Festplatten ausgestattet, die hardwarebasiert mit AES 256-Algorithmus arbeiten
tionen, die System-Ressourcen und den

Zustand des Mailservers ermöglichen.

Storage mit hoher SSD-Auslastung

Die neue Version von Norman Email

HP verleiht Software-definierten Spei-

5 und 6) auf günstigeren SAS-Laufwer-

Protection ist ab sofort verfügbar. Die
chersystemen Gestalt und bringt mit
ken. Dadurch will der Hersteller eine

Jahreslizenz für bis zu 25 Mailboxen kos-

HP StoreVirtual 4345 eine hybride
nahezu einhundertprozentige Auslas-
tet ab 590 Euro, die Jahreslizenz für ein-

Storage-Appliance auf den Markt, die
tung des vorhandenen SSD-Speichers
zelne Mailboxen ab neun Euro. (dr)

Daten automatisch und dynamisch
möglich machen. Wie alle Appliances

Norman: www.norman.de
zwischen Solid-State-Disks und
der StoreVirtual-Reihe nutzt das Mo-
herkömmlichen Festplatten ver-
dell 4345 als Betr iebssystem HP

Unsere Link-Codes ersparen Ihnen mühsame Tipparbeit
schiebt. Das “Adaptive-Optimization”

LeftHand OS. Im aktuellen Release
bei langen URLs:

genannte Feature soll per Auto-Tiering

11.0 lässt sich LeftHand OS nun auch

1 Einfach den LLink-Code aus
für eine besonders effiziente Nutzung
über SMI-S mit Microsofts System
dem Linkkasten …

von wertvollem SSD-Speicherplatz sor-

Center 2012 R2 Virtual Machine Ma-
gen. Eine Software beobachtet Mus-
nager integrieren; das Plug-In HP In-
ter im Datenzugriff mit einem Ge-
sight Control ermöglicht zudem die

2 auf wwww.it-administrator.de
nauigkeitsgrad von 256 KByte und

Anbindung an VMwares vCenter Ser-
im Suchfeld eintragen…

stellt diese transparent dar. Dann ver-
ver. Die Standard-Konfiguration des
schiebt sie die Daten, auf die besonders

HP StoreVirtual 4335 umfasst sieben
häufig zugegriffen wird, auf SSD-Me-

10K-SAS-Laufwerke mit je 900 GByte
dien. Dabei hält sie die leistungsfähigs-
in Small Form-Factor-Bauweise und

3

... und sschnel
ten Speicherebenen für geschäftskri -
drei Enterprise Mainstream-SSDs mit
zur gewünschten

Webseite gelangen!

tische Anwendungsdaten vor und
je 400 GByte. Der Einstiegspreis liegt
speichert replizierte Daten (RAID 10,
bei rund 36.000 Euro.

(ln)

RAID 10+) sowie Paritätsdaten (RAID

HP: http://www8.hp.com/de/de/products/data-storage/

So funktionieren Link-Codes

6 März 2014 www.it-administrator.de

N e w s I A K T U E L L

Dünn statt dick

TAROX erweitert sein Portfolio im Be-
kostenlos erhältlich. TAROX liefert den
reich Server-based Computing um den

Thin Client TC100R ab sofort zu einem

Thin Client TC100R. Ausgerüstet ist der

Preis von rund 250 Euro aus.

(ln)

Rechner mit dem Betriebssystem Ran-

TAROX: www.tarox.de
gee Linux einschließlich einer eigenen

TAROX-Oberfläche. Ein Dual Core VIA

Eden X2 U4200 Prozessor, 2 GByte

RAM und 8 GByte Flashspeicher ver-

Citrix lüftet den Vorhang für Version 7.5 der Virtualisie-
richten im Inneren des 195 x 42 x 145
rungswerkzeuge XXenDesktop und XXenApp. Die jüngsten
mm messenden Gehäuses ihren Dienst.

Releases sollen vor allem die Integration in Cloud Umge-

Optional ist ein WLAN-Anschluss per
bungen weiter verbessern. So kann XenDesktop nun An-

Stick, der sich zum Schutz vor Beschädi-
wendungs- und Desktop-Workloads gleichzeitig an Private
gung oder Diebstahl hinter einer seitlichen
oder Public Clouds sowie an lokale virtuelle Infrastruktu-
ren weiterleiten. Citrix betont dabei, dass XenDesktop die

Klappe sicher verschrauben lässt. Die Neu-

Nutzung verschiedener Public Clouds auf dem Markt erlau-
vorstellung verfügt über je einen DVI-1-
be, ohne bestimmte Anbieter vorzuschreiben. Mit XenApp
und DVI-D-Grafikausgang und ist in

7.5 lassen sich in die Cloud ausgelagerte Applikationen

Full-HD-Auflösung (1920x1200) im Dual-
jetzt auch dort weiterentwickeln. (ln)

Monitorbetrieb einsetzbar. Dank der Un-

Link-Code: E3A11
terstützung aller relevanten Übertragungs-
protokolle (Microsoft RDP, Citrix ICA)

regify bringt mit rregichat ein sicheres und vertrauenswür-
können Unternehmen den Thin Client
diges Chat-Werkzeug auf den Markt. Die Neuvorstellung
richtet sich an professionelle Nutzer, die im Chat Vereinba-
einfach in konventionelle als auch VM-
rungen treffen und Verträge schließen wollen. Alle Teilneh-
ware-basierte Netzwerke integrieren. Die

Nutzer des TC100R können den Thin Client entweder mit
mer erhalten dabei ein vollständiges Chat-Protokoll, das
für die Wartung über den Server notwen-
einer VESA-Halterung an der Monitorrückseite montieren
online auf seine Echtheit überprüfbar ist. Für die Nutzung
dige Konsole TCMS ist über den Hersteller
oder auf dem Schreibtisch platzieren
des Chats reicht ein beliebiger Browser. Darüber können
auch Dokumente hochgeladen und den Teilnehmern zu-

Unterwegs mit 4.000 ANSI-Lumen
gänglich gemacht werden. Das Werkzeug läuft auch auf

Mit Modell IN3138HD hat InFocus ab
hinaus ist er mit integrierten 10 Watt-

Smartphones mit Android oder iOS. (ln)

sofort einen Projektor im Angebot, der

Lautsprechern ausgerüstet. Umfangreiche

Link-Code: E3A12

Full-HD-Auflösung von 1920 x1080

Anschlussmöglichkeiten sollen gewähr-

Ab sofort bietet SSoftware602 mit LLong-Term Docs eine

Pixeln auch bei der 3D-Darstellung
leisten, dass das Gerät eine ganze Bandbreite

Software an, die digitale Dokumente automatisch mit
verspricht. Mit einer Helligkeit von
unterschiedlicher Signalquellen mühelos
rechtsgültigen Zertifikaten sowie einer zukunftssicheren

4.000 ANSI-Lumen, einem Sechs-Seg-
verarbeiten kann. Über den integrierten

Formatierung versieht. Der Anbieter verspricht, dass so
mente-Farbrad, BrilliantColor DLP-Ima-

HDMI-Anschluss, den DisplayPort sowie
behandelte Informationen bis zu 30 Jahre später noch
ging und einer Kontrastdarstellung von
die NVIDIA 3DTV-PC-Konnektivität las-
lesbar und rechtsgültig sind. Dazu bedient sich das

5.000:1 soll der Beamer für einwandfreie,
sen sich Inhalte direkt vom PC, Tablet

Werkzeug des Dateiformats PDF/A. Die Dokumente las-
sen sich von jedem mobilen Gerät öffnen und vollum-
hochauflösende Bilder sorgen. Darüber
oder Smartphone aus projizieren. Als
fänglich nutzen. Eine kostenlose Probeversion sowie die
besonders praktisch führt der Hersteller ins

Pakete Start, Plus und Pro stehen für einen Preis ab 39

Feld, dass sich der Neuzugang per Re-

Euro pro 500 Dokumente zum Download bereit. (ln)

mote-Zugriff komplett über das

Link-Code: E3A13
vorhandene Netzwerk steu-
ern und konfigurieren

Red Hat gibt die Verfügbarkeit von JJBoss Data Virtuali-
lässt. Aufgrund der 144
zation 6 bekannt. Die Plattform bietet laut Hersteller ei-

Hz Triple-Flash-Funk-
ne schnelle, native Out-of-the-Box-Anbindung an ver-
schiedene Datenquellen mit unterschiedlichen
tionalität soll das Bild

Zugriffsmethoden und Speichermodellen. Die Daten aus
bei einer 3D-Wieder-
diesen Quellen werden gemäß Red Hat abstrahiert und
gabe komplett flim-
so aufbereitet, dass Entwickler sich auf die inhaltlichen
merfrei sein. Für rund

Aspekte ihrer Applikationen konzentrieren können. Mit

975 Euro wirft der

Hilfe einer einheitlichen 360-Grad-Sicht soll das Werk-

IN3138HD bis zu 10
zeug in Echtzeit ein vollständiger Überblick über Master-

Meter breite Full-
und Transaktionsdaten ermöglichen. (ln)

HD-Bilder auf die

Link-Code: E3A14

Wände von Konfe-

Mit Abmessungen von 285 x 261 x 122 mm und einem Gewicht
renzräumen.

(ln)

Online vorgestellt
von 3,15 kg gehört der Projektor InFocus IN3138HD zu den portableren seiner Art

InFocus: www.infocus.de/projectors/

Link-Codes eingeben auf www.it-administrator.de März 2014 7

A K T U E L L I N e w s

Lenovo drängt nach vorn

Daten ausradiert

Kurz nach der Übernahme der x86-Ser-

Tower-Format laut Lenovo die Leistung

O&O Software stellt O&O Safe-
versparte von IBM geht Lenovo mit drei
eines vollwertigen Rack-Servers der Ein-

Erase 7 Server und Workstation
neuen Server-Modellen an den Start.

stiegsklasse. Der Server soll sich für Unter-
zur sicheren Datenlöschung vor.

Die Rack-Modelle ThinkServer
nehmen mittlerer Größe eignen, die neben

Durch die native Unterstützung

RD340 und RD440 sollen selbst aufwen-

Infrastruktur- und POS-Anwendungen
von Multikern-Prozessoren und
digste Infrastruktur- und Branchenanwen-
noch Datenbanken und CRM nutzen.

die Beschleunigung der Löschal-
dungen bewältigen und verfügen dazu über

Features wie die Möglichkeit, HDDs oder
gor ithmen wurde etwa die Ge-
einen Arbeitsspeicher von bis zu 192

SSDs im laufenden Betrieb zu wechseln,
schwindigkeit deutlich gesteigert. Da-

GByte. Zur Serienausstattung gehören un-
oder eine sekundäre Stromversorgung
durch sollen Unternehmen gerade bei
ter anderem Massenspeicher, die sich wäh-
bieten Nutzern ein Plus an Sicherheit. Der
großen Datenvolumen viel Zeit sparen
rend des laufenden Betriebs austauschen

TD340 unterstützt bis zu 192 GByte Ar-
können. Auch ist nun ein Löschen
lassen, integriertes RAID sowie redundante
beitsspeicher, bis zu 32 TByte Festplatten-
des gesamten Rechners ohne Start-

Stromversorgung und Kühlung. Der
speicher und hält bis zu sechs

Medium möglich. Dabei werden

ThinkServer RD440 unterstützt bis zu

PCI/PCIexpress-Slots vor für unter-
sämtliche Dateien, Einstellungen, Ap-

48 TByte inter nen Speicher. Auf
schiedlichste Schnittstellen-Möglichkeiten
plikationen und das Betriebssystem

Wunsch sind weitere RAID-Adapter er-
wie etwa komplexe RAID-Systeme oder
derart gelöscht, dass eine Wiederher-
hältlich, mit denen zusätzliche RAID-Level

10Gb-Ethernet.

(ln)

stellung ausgeschlossen ist. Außerdem
und andere leistungssteigernde Optionen

Lenovo: http://shop.lenovo.com/us/en/servers/thinkserver/
listet die Software nun pro Browser
möglich sind. Was die unterstützten Be-
alle gespeicherten In-
triebssysteme betrifft, laufen auf den Ma-
for mationen wie
schinen Windows Server 2008 und 2012,

Cookies, For mu-

Windows Small Business Server 2011, No-
lardaten oder Inter-
vel SUSE Linux Enterprise Server,
net-Historien auf,

Red Hat Enterprise Linux
die einzeln oder ge-

Server, VMware ESXi so-
bündelt sicher ge-
wie Citrix XenServer. Die
löscht werden können.

beiden Rack-Server sind

Detaillierte Berichte
ab sofort zu einem Preis ab
sollen Auskunft über aus-

1.030 Euro erhältlich. Wie
radierte Dateien geben. In
die Rack-Varianten ausge-
der Server-Edition kostet
stattet mit bis zu zwei Intel

Der ThinkServer RD440 von Lenovo
die Löschsoftware 167 Euro,

Xeon E5-2400 v2-Pro-
misst zwei Höheneinheiten und bietet – je nach
in der Workstation-Var iante
zessoren, bietet der neue

Bestückung mit HDs und SSDs unterschiedlicher Formfaktoren –
sind 33 Euro fällig.

(dr)

ThinkServer TD340 im
bis zu 48 TByte Speicherplatz

O&O Software: www.oo-software.com/de

Mehr Speed für Virtualisierung und Cloud

U n t e r d e m N a m e n O n e C o n n e c t

Converged Network-Adapter (CNA)

werden unter Microsoft Hyper-V Net-

OCe14000 gibt Emulex den Start-
basieren auf den Emulex Engine 100
work Virtualization beziehungsweise
schuss für eine neue Generation von

I/O-Controllern. Die neuen Adapter

VMware NSX dazu benutzt, um die

Ether net- und Converged Net-
nutzen skalierbare Hardware Offload-

Beschränkungen bestehender Rechen-
wo r k - A d a p t e r n . D i e 1 0 G b - u n d

Technolog ien zur Über tragung des
zentrumsnetzwerke zu adressieren. Zu-

40Gb-Ethernet Network-Adapter und

Overheads des virtuellen Networkings.

dem widmet sich auch Emulex der Im-

Das soll für eine bis zu 50-prozentige
plementierung von Software-Defined

Verbesserung der CPU-Auslastung im

Networking und stellt unter der Be-

Vergleich zu üblichen NICs beim Be-
zeichnung SURF eine entsprechende
tr ieb etwa in einer VMware Virtual-
offene API vor. Nicht zuletzt soll der

Wire-Umgebung sorgen. Darüber hi-
neue Adapter die Block-Protokoll-IOPS
naus ermöglicht der Adapter laut Emu-
um 50 Prozent gegenüber früheren
lex eine vierfache Leistungsverbesserung

CNAs anheben. Single- und Dual-Port
bei der Small Packet Network Perfor-

10GbE SFP+-Modelle und Single-Port
mance, die zur Skalierung transaktions-

40GbE QSFP+-Modelle der Emulex
schwerer und geclusterter Anwendun-

OCe14000-Familie sollen noch in die-

Emulex will es mit der Adapter-Serie OneConnect

OCe14000 erlauben, die Performance in drei Dimensio-
gen notwendig ist. Die Technologien
sem Quartal zum Preis ab 448 US-Dol-
nen zu skalieren – nämlich höhere Bandbreite, reduzier-

Generic Routing Encapsulation (NVGRE)

lar in den Handel kommen.

(ln)

te Latenzzeiten und mehr I/O-Vorgänge pro Sekunde
und Virtual Extensible LAN (VXLAN)

Emulex: www.emulex.com/products/

8 März 2014 www.it-administrator.de

N e w s I A K T U E L L

Rauer Tablet-Geselle

PENTA präsentiert mit dem Ultra-10
das Gerät in seiner Funktionalität ein-

Lithium-Ionen-Akkus. Jeder davon
einen industriell nutzbaren, robusten
schränken. Für Leistung sorgen der Intel
soll selbst bei voller CPU- und Display-

Tablet-PC. Der Neuzugang im 10,4-

Atom-Prozessor D2550 mit 1,86
leistung bis zu vier Stunden halten und

Zoll-Format ist für den Einsatz in

GHz. Das passiv gekühlte System wiegt
lässt sich dank Hot-Swap-Unterstützung
rauen Umgebungen, auch im erwei-

1,65 kg und ist mitsamt der Schnittstel-
im laufenden Betrieb austauschen. Die
terten Temperaturbereich, geeignet –
len rundum vor dem Eindringen von
integr ierte “intelligent Smart Touch
weder Stöße gegen das Gehäuse noch

Staub und Wasser geschützt (Schutzklasse

Control” (iSMT) erlaubt außerdem, die

Stürze oder extreme Umgebungstem-

IP65) und frei von Lüftungsschlitzen.

Akku-Belastung jederzeit manuell zu re-
peraturen von -25°C bis +50°C sollen

Betrieben wird der Ultra-10 über zwei
gulieren. Funktionen, die der Nutzer
nicht benötigt, können via iSMT abge-
schaltet oder angepasst werden, um die

Akkus zu schonen. Der Tablet-PC ver-
fügt über ein Interface für eine fahrzeug-
taugliche Docking-Station. Über diese
stehen zwei USB 2.0- und eine GBit-

Ethernet-Schnittstelle zur Verfügung.

Zum kabellosen Datenabgleich verfügt
der Rechner über integriertes WLAN

802.11a/g/n, Dualband Wi-Fi mit akti-
ver Antennenumschaltung (intern/ex-
tern), Bluetooth 4.0 und optional LTE,

UMTS oder GSM. Für die Datenspei-
cherung setzt der Hersteller auf CFast

SATA II-Speicherkarten. Das Tablet ist
kompatibel mit Windows 7 sowie 8 und
unterstützt kundendefinierbare Embed-
ded Linux-Distributionen. Der neue

PENTA Ultra-10 ist ab sofort zu einem

Preis ab 2.300 Euro verfügbar.

(ln)

Das Multitouch-Display des PENTA Ultra-10 ist reflexionsarm und dank integriertem

PENTA: www.penta.de

Lichtsensor auch bei einer Helligkeit von 800 bis 1000 cd/m2 ablesbar

Verschlüsselung

Außen Storage, innen Windows
für Mac-Freunde

Buffalo Technology präsentiert die Tera-
platten ist im laufenden Betrieb möglich,

Origin Storage bietet die externe,

Station WSS 2012-Serie (WS5000R2) –
während die Daten per RAID (RAID 0/1,
hardwareverschlüsselte Festplatte
einen iSCSI-basierten Windows Storage

Spanning, JBOD) vor Verlust gesichert sind.

DataLocker 3 nun auch in für Mac-

Server R2 für kleine und mittlere Unter-

Die Preise liegen je nach Variante zwischen

Rechner vorformatierten Varianten
nehmen. Die voll bestückte Serie ist als

714 und 2.345 Euro.

(dr)

an. Durch die Verwendung des Datei-

Rackmount- oder Desktop-Variante

Buffalo Technology: www.buffalo-technology.de
systems HFS+ können Apple-Anwen-
mit Kapazitäten von 4 bis 24 TByte er-
der die Festplatten sofort ohne zusätz-
hältlich und ausgestattet mit einem Intel
liche Anpassungen nutzen. Die Daten

Atom Dual-Core Prozessor – entweder mit
werden mit AES-XTS 256 Bit per
dem D2550 für zwei und vier Einschübe

Hardwareverschlüsselung geschützt.

oder mit dem D2700 für sechs Einschübe

Die Authentifizierung des Berechtig-
und Rackmount. Die TeraStation lässt sich
ten erfolgt durch Eingabe einer PIN
in das Active Directory integrieren,
mit bis zu 31 Stellen auf dem inte-
was den Zugang und die Ver-
grierten Touchscreen. Die Mac-Vari-
waltung des Speichers wie bei
ante ist mit 320 Gigabyte oder ein Te-
einem Windows-Server er-
rabyte Kapazität sowie als SSD mit
möglicht. Zudem stehen zur

256 Gigabyte verfügbar. Preislich star-

Verwaltung die PowerShell,
tet die vorformatierte DataLocker 3

Microsoft Systems Center
bei rund 185 Euro.

(ln)

und eine breite Palette an

Origin Storage: www.originstorage.com

Speicherprotokollen zur Ver-

Die TeraStation WSS 2012 arbeitet mit Windows
fügung. Der Wechsel der Fest-

Storage Server R2 und speichert bis zu 24 TByte
www.it-administrator.de März 2014 9

A K T U E L L I I T- A d m i n i s t r a t o r Tr a i n i n g

IT-Administrator Training
vSphere-Tuning
und -Monitoring

VMware-Administratoren kommen im Rahmen

Quelle: digitalgenetics - 123RF
unseres kostengünstigen 1-Tages-Trainings voll auf
ihre Kosten. Auf der Agenda: Die Überwachung und

Leistungsoptimierung von vSphere-Infrastrukturen,
um Performance-Engpässen vorzubeugen.

as Ziel des neuen IT-Administrator

So lassen Sie etwa mehr VMs pro Host

D Trainings “vSphere-Tuning und fahren oder die Performance eines speziel-

Die Inhalte des Trainings

Performance-Kil er gezielt identifizieren

-Monitoring” ist es, IT-Verantwortlichen
len Systems lässt sich signifikant steigern.

- Ressourcenmanagement

Methoden an die Hand zu geben, um

Hier werfen wir unter anderem einen

- Sizing von VMs und Snapshots

Leistungsengpässe in der VMware-Infra-

Blick auf mögliche Memory-Engpässe –

- Storage- und Netzwerkkonfiguration
struktur gezielt und im besten Fall pro-

Stichwort Ballooning/Swapping – oder

Tipps & Tricks zum Tuning der Umgebung
aktiv aufzuspüren und auszumerzen. Denn
den Umgang mit hoher I/O-Last.

- Ressourcenlimits
eine Reduzierung der Performance des

- Memory-Engpässe vermeiden

- Umgang mit hoher I/O-Last

Systems um beispielsweise 15 Prozent mag

Unser neues Training wendet sich an

Monitoring der vSphere-Umgebung
im Alltagsbetrieb unbemerkt bleiben, wird

VMware-Administratoren, die Leistungs-

- vCenter Performance-Ansichten und -Alarme
bei Spitzenlasten aber sehr schnell auf die
probleme in ihrer vSphere-Infrastruktur

- Externes Monitoring am Beispiel PRTG

Agenda des Systemverantwortlichen rü-
vermeiden oder gezielt aufspüren möch-

- Integration von opvizor
cken. Ansatzpunkte für eine solche Sys-
ten – unabhängig von der Größe der je-

Methoden
temüberwachung stellen wir den Teilneh-
weiligen Installation. Wir vermitteln dieses

Vortrag mit Demo am Dozenten-Rechner.

mern etwa beim Sizing von VMs, den

Wissen als Vortrag, der durch zahlreiche

Maximale Teilnehmerzahl

Snapshots und bei der Storage- und Netz-

Demos des Dozenten unterstützt wird.

25
werkkonfiguration vor.

Termin & Ort

Zu jedem der vier Termine stehen 25

8. April 2014: München (10 bis 17 Uhr)

ExperTeach Training Center München,

Hand in Hand mit diesen Methoden geht

Plätze bereit, die unserer Erfahrung nach

Wredestr. 11, 80335 München

Ausgebucht
die Leistungsoptimierung der Umgebung.

schnell vergeben sein werden – wie im-

14. April: Berlin (10 bis 17 Uhr)

Denn nicht jede Umgebung arbeitet mit
mer sichert eine schnelle Anmeldung Ih-

Fast Lane Institute for Knowledge Transfer GmbH,
den gleichen Parametern auch gleich gut
ren Wunschtermin und -ort. Das Anmel-

Oranienburger Straße 66, 10117 Berlin
und wer sein Monitoring im Griff hat,
deformular und die detaillierte Agenda

22. April: Hamburg (10 bis 17 Uhr)

kann an verschiedenen Stellschrauben dre-
finden Sie auf unserer Homepage unter

ExperTeach Training Center Hamburg,
hen, um die Leistung zu optimieren.

“Workshops”. (jp)

Esplanade 6, 20354 Hamburg

6. Mai: Frankfurt/M. (10 bis 17 Uhr)

ExperTeach Training Center Frankfurt/Dietzenbach,

Dozent

Ausgebucht

Der fachliche Leiter Dennis Zimmer hat

Waldstraße 94, 63128 Dietzenbach
mehr als 15 Jahre Erfahrung in der IT und

Teilnahmegebühren

Der Dozent Jan Große arbeitet als Systems
sich auf Virtualisierung spezialisiert. Er ge-

Für IT-Administrator Abonnenten 195,90 Euro inklusive

Engineer bei der opvizor GmbH. Neben der
hört zu den führenden Meinungsbildnern

19% Mehrwertsteuer. Für Nicht-Abonnenten wird eine Ge-

Beratung in technischen Belangen ist er
in der Virtualisierungscommunity und ist
bühr von 254,90 Euro (inklusive 19% MwSt.) fällig.

mitverantwortlich für die Weiterentwicklung
ein weltweit bekannter Experte mit aus-

Die Teilnahmegebühr umfasst das Training inklusive Do-
der opvizor-Lösung, welche die virtuellen In-
gezeichneten Kontakten zu Herstellern
kumentation und das Mittagessen am Trainingstag.

frastrukturen analysiert und vorausschauend
und der Community. Weiterhin ist er im fünften Jahr in

Anmeldung und detaillierte Agenda
auf Probleme hinweist, bevor sie sich auf die

Folge VMware vExpert sowie Inhaber und Geschäftsführer
www.it-administrator.de/workshops
virtuelle Infrastruktur negativ auswirken. Jan Große hat
der opvizor GmbH.

mehr als zehn Jahre Erfahrung bei der Planung und Umset-
vSphere-Tuning und -Monitoring
zung von Infrastruktur- und Virtualisierungsprojekten.

Fachliche Leitung

10 März 2014 www.it-administrator.de

1&1 SERVER

WELTNEUHEIT IN 1&1 QUALITÄT

BRANDNEU & SCHON BEI 1&1:

INTEL® ATOMTM

1&1 DEDICATED SERVER A8i

39,99€/Monat*
ab

NEU: 1&1 DEDICATED SERVER A8i MIT 30 % MEHR PERFORMANCE!

Q Intel® AtomTM C2750

Q Linux-, Windows-

Q 30 % mehr Performance

Q 8 Cores und 8 GB RAM
oder Managed-Server
durch „System-on-Chip” (SOC)

Q 2x 1.000 GB SATA HDD

Q 100 Mbit/s Netzwerk

Q Parallels Plesk Panel 11

Q Voller 64 bit Support

TEST

KLICK

ANRUF

30 TAGE

UP- ODER

EXPERTEN-

AUSPROBIEREN

DOWNGRADEN

RAT

0 26 02 / 96 91

0800 / 100 668

1und1.info

* 1&1 Dedicated Server A8i nur 39,99 €/Monat bei 24 Monaten Vertragslaufzeit, 49,99 €/Monat bei 12 Monaten Vertragslaufzeit oder 59,99 €/Monat bei 1 Monat Vertragslaufzeit.

49,- € Einrichtungsgebühr. Preise inkl. MwSt. Intel, das Intel-Logo, Intel Atom und Intel Atom Inside sind Marken der Intel Corporation in den USA oder anderen Ländern.

1&1 Internet AG, Elgendorfer Straße 57, 56410 Montabaur

A K T U E L L I I T- A d m i n i s t r a t o r Tr a i n i n g

IT-Administrator Training

Best Practices

Hyper-V

Durch stete Verbesserungen seitens Microsoft hat sich Hyper-V
mittlerweile zur ernsthaften Konkurrenz zu vSphere aufgeschwungen.

Da der mittlerweile durchaus mit Enterprise-Funktionalitäten ausgestatte-
te Hypervisor zudem kostenlos zu haben ist, findet er zunehmend

Zuspruch in Rechenzentren. Sei es als Ersteinstieg in die Virtualisierung,
als Ersatz für einen bestehenden Hypervisor oder als zweite Virtualisie-
rungsplattform – die Einführung und der Betrieb sollten Best Practices
folgen. Diese kennt wie kein Zweiter Nils Kaczenski, MVP für Hyper-V,
der in unserem neuen Training Hyper-V-Administratoren den optimalen

Quelle: digitalgenetics - 123RF

Einsatz von Microsofts Hypervisor aufzeigt.

rundlage jedes erfolgreichen IT-
vor. Unser Training zeigt darüber hinaus,

G

Die Inhalte des Trainings

Projekts ist die solide Planung und
welche Optimierungen in der Konfigu-

- Der Plan macht das Projekt

Hyper-V macht hier keine Ausnahme.

ration der virtuellen Maschinen erfolgen

- Hyper-V installieren und einrichten

Ganz im Gegenteil: Ist eine Neueinfüh-
und wie Administratoren mehr Sicherheit

- Clustering, Livemigration und Zuverlässigkeit
rung vorgesehen, betreffen die notwen-
und Stabilität in ihrer Hyper-V-Infrastruk-

- Virtuelle Maschinen konfigurieren
digen Anpassungen der Infrastruktur Ser-
tur gewährleisten.

- Tipps und Tricks für Sicherheit und Stabilität
ver, Storage und auch das Netzwerk. Hier

Methoden
wird Nils Kaczenski typische Stolperfallen

Unser neues Training wendet sich an

Vortrag mit Demo am Dozenten-Rechner.

aus dem Weg räumen, um dann Best

Windows-Administratoren, die den Auf-

Maximale Teilnehmerzahl

Practices bei der Installation und Grund-
bau einer Hyper-V-Infrastruktur planen

25
konfiguration vorzustellen.

oder die bestehende Landschaft optimie-
ren möchten. Wir vermitteln dieses Wis-

Termin & Ort

Doch auch nach der Einführung lässt sich
sen als Vortrag, der durch zahlreiche De-

5. Juni 2014: Nürnberg (10 bis 17 Uhr)

im laufenden Betrieb noch vieles optimie-
mos des Dozenten unterstützt wird. Zu

New Elements,

Thurn-und-Taxis-Straße 10, 90411 Nürnberg
ren, um die Leistungsfähigkeit von Features
jedem der drei Termine stehen 25 Plätze
wie etwa der Livemigration vollständig
bereit, die unserer Erfahrung nach schnell

24. Juni: Essen (10 bis 17 Uhr)

PC-College,
auszunutzen. Hier lässt Sie der Dozent an
vergeben sein werden – wie immer si-

Kruppstraße 96, 45145 Essen
seinem reichen Erfahrungsschatz aus der
chert eine schnelle Anmeldung Ihren

Praxis des Hyper-V-Betriebs teilhaben und

Wunschtermin und -ort. Alle Details zur

15. Juli: München (10 bis 17 Uhr)

ExperTeach Training Center München,
stellt Best Practices für Clustering, Live-

Anmeldung finden Sie im Kasten auf die-

Wredestr. 11, 80335 München
migration und Zuverlässigkeit des Systems
ser Seite. (jp)

Teilnahmegebühren

Für IT-Administrator Abonnenten 195,90 Euro inklusive

Dozent

19% Mehrwertsteuer. Für Nicht-Abonnenten wird eine

Nils Kaczenski ist seit Mitte der
ausgezeichnet. Kaczenski leitet das Microsoft-Consulting

Gebühr von 254,90 Euro (inklusive 19% MwSt.) fällig.

Neunzigerjahre als Consultant für
bei einem Hannoverschen Systemhaus. Seine Schwer-

Die Teilnahmegebühr umfasst das Training inklusive

Windows-Netzwerke tätig und
punkte sind die strategischen Themen Verfügbarkeit, Vir-

Dokumentation und das Mittagessen sowie Kaffee-
berät Firmen und Administratoren
tualisierung und IT-Sicherheit. Neben seiner beruflichen
pausen am Trainingstag.

in technischen und strategischen

Tätigkeit ist er als Fachautor für Windows-Themen be-

Fragen. Für sein Engagement in
kannt geworden und ist gefragter Sprecher auf Konferen-

Anmeldung und detaillierte Agenda

Online-Communities hat Microsoft
zen und Community-Veranstaltungen. Das IT-Autorenblog
www.it-administrator.de/workshops
ihn seit 2003 regelmäßig als
faq-o-matic.net, das er mit über 80 Autoren betreibt, ge-

Most Valuable Professional (MVP)

hört seit 2005 zu den wichtigsten IT-Ressourcen der

Best Practices Hyper-V
für Directory Services und Hyper-V
deutschsprachigen Community.

12 März 2014 www.it-administrator.de

4 NETWORKING PARTYS – ÜBER 100 SESSIONS – 120 PARTNER – 5.000 BESUCHER

In association with

1.–3. APRIL 2014 – EUROPA-PARK RUST

KOSTENLOSE ANMELDUNG

INFO & ANMELDUNG:

FÜR IT-ADMINISTRATOR

LESER!

WWW.WORLDHOSTINGDAYS.COM

CODE: ME712NW

Clark

Allen

Photo:

main.FORUM WikiLeaks

Microsoft

Intel

Parallels

Flexiant

Julian Assange

Brad Anderson

Raejeanne Skillern

Birger Steen

Jim Foley

Live via Skype

Corporate Vice

Director, Cloud

CEO

SVP Market

President

Computing Marketing

Development

Domain Management – Made To Measure

P R O D U K T E I O p v i z o r 2 . 1

Im Test: Icomasoft Opvizor 2.1

Expertenbesuch auf Knopfdruck
von Jürgen Heyer

Eine stabile Virtualisierungsplattform ist
eine wichtige Voraussetzung für den
zuverlässigen Betrieb der virtuellen

Maschinen. Potentielle Gefahrenpunkte
sollten daher frühzeitig erkannt und
beseitigt werden, möglichst bevor sie
sich zu ausgewachsenen Problemen
entwickeln. Genau hier greift das Ex-
pertensystem Opvizor an, indem es den

Administrator mit regelmäßigen Analy-
sen und Hinweisen unterstützt und so des-

Quele
sen Fachwissen ergänzt. IT-Administrator

: AloysiusPa
hat sich genauer angesehen, wie gut und
trimonio–123
zuverlässig das funktioniert.

RF
pvizor ist eine Software-as-a-Ser-
ne spätere De-Anonymisierung der Re-
kann auch der vCenter-Server selbst ver-

O vice-Dienstleistung in Form eines sultate eine lokale Zuordnungstabelle an. wendet werden.

Expertensystems im Internet, das Admi-
nistratoren bei der Analyse und Pflege ih-

Gegenüber der vor knapp drei Jahren im

Die Voraussetzungen sind nicht besonders
rer Virtualisierungsplattform unter VMware

IT-Administrator 4/2011 betrachteten
hoch. Lauffähig ab Windows XP sind 2
vSphere unterstützt. Kernstück des Pro-

Version 1.5 wurde Opvizor umfassend

GByte Hauptspeicher erforderlich, beim
dukts ist eine ständig aktualisierte Wis-
erweitert, die Anzahl der hinterlegten Re-

Zwischenspeichern von Log-Dateien
sensdatenbank mit momentan etwa 700
geln fast verdoppelt. Neu ist eine optionale
können bis zu 1,5 GByte Plattenkapazität
praktischen Hinweisen und Konfigurati-

Bereitstellung als On Premise-Produkt für
belegt werden. Erforderlich ist eine aktu-
onsempfehlungen. Durch den Betrieb als

Unternehmen, die auf keinen Fall irgend-
elle Java-Umgebung, zu beachten ist, dass

SaaS-Dienstleistung kann die Datenbank
welche internen Daten in die Cloud stel-
bei einem 64 Bit-Betriebssystem auch ein
vom Hersteller kontinuierlich gepflegt
len dürfen oder wollen. Neben der Ana-

Java 64 Bit JRE installiert wird.

und ergänzt werden, ohne dass sich die
lyse einer vSphere-Umgebung unterstützt

Kunden darum kümmern müssen. So

Opvizor jetzt auch die Beobachtung von

Das Setup der Opvizor-Software richtet
steht sie allen Nutzern immer in der ak-

Net-App-Filern.

einen Dienst ein und zur Konfiguration
tuellsten Version zur Verfügung, sodass auch
einen Web-Server, der standardmäßig über
neue Erkenntnisse umgehend weiterge-

Nur gucken, nicht anfassen
den Port 7777 erreichbar ist. Betreibt ein
tragen werden.

Ein großer Vorteil von Opvizor ist, dass

Unternehmen mehrere vCenter-Server,
in einer bestehenden Virtualisierungsum-
können alle von einem Opvizor-Dienst

Für eine Analyse werden die notwendigen
gebung keinerlei Änderungen oder An-
abgefragt werden. Zu beachten ist nur,

Daten von einem Online-Agenten über
passungen erforderlich sind, um das Pro-
dass ältere Versionen als vSphere 4 nicht
das vCenter erfasst, hochgeladen und ana-
dukt zu nutzen. Der Einstieg beginnt mit
unterstützt werden. In unserer Testumge-
lysiert, die Ergebnisse dann in einer Web-
einer Registrierung für einen Zugang zur
bung installierten wir das Opvizor-Paket

GUI dargestellt. Eine optionale Anonymi-

Opvizor-Plattform inklusive Erwerb der
sierung verschleiert die Informationen, die

Lizenz für die Opvizor-Applikation. Für

VMware-Umgebung mit vSphere 4/5,

Rückschlüsse auf den nutzenden Kunden
die Kommunikation wird nur ein Win-
optional auch für NetApp-Filer.

erlauben. Dazu ersetzt der Online-Client
dows-System mit einem Zugriff auf den

Systemvoraussetzungen
alle kundenspezifischen Informationen vor
vCenter-Server benötigt, um dort das Op-
dem Upload durch Kürzel und legt für ei-
vizor-Softwarepaket zu installieren. Es

14 März 2014 www.it-administrator.de

Bild 1: Das Opvizor-Dashboard liefert auf einen Blick umfassende Informationen
zum Status der überwachten Umgebung und ist intuitiv bedienbar
auf einem unserer virtuellen Server, da
eines SMTP-Servers hinterlegen und ei-
wir in unserer vSphere-Farm die von
nen Proxy-Server eintragen, falls erfor-

VMware bereitgestellte vCenter-Appli-
derlich. Sofern eine NetApp-Lizenz mit
ance unter Linux nutzten, auf der sich die
erworben wurde, sind auch die zu über-

Software verständlicherweise nicht instal-
wachenden NetApp-Filer einzutragen.

lieren ließ.

Ziel von Opvizor ist es, die Informatio-

Der Opvizor-Dienst sammelt die Konfi-
nen zu lesen, auszuwerten und Hinweise
gurationsdaten und Log-Dateien über den
zu geben. Opvizor ist aber nicht darauf
oder die vCenter-Server ein, anonymisiert
ausgelegt, selbst irgendwelche Änderun-
diese optional und lädt sie SSL-verschlüs-
gen durchzuführen. Dementsprechend
selt auf die Opvizor-Server in der Cloud.

benötigt die Opvizor-Software für den

Die Ablage dort erfolgt auf jeden Fall

Zugang auf das vCenter nur einen lese-
ebenfalls verschlüsselt mit AES 256 Bit
berechtigten Account und sollte auch
sowie nach Kunden getrennt. Grundsätz-
nichts anderes bekommen. Allerdings ver-
lich nicht hochgeladen werden Informa-
fügen die im vCenter hinterlegten Stan-
tionen wie Benutzer, Passworte, Benut-
dard-Read-Only-Rollen (RO) nicht alle
zerrechte, Daten von Gastapplikationen
für Opvizor erforderlichen Leseberech-
und Inhalte der virtuellen Festplatten.

tigungen. Das Opvizor-Handbuch be-

Um die Analyse regelmäßig durchzufüh-
schreibt daher genau, wie eine RO-Rolle
ren, lässt sich ein Zeitplaner aktivieren,
zu klonen und mit fünf zusätzlichen
der mit dem installierten Dienst im Hin-

Rechten zu ergänzen ist.

tergrund die entsprechenden Abfragen
durchführt. Opvizor empfiehlt je nach

Letztendlich obliegt es immer dem Ad-

Größe der Umgebung unterschiedliche
ministrator, die erhaltenen Hinweise nach

Abfrageintervalle als Mischung aus kom-
zusätzlicher eigener Prüfung und Bewer-
pletten Abfragen aller Informationen und
tung umzusetzen. Die ausschließliche Le-
inkrementellen Ergänzungen. In einer
seberechtigung hat unserer Einschätzung
kleinen Umgebung mit bis zu fünf ESX-
nach hinsichtlich der Bewertung der Da-

Hosts werden eine volle Analyse alle zwei
tensicherheit sowie der Datenübergabe

Stunden und halbstündliche Inkremente
in die Opvizor-Cloud einen wichtigen
empfohlen, in sehr großen Umgebungen

Vorteil: Im schlimmsten Fall kann ein Un-
bei über 100 ESX-Hosts eine volle Ab-
berechtigter bei Verzicht auf die Anony-
frage täglich und Inkremente alle acht
misierung alle Auswertungen einsehen, es

Stunden. Letztendlich liegt es auch in der
ist aber nicht möglich, durch Manipula-

Entscheidung des Administrators, geeig-
tionen bei der Analyse oder auf dem Da-
nete Intervalle zu finden. Neben der Zeit-
tenweg etwas einzuschleusen, was dann
planung kann er noch einige weitere Ein-
eine virtuelle Umgebung lahmlegen kann.

stellungen konfigurieren, so die Daten

Der Verzicht auf Änderungen wurde von
www.it-administrator.de

P R O D U K T E I O p v i z o r 2 . 1
mögliche Potential für neue VMs pro

Cluster oder Host. Basierend auf der Spei-
cher- und CPU-Nutzung von zehn Pro-
zent der kleinsten oder größten VMs so-
wie dem allgemeinen Durchschnitt
ermittelt das Tool, wie viele kleine, mittlere
oder große VMs noch zusätzlich betrieben
werden können. Das ist natürlich nur als
grober Anhalt zu sehen. Als weitaus wert-
voller fanden wir die Übersicht der ver-
schwendeten Ressourcen “Wasted Re-
source View”. Opvizor sucht hier nach
verwaisten VMs und VMDK-Dateien,
komplett ungenutzten Datastores, den
größten ausgeschalteten VMs, den größten

Snapshots und ungenutzten Netzwerken

Bild 2: Die ermittelten Probleme und Ungereimtheiten werden von
sowie LUNs. Werden in einer Umgebung

Opvizor bewertet und entsprechend unterschiedlich farbig unterlegt aufgelistet
irgendwelche Ressourcen knapp oder will
ein Administrator grundsätzlich aufräu-

Icomasoft bewusst so umgesetzt, da Ad-

Ressourcenpools, VMs, Datenspeicher und
men, so lohnt sich ein Blick in diese An-
ministratoren in mittleren und größeren

Netzwerke des überwachten vCenters mit
sicht. Gelegentlich dürften hier auch freie

Umgebungen in der Regel sowieso keine
dem jeweiligen Alarmstatus (Fehler, War-

Ressourcen gelistet sein, an die vorher

Adhoc-Änderungen durchführen dürfen,
nung, OK). Klickt der Administrator auf
keiner gedacht oder die keiner mehr ge-
sondern diese erst über ein Change-Ma-
eines dieser Felder, erscheint die entspre-
funden hat.

nagement genehmigen lassen müssen. So
chende Liste der Problemmeldungen, auf
entsteht erst gar nicht die Versuchung,
die wir noch genauer eingehen.

Bei der Einrichtung eines Accounts startet
schnell und womöglich doch unüberlegt

Opvizor mit einer Standardanordnung
etwas zu ändern.

Darunter besteht das Dashboard aus ins-
der Fenster in der Web-GUI, diese ist je-
gesamt elf Registerblättern (Übersicht,
doch nicht fix, sondern der Administrator

Healthcheck mit 700 Regeln

Probleme/Issues, Datastore, Fehlermel-
kann die Fenster nach Belieben und Be-

Know-how und Intelligenz von Opvizor
dungen, VMs, ESX Hosts, Ereignismel-
darf verschieben, sodass er sich beispiels-
stecken in einer Datenbank mit einem
dungen, Leistung, Gesundheit, Vorhersage
weise die für ihn wichtigsten jeweils oben

Regelwerk, in dem aktuell rund 700 Re-
und verschwendete Ressourcen), auf de-
anordnet. Sofern bei einem Fenster oben
geln implementiert sind. Diese Regeln
nen zu den genannten Themen in klei-
rechts ein Zahnrad zu sehen ist, kann der
werden auf die erfassten Daten angewen-
neren Fenstern und in zwei oder drei

Administrator hier die Kriterien verän-
det, um mögliche Engpässe, Sicherheits-

Spalten entsprechende Auswertungen und
dern, also sich beispielsweise statt der fünf
lücken und Fehlkonfigurationen aufzu-

Übersichten zu sehen sind. So finden sich
größten die sieben größten Datastores an-
decken oder auch Empfehlungen für Best
auf den Seiten diverse Top-n-Übersichten
zeigen lassen und dann nicht geordnet

Practice-Optimierungen auszusprechen.

(etwa die fünf größten Datastores, die
nach der Gesamtgröße, sondern anhand

Icomasoft erweitert den Regelsatz kon-
zehn VMs mit der größten Ressourcen-
der freien Kapazität.

tinuierlich, die nächste Version 2.2 soll 715
nutzung nach Speicher, CPU-Nutzung

Regeln enthalten. Da alle Daten in der
und Plattenkapazität) sowie Zusammen-

Zielgerichtete Fehlersuche

Opvizor-Cloud analysiert werden, ist der
fassungen (durchschnittliche Speichernut-

Opvizor nimmt seine Aufgabe, den Ad-
auf Kundenseite installierte Dienst nicht
zung aller VMs oder die durchschnittliche
ministrator proaktiv auf Probleme hinzu-
betroffen, wenn neue Regeln aktiviert

CPU-Nutzung). Während sich die meis-
weisen, sehr ernst. Egal, ob er im Kopf-
werden. Letztendlich muss ein Adminis-
ten Übersichten jeweils auf die letzte Aus-
bereich des Dashboards auf eine Zahl mit
trator nichts aktualisieren, solange keine
wertung beziehen, gibt es auch einige
den ermittelten Problemen klickt oder in

Änderungen am Agenten notwendig sind.

Grafiken zum Vergleich der letzten zehn
einem der Fenster auf einem der Regis-

Uploads (Anzahl der VMs und Hinweise).

terblätter auf einen Balken, einen Eintrag

Für die Darstellung nutzt Opvizor eine

Weiterhin zeigen Aufstellungen die Top
oder ein Kuchenstück in einer Grafik, im-

Java-basierte Web-GUI. Bei deren Aufruf

10 der VMs mit den meisten Fehlern und
mer bekommt er als Resultat eine Über-
erscheint die zentrale Ansicht, das soge-

Warnungen sowie die letzten zehn auf-
sicht der zu diesem Objekt anstehenden
nannte Dashboard, mit diversen statisti-
getretenen Hinweise.

Probleme. Die Liste kann natürlich auch
schen Übersichten, viele davon in grafi-
leer sein, wenn es gerade zu diesem Ob-
scher Form. In der Kopfzeile befindet sich

Unter dem Registerblatt “Forecasting”

jekt kein Problem gibt. Gibt es welche, so
eine Übersicht über die Anzahl der Hosts,
zur Vorhersage ermittelt Opvizor das
sind diese entsprechend der Wichtigkeit

16 März 2014 www.it-administrator.de

Worüber

Administratoren
morgen reden

Sichern Sie sich den

Bild 3: Innerhalb der Ansichten nutzt Opvizor unterschiedliche Darstellungsarten,
um die Informationen möglichst einfach lesbar zu visualisieren

E-Mail-Newsletter des
rot, gelb oder weiß unterlegt. Auf einen
sehr niedrigen CPU-Auslastung sowie

IT-Administrator und

Blick sind Objekt, Titel, Status (offen, ge-
kaum belegter Datastores als Zeichen da-
erhalten Sie Woche für
schlossen, wieder eröffnet), Schweregrad
für, dass hier Ressourcen nicht optimal

(Info, Warnung, Fehler), Typengruppe
genutzt wurden.

Woche die

(Konfiguration, Sicherheit, Best Practices),

Zeit des ersten Auftretens und Zeit der

Hinsichtlich der Detailliertheit liefert Op-
letzten Aktualisierung erkennbar. Nach
vizor zu jedem Hinweis eine genaue Be-
allen Spalten lässt sich sortieren.

schreibung, dann die eventuell bestehende

> neuesten TIPPS & TRICKS

Bedrohung und gegebenenfalls eine exak-

Über einen Haken lassen sich auch bereits
te Anleitung, wo eine Einstellung geän-

> praktischsten TOOLS
bestätigte Hinweise einblenden, diese
dert werden kann und welches Werkzeug
werden dann im Status “CLOSED”

sich dazu eignet. Sobald Opvizor zusätz-

> interessantesten WEBSITES
durchgestrichen dargestellt. Aufgabe des
lich auf die Dokumentation von VMware

Administrators ist es nun, die Hinweise
verweist wie auf den “vSphere Security
abzuarbeiten, indem er entweder den

Hardening Guide”, so ist der Link hin-

> unterhaltsamsten GOODIES

Punkt löst oder die Meldung als solche
terlegt und auch der Code angegeben,
bestätigt, damit sie im weiteren Verlauf
mittels dessen sich die entsprechende Stel-
nicht mehr angezeigt wird. Bei der Be-
le im Handbuch leichter finden lässt. Wir
stätigung einer Meldung kann er diese
haben im Test aufgrund der Hinweise ei-
sowie einmal im Monat
entweder nur für diesen speziellen Hin-
nige Fehler beseitigt und Tipps umgesetzt.

die Vorschau auf die
weis oder für alle identischen Hinweise

In keinem Falle hatten wir Schwierig-
auch bei anderen Objekten wirksam wer-
keiten, diese aufgrund der Beschreibung
kommende Ausgabe des
den lassen.

auch zu finden.

IT-Administrator!

Überaus

Bei der nächsten Analyse nach der Besei-
wertvolle Lösungshinweise
tigung von Fehlern erkennt Opvizor die-

Ausgesprochen gut gefallen haben uns der
ses und setzt den Hinweisstatus auf “CLO-

Umfang und der Detailgrad der Hinweise.

SED”, löscht ihn aber nicht vollständig,

So lieferte Opvizor im Test erstaunlich
sodass er sich auch später wieder wie
viele Tipps in der Rubrik “Best Practices”,
schon erwähnt optional anzeigen lässt.

um Hinweise zu geben, wo sich gegebe-

Um auch später eine Entscheidung nach-

Jetzt einfach
nenfalls etwas optimieren lässt oder Emp-
vollziehen zu können oder anderen Ad-
fehlungen nicht eingehalten werden. Bei-
ministratoren zusätzliche Tipps zu geben,
anmelden unter:

spielsweise hatten wir bei den ESX-Hosts
lassen sich zu jedem Problem mit Lö-
nur einen NTP-Server angegeben, es soll-
sungshinweis zusätzlich eigene Kommen-
ten aber zur Sicherheit mehrere sein. Auch
tare hinterlegen, wieder bearbeiten und
bekamen wir Hinweise hinsichtlich einer
auch zu einem Kommentar wieder eine
www.it-administrator.de/newsletter
www.it-administrator.de

P R O D U K T E I O p v i z o r 2 . 1

Antwort schreiben. So kann ein Adminis-
stattfindet, indem die Kürzel wieder durch
chend des Inhalts der Berichte variiert.

trator beispielsweise zu dem Problem mit
die ursprünglichen Bezeichnungen ersetzt

Die Ausgabe kann wahlweise in HTML
dem Titel “VMware Tools Outdated” eine
werden. Genau dies ist bei der Betrach-
und PDF erfolgen. In beiden Fällen
eigene Handlungsanweisung als Kom-
tung auf der Opvizor-Homepage nicht
wird automatisch ein Inhaltsverzeichnis
mentar hinterlegen, die dann immer mit
möglich, da die XML-Datei nur lokal
erstellt, sodass sich einzelne Punkte ein-
angezeigt wird, wenn Opvizor dieses Pro-
beim Kunden verfügbar ist.

fach anspringen lassen.

blem irgendwo erkennt.

Laut Icomasoft verzichten viele Nutzer

Die automatisierte Erstellung ist mit ei-

Gegenüber der früher getesteten Version
auf eine Anonymisierung, wenn sie ge-
nem Mailversand gekoppelt. Dazu trägt
wurde der Umfang der Hinweise enorm
plant haben, die Daten beispielsweise dem
der Administrator die Empfänger ein und
erweitert. Viele Hinweise enthalten jetzt
betreuenden Systemhaus für Supportzwe-
auch komplette PowerShell-Skripte, um
cke zur Verfügung zu stellen, damit alles

Produkt

Einstellungen mittels PowerCLI oder
besser lesbar ist. Auch zeigte uns ein Blick

Programm zur Analyse von Schwachstellen, Konfigura-
vCLI zu ändern. Die Verwendung dieser
auf die anonymisierten Daten, dass sich
tionsfehlern und Engpässen innerhalb einer virtuellen

Skripte ist vor allem dann sinnvoll, wenn
trotzdem noch diverse Informationen he-

Infrastruktur sowie auf NetApp-Filern.

es nicht nur darum geht, eine Einstellung
rauslesen lassen wie die Leistungsdaten

Hersteller
für eine VM zu ändern, sondern über ei-
der ESX-Hosts und der angelegten VMs,

Icomasoft
ne Schleifendefinition systematisch für

Größe und Belegung der Datastores.

www.opvizor.com
alle Maschinen, um einen Serienfehler

Letztendlich sind nur die Objektbezeich-

Preis
zu beseitigen.

nungen verschleiert.

Die Lizenzierung erfolgt anhand der Anzahl der ESX-

Hosts. Pro Jahr kostet die Nutzung des Dienstes 990

Auswertungen anonym,

Wichtig ist es bezüglich der Anonymi-

Euro pro ESX-Host.

lokal oder On Premise
sierung, sich einmalig zu entscheiden,

Technische Daten

Der Zugriff auf die Resultate der Ana-
ob diese genutzt werden soll oder nicht,
www.it-administrator.de/downloads/datenblaetter
lysen in der Opvizor-Cloud kann auf
da ander nfalls ein unübersichtlicher
zwei Wegen erfolgen. Der eine ist die

Darstellungsmix entsteht. Im Zweifelsfall

So urteilt IT-Administrator (max. 10 Punkte)

Nutzung der “Opvizor Management
beziehungsweise bei einer Änderung

Datenerfassung

9

GUI” direkt auf dem System, auf dem
der Entscheidung sollten alle bisher er-
der Agent installiert wurde, also über den
fassten Daten gelöscht werden, was in-

Analyseumfang

9
dortigen lokalen Webserver. Die andere
nerhalb von Opvizor recht einfach zu

Möglichkeit besteht in der Anmeldung
realisieren ist.

Ergebnisbeschreibung

9
direkt auf der Opvizor-Homepage. Bei
nicht genutzter Anonymisierung sind bei-

Nicht unerwähnt bleiben darf in diesem

Dashboard

8
de Ansichten identisch. Anders stellt sich

Zusammenhang, dass Opvizor mittler-
das allerdings bei aktiver Anonymisierung
weile auch in einer On-Premise-Version

Anonymisierung

7
dar. Dann sind über die Management-
verfügbar ist, bei der die Auswertung
oberfläche nach wie vor alle Namen und
nicht in der Cloud erfolgt, sondern auch

Bezeichnungen im Klartext zu lesen.

die gesamte Basis im Kundennetz instal-

Dieses Produkt eignet sich

Beim Zugriff über die Opvizor-Home-
liert ist. Dies zieht für den Kunden ver-
optimal für VMware-Umgebungen mit komple-
page dagegen sind stattdessen nur Zah-
ständlicherweise einen größeren Auf-
xem Aufbau in Unternehmen jeder Größe, die
lenkürzel wie “^^212^^” zu sehen.

wand nach sich, lohnt sich aber für

Wert darauf legen, dass die Konfiguration hin-
größere Unternehmen, die keine Infor-
sichtlich Stabilität und Sicherheit möglichst opti-

Wie führt nun Opvizor die Anonymisie-
mationen in eine Cloud stellen dürfen
miert ist. Durch die On Premise-Variante ist Opvi-
rung durch? Das Tool legt im Rahmen
oder wollen, durchaus.

zor auch für Unternehmen geeignet, die keine
der Softwareinstallation auf diesem System

Daten in eine Cloud übergeben wollen.

lokal eine XML-Datei an, verknüpft in

Sehr umfassendes Reporting
bedingt für Unternehmen, die bei der Virtualisie-
dieser jede kundenspezifische Bezeich-

Für regelmäßige Auswertungen und
rung nicht nur auf vSphere setzen. Hier kann
nung mit einer Zahl nach obigem Muster

Benachrichtigungen beinhaltet Opvizor

Opvizor nur einen Teil beaufsichtigen, für andere
und ersetzt vor dem Upload die Bezeich-
ein umfassendes Reporting. So sind

Plattformen sind eigene Tools erforderlich.

nungen durch diese Kürzel. Gleiche Kür-
für den VMware-Bereich 13 Berichte
nicht für Umgebungen, die nicht auf Basis von
zel deuten also stets auf das gleiche Objekt

(unter anderem für die Rubriken Netz-

VMware vSphere virtualisieren. Eine Version für
hin. Der Administrator kann die XML-
werk, Probleme, Sicherheit, Inventari-

Hyper-V soll Ende 2014 erscheinen.

Datei über die Management GUI einse-
sierung oder Schnappschüsse) hinter-
hen. Im Web sind nun nur die Kürzel
legt, wobei der Administrator bei den
sichtbar, während bei der Ansicht über die
meisten Ber ichten noch eine eigene

Icomasoft Opvizor 2.1

GUI vorher eine De-Anonymisierung

Filterung vorgeben kann, die entspre-

18 März 2014 www.it-administrator.de

bestimmt den Sendezeitpunkt als Wochen-
einen Kunden gelangt er dann auf die

PRTG
tag und Uhrzeit. Er kann dabei einzelne
freigegebene Ansicht und kann so bei

Wochentage angeben, sodass er das Inter-

Problemen weiter analysieren. Änderun-

Network Monitor
vall zwischen täglich und einmal wö-
gen sind wie schon erwähnt auf diesem
chentlich variieren kann. Natürlich lässt

Wege nicht möglich.

Apps für alle!

sich ein Bericht auch adhoc erzeugen, um
innerhalb kürzester Zeit ein Ergebnis in

Fazit
der Hand zu halten.

Der Test hat gezeigt, dass Icomasoft mit

Auch unterwegs Ihr

Opvizor eine äußerst informative Sys-

Netzwerk im Blick.

Im Test erzeugten wir einige der angebo-
temanalyse für Virtualisierungsumgebun-
tenen Berichte und konnten feststellen,
gen unter VMware vSphere sowie für
dass diese sehr umfassend und informativ

NetApp-Filer anbietet. Mit der aktuellen
sind. Dabei sollte man sich nicht von der

Version 2.1 hat das Tool deutlich an Leis-
augenscheinlich geringen Anzahl von 13
tungsumfang zugelegt und beinhaltet

Berichten täuschen lassen. Jeder Report
mittlerweile über 700 Regeln zur Auf-
für eine Rubrik beinhaltet auf mehreren
deckung von Fehlkonfigurationen und

Seiten diverse Tabellen und Grafiken, so-
potentiellen Problemen. Den größten
dass die erwähnte Inhaltsverzeichniser-

Vorteil sehen wir darin, dass Opvizor pro-
stellung wirklich sinnvoll ist.

aktiv arbeitet und über die Regelprüfung
auf Missstände hinweist, die sich oft ak-

Support-Informationen
tuell noch gar nicht als richtiges Problem
gezielt teilen
bemerkbar gemacht haben.

Um beispielsweise für Supportzwecke
einem Helpdesk oder einem anderen

Durch das Konzept der SaaS-Dienstleis-

Spezialisten die notwendigen Informa-
tung ist der Einrichtungsaufwand auf
tionen via Opvizor bereitzustellen, ist ei-

Kundenseite minimal. Vielmehr erfolgt
ne Sharing-Funktion implementiert. Vo-
die Auswertung auf Servern in der Cloud,
raussetzung ist, dass dieser Supporter
die die Informationen halten. Unter Si-
ebenfalls einen Opvizor-Account besitzt.

cherheitsaspekten sehr von Vorteil sehen

Ist dies noch nicht der Fall, kann ihm
wir die Arbeitsweise, dass Opvizor aus-
der Hilfesuchende via Opvizor eine E-
schließlich lesend zugreift und keine ei-

Mail zukommen lassen mit der Auffor-
genständigen Änderungen durchführen
derung, sich zu registrieren.

kann. Darüber hinaus können die Daten
vor der Übergabe an die Cloud anony-

Sobald dies geschehen ist, kann der Ad-
misiert werden, was einen gewissen zu-

HIER GEHT’S
ministrator das Dashboard für einen Sup-
sätzlichen Schutz bietet. Sehr interessant

ZU PRTG FOR
porter freigeben. Dieser kann sich nun
sehen wir Opvizor als Hilfsmittel für Sys-

ANDROID –
die Umgebung ansehen. Sofern die Ano-
temhäuser, die auf diesem Wege die Um-

KOSTENLOS!

nymisierung aktiviert ist, sind keine
gebungen ihrer Kunden überwachen

Bezeichnungen im Klartext sichtbar. Ge-
wollen. Momentan noch auf vSphere 4/5
fallen hat uns, dass beim Sharing anzu-
und NetApp-Filer beschränkt, soll Op-

LADEN SIE
geben ist, wann dieses automatisch wie-
vizor gegen Ende 2014 auch für Hyper-

KOSTENLOS
der aufgehoben wird. So ist es nicht

V verfügbar sein.

PRTG FOR iOS
notwendig, alle Freigaben manuell wie-

HERUNTER!

der rückgängig zu machen.

Bei den Lizenzen gibt es eine kostenlose

Free Community Edition für zwei ESX-

Sofern Systemhäuser Opvizor zur Über-

Hosts, allerdings mit einem deutlich
wachung von Kundenumgebungen nut-
eingeschränkten Funktionsumfang und

Testen Sie auch die
zen wollen, gibt es hierfür eine spezielle
ohne Anonymisierung. Einen sehr preis-

Vollversion von PRTG

Ansicht, auf die wir im Test einen Blick
günstigen Einstieg erlaubt die Starter-

30 Tage kostenlos!

werfen konnten. In einer Partnerview

Edition für drei Hosts in einem vCenter
für Managed Service Partner sieht ein
und einem größeren Funktionsumfang.

www.paessler.de

System-Integrator alle Kundenumgebun-

Unbegrenzte Hosts und vCenter mit
gen in einer Übersicht mit den wich-
vollem Funktionsumfang wie beschrie-
tigsten Informationen und Bewertung
ben bietet schließlich die Professional
in Ampelfarben. Durch einen Klick auf

Edition. (jp)

Paessler AG
info@paessler.com
www.paessler.de
www.it-administrator.de

392855/20140217/DE

P R O D U K T E I S p l u n k E n t e r p r i s e 6

Im Test: Splunk Enterprise 6

Datensammelstelle
von Thomas Bär

Windows protokolliert alle relevanten System- und

Anwendungsmeldungen mit der Ereignisanzeige. Proxy-
und Web-Server schreiben ihre Protokolle im verbreiteten

W3C-Format, Router und Switche senden Syslog-Meldungen.

Kurzum: Es gibt eine sehr große Anzahl vollkommen ver-
schiedener Protokollierungstechniken. Diese Datenmenge im

Überblick zu behalten ist eine große Herausforderung, die
das passende Werkzeug erfordert – beispielsweise Splunk

Quelle: upixel123 – 123RF

Enterprise 6. Dieser Test beleuchtet, wie sich virtuelle und
physische Infrastrukturen damit überwachen lassen.

der freien Variante deaktiviert, die Wei-

Pakets dauerte lediglich ein paar Minuten.

tergabe an andere Management-Lösungen

Außer der Festlegung eines Zielverzeich-
it Splunk Enterprise 6 können Ad-
ist nicht mehr möglich, die Suchfunktion
nisses und der Eingabe eines Benutzer-

M ministratoren auch die Masse an un- über verteilte Splunk-Instanzen entfällt kontos für die Dienstzugriffe hat der Ad-strukturierten Maschinendaten überwachen,
und die gezielte Benutzersteuerung wird
ministrator nichts weiter zu tun als ein
indizieren und visualisieren. Die Lösung
ebenfalls abgeschaltet. Bei der “Free”-Edi-
paar Augenblicke zu warten. Nach dem
macht es möglich, historisch gesammelte
tion handelt es sich faktisch um eine lo-

Setup bietet der Installer an, den Benutzer

Informationen sowie Daten in Echtzeit,
kale Einzelnutzersoftware, die dennoch
auf die Hauptseite im Browser zu leiten.

präzise und mit hoher Geschwindigkeit zu
ausreichend Potenzial bietet, sich als Ad-

Ohne aktiviertes Java-Script geht es je-
analysieren. Der Hersteller nennt diese Tech-
ministrator mit der Thematik der Log-
doch erst einmal nicht weiter. Ansonsten
nik “Operational Intelligence”, da die Da-
file-Analyse genauer auseinanderzusetzen.

arbeitete die Software sowohl unter dem
tensammlung allein nicht das Wesen der

Internet Explorer 11, Googles Chrome

Software beschreibt. Die Auswertung der

Wir installierten die Software, die es für

31 und dem Firefox 26 ohne erkennbare

End-to-End-Infrastruktur-Überwachung,
die derzeit am Markt üblichen Betriebs-

Schwierigkeiten.

das Erkennen von Beeinträchtigungen oder
systeme gibt, einmal auf einem Windows
die Verhinderung von Dienstausfällen ist

Server 2008 R2 x64 und in einer Um-

Freie Wahl der Datenquelle
letztendlich das Ziel, das der Administrator
gebung unter Windows 7 x64. Die Instal-

Der Administrator wird von einer mo-
mit der Software erreichen soll. Die aktuelle
lation des knapp 90 MByte großen MSI-
dernen Weboberfläche begrüßt und direkt

Version 6 ist am deutschen Markt seit

Herbst 2013 verfügbar.

Jedem Interessenten stellt Splunk einen
kostenlosen Download der Software gegen

Nennung einiger personenbezogener In-
formationen zur Verfügung. 60 Tage ar-
beitet die Software mit allen hier beschrie-
benen Enterprise-Funktionen und erlaubt
ohne die Eingabe eines Lizenzschlüssels
die Indizierung von maximal 500 MByte
an Log-Informationen pro Tag. Nach den

60 Tagen reduziert sich der Leistungsum-
fang auf die “Free Edition” mit deutliche-
ren Einschränkungen. Die Überwachung
und Benachrichtigungsfunktionen sind in

Bild 1: Die Einbindung von lokalen Datenquellen in Splunk ist in wenigen Minuten erledigt 20 März 2014 www.it-administrator.de

S p l u n k E n t e r p r i s e 6 I P R O D U K T E

Beispielsweise kann Splunk den Zugriff
auf Registry-Werte als Event für ein Mit-
protokollieren werten, aber auch das Fest-
legen, Erstellen, Löschen oder Umbenen-
nen eines Registry-Eintrags.

Unter welchem Index Splunk die Daten
künftig verarbeiten soll, wählt der Adminis-
trator ebenfalls per Mausklick aus. Standard-
mäßig legt die Software die Indizes “Histo-
ry”, “Main”, “Summary” und “Default” an.

Je nach Umgebungsgröße kann es erfor-
derlich sein, die Daten in verschiedene In-

Bild 2: Die Suche nach Logmeldungen lässt sich per Textfeld durchführen
dex-Bereiche einzugliedern, was eine spätere
dazu ermuntert, das Standardpasswort
logs, die Registry, Windows-Leistungs-

Verarbeitung vereinfacht und für eine ver-
durch ein eigenes zu ersetzen. Treffender-
metriken, Unix/Linux-Protokolle und
besserte Übersicht sorgt. Gleichzeitig kann
weise heißt das Vorab-Passwort auch

Metriken oder Cisco-Geräteprotokolle.

der Administrator über die Indizes eine Zu-

“changeme”. Im aktuellen Zustand verfügt

Weitere sind die Überwachungen der Da-
griffskontrolle aufbauen, die in der Rollen-
die Software über noch keinerlei Kenntnis
teiintegrität, OPSEC LEA von Check -
verwaltung eine Zuordnung von Index und
über die Umgebung und darüber, welche
point, IIS- oder Apache-Protokolle,

Zugriffsrechten, beispielsweise “Change

Daten es in der Anlage auszuwerten gibt.

WebSphere-Protokolle und Metriken so-

Own Password”, “Delete By Keyword” oder

Dementsprechend folgten wir der Schalt-
wie andere Dateitypen. Unter Daten-

“Change Authentication”, erlaubt. Für un-
fläche auf der rechten Seite mit der Auf-
quellen verstehen die Entwickler TCP-
sere Teststellung in den eher überschaubaren
schrift “Daten hinzufügen”.

oder UDP-Ports, Verzeichnisse, Skripte,

Umgebungen reichte uns der Eintrag

WMI, Registry-Wert-Erfassungen oder

“Default” aus.

Wer zunächst nicht weiß, was er tun soll,

Windows-Ereignisanzeigen.

kann jederzeit auf die vielen Hilfsquellen

Im Zweifelsfall
zurückgreifen. Splunk bietet eine große

Einfach gelöst:

ist Handarbeit gefragt

Anzahl von Hilfen wie etwa Video-Clips,

Lokale Daten und Zugriffsrechte

Um auf Daten zugreifen zu können, die

Foren oder Dokumentationen. Sobald das

Lokale Windows-Ereignisse oder Syslog-
sich außerhalb des lokalen Splunk-Servers

Thema etwas spezieller wird, ist es mit der

Aussendungen von aktiven Netzwerk-
befinden, muss der Administrator zunächst
deutschen Sprachunterstützung allerdings
komponenten sind mithilfe des Assistenten
auf den betreffenden Maschinen den so-
vorbei und die Dokumentation wechselt,
in wenigen Augenblicken als Datenquelle
genannten “Splunk Universal Forwarder”

ohne vorherigen Hinweis, ins Englische.

integriert. Der Benutzer klickt im Aus-
installieren. Dieser wird, wie die Splunk-

Da es sich um typisches IT-Englisch han-
wahlmenü auf die gewünschten Daten-

Software selbst, für eine große Anzahl un-
delt, kann der versierte Administrator aber
typen oder Datenquellen, wählt den
terschiedlicher Plattformen zum Down-
sehr gut mit den Anleitungen arbeiten.

obersten Eintrag, beispielsweise “Win-
load angeboten. Unter Windows sind dies
dows-Ereignisprotokolle von diesem
beispielsweise Windows XP, 2003 und hö-

Der Hersteller rühmt sich, faktisch jede

Splunk-Server erfassen”, und klickt auf
her. Je nach Größe des zu verwaltenden

Datenquelle als Grundlage für Suche,

“Weiter”. In Abhängigkeit zur vorherigen

Netzwerks kann der Administrator auch

Auswertung oder Diagramme nutzen zu

Auswahl erscheint ein weiteres Dialog-
eine Deployment-Umgebung nutzen.

können. Entsprechend umfangreich ist
fenster mit der Möglichkeit, die ge-
die Auswahl von Datentypen und Da-
wünschten Daten, beispielsweise Appli-

Die Einrichtung von Hand ist an sich
tenquellen, nachdem der Benutzer auf
cation, Security, Setup oder System der
ganz einfach: Die nur wenige MByte gro-
die oben genannte Schaltfläche geklickt

Ereignisprotokolle, auszuwählen.

ße Installationsdatei herunterladen und
hat. Datentypen können Dateien oder
auf dem gewünschten Server starten. Wir

Dateiverzeichnisse sein, Windows-Event-

Es empfiehlt sich, die verschiedenen ein-
wollten für den Test die Protokolle eines
gerichteten Datenabfragen mit einem

Microsoft Internet Information Servers

Die Software selbst arbeitet unter Microsoft Windows
selbstsprechenden Namen zu versehen

(IIS) auf einem Windows Server 2003, der

2003 und höher (x86/x64), Linux ab Kernel 2.6, So-
und im Zweifelsfall mehrere unterschied-
für das Intranet genutzt wird, einlesen.

laris 10 für SPARC/x86/x64, Apple OS X 10.7 und
liche Abfragen für mitunter identische

Während bei klassischen Abfragen, bei-
höher, FreedBSD 6.x 32-Bit, AIX 6.1 und 7.1, HP-UNIX

Einsatzgebiete anzulegen – die Software
spielsweise für Leistungsmetriken oder die
v11 v2/v3 für PA-RISC- und die Intel Itanium-Plattform.

kennt diesbezüglich keine Einschränkun-

Registry, der Installer seine Hilfe anbietet
gen. Somit ist ein späteres Ein- und Aus-
und die Daten automatisch abgreift, ist

Systemvoraussetzungen
schalten einer Datengewinnung im täg-
für das Auslesen der IIS-Daten ein wenig
lichen Umgang sehr einfach möglich.

Handarbeit gefragt.

www.it-administrator.de März 2014 21

P R O D U K T E I S p l u n k E n t e r p r i s e 6

Mächtige Analyse,

Verdichtung und Visualisierung

Die verschiedenen Datenquellen lieferten
nun die Informationen an den Splunk-

Indexer und dieser erlaubte die weitere

Verarbeitung und die Definition eigener

Dashboards für verschiedene Unterneh-
mensbereiche oder Systeme. Auf der rech-
ten Seite zeigte ein Counter die Anzahl
der bisher gesammelten Datenereignisse

– in unserer Testumgebung mit VMware,

Windows-Domäne, Windows-Server und

Syslog-Meldungen von einem WLAN-

Access-Point immerhin 2.840.318. Da die

Bild 3: Das Datenmaterial stellt Splunk auch grafisch dar und erlaubt das Surfen durch die Daten Informationen auch historischer Natur
sind, reichte das früheste Ereignis drei Jahre

In der Ordnerstruktur des Forwarders ent-
laden. Auf dem vCenter-Server installierten
zurück. Wer sich also um die Veränderung
deckten wir eine Datei mit der Bezeich-
wir den bereits erwähnten Forwarder-
von Logging-Informationen in verschie-
nung Inputs.conf. In dieser mussten wir

Client unter Windows sowie einige Da-
denen Zeiträumen interessiert, wird mit
zwei Zeilen einfügen: einerseits das Ziel-
teien aus einem Zusatzpaket. Wer auch die
der Software seine wahre Freude haben.

verzeichnis des Logfile-Ordners und den
vCenter-Daten selbst auswerten möchte,

Aufgrund des engen Datenrasters blieb

“sourcetype=iis”. Bis zur vorherigen Ver-
spielt einige weitere Dateien ein. Ist das
das “letzte Ereignis” in unserer Testumge-
sion von Splunk mussten Administratoren
vCenter in Form der virtuellen Appliance
bung stets auf “Jetzt”.

noch einige Klimmzüge machen, um sich
auf Linux-Basis aufgebaut, ist eine Auswer-
die sogenannten Multi-Line-Header-Pro-
tung mit Splunk nicht möglich. Die In-

Die einfachste Form, mit der Software
tokolle zu erarbeiten, nun reicht der Sour-
stallations- und Lösungsbeschreibung um-
zu interagieren, ist die Eingabe eines
centyp-Hinweis. Nach einem Neustart
fasst knapp 80 Seiten und erfordert eine

Suchbegriffs in die obere Eingabeleiste
des Dienstes auf dem Webserver beginnt
größere Anzahl administrativer Schritte
im Browserfenster. Möchte der Admi-
der Forwarder mit der Übermittlung der
und ein vCenter ab Version 5.

nistrator beispielsweise wissen, wann zu-

Daten auf den Splunk-Index-Server.

letzt eine Änderung in den Benutzer-

Sind die Hürden der Einrichtung erst ein-
rechten vorgenommen wurde, so muss

Virtuelle und physische
mal überwunden, präsentiert sich die
er einfach den gewünschten Benutzer-

Umgebungen im Blick

“VMware App” als eigenständiger Bereich,
namen eingeben. Wenige Augenblicke

Es ist zwar zeitgemäß, kleine Programme
eine App in der Weboberfläche von Splunk,
später erscheint eine Auflistung aller ge-
als Apps zu bezeichnen. Im Fall von Splunk
und erlaubt die Abfrage und Sammlung
fundenen Treffer der Volltextsuche über
handelt es sich jedoch nicht um eigenstän-
von VMware-bezogenen Daten. Was wahr-
alle im Index gesammelten Logquellen.

dige Programme, die ein Benutzer ohne
lich beeindruckte, war die Geschwindig-

Die Information wird in dem generi-
viel Aufwand auf ein Betriebssystem in-
keit, mit der die Software die spezifischen
schen Format dargestellt, in dem sie von
stalliert, sondern um spezielle Auswertungs-

Daten anlieferte und dauerhaft speicherte
ihrem Quellsystem erzeugt wurde. Somit

Agenten für unterschiedliche Szenarien.

– alles wirkte wie in Echtzeit.

ist es wichtig, dass der Benutzer die Dar-

Beispielsweise bietet der Hersteller allein

128 Apps im Segment für “Security and

Compliance”, darunter für Cisco-Firewalls
oder für Geräte von Palo Alto Networks.

Aber auch weniger hochtechnische Berei-
che wie Hadoop, Excel-Export, Sideview

Web Analytics oder einen Datenbank-

Connector bietet der Hersteller an. Ebenso

Zusätze für das IT-Operations-Manage-
ment unter Windows, Linux oder Unix.

Wir übergaben im Rahmen unseres Tests

Informationen aus einer VMware vCen-
ter-Umgebung an Splunk. Auf den ESX-

Servern mussten wir hierzu eine kleine
virtuelle Appliance im OVA-Format hoch-

Bild 4: Die Zustandsdaten einer vCenter/ESX-Umgebung in Splunk sind grafisch übersichtlich aufbereitet 22 März 2014 www.it-administrator.de

S p l u n k E n t e r p r i s e 6 I P R O D U K T E

Anzahl an zusätzlichen Apps scheint eine

Erweiterung für die eigenen Bedürfnisse
in fast allen Fällen problemlos möglich.

Splunk ist weniger ein einziges Pro-
gramm denn eine umfassende Infrastruk-
tur für eine gezielte Datensammlung und

Auswertung in zentralen und dezentralen

Umgebungen. Die Bezeichnung “Ope-
rational Intelligence”, die der Hersteller
dafür selbst gewählt hat, ist somit absolut
zutreffend. Alle technischen und orga-
nisatorischen Möglichkeiten der Platt-
form aufzulisten, wäre ein aussichtsloses

Unterfangen. Dafür setzt die Plattform
aber in vielen Fällen auch ein fundiertes

Know-how über die eingesetzten Tech-

Bild 5: Die Auswertung der DHCP-Ereignisse vor einem bestimmten Datum
niken voraus. (dr)

stellung auf die gewünschten Informa-

Wie detailliert oder wie schnell die Soft-

Produkt
tionen begrenzen kann. Auf der linken
ware arbeitet, legt der Administrator über

Software zur zentralen Verarbeitung von Logdaten aus

Fensterseite zeigt die Software dazu ei-
den “Modus” fest, den das Programm zu
unterschiedlichsten Datenquellen und Plattformen.

nige interessante Felder – beispielsweise
jedem Suchergebnis als Schaltfläche an-

Hersteller
die Anzahl von Hosts, auf denen das
zeigt. Zur Auswahl stehen neben “Aus-

Splunk

Stichwort entdeckt wurde. Oberhalb der
führlich”, bei dem die Software alle In-
www.splunk.de

Ergebnisauflistung entdeckt der Admi-
formationen darstellt, auch die Modi

Preis
nistrator wiederum eine Balkengrafik,

“Schnell”, bei dem Feldinterpretation un-

Die Lizenzkosten variieren je nach benötigtem Daten-
die in Abhängigkeit zur Suche und deren
terbleibt, und “Clever”. Letzterer versucht
volumen. Einschließlich VMware-App und 1 GByte Log-

Ergebnismenge eine Zeitachse einblen-
sich daran, die Daten schon im Vorfeld
daten pro Tag kostet die Umgebung beispielsweise
det. Fährt der Benutzer mit dem Maus-
passend zu interpretieren. Alle Zusam-
rund 15.000 Euro.

zeiger über die Balken, zeigt ein Tool-
menfassungen kann der Administrator als

Technische Daten

Tipp an, wie viele Ereignisse an dem Tag,

Dashboad oder Bericht speichern und
www.it-administrator.de/downloads/datenblaetter
in der Woche oder in dem Monat zu der
grafisch mit Elementen aufwerten.

Suche entdeckt wurden.

So urteilt IT-Administrator (max. 10 Punkte)

Die fertigen Auswertungen der “Apps” zei-

Integration in Windows

8

Die Eingrenzung des Zeitraums haben
gen dem Benutzer, welches Potential in der
die Entwickler gut umgesetzt. Es gibt

Software und den Daten tatsächlich steckt.

Integration in Syslog

8
einerseits enge Zeitfenster, die sich dy-

So liefert die VMware App unter “Perfor-
namisch ändern, aber auch relative Zeit-
mance and Capacity Planning” entsprechen-

Erweiterbarkeit über Apps

9
räume wie “Woche bis dato”, Geschäfts-
de Darstellungen, welche VMware-Hosts
wochen, letztes Jahr oder letzte sieben
einen vom Anwender einzugebenden Pro-

Integrierbarkeit von Apps

5

Tage. Neben diesen in der Regel wich-
zentwert an CPU-Leistungen überschritten.

tigeren Zeiteingrenzungen existieren aber

Welche Maschine musste am meisten aus-

Instal ation der Software

9
auch Datumsbereiche wie “Vor einem
lagern? Auf welchen Hosts war der Balloo-

Datum” oder zwischen einem Anfangs-
ning-Prozess zur Speicherrückgewinnung

Dieses Produkt eignet sich
und Endzeitpunkt. Je nach Zeitraum
besonders aktiv? Das spannende an Splunk
kann es eine Weile dauern, bis Splunk
ist damit die Zusammenfassung aller Quellen
optimal für Unternehmen, die über verschiedenste
die Daten zusammen hat – ob eine Aus-
an einer zentralen Stelle. Dank der Benach-

Plattformen und verteilte Standorte ein zentrales
wertung bereits abgeschlossen ist oder
richtigung kann die Software IT-Verant-

Logdaten-Management einführen möchten.

noch verarbeitet wird, erkennt der Be-
wortliche bei bestimmten Ereignissen per
bedingt für Organisationen, die bereits eigene
nutzer an der Statusanzeige neben den

E-Mail kontaktieren.

Techniken zur Zusammenführung der Logdaten

Befehlspiktogrammen. Sollte der Anwen-
im Einsatz haben.

der einen dynamischen Zeitraum wäh-

Fazit
nicht für kleine Firmen mit nur wenigen Servern.

len, arbeitet die Abfrage so lange weiter,

Es ist beeindruckend, was der Hersteller
bis der Benutzer auf Pause klickt, da lau-
aus den verschiedensten Datenquellen
fend weitere Daten eingehen und von
für Informationen gewinnt, verdichtet

Splunk Enterprise 6

Splunk visualisiert werden müssen.

und zentral bereitstellt. Dank der großen
www.it-administrator.de März 2014 23

P R O D U K T E I Ve e a m B a c k u p & R e p l i c a t i o n v 7 C l o u d E d i t i o n

Im Test: Veeam Backup&Replication v7 Cloud Edition

Backup mit doppeltem Boden
von Jürgen Heyer

Bei der Datensicherung ist es überaus wichtig, das Backup entfernt vom

Produktionssystem zu lagern, damit im Katastrophenfall nicht womöglich
beides zerstört wird. In räumlich begrenzten Umgebungen ist dies aber
schwierig. Als Alternative bietet sich die Nutzung von Cloud-Storage an.

Um diesen Speicher einfach anzubinden, hat Veeam sein Backup-Tool

Backup&Replication v7 um eine optionale Cloud-Anbindung erwei-
tert. Genau diese Komponente haben wir uns im Detail angesehen.

F R3

Unterschiedliche Lizenzmodelle
tung werden Anmeldedaten abgefragt und

21–a

Bei der Recherche zum Test mussten wir
zwei notwendige Verzeichnisse angelegt.

kyna
feststellen, dass uns die Angaben auf der

Veeam-Webseite zuerst etwas in die Irre

Das im Test verwendete Cloud Backup

Quele:

führten, wie sich das normale Produkt
hatte die Version 3.5.2. Diese Installation

B&R v7 sowie die Cloud Edition unter-
dauerte nur wenige Sekunden und es war
scheiden. Nach dem Herunterladen und
anzugeben, ob die Software für alle Be-

Entpacken der rund 1,2 GByte großen
nutzer oder nur den angemeldeten ein-

ISO-Datei erkannten wir aber schnell,
gerichtet werden soll. Außerdem wurde
chon seit einigen Jahren bieten zahl-
dass es sich um zwei eigenständige Pro-
der Installationspfad abgefragt.

S reiche Provider die Datensicherung dukte handelt, die zusammenarbeiten, sich im Internet als sogenanntes Online-Backup
vom Prinzip her aber auch eigenständig

Hilfreiche Assistenten
an. Viele Unternehmen wollen sich aber
nutzen lassen. Das führt sogar soweit, dass

Beim ersten Aufruf von Cloud Backup
nicht allein auf ein Backup im Internet

Veeam für beide Versionen unterschied-
startet ein Assistent in englischer Sprache,
verlassen. Sie bevorzugen einen Stufenplan,
liche Lizenzformen gewählt hat. Das her-
um entweder einen Sicherungsplan zu
indem sie Sicherungen zuerst auf einen
kömmliche B&R v7 ist nach wie vor an-
definieren oder ein Backup wiederher-
großen Plattenspeicher im Haus durchfüh-
hand der Sockel der Hostsysteme, die die
zustellen. Eine Umstellung der Oberfläche
ren, um diesen Datenbestand dann weiter
zu sichernden VMs beherbergen, einmalig
auf Deutsch ist möglich, dann wird Cloud
an einen entfernten Ort zu replizieren. So
zu erwerben (zuzüglich laufender War-

Backup kurz geschlossen und startet ent-
lassen sich Aspekte wie Performance, Si-
tung). Als Cloud Edition dagegen ist die
sprechend angepasst erneut. Als erste Ak-
cherheit und eine hohe Verfügbarkeit der

Software auf Mietbasis jährlich zu lizen-
tion beim Anlegen eines Sicherungsplans

Sicherungsdaten kombinieren.

zieren. Sie adressiert in erster Linie klei-
fragt der Assistent den zu nutzenden
nere und mittlere Unternehmen.

Cloud-Storage ab. Dazu erscheint eine

Genau dies ermöglicht Veeam mit seiner

Liste von 25 Anbietern beziehungsweise

Sicherungssoftware Backup&Replication

Die Installation beider Produkte erwies

Produkten. Darin enthalten sind auch die
v7 Cloud Edition. Dazu hat Veeam sein
sich im Test als problemlos und machte

Optionen, auf ein eigenes Dateisystem

Werkzeug um die optionale Komponente
einen sehr ausgereiften Eindruck. Das
oder via FTP sowie SFTP zu sichern. Dies

Veeam Cloud Backup erweitert. Der prin-

Setup von B&R ist dabei deutlich um-
hat uns insofern gefallen, da es so möglich
zipielle Ablauf erweist sich als sehr über-
fangreicher. Angenehm ist, dass sämtliche
ist, Cloud Backup optional in Verbindung
sichtlich: Der Administrator definiert in-
benötigten Voraussetzungen wie Visual
nerhalb von B&R die notwendigen

C++ 2010 und SQL Server 2008 R2
vSphere 5.x/4.x oder Infrastructure 3.5 (VI3.5) mit

Speicherpools, erstellt die gewünschten

Express mitinstalliert werden. Auch prüft

Hosts unter ESX(i) 3.x/4.x/5.x als Umgebung für zu

Sicherungsjobs und legt die Daten in den
die Routine die Hardwarevoraussetzun-
sichernde virtuelle Maschinen.

Pools ab. Veeam Cloud Backup repliziert
gen und weist beispielsweise darauf hin,
dann in eigenen Sicherungsjobs diese
dass mindestens zwei vCPUs bei der In-

Systemvoraussetzungen

Pools auf einen Cloud-Storage und rea-
stallation in einer virtuellen Maschine
lisiert so die beschriebene Stufenlösung.

empfohlen sind. Im Laufe der Einrich-

24 März 2014 www.it-administrator.de

Ve e a m B a c k u p & R e p l i c a t i o n v 7 C l o u d E d i t i o n I P R O D U K T E
unterschiedlichen Providern zu sichern,
pro Sicherungsplan lässt sich ein anderes

Ziel angeben.

Cloud Backup
nur verschlüsselt sinnvoll

War der zu verwendende Cloud-Storage
einmal festgelegt, folgten noch diverse Ab-
fragen, die uns im Test zeigten, dass das

Programm enorm viele Möglichkeiten
und Optionen zur individuellen Anpas-
sung beinhaltet. Dies beginnt mit einem

Namen für den Sicherungsplan und der

Möglichkeit, die Konfiguration mit auf
dem Sicherungsspeicher abzulegen.

Dann unterscheidet Cloud Backup zwi-
schen drei Sicherungsmodi, dem erwei-
terten, einfachen und Custom Modus, auf

Bild 1: Cloud Backup listet in der Hauptansicht alle

Wunsch in Verbindung mit VSS. Dabei
angelegten Sicherungspläne und verfügbaren Cloud-Storage-Zugänge auf
kommt unseres Erachtens nur der erwei-
terte Modus für die Datenablage auf einem
mit eigenen Sicherungszielen zu nutzen,

Was das Eintragen der Zugangsdaten für

Cloud-Storage bei einem Provider in Fra-
statt zwingend auf einen externen Cloud-
den Speicher in Cloud Backup anbetrifft,
ge, denn nur dieser unterstützt eine Ver-

Storage zugreifen zu müssen.

gestaltet sich dies bei den diversen Provi-
schlüsselung sowie eine Versionierung der
dern praktisch identisch. Das hängt unter

Sicherungen. Eine Rücksicherung ist dann

Bei den unterstützten Anbietern ist alles
anderem damit zusammen, dass der ange-
ausschließlich mit Cloud Backup möglich.

dabei, was weltweit Rang und Namen hat:

botene Cloud-Storage in der Regel kom-

Für eine Verschlüsselung beherrscht die

Amazon S3 und Glacier, Microsoft Azure,
patibel zu einem der verbreiteten, großen

Software 18 verschiedene Modi. Dies sind

Openstack, Rackspace, Google Storage,

Angebote wie Amazon S3 oder Open-

AES, DES, 3DES, RC2 mit unterschied-

HP Cloud, Clodo, Hylix, Scality, Dunkel,
stack ist. Komfortabel fanden wir es, dass
lichen Schlüssellängen zwischen 40 und

Tiscali, Host Europe, DreamObjects,
in Cloud Backup die allgemeinen Para-

256 Bit. Standardmäßig wird nur der Da-

GreenQloud, Seeweb, Connectria, Walrus,
meter der Provider hinterlegt sind wie der
teiinhalt verschlüsselt, optional aber auch

Mezeo, Cloudian, Constant und Aruba

Authentifizierungsdienst oder der Service
die Datei- und Ordnernamen.

Cloud. In der Praxis dürfte sich hierzu-

Port. Auch sind entsprechende Links zu
lande der Fokus auf eine Handvoll an
finden, um aus Cloud Backup heraus zu

Die Verschlüsselung erfolgt auf Job-Basis,
praktikablen Angeboten konzentrieren,
einem Provider zu springen, um dort ei-
es lässt sich also jederzeit eine andere ver-
da abgesehen von der diskussionsbehaf-
nen Zugang zu beantragen. Weiterhin bie-
wenden. Die Credentials können im Job
teten Datenablage in den USA kaum ein
tet es die Software an, den Zugang als vir-
mit gespeichert werden und sind an das
deutsches Unternehmen Interesse haben
tuelles Laufwerk zu mounten, sofern der
dürfte, einen australischen oder russischen

Provider dies unterstützt. Dazu wird der

Veeam Backup&Replication beinhaltet im aktuellen Re-

Provider zu wählen.

notwendige Treiber installiert.

lease deutlich mehr Funktionen als die, die wir bei unse-
rem Test von Version 6 im April-Heft 2012 im Detail vor-
gestellt haben. So wurde unter anderem eine W

WAN-

Erfreulich ist aber, dass auch bekannte

Sofern Sicherungen von verschiedenen

Beschleunigung integriert, um eine externe Speicherung
deutsche Provider wie Dunkel und Host

Computern im gleichen Bereich (Bucket)

zu beschleunigen. Dazu verwendet B&R Caching, Finger-

Europe dabei sind, die zusichern, dass die
abgelegt werden, vereinfacht Cloud
prints für Datenblöcke variabler Länge und eine TCP/IP-

Daten in Deutschland verbleiben. Für un-

Backup das Wiederfinden dadurch, dass

Protokolloptimierung. Für diese Beschleunigung sind
seren Test wandten wir uns an den Pro-
sich ein Backup-Präfix vorgeben lässt, wei-
keine zusätzlichen Backup-Jobs, Kopierskripte oder eine
speicherbasierte Replizierung erforderlich. Auch zusätzli-
vider Dunkel GmbH aus Hattersheim bei
terhin ist eine Absicherung der Verbindung
che Agenten oder Änderungen am Netzwerk sind nicht

Frankfurt, wo wir schnell und unbüro-
per SSL möglich. Um die Kosten unter
nötig. Neu sind weiterhin HHochleistungs-Backups von
kratisch einen Zugang erhielten. Dies er-

Kontrolle zu halten, lässt sich der GByte-

Storage-Snapshots sowie eine nnative Bandunterstüt-
öffnete uns die Möglichkeit für einen

Preis angeben und eine Obergrenze fest-
zung, während in der Vergangenheit nur Sicherungen
möglichst praxisnahen Test. So wollten
legen. Aus diesem Betrag kalkuliert das
auf Plattensystemen möglich waren.

wir die gesicherten Daten etwa mit typi-

Programm dann sofort die maximale Ka-
schen Tools für den Cloud-Storage-Zu-
pazität. Es stellt übrigens kein Problem

Neuerungen in B&R v7
griff durchsuchen.

dar, auf verschiedene Speicherbereiche bei
www.it-administrator.de März 2014 25

P R O D U K T E I Ve e a m B a c k u p & R e p l i c a t i o n v 7 C l o u d E d i t i o n Profil des Backup-Servers gebunden. Das
also eine Retention-Regel festzulegen.

Start- und Stoppbefehle möglich
hat den Vorteil, dass sie bei späteren Wie-

Hierbei gibt es die Möglichkeit, allge-

Falls es notwendig ist, in Verbindung mit
derherstellungen und beim Durchsuchen
meingültige Regeln für die gesamte An-
einer Sicherung Start- und Stoppbefehle
des Backup-Speichers nicht jedes Mal er-
wendung zu nutzen oder Plan-spezifische
abzusetzen, ist dies bei Cloud Backup mög-
neut einzugeben sind. Besteht der Bedarf,

Vorgaben zu machen. Gelöscht wird
lich. Benachrichtigungen über eine Siche-
das Profil des Servers auf ein anderes Sys-
wahlweise aufgrund des Versionsalters
rung kann das Programm per SMTP-Mail
tem zu exportieren, lassen sich die Cre-
oder anhand der Anzahl der vorliegenden
verschicken oder ins Windows Ereignis-
dentials herausnehmen. Bei Amazon S3 ist

Versionen, wobei Cloud Backup dies er-

Log schreiben. Letzteres ist vor allem dann
es zudem möglich, alternativ über einen
freulicherweise für jede Datei einzeln
sinnvoll, wenn im Unternehmen ein Mo-

Request Header eine “Server Side Encryp-
prüft. Für am Quellort gelöschte Dateien
nitoring-Werkzeug eingesetzt wird, das
tion” zu veranlassen. Zusätzlich kompri-
lässt sich schließlich vorgeben, nach wie
dieses Log überwacht und auswertet.

miert Cloud Backup die Daten optional.

vielen Tagen diese auch in der Sicherung
entfernt werden.

Unter dem Reiter “Sicherungspläne” sind

Der einfache und der Custom Modus
alle angelegten aufgelistet. Der Adminis-
unterstützen keine Verschlüsselung und

Als sehr umfangreich erweisen sich die
trator kann diese jederzeit editieren, lö-
keine Versionierung. Sie unterscheiden

Zeitplanungsoptionen. Eine Sicherung
schen, sich die Historie anzeigen lassen
sich darin, dass sich beim Custom Mo-
kann manuell, einmalig oder wiederkeh-
oder einen Plan klonen, falls er einen ähn-
dus ein Ordner für die Datenablage vor-
rend (täglich, wöchentlich, monatlich,
lichen erstellen möchte. So spart er sich
geben lässt und das Programm keine

Tag des Monats) um eine feste Zeit oder
die komplette Erfassung. In der Kopfzeile
weiteren Verzeichnisse erzeugt. Beim
in Abständen erfolgen. Ein Administrator
eines jeden Plans signalisiert eine farbige
einfachen Modus kümmert sich Cloud
kann beispielsweise festlegen, dass in der

Unterlegung den aktuellen Status, außer-

Backup um die notwendigen Verzeich-

Zeit zwischen 8 und 17 Uhr alle 15 Mi-
dem ist die nächste geplante Ausführung
nisse. Aufgrund der nicht vorhandenen
nuten gesichert wird. Darüber hinaus
angegeben, der Administrator kann einen

Verschlüsselung ist es bei beiden Modi
kennt das Programm ein Real-Time

Plan aber auch jederzeit starten.

problemlos möglich, mit anderen Client-

Backup, was einer CDP (Continuous Da-

Tools wie etwa dem Cloudberry Explo-
ta Protection) entspricht: Sobald neue

Grundsätzlich arbeitet Cloud Backup im
rer auf die Daten zugreifen. Letztendlich

Dateien oder Ordner im Quellbereich
erweiterten Modus inkrementell. Bei der
repliziert die Software die Quelle un-
erscheinen, werden diese ins Ziel kopiert.

Feststellung der Unterschiede orientiert
verändert ins Ziel. Dies ergibt unserer

Weiterhin lässt sich ein Plan nach einer
sich das Programm am Änderungsdatum.

Meinung nach nur dann Sinn, wenn ein
gewissen Laufzeit stoppen und ausgelas-

Insgesamt hat uns die Vielzahl der Mög-

Unternehmen keinen externen Cloud-
sene Sicherungen werden auf Wunsch
lichkeiten zur Definition eines Siche-

Storage verwendet, sondern die Mög-
sofort nach Systemstart nachgeholt.

rungsplans beeindruckt.

lichkeit nutzt, die Daten zusätzlich auf
eine eigene Netzfreigabe oder per FTP
sowie SFTP zu kopieren und sie das Un-
ternehmen dabei nicht verlassen.

Umfassendes Regelwerk

Bei der Auswahl der Sicherungsquelle lis-
tet Cloud Backup alle lokalen sowie ge-
mappten Laufwerke auf, bei Bedarf lässt
sich eine Netzwerkfreigabe hinzufügen.

Auch steht ein Dateifilter zur Verfügung,
um sich auf bestimmte Dateitypen zu be-
schränken oder welche auszuklammern.

Weiterhin legt Cloud Backup optional
leere Ordner mit an oder schließt Ver-
zeichnisse aus. Dateien lassen sich anhand
des Änderungsdatums sichern und auf ei-
ne maximale Größe eingrenzen. Auf

Wunsch werden Systemdateien und ver-
steckte Ordner ausgeklammert.

Retention leicht gemacht

Der erweiterte Modus erlaubt es, Lösch-

Bild 2: Dem Administrator stehen drei Modi zum Anlegen von Sicherungsplänen
optionen für die Versionen vorzugeben,
zur Verfügung. Die wichtigsten Vor- und Nachteile sind in der Maske aufgeführt.

26 März 2014 www.it-administrator.de

Ve e a m B a c k u p & R e p l i c a t i o n v 7 C l o u d E d i t i o n I P R O D U K T E
die Software das Ziel wissen, denn sie si-
chert wahlweise an den ursprünglichen

Ort zurück oder an ein anderes Ziel. Op-
tional werden vorhandene Dateien über-
schrieben, ebenfalls optional nur neuere

Dateien als zum Zeitpunkt der Sicherung.

Sofern es sich um verschlüsselte Dateien
handelt, lässt sich das verwendete Passwort
angeben, wobei dieses wie oben erwähnt
nicht in jedem Fall erforderlich ist, da

Cloud Backup die Credentials auch im

Profil des Backup-Servers ablegt. Beim

Zeitplan gibt es ähnliche Möglichkeiten
wie bei der Sicherung, selbst wenn regel-
mäßige Wiederherstellungen normaler-
weise relativ selten der Fall sein dürften.

War es erforderlich, Daten auf einem an-

Bild 3: Die Aufbewahrungsregeln lassen sich in Cloud Backup sehr detailliert festlegen deren System wiederherzustellen, so klappte
auch dies im Test reibungslos. Der Admi-

Einfache Datenwiederherstellung
cherungsplan abzuspeichern. Der Assistent
nistrator muss nur dort einen Wiederher-

Ähnlich komfortabel wie die Erstellung
fragt dann den Wiederherstellungstyp ab.

stellungsplan starten und den Account zum
eines Sicherungsplans präsentiert sich auch

Dies kann die letzte Version sein oder der
benötigten Cloud-Storage anlegen. Sofern
die Wiederherstellung. Dabei ist es mög-

Bestand zu einem bestimmten Zeitpunkt.

er sich zum gleichen Bucket verbindet, er-
lich, eine einmalige Wiederherstellung

Als dritte Möglichkeit lassen sich die Da-
kennt dies Cloud Backup, weist darauf hin,
durchzuführen oder die Angaben als Si-
teien einzeln auswählen. Dann möchte
dass dort bereits Sicherungsdaten liegen

Was guckst Du mich an!?

Frag Deinen IT-Dienstleister!

m
für IT-Dienstleister

Saubere NTFS Berechtigungen
ohne Consulting-Exzesse

· zufriedene Kunden durch niedrige Kosten & schnelle Ergebnisse

· saubere und nachhaltige Ergebnisse nach Microsoft Best Practices

· für Fileserver-Migrationen aller Art, auch von Novell zu Microsoft
aikux.com development GmbH - Oldenburger Straße 37 - 10551 Berlin - Tel +49 (30) 80 95 010-40 www.migraven.com

P R O D U K T E I Ve e a m B a c k u p & R e p l i c a t i o n v 7 C l o u d E d i t i o n Bit unterstützt, wenn auch AES als einzig
zeitgemäßer Algorithmus Sinn ergibt. In-
dem die Daten bereits auf Unternehmens-
seite verschlüsselt und bei einem Restore
auch nur dort wieder entschlüsselt wer-
den, ist die bestmögliche Sicherheit ge-
geben. Es ist somit nicht notwendig, dem

Provider Informationen zur Verschlüsse-
lung zu geben. (ln)

Bild 4: Beim Blick mit einem Explorer-Tool auf die verschlüsselten Daten auf dem Cloud-Storage Produkt
sind außer dem Dateidatum keine Informationen herauslesbar, die Rückschlüsse erlauben Programm zur Datensicherung und Wiederherstellung
in virtuellen Umgebungen samt Auslagerung auf einen
und fragt dann, ob etwas wiederherzustellen

Automatisierung per CLI

Cloud-Storage.

ist. Im Falle verschlüsselter Daten will die

Neben der GUI liefert Veeam eine Kom-

Hersteller

Routine das Passwort wissen. Anschließend
mandozeilenschnittstelle in Form einer

Veeam
startet die Wiederherstellung.

EXE-Datei mit. Im Handbuch sind die
www.veeam.com

Optionen und Schalter eingehend be-

Preis

Ad-hoc Zugriff
schrieben. Die CLI kann bestehende Si-

Die B&R v7 Cloud Edition ist pro CPU-Sockel auf jährlicher
auf Backupspeicher
cherungspläne nutzen. Sie lassen sich mit

Abonnementbasis zu lizenzieren. Die Preise liegen je nach

Neben den Sicherungs- und Wiederher-
einem Befehl auflisten und anhand einer

Version zwischen 395 und 1.010 Euro inklusive Wartung.

stellungsplänen ist es möglich, direkt auf

ID adressieren. Wenn es übrigens darum

Technische Daten
den Sicherungsspeicher zuzugreifen. Hierzu
geht, einen individuellen Zeitplan zu er-
www.it-administrator.de/downloads/datenblaetter
ist nur der entsprechende Cloud-Storage-
stellen, so stehen in der CLI nur be-

Account auszuwählen, um dann innerhalb
schränkte Möglichkeiten zur Verfügung.

So urteilt IT-Administrator (max. 10 Punkte)

von Cloud Backup den Speicher wie im

Veeam empfiehlt, in so einem Fall den

Cloud-Storage-Unterstützung

10

Explorer zu durchsuchen. Verschiedene Ver-

Windows Scheduler zu verwenden. Er-
sionen der Dateien werden in einem eige-
gänzend zur CLI hat Veeam damit begon-

Anlegen von Sicherungsplänen

9
nen Fenster aufgelistet, sodass hier Zugriff
nen, eine C#-API zur Verfügung zu stel-
auf jede Version besteht und der Adminis-
len. Deren Funktionsumfang ist allerdings

Datenwiederherstel ung

8
trator sich schnell ein Bild über den Siche-
noch eingeschränkt, sie wird aber laut
rungsstand machen kann. Das mittels rechter

Hersteller kontinuierlich anhand von

Zugriff auf Backup Storage

8

Maustaste aufrufbare Kontextmenü erlaubt

Kundenanforderungen erweitert.

es, Dateien oder ganze Ordner schnell wie-

Datenverschlüsselung

7
derherzustellen, wobei jedes Mal der Wie-

Fazit
derherstellungsassistent gestartet wird. Auch

Mit der Backup&Replication v7 Cloud
lassen sich hier die Cloud-Informationen

Edition verbindet Veeam die übliche Da-

Dieses Produkt eignet sich
aktualisieren, da es sein könnte, dass parallel
tensicherung innerhalb eines Unterneh-
optimal für kleinere und mittlere Unternehmen,
etwas geändert wird und die Anzeige nicht
mens mit der bequemen Möglichkeit, die-
die über keinen geeigneten zweiten Standort
mehr korrekt ist. Die Datei- und Ordner-
se Daten auf einen Cloud-Storage zu
verfügen, ihre Sicherungsdaten aber räumlich
ansicht ist beim Durchsuchen innerhalb
replizieren. Vor allem für kleinere und
getrennt lagern wollen.

von Cloud Backup lesbar, auch wenn die
mittlere Unternehmen, die nicht selbst

Inhalte verschlüsselt gesichert wurden. Nur
über mehrere Lokationen zur sicheren
bedingt für Unternehmen, die über einen geeigne-
bei einer Wiederherstellung will die Soft-

Aufbewahrung ihrer Daten verfügen, ist
ten zweiten Standort verfügen und ihre Siche-
rungsdaten dort lagern möchten. Dann bietet sich
ware das Passwort wissen.

dieser Zusatz äußerst interessant. Bei ihnen
die Freigabe- oder FTP-Funktion von Cloud Backup
kann der Cloud-Storage bei einem der
an, es gibt hier aber auch andere Möglichkeiten

Parallel zur Explorer-Funktion in Cloud
renommierten Provider den zweiten
zur Replizierung.

Backup haben wir den Cloud-Storage auch

Standort ersetzen. Sehr gut gefallen haben
mit einem eigenständigen Werkzeug, dem
uns die vielen in Cloud Backup hinter-
nicht für Unternehmen, die ausreichend Möglich-

Cloudberry Explorer, durchsucht. Schnell
legten Provider, die eine Anbindung zu
keiten zur Datensicherung im eigenen Netz haben
konnten wir erkennen, dass die Verschlüs-
einem Kinderspiel machen. Dabei sind
oder die ihre Daten aus Sicherheitsgründen unge-
achtet jeder Verschlüsselung nicht in die Cloud
selung Wirkung zeigt, denn wir sahen nur
nur die Anmeldedaten zu hinterlegen, alles
auslagern dürfen.

eine unstrukturierte, flache Liste mit nicht
andere liefert Cloud Backup zu. Bezüglich
lesbaren Bezeichnungen. Die Verwendung
der Datensicherheit ist positiv zu erwäh-

Veeam Backup & Replication v7
eines derartigen Tools ergibt also nur Sinn,
nen, dass Cloud Backup diverse Verschlüs-

Cloud Edition
wenn ohne Verschlüsselung gearbeitet wird.

selungsarten mit einer Tiefe bis zu 256

28 März 2014 www.it-administrator.de

Kompetentes Schnupperabo
sucht neugierige Administratoren

Sie wissen, wie man Systeme
und Netzwerke am Laufen hält.

Und das Magazin IT-Administrator weiß,
wie es Sie dabei perfekt unterstützt:

mit praxisnahen Workshops, aktuellen

Produkttests und nützlichen Tipps und Tricks
für den beruflichen Alltag.

Damit Sie sich Zeit,

Nerven und Kosten sparen.

Teamwork in Bestform.

Überzeugen Sie sich selbst!

Monate
lesen

6

Monate
bezahlen

3
www.it-administrator.de

Verlag / Herausgeber

Vertrieb, Abo- und Leserservice IT-Administrator

Heinemann Verlag GmbH

Tel: 0049-89-4445408-0
vertriebsunion meynen

Tel: 06123/9238-251

Leopoldstraße 85

Fax: 0049-89-4445408-99

Herr Stephan Orgel

Fax: 06123/9238-252

D-80802 München
info@heinemann-verlag.de

D-65341 Eltville
leserservice@it-administrator.de

P R O D U K T E I W i t s b i t s

Im Test: Cloud Management mit Witsbits

Fern und
doch ganz nah
von Sandro Lucifora

Quelle: photoraidz – 123RF

Die Virtualisierung hält unaufhaltsam Einzug
in die IT. Während die virtuellen Umgebungen

Flexibilität bieten, steigt auch der Verwaltungs-
aufwand. Witsbits geht dabei gegenüber etablierten

Anbietern wie VMware und Microsoft einen anderen

Weg und bietet das VM-Management als Software-
as-a-Service an. Welche Vorteile dieses Konzept
bietet und wie technisch ausgereift es ist, hat
sich IT-Administrator im Test angeschaut.

irtuelle Systeme bestehen immer
spielt es keine Rolle, wo die Server ste-

Der Vorteil der DHCP-Variante ist, dass

V aus mehreren Komponenten: dem hen. Sie müssen lediglich per Internet wir mit einer Installationsdatei mehrere Hypervisor, dem Server-Betriebssystem,
erreichbar sein. Als Mindestkonfiguration

Host-Systeme installieren konnten. Bei der
auf dem die virtuellen Maschinen laufen,
sind ein 64 Bit-Prozessor (Intel VT oder
festen IP-Adress vergabe benötigten wir
und einer Management-Konsole zur Ad-

AMD-V), ein CD-Laufwerk oder USB-
für jeden zu installierenden Server eine ei-
ministration des Systems. Regulär gibt es

Port vorgegeben sowie mindestens 1
gene Installationsdatei, da Witsbits diese
dazu fast immer eine Desktopanwendung

GByte RAM und 20 GByte Festplat-
schon vorab mit den Netzwerkangaben
zur Verwaltung. Andere Systeme, wie zum
tenplatz auf einer lokalen Festplatte oder
konfiguriert. Nach den Eingaben erhielten

Beispiel Collax V-Cube, setzen auf ein lo-
einem NFS-Speicher.

wir den Downloadlink für die 726 MByte
kales, webbasiertes Management, das auf
große, mit dem Witsbits Cloud-Key an-
dem Hostsystem läuft. Witsbits entwickelte

Die Installationsdatei für den Host er-
gereicherte ISO-Datei.

eine webbasierte Management-Konsole,
hielten wir über unseren zuvor angeleg-
die als Software-as-a-Service im Internet
ten Witsbits-Account. Zur Auswahl stan-

Das Installationsmedium erstellten wir mit
läuft und standortunabhängig eine belie-
den zwei Nutzermodelle: Kostenlos und
dem Programm “Image Writer for Win-
bige Anzahl von Hosts verwaltet. Diese

Premium. Die kostenlose Version ist auf
dows” als bootfähigen USB-Stick. Alter-
basieren auf KVM (Kernel Based Virtual
fünf physikalische CPUs begrenzt. Die
nativ ließ sich auch eine CD brennen oder

Machine) von Red Hat.

Premium-Variante gibt es in Paketen von
die ISO-Datei in der Remote Access Card
jeweils zehn physikalischen CPUs. Gut
des Servers als virtuelle CD einbinden.

Standortunabhängiges
gefallen hat uns, dass Witsbits jederzeit

Nach dem Booten startete der Installati-

Management
ein Upgrade von der kostenlosen auf die
onsprozess automatisch und dauerte nur

Um das Witsbits-System zu betreiben,

Premium-Version ermöglicht, ohne das
wenige Minuten. Ein Eingriff unsererseits
genügte in unserem Test ein einfacher

System neu installieren zu müssen. So
war nicht notwendig, sodass sich der Host-

Desktop-Rechner mit Webbrowser. Zum
wächst die Management-Umgebung bei

Server auch ohne weitere KVM- und Li-

Erstellen des Bootmediums für den Ser-

Bedarf mit. Die Anzahl der installierbaren
nux-Kenntnisse installieren lässt. Anhand
ver benötigten wir zusätzlich einen CD-

Host-Server ist dabei unlimitiert.

des Cloud-Keys verband sich der Host

Brenner oder USB-Anschluss. Als Host-
automatisch mit der Witsbits Manage-

Server – dem physikalischem Computer,

Nach dem Login luden wir die Installati-
ment-Plattform, von der aus wir unsere
auf dem wir später die virtuellen Ma-
ons-ISO-Datei herunter. Zuvor gaben wir
private Cloud im eigenen Rechenzen-
schinen einrichteten – dienten uns ein
an, ob der Host seine IP-Adresse später
trum über die zentrale und Web-basierte

Server in unseren Räumen sowie ein
über einen DHCP-Server erhält oder die

Oberfläche verwalteten. Der physikalische
gemietetes Gerät, das in einem entfern-

Netzwerkinformationen manuell, noch

Server war nun vorbereitet, um virtuelle
ten Rechenzentrum stand. Mit Witsbits
vor dem Download, eingetragen werden.

Maschinen zu starten.

30 März 2014 www.it-administrator.de

W i t s b i t s I P R O D U K T E
terzuladen. Schließlich ist die DSL-Lei-
tung der Flaschenhals und zögert den

Prozess unnötig heraus. Daher benötig-
ten wir in unserem lokalen Netz einen

Webserver für die Bereitstellung der In-
stallationsdateien. Wir bedienten uns
des zuvor über den Store installierten

Ubuntu LAMP-Servers, ergänzten die

Installation um Samba, mappten das

Netzwerklaufwerk, konfigurierten den

Apache-Server um und gr iffen dann
über HTTP auf die ISO-Datei zu. Ein
umständlicher Zwischenschr itt. Die

URL zur ISO-Datei gaben wir dann im

Template an.

Die Einrichtung starteten wir wieder
durch den Start-Button neben unserem

Bild 1: Für den Download der Installationsdatei legten wir die Netzwerkkonfiguration fest Template und wählten einen Host als Ziel
für die Installation aus. Die Angaben zum

Vorbereitete Images

Wir klickten auf den Start-Button hinter

Speicher, den CPUs und der Festplatten-
aus dem Store
der zu installierenden VM, in unserem Fall
größe nahmen wir erneut vor, da der Wiz-

Über die Management-Konsole initiali-
nahmen wir einen Ubuntu 13 LAMP-
zard diese nicht aus unseren Voreinstel-
sierten wir als Erstes die physikalischen

Server, legten neben dem Namen und
lungen übernahm. Witsbits legte die VM

Festplatten als Speicherbereich für die vir-
dem Root-Passwort auch die Eckdaten
auf dem Virtualisierungs-Server an und
tuellen Maschinen. Neben den im Server
wie Arbeitsspeicher, Tastaturlayout und
bootete die als virtuelle CD eingebundene
eingebauten Speichermedien fügten wir

Festplattengröße fest und gaben an, auf

Microsoft-ISO mit der Setup-Prozedur
zusätzlich einen iSCSI-Speicherort zu. Al-
welchem unserer physikalischen Server
von Windows.

ternativ stand uns auch das Protokoll NFS
die Installation erfolgen sollte. Danach
für den Zugriff auf einen externen Storage
startete das System die Datenübertragung

Im Gegensatz zu VMware, wo Easy In-
zur Verfügung.

auf unseren Server. Nach der Fertigstel-
stall die Installation von Windows kom-
lung, die je nach Bandbreite mal länger
plett automatisiert, mussten wir nun die

Die erste virtuelle Maschine installierten
dauert oder schneller geht, stand uns der
einzelnen Setup-Schritte wie bei einer
wir mittels Template aus dem Store. Dabei

LAMP-Server zur Verfügung.

regulären Installation durchklicken. Dazu
handelt es sich um eine Liste bereits instal-
benötigten wir einen virtuellen Bild-
lierter und frei verfügbarer virtueller Ma-

ISO-Datei nur per HTTP
schirm mit Zugriff auf die VM. Da Win-
schinen. Aus Lizenzgründen befand sich

Einen Windows-Server installierten wir
dows zu dem Zeitpunkt noch nicht in-
im Store jegliche Art vorinstallierter und
von der regulären Microsoft-ISO-Datei.

stalliert und somit RDP nicht verfügbar
betriebsbereiter Linux-Derivate als reine

Dazu legten wir im privaten Teil des Sto-
war, griffen wir über einen VNC-Client

Server-Installationen oder bereits betriebs-
res ein neues Template an, vergaben einen
auf die VM zu. Die IP-Adressen und den
bereit als LAMP-Server. Die Windows-
aussagekräftigen Namen und stellten den

Port entnahmen wir der Detailanzeige

VMs stellt Witsbits als Testversionen und

Arbeitsspeicher, die CPUs und den Fest-
der VM in der Weboberfläche von Wits-
in verschiedenen Sprachen und Ausfüh-
plattenplatz ein. Auf die ISO-Datei griff
bits. Dass Witsbits VNC als Remote-Pro-
rungen als Server und Workstation bereit.

Witsbits jedoch nur über HTTP zu. Von
tokoll wählte, hat sicher etwas damit zu

Diese dienen lediglich dem schnellen Auf-

Vorteil ist dies, sofern die Installations-
tun, dass KVM den VNC-Server kosten-
bau einer Testumgebung und nicht als
datei – die neben einer ISO-Datei zum
los beinhaltet. Jedoch konterkariert dies

Grundlage für ein Produktivsystem.

Beispiel auch eine VMDK-Datei sein
den Ansatz, den Server aus dem Internet
kann – nur online zur Verfügung steht.

sicher erreichbar zu machen, da nach

Der Host Server benötigt einen 64 Bit x86-Prozessor

In unserem Fall störte diese Einschrän-
dem Sicherheitsaspekt die Nutzung von
mit Intel VT oder AMD-V, CD/DVD-ROM-Laufwerk oder
kung jedoch, da wir unsere ISO-Datei

VNC ausschließlich in geschlossenen

USB Anschluss, mindestens 1 GByte Hauptspeicher so-
eigentlich über eine Netzwerkfreigabe

Netzwerken oder nur über ein VPN zu
wie 20 GByte Platz auf einer lokalen Festplatte oder
erreichen mussten.

empfehlen ist. Deshalb hätten wir uns
einem NFS-Speicher.

hier eine – gerne auch kostenpflichtige

Es ergibt wenig Sinn, eine 4 GByte gro-

– Alternative für den Remote-Zugriff

Systemvoraussetzungen
ße Datei ins Internet zu übertragen, um
gewünscht, die ein sicheres Übertra-
sie dann zur Installation wieder herun-
gungsprotokoll verwendet.

www.it-administrator.de März 2014 31

P R O D U K T E I W i t s b i t s

Speicher dauert mitunter sehr lange und
belastet die Bandbreite stark. Verlor etwa
der Host die Internetverbindung wäh-
rend des Backupprozesses, hing die An-
zeige in der Webkonsole und wir konn-
ten keinerlei Eingaben für den Host und
die VM tätigen. Nach der wieder vor-
handenen Internet-Verbindung führte
das System das Backup stur weiter. Be-
sonders ärgerlich war die magere Up-
load-Geschwindigkeit, die sich bei ge-
rade mal 250 bis 280 KBit/s einpendelte,
obwohl die Bandbreite unseres Anschlus-
ses volle 10 MBit/s zum Upload zur Ver-
fügung stellte.

Weiterhin bot uns die Konsole die Op-
tion, die VM auf einen anderen Witsbits-

Server zu migrieren oder sie auf unseren
lokalen Computer herunterzuladen. Der

Import einer bestehenden VM erfolgt
auf Basis von VMDK-Dateien, die wir

Bild 2: Der Store liefert eine Vielzahl fertig installierter virtueller Maschinen
als Template im Store anlegten und auf
dem Host einrichteten. Auch hier ließ

Über die Remote-Konsole erhielten wir

Witsbits Management-Konsole. Neben

Witsbits wieder nur HTTP als Übertra-

Zugang zur virtuellen Maschine und klick-
den obligator ischen Funktionen wie
gungsprotokoll zu.

ten uns durch das Windows-Setup. Dabei

Start, Stopp und Neustart erstellten wir
stellten wir fest, dass Windows Server 2012
auch Snapshots. Dabei führte die Konsole

Failover per NAS

R2 keine SCSI-Treiber für die virtuellen
den Befehl, wie auch alle anderen, nicht

Um das integrierte Failover zwischen zwei

Festplatten von Witsbits beziehungsweise
direkt aus, sondern legte ihn in eine War-

Host-Systemen zu nutzten, mussten beide

KVM bereitstellte. Um diese nachzuladen,
teschlange für den Server ab. Dieser holte

Witsbits-Hosts Zugriff auf dasselbe NAS-
wählten wir im Dialog der Festplattenaus-
sich seine Aufgaben im Zwei-Sekunden-

System haben. So konfigurierten wir den
wahl, die bisher keine Festplatte anzeigte,

Takt ab und führte sie lokal aus. Sobald

NAS-Server als Speicherbereich für beide
den Link “Treiber laden” aus und navigier-
der Server die Aufgabe begann, sahen wir
physikalischen Server. Dabei hat uns be-
ten in der Dateiauswahl auf das zusätzliche
dies anhand einer Fortschrittsanzeige auf
sonders gestört, dass das Einbinden des

Witbits-CD-Laufwerk, das alle notwendi-
der Konsole. Der so erzeugte Snapshot

NAS nur über die Eingabe des Linux-nfs-
gen Windows-Treiber enthielt. Dabei hat
war lediglich eine Kopie der aktuellen

Kommandos erfolgte. Somit mussten wir
uns gefallen, dass das System dieses von

Version der VM und entsprechend als zu-
die komplette Linux-Befehlszeile eintra-
vornherein mountet und wir darauf immer
sätzliche virtuelle Maschine in der Liste
gen, inklusive aller Parameter, um auf den

Zugriff hatten. So wählten wir den mit-
zu sehen. Die Kopie benötigte daher ge-

Netzwerkspeicher zuzugreifen. Wir hätten
gelieferten “RedHat VirtIO SCSI control-
nauso viel Speicherplatz wie das Origi-
uns hier einen anwenderfreundlichen Dia-
ler” aus, nach dessen Installation die virtu-
nal, was schnell den verfügbaren Platten-
log gewünscht, über den sich diese Funk-
elle Festplatte zur Auswahl für die weitere
platz sprengen kann.

tion konfigurieren lässt. Den Ausfall eines

Windows-Installation erschien. Nach der

Hosts simulierten wir, indem wir die
sonst unspektakulären Windows-Installation

Ganz ähnlich arbeitete die vorhandene Netzwerkverbindung unterbrachen. In
zeigte uns der Gerätemanager noch einen

Backup-Funktion: Sie legte eine Kopie
dem Moment schalteten wir über die
fehlenden Treiber für die Netzwerkkarte
der VM an, übertrug diese jedoch in das

Webkonsole auf den Fail-over-Server um,
an. Diesen luden wir ebenfalls über die

Witsbits-Rechenzentrum, aus dem wir
sodass dieser den Speicherbereich des aus-
eingebundene Witsbits-Treiber-CD nach,
sie jederzeit zurückspielen konnten. Was
gefallenen Servers übernahm und die sich
wonach der Windows Server 2012 als vir-
uns während des Backup-Prozesses fehl-
darin befindlichen VMs ausführte.

tuelle Maschine in Betrieb war.

te, war zum einen eine Anzeige, wie
groß die zu übertragende Datenmenge

Eingeschränkte

Management-Konsole
war, und eine Funktion, um das Backup

Hardware-Konfiguration
mit Verbesserungspotenzial
abzubrechen beziehungsweise zeitlich

Spartanisch zeigte sich die weitere Hard-

Nach der Installation der virtuellen Ma-
zu planen. Denn die Übertragung aus
ware-Konfiguration der VM. Neben den
schine verwalteten wir diese über die
dem lokalen Netz auf einen Online-
von den Templates bekannten Angaben

32 März 2014 www.it-administrator.de

W i t s b i t s I P R O D U K T E

Ebenfalls etwas unglücklich ist der Konso-
lenzugriff auf die virtuellen Gäste über VNC,
was wiederum im Internet für Sicherheits-
probleme sorgt. Eine Notfallkonsole für die

Verwaltung bei einer fehlenden Internet-

Verbindung stellt Witsbits derzeit nicht zur

Verfügung. Aufgrund der zwingenden In-
ternetverbindung zur Verwaltung der phy-
sikalischen Server und des schlechten Hand-
lings, falls diese ungeplant ausfällt, sehen wir

Witsbits noch nicht als Verwaltungskonsole
für Inhouse-Systeme. Laut Hersteller ist zu-
mindest geplant, in Zukunft ein Out-of-

Band-Management zu implementieren. Für
das Management virtueller Systeme mit In-
ternet-Diensten auf Basis von zur Verfügung
stehenden virtuellen Maschinen ist Witsbits
in jedem Fall einen Blick wert. (dr)

Bild 3: Die Verwaltungsoberfläche der virtuellen Maschine zeigt die wichtigsten Rahmendaten an Produkt
zum Hauptspeicher der CPU, der Fest-
mal diesen Fall, wonach es unmöglich war,

Cloud-basiertes Management für virtuelle Maschinen.

platte und des VLAN ließen sich keine
mit der Konsole eine Verbindung zum

Hersteller
ergänzenden Einstellungen in Bezug auf

Server aufzubauen. Im Nachhinein stellte

Witsbits Inc.

die virtuelle Hardware vornehmen. Die
sich heraus, dass ein Prozess im Browser
www.witsbits.com

Konfiguration für die Peripherie am phy-
festhing und erst nach dem Neustart wie-
sikalischen USB-Port oder eingesteckten
der alles richtig anzeigte. Hier haben die

Preis

Bei Verwaltung von bis zu fünf physikalischen CPUs

Erweiterungskarten, das PCI-Passtrough,

Entwickler noch viel Potenzial nach oben,
kostenlos, danach je zehn physikalische CPUs 199
fehlten gänzlich.

um gerade bei außergewöhnlichen Ereig-

Euro im Monat.

nissen das Webmanagement fehlerfrei am

Während des Tests verlor Witsbits einige

Laufen zu halten.

Technische Daten

Male die Verbindung zum Server bezie-
www.it-administrator.de/downloads/datenblaetter
hungsweise zeigte Statusmeldungen an,

Fazit

So urteilt IT-Administrator (max. 10 Punkte)

die nicht mit dem Zustand der Server

Beim Hyper visor setzt Witsbits auf
korrespondierten. So war ein Server noch
bewährte Technologie und bedient sich

Hardware-Konfiguration VM

3
als aktiv gelistet, obwohl wir diesen schon
des Red Hat KVM-Servers. Die Idee der

Einbindung Storage für VM
längst über die Kommandozeile herun-
webbasierten und von überall erreich -

6
tergefahren hatten. Die Anzeige synchro-
baren Management-Konsole ist vom

Zuverlässigkeit der Webkonsole

4
nisierte sich erst wieder, nachdem wir über

Grundgedanken her gut, doch zeigte sich
die Konsole nochmal den Befehl gegeben
im Test, dass die Umsetzung noch viel

Ausfal sicherheit

5
hatten, den Server herunterzufahren. Dazu

Potenzial besitzt. Neben immer wieder
mussten wir den Server wieder starten,
auftretenden Anzeigeproblemen, die teil-

Instal ation des Hosts

6
damit er den in der Warteschlange liegen-
weise nichts mit den realen Status der
den Befehl abarbeiten konnte.

Server zu tun hatten, fehlten uns vor al-
lem weitergehende Konfigurationsmög-

Dieses Produkt eignet sich

Auch der Dialog vor dem Start einer VM
lichkeiten der virtuellen Hardware. Han-
war zeitweise durcheinander beziehungs-
delt es sich bei den Gastsystemen um
optimal für die Verwaltung im Internet stehender
weise verlor zuvor getätigte Einstellungen.

mehr als nur um einen Web- oder File-

Host-Systeme.

So mussten wir immer wieder das Tasta-
server, ist die Einstellung für CPU, Spei-
teilweise für die Virtualisierung von Windows-
turlayout auf Deutsch einstellen, bevor wir
cher und Festplatte schlicht zu wenig.

Systemen.

eine VM starteten, da diese Einstellung

Auch die Einschränkung, auf Installati-
grundsätzlich auf Englisch stand. Verlor
ons-Medien nur über HTTP zuzugrei-
nicht für das Management umfangreicher

Inhouse-Virtualisierungs-Strukturen mit hohen
der Host die Verbindung zur Konsole,
fen, obwohl Witsbits beziehungsweise der

Sicherheitsanforderungen.

zeigte diese den Host und alle darauf be-

Server auch mit NFS und iSCSI umge-
findlichen VMs zudem mit dem Status
hen können, grenzt den sinnvollen Ein-
offline an, auch nachdem der Server wie-
satzbereich der Host-Systeme auf Inter-

Witsbits
der erreichbar war. Im Test hatten wir ein-
netdienste ein.

www.it-administrator.de März 2014 33

P R O D U K T E I O c s t e r B a c k u p B u s i n e s s 8

Im Test: Ocster Backup Business 8

Der Preis ist heiß
von Jürgen Heyer

Dass eine vor allem auf kleinere und mittel-
ständische Unternehmen zugeschnittene Datensicherung für

Desktops und Server nicht teuer sein muss, möchte die neue

Business-Version 8 von Ocster Backup beweisen. Durch eine

Reduzierung auf die wesentlichen Funktionen ist die Software

Qu
leicht bedienbar. Zudem besteht die Möglichkeit zur schnellen
ele:mpa

Wiederherstellung im Katastrophenfall. Doch ganz ohne Abstriche
nch –123
ist die günstige Backup-Software nicht zu haben. IT-Administrator

RF
hat sich Stärken und Schwächen angesehen.

ine auch auf Server zugeschnittene,
und arbeitet dann weiter, wenn sie wieder
stehenden zu importieren, was bei der

E leistungsfähige Backup-Software gesunken ist. Welche Kriterien hierbei Einrichtung mehrerer Aufträge Zeit spart.

für 50 Euro pro Lizenz, gibt es das? Das
zur Anwendung kommen, ist allerdings

Dabei ist eine Bezeichnung zu vergeben
war unsere erste Reaktion bei der An-
nicht nachzulesen, außerdem lassen sich
und der Backup-Ort festzulegen. Zur
kündigung der Version 8 von Ocster
diese nicht verändern. Eine dritte im Pro-
leichteren Auswahl schlägt Ocster Backup

Backup und wir beschlossen, die mit den
gramm noch enthaltene Funktion zur
die lokalen sowie gemappten Laufwerke
am meisten Funktionen ausgestattete

Nutzung von externem Speicher bei
vor oder ermöglicht durch die Auswahl

Businessvariante eingehend zu prüfen.

Ocster kann nicht mehr genutzt werden,

“Anderer Ort” eine individuelle Vorgabe.

Und um es gleich vorweg zu nehmen: Ja,
da Ocster dieses Angebot mittlerweile

Weiterhin wird ein Ordner abgefragt. Es
es lassen sich Server sichern, auf spezielle
eingestellt hat. Abgesehen davon lassen
ist sinnvoll, unterschiedliche Systeme je-

Agenten für Applikationen wie Exchange
sich zu sichernde Daten auf lokalen Fest-
weils in eigene Ordner zu sichern, da jede
oder SQL-Datenbanken muss allerdings
platten, USB-Sticks sowie auf Netzwerk-

Sicherung wiederum aus einer Ordner-
verzichtet werden. Auch bei der Sicherung
laufwerken speichern.

struktur mit mehreren Dateien besteht.

dynamischer Datenträger gibt es Ein-
schränkungen und der Administrator muss

Wahlweise Vollsicherung

Sofern es sich bei dem Ziel um eine Netz-
bei mehreren Servern jeden separat ad-
oder inkrementell
werkfreigabe handelt, fragt Ocster Backup
ministrieren. Wenn das akzeptabel ist, dann

Durch die Reduzierung der GUI auf
entsprechende Anmeldeparameter ab, was
lässt sich mit Ocster Backup gut und vor
letztendlich sechs Schaltflächen gestaltet
sich auch gleich auf eine korrekte Eingabe
allem günstig arbeiten.

sich die Bedienung sehr übersichtlich. Um
prüfen lässt. Der Hintergrund ist, dass die
eine Sicherung durchzuführen, ist zuerst

Sicherung durchaus unter einem anderen

Schnelle Einrichtung
ein Backup-Plan zu erstellen, wozu ein

Benutzer erfolgen kann als dem, der gerade

Die Installation von Ocster Backup Busi-

Assistent startet. Dieser unterscheidet im
angemeldet ist, und die Sicherung auch
ness gestaltet sich einfach. Das Setup prüft
ersten Schritt zwischen der Sicherung des
bei nicht angemeldetem Benutzer läuft.

im Internet, ob eine neuere Version ver-
ganzen Computers beziehungsweise der

Gerade bei Servern ist hier auf eine genaue
fügbar ist, und lädt diese auf Wunsch für
darauf befindlichen Partitionen sowie ei-

Organisation zu achten, damit Sie die Si-
die Installation gleich herunter. Nach ab-
ner Auswahl von Ordnern und Dateien.

cherungen auch wiederfinden. Sie müssen
schließender Eingabe des Freischaltcodes

Bei der ersten Variante erfolgt die Siche-
nämlich wissen, welchen Benutzer Sie für
erscheint die Benutzeroberfläche, die im
rung blockorientiert auf Imagebasis und
ein Backup verwendet haben, um die Be-

Wesentlichen aus sechs großen Schaltflä-
es ist später möglich, aus dieser Sicherung
richte einsehen zu können. Vor allem soll-
chen besteht. Bezüglich sonstiger Einstel-
komplette Partitionen oder auch ein voll-
lungen ist kaum etwas zu beachten. Ne-
ständiges System von Grund auf wieder-

Windows 8, 7, Vista, XP, Windows Server 2012,
ben dem Ändern der Sprache lässt sich
herzustellen, also einen Bare Metal Re-

2008/2003.Dazu 512 MByte RAM und rund 125
das automatische Pausieren ein- und aus-
store durchzuführen.

MByte freien Festplattenplatz.

schalten. Ist die Funktion aktiviert, hält

Systemvoraussetzungen

Ocster Backup die Sicherung an, wenn

Der Assistent bietet nun an, einen Siche-
die Auslastung des Systems zu hoch ist,
rungsplan neu zu erstellen oder einen be-

34 März 2014 www.it-administrator.de

O c s t e r B a c k u p B u s i n e s s 8 I P R O D U K T E
zweiten Fall für den Zugriff auch der

Windows Explorer, da die Dateien letzt-
endlich einfach kopiert wurden.

Flexible Zeitplanung

Die Zeitplanung erlaubt das manuelle Si-
chern täglich zu einer bestimmten Zeit
oder wöchentlich. Falls diese Standard-
möglichkeiten nicht reichen, lassen sich
unter dem Punkt “Erweitert” auch meh-
rere Einträge für täglich, wöchentlich und
monatlich individuell hinterlegen. Dabei
erlaubt das Programm die Vorgabe von

Sprüngen, um beispielsweise jeden dritten

Tag oder jede zweite Woche zu sichern.

Wir empfanden die Optionen insgesamt
als geeignet, um auch außergewöhnliche

Sicherungsfolgen zu hinterlegen. Bezüglich
verpasster Sicherungen besteht die Mög-

Bild 1: Der Einstieg beginnt bei Ocster Backup über sechs große Schaltflächen zur Auswahl der gewünschten Aktion lichkeit, diese bei nächster Gelegenheit
nachzuholen oder zu überspringen. Für
ten Sie für die Sicherungen nicht unter-
wechselweise voll und inkrementell si-
permanent laufende Server sicher weniger
schiedliche Benutzer verwenden, da sonst
chern. Im ersten Fall wird beim ersten Mal
sinnvoll ist die Option, den Computer
schnell die Gefahr besteht, den Überblick
eine Vollsicherung durchgeführt, anschlie-
nach der Sicherung herunterzufahren.

zu verlieren. Diesbezüglich orientiert sich
ßend nur noch inkrementelle. Im zweiten

Auch der Umgang mit dem Schlafmodus

Ocster Backup in erster Linie am Bedarf

Fall lässt sich vorgeben, nach wie vielen
orientiert sich mehr an den Anforderungen
für Arbeitsplätze, wo durchaus mehrere
inkrementellen Sicherungen ein volles
an einen Arbeitsplatz.

Benutzer jeweils ihre eigenen Daten si-

Backup erfolgen soll. Die Software sichert
chern können, was aber bei einem Server
umgekehrt inkrementell (Reverse in-

Bei der Aufbewahrung der Sicherungsbe-
wenig sinnvoll ist.

cremental), was bedeutet, dass immer auf-
richte schlägt die Software eine Zahl vor,
grund der zu sichernden Daten als letzte
die sich an der Menge der aufzubewahren-

Anschließend fragt die Software die zu si-

Sicherung eine synthetische Vollsicherung
den Sicherungen orientiert. Das Programm
chernden Laufwerke ab. Sofern sich auf ei-
erzeugt wird und die älteren Sicherungen
verschickt die Berichte auf Wunsch per E-
ner Festplatte interne oder versteckte Boot-
als Inkremente vorliegen. Der Vorteil be-

Mail. Dies kann über einen Mailserver von
informationen befinden, werden diese
steht darin, dass die Wiederherstellung mit

Ocster geschehen. Der Zugang erfolgt dabei
automatisch mitgesichert. Auf Wunsch
der letzten Sicherung am schnellsten geht
über das Konto beim Hersteller, das jeder
komprimiert und/oder verschlüsselt die
und die älteren Backups problemlos ge-
lizenzierte Anwender erhält. Mit der aktu-

Software die Daten, wobei zu planen ist,
löscht werden können.

ellen Version kann auch der eigene SMTP-
wie später gegebenenfalls auf die Dateien

Server verwendet werden. Als umständlich
zugegriffen werden soll. Ocster Backup

Bei der zweiten Variante, der Datei- und
empfanden wir, dass die Daten des SMTP-
nutzt das Standard VMDK-Format, was ein

Ordner-orientierten Sicherung, beherrscht

Servers bei jedem Job erneut einzutragen

Öffnen der Sicherungsdateien mit anderen

Ocster Backup wiederum zwei Vorge-
sind und nicht einmalig global im Pro-

Werkzeugen erlaubt. Dann ist allerdings
hensweisen. Beim sogenannten Standard-
gramm hinterlegt werden können.

die Kompatibilität größer, wenn unkom-

Format speichert es die Daten in Archi-
primiert gesichert wird. Beispielsweise las-
ven, was eine Versionierung sowie eine

Sofern es erforderlich ist, vor oder nach
sen sich die VMDK-Dateien mit virtuellen

Komprimierung und Verschlüsselung er-
einem Sicherungsjob Befehle abzusetzen,

Maschinen von VMware und Virtualdisk
laubt. Weiterhin werden die Zugriffsrechte
um Verbindungen aufzubauen, zu trennen
öffnen und auslesen. Nur das Booten als
sowie Hard-Links und Sym-Links mitge-
oder Dienste zu stoppen und zu starten,

VM ist nicht möglich, auch nicht bei kom-
sichert. Die zweite Art besteht in einer
können hierzu die entsprechenden Be-
plett gesicherten Bootpartitionen.

einfachen Datei-Kopie in entsprechende
fehle als Skript hinterlegt werden. Dazu

Unterverzeichnisse ohne Zugriffsrechte,
stehen diverse Umgebungsvariablen zur

Eine weitere Rubrik ist die Vorgabe der

Verschlüsselung und Komprimierung.

Verfügung, die die Programmierung er-

Sicherungsart sowie die Aufbewahrung.

Während die erste Vorgehensweise die
leichtern. Gerade bei der Sicherung von

Hierzu geben Sie an, wie viele Versionen

Daten deutlich besser organisiert ablegt,

Servern sehen wir diese Befehle als recht

Sie aufbewahren wollen. Weiterhin können
eine Wiederherstellung aber nur über das
wichtig an, da die Software zwar offene

Sie wahlweise endlos-inkrementell oder

Backupprogramm möglich ist, reicht im

Dateien sichert, dies aber nicht für die
www.it-administrator.de März 2014 35

P R O D U K T E I O c s t e r B a c k u p B u s i n e s s 8

Ordner- und Dateibasis sowie die Wie-
derherstellung ganzer Laufwerke. Im letz-
ten Fall wird ein komplettes Laufwerk auf
den ausgewählten Sicherungsstand zu-
rückgesetzt. Beim Restore einzelner Ord-
ner und Dateien arbeitet die Software mit
einer Mount-Funktion, indem sie einen

Sicherungsstand als virtuelles Laufwerk
zur Verfügung stellt. Die benötigten Daten
können dann von diesem virtuellen Lauf-
werk per Drag and Drop wieder auf die
aktiven Laufwerke zurückkopiert werden.

Änderungen am Inhalt eines virtuellen

Laufwerks sind verständlicherweise nicht
möglich, Dateien lassen sich jedoch öff-
nen. Gut gefallen hat uns im Test, dass wir
auch mehrere Sicherungen parallel jeweils
als virtuelle Laufwerke mounten konnten.

Das erlaubt eine schnellere Suche und ei-

Bild 2: Für eine Sicherung auf eine Freigabe fragt Ocster Backup entsprechende Anmeldedaten ab, nen Vergleich, wenn der Administrator
um den Zugriff unabhängig von dem Benutzer zu machen, der für den lokalen Zugriff verwendet wird beispielsweise nicht mehr genau weiß, zu
welchem Zeitpunkt eine wiederherzu-
konsistente Sicherung beispielsweise einer
tige Einschränkung, da dynamische Daten-
stellende Datei noch vorhanden war.

Datenbank ausreicht und hierfür auch kei-
träger im Serverumfeld eine große Rolle
ne Agenten zur Verfügung stehen. Das pas-
spielen – gerade wenn es um das Spannen

Eine weitere Stärke von Ocster Backup ist
sende Skript setzt eine Datenbank offline
über mehrere Partitionen oder das Spiegeln
die Möglichkeit, die Laufwerke inklusive
und erzeugt vorher einen Dump, um so
geht. Erfreulicherweise ist ein Workaround
der Bootpartition mit einfachen Mitteln
konsistente Daten zu gewährleisten.

möglich, indem statt der blockorientierten
auf ein nagelneues System aufzuspielen,

Vollsicherung des Laufwerks die Funktion
also einen Bare Metal Restore durchzu-

Sind alle Informationen für den Siche-
zum Sichern von Ordnern und Dateien
führen. Dazu bedient sich das Programm
rungsauftrag eingegeben, zeigt Ocster
genutzt wird. Da es hierbei möglich ist,
einer Boot-CD, die auf Ubuntu basiert.

Backup diese in einer Übersicht an und
beim Sicherungsumfang ab dem Root ei-

Nach dem Booten eines Systems mit die-
fragt abschließend, ob zusätzlich sofort
nes Laufwerks zu beginnen, ist auf diese
ser CD beziehungsweise der ISO-Datei
gesichert werden soll oder gemäß des hin-

Weise auch relativ einfach eine Komplett-
startet ein vorbereitetes Ubuntu mit ei-
terlegten Zeitplans. Hinsichtlich der An-
sicherung möglich. Nur werden nicht die
nem darauf eingerichteten Ocster Res-
zahl der Sicherungspläne gibt es keine

Laufwerksinformationen selbst mitgespei-
cue System, um sich zu einer Netzwerk-

Beschränkungen, hier lassen sich problem-
chert. Auf Nachfrage bei Ocster erfuhren
freigabe zu verbinden oder auf einen
los mehrere anlegen. Natürlich sollten
wir, dass eine umfassendere Unterstützung

USB-Stick zuzugreifen. Dann kann sich
hinsichtlich der Sicherungszeiten Über-
dynamischer Datenträger geplant ist und
der Administrator mit der von Ocster
lappungen vermieden werden.

in einem der nächsten kostenlosen Updates

Backup erstellten Verzeichnisstruktur ver-
enthalten sein soll.

binden, worauf das Tool die verfügbaren

Sicherungsumfang

Sicherungen als Auswahl anbietet.

mit Licht und Schatten

Im Test haben wir verschiedene Sicherungs-

Wie bereits erwähnt, gibt es keine Agenten
jobs einige Male laufen lassen und uns an-

Es lassen sich wahlweise das komplette
beispielsweise für die Sicherung von Ex-
schließend die Sicherungsverzeichnisse an-

System oder einzelne Laufwerke wieder-
change oder Datenbanken. Offene Dateien
gesehen. Ocster Backup legt hier eine
herstellen, indem der Backupinhalt auf
sichert das Programm aber mit, ebenso die
individuelle Verzeichnisstruktur an, wobei
die angezeigten Laufwerke gezogen wird.

Kontakte von Outlook und Lesezeichen
bei der Sicherung ganzer Festplatten im

Eventuell dort vorhandene alte Daten
der Browser Internet Explorer, Google

Verzeichnisnamen der genaue Zeitpunkt
werden hierbei überschrieben. Ist die

Chrome und Mozilla Firefox. Speziell im
mit enthalten ist. So lassen sich die einzelnen

Rücksicherung abgeschlossen, wird das

Serverumfeld ist zu beachten, dass die Soft-

Sicherungen jederzeit leicht identifizieren.

System wieder ohne CD gebootet und
ware keine dynamischen Datenträger als
es sollte von der wiederhergestellten In-
vollständige Laufwerke blockorientiert

Schnelle Rettung mit Ubuntu
stallation starten. Im Test funktionierte
sichert. Hier erhält der Anwender sofort ei-

Bei der Wiederherstellung von Daten er-
dies problemlos und zügig, so dass wir
nen Hinweis, wenn er solch einen Daten-
laubt Ocster Backup zwei prinzipielle Vor-
unseren Server in wenigen Minuten wie-
träger auswählt. Das sehen wir als gewich-
gehensweisen: die Rücksicherung auf
der in Betrieb hatten.

36 März 2014 www.it-administrator.de

O c s t e r B a c k u p B u s i n e s s 8 I P R O D U K T E

Schwächen sind die aktuell noch fehlende

Unterstützung von dynamischen Datenträ-
gern (soll jedoch per Update kommen), die
recht einfach gestaltete Fernüberwachung
sowie nicht vorhandene Agenten zur Siche-
rung spezieller Daten wie Exchange oder

Datenbanken. Letzteres erfordert, dass der-
artige Daten als Export oder Dump ge-
schrieben werden oder die jeweilige Appli-
kation für die Sicherung beendet wird. Auch
empfanden wird das Einrichten der Fern-
überwachung als etwas umständlich. Es
zeigt sich damit, dass Ocster Backup von
den Funktionen her mehr die Sicherung
von Arbeitsplätzen adressiert. (dr)

Produkt

Programm zur Datensicherung und -wiederherstellung
auf Server-Systemen mit zentraler Steuerung.

Bild 3: Für die Wiederherstellung können Sie entweder den Backup-Ordner angeben

Hersteller
oder einen Job aus der Liste der erstellten Sicherungen auswählen

Ocster
www.ocster.com

Zentrale Überwachung ja,

Software dann in einer Liste zur Auswahl

Fernsteuerung nein

Preis
auf. Umständlich ist, dass bei einem Ein-

Ocster Backup Business 8 kostet zeitlich unlimitiert 50

In der von uns getesteten Business-Vari-
gabefehler der Eintrag nicht korrigiert

Euro, eine Klein-Unternehmens-Lizenz für drei Rechner
ante ist eine Möglichkeit zur zentralen
werden kann. Vielmehr müssen Sie den
kostet 80 Euro.

Überwachung integriert. Um diese zu

Eintrag wieder aus der Liste löschen und

Technische Daten
nutzen, muss der Nutzer in jeder Instal-
neu hinzufügen. Auch empfanden wir hier
www.it-administrator.de/downloads/datenblaetter
lation die Fernüberwachung aktivieren
die gesamte Vorgehensweise als unüber-
beziehungsweise erlauben. Ocster Backup
sichtlich und damit fehleranfällig.

So urteilt IT-Administrator (max. 10 Punkte)

ermöglicht mit dieser Funktion eine zen-

Al gemeine Sicherung von Dateien

7
trale Überwachung in der Form, dass an

Die Berichte selbst liefern recht gute sta-
einer zentralen Stelle die Backup-Berichte
tistische Informationen zum Sicherungs-

Sicherung von Exchange oder Datenbanken

3
auf den entfernten Systemen zur Verfü-
umfang und zur Änderungsrate. Die Kon-
gung stehen. Auch hier ist ähnlich wie bei
figuration des Backupjobs lässt sich

Datenwiederherstel ung

8
der Einrichtung der Sicherungsjobs eine
allerdings nicht einsehen. Sofern Ocster
sinnvolle Benutzerverwendung zu planen.

zukünftig auf eine größere Verbreitung in

Bare-Metal-Restore

9

So gilt es, die Fernüberwachung durch
kleineren Unternehmen setzt, sehen wir
den Benutzer zu aktivieren, der auch die
hier ein deutliches Optimierungspotenzial,

Fernüberwachung

4

Sicherung durchführt. Weiterhin ist ein
indem die Ocster-Backup-Entwickler die
lokaler Benutzer auf dem System einzu-

Benutzerabhängigkeiten der Jobs redu-
tragen, der für eine Fernaufschaltung zum
zieren und die Fernüberwachung zu einer

Dieses Produkt eignet sich

Einsatz kommen soll. Bei mehreren Si-
richtigen Fernadministration erweitern.

optimal für die preiswerte Datensicherung einer
cherungen unter verschiedenen Benutzern
überschaubaren Anzahl von Servern in kleinen
muss jeder für die Fernüberwachung ak-

Fazit
und mittleren Unternehmen.

tiviert sein. Auch die Verwendung von

Ocster Backup Business überzeugt durch
bedingt, wenn es um die Sicherung von Ex-

Domänenbenutzern bei einer Einbindung
diverse Stärken, besitzt aber genauso einige
change- und Datenbankservern geht, da keine
in ein Active Directory ist möglich. Um

Schwächen, deren sich ein Administrator

Agenten verfügbar sind. Hier ist offline zu sichern
auf der Überwachungsseite ein System
bewusst sein sollte. Klare Stärken sind der
oder unter Zuhilfenahme von vorherigen Exports.

hinzuzufügen, sind wiederum der Benut-
absolut günstige Preis, die einfache Be-
nicht für die Sicherung vieler Server in größeren
zer anzugeben, dessen Berichte eingesehen
dienbarkeit und die Möglichkeit für einen

Umgebungen. Hierfür sind Funktionsumfang und
werden sollen, sowie der lokale Benutzer,

Bare Metal Restore. Erfreulich ist ferner,
möglicher Automatisierungsgrad zu gering.

der bei der Aktivierung der Fernüberwa-
dass es zumindest die Möglichkeit zur
chung eingetragen wurde. Alle überwach-
zentralen Überwachung mehrerer Server
ten Computer oder richtigerweise Benut-
gibt und sich Meldungen und Berichte

Ocster Backup Business 8
zer-Computerkombinationen führt die
per E-Mail verschicken lassen.

www.it-administrator.de März 2014 37

P R A X I S I M u l t i - H y p e r v i s o r - I n f r a s t r u k t u r e n

Systeme: Verwalten von Multi-Hypervisor-Infrastrukturen

Virtuelles Jonglieren
von Jörn Meyer und Daniel Neumann

Die Auswahl des passenden Hypervisors
hat massiven Einfluss auf die Gesamtarchitektur
der bereitzustellenden IT-Infrastruktur und die damit
verbundenen Kosten. Allerdings gibt es nur selten ein

“One Size Fits All”-Modell. Immer mehr Unternehmen
erscheint es deshalb aus strategischer und wirtschaftli-
cher Sicht sinnvoll, unterschiedliche Hypervisoren ein-
zusetzen. Der Artikel beschreibt die Erfordernisse einer
solchen Konstruktion und nennt Werkzeuge, die beim

Management mehrerer Hypervisoren nützlich sind.

zwingend erforderlich. Zudem wurden

System Center 2012 R2
die Systeme zumeist von unterschiedli-

Virtual Machine Manager
chen Teams betreut. Heute gibt es jedoch

Microsoft unterstützt schon seit den frü-
diverse Werkzeuge, die das effektive Ma-
heren Produktversionen des Virtual Ma-
nagement mehrerer Hypervisoren ermög-
chine Manager das Multi-Hypervisor Ma-
lichen. Unser Artikel fokussiert die fol-
nagement. In den Versionen 2008 und 2008
genden Lösungen:

R2 beschränkte sich dies auf Microsoft

Quelle: Kirsty Pargeter – 123RF

- Microsoft System Center Virtual Ma-

Hyper-V und VMware ESX. Mit Version
chine Manager (SCVMM)

SCVMM 2012 kam der Citrix XenServer
och vor wenigen Jahren stellte der

- Citrix CloudPlatform (in Verbindung
hinzu. Das Unternehmen aus Redmond

N Hypervisor vSphere ESX(i) von
mit dem Apache Cloudstack)

beschränkt sich bei SCVMM seit der Ver-

VMware den De-facto-Standard zur Vir-
tualisierung von Server-Systemen im Re-

Um die Leistungsfähigkeit der genannten

Hyper-V
chenzentrum dar. Aufgrund überlegener

Produkte besser bewerten zu können, be-

- Windows Server 2008 R2 SP1 – Standard, Enter-

Technik und herausragender wirtschaft-
trachten wir zwei unterschiedliche Auf-
prise und Datacenter Edition
licher Vorteile, aber auch mangelnder
gabengebiete, in denen sich die Werkzeuge

- Windows Server 2012/2012 R2 – Standard und

Konkurrenz, veränderte vSphere ESX(i)

beweisen müssen:

Datacenter Edition
den IT-Betrieb nachhaltig. Mit dem an-

- Operations Management: In diesem Fall

- Hyper-V Server 2008 R2 SP1, 2012 & 2012 R2
haltenden Erfolg der Server-Virtualisie-
bildet der Hypervisor quasi die Infra-

Citrix
rung drängten Mitbewerber in den Markt,
struktur für die darauf laufenden vir-

- XenServer 6.0, 6.1 & 6.2
allen voran Citrix und Microsoft – mit
tualisierten Ressourcen. Er stellt die

VMware
kostenpflichtigen Lösungen für Enter-

Schnittstelle zur physikalischen Infra-

- vCenter Server & ESXi 4.1, 5.0, 5.1 & 5.5
prise-Kunden sowie KVM und Open
struktur dar. Aus Sicht des Services oder

VMware bildet hierbei eine Besonderheit. Es erfolgt

Source-Xen im Open Source-Umfeld.

der Applikation ist der Hypervisor die
kein natives Management der Komponenten wie bei

Microsoft Hyper-V oder Citrix XenServer, sondern es
unterste Ebene, präsentiert er dem Be-

Ein Werkzeug für alle
wird als Zwischeninstanz ein VMware vCenter Server
triebssystem doch die zur Verfügung ste-
benötigt, der dann die ESX/ESXi Hosts aktiv verwaltet.

Historisch betrachtet stellte das Manage-
henden Ressourcen. Das Operations-

Weiterhin ist zu beachten, dass vCenter Server & ESXi
ment mehrerer Hypervisoren eines der

Management fokussiert sich also auf die

5.5 und Citrix XenServer 6.2 derzeit laut TechNet offi-
größten Probleme für die IT-Administra-

Verwaltung der virtuellen Ressourcen
ziell nicht unterstützt werden. Beide Versionen lassen
tion dar. Jeder Hypervisor brachte seine
oberhalb des Hypervisors.

sich aber ohne Probleme in das Management von

SCVMM aufnehmen.

eigenen Verwaltungswerkzeuge und

- Configuration Management: In diesem

Schnittstellen mit. Ein einheitliches Ma-

Fall arbeitet der Hypervisor wie eine Ap-

Von SCVMM 2012 R2
nagement war kaum möglich und Spezi-
plikation, die mit den darunterliegenden
unterstützte Hypervisoren
alwissen für die Verwaltung der Systeme
physikalischen Ressourcen interagiert.

38 März 2014 www.it-administrator.de

M u l t i - H y p e r v i s o r - I n f r a s t r u k t u r e n I P R A X I S
zen des Wartungsmodus für ESXi-Hosts
unterstützt. Die unter System Center 2012

Virtual Machine Manager eingeführten

Features “Dynamic Optimization” zum

Lastenausgleich und “Power Optimiza-
tion” zum Stromsparen stehen für ESXi-

Hosts ebenfalls zur Verfügung. Letztge-
nannte Funktion lässt sich entweder durch
die SCVMM Dynamic Optimization oder
durch den VMware Dynamic Resource

Scheduler steuern. Die Integration in die
vom System Center Operations Manager
bereitgestellten Performance & Resource

Optimization Tipps ist ebenfalls möglich.

Die Multi-Hypervisor-Verwaltung lässt sich in die Teilbereiche

Operations Management und Configuration Management aufteilen

Im Bereich Virtual Network erkennt

SCVMM die Standard- oder Distribu-
sion 2012 nicht mehr nur auf das Opera-
pervisoren entwickeln muss. Voll unterstützt
ted-Switche sowie die Portgruppen der
tions Management, sondern hat auch das
wird das Bereitstellen von virtuellen Ma-

ESXi-Hosts. Die Konfiguration muss al-

Configuration Management gestärkt, das
schinen und den sogenannten SCVMM
lerdings über das VMware vCenter erfol-
unter anderem ein Bare-Metal-Provisioning

Services. Diese stellen eine Sammlung von
gen. Ebenso verhält es sich mit den
von Hyper-V-Hosts umfasst.

virtuellen Maschinen dar und basieren auf

SCVMM-Netzwerkfunktionalitäten wie

Vorlagen, die sich in der Bibliothek von
dem Zuweisen von logischen Netzwer-

So dient SCVMM nicht mehr nur zum

SCVMM befinden. Die VMware-eigenen
ken, statischen IP-Adressen und MAC-

Verwalten der virtuellen Maschinen und

Services, vApp genannt, können nicht über

Adressen zu Windows-basierten virtuellen
der Virtualisierungs-Hosts, sondern ist mit

SCVMM bereitgestellt werden. Eine Ko-

Maschinen. All dies wird von den ESXi-
der aktuellen Version 2012 R2 in der Lage,
existenz von SCVMM Services und vApp

Hosts unterstützt, die Konfiguration muss
das komplette Fabric Management zu
ist aber möglich und verwaltbar.

übernehmen. Dazu zählen Fibre Channel

Einer oder viele? Geht es um die Entscheidung für den

Zoning, Patch-Management, Top-of-

Um bei der Bereitstellung den optimalen
passenden Hypervisor, spielen folgende Aspekte bei der

Rack-Switch-Integration, IPAM-Integra-

Virtualisierungs-Host für die virtuellen

Entscheidungsfindung eine wichtige Rolle:

tion und das Management der Netzwerk-

Maschinen zu ermitteln, wird für das Er-

Service Level Agreements
virtualisierung mit Hyper-V.

stellen und Bereitstellen sowie die Migra-

Durch die Definition und Klassifizierung von Applikationen
tion von VMware VMs das Host Rating
oder Diensten wird die IT-Infrastruktur fragmentiert. Es

Im Operations Management unterstützt
vollständig unterstützt. Dies gilt ebenso
entstehen unterschiedliche Anforderungen pro Service.

Microsoft für seinen hauseigenen Hyper-
bei gleichzeitigen Bereitstellungen wäh-

Durch die Nutzung des jeweils optimal zu den Anforde-
rungen passenden Hypervisors können die Infrastruktur-
visor Hyper-V alle Funktionalitäten. Die
rend der Provisionierung eines Services.

Kosten erheblich gesenkt werden. So stellen die Bereit-
einzige Ausnahme bildet das Feature Hy-

Dieses Host Rating findet auch in einer
stellung zentraler Netzwerkdienste oder betriebskritischer
per-V Replica. Hier bedarf es zusätzlich des

Private Cloud Verwendung, die sich mittels

Anwendungen andere Anforderungen an Verfügbarkeit
unter Windows Azure betriebenen Hyper-

VMware ESXi Hosts, VMware Resource
und Leistung als die Themen Software-Entwicklung/

V Recovery Managers inklusive Agenten,

Pools oder über verschiedene Hyperviso-

Software-Test oder auch Schulungsmaßnahmen.

um die Hyper-V Replica mittels der Kon-
ren durch SCVMM bereitstellen lässt.

Lizenzkosten
sole von SCVMM konfigurieren zu kön-

Spezielle Lizenzmodelle für die Kernanwendungen gro-
nen. Besonders interessant ist für uns jedoch,

VMware-VMs, VMDK-Dateien und VM-
ßer Hersteller von Unternehmens-Software (Microsoft,

Oracle, RedHat, Citrix) differenzieren bei den Lizenzkos-
welche Funktionalitäten von VMware und
ware-Vorlagen können in der SCVMM-
ten nach dem eingesetzten Hypervisor. Oftmals muss

Citrix sich über SCVMM nutzen lassen.

Bibliothek abgelegt werden. Dort besteht
der Einsatz der Applikationen auf einem “fremden”

die Möglichkeit, weitere Anpassungen an

Hypervisor sogar mit einem Aufpreis bezahlt werden.

VMware-Verwaltung
diesen Objekten für die spätere Bereit-

Schutzbedarf

Befinden sich der vCenter-Server und die
stellung vorzunehmen oder in der Biblio-

Der Schutzbedarf eines Systems oder einer Applikati-

ESXi-Hosts im Management von
thek gespeicherte VMware-VMs nach
on kann ebenfalls ausschlaggebend für den Einsatz

SCVMM, so lassen sich diese nicht nur

Hyper-V zu konvertieren.

mehrerer Hypervisoren sein. Besonders schützenswer-
über die grafische Oberfläche verwalten,
te Daten sind auf einem speziell gehärteten Hypervi-
sondern auch über die SCVMM Power-

In einem ESXi-Cluster lassen sich über
sor besser abgesichert.

Shell-Cmdlets. Dies hat den Vorteil, dass

SCVMM verschiedene VM-Migrations-
der Administrator nicht mehrere Power-
verfahren wie vMotion oder Storage

Wahl des richtigen Hypervisors

Shell-Skripte für die unterschiedlichen Hy-
vMotion initiieren. Genauso wird das Set-
www.it-administrator.de März 2014 39

P R A X I S I M u l t i - H y p e r v i s o r - I n f r a s t r u k t u r e n
aber im vCenter stattfinden, damit diese

Citrix XenServer bietet zwei Arten von
rigens eine interessante Integration mit Cis-

Einstellungen in den Portgruppen wirk-
virtuellen Maschinen: Paravirtual (PV) und
co UCS, die es ermöglicht, UCS-Blades
sam werden.

Hardware-assisted Virtualization (HVM).

über eine Schnittstelle des UCS-Managers

Beides unterstützt SCVMM. Windows-ba-
direkt aus CloudPlatform heraus als Bare-

Was Virtual Storage-Objekte betrifft, kann
sierte VMs sind nur als HVM möglich.

Metal-Host zur Verfügung zu stellen.

SCVMM mit den VMware Paravirtual

Neue durch SCVMM erstellte virtuelle

SCSI-Storageadaptern umgehen, unterstützt

Maschinen sind per Default ebenfalls vom

Citrix CloudPlatform kann nativ jeden
dafür aber keine VMware VMs mit IDE-

Typ HVM. Um eine VM vom Typ PV be-

Standard-NFS- oder iSCSI-Storage als

Adaptern. Das Hinzufügen und Entfernen
reitzustellen, muss der Administrator eine
sogenannten Primary Storage verwalten,
von virtuellen Festplatten im laufenden Be-
bestehende virtuelle Maschine klonen, so-
das von den Hypervisor-Hosts unterstützt
trieb einer VMware-VM läuft genauso ab
dass sich diese weiter bearbeiten lässt.

wird. Auf dem Primary Storage befinden
wie bei einer Hyper-V-VM. Die Storage
sich später die Disks der laufenden VMs.

Automatisierung, die SCVMM für Hyper-

Im Bereich Virtual Network erkennt

Natürlich findet auch ein lokaler Storage

V Hosts bereitstellt, funktioniert allerdings

SCVMM die bereits bestehenden externen
der Hosts volle Unterstützung. Andere
nicht mit den ESXi Hosts. Hier muss der
virtuellen Netzwerke der XenServer. Die

Storages, zum Beispiel FibreChannel-ba-

Administrator wieder auf das vCenter und

Konfiguration dieser muss allerdings über
sierte Systeme, müssen zunächst über die
dessen Möglichkeiten zurückgreifen.

das XenCenter erfolgen. Die SCVMM-

Hypervisor-Verwaltungstools konfiguriert

Netzwerkfunktionalitäten wie das Zuweisen
werden, stehen dann aber ebenfalls inner-

Citrix-Unterstützung
von logischen Netzwerken, statischen IP-
halb von CCP zur Verfügung.

SCVMM unterstützt für Citrix XenServer

Adressen und MAC-Adressen zu Windows-
oder XenServer-Pools die Virtual Work-
basierten virtuellen Maschinen werden da-

Mit der Version 4.2 hat Citrix ein Plug-
loads SCVMM PowerShell-Cmdlets, das
bei entsprechend unterstützt. Bezüglich

In-Framework zur Verfügung gestellt, das

Host Rating, die SCVMM-Services, die

Virtual Storage-Objekten unterstützt
es Drittherstellern ermöglicht, ihre Sto-

Private Cloud Erstellung sowie die Dy-

SCVMM sämtliche Storage Repositories
rage-Systeme ebenfalls nativ aus CCP he-
namic Optimization und Power Optimi-
des XenServers. Die Storage-Automatisie-
raus verwalten zu lassen. Aktuell gibt es
zation vollständig. Das gilt ebenso für den
rung, die SCVMM für Hyper-V-Hosts be-
bereits eine sehr interessante Integration

Wartungsmodus, die VM-Vorlagen sowie
reitstellt, funktioniert allerdings nicht mit
des Herstellers Solidfire, weitere befinden
die Performance und Resource Optimi-

Citrix XenServer. Hier muss der Adminis-
sich in der Entwicklung.

zation-Tipps. Einige Besonderheiten gibt
trator wieder auf das XenCenter und dessen
es aber auch hier zu beachten.

Funktionen zurückgreifen.

Zusätzlich zum Primary Storage benötigt

CloudPlatform noch einen Secondary Sto-

Citrix XenServer oder XenServer-Pools

Citrix CloudPlatform 4.21
rage, der zwingend auf NFS basiert. Auf
lassen sich nativ mit SCVMM verwalten,

Citrix CloudPlatform (CCP) ist ein soge-
diesem werden statische Daten wie Tem-
ohne dass dieser eine Zwischeninstanz be-
nanntes Cloud-Orchestrierungs-Werkzeug,
plates, ISOs oder Snapshots gespeichert.

nötigt. Allerdings müssen die XenServer
also eine Plattform, die ähnlich wie die
oder XenServer-Pools vorher über das

Amazon Web Services verschiedenste phy-

Des Weiteren gibt es seit der Version 4.2 die

XenCenter konfiguriert worden sein. Ei-
sikalische Ressourcen (Computing-Ein-

Möglichkeit eines Object Storage, der in
nen Cluster aus mehreren XenServern
heiten mit oder ohne Hypervisor, Netz-

Kombination mit dem Secondary Storage
über SCVMM zu erstellen, ist nicht mög-
werk-Komponenten und Storage-Systeme)

lich. Bei den VM-Vorlagen müssen Ad-
dynamisch verwaltet. Massive Skalierbarkeit,

Citrix
ministratoren beachten, dass die XenSer-

Multi-Mandanten-Fähigkeit und Mandan-

XenServer 5.6 SP2 - 6.2
ver-Tools nach der Bereitstellung der
ten-Self-Service, ein intuitives grafisches

VMware
virtuellen Maschine manuell zu installieren

Benutzer-Interface, Hochverfügbarkeit der
vSphere / vCenter 4.1 - 5.1
sind. Da XenServer auch VHD-Dateien

Management-Komponenten sowie einfa-

KVM
als virtuelle Festplatten verwendet, kann
che Erweiterbarkeit und Automatisierung

KVM 5.5, 5.6, 5.7, 6.1, 6.3
die SCVMM-Bibliothek ohne Probleme
durch APIs oder Command-Line-Inter-

Microsoft

XenServer VMs und VHDs speichern. Lei-
faces sind neben der Multi-Hypervisor-

Hyper-V Release in Q1/2014 geplant
der werden die XenServer-Vorlagen nicht

Unterstützung die Stärken dieser Lösung.

Citrix XenServer wird dabei nativ unterstützt, für
unterstützt, sodass diese nicht mit SCVMM

VMware ist ein vCenter Voraussetzung, über das die
arbeiten. Hier müsste der IT-Verantwort-

Eine Besonderheit von CCP ist die Un-
vSphere-Hosts im Betrieb angesprochen werden.

liche dann wieder auf das XenCenter zu-
terstützung von Bare-Metal-Provisioning.

Kommt KVM zum Einsatz, ist auf jedem KVM-Host ein
zusätzlicher Agent zu installieren, über den dann die
rückgreifen oder die XenServer-Templates

In diesem Fall wird kein Hypervisor instal-

Kommunikation mit CloudPlatform erfolgt.

als SCVMM-Templates nachbauen. Bei
liert, sondern direkt ein RPM-basiertes Li-
der Migration von virtuellen Maschinen
nux-Betriebssystem. Die Installation des

Von Citrix CloudPlatform 4.21
im laufenden Betrieb wird die XenMo-

Betriebssystems kann mittels “Kickstart”

unterstützte Hypervisoren
tion Technologie genutzt.

automatisiert erfolgen. Hierbei gibt es üb-

40 März 2014 www.it-administrator.de

BUSINESS
die statischen Daten in der gesamten Cloud zur Verfügung stellt.

Object Storage lässt sich über ein Object Storage-Plug-In anspre-
chen. CCP liefert Admins standardmäßig ein Plug-In für Amazon

CLASS

Simple Storage (S3) oder Openstack Swift mit, wobei das S3-Plug-

In mit jedem S3-kompatiblen Object Storage funktioniert.

Neben der Storage-Konfiguration legt CloudPlatform beson-
deren Wert auf Flexibilität im Netzwerk-Umfeld. So kann auf

WLAN

Basis von KVM oder XenServer ein Netzwerkmodell analog

Amazon AWS (Basic Networking) implementiert werden. Al-
ternativ stehen in der sogenannten Advanced Networking Kon-

MADE IN GERMANY
figuration erweiterte Netzwerk-Funktionen wie vLAN, Firewall,

Load-Balancing, NAT und VPN zur Verfügung, die vor allem
von Enterprise-Kunden nachgefragt werden. Advanced Net-

NEU!

NE Mit integrierter

U! Mit integri
k
erter os
ko tenl
sten oser
lose WLAN-Contr
r W
r LAN-Co oll
ntr
er Lizenz
working funktioniert mit jedem der unterstützten Hypervisoren
zur Steuerung v
z
on bis zu 6 Ac
ur Steuerung v
c
on bis zu 6 Ac e
c s
e s
s P
s oints

Points
und wird standardmäßig durch einen virtuellen Router auf Li-
nux-Basis implementiert. Des Weiteren ist es möglich, bestimmte

Netzwerk-Funktionen vom virtuellen Router auf sogenannte
bintec W
bintec -

W Serie
externe Netzwerk-Provider zu verlagern. So können Firewall-

Funktionen, zum Beispiel von Juniper SRX oder einer Cisco

ASA 1000v, übernommen werden oder Load-Balancing von

Citrix Netscaler beziehungsweise F5 Big-IP.

CloudPlatform unterstützt darüber hinaus virtuelle Switches
wie VMware vSphere Distributed vSwitch (VDS), Cisco Nexus

1000v oder Open vSwitch und darauf basierende moderne

X Gleichze

Gleichz iti
eit g
iger B
er Bet
e r
t ie
i b a
e
u
b a f dem 2
e

,4-GH

G z

H
z

Netzwerktechnologien.

und
un 5
d 5-GHz-B

GHz- and

Band

X Bruttoübertragungsraten bis zu

Fazit

2x 450 Mbit/s (802.11n Mimo 3x3)

Die in diesem Artikel beschriebenen Werkzeuge sind grund-

X Stand-Alone Betrieb oder Betrieb mit
sätzlich nicht ohne weiteres miteinander vergleichbar. Microsoft
bintec WLAN Controller

SCVMM eröffnet der IT-Administration vor allem bei klassischen

X 2-Port Gigabit Ethernetanschluss

Enterprise-Kunden die Möglichkeit, mehrere Hypervisoren im
mit PoE (Power over Ethernet)

täglichen Betrieb aus einer Anwendung heraus zu verwalten

X Elegantes, unauffälliges Gehäusedesign
und damit das Management der vorhandenen IT-Infrastruktur
für Wand-und Deckenmontage
zu optimieren. Citrix CloudPlatform greift an dieser Stelle deut-

X Integrierte Mimo-Antennen für 2,4-und 5-GHz
lich weiter, indem es wie beschrieben zusätzliche Themen adres-
siert. Multi-Mandanten-Fähigkeit bis auf Netzwerk-Ebene und
weitreichende Self-Service-Funktionen seien an dieser Stelle
nur noch einmal exemplarisch erwähnt.

Die Kernanforderung, nämlich unterschiedliche Hypervisoren
zu administrieren und damit die beschriebenen Vorteile für Un-
ternehmen zu realisieren, erfüllen beide. Trotzdem decken die ge-
nannten Werkzeuge nicht alle Funktionen und Aktionen ab, die
notwendig sind, um mehrere Hypervisoren vollumfänglich ver-
walten zu können. Für bestimmte Maßnahmen werden auch wei-
terhin die nativen Management-Tools notwendig sein, zum Bei-
spiel zur Fehleranalyse und -behebung. Nichtsdestotrotz bieten
die Produkte bei richtiger Nutzung einen erheblichen Mehrwert
bintec elmeg
für Unternehmen und helfen dabei, die Hürde des Managements
bintec elmeg
unterschiedlicher Hypervisoren zu überwinden. (ln)

eldat Group Company

T

Jörn Meyer arbeitet als Solution Engineer Cloud Architekturen bei FRITZ
bintec elmeg GmbH

& MACZIOL. Daniel Neumann ist als Consultant Microsoft

Südwestpark 94

Virtualisierung & Cloud für FRITZ & MACZIOL tätig.

D-90449 Nürnberg

Telefon: +49-911-96 73-0
www.bintec-elmeg.com/wlanpower
www.it-administrator.de

P R A X I S I V D I - O p t i m i e r u n g

Systeme: Optimierung von Virtual Desktop-Infrastrukturen

Mehr Lagerfläche
von Bertram Wöhrmann

Quelle: Konstantin Fedin – 123RF

Die Virtualisierungsrate steigt und steigt.

Auch Desktops wandern vermehrt ins Rechen-
zentrum. Die IT-Planer aber stehen beim Thema

VDI vor gänzlich neuen Herausforderungen, etwa

Flaschenhälsen besonders zu Stoßzeiten. Am Beispiel
virtueller Client-Sitzungen wollen wir in diesem Beitrag
zeigen, welches Optimierungspotential gerade beim

Thema Storage schlummert und wie Atlantis ILIO, eine

Software zur Optimierung von VDI-Landschaften,
den Administrator unterstützen kann.

von eigenen Dokumenten auf dem loka-

Optimieren die am Markt vorhandenen
len System erlaubt, mit dem Hinweis, dass

Virtualisierungstechnologien die Ressour-
die Daten nicht gesichert werden.

cen von CPU und Arbeitsspeicher noch
recht gut, sieht es bei der Festplatte schon
as Thema VDI (Virtual Desktop

Bei unternehmensrelevanten Daten sieht
anders aus. Das betrifft zum einen den

D Infrastructure) ist in aller Munde. das natürlich anders aus. Diese Daten soll- Platz selbst und zum anderen den Durch-Trotzdem werden viele Projekte aus Kos-
ten immer zentral im Netzwerk liegen
satz. Die einfachste Rechnung wäre die
tengründen nicht umgesetzt, ist doch die
und mit einer Datensicherung auch ge-
zentrale Bereitstellung einer Festplatte pro
benötigte Hardware recht teuer. Auch die
schützt werden, damit bei Ausfällen kein

Anwender. Das macht bei 1.000 Anwen-
üppigen Lizenzkosten bringen das Budget

Schaden durch Datenverlust entstehen
dern auch 1.000 Festplatten – eine sehr
weiter an die Grenzen. Nicht zuletzt
kann. Im Netzwerk gibt es Gruppenlauf-
unwirtschaftliche Zahl.

scheuen viele IT-Verantwortliche die Re-
werke, Ablagen für Projekte und andere
aktionen der Anwender, gilt doch eine

Dateisysteme, in denen der Anwender Da-

Lizenzen und Storage sind teuer
positive Nutzererfahrung als wichtigster
ten speichern kann. Ein weiterer wichtiger

Eine genaue Betrachtung der im Kasten

Punkt bei einer VDI-Einführung. Vor

Punkt ist die Behandlung der Nutzerpro-

“Kostenpunkte bei VDI” aufgelisteten Punk-

Technik und Akzeptanz durch die An-
file. Auch diese sollten im Netzwerk lie-
te zeigt, dass die größten Kostentreiber die
wender steht immer das Design einer
gen. So ist gewährleistet, dass ein Anwen-

Microsoft-Zugriffslizenzen, die VDI-Lizen-

VDI-Umgebung. Zu Beginn sollte daher
der sich an unterschiedlichen Stationen
zen und die Ausgaben für den Storage sind.

stets eine Ist-Analyse stehen.

anmelden kann und ihm immer sein Profil

Das Potential bei den Endgeräten hingegen
zur Verfügung steht.

Abschied vom Fat Client

Die Kostenbetrachtung erfolgt hier vom Client hin zum

Bestehende Clientlandschaften bauen auf

Sind alle diese Voraussetzungen erfüllt, ist

Rechenzentrum, ohne dabei die Infrastrukturkompo-
standardisierte Hardware. Diese Kompo-
der Schritt zum VDI-Desktop gar nicht
nenten einzubeziehen, die für jede Client-Umgebung
benötigt werden, wie etwa den Netzwerk-Port oder das
nenten werden automatisiert mit dem Be-
mehr so groß. Einige der bestehenden

Active Directory. Typische Kostenpunkte sind:

triebssystem, den passenden Treibern und

Prozesse können übernommen werden,

- Endgerät
den Systemtools bereitgestellt. Eine Ver-
andere bedürfen einer Anpassung. Das be-

- Microsoft-Zugriffslizenz
sorgung mit Applikationen erfolgt dann
trifft im Besonderen das Thema Storage.

- Rechenleistung für VDI-Sitzung
über entsprechende Werkzeuge und Wege.

Durch die zentrale Abbildung des Plat-

Am Ende steht ein Fat Client, den der
tenplatzes besteht der Bedarf, eine hohe

- Lizenzen für VDI (Hypervisor, VDI Broker, eventuell

Applikationsvirtualisierung)

Anwender für seine Arbeit nutzt. Im op-

I/O-Last vor allem zu Stoßzeiten (Start

- Storage
timalen Fall haben die Anwender keine
der Systeme, Anmeldung, Benutzerprofil-
weitergehenden Rechte auf ihrem Sys-
bereitstellung) abbilden zu können, deren
tem, was die Installation von Treibern und

Anforderung mit einem Anwachsen der

Kostenpunkte bei VDI

Software angeht. Oftmals wird die Ablage

Userzahlen steigt.

42 März 2014 www.it-administrator.de

V D I - O p t i m i e r u n g I P R A X I S

Anwender auf einer 1 TByte großen Fest-
platte arbeiten und für die angesprochenen

1.000 Anwender würden “nur” 50 1 T-

Byte-Platten benötigt. Eine gute klassische

Desktop-Festplatte hat einen Durchsatz
von rund 75 bis 100 IOPS. Eine schnelle

Platte in einem zentralen Storage kommt
auf rund 180 IOPS. Das würde in unse-
rem Fall bedeuten, dass pro Anwendersit-
zung nur 9 IOPS zur Verfügung stehen.

Anhand dieses Beispiels ist deutlich zu se-
hen, dass im Bereich des Storage weniger
der Platz, als vielmehr der Durchsatz eine

Rolle spielt. Daraus ist zu folgern, dass
zentral mehr Festplatten bereitgestellt wer-

Bild 1: Mögliche Struktur einer Atlantis ILIO-Implementierung auf einem Host
den müssen, und zwar nicht wegen des

Festplattenplatzes, sondern wegen der
ist nicht sonderlich hoch, es sein denn, dass
gibt es kaum Spielraum für eine Kosten-

Leistung, die sich mit jeder hinzugefügten
an dieser Stelle ein vollständiger Erneue-
optimierung. Ähnlich stellt sich das bei

Festplatte erhöht und somit den Anwen-
rungsbedarf ansteht. Der Preisunterschied
den VDI-Lizenzen dar. Einzig ein Kos-
dern direkt zugute kommt.

zwischen PCs und Thin Clients beziehungs-
ten/Nutzen-Vergleich der unterschiedli-
weise Zero Clients ist zwar nicht so groß,
chen Hersteller kann die Rechnung hier

Portfolio der Hersteller
dafür gibt es aber große Unterschiede, was
positiv oder negativ beeinflussen.

Es gibt mittlerweile Lösungen, die den
den Stromverbrauch angeht.

Bedarf an Plattenplatz stark reduzieren.

Der letzte große Kostenblock ist der Sto-

Die Ansätze sind dabei vielfältig. Der Her-

Die Zugriffslizenzen sind ein feststehender
rage. Wer diesen Teil der Infrastruktur nur
steller Fusion-io etwa verkauft Beschleu-

Faktor, der stark davon beeinflusst wird,
aus Sicht des benötigten Plattenplatzes be-
nigerkarten für Server mit verbautem
mit welchen Endgeräten zugegriffen wird,
trachtet, könnte dem Trugschluss erliegen,

Flash-Speicher. Der Speicher wird genutzt,
ob Anwender mehrere Endgeräte nutzen
dass die Kosten an dieser Stelle gar nicht
um die Zugriffe auf den Storage um ein
und wem die Endgeräte gehören. Des
so groß werden können. Das ist aber nur

Vielfaches zu beschleunigen. Vorteil bei

Weiteren spielt es bei der Zugriffslizen-
die halbe Wahrheit. Letztendlich lässt sich
dieser Technologie ist neben der Zugriffs-
sierung eine Rolle, von wo aus auf die
zwar die Summe des Plattenplatzes auf
beschleunigung die Flexibilität bei der

Umgebung zugegriffen wird. Zu diesem
das Nötigste reduzieren, dann aber reicht

Weiternutzung von Hardware. Fusion-io

Thema gibt es ein interessantes Whitepa-
der Durchsatz oft nicht mehr aus.

unterstützt auch Bladesysteme, hier stehen
per von Login Consultants [1], das Sie

Cisco und HP auf der Supportmatrix. Vi-
kostenfrei herunterladen können.

Ein einfaches Beispiel soll das verdeutli-
rident arbeitet mit ähnlichen Technologien
chen: Eine Firma möchte eine VDI-Um-
und nutzt ebenso Beschleunigerkarten.

Die Größe der Hardware-Umgebung und
gebung aufbauen. Das Design für den
die Anzahl der benötigten Server errech-

Client hat ergeben, dass pro VDI-Sitzung

Einige Unternehmen bieten auch optimier-
nen sich aus der Anzahl der abzubildenden
eine Festplattengröße von 50 GByte aus-
te Storage-Systeme an. Dabei kommen im-

Sitzungen und der Ausstattung derer. Hier
reicht. Rein rechnerisch könnten nun 20
mer Technologien wie Deduplizierung und
isits AG International School of IT Security

Berufsbegleitend zum IT-Sicherheitsexperten

Berufsbegleitend zum IT-Sicherheitsexperten

>> Masterstudiengang „Applied IT Security“ in Fernlehre, akkreditiert an der Ruhr-Universität Bochum.

>> Masterstudiengang „Applied IT Security“ in Fernlehre, akkreditiert an der Ruhr-Universität Bochum.

>> Studieren Sie ortsungebunden bei freier Zeiteinteilung, mit Start zum Sommer- oder Wintersemester.

>> Studieren Sie ortsungebunden bei freier Zeiteinteilung, mit Start zum Sommer- oder Wintersemester.

>> Fachmodule sind einzeln buchbar und schließen mit einem hochwertigen Universitäts-Zertifi kat ab.

>> Fachmodule sind einzeln buchbar und schließen mit einem hochwertigen Universitäts-Zertifi kat ab.

>> Entscheiden Sie sich für einen internationalen Studiengang - Jetzt informieren und kostenlos testen.

>> Entscheiden Sie sich für einen internationalen Studiengang - Jetzt informieren und kostenlos testen.

Unser Studienkonzept – Der Weg zu Ihrer erfolgreichen Weiterbildung!

Unser Studienkonzept – Der Weg zu Ihrer erfolgreichen Weiterbildung!

TIPP: Besuchen Sie auch unsere bundesweiten Informationsveranstaltungen.

TIPP: Besuchen Sie auch unsere bundesweiten Informationsveranstaltungen.

isits AG, Lennershofstr. 19, 44801 Bochum, Telefon +49 (0)234 32 22873, E-Mail offi ce@is-its.org
isits AG, Lennershofstr. 19, 44801 Bochum, Telefon +49 (0)234 32 22873, E-Mail offi ce@is-its.org

P R A X I S I V D I - O p t i m i e r u n g

Komprimierung zum Einsatz. Pure Storage
etwa setzt auf Flash-basierten Storage. Das

Unternehmen Tegile baut hybride Sto-
rage-Systeme und nutzt als Zugriffsbe-
schleunigung DRAM und SSD-Platten.

Die Ablage der Daten erfolgt dabei auf
herkömmlichen Platten. Einen ähnlichen

Ansatz verfolgt die Firma Tintri. Auch hier
wird mit Standardplatten im Backend und

Bild 2: Aus Host-RAM erzeugt Atlantis ILIO einen Datastore

SSD-Platten im Frontend eine hybride Um-
gebung bereitgestellt. Weitere Ansätze liefern
dem nichtpersistenten Desktop. Bei der

Umgebungen. Bei der Einrichtung der
die Firmen Nimble und Nutanix. Nimble
ersten Variante bekommt der Nutzer im-

ILIO-Appliances wird dem System ein
nutzt ebenfalls SSD-Platten als Beschleuni-
mer wieder denselben Desktop, quasi sei-

Teil des Arbeitsspeichers und eine vCPU
gung und herkömmlichen Festplattenspei-
nen persönlichen virtuellen Desktop; ei-
des vSphere Hosts zur Verfügung gestellt.

cher für die Ablage der Daten. Die Anbin-
gene Einstellungen werden gespeichert.

Aus einem Teil des Host-Arbeitsspeichers
dung der Serversysteme erfolgt dabei

Beim nichtpersistenten Desktop wird der
wird eine RAM-Disk erstellt. Diese wie-
blockbasiert per iSCSI über das Netzwerk.

Anwender aus einem Pool bedient und
derum wird dem Host, auf dem die Ap-
erhält bei der Anmeldung die nächste freie
pliance installiert worden ist, über das

Nutanix geht einen anderen Weg. Hier
verfügbare Sitzung. Der Arbeitsplatz ist

NFS-Protokoll als Storage bereitgestellt.

werden Computer- und Storagekapazität
nach jedem Start taufrisch, persönliche

Dieses ist nun der Datenbereich, in den
zusammen in einer Box verkauft. Eine Ap-

Änderungen werden nicht gespeichert.

die virtuellen Desktops installiert werden.

pliance nimmt bis zu vier Knoten auf. Zur

Aus technischer Sicht lassen sich beide

Dezentralisierung der I/O-Last werden

Varianten auch parallel fahren.

Speicherbedarf minimieren
die lokalen Platten der einzelnen Knoten

Bedenken über die Größe des Arbeitsspei-
allen Systemen per NFS zur Verfügung ge-

Wie ist nun das Funktionsprinzip von At-
cherbedarfs für den “Memory-Storage”

stellt, auch hier kommen schnelle SSDs als
lantis ILIO im Allgemeinen und wo liegt
müssen Sie nicht haben, denn Atlantis op-

Cache zum Einsatz und herkömmliche
das Einsparpotential? Ein nichtpersistenter
timiert das Handling und den Datenfluss.

Platten als Datenablage. Um die Verfüg-

Desktop kann eigentlich gelöscht werden,

Die Formel für die Berechnung der Größe
barkeit durch einen Single Point of Failure
wenn der Anwender sich abgemeldet hat,
des benötigten Speichers für die RAM-
nicht zu schwächen, werden über Repli-
und er wird neu erstellt, wenn eine er-

Disk ist recht einfach gehalten. Wichtig zu
kationsmechanismen die Daten auf dem
neute Anmeldung erfolgt beziehungsweise
wissen ist, dass die Appliance nicht nur Sto-

Nutanix-Storage entsprechend verteilt.

bekommt der Anwender eine wartende
rage bereitstellt, sie übernimmt auch noch

Sitzung, die über einen Pool zuvor bereit-
weitere Aufgaben, die alle nur eines im Fo-

Nicht zuletzt bieten auch die traditionellen
gestellt worden ist. Das ist möglich, weil
kus haben: das Sparen von Ressourcen. So

Storage-Hersteller Erweiterungen an, die
der Nutzer keine Daten in der Sitzung
etwa wird der Datenverkehr für eine In-
mehr Storage-Leistung zum Server bringen.

selbst speichert, die länger aufbewahrt wer-
line-Deduplizierung ständig analysiert. Ins-

Dabei wird der Zugriff über große Cache-
den sollen als der Lebenszyklus der Sitzung
gesamt eröffnet sich mit der integrierten
speicher in den Storage-Boxen optimiert,
selbst. Alle firmenrelevanten Daten werden

Kompression ein enormes Optimierungs-
wie dies etwa NetApp mit der PAM-Karte
für diese Konfiguration im Netzwerk ge-
potential bei den zu speichernden Daten-
tut; oder es werden Kombinationen aus
speichert, dazu dienen dann die Ablageorte
mengen und den zu übermittelnden Da-

Cache-Speichern und SSD-Platten gebaut.

auf den Fileservern, egal ob als Software-
tenmengen. So etwa ergibt sich bei aktiver
oder Hardwarelösung. Letztendlich kann

Komprimierung, 512 GByte Arbeitsspeicher

VDI-Optimierung mit Atlantis ILIO
so jede Nacht eine Neuprovisionierung
im Host und 3 GByte Arbeitsspeicher in

Atlantis Computing geht mit dem Produkt
der VDI-Sitzungen erfolgen, ohne Nach-
der VDI-Sitzung, eine Packungsdichte von

ILIO einen neuen Weg. Hierbei handelt
teile für den Anwender.

140 Sitzungen pro Host. Daraus resultierend
es sich um eine reine Softwarelösung. Sie
ist mit einem NFS-Bedarf von 84 GByte
optimiert den Datenstrom und bildet den

Bei ILIO werden die Sitzungen aber gar
zu kalkulieren.

Storage auf dem Virtualisierungshost in ei-
nicht erst auf einem Storage im klassischen
ner RAM-Disk ab, die per NFS als Data-

Sinne abgelegt. Altlantis stellt eine Appli-

Alle VDI-Sitzungen auf einem Host liegen
store bereitgestellt wird. Dieses Produkt
ance bereit, die auf jedem VDI-Host in-
nun in der per NFS bereitgestellten
schauen wir uns im Folgenden genauer an.

stalliert wird, im Idealfall und wenn vor-

RAM-Disk. Je nach physischer Bestü-
handen, auf den lokalen Platten des Hosts.

ckung des Hosts lassen sich hier 18.000

Tempo durch

Diese Appliances werden in ein ILIO Cen-

IOPS und mehr auf die laufenden Desk-
eigene Storage-Appliance
ter Management Tool eingebunden und
tops verteilen. Je nach Alter und Ausstat-

VDI erlaubt den Einsatz zweier Arten von
dieses wiederum verbindet sich mit dem
tung der Hardware sind auch wesentlich

Desktops, dem persistenten Desktop und
vCenter Server in VMware Horizon View-
höhere Werte erreichbar. Bei rund 100

44 März 2014 Link-Codes eingeben auf www.it-administrator.de

V D I - O p t i m i e r u n g I P R A X I S
shot erkannt und zurück in die Appliance
gespielt. Damit können alle betroffenen vir-
tuellen Sitzungen wieder genutzt werden
mit dem Status des letzten Snapshots.

Es zeigt sich aber, dass dieses Design genau
durchdacht werden sollte, damit der Be-
trieb der VDI-Umgebung nicht zu kom-
plex wird. Jede Abweichung vom Grund-
design resultiert in zusätzlichen Prozessen

Bild 3: Der Aufbau von Atlantis ILIO sieht bei der Nutzung von persistenten Desktops etwas komplizierter aus und unter Umständen komplizierteren

Betriebsprozessen. Die Größe des benö-
abbildbaren Sitzungen pro Host liegt die

Voraussetzung dafür ist natürlich, dass noch
tigten externen Plattenplatzes muss doppelt

Festplattenperformance dann höher als
ausreichend Rechenleistung bereitsteht,
so groß sein wie der von der ILIO-Ap-
bei einem klassischen FAT-Client.

um die neuen Desktops zu starten.

pliance zur Verfügung gestellte Plattenplatz.

Der Storage wird aber nur zum Teil belegt

Sitzungen schnell wiederherstellen

Für den Fall, dass Sitzungen nicht einfach
und sollte zwingend thin provisioned be-

Jede Appliance versorgt immer nur den
wieder gelöscht werden dürfen, weil sie et-
reitgestellt werden, damit sich auch hier

Host mit Storage, auf dem sie installiert
wa einen definierten längeren Lebenszyklus
der genutzte Plattenplatz auf ein notwen-
worden ist. Es ergibt also keinen Sinn, sie
von beispielsweise einer Woche haben sol-
diges Minimum reduzieren lässt.

zu verschieben. Was passiert aber, wenn der
len, ist eine andere Vorgehensweise zu wäh-

Host beziehungsweise die Appliance im
len. Für diesen Fall wird an die Appliance

Mehr Host, weniger Storage

Betrieb einen Fehler verursacht? Für das
eine virtuelle Festplatte angehängt, die auf

Bisher haben wir keine Betrachtung der
nichtpersistente Modell spielt das eigentlich
einem externen Storage liegt. Auf diesen

Datenkommunikation vorgenommen. Sie
keine Rolle. Der Nutzer meldet sich neu

Plattenplatz wird dann ein Online-Snapshot
ist aber nicht weiter kompliziert. Jede At-
an und bekommt einen neuen Desktop
des ILIO-Storages erstellt. Im Falle eines
lantis-Komponente benötigt eine Verbin-
bereitgestellt und kann wieder arbeiten.

Reboots der Appliance wird dieser Snap-
dung in das Management-Netzwerk, über

Unsere Bücher machen

Sie
zum

Experten!

Als Admin können Sie sich auf unsere

Bücher verlassen: Unsere Autoren lie-
fern Ihnen zuverlässiges Know-how zu

VMware, Linux, Microsoft und Apple.

Kompetent und praxisnah.

Unser gesamtes Admin-Programm:

www.GalileoComputing.de

1.155 Seiten, gebunden, 39,90 €

ISBN 978-3-8362-2405-5

659 Seiten, gebunden, 59,90 €

ISBN 978-3-8362-1787-3

Jetzt
reinschauen!

P R A X I S I V D I - O p t i m i e r u n g
das auch die Hosts angebunden werden.

figuration könnten im schlimmsten Fall
in der Umgebung. Zusätzlich kann der

Somit stehen keine Firewalls der Kommu-

Daten verloren gehen, wenn die Appliance

Standby Host auch den Ausfall anderer
nikation der Komponenten untereinander
ihren Dienst quittiert. Für dieses Szenario

Systeme abfangen.

im Weg. Die ILIO-Appliance benötigt aber
hat Atlantis vorgesorgt. Zusätzlich zu den
zusätzlich noch eine weitere Anbindung
schon aufgeführten Appliances wird eine

Eine Besonderheit gibt es bei einer per-
zu einem dedizierten virtuellen Switch oh-
weitere Appliance benötigt, die für das
sistenten Konfiguration noch: Der Storage
ne Uplink mit nicht gerouteter IP-Adresse.

Handling der Daten verantwortlich ist, die
der VDI-Sitzungen lässt sich entweder in

Zusätzlich benötigt der Host, auf dem die
den persistenten Desktop ausmachen. Alle

Memory oder on Disk abbilden. Entspre-

Appliance residiert, einen vmkernel-Port,

ILIO-Appliances, auf denen die VDI-Sit-
chend sind die passenden Parameter beim
der sich mit diesem virtuellen Switch ver-
zungen abgelegt sind, replizieren ihre Daten

Sizing der Umgebung auszuwählen. Zu-
bindet. Über diesen Weg erfolgt die Be-
optimiert an den Replication Host. Dieser
dem sollten Sie für eine optimale Dedu-
reitstellung des NFS-Datastores zum Host
wiederum hält die Daten nicht selber vor,
plizierung bei der Bereitstellung von vir-
und über dieses Protokoll wird der Host
sondern leitet sie bandbreiten- und platz-
tuellen Desktops nicht mit Linked Clones
dann auch mit dem Datastore verbunden.

optimiert an einen angeschlossenen nach-
arbeiten. Dabei handelt es sich um eine
gelagerten Storage weiter. Für die Abbil-

Funktion, die VMware in View-Umgebun-

Die Beschleunigung des Storage wird so-
dung von Ausfallsicherheit sollte der
gen bereitstellt, um den Plattenplatz zu op-
mit erkauft zu Lasten einiger Ressourcen

Storage nicht lokal auf dem Replication
timieren. Diese Komponente wird beim
des Virtualisierungshosts. Die Komponen-

Host liegen, sondern im Netzwerk. Für

Einsatz von Atlantis nicht benötigt.

ten für die Hosts sind allerdings wesentlich
den Datentransport zwischen der ILIO-
preiswerter als diejenigen, die in zentralen

Appliance und dem Replication Host wird

Fazit

Storage-Systemen verbaut werden, bezie-
eine ausreichende Storage-Netzwerk-

Atlantis Computing hat mit seiner Lösung
hungsweise die Storage-Systeme selbst.

Bandbreite benötigt. Zu Zeiten von be-
in die Zukunft investiert. Eine große In-

Selbst bei Nutzung der SnapClone Funk-
zahlbaren 10 GBit-Anbindungen sollte das
stallationsbasis zeigt, dass die Software eine
tionalität – hier wird wie bereits beschrie-
aber kein echtes Problem darstellen.

gute Alternative gegenüber klassischen Sto-
ben ein nachgelagerter Storage zur Siche-
rage-Systemen darstellt. Dabei wird derzeit
rung des ILIO-Storages benötigt – ergibt

Was verbirgt sich nun hinter diesem Re-
nicht nur VMware Horizon View unter-
sich eine Platzersparnis an Storage von bis
plication Host? Es ist eine zusätzliche Ap-
stützt, auch XenDesktop und XenApp von
zu 80 Prozent. Für eine objektive Kos-
pliance auf einem weiteren Virtualisie-

Citrix profitieren von dieser Technologie.

tenrechnung muss aber das Mehr an Res-
rungshost. Bis hier ist es möglich, den

Nutzer dieser Appliance reduzieren aber
sourcen am Host gegengerechnet werden.

Ausfall einer ILIO Appliance abzufangen.

nicht nur den Bedarf an Storage, sondern

In unserem Beispiel stehen 672 GByte

Der einzige Single Point of Failure ist jetzt
entlasten zudem das Storage-Netzwerk. Die
zusätzlicher Arbeitsspeicher und ein wegen
der Replication Host selbst. Aber auch
stark reduzierten Datenströme schonen die
der Reduzierung der Packungsdichte zu-
hier gibt es eine Lösung: den Standby

Netzwerkkomponenten und geben anderen
sätzlich nötiger Host den Ausgaben für

Host. Atlantis nutzt an dieser Stelle die

Systemen mehr Freiraum in Spitzenzeiten.

ein Storage-System gegenüber, das den

Mechanismen von VMware High Availa-

Hier können sich also ebenfalls signifikante
benötigten Durchsatz und die passende
bility. Fällt der ILIO Replication Host aus,

Einsparungen ergeben. (ln)

Plattenplatzmenge direkt bereitstellt.

so wird die Appliance durch VMware HA
auf dem Standby Host wieder gestartet.

[1] Whitepaper “Demystify complex

Sonderfall persistenter Desktop

Bei einer korrekten Konfiguration des

Microsoft VDI licensing”

E3P21

Soweit die Betrachtung einer Landschaft

Storage-Netzwerks kann das System dann
mit nichtpersistenten Desktops. Das Design
nach kurzer Zeit die Arbeit der Original-
sieht aber anders aus, wenn mit persistenten

Maschine übernehmen. Eine solche Kon-

Link-Codes

Desktops gearbeitet wird. In dieser Kon-
figuration vereinfacht Wartungsarbeiten

Lesen Sie den IT-Administrator als E-Paper

Testen Sie kostenlos und unverbindlich die elektronische

IT-Administrator Leseprobe auf www.it-administrator.de.

Wann immer Sie möchten und wo immer Sie sich gerade befinden –

Volltextsuche, Zoomfunktion und alle Verlinkungen inklusive.

Klicken Sie sich ab heute mit dem IT-Administrator einfach

NEU! Jetzt auch
von Seite zu Seite, von Rubrik zu Rubrik!

mit App fürs iPad!

Infos zu E-Abos, E-Einzelheften und Kombiangeboten finden Sie auf:

www.it-administrator.de/magazin/epaper

H y p e r - V - B a c k u p & - L i v e m i g r a t i o n I P R A X I S

Workshopserie: Datensicherung, Wiederherstellung und

Livemigration mit Hyper-V 2012 R2 (1)

Festplatte auf Reisen
von Thomas Joos

Mit der Virtualisierung ist jede Art von Server
praktisch nur noch eine virtuelle Festplatte. Mit ihr
sichert der Administrator alle relevanten Daten
des Servers, kann sie gleichzeitig aber zum einfa-
chen Verschieben eines Servers auf einen anderen

Host nutzen. Doch in beiden Fällen muss der

IT-Verantwortliche die speziellen Eigenschaften
virtueller Systeme kennen und seine Herangehens-
weise anpassen. Unsere Workshopserie zeigt im

Quelle: sermax55 – 123RF
ersten Teil die Sicherung von virtuellen Maschinen
unter Hyper-V und wendet sich im zweiten Teil
dem Verschieben von virtuellen Maschinen mit

Livemigration unter Windows Server 2012 R2 zu.

ittlerweile bieten viele Backup-Soft-
nen und muss diese nicht doppelt sichern.

Windows Server 2012 R2 hat Microsoft

M warehersteller Unterstützung für Laufen auf einem Hyper-V-Host zum Snapshots in Prüfpunkte umbenannt, in Hyper-V, VMware oder Citrix an. Diese

Beispiel zehn Windows-Server, erkennt

Windows Server 2012 war die Bezeich-

Produkte sichern die Server und den Host
das die Software und sichert die Daten
nung noch “Momentaufnahmen”. Die
auf Ebene des Hypervisors. Beispiele sind
nicht doppelt, sondern ignoriert identische

Technik beschreibt die gleiche Funktion
der Data Protection Manager 2012 von

Systemdateien und sichert nur unter-
wie Snapshots.

Microsoft oder Symantec Backup Exec.

schiedliche Dateien.

Ersterer beherrscht auch die Online-Si-

Erstellen Sie einen Snapshot, sperrt Hy-
cherung von Hyper-V-Hosts und den lau-

Bei der Sicherung von Hyper-V spielt der
per-V die VHD(X)-Datei des virtuellen
fenden virtuellen Servern. Backup-Pro-

Schattenkopiedienst eine wichtige Rolle,

Servers vor Änderungen und speichert alle
gramme, die Hyper-V unterstützen, nutzen
da die Sicherung auf Snapshots des Servers
zukünftigen Daten in eine neue differen-
die Schnittstellen von Hyper-V zur Da-
und der virtuellen Server aufbaut. Mit ak-
zierende Festplatte (AVDX). Erstellen Sie
tensicherung. In diesem Zusammenhang
tiviertem Schattenkopiendienst lassen sich
auf Basis dieses Snapshots einen weiteren
kann die Software Snapshots der virtuellen

Hyper-V-Server inklusive der laufenden

Snapshot, verwendet auch dieser eine neue

Server zur Sicherung verwenden sowie den
virtuellen Server sichern.

AVDX-Datei, die wiederum auf die vo-

Schattenkopiedienst. Das ist wesentlich ef-
rangegangene AVDX-Datei verweist. Je
fizienter, schneller und auch stabiler als her-

Arbeiten mit Snapshots
mehr Snapshots Sie erstellen, desto mehr
kömmliche Sicherungen. Die Anwendung
unter Hyper-V
solcher Dateien werden angelegt, was die
erstellt Snapshots im laufenden Betrieb au-

Snapshots helfen dabei, den Zustand von

Leistung des Servers beeinträchtigt.

tomatisch und die virtuellen Server stehen
virtuellen Servern vor Konfigurationsän-
den Anwendern weiterhin zur Verfügung.

derungen oder zur Sicherung festzuhalten.

Nach der Erstellung eines Snapshots fin-

Solche Online-Sicherungen belasten die

Das heißt, Sie können bei Problemen in
den Sie im Snapshot-Ordner mehrere Da-

Hardware des Hosts nicht und ermöglichen
wenigen Sekunden den virtuellen Server
teien, darunter eine XML-Datei für jeden
auch Sicherungen während der Arbeitszeit.

auf den ursprünglichen Zustand zurück-

Snapshot. Standardmäßig besteht ein vir-
setzen. Snapshots sind aber auch bei der
tueller Server aus einer VHD(X)-Datei

Müssen Sie mehrere virtuelle Server auf

Sicherung von Servern nützlich, zumin-

(seiner Festplatte), einer XML-Datei, die
einem Host sichern, kann eine kompatible
dest wenn ein optimales Datensicherungs-
die Einstellungen des Servers enthält, so-

Lösung auch gemeinsame Dateien erken-
programm für Hyper-V im Einsatz ist. In
wie den Statusdateien mit den Endungen
www.it-administrator.de März 2014 47

P R A X I S I H y p e r - V - B a c k u p & - L i v e m i g r a t i o n

Diese Onlinemerges sollen die Ausfallzeiten
von virtuellen Servern reduzieren. Verwen-
den Sie Hyper-V-Replikation in Windows

Server 2012 R2, überträgt der Assistent die

Daten auf Basis von Snapshots und erstellt
für bereits übertragene virtuelle Server auf
dem Zielserver erneut Snapshots.

Während der Erstellung des Snapshots
bleibt der Computer online und steht wei-
terhin den Anwendern zur Verfügung. Die
erstellten Snapshots zeigt der Hyper-V-

Manager im mittleren Bereich der Konsole
an. Hyper-V speichert die Snapshots in
dem Ordner, den Sie in den Einstellungen
des virtuellen Computers im Bereich

Administratoren legen für jeden virtuellen Server den Speicherort der Snapshotdateien fest

“Speicherort für Prüfpunktdateien” ange-
ben. Sobald ein Snapshot erstellt ist, kön-

BIN und VSV. Erstellen Sie einen Snaps-
duktive virtuelle Festplatte des Servers
nen Sie den Ordner nicht mehr ändern.

hot, legt der Server zunächst eine neue

(VHD(X)), sondern die AVHD(X)-Datei
virtuelle Platte (eine AVHD(X)-Datei)

des vorherigen Snapshots. Dies liegt daran,

Mehr Praxisnahes und
an, die als Basis die VHD(X)-Datei nutzt.

dass der neue Snapshot auf dem alten

Bedarfsgerechtes zur Ver-

Der Snapshot schreibt zukünftige Ände-

Snapshot beruht. Daher muss hier ein stu-
waltung der Version R2
rungen des Servers in die AVHD(X)-Da-
fenweiser Aufbau erfolgen. Da heißt, je
von Windows Server
tei. Ab jetzt verweist die XML-Datei des
mehr Snapshots eines Servers Sie erstellen,

2012 sowie Windows

8.1 finden Sie auf
virtuellen Servers auf die AVHD(X)-Da-
umso mehr differenzierende Festplatten

180 Seiten im neuen
tei, die die Änderungen seit dem Snap-
setzen Sie ein, die aufeinander aufbauen.

IT-Administrator Son-
shot enthält.

Durch diesen Aufbau kann die Leistung
derheft “Windows
eines Servers stark einbrechen.

Server 2012 R2 &

Setzen Sie den Server zum Stand eines

Windows 8.1”.

Snapshots zurück, verwendet Hyper-V

Bewahren Sie Snapshots also nur so lange

Dabei fokussiert das
nicht mehr die AVHD(X)-Datei, sondern
auf, wie es unbedingt notwendig ist. Lö-

Sonderheft insbesondere die zahlreichen Neuerungen
wieder die originale VHD(X)-Datei. Sie
schen Sie einen Snapshot, entfernt Hy-
und Verbesserungen, die Windows Server 2012 R2
mit sich bringt. Besonders im Bereich Virtualisierung
sehen den Verweis zu der AVHD(X)-Datei
per-V auch die erstellten XML-, VSV-
haben Administratoren zahlreiche neue Optionen zur
auch in der XML-Konfigurationsdatei des
und BIN-Dateien. Die differenzierenden

Verwaltung ihrer IT-Landschaft. In einer eigenen Son-

Servers. Ein Snapshot eines virtuellen Ser-

Festplatten schreibt Hyper-V in Windows
derheft-Rubrik zeigt Ihnen Autor Thomas Joos daher die
vers besteht aus der BIN- und VSV-Datei

Server 2012 R2 aber erst dann in die pro-
praktische Nutzung des neuen Servers als Virtualisie-
mit der Konfiguration des Servers zum
duktive virtuelle VHD(X)-Festplatte, wenn
rungsplattform. Darüber hinaus finden Sie im neuen

Zeitpunkt des Snapshots. Auf diese Da-

Sie den Server einmal ausschalten, nach-

Sonderheft selbstverständlich auch alle neuen Features
der allgemeinen Administration und für den EEinsatz als
teien verweist die XML-Datei des Snap-
dem Sie den Snapshot gelöscht haben. In

Applikationsplattform. Hier lassen sich beispielsweise
shots. Das heißt, ein Snapshot eines vir-

Windows Server 2012 R2 findet dieser
mit Workplace Join mobile Clients anbinden und mit
tuellen Servers enthält folgende Dateien:

Vorgang online statt, der Server muss dazu
dem Web Application Proxy stellt Microsoft Bordmittel

- Eine XML-Datei, die auf die Statusda-
nicht neu gestartet werden (Onlinemerge).

als Nachfolge von TMG und UAG bereit. Eine breite
teien (VSV und BIN) verweist.

Plattform finden im Sonderheft auch die W

Windows

- Eine neue VSV-Datei und eine neue

Snapshots von

Server Essentials, die den schmerzlich vermissten

Small Business Server ablösen. Und wie all dies im

BIN-Datei.

virtuellen Servern erstellen

Zusammenspiel mit Windows 8.1 funktioniert, zeigt

- Eine neue differenzierende Festplatte

Hyper-V ermöglicht die Erstellung von
unser Sonderheft ebenso.

(AVHD(X)), die die produktive Fest-

Snapshots, auch ohne dass Sie Zusatzan-

Sie können das Sonderheft, das Ende März erscheint,
platte des Servers (VHD(X)) als Quelle
wendungen installieren. Den entsprechen-
ab sofort unter www.it-administrator.de/kiosk/sonder-
nutzt.

den Befehl finden Sie im Kontextmenü
hefte vorbestellen. Als Abonnent erhalten Sie das Son-
der virtuellen Computer im Hyper-V-Ma-
derheft zum vergünstigten Preis von 24,90 Euro (regu-

Erstellen Sie einen weiteren Snapshot, der
nager. In Windows Server 2012 R2 hat
lär 29,90 Euro – alle Preise inklusive Mehrwertsteuer
auf dem Stand des ersten Snapshots auf-

Microsoft die Snapshots verbessert. So be-
und Versand).

baut, verwendet dieser ebenfalls eine neue
steht jetzt die Möglichkeit, Snapshots zu-

Sonderheft “Windows Server
differenzierende Festplatte (AVHD(X)).

sammenzuführen, ohne dass die virtuellen

2012 R2 & Windows 8.1”

Diese erhält als Quelle aber nicht die pro-

Server heruntergefahren werden müssen.

48 März 2014 www.it-administrator.de

H y p e r - V - B a c k u p & - L i v e m i g r a t i o n I P R A X I S

Rufen Sie den Befehl “Zurücksetzen” im
stellen, der dann den aktuellen Zustand si-

Snapshot zurück, setzt dieser nicht nur den

Kontextmenü des virtuellen Computers
chert. Im Gegensatz zum Zurücksetzen

Inhalt der virtuellen Festplatte zurück, son-
auf, wendet Hyper-V den letzten erstellten
über das Kontextmenü der VM können
dern auch den des Arbeitsspeichers der VM.

Snapshot an und setzt den Computer auf

Sie hier nicht nur den letzten Snapshot

Dieser Umstand bereitet vor allem im Zu-
diesen Stand zurück. Snapshots ersetzen al-
verwenden, sondern beliebige Snapshots.

sammenhang mit der Livemigration Pro-
lerdings keine Datensicherung, sondern bie-
bleme. Wenn Sie also Snapshots von VMs
ten nur eine Rückversicherung vor einer

Beim “Exportieren” von virtuellen Ser-
in einem Cluster durchführen wollen, fah-

Konfigurationsänderung auf dem Server.

vern in Windows Server 2012 R2 können
ren Sie die VM herunter. Gleiches gilt, wenn

Sie auch Snapshots berücksichtigen. Über

Sie einen Snapshot auf eine VM anwenden.

Snapshots selbst erstellen Sie über den Be-
das Kontextmenü eines Prüfpunktes kön-
fehl “Prüfpunkt” im Kontextmenü. Durch
nen Sie daher einen virtuellen Server mit

Bei Domänencontrollern (DC) sichern
diesen Vorgang erstellt der Server eine
dem Stand des Snapshots exportieren und

Snapshots auch die Active Directory-Da-
neue differenzierende Festplatte der ak-
auf anderen Servern wieder importieren.

tenbank. Setzen Sie auf einem Domänen-
tuellen Systemfestplatte. Beim Zurückset-

Neu ist die Möglichkeit, dass Sie diese
controller mit Windows Server 2008 R2
zen gehen aber keine Änderungen ver-

Vorgänge im laufenden Betrieb des vir-
einen Snapshot zurück, kann es zu Inkon-
loren, sonder n werden wiederum in
tuellen Servers durchführen können.

sistenzen der Active Directory-Datenbank
einem anderen Snapshot erfasst.

kommen, die auch die anderen Domänen-

Durch “Umbenennen” weisen Sie dem
controller beeinflussen. Das liegt daran, dass

Wenn Sie einen Server zurücksetzen oder

Snapshot einen anderen Namen zu. Hy-
in Active Directory alle Objekte eine be-
einen älteren Snapshot anwenden bezie-
per-V verwendet als Namen normalerweise
stimmte Nummer besitzen, die Update Se-
hungsweise Snapshots löschen und die dif-
das Datum und die Uhrzeit. Über diesen
quence Number (USN). Jeder DC hat eine
ferenzierende Festplatte des Snapshots in die

Menübefehl können Sie zum Beispiel noch
eigene Liste dieser USNs und befindet sich
übergeordnete VHDX-Datei überführen,

Informationen hinzufügen, warum Sie den
auch selbst in dieser Liste. Setzen Sie einen
vergrößert sich unter Umständen diese Da-

Snapshot erstellt haben. Mit “Prüfpunkt lö-

Snapshot zurück, ändern sich die USNs
tei. In diesem Fall sollten Sie diese im Hy-
schen” löschen Sie den Snapshot und die
zahlreicher Objekte, was mit hoher Wahr-
per-V-Manager bearbeiten und verkleinern
dazugehörigen Daten vom Server und
scheinlichkeit zu Inkonsistenzen führt. In
lassen. Sie finden dazu im Aktionen-Bereich
überführen die notwendigen Daten in die
jedem Fall aber trennen die anderen Do-
den Eintrag “Datenträger bearbeiten”. Auch
produktive Festplatte. Beim Löschen eines
mänencontroller den wiederhergestellten
für die einzelnen Snapshots steht ein Kon-

Snapshots gehen daher keine Daten verlo-

DC vom Netzwerk, um Fehler zu beheben.

textmenü zur Verfügung, über das Sie diese
ren, sondern Änderungen, die Sie seit dem
steuern. Setzen Sie eine Hyper-V-kompa-

Erstellen des Snapshots durchgeführt haben,

Zwar hat Microsoft das Problem in Win-
tible Datensicherung ein, kann diese eben-
werden in die virtuelle Festplatte des Servers
dows Server 2012 R2 mit der “Generation -
falls automatisiert einen solchen Snapshot
geschrieben und anschließend wird der

ID” besser im Griff, aber generell ist das Si-
erstellen und dessen Daten sichern.

Snapshot und seine differenzierende Fest-
chern von Servern, die eine Datenbank
platte gelöscht (AVDX). Server 2012 R2
bereitstellen, nicht über Snapshots empfoh-

Verwalten der Snapshots
beherrscht diesen Vorgang online; der vir-
len. Das Gleiche gilt übrigens für alle Server,

Snapshots verwalten Sie ebenfalls im Hy-
tuelle Server kann weiter in Betrieb sein.

die eine Datenbank nutzen, auch Exchange
per-V-Manager über das Kontextmenü der
und SQL. Sie sollten solche Datenbanken
einzelnen Prüfpunkte. Ihnen stehen hierzu

Die Option “Prüfpunkt-Unterstruktur lö-
niemals über Snapshots zurücksetzen.

verschiedene Möglichkeiten zur Verfügung.

schen” entfernt den aktuellen Snapshot

Über “Einstellungen” rufen Sie die Ein-
sowie alle Sicherungen, die Sie nach dem

In Hyper-V haben Sie die Möglichkeit, ei-
stellungen des virtuellen Computers auf,

Snapshot erstellt haben und auf diesen
nem Gastsystem eine differenzierende vir-
zu dem dieser Snapshot gehört. Es handelt
aufbauen. Der Vorgang ist ähnlich zu Prüf-
tuelle Festplatte zuzuweisen. Dazu bauen
sich dabei um die Einstellungen, die zum
punkt löschen, führt aber alle zusammen-
die Festplatten auf eine übergeordnete Fest-

Zeitpunkt des Erstellens gültig waren. Ha-
gehörigen Snapshots zusammen.

platte mit einer Windows-Installation auf
ben Sie Einstellungen nach dem Erstellen
und speichern die Daten auf einer eigenen
des Snapshots geändert, sind diese an dieser

Datensicherung und Snapshots

Festplatte. Für Domänencontroller ist das

Stelle nicht zu sehen. Auf diese Weise schüt-
bei Hyper-V im Cluster
nicht empfohlen, da sich solche Festplatten
zen Sie auch die Konfiguration von virtu-

Setzen Sie Hyper-V im Cluster ein, um
zu leicht wieder in den Ursprungszustand
ellen Servern. Wählen Sie “Anwenden” aus,
beispielsweise die Livemigration zu nutzen,
zurückversetzen lassen. Hier gibt es das
setzt der Assistent den virtuellen Computer
müssen Sie bei der Datensicherung und der
gleiche Problem wie mit den Snapshots.

wieder auf den Stand zurück, an dem Sie

Erstellung von Snapshots einige wichtige
diesen Snapshot erstellt haben. Vorher er-

Punkte beachten. Sie sollten es möglichst

Im zweiten Teil unserer Workshopserie le-
scheint aber ein Abfragefenster, das Sie auf
vermeiden, Snapshots von laufenden vir-
sen Sie, wie Sie virtuelle Server im laufen-
die Folgen hinweist. Außerdem können
tuellen Maschinen (VM) in Clustern zu er-
den Betrieb mittels Livemigration zwischen

Sie vorher noch mal einen Snapshot er-
stellen. Setzen Sie nämlich einen solchen

Hyper-V-Hosts verschieben. (jp)

www.it-administrator.de März 2014 49

P R A X I S I R e d H a t C l o u d F o r m s

Systeme: Server mit Red Hat CloudForms in die Cloud verlagern

All-inclusive Management
von Thorsten Scherf

Das Management von virtuellen

Systemlandschaften stellt eine immer
größere Herausforderung in modernen

Rechenzentren dar. Der Linux-Distributor Red

Hat stellt mit CloudForms ein einheitliches

Management-Framework für unterschiedliche

Hypervisoren zur Verfügung, um diese Aufgabe
zu bewerkstelligen. Basierend auf vier Modulen
verbindet CloudForms öffentliche und private

Quelle: alphaspirit – 123RF

Clouds und stellt dabei unter anderem Sicher-
heits- und Softwareverteilungsfunktionen bereit.

ast keine Firma kann es sich mehr

Systemen. Die Systeme sind natürlich

Bereitstellung eines solchen Systems au-

F leisten, auf den Einsatz von privaten auch mit Software-Updates zu versorgen, tomatisch stattfinden soll, und wenn ja für oder öffentlichen Clouds zu verzichten.

Ressourcen müssen dynamisch hinzuge-
welchen Personenkreis, oder ob eine sol-

Ein Problem von Cloud-Infrastrukturen
fügt und auch wieder entfernt werden,
che Anfrage die manuelle Bestätigung bei-
ist jedoch die Verwaltbarkeit einer solchen

Abrechnungen und Reports über die
spielsweise eines Vorgesetzten benötigt.

Umgebung und der darin befindlichen

Nutzung von Ressourcen sind zu erzeu-

Systeme. Kaum eine IT-Organisation setzt
gen, Compliance-Anforderungen sind auf

Wir erkennen, es existiert eine Vielzahl
in der eigenen System-Landschaft nur Pro-
den Systemen umzusetzen. Und das sind
von unterschiedlichen Anforderungen, die
dukte eines einzelnen Herstellers ein. Die
nur einige der typischen Anforderungen,
an ein umfassendes Cloud-Management

Wahrscheinlichkeit, dass unterschiedliche
die ein Management-Framework für
gestellt werden. Zusammengefasst lässt

Lösungen zum Virtualisieren von Systemen

Cloud-Infrastrukturen umsetzen muss.

sich sagen, dass ein Cloud-Management-
vorhanden sind, ist also recht groß. Beim

Framework zumindest die folgenden An-

Thema Cloud-Computing wird es noch

Eine weitere Anforderung macht das gan-
forderungen erfüllen sollte:

etwas komplexer: Hier sind Systeme vor-
ze Szenario noch um einiges komplexer,

- Unterstützung für ein Self-Service Portal
handen, die teilweise zum unternehmens-
denn typischerweise wollen Anwender ih-
und/oder einen Service-Katalog, sodass
eigenen Netzwerk gehören, teilweise aber
re Systeme heutzutage selbst zusammen-

Benutzer selbstständig ihre virtuellen
auch bei entfernten Cloud-Anbietern ge-
stellen können. Bleiben wir beim zuvor

Systeme installieren können. Idealerweise
hostet werden. Wir sprechen in einem sol-
gennanten Beispiel von Entwicklern, die
ist dieses mit einem Regelwerk ver-
chen Fall von Systemen in privaten und
ihre Entwicklungssysteme zum Testen von
knüpft, um vollautomatisierte Installa-
öffentlichen Clouds.

Applikationen selbst bereitstellen. Um
tionen zu gewährleisten.

hier einen möglichst einfachen Ablauf zu

- Automatische Umsetzung von vordefi-

Management für hybride
gewährleisten, sind Service-Kataloge mit
nierten Compliance-Regeln. Das Ma-

Cloud-Umgebungen gefragt
entsprechenden System-Templates be-
nagement-Tool sollte auf gewisse Rah-

Hier sind Management-Systeme gefragt,
reitzustellen. Aus dem Katalog kann ein
menparameter reag ieren können.

die solche hybriden Cloud-Lösungen

Anwender dann das für ihn richtige Tem-

Beispielsweise eine Regel, die verhindert,
leicht wartbar machen. Niemand möchte
plate auswählen, zusätzliche Parameter wie
dass ein System überhaupt startet, solange
mit einer Vielzahl von Tools hantieren
beispielsweise Speicher, Festplattengröße
noch ein temporäres Installationsnetz-
müssen, um solche Landschaften zu ver-
und notwendige Netzwerke bestimmen
werk mit dem System verbunden ist.

walten. Dies wäre nicht nur fehleranfällig
und dann die Bereitstellung eines neuen

- Das Framework sollte vorhandene Res-
und zeitaufwändig, sondern würde auch

Systems beantragen. Hier hört der Prozess
sourcen optimal ausnutzen und dafür
gerade für neue Mitarbeiter eine sehr steile
aber leider noch nicht auf: Ein Manage-
sorgen, dass Systeme die Anforderungen

Lernkurve bedeuten. Schließlich geht es
ment-Framework muss Regelwerke
der darauf laufenden Services erfüllen.

nicht nur um das Bereitstellen von neuen
dahingehend auswerten können, ob die

Nur so kann sichergestellt werden, dass

50 März 2014 www.it-administrator.de

R e d H a t C l o u d F o r m s I P R A X I S

VMware vSphere, Microsoft Hyper-V und

Amazon EC2. Diese Art der Unterstützung
von unterschiedlichen Hypervisoren ist ein

Alleinstellungsmerkmal von CloudForms.

Kein anderes Produkt auf dem Markt kann
diese Bandbreite anbieten. Mit CloudForms

3.0 steht nun ein umfassendes Manage-
ment-Framework zur Verfügung, mit dem
sich private und öffentliche Cloud auf Basis
unterschiedlicher Technologien verwalten
lassen. Dieser Open-Hybrid-Cloud-Ansatz
erlaubt es, Infrastructure-as-a-Service (IaaS)-

Software von unterschiedlichsten Herstel-
lern mit nur einem einzelnen Management-

Bild 1: Die vier CloudForms-Kernmodule stellen alle wesentlichen Verwaltungsoptionen bereit Interface zu verwalten.

Dienste unterbrechnungsfrei auf einem

Basis von selbstentwickelten Anwendun-

CloudForms besteht im Kern aus einer

System arbeiten.

gen zu entwerfen. Nach und nach rücken

Komponente, die sich “CloudForms Ma-

- Trending-Funktionen sollten aufzeigen,
diese selbstentwickelten Lösungen jedoch
nagement Engine” (CFME) nennt. Diese
wenn Ressourcen für den Betrieb von
immer weiter in den Hintergrund, da die-
wird als Appliance im OVF-Format aus-

Systemen knapp werden. Dies hilft da-
se zwar oftmals schneller die Bedürfnisse
geliefert und steht somit als virtuelles Sys-
bei, SLAs für die Dienste einzuhalten.

der Anwender abdecken, langfristig gese-
tem innerhalb einer VMware- oder Red

- Gerade in hybriden Cloud-Infrastruk-
hen aber nicht sämtliche Anforderungen

Hat-Virtualisierungsumgebung zur Ver-
turen muss es möglich sein, eine Über-
erfüllen können.

fügung. Die Appliance enthält einen Ser-
sicht sämtlicher zur Verfügung stehenden
ver, der mit den anderen CloudForms-

Ressourcen und Systeme (“Devices”)

Bei der strategischen Entscheidung, welche

Komponenten kommuniziert. Der Server
zu bekommen. Hierzu gehört ebenfalls

Art und welche Form von Cloud-Lösung
unterstützt dabei das sichere SSL-Proto-
ein sauberer Mechanismus zum Deko-
tatsächlich umzusetzen ist, greifen immer
koll. Die “Virtual Management Database”

missionieren von Ressourcen und Sys-
mehr Unternehmen auf hybride Modelle

(VMDB) enthält sämtliche Informationen
temen. Anhand der gesammelten Daten
zurück. Das heißt, es werden interne (pri-
über die hybride Cloud-Infrastruktur. Die
muss es möglich sein, entsprechende
vate) mit externen (öffentlichen) Cloud-

VMDB kann dabei auch auf einem ex-

Reports und auch Abrechnungen für

Lösungen verbunden und damit wird
ternen System installiert werden.

die Nutzung der einzelnen Ressourcen
zwangsläufig auch ein Mix der eingesetz-
generieren zu können.

ten Virtualisierungs-Technologien einge-

Gleiches gilt für den SmartProxy, der

- Es müssen Schnittstellen existieren, die
führt. Der hybride Ansatz hat den Vorteil,
ebenfalls auf der Appliance selbst oder
das Anbinden von Drittanbieter-Soft-
dass es sich hier tatsächlich um eine ganz-
auf einem Hypervisor-System installiert
ware ermöglichen. Beispielsweise ist es
heitliche Lösung handelt und keine Silos
wird. Der SmartProxy sammelt Meta-In-
sinnvoll, dass bei der Provisionierung
entstehen, da auch bereits vorhandene In-
formationen der virtuellen Systeme ein.

von Systemen eine Interaktion mit ei-
frastrukturen mit in das hybride Lösungs-

Dazu zählen beispielsweise vorhandene
nem IP-Address-Management-System
modell eingebunden werden können. Kein

Benutzer-Accounts, installierte Anwen-

(IPAM) stattfindet, sodass neu zu instal-

Unternehmen kann es sich leisten, kom-
dungen, Software-Patches und andere re-
lierende Systeme automatisch eine IP-
plett auf der grünen Wiese zu planen. In
levante Informationen eines virtuellen

Adresse zugewiesen bekommen und
den allermeisten Fällen sind bereits Infra-

Systems. Der ganze Vorgang wird in
diese mit dem dazugehörigen Namen
strukturen vorhanden, die mit in das neue

CloudForms dann als Smart-State-Ana-
im DNS registriert wird.

Konzept eingearbeitet werden müssen.

lyse bezeichnet und ist ein extrem mäch-

Der hybride Cloud-Ansatz macht genau
tiges Werkzeug. Hiermit lassen sich Com-

Eigenentwicklung vs. Zukauf
dies möglich.

pliance-Anforderungen umsetzen, die

Nur wenn zumindest diese Anforderun-
beispielsweise testen, ob ein bestimmter
gen erfüllt sind, ist eine optimale Orches-

Architektur von CloudForms

Security-Patch auf einem System instal-
trierung der vorhandenen IT-Ressourcen

Ende 2013 veröffentlichte Red Hat Cloud-
liert ist. Sollte dies nicht der Fall sein, so
möglich. Auf dem Markt tummeln sich

Forms in Version 3.0. Der Termin wurde
lässt sich eine entsprechende Warnmel-
eine Vielzahl unterschiedlicher Hersteller
unter anderem deshalb gewählt, da das
dung generieren oder sogar das ganze
und buhlen um die Gunst der Benutzer.

Framework nun auch OpenStack als Vir-

System runterfahren.

Auf der anderen Seite ist es aber auch so,
tualisierungslösung supported. Daneben un-
dass heutzutage immer noch viele Unter-
terstützt CloudForms auch noch die Red

Schließlich enthält die Appliance auch
nehmen versuchen, eigene Lösungen auf

Hat Enterprise Virtualization (RHEV),
noch eine Web-Konsole, mit der Clients
www.it-administrator.de März 2014 51

P R A X I S I R e d H a t C l o u d F o r m s
eine Verbindung zu der Appliance und

Die vom Insight-Modul erkannten Res-

Ein Beispiel für eine einfache Regel
dem darauf laufenden CloudForms-Ser-
sourcen lassen sich mit Tags versehen. Dies
könnte sein, dass CloudFor ms beim
ver herstellen können, um die gesamte
ist ebenfalls ein enorm mächtiges Feature

Hochfahren einer Maschine testet, ob die

Umgebung zu administrieren. Über die
von CloudForms, da sich mit Hilfe dieser

Maschine ein bestimmtes Software-Paket

Konsole lassen sich sämtliche Manage-

Tags Aktionen auf sämtliche Ressourcen
installiert hat. Ist dies nicht der Fall, so
ment-Aufgaben für die hybride Cloud-
eines bestimmten Tags anwenden lassen.

könnte eine mögliche Aktion lauten, dass

Landschaft durchführen. Die Authentifi-

Beispielsweise ließe sich ein Tag auf Pro-
die Maschine wieder gestoppt und ein
zierung von Benutzern an der Konsole
vider für bestimmte Virtualisierungslö-

Alert versendet wird. Eine andere Regel
kann dabei über einen bereits vorhande-
sungen setzen. Somit ist es ohne große
könnte testen, ob eine virtuelle Produk-
nen Verzeichnisdienst laufen, beispiels-

Probleme möglich, zu erkennen, welche
tionsmaschine auch in der richtigen Um-
weise das Active Directory.

und wie viele Ressourcen ein bestimm-
gebung abläuft und nicht versehentlich
ter Provider (beispielsweise für Red Hat
auf einem Host gestartet wurde, der Teil

CloudForms stellt zusätzlich ein Rollen-

Enterprise Virtualization oder VMware)

der Entwicklungsumgebung ist. Cloud-

Model zur Verfügung, mit dem die AD-
tatsächlich zur Verfügung stellt. Das In-

Forms kann im Control-Modul auch die

Benutzer bestimmte Rechte erhalten. So-
sight-Modul ist dabei auch in der Lage,

Auslastung von Ressourcen überprüfen
mit ist eine fein granulierte Unterscheidung

Ressourcen eines bestimmten Typs in
und auf Basis der Ergebnisse entsprechen-
möglich, welche Benutzer welche Aktionen

Clustern zu organisieren.

de Aktionen einleiten. Sollte beispielsweise
in dem CloudFor ms-Management-
die Last auf einem Host-System zu hoch

Framework ausführen dürfen. Für sehr gro-

Compliance wahren
werden, so sorgt eine entsprechende Con-
ße Installationen bietet CloudForms ein

Im Control-Modul werden Complian-
trol-Regel dafür, dass beim Erreichen ei-

Regionen/Zonen-Modell an. Hiermit ist
ce- und Control-Policies festgelegt, mit
ner gewissen Lastgrenze virtuelle Systeme
es möglich, mehrere Regionen – beispiels-
denen sich die virtuelle Umgebung ver-
auf andere Hosts umgezogen werden.

weise auf Basis der geografischen Installa-
walten lässt. Diese Regelwerke setzen
tion der CloudForms-Appliances – zu er-
sich aus “Events”, “Conditions” und

Lifecycle-Management
zeugen und diese dann mittels Zonen

“Actions” zusammen. Die Regeln kön-

Der Bereich “Automate” stellt die Lifecy-
weiter zu unterteilen. In einem solchen
nen sich dabei entweder auf Complian-
cle-Funktionen zur Verfügung. Hierzu

Setup würde jede Region eine eigene
ce- oder auch auf Control-Anforderun-
zählt die Installation von neuen Systemen

VMDB bekommen. Eine Top-Level-Da-
gen beziehen. Sollte ein Host oder eine
über einen der vorhandenen Provider, aber
tenbank sammelt die Daten der einzelnen
virtuelle Maschine den Anforderungen
auch die Dekommissionierung von alten

VMDBs dann ein und stellt diese über die
einer Compliance-Regel nicht entspre-

Systemen. Die Funktionen werden über

Konsole zur Verfügung.

chen, so markiert CloudForms dieses
sogenannte “State-Machines” bereitgestellt.

System automatisch als nicht compliant

Die Installation von virtuellen Maschinen

Module von CloudForms
und stellt es auf der Übersichtsseite in
erfolgt dabei entweder auf Basis von Tem-

CloudForms gliedert sich in insgesamt
einer eigenen Statistik dar. Somit erhält
plates oder durch das Klonen bereits be-
vier Kernbereiche [1] mit unterschied-
der Administrator recht leicht einen
stehender Systeme. Templates lassen sich
lichen Funktionen.

Überblick darüber, welche Systeme den
um entsprechende virtuelle Ressourcen,
eigenen Compliance-Regeln entspre-
wie beispielsweise die Anzahl der CPUs,

Ressourcen verwalten
chen und welche nicht.

Speicher, Block-Geräte und Netzwerke,

Das Insight-Modul stellt grundlegende

Infor mationen über die vorhandene

Cloud-Infrastruktur zur Verfügung. Mit-
tels sogenannter Provider stellt die Ap-
pliance eine Verbindung zu sämtlichen

Hosts her, auf denen virtuelle Systeme
laufen und an denen andere Ressourcen
wie beispielsweise Speicher und Netz-
werke angebunden sind. Diese Informa-
tionen sammelt das Framework über ein

Discovery der Umgebung ein, nachdem
sämtliche Provider konfiguriert sind.

Hiermit ist es bereits möglich, ein um-
fassendes Bild der eigenen Cloud-Land-
schaft zu erhalten, Utilization- und Per-
for mance-Reports zu erstellen und

Abrechnungen über die Nutzung von

Bild 2: CloudForms stellt eine Übersichtsseite zur Verfügung, die sich individuell anpassen lässt, einzelnen Ressourcen zu erzeugen.

sodass alle relevanten Informationen auf einer Seite ersichtlich sind.

52 März 2014 Link-Codes eingeben auf www.it-administrator.de

R e d H a t C l o u d F o r m s I P R A X I S

Anwendungsintegration

Mit dem Integrate-Modul lässt sich die

Integration mit bestehenden Anwendun-
gen erleichtern, indem die CloudForms

Management Engine als SOAP Web Ser-
vice Provider eingesetzt wird. Dies ist
beispielsweise sehr hilfreich, wenn eine

Inventarisierung der Cloud-Umgebung
über ein eigenes Tool stattfinden soll
oder wenn die Installation von neuen

Systemen mittels eines bereits vorhan-
denen Provisionierungsframeworks ab-
läuft. Solange die Anwendungen mittels

SOAP auf die entsprechenden Cloud-

Forms Web-Services zugreifen können,

Bild 3: CloudForms stellt eine Vielzahl von vordefinierten Methoden zur Installation neuer Systeme bereit ist eine Integration möglich.

erweitern. Die Installation eines Systems
diesen über den Abschluss des Prozesses

Fazit
erfolgt dann beispielsweise über einen Red
zu benachrichtigen.

CloudForms ist eine umfassende Ma-

Hat Network Satellite-Server oder aus ei-
nagement-Lösung für hybride Cloud-
ner anderen Installationsquelle heraus.

CloudForms ist in der Lage, sehr kom-

Umgebungen. Wie kaum ein anderes
plexe Service-Dialoge zur Provisionierung

Produkt vereint es eine Vielzahl von

Ein solcher Installationsprozess durch-
von neuen Systemen anzubieten. Diese
unterschiedlichen Funktionen und un-
läuft dabei immer mehrere Phasen. Zu-

Dialoge lassen sich selbst zusammenstellen
terstützt dabei alle führenden Virtuali-
erst ist das Template entsprechend den
und als Teil eines Service-Katalogs veröf-
sierungslösungen. Als OVF-Template

Anforderungen des Benutzers anzupas-
fentlichen. So ist ein Benutzer in der Lage,
für RHEV oder VMware vSphere ist
sen. Dann ist die Anfrage entweder au-

Systeme aus einem Katalog heraus zu in-
die einfache Installation sichergestellt.

tomatisch oder manuell zu verifizieren.

stallieren. Ein klassischer Use Case stellt

Dank des äußerst flexiblen Automati-

Erst danach wird in der letzten Phase
beispielsweise virtuelle Systeme mit einer
sierungsmodells lassen sich auch kom-
der eigentliche Installationsvorgang ein-
bestimmten Softwareauswahl zur Verfü-
plexe Anforderungen in umfangreichen
geleitet. In dieser Phase finden auch
gung. Somit lassen sich leicht Multi-Tier-

Cloud-Umgebungen umsetzen. Mit der
noch sogenannte Pre-Install und Post-

Systeme erzeugen.

Integration von OpenStack dürfte das

Install Aktionen statt. Hierbei kann der

Cloud-Management Framework weiter

IT-Verantwortliche beispielsweise über

Das Automate-Modul ist sehr vielschichtig
an Bedeutung gewinnen, da gerade die-
eine Pre-Install-Aktion eine Anfrage an
und lässt sich individuell anpassen. Cloud-
se Open Source-Lösung immer popu-
ein IP-Address-Management-System

Forms stellt hierfür verschiedene Name-
lärer wird. (jp)

(IPAM) stellen, um dem neuen System
spaces zur Verfügung. Diese können Klas-
automatisch eine IP-Adresse zuzuwei-
sen oder wieder andere Namespaces

[1] CloudForms-Dokumentation
sen. Eine typische Post-Install-Aktion
enthalten. Klassen werden durch Schemas

E3P71
ist beispielsweise das Versenden einer E-
definiert und enthalten Attribute, Metho-

Mail an den Benutzer, der die Installa-
den und Beziehungen zu anderen Klas-

Link-Codes
tion des neuen Systems initiiert hat, um
sen-Instanzen.

g

6

Software Inventarisierung
keep IT simple
www.loginventory.de

Windows Network Inventory

P R A X I S I W o r k p l a c e J o i n

Workshopserie: Mobile Geräte mit Workplace Join und

Web Application Proxy in Windows Server 2012 R2 anbinden (2)

Neue Arbeitsplätze
von Florian Frommherz

Im zweiten Teil des Work-
shops zu Workplace Join

Quelle: Artisticco LLC – 123RF
und dem Web Application Proxy
binden wir ein Apple iPad ein.

Ohne Anwendungen macht das

Beitreten des Arbeitsplatzes aber
keinen Spaß, weshalb wir sowohl
eine Beispielwebseite installieren
als auch veröffentlichen.

öffentlichen DNS ein. Dieser zeigt aber
nicht auf unseren internen ADFS-Server,
sondern auf den Web Application Proxy. Er
wird später im Internet veröffentlicht und
nimmt Anfragen an den DRS entgegen.

it der erfolgreichen Installation von
räte muss konfiguriert werden. Dazu öffnen

Einen Client hinzufügen

M ADFS sind auch alle notwendigen Sie die ADFS-Administrationskonsole im Der Dienst ist bereit und alle Komponen-Komponenten für den Device Registration

Server Manager via “Tools” und wählen
ten sind an ihrem Platz, um internen

Service installiert. Es bleibt die Aktivierung

“Authentication Policies”. Per Klick auf

Clients den Workplace Join zu ermögli-
der Komponente mit der PowerShell. Zu-

“Edit Global Primary Authentication Po-
chen. Für einen Funktionstest ziehen wir
erst erteilen Sie dem Dienstkonto von
licy” in der rechten Spalte der Konsole öff-
einen Windows 8.1-Client heran, der

ADFS Berechtigungen im Active Directory,
nen Sie ein weiteres Dialogfeld, dessen
nicht zur Domäne hinzugefügt wurde.

danach wird der Dienst registriert, um An-

Checkbox “Enable Device Authentication”

Der Client muss jedoch in der Lage sein,
fragen von Geräten entgegennehmen zu

Sie aktivieren und mit “OK” bestätigen.

die interne Domäne “fabrikam.com” auf-
können. Über das Cmdlet “Initialize-AD-
lösen zu können.

DeviceRegistration” leiten Sie die Vorbe-

DNS aktualisieren
reitungen ein. Das Kommando erkundigt

Alle Clients auf der Suche nach dem De-

Zusätzlich wird dem Client das Root-
sich nach dem Dienstkonto von ADFS, das
vice Registration Service werden nach “en-

Zertifikat der Enterprise-CA als “Vertraute

Sie in der Form “Domäne\Konto$” ange-
terpriseregistration.fabrikam.com” suchen.

Stammzertifikatsstelle” konfiguriert. Hier-
ben, etwa “fabrikam\adfs-2012r2$” wie

Für Geräte innerhalb unseres Netzwerkes
zu lässt sich der öffentliche Teil des Zer-
zuvor angelegt, mit einem abschließenden
muss eine DNS-Zuordnung für “enter-
tifikats auf ein Netzlaufwerk kopieren, das

$-Zeichen. Die Konfiguration schließen
priseregistration” erfolgen, die auf die IP-
vom Testclient aus erreichbar ist. Das Zer-

Sie mit Enable-AdfsDeviceRegistration ab. Das

Adresse unseres ADFS-Servers zeigt. Im
tifikat wird in die Liste der “Vertrauten

System quittiert den Befehl mit einer Er-

DNS der Beispielkonfiguration wird ein

Stammzertifikatsstellen” aufgenommen.

folgsmeldung, die besagt, dass der Device
neuer CNAME in DNS erstellt, dessen Na-

Registration Service gestartet wurde.

me “enterpriseregistration” auf den ADFS-

In der Modern UI-Oberfläche navigieren

Server “adfs-2012r2-1.fabrikam.com” zeigt.

Sie über das Charms-Menü am rechten

Authentifizierung konfigurieren

Bildschirmrand zu “Settings” und weiter

Um Geräte authentifizieren zu können

Clients außerhalb unseres Netzwerkes wer-
zu “Change PC Settings”. Dies wird ent-
und Zugriff anhand von Geräteattributen
den später ebenfalls “enterpriseregistration.

weder mit dem Mauszeiger durch Fahren
zu erlauben, ist eine letzte Konfiguration
fabrikam.com” auflösen wollen – hierzu
in die rechte untere Ecke erzielt oder auf
notwendig. Die Authentifizierung der Ge-
richten Sie einen weiteren CNAME im

Touch-Geräten durch Wischen mit dem

54 März 2014 www.it-administrator.de

W o r k p l a c e J o i n I P R A X I S
lungen werden deaktiviert und nach einem

Neustart des Computers wirksam.

Bei erfolgreicher Verbindung des Gerätes
zur IT-Infrastruktur kann auch das Active

Directory-Objekt für das Gerät überprüft
werden. Hierzu öffnen Sie die Active Di-
rectory-Benutzer und -Computer-Konsole.

Hier stellen Sie sicher, dass die “Advanced

Features” unter “View” aktiviert werden.

Anschließend ist unter dem Domänenob-
jekt ein Container namens “Registered

Devices” zu erkennen. Unterhalb dieses

Containers werden alle registrierten Geräte

Bild 1: Die Geräteauthentifizierung wird in diesem
aufgelistet – als Objekte mit einer eindeu-

Teil des Workshops sehr gute Dienste leisten. In ADFS wird sie aktiviert.

tigen Kennung. Beim Aufrufen eines der

Finger vom rechten Bildschirmrand aus
and Service Logs” und “Microsoft” zur

Objekte und der genaueren Betrachtung
zur Mitte. In der Einstellungskonfiguration

Windows-Baumstruktur. Nahezu am Ende
der Attribute erkennen Sie die folgenden
kann links im Menü “Network” gewählt
der Liste der Logs befindet sich das Work-

Informationen: Der Gerätename ist unter
werden, worauf im Folgemenü der Eintrag
place Join-Log. Fehler und weitere Infor-

“displayName” zu finden, der Benutzer,

“Workplace” den richtigen Konfigurati-
mationen, wenn das Hinzufügen eines Ge-
der das Gerät hinzugefügt hat, ist unter
onsort beherbergt. Die Maske verlangt das
räts nicht funktioniert hat, finden Sie dort.

“msDS-RegisteredUsers” aufgeführt. Das

Eingeben der Firmen-E-Mailadresse und

Schlägt Workplace Join für ein Gerät fehl,

Betriebssystem des Gerätes ist in “msDS-
einen Klick auf “Join”. Durch die einge-
sind alle wichtigen Informationen dort zu

DeviceOSType” gespeichert, dessen Version
gebene E-Mailadresse ist der Client in der
finden – meist ist der Dienst nicht via DNS
in “msDS-DeviceOSVersion”.

Lage, die richtige Domäne für Workplace
auflösbar oder das Zertifikat ist im Fall von

Join zu finden. Für einen Test geben wir
nicht öffentlich vertrauten Zertifikaten für

Mit iOS-Geräten beitreten
also die E-Mailadresse “dave@fabrikam.

das Zielgerät unbekannt.

Für iOS-Geräte existiert für einen Unter-
com” ein und bestätigen mit “Join”. Aus
nehmensbeitritt keine Standardfunktion
der eingegebenen E-Mailadresse wird le-

Eine weitere Fehlerquelle gerade bei En-
im Betriebssystem, sodass ein Beitrittsprofil
diglich der Domänenteil für die Suche
terprise-CAs ist häufig, dass der Client den
über den Webbrowser installiert wird. Mit
nach ADFS verwendet, es werden keine

Revocation-Server nicht erreichen und

Hilfe von Safari wird die Profilinstallati-

E-Mails oder Bestätigungen generiert –
das Zertifikat überprüfen kann. Workplace
onsseite auf ADFS geöffnet ( https://adfs-
auch eine Mailbox zu dieser Adresse muss

Join besteht zwingend darauf, das Zertifikat

2012r2.fabrikam.com/enrollmentserver/ota-
nicht existieren.

prüfen zu können. Für Produktionsum-
profile). ADFS öffnet eine Eingabemaske,
gebungen nicht praktikabel, für ein Testlab
in die Benutzername und Passwort des im

Wurde ADFS kontaktiert, öffnet der Client
zur Funktionsüberprüfung aber durchaus

AD hinterlegten Nutzers in der Form “da-
eine Anmeldemaske, mit der sich Benutzer
akzeptabel ist die Deaktivierung der Re-
ve@fabrikam.com” eingegeben werden.

am Active Directory und am Device Re-
vokationslisten-Überprüfung in den Ein-

Ist der Benutzer authentifiziert, leitet ADFS
gistration Service anmelden müssen. Auf
stellungen des Internet Explorers. Im Tab
an die Registrationsseite weiter, die die In-
dieser Seite werden AD-Anmeldeinforma-

“Advanced” befinden sich unter “Security”

stallation eines Zertifikatprofils auf dem
tionen verlangt, mit denen der Benutzer
die Einstellungen “Check for publisher’s
iPad lanciert. Automatisch öffnet sich das
später Zugriff auf Ressourcen erhalten will.

certificate revocation” und “Check for ser-
iPad-Kontrollzentrum, das um die Erlaubnis

Die E-Mailadresse des vorherigen Dialogs
ver certificate revokation”. Beide Einstel-
für die Zertifikatsinstallation fragt. Mit ei-
ist bereits als Voreingabe hinterlegt. Per Klick
auf “OK” vollzieht der Nutzer den Work-
place Join. Nach wenigen Sekunden sollte
der Dialog die Erfolgsmeldung anzeigen,
dass das Gerät erfolgreich zur IT-Infrastruk-
tur hinzugefügt wurde.

Fehlersuche am Client

Für eine Fehleranalyse existiert auf Win-
dows-Clients ein spezielles Eventlog, das
bei Problemen zu Rate gezogen werden
kann. Dort navigieren Sie über “Application

Bild 2: Es kann losgehen: Die DNS-Einträge für den Device Registration Service zeigen auf den ADFS-Server
www.it-administrator.de März 2014 55

P R A X I S I W o r k p l a c e J o i n
im Verzeichnis der Anwendung die Datei

Default.aspx.cs mit Notepad öffnen. Sie ent-
hält Teile des Programmcodes der Weban-
wendung. Um die relevanten Daten an-
zeigen zu können, bedarf die Datei einer

Modifikation. Die Zeile “WriteClaim

( claim, table );” ist von einer Abfrage und
zwei geschweiften Klammern umschlossen.

Die Zeile der “if ”-Abfrage sowie die Zei-
len der geschweiften Klammern werden
mit zwei Slashes auskommentiert – jede
dieser drei Zeilen startet dann mit “//”.

Die Datei web.config im gleichen Verzeichnis
modifizieren wir ebenfalls. Hier entfernen

Sie die Sektion “IdentityModel”, die mit

Bild 3: Der Webserver erhält sein eigenes SSL-Zertifikat, das für die Standardwebseite konfiguriert wird

“<microsoft.identityModel>” beginnt und
mit “</microsoft.identityModel>” endet.

nem Fingertipp auf “Install” und anschlie-
ist sowie unter “Security” die “Windows

In der Datei TrustedIssuer-NameRegistry.cs,
ßend auf “Install Now” wird das Zertifikat

Authentication” als IIS-Komponenten zur
die sich im Unterverzeichnis “App_Code”

auf dem iPad aufgebracht. Das Gerät ist

Verfügung stehen.

befindet, kommentieren Sie die Zeile
nun zum Workplace hinzugefügt worden

“using Microsoft.IdentityModel.Tokens;”

– inklusive Referenzobjekt im “Registered

Auch der Webserver wird für gesicherte
aus – ebenfalls mit zwei Slashes vor

Devices” Container im Active Directory.

Kommunikation konfiguriert, indem die

“using”, also “//using Microsoft.Identity-

Enterprise-CA ein SSL-Zertifikat mit dem

Model.Tokens;”.

Eine Webseite aufsetzen

Namen des Webservers (“web.fabrikam.

Nachdem mobile Geräte dem Arbeitsplatz
com”) anfordert. In der IIS-Verwaltungs-

Als letzten Schritt passen wir den Appli-
beitreten können, wird es Zeit, den Mehr-
konsole wird das Zertifikat dann für die
cation Pool des IIS an, sodass die Federie-
wert des Beitritts aufzuzeigen. Um Zu-

“Default Web Site” konfiguriert.

rung funktionieren kann. In der IIS-Ver-
griffsszenarien zu konfigurieren, wird eine
waltungskonsole wählen Sie im Knoten

Webanwendung im Backend benötigt. Ent-

Die Claims-Anwendung selbst ist Teil des

“Application Pool” den Punkt “Default-
gegen der üblichen “Hello World”-Bei-

Windows Identity Foundation SDKs [1],

AppPool” aus. Per Rechtsklick und “Ad-
spielanwendungen stellen wir an dieser Stel-
das Microsoft frei zum Download anbie-
vanced Settings” öffnen Sie die erweiterten
le eine claimsbasierte Anwendung bereit.

tet. Es existiert in zwei Versionen, wobei

Einstellungen des Pools, wo Sie in der Ka-

Die Anwendung ist simpel und stellt alle
wir die aktuelle Version 4.0 für die Bei-
tegorie “Process Model” die Einstellung

Claims eines Benutzers tabellarisch dar.

spieleinrichtung nutzen. Das SDK kann

“Load User Profile” auf “True” setzen. Der

Nicht spektakulär, im Vergleich zu “Hello
auch auf einem anderen Rechner als dem

Wert steht per Vorgabe auf “False”.

World” allerdings in zweierlei Hinsicht sinn-

Webserver installiert werden, da nur die
voll: Einerseits lassen sich damit die korrekte

Quelldaten der Claims-Anwendung be-

Fazit

Konfiguration von ADFS und die erfolg-
nötigt werden. Nach Abschluss der Instal-

Die Basiskonfiguration von Workplace
reiche Federierung mit Webseiten kontrol-
lation des SDKs liegen diese im Verzeich-

Join und der Geräteregistration haben
lieren, andererseits bietet die Seite einen
nis “C:\Program Files (x86)\Windows
wir mittlerweile vollzogen und verifi-

Überblick zu allen verfügbaren Claims des

Identity Foundation SDK\v4.0\Sam-
ziert. Mit dieser Konfiguration lassen sich
gerade angemeldeten Benutzers in Verbin-
ples\Quick Start\Web Application\Pas-
weitere, komplexere Webanwendungen
dung mit seinem Gerät.

siveRedirectBasedClaimsAwareWebApp”.

des Unternehmens flexibel veröffentli-

Das komplette Verzeichnis kopieren Sie
chen. Wie dies funktioniert und wie Sie

Der Server, der die Claims-Applikation
auf den Webserver nach “C:\inetpub” und
die Single Sign-On-Funktionen nutzen,
hosten soll, wird über den Servermanager
benennen es anschließend um, sodass un-
die WAP und ADFS in Windows Server
mit der Webserver (IIS)-Rolle bestückt.

ter “C:\inetpub\wwwroot\claimapp” die

2012 R2 bietet, zeigt der abschließende

In der Auswahl der zusätzlichen Features

Anwendungsdaten zu finden sind. Per

Workshopteil. (jp)

des Server Managers wählen Sie dazu im

Rechtsklick auf “claimapp” in der IIS-

Wizard “Windows Identity Foundation

Administrationskonsole lässt sich eine

[1] Windows Identity Foundation SDK

3.5” aus. Für die Installation der Claims-

Webanwendung daraus erstellen.

E3P91

Anwendung sollten Sie sicherstellen, dass
unter “Application Development” die

Für die Test-Einsatzzwecke wird die Ap-

Link-Codes

Komponente “ASP.NET 4.5” installiert
plikation weiter konfiguriert, indem Sie

56 März 2014 Link-Codes eingeben auf www.it-administrator.de

IT-Administrator Sonderhefte

Je 180 Seiten
geballtes Wissen zu:

Abonnenten erhalten

Sonderhefte zum Vorzugspreis!

www.it-administrator.de/kiosk/sonderhefte/

P R A X I S I Te a m D r i v e

Workshop: Mit TeamDrive eine Private Cloud betreiben

Auf Wolke sieben
von Thomas Joos

Der Austausch von Daten zwischen Anwendern
ist in Unternehmen heute gang und gäbe und sollte
unabhängig vom Standort der Nutzer funktionieren.

Hierzu bieten sich Cloud-Dienste wie OneDrive, Dropbox
oder Google Drive an. Allerdings haben all diese Dienste
das Problem, dass sich die Informationen nicht mehr in
der Hoheit des Unternehmens befinden. Um ungewollten

Datenzugriffen einen Riegel vorzuschieben, bietet sich
mit TeamDrive ein kostenloses Werkzeug an. Wir
stellen Ihnen in diesem Workshop die wichtigsten

Funktionen vor und erklären, wie Sie die nötige

Client/Server-Konstruktion aufsetzen und betreiben.

dings in der Public

Auf den Personal Servern – die Anbin-

Cloud, also direkt beim
dung mehrerer Personal Server ist möglich

Quelle: Jorge Alcaraz Fernández – 123RF

Anbieter. Es stehen bis zu 2

– legen Sie virtuelle Ordner, Spaces ge-

GByte kostenloser Speicher zur Verfügung
nannt, an. Zusätzlich können Sie unterhalb
enn Sie mobilen Anwendern die
sowie Clients für alle relevanten Betriebs-
dieser Spaces noch Unterordner anlegen.

W Möglichkeit geben wollen, Daten systeme (Windows, Linux und MacOS) Für alle Verzeichnisse lassen sich umfas-untereinander auszutauschen, ist nicht un-
und mobilen Geräte (iOS und Android)

sende Rechte festlegen, sodass jeder Nut-
bedingt eine große Lösung wie SharePoint
außer Windows Phone. Die Informatio-
zer nur die Rechte erhält, die er auch
vonnöten. So etwa stellt TeamDrive [1]

nen werden beim Hochladen auf den Ser-
wirklich benötigt. Wir zeigen Ihnen nach-
eine gute Alternative zu kommerziellen
ver mit einer AES 256-Verschlüsselung
folgend, wie Sie Client und Server ein-

Produkten dar.

gesichert. So sollte selbst in der Public
richten und miteinander verbinden.

Cloud niemand außer dem Nutzer selbst

Wir haben TeamDrive für diesen Workshop
die Daten lesen können.

TeamDrive-Server installieren
mit Windows 8.1 und Server 2012 R2 ein-

Um TeamDrive als Private Cloud zu ver-
gesetzt, Sie können die Software also in

Die zweite Möglichkeit ist der Betrieb
wenden, benötigen Sie zunächst einen

Netzwerken mit den neuesten Microsoft-
eines eigenen Servers. Hier stellen die

Server, auf dem Sie den Server-Part [2]

Betriebssystemen nutzen. Dabei ist es mög-

Entwickler den Personal Server zur Ver-
installieren. Wir gehen nachfolgend auf
lich, TeamDrive Personal Server auf Com-
fügung. Diesen können Sie im Netzwerk
die Installation auf einer Maschine mit
putern mit Windows 7/8 zu installieren
als Server betreiben und als Systemdienst

Windows Server 2012 ein. Sie können
sowie auf virtuellen Servern mit Windows
starten. Der Personal Server ist bis zu ei-
den Server aber auch auf PCs ab Win-

Server, Linux und auch auf MacOS. Hier
nem Datenvolumen von 10 GByte kos-
dows XP aufspielen. Ferner stehen Instal-
haben Sie also fast freie Auswahl, was die
tenlos und lässt sich kostenpflichtig wei-
lationsdateien für Linux und MacOS zur

Flexibilität deutlich erhöht.

ter ausbauen. Außerdem besteht die

Verfügung. Wollen Sie mehr als 10 GByte

Möglichkeit, beide Modelle parallel ein-
auf dem Server speichern, müssen Sie

Datenaustausch auf allen Wegen
zusetzen. Das heißt, Anwender können
durch die Eingabe einer Lizenznummer

Sie können TeamDrive auf zwei verschie-
mit dem Server in ihrem Unternehmen
kostenpflichtig mehr Speicherplatz frei-
denen Arten nutzen. Zunächst besteht die
arbeiten, aber auch mit dem Cloud-
schalten. Für unbegrenzten Speicherplatz

Möglichkeit, dass die Anwender einen

Speicher im Internet. Die Anbindung
müssen Sie mit rund 100 Euro pro Jahr
speziellen Client herunterladen und in-
erfolgt über das gleiche Client-Pro-
rechnen. Verwenden Sie nur den Cloud-
stallieren. Nach einer Registrierung kön-
gramm und stellt sich identisch dar. Wir

Speicher direkt beim Anbieter, können
nen die Nutzer dann untereinander Daten
zeigen Ihnen im Rahmen dieses Work-

Sie auch hier mehr Volumen als die kos-
austauschen. Deren Ablage erfolgt aller-
shops beide Möglichkeiten.

tenlosen 2 GByte dazubuchen.

58 März 2014 www.it-administrator.de

Te a m D r i v e I P R A X I S

“Speichern”. Immer wenn Sie an dieser

Stelle eine Änderung vornehmen, müssen

Sie den Systemdienst für den Server neu
starten. Haben Sie alle Einstellungen vor-
genommen, können Sie den Personal Ser-
ver nutzen. Durch die Option “Als Dienst
ausführen” legen Sie fest, dass der Assistent
einen Systemdienst erstellt, über den der

Server auch startet. Zudem können Sie im

Fenster zur Steuerung des Servers den

Dienst jederzeit beenden.

Der Systemdienst des Personal Server trägt
die Bezeichnung “TeamDrive Personal

Server”. In der Befehlszeile beenden Sie
ihn mit net stop teamdrive_ps und starten
ihn mit net start teamdrive_ps. Wenn Sie
den Server auf einem Linux-Rechner in-
stallieren, sollten Sie vor der Aktivierung
des Servers einen neuen Benutzer für

Bild 1: Mit dem TeamDrive-Client können Anwender auf mehrere Server zugreifen,

TeamDrive anlegen. Der Server darf nicht
auch auf öffentliche und private gleichzeitig
mit dem Benutzer “root” verbunden sein.

Die Installation des Servers ist in wenigen
stellungen aber anpassen. Achten Sie je-

Betreiben Sie den TeamDrive-Server auf

Schritten abgeschlossen. Die eigentliche
doch darauf, nicht das lizenzierte Volumen
einem Windows-Rechner, müssen Sie ei-

Einrichtung nehmen Sie erst danach vor.

zu überschreiten.

ne neue Firewall-Regel erstellen, damit

Starten Sie dazu das Verwaltungsfenster. Im
ersten Schritt klicken Sie auf die Schalt-

Sie legen im Verwal-
fläche “Konfigurationsdatei” unten im
tungsfenster auch die

Fenster. Hier nehmen Sie maßgebliche
maximale Anzahl an

Einstellungen für die Verbindung zum Ser-

Verbindungen fest,
ver vor. Im Grunde genommen reicht es
die der Server zulässt.

aus, wenn Sie den Hostnamen oder die

“Poll-Intervall” steu-

IP-Adresse für den Server sowie das Kenn-
ert, wie oft Clients
wort für die Verbindung festlegen. Geben
nach Aktualisierun-

Sie den Namen oder das Präfix “http” ein,
gen auf dem Server
es genügt der FQDN oder die IP-Adresse.

suchen. “Connection

Achten Sie darauf, dass der Port für den

Timeout” legt fest,

Zugriff auf den Personal Server in der
wann der Server eine

Firewall des Servers freigeschaltet sein

Verbindung zum
muss. Damit auch Clients aus dem Internet

Client schließt, wenn
auf den Server zugreifen können, müssen
keine Anfragen des

Sie in der externen Firewall des Unter-

Clients mehr auf
nehmens eine Weiterleitung zum entspre-
dem Server einge-
chenden TeamDrive-Server einrichten –
hen. Mit “Put-Veri-
hierzu später noch mehr.

fy-Timeout” bestim-
men Sie, wie lange

Das Kennwort für den Zugriff auf den
der MD5-Check

Server speichert der Assistent verschlüsselt
dauern darf, den der
als MD5-Hash in der Konfigurationsdatei.

Server beim Hochla-

Die Daten lassen sich daher nicht ohne
den von Dateien

Weiteres auslesen. Die weiteren Einstel-
durchführt.

lungen sind bereits ausreichend, lassen sich
aber jederzeit anpassen. Die kleinste Größe

Haben Sie die Ein-
für ein Repository (Space) sind 10 MByte.

stellungen festgelegt, Bild 2: Vor der Verwendung von TeamDrive

Diese lässt sich in den Konfigurationsein-
klicken Sie nun auf Personal Server passen Sie den Server an Ihre Bedürfnisse an
www.it-administrator.de März 2014 59

P R A X I S I Te a m D r i v e
sich die Clients verbinden können. Star-

Clients an den
das Internet müssen Sie die Anfragen
ten Sie dazu die erweiterte Verwaltung

Personal Server anbinden
von der externen Firewall zum Team-
der Windows-Firewall mit wf.msc. Erstel-

Haben Sie bisher alle Einstellungen wie

Drive-Server weiterleiten.

len Sie eine neue Regel für eingehenden
beschrieben vorgenommen, ist der Ser -

Datenverkehr und verwenden Sie “Port”

ver bereit für eine Verbindung mit den

Um die Anbindung zu überprüfen, kli-
als Option. Tragen Sie hier den entspre-

Clients. Dazu müssen natürlich die An-
cken Sie auf der Registerkarte “Spaces”

chenden Port ein, lassen Sie den Zugriff
wender zunächst die Client-Software auf
des Servers auf den Space, der den Per-
zu und geben Sie der Regel einen pas-
dem PC oder dem mobilen Gerät instal-
sonal Server darstellt. Wenn Sie hier kei-
senden Namen.

lieren und einrichten:

ne Verbindung herstellen können, erhal-

1. Starten Sie die Client-Software und kli-
ten Sie eine entsprechende Meldung und

Konfiguration speichern
cken Sie auf “Extras / Einstellungen”.

das Icon zeigt einen Fehler an. Über-
und wieder einspielen

2. Wechseln Sie zu “Hostserver” und wäh-
prüfen Sie in diesem Fall die Settings

Die Protokolldatei mit den Systemände-
len unten im Fenster “Personal Server
der Firewall auf dem Server. Auf dem
rungen des Servers öffnen Sie ebenfalls
hinzufügen”.

Client müssen Sie normalerweise keine
über die Verwaltungsoberfläche von Team-

3. Geben Sie einen Namen für den Server

Einstellungen in der Firewall ändern, au-

Drive. Die Einstellungen des Servers sind
und bei “TDPS-Passwort” das Kenn-
ßer Sie haben eine besonders sichere Fi-
in der Datei tdps.config gespeichert. Diese
wort des Servers ein, das Sie bei dessen
rewall im Einsatz.

können Sie direkt in der Verwaltungsober-

Einrichtung festgelegt haben. Ändern
fläche öffnen. Es ist zu empfehlen, dass

Sie das Kennwort auf dem Server, haben

TeamDrive für Anwender

Sie die Datei bei Änderungen sichern.

Anwender erst dann wieder Zugriff,

Wenn Sie Clients an den Server ange-

Müssen Sie den Server neu installieren,
wenn sie das neue Kennwort im Client
bunden haben, können diese bereits Da-
können Sie Ihre Einstellungen einspielen,
eintippen.

ten untereinander austauschen. Der Aus-
indem Sie die Steuerungsdatei auf den

4. Tragen Sie bei “TDPS-URL” die Adres-
tausch zwischen Client und Personal

Server kopieren. Standardmäßig befindet
se des Servers in der Form http://Ser-

Server findet über eine 256 Bit AES En-
sich die Datei in folgenden Verzeichnissen,
vername oder IP-Adresse ein. Verwenden
de-zu-Ende-Verschlüsselung statt. Nach-
abhängig vom Betriebssystem, auf dem

Sie hier die gleiche Adresse oder den
dem die Client-Software installiert, ak-

Sie den Personal Server installieren:

Namen, den Sie auch in der Konfigu-
tiviert und gestartet ist, können Nutzer

- Windows XP: C:\ Dokumente und Ein-
ration des Servers eingegeben haben.

im bereits vorhandenen Space Daten
stellungen \ Benutzername \ Anwen-

5. Überprüfen Sie, ob der Port, der im
hochladen oder selbst Spaces auf dem
dungsdaten \ TeamDrive Personal Server

Client eingetragen ist, dem Port auf

Server anlegen. Spaces erstellen Sie in

- Windows Vista/7/8: C:\ Users \ Be-
dem Server entspricht. Auf dem Server
der Verwaltungsoberfläche über die
nutzername \ AppData \ Roaming \
muss in der lokalen Firewall der Port

Schaltfläche “Spaces erstellen”. Im neuen

TeamDrive Personal Server
erlaubt sein. Bei der Anbindung über

Fenster geben Sie den Namen des Space

- Mac OS X: /Users / Benutzername /

TeamDrive PersonalServer

- Linux: Hauptverzeichnis des TeamDrive

Personal-Servers

Im Verzeichnis “data” der Personal Ser-
ver-Installation befinden sich die Spaces
aller Benutzer, die mit dem Server syn-
chronisiert sind. Daher sollten Sie auch
dieses Verzeichnis sichern. Um die Daten
wiederherzustellen, können Sie das Ver-
zeichnis dann einfach überschreiben. Der

Speicherort der Daten ist in der Konfi-
gurationsdatei tdps.config festgelegt. Bear-
beiten Sie die Datei nie mit einem Text-
editor, sondern nur in der Verwaltungs-
oberfläche des Servers. Generell sollten

Sie darauf achten, das Repository, also die

Spaces-Daten auf dem Server, auf einer
lokalen Festplatte zu speichern. Verwenden

Sie kein Netzlaufwerk, da ansonsten die

Stabilität des Servers und die Leistung be-

Bild 3: Über Spaces tauschen Anwender untereinander Daten aus.

einträchtigt werden kann.

Für den Zugriff lassen sich andere Anwender einladen, um gemeinsam an Dokumenten zu arbeiten.

60 März 2014 www.it-administrator.de

Te a m D r i v e I P R A X I S

Wie viele, hängt von den Einstellungen
des Spaces ab. Klicken Nutzer auf ein Do-
kument, sind im TeamDrive-Explorer die
verschiedenen Versionen zu sehen. Über
das Kontextmenü lassen sich die Doku-
mente ganz löschen oder ein älterer Stand
zur aktuellen Version machen, wenn be-
stimmte Änderungen nicht gewünscht
sind. Bei den Versionen ist stets zu sehen,
welcher Benutzer die Änderung in der

Version durchgeführt hat. Modifikationen
können natürlich nur Anwender vorneh-
men, die entsprechende Rechte besitzen.

Über das Kontextmenü von Dokumenten
können Anwender Kommentare schreiben.

Diese erscheinen im rechten Bereich des

Fensters, wenn ein Dokument angeklickt
wird. Außerdem erhalten die Anwender
des Spaces eine Benachrichtigung über den

Bild 4: TeamDrive unterstützt mehrere Versionen für Dokumente und erlaubt

Kommentar. Über diesen Weg können An-

Anwendern auch das Schreiben von Kommentaren für Dokumente
wender miteinander kommunizieren und

Informationen zu Versionen und den Do-
an, wo dessen Daten abgelegt sein sollen
men. Sie können über diesen Weg auch
kumenten austauschen. Die Bedienung des
und wie viele Versionen von gespeicher-
mehrere Benutzer aufnehmen. Für jeden

Clients und das Erstellen von Versionen
ten Dateien Sie zulassen wollen. Sie ha-

Anwender legen Sie fest, welche Rechte er
und Kommentaren erfolgt weitgehend in-
ben ferner die Möglichkeit, vorhandene
für den Space hat. Sie können Anwendern
tuitiv. Außerdem informiert der Client die

Ordner zu Spaces zu deklarieren.

das Recht zum Schreiben, Lesen und Ad-

Anwender über alle Arten von Änderun-
ministrator-Rechte zuweisen.

gen und wer diese durchgeführt hat.

Daten kopieren Sie entweder über den

Explorer oder den TeamDrive-Client auf

Tritt ein Anwender einem Space bei oder

Fazit
den Space. Unterhalb eines Space können
trifft eine Einladung ein, erscheint eine

Mit TeamDrive Personal Server bauen sich

Sie Unterordner anlegen. Daten, die sich

Nachricht im TeamDrive-Client. Es be-

Unternehmen einen einfachen und effi-
auf dem Server und dem Client befin-
steht jederzeit die Möglichkeit, Einladun-
zienten eigenen Cloud-Speicher auf. Der
den, werden automatisch synchronisiert.

gen für einen Space zurückzunehmen und
leichte und sichere Datenaustausch steht

Über das Menü “Extras” können Sie die

Rechte zu ändern. Dazu klicken Sie auf
dabei im Fokus. Auch zur Datensicherung

Synchronisierung beenden. Spaces ver-
dem Client auf den entsprechenden Space
wichtiger Daten von mobilen Clients ist
walten Sie über das Kontextmenü der
und mit der rechten Maustaste auf das
die Anwendung geeignet. Im Gegensatz

Registerkarte “Spaces”. Hier binden Sie

Mitglied. Laden Sie andere TeamDrive-
zu Lösungen wie OwnCloud bietet Team-
oder auch die Anwender selbst über die

Benutzer zu Spaces ein, können Sie bereits

Drive jedoch keine gemeinsamen Kon-

Option “Mitglieder einladen” andere
bei der Einladung festlegen, welche Rech-
takte oder Kalender. Organisationen, die

Nutzer mit installierten TeamDr ive-
te die Anwender erhalten sollen. Auch
auf der Suche nach einem stabilen und

Clients an den Space an. Es spielt keine
nach der Einladung können Sie in der
sicheren Private Cloud-Speicher sind, soll-

Rolle, wo der Space gespeichert ist, der

Oberfläche jederzeit die Einstellungen an-
ten sich TeamDrive ansehen. Ein Test kos-

Zugriff erfolgt immer über den Team-
passen. Über “Extras / Einstellungen” fin-
tet nichts und der Nutzen ist gerade im

Drive-Client. Vorgänge auf dem Client
den Sie auf der Registerkarte “Rechte-

Hinblick an die mögliche Anbindung di-
können Sie auf der Registerkarte “Er-
verwaltung” die einzelnen Rollen, die Sie
verser Endgeräte enorm. (ln)

eignismonitor” verfolgen. Hier sind alle

Anwendern zuweisen können.

Systemvorgänge der Clients zu sehen.

[1] Homepage TeamDrive

Versionierung und

E2P61

Beim Hinzufügen neuer berechtigter An-

Kommentarfunktion

[2] Download TeamDrive Personal Server
wender können Sie entweder die E-Mail-

TeamDrive speichert verschiedene Ver-

E2P62
adresse oder den TeamDrive-Mitgliederna-
sionen von Dokumenten, ähnlich wie
men für bereits registr ierte Benutzer

SharePoint. Wenn Anwender ein Doku-
auswählen. Klicken Sie auf “Hinzufügen”,
ment bearbeiten und ändern, legt Team-

Link-Codes
um den Anwender in die Liste aufzuneh-

Drive automatisch eine neue Version an.

Link-Codes eingeben auf www.it-administrator.de März 2014 61

P R A X I S I R e s s o u r c e n - M a n a g e r f ü r D a t e i s e r v e r

Workshopserie: Dateiverwaltung mit dem Ressourcen-Manager
für Dateiserver in Windows Server 2012 R2 (2)

Daten an der
kurzen Leine
von Thomas Joos

Mit einem installierten Ressourcenmanager für Dateiserver un-

Quelle: anyka – 123RF
ter Windows Server 2012 R2 haben wir im ersten Teil dieser

Workshopserie zunächst Daten-Kontingente für die Anweder
eingerichtet. Der zweite Teil zeigt nun auf, wie FSRM dabei
hilft, für Sicherheit im Unternehmen zu sorgen, indem
wir die Verwendung und Speicherung bestimmter

Dateitypen unter unsere Kontrolle bringen.

Verbieten bestimmter Dateitypen. Über

Jeder Bericht kann ein ei-
den Eintrag “Dateiprüfungsverwaltung”

genes Format besitzen. Sie können zum
erstellen Sie Dateiprüfungen für Ordner.

ie können mit dem Ressourcen-

Beispiel regelmäßige HTML-Berichte und

Mit diesen steuern Sie, welche Dateitypen

S Manager Berichte erstellen, die die Abteilungsberichte erstellen, die den Ab- von Benutzern gespeichert werden kön-Nutzung der Freigaben und Ordner an-
teilungsleitern einen Überblick über den
nen. Allerdings ist die Prüfung nicht sehr
zeigen. Dazu nutzen Sie den Eintrag “Spei-
aktuellen Speicherbedarf verschaffen. Durch
effizient, da sie nur die Dateiendung zur
cherberichteverwaltung” in der Konsolen-
die Speicherberichte können Sie sich ferner

Prüfung nutzt. Ändern Anwender die Da-
struktur von FSRM. Wenn Sie diesen mit
per E-Mail regelmäßig einen Überblick
teiendung, erkennt die Dateiprüfungsver-
der rechten Maustaste anklicken, stehen
über den aktuellen Stand der Dateiserver
waltung dies nicht.

Ihnen verschiedene Optionen zum Erstel-
verschaffen. Um einen Speicherbericht zu
len der Berichte zur Verfügung. Sie können
erstellen, klicken Sie mit der rechten Maus-

So stellen Sie mit der Dateiprüfung einer-
einen Zeitplan definieren, nach dem ein
taste auf “Speicherberichteverwaltung” und
seits sicher, dass keine Musikdateien, Bilder

Bericht regelmäßig erstellt werden soll oder
dann auf “Neue Berichtaufgabe planen”.

oder Videos in persönlichen Ordnern auf

Sie fertigen einen manuellen Bericht an.

Klicken Sie im Dialogfeld auf der Regis-
einem Server gespeichert werden, können

Dazu stehen Ihnen verschiedene Berichts-
terkarte “Bereich” auf die Schaltfläche
jedoch die Speicherung bestimmter Arten
daten und Formate zur Verfügung.

“Hinzufügen” und wählen Sie die Volumes
von Mediendateien zulassen, die die Rech-
und/oder Ordner aus, für die Berichte ge-
teverwaltung unterstützen oder den Un-

Speicherberichte verwalten
neriert werden sollen. Selektieren Sie im
ternehmensrichtlinien entsprechen. Spe-

Ein Bericht kann zum Beispiel alle dop-

Bereich “Berichtsdaten” auf der Register-
ziellen Anwendern im Unternehmen lassen
pelt vorhandenen Dateien auf einem Lauf-
karte “Einstellungen” per Klick auf das ent-
sich dagegen besondere Privilegien zum
werk oder auf einem Server identifizieren.

sprechende Kontrollkästchen die Berichte,

Speichern beliebiger Dateien in ihrem per-

So lässt sich Speicherplatz schnell freige-
die Sie generieren möchten. Um die Ein-
sönlichen Ordner gewähren. Mit diesem
ben, ohne dass Daten verloren gehen. Sie
stellungen eines Berichts anzupassen, mar-

Feature von FSRM untersagen Sie also Ih-
können einen Bericht für Dateien nach
kieren Sie diesen und klicken Sie auf die
ren Anwendern das Speichern bestimmter

Dateigruppen ausführen, um zu identifi-

Schaltfläche “Parameter bearbeiten”.

Dateitypen wie MP3, MPEG oder WMV.

zieren, wie Speicherressourcen zwischen

Versucht ein Anwender eine solche Datei
verschiedenen Dateigruppen aufgeteilt

Dateitypen kontrollieren
zu speichern, können Sie Benachrichti-
sind. Oder Sie erstellen einen Bericht für

Bislang haben wir uns mit der Frage nach
gungen konfigurieren, die automatisch ver-

Dateien nach Besitzer, um zu analysieren,
dem Speicherbedarf beschäftigt und Nut-
schickt werden. Eine weitere Einsatzmög-
wie einzelne Benutzer die gemeinsamen
zer darin pauschal eingeschränkt. Ein wei-
lichkeit ist die Prüfung auf bestimmte

Speicherressourcen verwenden.

terführender Ansatz ist das Erlauben oder

Dateitypen, die Sie im Unternehmen ein-

62 März 2014 www.it-administrator.de

R e s s o u r c e n - M a n a g e r f ü r D a t e i s e r v e r I P R A X I S
setzen. So können Sie zum Bei-

- Aktives Prüfen: Verhindert,
spiel untersagen, dass Anwender
dass Benutzer Dateien spei-

Excel-Tabellen, die unter Um-
chern, die zu blockierten Da-
ständen geheime Informationen
teigruppen gehören, und ge-
enthalten, in öffentlichen Lauf-
neriert Benachrichtigungen,
werken speichern.

wenn Benutzer versuchen,
blockierte Dateien zu spei-

Klicken Sie in FSRM den Ein-
chern. Versucht ein Benutzer,
trag “Dateiprüfungen” mit der
eine verbotene Datei zu spei-
rechten Maustaste an, können Sie
chern, erhält er eine entspre-
eine neue Dateiprüfung erstellen.

chende Fehlermeldung.

Ähnlich wie bei den Kontingen-

- Passives Prüfen: Sendet Be-
ten legen Sie einen Pfad fest, auf
nachrichtigungen, hindert Be-
dem die Dateiprüfung aktiviert
nutzer jedoch nicht daran,
ist. Sie können die Prüfung an-
blockierte Dateien zu spei-
hand einer Vorlage anlegen oder
chern.

eine benutzerdefinierte Prüfung
einrichten. In beiden Fällen kön-

Wählen Sie unter “Dateigrup-
nen Sie konfigurieren, dass die
pen” die Dateien aus, die einbe-

Anwender daran gehindert wer-
zogen werden sollen. Um E-
den, die Dateien zu speichern

Mailbenachrichtigungen für die

(aktive Prüfung). Sie können den

Dateiprüfung zu konfigurieren,

Nutzern allerdings auch das Spei-

Bild 1: Mit einer Dateiprüfung können Sie Anwendern das Speichern
legen Sie auf der Registerkarte
chern erlauben, aber dennoch ei-
bestimmter Dateitypen in einzelnen Verzeichnissen untersagen

“E-Mail-Nachricht” die Optio-
ne Aktion zur Überwachung
nen fest, analog zur Erstellung
konfigurieren (passive Prüfung). Wenn im
bei den Vorlagen für Kontingente) gefragt,
von Kontingenten. Klicken Sie auf “Erstel-
geprüften Pfad einer Dateiprüfung bereits
ob die Änderungen an die Dateiprüfun-
len”, um die Dateiprüfung zu speichern.

Dateien gespeichert sind, die blockiert wer-
gen übergeben werden sollen, die mit Hil-

Sie werden gefragt, ob Sie eine Dateiprü-
den sollen, hindert die Dateiprüfung An-
fe dieser Vorlage erstellt wurden.

fungsvorlage auf der Grundlage der Datei-
wender jedoch nicht am Zugriff. Erst das
prüfungseigenschaften speichern möchten,

Speichern nach der aktivierten Dateiprü-

Wählen Sie bei “Wie möchten Sie die
die Sie gerade definiert haben. Wenn Sie
fung wird verhindert und überwacht.

Dateiprüfungseigenschaften konfigurie-
die aktuellen Einstellungen in anderen Da-
ren?” die Option “Benutzerdefinierte Da-
teiprüfungen verwenden möchten, sollten

Wie bei den Kontingenten können Sie
teiprüfungseigenschaften definieren” aus

Sie eine Vorlage speichern. Die Vorlage wird
auch für die Dateiprüfungen eigene Vor-
und klicken Sie dann auf die Schaltfläche
auf die neue Dateiprüfung angewendet.

lagen erstellen oder die bereits erstellten

“Benutzerdefinierte Eigenschaften”.

Vorlagen bearbeiten und verwenden. So

Möchten Sie Eigenschaften aus einer vor-

Dateiprüfungsausnahmen
lassen sich die Einstellungen einer bereits
handenen Vorlage kopieren, wählen Sie

Um Dateien zuzulassen, die von Dateiprü-
erstellten Vorlage in eine neue kopieren
die zu verwendende Vorlage aus und kli-
fungen eigentlich blockiert werden sollen,
und die Einstellungen einer Vorlage für
cken Sie auf “Kopieren”. Geben Sie nun
erstellen Sie eine Dateiprüfungsausnahme.

andere verwenden. Wenn Sie eine Vorlage
unter “Prüfungstyp” den Typ aus, der an-

Eine Dateiprüfungsausnahme ist eine be-
bearbeiten und speichern, werden Sie (wie
gewendet werden soll:

sondere Art der Dateiprüfung, die Datei-

P R A X I S I R e s s o u r c e n - M a n a g e r f ü r D a t e i s e r v e r prüfungen in einem bestimmten
stehen. Sie können mehrere Ei-

Ausnahmepfad außer Kraft setzt.

genschaften festlegen und diese

Sie können aber keine Dateiprü-
auch nachträglich ändern. Die
fungsausnahme für einen Ordner

Eigenschaften werden in FSRM
erstellen, für den bereits eine Da-
unter “Klassifizierungsverwaltung
teiprüfung besteht. Sie müssen

/ Klassifizierungseigenschaften”

die Ausnahme einem Unterord-
angezeigt.

ner zuweisen oder Änderungen
an der vorhandenen Dateiprü-

Das Anlegen und Bearbeiten
fung vornehmen.

von Klassifizierungseigenschaften
ändert aber noch keine Doku-

Klicken Sie mit der rechten
mente ab, sondern bietet nur die

Maustaste auf “Dateiprüfungen”

Verwendung der jeweiligen Ei-
und rufen Sie im zugehörigen
genschaften an. Damit diese auch

Kontextmenü den Befehl “Da-
mit Dokumenten verknüpft
teiprüfungsausnahme erstellen”

werden, müssen Sie Klassifizie-
auf. Wählen Sie unter “Ausnah-
rungsregeln anlegen. Erstellen
mepfad” den Pfad aus, für den

Sie eine neue Regel, legen Sie
die Ausnahme gelten soll. Die
zunächst den Namen der Regel

Ausnahme wird auf den Ordner
fest und bestimmen auf der Re-
und alle Unterordner angewen-

Bild 2: Klassifizierungsregeln passen die Metadaten von Dateien auf Servern an gisterkarte “Bereich”, welche det. Um festzulegen, welche Da-Ordner im Dateisystem die Re-
teien von der Dateiprüfung ausgenommen
genschaften zuweisen, wie auch in Share-
gel steuern soll. Auf der Registerkarte
werden sollen, wählen Sie unter “Datei-

Point. Die Eigenschaften liegen direkt im

“Klassifizierung” legen Sie zudem fest, dass
gruppen” jede Dateigruppe aus, die in der

Dokument, nicht im NTFS-Dateisystem.

Sie Dateien mit der Ordnerklassifizierung

Dateiprüfungsausnahme enthalten sein soll.

Die Dateiklassifizierungsdienste gehören
ändern wollen und wählen die erstellte
zum Rollendienst “Ressourcen-Manager

Klassifizierungseigenschaft und den Wert

Dateigruppen verwenden Sie, um einen
für Dateiserver”. Sie verwalten diese Funk-
aus, den der Server den Dateien zuordnen

Namensraum für eine Dateiprüfung, eine
tion daher über die Verwaltungskonsole des
soll. Anschließend stempelt die Regel alle

Dateiprüfungsausnahme oder einen Spei-

Ressourcen-Managers für Dateiserver.

Dateien in den entsprechenden Ordnern
cherbericht zu definieren. Sie werden in
automatisch mit den hinterlegten Klassifi-

“Einzuschließende Dateien” (Dateien, die

Über den Menüpunkt “Klassifizierungs-
zierungseigenschaften.

zur Gruppe gehören) und “Auszuschlie-
verwaltung” administrieren Sie die Datei-
ßende Dateien” (Dateien, die nicht zur
klassifizierung. Klicken Sie mit der rechten

Über den Befehl “Klassifizierungszeitplan

Gruppe gehören) unterschieden. Stan-

Maustaste auf “Klassifizierungseigenschaf-
konfigurieren” im Kontextmenü der Klas-
dardmäßig sind bereits einige Dateigrup-
ten”, legen Sie mit “Nur für” fest, welche
sifizierungsregeln bestimmen Sie, wann
pen angelegt, die Sie bearbeiten können.

neuen Kriterien Dateien zugeordnet wer-

Klassifizierungsregeln starten sollen, ob

Um eine neue Dateigruppe zu erstellen,
den sollen. So bestimmen Sie beispielsweise,

Sie einen Bericht erhalten wollen und
klicken Sie in der Konsolenstruktur von
ob ein Dokument zu einem Projekt ge-
wenn ja, in welchem Format. Klassifizie-

FSRM mit der rechten Maustaste auf
hört, private Daten enthält, nur für den in-
rungsregeln werden durch Klassifizie-

“Dateigruppen” und wählen im zugehö-
ternen Gebrauch oder für bestimmte Per-
rungszeitpläne gesteuert.

rigen Kontextmenü den Eintrag “Datei-
sonen nutzbar sein soll. Im neuen Fenster
gruppe erstellen” aus. Bei Eingabe von
geben Sie zunächst den Namen der neuen

Speichern Anwender neue Dokumente in

“*.exe” werden zum Beispiel alle ausführ-

Eigenschaft an, zum Beispiel “Nur für in-
den überwachten Ordnern, stempelt der
baren Dateien ausgewählt.

ternen Gebrauch”. Geben Sie anschließend

Server automatisch die Dateien mit den
eine Beschreibung der Eigenschaft an, falls
festgelegten Metadaten. Die Klassifizierungs-

Praktischer Einsatz der
diese nicht aus dem Namen ersichtlich ist.

regeln verwenden wiederum die Klassifi-

Dateiklassifizierungsdienste
zierungseigenschaften. Sie können die Re-

Die Dateiklassifizierungsdienste (File Clas-

Über “Eigenschaftentyp” stehen Ihnen ver-
geln an dieser Stelle auch sofort ausführen
sification Infrastructure, FCI) im Ressour-
schiedene Möglichkeiten zur Verfügung, die
lassen. Auf der Registerkarte “Klassifizie-
cen-Manager für Dateiserver stellen eine

Eigenschaft festzulegen. Neben “Ja” oder
interessante Funktion dar, um zum Beispiel

“Nein” können Sie eine Multiple Choice-

[1] Klassifizierung über das .NET Framework

Daten zu SharePoint zu migrieren. Mit den

Liste erstellen, eine Nummer angeben oder

DS174

Dateiklassifizierungsdiensten lassen sich Me-
eine Uhrzeit hinterlegen. Im unteren Be-
tadaten zu Dokumenten zuweisen. Dazu
reich bearbeiten Sie schließlich die Eingaben

Link-Codes
können Sie Dokumenten zusätzliche Ei-
genauer, die als Klassifizierung zur Auswahl

64 März 2014 Link-Codes eingeben auf www.it-administrator.de

R e s s o u r c e n - M a n a g e r f ü r D a t e i s e r v e r I P R A X I S
rung” in den Eigenschaften einer Regel le-

Sie in den Eigenschaften der Dateien auf

Oder Sie hinterlegen benutzerdefinierte
gen Sie bei “Klassifizierungsmethode” fest,
der Registerkarte “Klassifizierung” die zu-

Skripte, die bestimmte Rechte setzen
ob Sie die Klassifizierung auf Basis des Ord-
geordneten Eigenschaften.

oder Dateien verschieben.

ners, in dem das Dokument gespeichert ist,

- Unter “Bedingung” geben Sie an, auf
durchführen wollen oder auf Basis des In-

Klassifizierte Dateien verwalten
welche Dateien die Aktion angewendet
halts. Bei “Eigenschaft” wählen Sie die Klas-

Nachdem Sie Klassifizierungsregeln erstellt
werden soll. Zusätzlich legen Sie die Ta-
sifizierungseigenschaft aus, die Sie für die
haben, die zum festgelegten Zeitpunkt die
ge fest, nach deren Grenzwerte die Ak-

Regel und den hinterlegten Bereich un-

Dateiklassifizierungseigenschaften auf be-
tion auf der Registerkarte “Aktion”

tersucht und festgelegt haben wollen.

stimmte Dateien anwenden, können Sie
durchgeführt werden soll, etwa um die
über Dateiverwaltungsaufgaben festlegen,

Archivierung nach der Aktion “Datei-

Auf der Registerkarte “Klassifizierung” le-
was der Server mit den gefundenen Da-
ablauf ” festzulegen.

gen Sie bei Bedarf erweiterte Eigenschaf-
teien machen soll. Über das Kontextmenü

- In “Zeitplan” tragen Sie ein, wann die
ten fest, die auf dem .NET Framework
von Dateiklassifizierungsaufgaben legen Sie

Aufgabe starten soll. Über das Kontext-
basieren. Welche Möglichkeiten Sie hier
eine neue Aufgabe an. Auf verschiedenen
menü können Sie eine Aufgabe auch
haben, erfahren Sie am schnellsten über

Registerkarten steuern Sie den Ablauf:

sofort starten.

die Microsoft-Webseite [1]. Der Einsatz

- Auf der Registerkarte “Allgemein” le-
ist nur sinnvoll, wenn Sie sich mit den
gen Sie den Namen sowie den Bereich

Fazit

Hintergründen von .NET Framework,
fest, auf den die Aufgabe angewendet

Ohne eine zentrale Kontrolle ufert die Da-
insbesondere den .NET Regular Expres-
werden soll.

tenflut im Unternehmen schnell aus. Mit
sions, auskennen. An dieser Stelle können

- Auf der Registerkarte “Bereich” legen
dem Ressourcen-Manager für Dateiserver

Sie den Inhalt des Dokumentes entspre-

Sie den Ordner oder das Laufwerk fest,
bietet Microsoft zumindest eine rudimentäre
chend nach bestimmten Inhalten und Text-
das Sie verwalten wollen.

Möglichkeit in Windows Server, um die
stellen durchsuchen. Sie können mehrere

- Unter “Aktion” bestimmen Sie, was die

Dateien der Anwender in den Griff zu be-

Regeln erstellen und komplexere Regeln

Aufgabe durchführen soll. Sie können
kommen. Richtig interessant wird es in Zu-
anwenden. Auch das Zuteilen von einzel-
zum Beispiel abgelaufene Dateien, also
sammenhang mit dem .NET Framework,
nen Eigenschaften zu Dateien ist möglich.

Dateien die schon lange nicht mehr im
mit dessen Hilfe Sie auch die Inhalte von

Haben Sie den Suchlauf gestartet, sehen

Einsatz sind, archivieren oder löschen.

Dateien klassifizieren können. (dr)

Bestellen Sie jetzt
das IT-Administrator

Sonderheft I/2014!

180 Seiten Praxis-Know-how rund um das Thema

Windows Server 2012 R2
und Windows 8.1
zum Abonnenten-Vorzugspreis* von
nur € 24,90!

* IT-Administrator Abonnenten erhalten das Sonderheft I/2014 für € 24,90. Nichtabonnenten zahlen € 29,90.

IT-Administrator All-Inclusive Abonnenten "zahlen" für Sonderhefte nur € 19,90 - diese sind im Abonnement dann automatisch enthalten. Alle Preise verstehen sich inklusive Versandkosten und Mehrwertsteuer.

Liefertermin:

Mehr Infos und Bestellung unter

März 2014
www.it-administrator.de/kiosk/sonderhefte/

P R A X I S I T i p p s , Tr i c k s & To o l s

In jeder Ausgabe präsentiert

Ihnen IT-Administrator Tipps,

Tricks und Tools zu den
aktuellen Betriebssystemen
und Produkten, die in vielen

Unternehmen im Einsatz
sind. Wenn Sie einen tollen

Tipp auf Lager haben,
zögern Sie nicht und schi-
cken Sie ihn per E-Mail an

Tipps & Tricks ohne Gewähr
tipps@it-administrator.de.

tings von SkyDrive zu modifizieren. Öff-
netsh wlan delete profile
nen Sie dazu über die rechte Charms-
name=Name des Profils

Leiste “Einstellungen”, klicken/tippen Sie
ein. Abschließend können Sie mit dem
auf “PC-Einstellungen ändern”, im fol-
ersten Befehl prüfen, ob das Löschen
genden Menü auf “SkyDrive” und dann
der alten Profile auch wirklich funktio-

Auf meinem Desktop, der unter Windows
auf “Synchronisierungseinstellungen”. Un-
niert hat. (ln)

8.1 läuft, habe ich neulich festgestellt, dass
ter dem Oberpunkt “Weitere Einstellun-
in den Einstellungen diverse WLAN-Profile
gen” deaktivieren Sie nun den Schalter

Die PowerShell ist ja wirklich ein feines
auftauchen, mit denen ich zumindest mit

“Kennwörter”, was auch die Zugangsda-

Werkzeug. Gerade um Einstellungen auch
diesem PC nie verbunden war. Da mein
ten zu Netzwerken betrifft. Wollen Sie
remote zu ändern, ist mir das Tool oft eine

Windows-Tablet unter dem gleichen Micro-
nicht mehr benötigte WLAN-Verbindun-
große Hilfe. Für etwas ganz simples habe
soft-Konto läuft, tippe ich einmal darauf,
gen löschen, funktioniert dies unter
ich jedoch die Befehlskette vergessen: Das
dass hier eine Synchronisierung stattgefun-

Windows 8.1 nur noch über die Kom-

Ändern eines User-Passwords im Active
den hat. Kann ich diesen Abgleich irgend-
mandozeile – unter Windows 8 war dies

Directory. Können Sie mir hier auf die
wie deaktivieren?

noch mit der rechten Maustaste möglich.

Sprünge helfen?

Wie Sie richtig vermuten, speichert Mi-

Wechseln Sie zunächst auf den Desktop

Voraussetzung für die Passwort-Änderung
crosoft die WLAN-Zugriffsdaten von
und starten Sie über “WIN+X” die Ein-
eines Nutzers ist zunächst, dass Sie die

Nutzern mit Microsoft-Konto in der
gabeaufforderung. Hier geben Sie dann

PowerShell in Version 3.0 nutzen oder das

Cloud ab. Eine Praxis, die etwa bei An-
den Befehl

Active Directory-Modul importiert haben.

droid-Geräten schon länger Usus ist, aus
netsh wlan show profiles

Ist Letzteres nicht der Fall, laden Sie sich

Datenschutzgründen aber zu Recht für
ein und bringen so eine Liste aller auf
am besten die Remote Server Adminis-

Kritik sorgt. Wenn Sie “das Backup” von
dem Rechner hinterlegten WLAN-Netz-
tration Tools (RSAT) herunter. Außerdem

Netzwerkeinstellungen in die Cloud ver-
werke auf den Schirm. Zum Löschen ei-
müssen natürlich Sie selbst mit einem Ac-
hindern wollen, bleibt Ihnen nur, die Set-
nes WLAN-Profils tippen Sie
count angemeldet sein, der zum Ändern
von Passwörtern berechtigt ist. Ist dies der

Fall, lautet der Befehl zum Setzen eines
neuen Passworts:

Set-ADAccountPassword Nutzer

-NewPassword $newpwd –Reset

Wollen Sie erzwingen, dass der Anwender
beim nächsten Einloggen ein neues Pass-
wort vergibt, so greifen Sie auf dieses

Kommando zurück:

Set-ADAccountPassword Nutzer

-NewPassword $newpwd -Reset

-PassThru | Set-ADuser

-ChangePasswordAtLogon $True

Weiterführende Informationen zu allen

Wer unter Windows 8.1 WLAN-Profile löschen will, kann dies nur noch über die Kommandozeile tun Schaltern des Cmdlets erhalten Sie auf ei-66 März 2014 www.it-administrator.de

T i p p s , Tr i c k s & To o l s I P R A X I S
ner äußerst umfangreichen TechNet-Seite
dism /Image:Name /Remove-Package
der Edge-Transport-Server in der DMZ

[Link-Code E3PE6]. (ln)

/PackageName: Paket
positioniert ist, sollten Sie sicherstellen,
entfernen Sie Pakete. (Thomas Joos/ln)

dass die Firewall die notwendigen Ports

Bereits in Windows Server 2008 R2 und
durchlässt. Für die Kommunikation zwi-

Windows 7 hatte Microsoft mit DISM ja
schen Hub-Transport-Server und Edge-
zahlreiche Möglichkeiten geschaffen, das

Transport-Server wird die Kommunika-

Betriebssystem an die eigenen Bedürfnisse
tion per LDAP über den Port TCP 50389
anzupassen und Installationsmedien zu
benötigt. Verwenden Sie Secure LDAP, be-
ändern. Mit Windows 8 und Windows
darf es des Ports TCP 50636. Leiten Sie

Server 2012 erweitert Microsoft diese
die DNS-Abfrage vom Edge-Transport-

Fähigkeiten. Können Sie kurz darauf ein-

Um in unserem Unternehmen Exchange

Server zu den internen DNS-Servern
gehen, was sich mit DISM nun alles ma-

2010 und die E-Mails zu schützen, bildet
weiter, muss zusätzlich der Port TCP 53
chen lässt und wie die wichtigsten Befehle
ein Edge-Transport-Server die Schnittstelle
geöffnet sein. Bevor Sie das Abonnement
aussehen?

zum Internet. Dieser muss ja nicht Mitglied
einrichten, sollten Sie auf den Hub-Trans-

DISM ist Bestandteil des kostenlosen
einer Windows-Domäne sein. Diese Rolle
port-Servern die akzeptierten Domänen,

Windows Assessment and Deployment
haben wir auf einem Server mit dem Threat
das gewünschte Relaying sowie alle an-

Kit (ADK). Das ADK unterstützt die Be-

Management Gateway installiert und be-
deren Einstellungen und Konnektoren
reitstellung von Windows Server 2012,
treiben sie zusammen mit Forefront Protec-
eingerichtet haben.

Windows Server 2008/2008 R2 und
tion 2010. Können Sie kurz beschreiben,

(Thomas Joos/ln)

Windows 7. Um ein Image zu erstellen,
was wir für ein reibungsloses Zusammen-
verwenden Sie zum Beispiel den folgen-
spiel beachten müssen?

In unserer Organisation nutzen immer mehr
den Befehl:

Haben Sie die Edge-Transport-Rolle auf

Anwender Android-Handys. Die Anbin-
dism /Capture-Image /CaptureDir:D:\
einem Server mit dem Forefront Threat
dung an Exchange-Server über die Ac-

/ImageFile: E:\ThinImage.wim

Management Gateway installiert, müssen
tiveSync-Technologie ist hier ja genauso

/Name:”Contoso”

Sie in der TMG-Konsole vor der Einrich-
möglich wie bei iPhones. Seit Android 2.2

Um später ein Image auf einem Compu-
tung des Edge-Transports den Datenver-
unterstützen die Smartphones ja sogar Ac-
ter bereitzustellen, geben Sie die folgende
kehr für Edge-Transporte freischalten: Ru-
tiveSync-Postfachrichtlinien. Können Sie

Anweisung ein:

fen Sie die TMG-Verwaltungskonsole auf
kurz schildern, welche Schritte nun not-
dism /Apply-Image /ImageFile:Datei
und klicken Sie auf “E-Mail-Richtlinie”.

wendig sind, um eine sichere Anbindung

/Index:1 /ApplyDir:Laufwerk:\

Während der Erstellung einer neuen E-
an Exchange durchzuführen?

Eine interessante Neuigkeit in Windows

Mail-Richtlinie wählen Sie die Option

8 und Windows Server 2012 ist die Mög-

“Konnektivität für EdgeSync-Datenver-
lichkeit, mit DISM auch virtuelle Fest-
kehr aktivieren” aus. Haben Sie bereits ei-
platten (VHD und VHDX) zu mounten.

ne Richtlinie erstellt, können Sie diese

Die Syntax dazu lautet:

Einstellung auch nachträglich setzen. Da-
dism /Mount-Image
mit der E-Mailfluss zwischen Internet,

/ImageFile:”C:\win.vhd” /Index:1

Edge-Transport-Server, Hub-Transport-

/MountDir:2C:\temp\Mount”

Server und Mailboxservern funktioniert,

Ebenfalls neu ist die Option “/List-
müssen Sie nach der Installation den

Image”. Diese zeigt den Inhalt eines Image

Edge-Transport-Server mit der Exchange-
an, also die enthaltenen Dateien und Ord-

Organisation verbinden. Der Server
ner. Der Befehl
tauscht dazu mit den Hub-Transport-Ser-
dism /Image:Name /Get-Packages
vern und den Domänencontrollern Daten
zeigt die installierten Pakete an, und mit
aus. Die Synchronisation findet ausschließ-
lich vom Hub-Transport-Server zum

Viele weitere Tipps & Tricks sowie konkrete Hilfe bei akuten

Edge-Transport-Server statt. Durch das

Problemen bekommen Sie auch im Internet bei unserem

Abonnement eines Edge-Transport-Ser-
exklusiven Foren-Partner administrator.de. Über 70.000
vers erstellt der Dienst folgende Konnek-
registrierte Benutzer tauschen dort in über 100 Kategorien
toren auf dem Edge-Transport-Server:

ihre Erfahrungen aus und leisten Hilfestellung. So wie der

Einen Sendekonnektor von den Hub-

IT-Administrator das praxisnahe Fachmagazin für Adminis-

Transport-Servern der Gesamtstruktur
tratoren ist administrator.de die Internetplattform für alle
zum Edge-Transport-Server. Zudem einen

System- und Netzwerkadministratoren.

www.administrator.de

Sendekonnektor vom Edge-Transport-

Server zu den Hub-Transport-Servern.

Die Anbindung eines Android-Smartphones an

IT-FORUM

Zuletzt noch einen Sendekonnektor vom

Exchange stellt zumindest mit den aktuellen

Edge-Transport-Server zum Internet. Falls

Versionen des Betriebssystems kein Problem dar
www.it-administrator.de März 2014 67

P R A X I S I T i p p s , Tr i c k s & To o l s

Öffnen Sie die App “E-Mail” und begin-

Linux

Device Manager \ tomcat \ webapps \
nen Sie dort das Einrichten eines neuen

Zur Installation meiner Systeme

Name der Instanz \ WEB-INF \ lib”.

Kontos. Alternativ gehen Sie über “Ein-
setze ich Kickstart-Profile

Wiederholen Sie diesen Schritt für alle
stellungen / Konten / Konto hinzufügen”.

ein. Somit laufen meine In-

Cluster-Knoten beziehungsweise in jeder

Auch hier können Sie neue E-Mailkonten
stallationen vollautoma-

XDM-Config. Starten Sie anschließend
erstellen. Wählen Sie “Microsoft Exchange
tisch ab. Zur Authentifizie-
den XenMobile Device Manager neu. Die

(ActiveSync)”. Geben Sie die E-Mailadresse
rung der Benutzer möchte ich nun eine

Geräte mit iOS 7 lassen sich nun ohne
ein und das Kennwort für das Konto und
möglichst sichere Variante konfigurieren.

Probleme nutzen. (Citrix/ln)

klicken Sie auf “Weiter”. Erfolgt hier eine

Welchen Parameter kann ich hierfür in mei-

Rückfrage nach dem Kontotyp, wählen
nen Kickstart-Profilen verwenden?

Sie auch hier noch einmal “Exchange”.

Der Parameter “auth” kann in einer Kick-

Tools

Auf der nächsten Seite geben Sie den Be-
start-Datei zum Einsatz kommen, um die

Die stetig umfangreicher wer-
nutzernamen ein. Diesen müssen Sie in

Art der Benutzerauthentifizierung festzu-
denden Erkenntnisse über die
der Syntax “Domäne\Benutzername” ein-
legen. Für lokale Benutzer sieht ein mög-

Machenschaften sogenannter Sicherheitsin-
tragen. An dieser Stelle tippen Sie zudem
licher Aufruf beispielsweise folgenderma-
stitutionen in Sachen Kommunikations-Über-
den Namen der Windows-Domäne ein,
ßen aus:

wachung dürften so manchen IT-Verantwort-
an der Sie sich authentifizieren wollen. Im
autconfig -enableshadow
lichen dazu gebracht haben, über die

Feld “Server” tragen Sie den Namen des

-passalgo=sha512

Integrität und Vertraulichkeit der Unterneh-

Servers ein, mit dem Ihr Exchange-Server

Um das Passwort für den Benutzer root
mensdaten nachzudenken. Zur Einleitung
an das Internet angebunden ist. Meistens
direkt als verschlüsselten SHA512-Hash
geeigneter Gegenmaßnahmen hat der IT-
handelt es sich hier um den gleichen Na-
in der Kickstartdatei abzulegen, generieren

Verantwortliche mittlerweile eine umfangrei-
men, den Sie auch in OWA verwenden.

Sie mittels
che Auswahl an Tools, wenn es um die Ver-

Klicken Sie jetzt auf “Fertig”. Aktivieren
python -c ‘import crypt; print
schlüsselung von E-Mails geht. Doch die

Sie noch die beiden Optionen “Sichere
crypt.crypt(“Passwort”)’

Geheimhaltung telefonischer Kommunika-

Verbindung (SSL) verwenden” und “Alle
einen entsprechenden Kennwort-Hash
tion ist ein weit weniger besetzter Marktplatz.

SSL-Zertifikate akzeptieren” und klicken
und geben diesen als Argument zu dem

Ein kostenloses Angebot, um Telefonie

Sie im Anschluss auf “Weiter”. Danach ver-

Parameter “rootpw -iscrypted” in der
abhörsicher zu gestalten, bietet der Ver-
sucht das Gerät, eine Verbindung herzu-

Kickstartdatei an.

schlüsselungsexperte SecurStar nun mit
stellen und blendet Hinweise ein, dass be-

(Thorsten Scherf/ln)

PhoneCrypt Desktop. PhoneCrypt
stimmte Sicherheitseinstellungen auf dem

Smartphone geändert werden müssen. Ab-
schließend geben Sie dem Konto noch ei-
nen Namen. Haben Sie auf dem Server

Richtlinien gesetzt, müssen Sie auf dem

Smartphone in den meisten Fällen noch

Wir nutzen bei uns im Unternehmen Citrix

Einstellungen vornehmen, zum Beispiel

XenMobile, und zwar noch in der Version
eine PIN festlegen, mit der Sie das Gerät

8.5. Die Apple-User unter unseren Mitar-
entsperren können. Nun stehen die Nach-
beitern haben seit dem Update auf iOS 7
richten aus dem Exchange-Postfach über
mitunter Schwierigkeiten, ihre Geräte ord-
das Anwendungsfenster im Bereich “E-
nungsgemäß am System anzumelden.

Mails” zur Verfügung. (Thomas Joos/ln)

Stattdessen erhalten sie die Fehlermeldung

“Server Error - Could Not Connect 500”.

Wie lässt sich dieses Problem beheben?

Zur aktuellen Version des iOS-Betriebs-
systems hat Citrix ein Patch für XenMo-
bile 8.5 bereitgestellt, mit dem die Kom-
patibilität zu iOS 7 Geräten hergestellt

Auf der Homepage des IT-Administrator-Magazins stellen
wird. Um die Aktualisierung auf dem
wir jede Woche für Sie ein praktisches Tool zum Download

XenMobile Device Manager 8.5 Server
bereit. Neben einer Kurzbeschreibung finden Sie System-
zu installieren, gehen Sie wie folgt vor:

voraussetzungen und alle weiteren wichtigen Informationen

Laden Sie zunächst unter [Link-Code
auf einen Blick. Und können so gezielt Werkzeuge für

E3PE5] den XenMobile Device Manager

Ihren täglichen Administrationsbedarf herunterladen.

Server Patch 8.5.0 Build 9995 auf den
www.it-administrator.de/downloads/software/

Server herunter. Kopieren Sie dann die

Download der Woche

JAR-Datei in das Verzeichnis “C:\ Pro-

PhoneCrypt Desktop verschlüsselt Telefonate
gram Files (x86) \ Citrix \ XenMobile

Peer-to-Peer mit 256 Bit AES

68 März 2014 www.it-administrator.de

T i p p s , Tr i c k s & To o l s I P R A X I S
verschlüsselt Telefongespräche über das

Festnetz und Mobiltelefon im In- und

Ausland gemäß militärischen Sicher-
heitsstandards. Die Desktop-Version
funktioniert ähnlich wie Skype, aber ab-
hörsicher. Die Software wird auf dem

PC oder mobilen Endgerät installiert
und schützt sowohl die Chat- als auch

Voice-Kommunikation. Das Produkt ar-
beitet mit einer starken Verschlüsse-
lung (DH 2048 Bit) und erzeugt dabei
einen geheimen 256 Bit AES-Schlüs-
sel. Die PhoneCrypt-Kommunikation
ist Point-to-Point verschlüsselt und bei
jedem Verbindungsaufbau wird automa-
tisch ein Code generiert, der sich regel-
mäßig erneuert. Auf diese Weise wird

Ein Paketmanager für Windows: Chocolatey zeigt auf der Website
jeder Abhörversuch durch einen
die über die Kommandozeile installierbaren Anwendungen – hier Browser
nicht zu knackenden Zifferncode
unterbunden und es sind keine Back-

Kommandozeile. Passenderweise wird

Streamingtechnologie können IT-Verant-
doors vorhanden. Die Desktop-Variante

Chocolatey auch über einen Konsolen-
wortliche ein Office-Produkt herunterladen
ist zudem kompatibel mit PhoneCrypt
befehl installiert. Über die Eingabeauf-
und zum Einsatz bringen, bevor das ge-

Mobile, das für iPhones, Android, Sym-
forderung und einen PowerShell-Befehl
samte Produkt auf dem Computer installiert
bian und Windows Mobile Telefone ent-
lädt sich das Tool selbst aus dem Internet
wurde. Die Virtualisierungstechnologie bie-
wickelt wurde. Im Gegensatz zu den
herunter und installiert sich mit erwei-
tet eine isolierte Umgebung für die Ausfüh-
kostenpflichtigen Angeboten des Her-
terten Rechten. Anschließend lassen sich
rung von Office auf dem Computer und er-
stellers muss PhoneCrypt Desktop bei
über die Kommandozeile zahlreiche
möglicht so die Nutzung der neuesten
beiden am Gespräch Beteiligten instal-

Funktionen nutzen – unter anderem ein

Version von Office parallel zu einer älteren
liert sein, um die Vertraulichkeit zu ge-
sehr hilfreicher Befehl, der alle auf diesem

Version. Doch eine Sache, die so schön
währleisten. Laut Hersteller ist die Ver-

Weg installierbaren Programme auflistet.

klingt, muss natürlich einen Haken haben
bindung dann sicher verschlüsselt und

Die installierbaren Programm-Pakete las-
und dieser ist nicht ohne: Bisher fehlte es
die Software soll sogar Man-in-the-
sen sich auch auf der Herstellerseite
an Anpassungsmöglichkeiten für Adminis-

Middle-Angriffe erkennen. (jp)

nachlesen. Einige Programme benötigen
tratoren, um spezielle Unternehmensanfor-

Link-Code: E3PE1
jedoch Administratorrechte, um ohne
derungen zu konfigurieren.

weitere Programmabfrage installiert wer-

Diese liefert Microsoft nun mit dem kos-

Wenn es ein Feature in Linux gibt, auf das
den zu können. Dazu muss die Einga-
tenlosen Office Deployment Tool for

Windows-Admins wirklich neidisch sind,
beaufforderung als Administrator ausge-

Click-to-Run nach. Das Kommando-
dann dürfte es die Funktionalität der
führt werden. Und wer so gar nicht mit
zeilenprogramm bietet eine Reihe von

Packagemanager sein, die sich in jeder Li-
der Kommandozeile warm wird, dem

Optionen für Administratoren wie bei-
nux-Distribution finden. Egal ob RPM, APT,
bietet Chocolatey auch ein grafi-
spielsweise die Verlagerung der Instal-

YUM oder dpkg – alle ermöglichen es mit-
sches Interface. Damit installieren Sie
lationsquellen vom Internet auf in-
tels kurzem Konsolenbefehl oder grafischer
die Programme auch ohne Konsole. Um
terne File-Server oder das Deaktivieren

Oberfläche mit minimalem Aufwand An-
in den Genuss von Chocolatey zu kom-
von automatischen Updates. Darüber hi-
wendungen herunterzuladen, zu installie-
men, ist lediglich das Microsoft .NET-
naus ist es mit dem Office Deployment
ren, updaten und deinstallieren. Unter

Framework 4 Voraussetzung. (jp)

Tool for Click-to-Run nun möglich, die

Windows hingegen bleibt dem Administra-

Link-Code: E3PE4
zu installierenden Sprachen zu kon-
tor nur eine Suche bei Google und Konsor-
figurieren. Auch erlaubt der kleine Hel-
ten, gefolgt von händischem Download und

Microsoft stellt seit geraumer Zeit mit Click-
fer die Erstellung von App-V-Paketen.

Installation. Und die laufende Pflege besteht
to-Run (auf deutschen Microsoft-Seiten et-

Und auch das im Unternehmensumfeld
nicht selten aus einer manuellen Suche nach
was holprig mit “Klick-und-Los” übersetzt)

wichtige Entfernen der Installationen fin-

Updates für jede einzelne Anwendung.

eine Streaming- und Virtualisierungstech-
det sich in dem Tool wieder. Eine Ein-

Ein ganz neues Administrationsfeeling
nologie bereit, die nicht nur den Installa-
führung in die Nutzung des Tools findet
bringt daher Chocolatey in die Win-
tionsvorgang für Office beschleunigen,
sich in einem Microsoft-Blog, wenn Sie
dows-Stube. Mit der Freeware Chocola-
sondern auch die Ausführung mehrerer
den Link-Code E3PE2 auf unserer Web-
tey installieren IT-Verantwortliche

Versionen von Office auf dem gleichen
page eingeben und der URL folgen. (jp)

Tools wie unter Linux über die

Computer ermöglichen soll. Dank der

Link-Code: E3PE3

Link-Codes eingeben auf www.it-administrator.de März 2014 69

W I S S E N I V i r t u a l i s i e r t e I n f r a s t r u k t u r

Reportage: Modernisierte IT-Infrastruktur bei Julius Kleemann

Virtuelle Flexibilität
von Michal Vitkovsky

Als mittelständisches Fertigungsunternehmen für Metallverpackungen ist Julius Kleemann auf eine stabile und zuverlässige IT angewiesen. Doch war diese den stetig gestiegenen Anforderungen des Unternehmens nicht mehr gewachsen. Der IT-Dienstleister Controlware konzipierte und realisierte deshalb für Julius Kleemann eine neue, virtualisierte IT-Infrastruktur und überführte die vorhandenen Daten und Anwendungen in die neu aufgesetzte Umgebung.

Diese ermöglicht es nun, flexibler auf die Bedürfnisse der Kunden einzugehen.

tont Josef da Costa. “Wir waren uns daher
sicher, dass das Team über die Kompetenz
und Erfahrung verfügt, um unser Projekt
im vorgegebenen Rahmen umzusetzen.”

Controlware übernahm als Projektleiter die
gesamte Planung und Implementierung der
neuen Infrastruktur sowie die Migration
der bestehenden Daten und Applikationen.

Definition von SLAs
und Worst-Case-Szenarien

Um einen reibungslosen Projektverlauf si-
cherzustellen, legten Julius Kleemann und

Controlware zunächst im Rahmen eines

Workshops die Projektziele fest und defi-
nierten klar terminierte Teilprojektschritte.

Das IT-Team von Julius Kleemann lieferte
dafür im Vorfeld des Workshops eine ver-
bindlich klassifizierte und priorisierte Auf-
stellung der zu implementierenden An-

Zur Palette von Julius Kleemann gehören im Wesentlichen die Segmente
wendungen und benannte unverzichtbare
chemisch-technische Verpackungen, Konserven sowie Lebensmittelverpackungen

Grundfunktionen. Wichtige Teilaspekte
waren hierbei die Definition klarer SLAs
ie Abläufe im Backoffice und in der
uns, unsere Infrastruktur neu aufzusetzen.

sowie die Ausarbeitung denkbarer Worst-

D Produktionsumgebung sind bei Ju- Das Ziel war es, die Server weitgehend zu Case-Szenarien mit den zugehörigen lius Kleemann eng verzahnt und weitge-virtualisieren und so die Weichen für mehr

Handlungsanweisungen. Als international
hend automatisiert: “Eingehende Bestel-

Effizienz, einfachere Skalierbarkeit und hö-
tätiger Fertiger ist Julius Kleemann im All-
lungen werden bei uns im CRM-System
here Verfügbarkeit zu stellen.”

tag nämlich auf eine Reihe kritischer An-

Navision erfasst und dann automatisch für
wendungen angewiesen, die ausnahmslos
die Generierung von Stücklisten im ERP-

Julius Kleemann setzte bei dem umfang-
im hauseigenen Data Center gehostet und

System herangezogen. Das ist zwar effizient,
reichen Modernisierungsprojekt auf die
betrieben werden. Hierzu gehören:

bedeutet aber auch, dass sich jeder Ausfall

Unterstützung von Controlware. Der Sys-

- Klassische IT-Services wie E-Mailzu-
der IT unmittelbar auf die Produktions-
temintegrator ist seit über fünf Jahren für
griff, Collaboration-Werkzeuge und
zahlen auswirken würde”, erklärt Josef da
das Unternehmen tätig und daher mit des-

Remote Desktop für eine effiziente An-

Costa, Betriebsleiter und Prokurist bei Ju-
sen Infrastruktur und Anforderungen gut
wendungsbereitstellung
lius Kleemann. “Als Ende 2011 für eine
vertraut. “Wir kennen Controlware seit Jah-

- Eine solide Security-Architektur mit

Reihe unserer Server-Systeme der Her-
ren als zuverlässigen und kundenorientierten

Firewall, Web- und VPN-Gateway sowie
steller-Support auslief und auch nicht mehr

Partner, der uns bei allen Herausforderun-

Push-E-Mail, die das Unternehmen vor
verlängert werden konnte, entschieden wir
gen flexibel und engagiert unterstützt”, be-

Angriffen schützt

70 März 2014 www.it-administrator.de

- Front- und Backoffice-Anwendungen für die Verwaltung –
von der Textverarbeitung im Marketing über die Tabellenkal-
kulation in der Buchhaltung bis hin zum CRM-System der

Kunden-Hotline

- Software für die Steuerung der Produktion, der Anlagen und
der Prozesse sowie für die Verwaltung des Materiallagers und

„Mein neues Cisco IP Phone beherrsche ich
die Rückverfolgung von Produkten

- Dedizierte Systeme für die Abwicklung von Druckdiensten
perfekt – dank ExperTeach UC-trainer!“
sowie für die Verwaltung des Wareneingangs und des Waren-
ausgangs

Um die effiziente und durchgängige Bereitstellung dieser Anwen-
dungen sicherzustellen, wurde die gesamte Netzwerktechnik in-
klusive Router und Switches neu aufgesetzt und die Server-Land-
schaft anschließend auf neue Hardware migriert und virtualisiert.

Die Virtualisierung schaffte die Voraussetzungen für einen redun-
danten und hochverfügbaren 24/7-Betrieb, der reibungslose Abläufe
in der Produktion sicherstellt und teure IT-Ausfälle vermeidet.

Auch wirtschaftlich bietet der Wechsel auf eine virtuelle Infra-
struktur Julius Kleemann Vorteile, etwa im Hinblick auf eine
effizientere Ausnutzung der vorhandenen Ressourcen oder wenn
es um die Optimierung der laufenden Kosten und Wartungs-
aufwendungen geht. So lässt sich die virtualisierte Umgebung
gut skalieren und bei Bedarf erweitern. Julius Kleemann profitiert
durch die Modernisierung von einer zukunftssicheren, service-
orientierten Architektur, die sich auch mittel- und langfristig
an aktuelle und neue Anforderungen anpassen wird.

Mix marktführender Hersteller

Produktseitig entschied sich das Projektteam für einen Mix
marktführender Lösungen: Das Fundament des neuen Netz-
werkes bilden Switche und Router von Alcatel. Die Server-,

Storage- und Backup-Systeme laufen auf Hardware von Dell
und bieten ein gutes Preis-Leistungs-Verhältnis. Um sicherzu-
stellen, dass alle kritischen Anwendungen stabil und schnell be-
reitgestellt werden, wurde die gesamte Server-Landschaft mit

• Multimediale Lernsoftware

VMware virtualisiert. Terminalserver von Microsoft sorgen für

• Für alle Cisco IP Phones
eine reibungslose Application Delivery auf den 60 Clients. Auch

• Jabber, WebEx und weitere Applikationen

Softwareseitig verlässt sich Julius Kleemann weitgehend auf Lö-

• In elf Sprachen verfügbar
sungen aus dem Hause Microsoft – vom Server-Betriebssystem

• CI/CD-Anpassung nach Wunsch
über die Collaboration- und Application Delivery-Lösungen

• In Ihr Intranet integrierbar
bis hin zum Threat Management Gateway.

Hier finden Sie eine Demo: www.experteach.de/uctrainer

Stabiler Betrieb

Die Implementierung der neuen Infrastruktur wurde über den

Jahreswechsel 2011/2012 während der Betriebsruhe in Angriff

Sprechen Sie uns bitte an,
genommen und nach rund vier Monaten abgeschlossen. Seit
gerne erstellen wir Ihnen
der Inbetriebnahme hat die Lösung die Erwartungen erfüllt:

ein Angebot für Ihr

Der Betrieb läuft stabil und zuverlässig, bislang gab es keine au-

UC-Projekt!

ßerplanmäßigen Ausfälle. Die Performance der Anwendungen
stimmt, und auch die Verzahnung zwischen dem Backoffice und

ExperTeach GmbH
der Produktionsumgebung funktioniert einwandfrei. (dr)

ITK Training & Consulting

Waldstraße 94

Michal Vitkovsky ist Redakteur bei der

63128 Dietzenbach

H zwo B Kommunikations GmbH.

info@experteach.de

Telefon 06074 4868-0
www.experteach.de
www.it-administrator.de

W I S S E N I L i z e n z m a n a g e m e n t

Know-how: Compliance in virtuellen Infrastrukturen

Willkommen im

Lizenz-Labyrinth
von Torsten Boch

Gehen Unternehmen dazu über, Anwendungen
oder ganze Desktops zu virtualisieren, um die Betriebs-
und Verwaltungskosten ihrer IT zu optimieren, hat dies Aus-
wirkungen auf die Lizenzierung der eingesetzten Software. Eine
zentrale Fragestellung ergibt sich daraus, ob die Hersteller der
eingesetzten Produkte diese Benutzer- oder Hardware-zentrisch
lizenzieren. Daran anknüpfend muss sich der IT-Verantwortliche
seinen mit Lizenz-Fußangeln gepflasterten Weg zur gewünschten

Infrastruktur bahnen. Dieser Artikel gibt Hinweise, wie

Quelle: Jorgen McLeman – 123RF
die IT die Kontrolle über die Compliance behält.

rbeitsplatz-Virtualisierung hat ein

Geräten aber ein wesentlicher Vorteil einer
bedingungen für genau definierte Kon-

A signifikantes Momentum in Unter- Arbeitsplatz-Virtualisierung ist, liegt es auf figurationen festzulegen.

nehmen erreicht, denn die Virtualisierungs-
der Hand, dass die Lizenzierungsfrage hier

- Es muss sichergestellt sein, dass der ver-

Technologien sind inzwischen ausgereift
zum Spielverderber werden kann.

antwortliche Lizenzmanager in alle
und unterstützen nahezu jede Art von End-

Maßnahmen zur Einführung von Vir-
gerät. Die korrekte Lizenzierung der vir-

Empfehlungen zu
tualisierungs-Technologien sowie bei
tualisierten Software ist allerdings nach wie

Virtualisierung und Compliance
nachgelagerten Änderungen der Kon-
vor eine große Herausforderung, die bei

Bereits im Jahr 2011 hat Gartner eine For-
figuration eingebunden ist.

der Umsetzung eines Virtualisierungs-Pro-
schungsarbeit über die Virtualisierung von

- Es empfehlen sich regelmäßige Validie-
jekts nicht außer Acht gelassen werden darf.

Arbeitsplätzen aus lizenzrechtlicher Per-
rungskontrollen, um zu gewährleisten,

Wie groß die Komplexität der Lizenzie-
spektive durchgeführt und kommt darin
dass die genehmigten Konfigurationen
rung ist, hängt davon ab, welche Techno-
zu interessanten Schlüsselerkenntnissen:

beibehalten werden.

logien zum Einsatz kommen und welche

- Kundenerwartungen reichen von we-

- Die Compliance sollte über den gesam-

Regeln die Hersteller der jeweils bereit-
niger bis mehr Lizenzkosten.

ten Software-Lebenszyklus hinweg do-
gestellten Software definiert haben. Fun-

- Ohne ein strammes Lizenzmanagement
kumentiert werden.

diertes Know-how, funktionierende Pro-
besteht für Kunden die Gefahr hoher
zesse und leistungsfähige Werkzeuge sind

Nachzahlungen bei Lizenzaudits der

Um diesen Empfehlungen Folge leisten
unerlässlich, um den rechtlichen Anforde-

Hersteller.

zu können, sollte das Lizenzmanagement
rungen der Hersteller gerecht zu werden.

- Lösungsansätze, die den Lizenzbedarf al-
nach Best Practices prozessorientiert aus-
lein über die Inventarisierung der Soft-
gerichtet und mit entsprechenden Befug-

Viele Softwarehersteller zögern noch im-
ware ermitteln, werden fehlschlagen.

nissen ausgestattet sein sowie nachhaltig
mer, ihre Lizenzmetriken auf Benutzer

- Die virtuelle Bereitstellung von Soft-
betrieben werden.

anstatt auf Hardware auszurichten. Win -
ware wird Lizenzkosten und Risiken in
dows und die meisten Anwendungen von
den meisten Fällen ansteigen lassen.

Vielfältige Szenarien

Microsoft werden beispielsweise weiterhin
mit vielfältigen Konsequenzen
nach physischen Geräten lizenziert und

Daraus leiten sich laut Gartner folgende

Die Virtualisierung von Anwendungen und
damit die Charakteristik einer auf Benut-

Empfehlungen ab:

Arbeitsplätzen gibt es in verschiedenen
zer ausgerichteten Virtualisierung igno-

- Hersteller, Lieferanten oder Systemin-

Ausprägungen und abhängig davon erge-
riert. Da die standortunabhängige Nut-
tegratoren sollten in die Verantwortung
ben sich unterschiedliche Lizenzierungs-
zung einer Anwendung auf mehreren
genommen werden, korrekte Lizenz-
fragen wie etwa:

72 März 2014 www.it-administrator.de

L i z e n z m a n a g e m e n t I W I S S E N

- Remote Desktop: Windows-Desktop
sondere Produktlizenzen an. Dabei ist zu
gende Komplexität erschließt sich alleine
mit Server-Betriebssystem über Fern-
beachten, dass Sie unter Umständen ver-
aus den Fragen, die sich der IT-Verant-
zugriff (Terminalserver)

schiedene Lizenzen für eine Implemen-
wortliche dabei stellen muss:

- Lokale virtuelle Maschine: Verschiedene
tierung benötigen, beispielsweise für die

- Welcher Datenträger wird verwendet,

Betriebssysteme, die in virtuellen Ma-
zentrale Lizenzierungstechnologie selbst,
um das virtualisierte OS aufzusetzen?

schinen auf derselben Client-Hardware
sowie zuzüglich Lizenzen für den Zugriff

- Auf welchem Host wird die virtuelle
betrieben werden (etwa Citrix Xen-
nutzender Anwender oder Geräte.

Maschine betrieben?

Client oder VMware Horizon View).

- Wird die virtuelle Maschine vorüber-

- Virtuelle Anwendung: Anwendungen,

Im Einzelfall kann es technisch sinnvoll
gehend auf anderen Hosts ausgeführt?

die isoliert vom Betriebssystem auf ei-
sein, verschiedene Virtualisierungs-Me-

- Wann wurde die virtuelle Maschine dau-
nem Server oder dem Client ausgeführt
thoden zu kombinieren. So ist es durchaus
erhaft auf einen anderen Host verlagert?

werden (beispielsweise Citrix XenApp,
denkbar, einen Hypervisor von VMware

- Werden auf dem gleichen Host andere

Microsoft Remote App, Microsoft App-
zu verwenden, um virtuelle Maschinen
virtualisierte Client-Betriebssysteme

V, VMware ThinApp).

von VMware zu betreiben und diese den
ausgeführt?

- Hosted Virtual Desktop: Windows-

Anwendern über Citrix XenDesktop zur

- Ist ein zugreifendes Gerät das primäre

Desktop mit Client-Betriebssystem über

Verfügung zu stellen.

Arbeitsgerät eines Benutzers oder nicht?

Fernzugriff (Virtual Desktop Infra-

- Gehört das zugreifende Gerät der Or-
structure; VDI).

Lizenzierung eines
ganisation oder dem Benutzer?

- Neben diesen Szenarien gibt es weitere

Server-Betriebssystems

- Erfolgt der Zugriff von innerhalb des

Virtualisierungsansätze, beispielsweise

Ein Server-Betriebssystem kann als Träger
lokalen Netzwerks oder von außerhalb?

Microsoft Enterprise Desktop Virtuali-
der Virtualisierungstechnologie eine Rolle

- Erfolgt der Zugriff sporadisch oder re-
sier ung (MED-V) oder Microsoft
spielen, wobei es entweder unmittelbar
gelmäßig?

Windows Thin PC (WinTPC).

selbst dem Endnutzer zur Verfügung steht

- Nutzen mehrere Personen ein virtua-

(etwa als Remote Desktop Service) oder
lisiertes Client-Betriebssystem gemein-

All diese Technologien können genutzt
lediglich virtuelle Maschinen hostet, auf
schaftlich?

werden, um Softwareanwendungen vir-
die zugegriffen wird. Letzteres ist genauer

- Nutzt ein Benutzer immer denselben
tualisiert bereitzustellen. Allerdings sind
zu betrachten, weil es in einer lizenzrecht-
virtuellen Desktop oder verschiedene?

ihre Auswirkungen auf die Lizenzierung
lichen Beurteilung einen Unterschied

- Auf wie viele virtuelle Client-Desktops
mitunter sehr unterschiedlich. Denn weil
macht, ob das Betriebssystem ausschließ-
greift ein Benutzer “gleichzeitig” zu?

es keinen Standard gibt, hat jeder Her-
lich Virtualisierungsdienste bereitstellt oder

- Welche Prozessorplattform hat das zu-
steller die Freiheit, eigene Regeln und
ob weitere Anwendungen das System be-
greifende Gerät (ARM/Intel/AMD)?

Bedingungen zu definieren und zwischen
nutzen. Als “weitere Anwendung” gilt bei-

- Welches Betriebssystem wird auf dem

Technologien zu unterscheiden.

spielsweise jede andere Software, die dort
zugreifenden Gerät genau ausgeführt?

gestartet wird – auch wenn es sich ledig-

- Wie ist das lokale Betriebssystem des

Dies hat zur Folge, dass sich Voraussetzun-
lich um einen Virenscanner handelt.

zugreifenden Geräts lizenziert?

gen und Machbarkeit einer Virtualisie-
rungs-Lösung nicht aus rein technischer

Bei der Bereitstellung von Remote Desk-

Microsoft legt ausdrücklich fest, dass die

Perspektive validieren lassen. Vielmehr ist
top Diensten (Terminalserver), über die

Visualisierung der Benutzeroberfläche eines
für jeden relevanten Softwarehersteller zu

Benutzer Anwendungen per Fernzugriff

Client-Betriebssystems auf einem anderen,
klären, welche lizenzrechtlichen Auswir-
nutzen, erweitert sich die Lizenzpflicht
über ein Netzwerk zugreifendem Gerät
kungen das vom Unternehmen präferierte
auch auf die sogenannten “Client Access
mit einer gewöhnlichen Windows-Lizenz

Szenario hat; ein erheblicher Aufwand,

Licenses” (CAL), die je zugreifendem Ge-
nicht erlaubt ist. Dies gilt auch dann, wenn
wenn wir berücksichtigen, dass ein nor-
rät oder Benutzer anfallen.

das entsprechende zugreifende Gerät be-
maler Computerarbeitsplatz 30 verschie-
reits mit einer gültigen Windowslizenz für
dene Anwendungen oder mehr aufweist.

Lizenzierung eines
die lokale Kopie ausgestattet ist.

virtuellen Client-Betriebssystems

Lizenzierung der

Im Mittelpunkt aller Diskussionen über

Stattdessen sieht Microsoft vor, dass der

Virtualisierungs-Technologie
die korrekte Lizenzierung virtueller Ar-

Zugriff auf einen virtuellen Client-Desk-

Zunächst einmal muss die Technologie
beitsplätze liegt das Client-Betriebssystem
top über eine sogenannte “Virtual Desk-
selbst richtig lizenziert werden. Während

Microsoft Windows. Das ist kein Wunder,
top Access” (VDA)-Lizenz zu berechtigen

Microsoft Remote Desktop Services und
erklärt doch Microsoft in zahlreichen Do-
ist. Dieses Recht ist jedoch auch in der

Hyper-V mit Windows Server, MED-V
kumenten, wie die lizenzrechtliche Ge-
von Microsoft angebotenen Software As-
mit Microsoft Desktop Optimization Pack
staltung in solchen Fällen aussieht, und
surance enthalten. Sollte sich das zugrei-

(MDOP) und WinTPC mit Windows
erzeugt damit eine Komplexität, wie sie
fende Gerät jedoch im persönlichen Ei-

Software Assurance bündelt, bieten andere
bislang nur von Serversoftware im Re-
gentum des Mitarbeiters befinden und der

Hersteller wie Citrix und VMware be-
chenzentrum bekannt war. Die darin lie-

Zugriff innerhalb des lokalen Netzwerks
www.it-administrator.de März 2014 73

W I S S E N I L i z e n z m a n a g e m e n t
jedem einzelnen relevanten Hersteller ver-
bindlich abzuklären.

Implikation für das
moderne Lizenzmanagement

Lizenzmanagement setzt in jedem Fall va-
lide Prozesse in allen relevanten Bereichen
des Softwarelebenszyklus voraus, wenn Ri-
siken und Kosten damit erfolgreich adres-
siert werden sollen. Sobald Arbeitsplätze
von Anwendern ganz oder teilweise vir-
tualisiert werden, kommt diesem Grundsatz
noch größere Bedeutung zu. Dies ist dem

Ein Werkzeug zur Lizenzverwaltung liefert wie in diesem Beispiel Nutzungsdaten einzelner Anwendungen, Umstand geschuldet, dass die Hersteller
muss aber dazu tief in die IT-Prozesse integriert sein
zum Teil sehr komplizierte Lizenzbedin-
gungen geschaffen haben, die es bereits im
erfolgen, muss dieser ausnahmsweise über

Adobe bei virtualisierten Anwendungen

Rahmen der Softwareverteilung, des Con-
eine “Companion Device Subscription
eine Pro-Benutzer-Metrik, die in der Re-
figuration Managements sowie des Change

License” (CDL/CSL) lizenziert werden.

gel um einiges einfacher gehandhabt wer-

Managements zu beachten gilt.

den kann.

Es ist offensichtlich, dass die Lizenzierung

Darüber hinaus benötigen Sie für ein wir-
von virtuellen Desktops mit Client-Be-

Die Beibehaltung der Gerätemetrik kann
kungsvolles Lizenzmanagement auch ein
triebssystem eine weitaus höhere Kom-
bei virtualisierten Anwendungen eine ge-
geeignetes Werkzeug, das in der Lage ist,
plexität aufweist, als bei gerätelokalen
wisse Lizenzfalle darstellen. Keine Frage,
diese Komplexitäten abzubilden, und da-

Windowsinstanzen oder klassischen Ter-
dass hier nicht die physischen Hosts, son-
bei immer größtmögliche Transparenz
minal Service-Szenarien. Nun sind sogar
dern die zugreifenden Geräte gemeint
und Nachvollziehbarkeit sicherstellt. Nur
der Nutzungsort und die Eigentümer-
sind. Diese Systematik legt den Paradig-
dann können sich Unternehmen sicher
schaft des Geräts von Bedeutung. Deshalb
menkonflikt offen, der zwischen benut-
sein, dass sie auch hinsichtlich der virtu-
ist nicht nur eine umfassende Ermittlung
zerspezifischer Bereitstellung virtueller
ellen Infrastrukturen korrekt lizenziert
der tatsächlichen Konfiguration und der

Anwendungen (Zugriffsrechte werden
sind. Unabhängig davon versetzen derar-
faktischen Nutzung virtueller Desktops
primär über Benutzerkonten gesteuert)

tige Lösungen Lizenzverwalter außerdem
erforderlich, sondern auch eine Berück-
und der althergebrachten Lizenzierung
in die Lage, bei Nachkäufen, Vertragsab-
sichtigung von Implikationen für ein IT-
nach Geräten entsteht.

schlüssen sowie Audits besser zu argumen-

Asset-Management, das unter Umständen
tieren und beispielsweise sogar die Lizenz-
relevante Geräte umfasst, die zwar Eigen-

Durch die Gewährung von Zugriffsrech-
kosten reduzieren zu können.

tum der Mitarbeiter sind, aber beruflich
ten für ein Benutzerkonto wird letztlich
genutzt werden.

nicht automatisch valide definiert, wie

Bestens aufgestellt sind an dieser Stelle vor
viele Lizenzen erforderlich sind. Die Be-
allem Lösungen, die das Management von

Lizenzierung
rechtigung einer definierten Anzahl von

Lizenzen als Teil eines ganzheitlichen Ma-
virtualisierter Anwendungen

Benutzer n lässt in diesem Fall kaum
nagements moderner Arbeitsumgebungen

Softwareanwendungen, die entweder über

Rückschlüsse zu, wie viele Lizenzen tat-
betrachten. Das Spektrum reicht inzwi-
einen virtuellen Desktop bereitgestellt oder
sächlich benötigt werden. Nutzen bei-
schen nahtlos vom klassischen Computer
auf andere Weise virtuell zugänglich ge-
spielsweise zehn berechtigte Anwender
über das mobile Gerät bis hin zu virtuali-
macht werden, unterliegen grundsätzlich
eine virtualisierte Anwendung mit jeweils
sierter Softwarebereitstellung. Gerade Letz-
denselben Lizenzbedingungen wie die kon-
drei Endgeräten werden insgesamt 30 Li-
teres, aber auch generell erfordert erfolg-
ventionelle, lokale Bereitstellung auf phy-
zenzen fällig! Folglich kommt der IT-Ver-
reiches Lizenzmanagement daher eine
sischen Geräten. Als Grundregel bei der
antwortliche nicht darum herum, die tat-
prozessual vernetzte IT, die ohne Medien-

Ermittlung des Lizenzbedarfs kann davon
sächliche Nutzung unter Berücksichtigung
brüche alle relevanten Schritte abbilden,
ausgegangen werden, dass in vielen Fällen
der Geräteidentität zu messen und valide
steuern, auswerten und valide nachvollzie-
pro Installation/Gerät oder pro Benutzer
auszuwerten.

hen kann. Anders formuliert: Lizenzmana-
abgerechnet wird. Da die Hersteller Vir-
gement ist kein eigener Prozess, sondern
tualisierungsszenarien zumeist sehr ver-

Letztlich – und nicht nur, weil der eine
eine Querschnittsfunktion, die in vielen
schieden beurteilen und regeln, gibt es al-
oder andere Softwarehersteller es vielleicht

IT Prozessen erfüllt werden muss. (jp)

lerdings keine allgemeingültige Sicht darauf.

sogar verbietet, seine Software überhaupt

Während Microsoft auf die Metrik aus den
zu virtualisieren – empfiehlt es sich von

Torsten Boch ist Senior Product Manager bei

Produktnutzungsrechten pocht, gewährt
vornherein, die Lizenzbedingungen mit
der Matrix42 AG in Neu-Isenburg.

74 März 2014 www.it-administrator.de

S i c h e r e r I T- B e t r i e b i n d e r C l o u d I W I S S E N

Know-how: Sicherer IT-Betrieb in der Cloud

Blitzschlag vermeiden
von Henning von Kielpinski

Bei vielen Unternehmen verteilen sich die IT-Systeme über mehrere Standorte
hinweg und werden als Cloud-Dienste über das Internet bezogen. Das birgt für den

Administrator zweierlei Herausforderungen: Erstens ist die potenzielle Angriffsfläche um ein Vielfaches größer geworden. Zweitens entzieht sich ein Teil der Infrastruktur bei olha Kavalenkava – 123RF

Quelle: V
den Cloud-Modellen schlicht und einfach der direkten Kontrolle. Wir beschreiben, welche Risiken es genau gibt und wie sie sich beheben oder zumindest eingrenzen lassen.

er IT-Betrieb hat sich in den letz-

IaaS-Instanz beziehungsweise zum virtuellen

Angriffe aus dem Web

D ten Jahren rasant geändert: Früher Server. Die Absicherung erfolgt erst auf der Trotz aller Sicherheitsvorkehrungen öffnen ging es darum, die IT-Systeme eines Un-durch den Benutzer zu konfigurierenden

Unternehmen bei Cloud Computing eine
ternehmens in den eigenen Rechenzen-

Firewall des Betriebssystems in der Cloud.

im Vergleich zu einer “herkömmlichen” Se-
tren zu administrieren und zu sichern. Das

Das bedeutet: Ein potentieller Angreifer
curity Appliance oder Firewall relativ breite
ließ sich relativ leicht durch eine physische
kann per se schon einmal bis auf die Be-

Front möglicher Sicherheitslücken auf Ebe-
und logische Verkapselung nach dem
triebssystemebene gelangen, da keine de-
ne des Betriebssystems in Richtung des In-

Zwiebelprinzip realisieren: Das entspre-
dizierten Sicherheitsappliances wie Firewalls
ternets. Dass diese Tatsache den Angreifern
chende Netz wurde im Idealfall über ei-
vorgeschaltet sind. Darin verbirgt sich ein
bekannt ist und nicht nur eine theoretische
nen (einzigen) Zugangspunkt mit einer
hohes Sicherheitsrisiko.

Überlegung, belegen die Ergebnisse einer
restriktiven Firewall abgesichert. Systeme,

Analyse von Alert Logic 2013. Das Angriffs-
die von außen erreichbar sein mussten,

Wie also vorgehen? Gerade bei der Nut-
verhalten auf Systeme von Cloud-Providern
zum Beispiel durch Partner und Lieferan-
zung von Cloud-Diensten sollte eine
unterscheidet sich messbar von Angriffen
ten, wurden und werden in einer DMZ

VPN-Verbindung den Zugang schützen.

auf die klassischen Datacenter.

betrieben und wiederum über eine oder

Anstelle eines Endpunktes an einer dedi-
mehrere Firewalls gesichert.

zierten Firewall ist es besser, die entspre-

Letztere werden neben der Brute Force
chenden VPN-Server direkt auf dem

Methode, also dem einfachen Knacken

Dieses Zwiebelprinzip der Absicherung

Gastbetriebssystem in der Cloud zu in-
von Passwörtern mittels Ausprobieren,
gegen äußere Angriffe hat sich bis heute
stallieren und zu konfigurieren. Ein mi-
aufgrund der gehärteten Endpunkte in-
bewährt und ist relativ gut kontrollierbar.

nimalistischer Weg, dies bei Amazons EC2
zwischen stark über eingeschleuste Mal-

Jede externe Anbindung an das zentrale
zu realisieren, ist die Verwendung eines
ware angegriffen. Die Cloud-Provider

Netzwerk, zum Beispiel für externe Stand-

PPTP-Servers. Dieser sorgt zwar für ma-
hingegen sehen sich derzeit deutlich mehr
orte oder mobile Mitarbeiter, wird in ei-
ximale Kompatibilität, bietet aber dennoch

Attacken aus dem Web gegenüber. Ziele
nem solchen Kontext über ein VPN rea-
einige Sicherheitslücken. Alternativ ist
der Angreifer sind hier häufig die Logik
lisiert, das unter der Verwendung von

OpenSSL die sicherere Variante.

und Datenbankebenen der verwendeten

IPSec oder SSL die Punkt-zu-Punkt-Ver-

Applikationen. Das Beispiel einer gehack-
schlüsselung sicherstellt. Die Kontrolle

Als Einstiegsinstanz in den virtuellen Rech-
ten Bank aus Indien, die versehentlich die
über die gesamte Infrastruktur obliegt da-
nerpark kann eine kostengünstige Micro-

JMX-Konsole ihrer Applikation im In-
bei dem Administrator. Dies funktioniert

Instanz dienen. Das Problem der wechseln-
ternet stehen hatte, ist ein mahnendes Bei-
bei der Nutzung von Cloud-Diensten lei-
den IP-Adressen des Endpunktes umgeht
spiel für die Risiken von offenen Ports –
der nicht so einfach, was wir am Beispiel
der IT-Verantwortliche dann zum Beispiel
trotz vermeintlicher Passwortsicherheit.

der Amazon-Cloud verdeutlichen wollen.

mit DynDNS. Optimalerweise stellt er dann

Alternativen gibt es natürlich auch hier,
auch sicher, dass nicht nur der Transportweg
zum Beispiel das Virtual Privat Cloud-

Cloud-Dienste
gesichert ist, sondern eine echte End-To-

Angebot, das einen Hardware-VPN-End-
durch VPN absichern

End-Sicherheit gewährleistet ist. Eine solche
punkt beinhaltet. Dieses kann jedoch re-

Die gängigen und preislich interessanten
lässt sich zum Beispiel durch die Verwen-
lativ schnell den eigentlichen Kostenvorteil

IaaS-Angebote (Infrastructure-as-a-Service)

dung von Mechanismen aus dem XML Se-
der Cloud vollständig eliminieren. Denn
aus der Amazon-Cloud erlauben jeglichen
curity Framework von W3C zur Verschlüs-
neben der erhöhten Preise einer Virtual

Traffic aus dem Internet zur entsprechenden
selung der Payload erreichen.

Privat Cloud berechnet Amazon jede
www.it-administrator.de März 2014 75

W I S S E N I S i c h e r e r I T- B e t r i e b i n d e r C l o u d

Die Angriffswege auf IaaS-Dienste aus der Cloud sind vielfältig
und unterscheiden sich stark von den Attacken auf eine reine On Premises-IT

Stunde der Verwendung eines Hardware-

Cloud-Provider seinen Verpflichtungen auf
brauch oder einen Stillstand der IT gesorgt

VPN-Endpunktes extra.

die Einhaltungen von Best Practices nach-
hat, begleicht der Provider dies normaler-
kommt. Eine tatsächliche Überprüfung oder
weise durch die Rückerstattung von be-

Nicht zuletzt gibt es zusätzliche Angriffs-
ein Monitoring ist an dieser Stelle selten
zahlten oder zukünftigen Infrastrukturkos-
vektoren durch die administrativen Tools
möglich. Es herrscht also der Grundsatz des
ten an das Unternehmen. Was ein solcher
der Cloud selbst. Webtools und APIs zur

Vertrauens in den Provider.

Vorfall jedoch in Form von rechtlichen

Steuerung der Cloud-Funktionalität kön-

Problemen, dem Verlust von Kundenver-
nen im schlimmsten Fall einem Angreifer

Keiner will es gewesen sein
trauen oder auch die Einbuße von Intel-
nicht nur die Kontrolle über einzelne

Tritt der Fall eines Datenmissbrauchs zu-
lectual Property für das Unternehmen be-

Rechner, sondern über gesamte Abschnit-
tage, steht zuallererst der Nachweis an, wie
deutet, findet dabei keine Berücksichtigung.

te der Cloud-Infrastruktur ermöglichen.

die Daten kompromittiert wurden und ob

Dieses Risiko und seine Folgen trägt das
dies ein Versäumnis des Cloud-Providers

Unternehmen allein.

Risiko geteilte Verantwortung
möglich gemacht hatte. Oftmals kommt

Doch selbst wenn die Anbindung einer
dann heraus, dass interne Mitarbeiter ihren

Die durch Standardisierungsgremien wie
fremdgehosteten Lösung durch die Ver-
kaum eingeschränkten Zugang zu den Da-

PCI, aber auch durch Cloud-Provider wie
wendung der beschriebenen Sicherheits-
ten genutzt haben. Die Möglichkeit des

Amazon propagierte “SharedResponsibi-
vorkehrungen und eines dedizierten Zu-

Zugriffs eines Administrators oder IT-Mit-
lity” enthält also zusätzliche Risiken, die
griffsrechners ausreichend sichergestellt
arbeiters auf Daten innerhalb der Unter-
ohne weiteres nicht klar abgegrenzt sind.

ist, bewegen sich IT-Verantwortliche in
nehmens-Infrastruktur ist eine extrem

SharedResponsibility entlässt ein Unter-
einen zweiten Themenkomplex hinein:

sensible Thematik. Konsequenterweise be-
nehmen in keiner Weise aus seiner Ver-
den der geteilten Verantwortung.

schränken Sicherheitsverantwortliche den
antwortung für den letztendlichen Verbleib

Zugriff auf sensible Daten auf einen klei-
oder den Missbrauch von Kunden- oder

Während Unternehmen mit einem eigenen
nen, vertrauensvollen Benutzerkreis, um

Unternehmensdaten. Stattdessen kommt

Rechenzentrum die Aktualität der Sicher-
eventuelle Risiken zu minimieren.

erschwerend hinzu, dass sich das Unter-
heitsvorkehrungen und deren Funktionie-
nehmen die Verantwortung für die tat-
ren messbar überprüfen können, müssen

Ist es aber doch einmal der Cloud-Provider,
sächliche Sicherheit dieser Daten mit ei-
sie in der Cloud darauf vertrauen, dass der
dessen Versäumnis für einen Datenmiss-
nem Cloud-Provider teilen muss.

76 März 2014 www.it-administrator.de

S i c h e r e r I T- B e t r i e b i n d e r C l o u d I W I S S E N

Verschlüsseln in der Cloud
dritte Parteien darstellt. Eine Kontrolle ist

Häufig sind die Informationen, die dann

Eine zumindest weitergehende Sicherheit
durch einen sicherheitsbewussten Kunden
vom Provider zurückfließen, zu spärlich.

bietet die von den meisten Cloud-Provi-
kaum möglich. Insgesamt gesehen reduziert

Zum anderen sind viele Changes in der
dern angebotene Verschlüsselung der vir-
sich die Shared Responsibility also auf ein

Cloud durch automatisierte Deployments
tuellen Maschinen innerhalb der Cloud-
reines Vertrauensverhältnis.

im Self-Service-Verfahren möglich – das

Infrastruktur. Dies würde zumindest eine
ist ja gerade einer der wesentlichen Vor-

Steigerung der gefühlten Sicherheit be-

Prozesse müssen definiert sein
teile der Cloud. Die Prozess-Definitionen
deuten. Eine solche Verschlüsselung schützt

Wie schon skizziert, ist die Sicherheit in
aus dem ITIL tun sich jedoch schwer, sol-
zwar die Daten nicht auf ihrem Übertra-
einer verteilten Infrastruktur herausfor-
che Szenarien 1-zu-1 abzubilden. Nicht
gungsweg. Aber falls jemand in den Besitz
dernd und komplex und basiert zu großen
umsonst geben in einer Umfrage von 451
der VM käme, könnte er sie nicht ohne

Teilen auf dem Vertrauen in den jeweiligen

Research im Jahr 2013 68 Prozent der
weiteres auslesen.

Partner. Hierbei kommt nun eine weitere

Unternehmen an, dass die Migration zur

Komponente ins Spiel: die Prozesse, die

Cloud nicht wegen IT-Problemen stockt,

Allerdings gibt es hier zu bedenken: Fast

Kommunikation und Austausch mit den
sondern aus sonstigen Unternehmens-
alle Cloud-Provider nutzen einen Master

Partnern regeln. Die IT Infrastructure Li-
gründen. Fehlende Prozesse sind hier si-

Key für die verschlüsselten Daten und
brary (ITIL) hat sich in vielen Unterneh-
cher ein großer Faktor.

machen von ihm auch Gebrauch. Einige
men zumindest als Richtlinie für den Be-

Beispiele hierzu: Häufig werden automa-
trieb der Infrastruktur etabliert. Sie sieht

Fazit
tisierte Scans auf Copyright-Verletzungen
sich nun vor die Herausforderungen der

Die Cloud hat inzwischen das Tal der Des-
oder Anfragen von Regierungsorganisa-

Cloud und anderer schnell wechselnder
illusionierung erreicht. Und dies vor allem
tionen genannt. In diesen Fällen händigen

Technologien gestellt. Umfragen zum Sta-
aus Sicherheitsaspekten. Das ist nicht

Cloud-Provider die Daten unverschlüsselt
tus Quo zeigen jedoch, dass für Cloud-
zwangsläufig schlecht, befreit es doch den
aus. Gerade im Hinblick auf die Verqui-

Services sehr selten Prozesse auf Basis von

Cloud-Begriff von durch Hype getriebe-
ckung von Tätigkeiten der Geheimdienste

ITIL verwendet werden, obwohl doch die
nen Erwartungen und falschem Aktionis-
oder um sich vor Wirtschaftsspionage zu

ITIL-Prozesse in der Theorie unabhängig
mus. Trotzdem hat die Cloud noch einen
schützen, sollten Unternehmen ihre schüt-
von der verwendeten Technologie be-
weiten Weg vor sich, um tatsächlich auch
zenswerten Daten zusätzlich sichern.

trachtet werden.

im Unternehmensumfeld Mainstream zu
werden. Auch vor der NSA-Affäre war Si-

Des Weiteren müssen sich IT-Verant-

Ein Punkt, warum ITIL-Prozesse in
cherheit der primäre Schmerzfaktor, so-
wortliche – ob sie möchten oder nicht

Cloud-Umgebungen oft nicht stringent
wohl bei der Auswahl des Providers als

– des grundsätzlich gegebenen Risikos
umgesetzt werden, ist sicher die heimli-
auch bei der Cloud-Thematik. Trotzdem
bewusst sein, dass auch Administratoren
che Verwendung von Cloud-Services in-
gibt es kaum Bestrebungen, die Cloud-
des Cloud-Providers durch den Master
nerhalb des Unternehmens, ohne dass

Sicherheit als eigenen Punkt auf die IT-

Key Zugang zu den Daten haben und
die IT-Abteilung davon überhaupt etwas

Security-Agenda zu setzen.

diese, je nach wirtschaftlicher Lage, theo-
mitbekommt. Häufig genanntes Beispiel
retisch auch missbrauchen könnten. Ent-
ist hier die Verwendung von DropBox

Letztlich wird Cloud-Sicherheit oft nur als
gegenwirken lässt sich dem beispielsweise
und Skype. Diese Schatten-IT wird oft-
ein Bestandteil der IT-Security-Strategie
durch die unternehmensseitige Verschlüs-
mals von den jeweiligen Fachabteilungen
eines Unternehmens angesehen. Und dies
selung der in der Cloud abgelegten Da-
aus Bequemlichkeit und unter Ignoranz
kann fatale Folgen haben. Denn Cloud-Si-
ten mit eigenen Schlüsseln. Dazu kön-
aller gebotenen Datensicherheitsregeln
cherheit umfasst deutlich mehr und vor al-
nen die IT-Verantwortlichen entweder
genutzt. Denn sie ist oftmals schnell ver-
lem andere Szenarien. Sie ist deshalb auch
auf Filesystem-Ebene verschlüsseln, wie
fügbar und einfach in der Abrechnung
gesondert zu betrachten. Beziehen IT-Ver-
zum Beispiel mit Loop-AES, TrueCrypt

– zwei in der Tat starke Argumente für
antwortliche den Overhead für einen ver-
oder Crypto-FS, oder die Verschlüsselung

Cloud Services.

antwortungsvollen Umgang mit Daten in
der Daten innerhalb der Applikation si-
die Kosten-Kalkulation eines Cloud-Pro-
cherstellen. MySQL und Oracle zum

Ein zweiter Punkt für eine mangelnde
jektes mit ein, stellen sie schnell fest, dass

Beispiel bieten beide AES-Verschlüsse-

ITIL-Umsetzung ist, dass bei der Verwen-
billig nicht unbedingt günstig für das Un-
lung der Datensätze innerhalb der Da-
dung von Cloud-Diensten Unterneh-
ternehmen ist. Oder dass eine sichere
tenbank an.

mensgrenzen überschritten und Techno-

Cloud-Lösung eben doch nicht unbedingt
logien eingesetzt werden, die deutlich von
billig ist. Die Kosten-Nutzen-Risiko-As-

Zugegebenermaßen sind Bedrohungssze-
den bestehenden Unternehmenssystemen
pekte sind also immer von Fall zu Fall ge-
narien dieser Art durch Insider nicht
abweichen. Problematisch ist hierbei, dass
geneinander abzuwägen. (ln)

Cloud-spezifisch. Der Unterschied aber ist
sich in der Regel keine oder wenige
der Multiplikatoreffekt, den ein Cloud-
brauchbare ITIL-kompatible Schnittstellen

Henning von Kielpinski ist Cloud-Experte

Provider durch seine eigenen Administra-
finden, über die sich Changes und Inci-
bei der Consol Consulting & Solutions Soft-
toren und eventuell zusätzlich involvierte
dents übermitteln lassen.

ware GmbH.

www.it-administrator.de März 2014 77

W I S S E N I B u c h b e s p r e c h u n g
nicht genug, denn auch ein Blick in die

Den Abschluss bilden die Grundlagen

Windows Server .NET-Philosophie wird gewährt, bevor zum Scripting und Automatisierung mit der Leser detailliert über Active Directo-der PowerShell.

2012 R2 ry-Domänendienste, Netzwerkdienste,

Vier Auflagen und

LDS, RMS und Zertifikatdienste infor-

Fazit
kein bisschen schlan-
miert wird. Die Federation Services (in-

Die Fachkenntnisse des Autors stehen au-
ker: Der neue Bod-
teressant für Office 365) finden ebenfalls
ßer Frage, doch wäre es wünschenswert,
denberg zum aktu-
eine kurze Beschreibung.

dass Galileo die Inhalte auf zwei Bände
ellen Microsoft-
verteilt, da die für erfahrene Admins nicht

Server-Betriebssys-

Löblich sind WSUS, Firewall und NAP
relevanten einleitenden Kapitel dazu bei-
tem wartet mit ei-
beschrieben, wenngleich das VPN nicht
tragen, dass das Buch auf mittlerweile fast
nem Betriebshand-
vergessen wird. Für einen noch tiefer-

1.400 Seiten angewachsen ist. Vermisst ha-
buch zum Ser ver
gehenden Einblick in diese Dienste bie-
ben wir einen detaillierten Abschnitt zum

2012 R2 auf und setzt dabei nicht zwin-
tet sich dann Spezial-Literatur an. Der

IP-Adress-Management, das seit der 2012-
gend Vorkenntnisse im Bereich der Win-

Fokus der Beschreibungen inklusive Gra-

Version im Server-Betriebssystem verfüg-
dows-Server-Administration voraus. Da-
fiken ist deutlich auf den Praxiseinsatz
bar ist.

Frank Große
mit dürfte das Buch Admin-Einsteigern
ausgerichtet. EFS, iSCSI und RMDS
als deutschsprachige Referenz dienen,
sind in den Dateisystemdiensten ebenso

Autor Ulrich B. Boddenberg
denn der Autor nähert sich mit einem
beschrieben wie klassische Dateidienste.

Verlag Galileo Computing

Preis 59,00 Euro

Rückblick der bisherigen Microsoft-Ser-

Bei den Server-Diensten finden sich Ab-

ISBN 978-3836220132
ver-Versionen der aktuellen Version und
schnitte zu Druckserver, Webserver (IIS),
findet auch genügend Freiraum, Lizen-

Terminaldienste, SharePoint (kurz ange-

Bewertung (max. 10 Punkte) 9
zierung, Dimensionierung von Hardware
rissen), Hochverfügbarkeit und eine ge-
sowie die Protokolle vorzustellen. Damit
lungene Beschreibung von Hyper-V.

Daraus ergibt sich, dass die IT-Dokumen-

Fazit

Praxisbuch tation keineswegs nur verwaltende Aspekte Eine funktionierende IT-Dokumentation erfüllen soll, sondern den prozessorien-kann alles andere als nebenbei geleistet

IT-Dokumentation tierten Faktoren Rechnung trägt, um IT- werden. Auf knapp 450 informativ-gefüll-Bereits 2008 er-

Organisationen die nötige Flexibilität bei
ten und klar strukturierten Seiten bieten
schien das Buch
der Service-Leistung zu ermöglichen.

die Autoren einen deutlichen Nutzwert.

unter demselben

Davon können sowohl Administratoren,

Titel und vom

Dem zugrunde liegen die branchenüber-
interne IT-Organisationen oder auch ex-
gleichen Auto-
greifenden Anforderungen an die IT-Do-
terne Dienstleister profitieren.

ren-Paar im Ad-
kumentation, die den Einstieg und recht-
d i s o n - We s l ey -
lichen Rahmen der Materie liefern. In

Die Struktur der methodischen Ansätze

Verlag. Dort ha-
jedem Fall lesenswert ist der Folgeabschnitt,
zeugt von einem durchdachten Konzept.

ben zuletzt Kür-
der sich mit der Strukturierung einer ganz-

Die Umsetzung im Buch erfolgt in erster
zungen stattge-
heitlichen IT-Dokumentation befasst und

Linie praxisorientiert anhand eines po-
funden, weswe-

Fallstricke vermeiden lässt, die eine wach-
tentiellen Dokumentationsprojekts, was
gen der Titel nun deutlich überarbeitet
sende IT-Dokumentation mit sich bringen
weitestgehend auch gelingt. Ein Werk in
im Hanser Verlag erschienen ist. Dabei ha-
kann. Die Inhalte sind zwar etwas trocken
erster Linie für Praktiker, die bei entspre-
ben sich die Autoren die Mühe gemacht,
zu lesen, aber sowohl für interne als auch
chender Umsetzung wahrscheinlich eine
die kritischen Stimmen zur Erstauflage
externe Audits ist das Verständnis entschei-
zusätzliche Arbeitskraft hinzuziehen müs-
zu hören und vor allem die Entwicklun-
dend, um der geplanten IT-Dokumentation
sen, da der Administrator dies alles nicht
gen der IT-Branche berücksichtigt. Im
mehr Bedeutung als nur archiviertes Papier
im Vorbeigehen erledigen kann.

Detail bedeutet dies, dass die Besonder-
zu verleihen. Hierauf folgen praktische Ab-

Frank Große
heiten neuer Techniken wie Virtualisie-
schnitte, die sich neben der Dokumentation
rung oder verteilte Systeme Einzug in die
von IT-Projekten und dem Notfallhand-

Autor Manuela Reiss, Georg Reiss

Dokumentationsfelder und Dokumenta-
buch insbesondere der IT-Betriebsdoku-

Verlag Hanser

Preis 44,99 Euro
tionsanforderungen gefunden haben. Die
mentation widmen, die in fünf Stufen ein-

ISBN 978-3446437807

Autoren wenden sich vom traditionellen
geteilt und mit Beispielen belegt ist. Den

Betriebshandbuch ab und konzentrieren

Abschluss bildet die Präsentation der ver-

Bewertung (max. 10 Punkte) 9
sich in ihrer Strategie auf die praktischen
schiedenen Dokumentations-Tools, die ge-

Felder Support und Serviceorientierung.

genwärtig am Markt zu finden sind.

78 März 2014 www.it-administrator.de

F a c h a r t i k e l o n l i n e I W I S S E N

Besser informiert: Mehr Fachartikel
auf www.it-administrator.de

Unser Internetauftritt versorgt Sie jede

Woche mit neuen interessanten Fachartikeln.

Als Heftleser können Sie über die Eingabe des Link-Codes
schon jetzt exklusiv auf alle Online-Beiträge zugreifen.

Nutzerberechtigungen
konsistent verwalten

Berechtigungen für Netzwerke, Daten und Anwendungen
finden sich an vielen Stellen und nur das Active Directory
allein eignet sich kaum, um diese konsistent und nachvoll-

Software-Klone in Trainingsumgebungen
ziehbar zu verwalten. Mit Hilfe eines einheitlichen Identity-

& Access-Managements lässt sich eine zentrale Stelle zur

Ein Software-Rollout ist kein einfaches Unterfangen und mit

Steuerung der Benutzerrechte schaffen, die alle Teilberei-
hohen Kosten verbunden. Schlecht geschulte Anwender sind
che der IT-Infrastruktur einbezieht und zudem die Erstel-
einer der wesentlichen Gründe, weshalb eine Softwareinves-
lung von Reporten auf Knopfdruck erlaubt. Dabei sind sehr
tition noch kostenaufwendiger wird. Virtuelle Trainingsum-
umfassende Einsatzmöglichkeiten denkbar. Unser Facharti-
gebungen, sogenannte Software-Klone, können hier Abhilfe

Anwenderbericht: Standardisierte
kel im Web nennt diese.

schaffen. Sie generieren ein objektorientiertes Abbild des zu

Link-Code: E3W51

Arbeitsplätze in der Tourismusbranche
implementierenden Systems, das aber mit exakt denselben

Funktionen ausgestattet ist wie die Live-Anwendung. Der On-

Die Auftragsvolumina von Veranstaltern und Reisebüros un-
line-Beitrag erläutert, welche Vorteile es bringt, Mitarbeiter
terliegen starken zyklischen Schwankungen. Die zur Hoch-
mit einem solchen Software-Klon zu schulen.

saison anfallenden Datenmengen benötigen enorme Res-

Link-Code: E3W52
sourcen und bringen die Technik oft an ihre Grenzen. Für
optimale Arbeitsprozesse bedarf es leistungsfähiger Hard-
ware und standardisierter Buchungsprozesse. Diese Opti-
mierung strebte auch TUI Suisse an und entschied sich, die

Hard- und Software der Filialen zu erneuern und standardi-

Automatisierte PDF-Generierung zur Unterstützung von Systemprozessen
sierte Arbeitsplätze auf Basis von Citrix Published Desktop

Ob Kundenkorrespondenz per E-Mail, Geschäftsdokumente oder via Online-Eingabemaske generierte Daten – in der digitalen zu installieren. Wir schildern, wie diese Umstellung ablief.

Welt laufen tagtäglich Unmengen von Daten auf, die es so systematisch wie möglich zu bewältigen gilt. Systemspezifische

Link-Code: E3W53

Prozessabläufe wie eine strukturierte E-Mail-Ablage von Geschäftsbriefen, die den gesetzlichen Aufbewahrungsanforderungen entsprechen, helfen dabei, den Arbeitsablauf zu optimieren. Unser Online-Fachartikel erklärt, wie eine automatisierte PDF-Generierung die Datenaufbereitung und Dokumentenverwaltung unterstützt.

Link-Code: E3W54

Exchange bietet seit der Versionen 2003 Bordmittel, mit denen sich eine Exchange-

Organisation vollkommen kostenlos vor Spam schützen lässt. Zwar arbeitet Exchange 2010
in diesem Bereich mit dem Forefront Threat Management Gateway 2010 und Forefront

Protection für Exchange Server 2010 zusammen, doch die Bordmittel sind weiterhin nutzbar.

Und zusammen mit der verbesserten automatischen Spam-Filterung von Outlook 2007/2010
lässt sich der Mailverkehr auch ohne Zusatzprodukte absichern. Die Einstellungen für den Spamschutz sind auf Edge-Transport-Servern automatisch installiert und aktiviert. Diese Server sind unter Exchange 2010 für das Senden von E-Mails vom und ins Internet in der DMZ verantwortlich und müssen nicht Bestandteil einer Windows-Domäne sein. Diese Rolle müssen Sie explizit getrennt installieren. Unser Online-Workshop zeigt die dafür notwendigen Konfigurationen in Exchange und Outlook, das in den jüngsten Versionen unter anderem
über einen aktiven Phishing-Schutz verfügt.

Link-Code: E3W55

Spamschutz und E-Mail-Sicherheit

In der Exchange-Verwaltungskonsole kann der Administrator
mit Exchange und Outlook 2010
die Transport-Filter für den Spamschutz einzeln konfigurieren

Link-Codes eingeben auf www.it-administrator.de März 2014 79

V E R A N S TA L T U N G S K A L E N D E R

International PHP Conference 2014

Linux Tag 2014

Termin & Ort

1. bis 4. Juni

Termin & Ort

Maritim proArte, Friedrichstrasse 151, 10117 Berlin

IT-Administrator Trainings 2014

8. bis 10. Mai

Inhalt

STATION, Luckenwalder Straße 4-6, 10963 Berlin

Pragmatisches Know-how im PHP- und Webumfeld.

Best Practices Hyper-V

Inhalt

Teilnahmegebühr

5. Juni 2014: Nürnberg (10 bis 17 Uhr)

Linux-Administration und -Entwicklung.

Ab 399 Euro für einen Tag und 899 Euro für alle drei

New Elements,

Teilnahmegebühr

Tage der Veranstaltung. Bis 3. April gelten reduzierte

Thurn-und-Taxis-Straße 10, 90411 Nürnberg

Frühbucherpreise.

Ab etwa 30 Euro.

24. Juni: Essen (10 bis 17 Uhr)

Weitere Informationen und Anmeldung

Weitere Informationen und Anmeldung

PC-College,

Link-Code: D5W45

Link-Code: E3W42

Kruppstraße 96, 45145 Essen

15. Juli: München (10 bis 17 Uhr)

ExperTeach Training Center München,

Wredestr. 11, 80335 München
vSphere-Tuning und -Monitoring

8. April 2014: München

Berlin

ExperTeach Training Center München,

Wredestr. 11, 80335 München

Ausgebucht

14. April: Berlin

Fast Lane Institute for Knowledge Transfer GmbH,

Oranienburger Straße 66, 10117 Berlin

22. April: Hamburg

ExperTeach Training Center Hamburg,

Esplanade 6, 20354 Hamburg

6. Mai: Frankfurt/M.

ExperTeach Training Center Frankfurt/Dietzenbach,

Waldstraße 94, 63128 Dietzenbach

Ausgebucht

Weitere Informationen und Anmeldung
www.it-administrator.de/workshops

Frankfurt am Main

IPv6-Kongress 2014

Termin & Ort

Rust

WORLD of CLOUD

22. und 23. Mai

CineStar METROPOLIS Frankfurt,

Eschenheimer Anlage 40, 60318 Frankfurt am Main

Termin & Ort

Inhalt

7. und 8. April

Planung und Management von IPv6-Netzen.

Sheraton Frankfurt Airport,

WorldHostingDays 2014

Hugo-Eckener-Ring 15, 60549 Frankfurt am Main

Teilnahmegebühr

Inhalt

Etwa 600 Euro.

Termin & Ort

Kongressmesse zu Cloud- und Virtualisierungsthemen.

Weitere Informationen und Anmeldung

1. bis 3. April

Teilnahmegebühr

Link-Code: D5W44

Europa Park, Europa-Park-Straße 2, 77977 Rust

Ab 995 Euro.

Inhalt

Weitere Informationen und Anmeldung

Kongressmesse rund um Cloud- und Hosting-Technologien.

Link-Code: E3W41

Teilnahmegebühr

349 Euro. Kostenlose Teilnahme unter Verwendung
des Anmelde-Codes ME712NW.

Weitere Informationen und Anmeldung

Link-Code: E3W46

80 März 2014 Link-Codes eingeben auf www.it-administrator.de

D A S L E T Z T E W O R T

»Ressourcenplanung ist in virtuellen

Umgebungen eine Herausforderung«

Jascha Petersen ist in einem Team von mehreren IT-Administratoren
für zwei Hamburger Firmen tätig. innobis ist ein SAP-Beratungshaus für

Banken- und Finanzdienstleister. Circle Unlimited bietet SAP-integrierte

Software-Lösungen für mittelständische und große Unternehmen. Das

Thema Virtualisierung ist für den Admin in den letzten Jahren immer
interessanter geworden, bringt aber auch so manche

Herausforderung mit sich.

Warum sind Sie IT-Administrator geworden?

letztes Jahr erfüllt. Ansonsten reizt mich das

Das kristallisierte sich bereits in jungen

Mobile-Thema mit all seinen Facetten –

Jahren heraus, da ich schon damals den
wenn Tablets und Co. die IT auf den Kopf

Geburtstag: 1979

Admin seit: 11 Jahren

Rechner nicht nur nutzen, sondern auch
stellen. Hinz kommt das Systemmanage-

Hobbys: Filme, Musik, IT, Games
sein Innenleben verstehen wollte. Als ich
ment, das unseren Job vereinfachen soll.

dann später im Schulcomputerraum im-

Welches IT-Problem oder Produkt ließ Sie in letzter Zeit

Jascha Petersen, IT-Administrator
mer häufiger auch von den Lehrern um
verzweifeln und warum?

Rat gefragt wurde und ihnen bei den Pro-

Der IT-Umzug in die neuen Büroräume

Ausbildung und Tätigkeit
blemen helfen konnte, war mein Berufs-
hat mich schon einige graue Haare ge-

- Ausbildung zum Informatikkaufmann.

wunsch schnell klar.

kostet, da die gesamte Planung parallel

- Heute in der Systemadministration.

Warum würden Sie einem jungen Menschen raten, Admi-
zum normalen Tagesgeschäft lief. Am En-

- Betreuung des Service Desk bis hin zur Server-
nistrator zu werden?

de hat aber alles super funktioniert.

Landschaft, physikalisch wie auch virtuell.

Es ist ein sehr spannender Beruf, der ab-

Wie sieht Ihre virtuelle Server-Umgebung aus?

Betreute Umgebung
wechslungsreicher kaum sein kann. Es ist

Wir setzen sowohl für unsere Windows-

- Windows- und Linux-Server mit Diensten wie
aber von Vorteil, sich immer zu fragen,
als auch Linux-Server unterschiedliche

Active Directory, SAP, E-Mail, Firewall, Backup,
warum dieses oder jenes so funktioniert,

Virtualisierungsmethoden ein. Für uns ist
oder Systemmanagement.

wie es funktioniert und gerne über den
das Thema Virtualisierung in den letzten

- Die gesamte Client-Infrastruktur.

Tellerrand zu schauen.

Jahren immer interessanter geworden, da

Welche Aspekte Ihres Berufs machen Ihnen am meisten
wir dadurch flexibler auf Anforderungen

Stromkosten. Am Ende ergibt sich daraus

Spaß und welche weniger?

aus dem eigenen Haus reagieren können.

eine Kostenersparnis. Wir sind mit der Vir-

Gerade die extreme Vielfältigkeit und

Worin sehen Sie die größten Herausforderungen bei der
tualisierung außerdem sehr viel flexibler
morgens nicht zu wissen, was der Tag

Verwaltung virtueller Server?

als mit physikalischen Servern.

bringt, sich immer wieder neuen Proble-

Den Überblick zu behalten, gerade was

Welches ist der lustigste Anwenderfehler, der Ihnen unter-
men zu stellen und dafür Lösungen aus-
die Ressourcenplanung angeht, da be-
gekommen ist?

zuarbeiten und die Chance, mit den neus-
stimmte Ressourcen wie Speicherplatz

Während einer Inventur ist bei einem Steu-
ten Technologien zu arbeiten, ist hoch
oder Arbeitsspeicher schnell nicht mehr
ergerät für die USV der 9 Volt-Stroman-
spannend. Weniger erfreulich ist es, wenn
vorhanden sein können. Eine weitere He-
schluss abgefallen. Dies hatte zur Folge, dass
wir eine Lösung für ein Problem gefun-
rausforderung ist die Ausfallsicherheit.

die USV sich ausschaltete und damit auch
den haben, diese aber einfach nicht funk-

Spielt der Storage eine tragende Rolle in Ihrer virtuellen
gleich den kompletten Serverraum. Im ers-
tionieren will. Das passiert aber zum

Umgebung?

ten Moment war die Aufregung groß, da

Glück eher selten.

Wir haben für unsere virtuelle Umge-
die Auswirkungen auf die Server nicht klar

An welchem Projekt werden Sie in nächster Zeit arbeiten?

bung den Storage aufgestockt, da der
waren. Am Ende haben alle Server diese

Wir wollen unseren Mailserver auf eine

Speicherbedarf von neuen Servern immer

Aktion gut überlebt und wir konnten über
neue Version migrieren. Das wird ein sehr
größer wird und sich dort schnell ein Fla-
dieses 9 Volt-Kabel lachen.

spannendes Thema. Ansonsten war unser
schenhals auftut. Der Storage selbst muss

Das Interview führte Petra Adamik.

Firmenumzug mit Implementierung eines
aber auch wieder redundant ausgelegt

Blade-Servers mit neuer Virtualisierungs-
sein, da sich sonst daraus ein Single-Point-

Möchten Sie auch einmal das letzte Wort im
technik ein aufregendes Projekt.

of-Failure ergibt.

IT-Administrator haben? Dann melden Sie sich einfach

Mit welcher aktuellen IT-Technologie würden Sie gern ein-

Welche Vorteile hat die Server-Virtualisierung gebracht?

unter redaktion@it-administrator.de (Betreff: “Das
mal arbeiten?

Es ist jetzt möglich, mehr Server auf we-
letzte Wort”). Wir freuen uns auf Sie!

Ich wollte schon seit langer Zeit mit niger Hardware laufen zu lassen. Dadurch

Was haben Sie zu sagen?

Blade-Servern arbeiten. Der Wunsch wurde
schrumpfen der Serverraumplatz sowie die
www.it-administrator.de März 2014 81

V O R S C H A U I A p r i l 1 4

Die Ausgabe 04/14 erscheint am 28. März 2014

Schwerpunktthema

Infrastruktur & Netzwerke

Das lesen Sie in den nächsten

Ausgaben des IT-Administrator:

Im Test: Dell PowerEdge VRTX

Im M

Mai dreht sich im IT-Administrator alles um den Schwer-
punkt M

Messaging & Col aboration. In den Tests werfen wir

Workshop: Netzwerkkonzepte in Systems
einen Blick auf UCS als Groupware-Server und Good Collabo-

Center Virtual Machine Manager 2012 R2
ration for Mobile. Im Praxisbereich zeigen wir Ihnen, wie das

Backup und Recovery bei SharePoint 2013 abläuft und was

Workshop: Data Center-Infrastrukturmanagement mit OpenDCIM

Sie bei der Migration von Small Business Server 2011 auf

Windows Server 2012 R2 Essentials beachten müssen.

Außerdem beleuchten wir wichtige Sicherheitsüberlegungen

Systeme: Nutzen und Auswirkungen von Software Defined Networking
für VoIP- und Unified Communications-Projekte.

Die JJuni-Ausgabe befasst sich dann mit dem Schwerpunkt

Die Redaktion behält sich Themenänderungen aus aktuellem Anlass vor.

Monitoring & Dokumentation.

I M P R E S S U M

Redaktion

Produktion / Anzeigendisposition

Jahresabonnement Inland mit Jahres-CD: € 144,84

ISSN

So erreichen Sie den Leserservice

John Pardey (jp), Chefredakteur

Lightrays: Andreas Skrzypnik, Gero Wortmann

Studentenabonnement Inland mit Jahres-CD: € 77,34

1614-2888

Leserservice IT-Administrator
verantwortlich für den redaktionellen Inhalt
dispo@it-administrator.de

Jahresabonnement Ausland mit Jahres-CD: € 159,84

Stephan Orgel

Tel.: 089/4445408-88

Studentenabonnement Ausland mit Jahres-CD: € 84,84
john.pardey@it-administrator.de

Urheberrecht

Fax: 089/4445408-99

All-Inclusive Jahresabo

Alle in IT-Administrator erschienenen Beiträge sind

65341 Eltville

(incl. E-Paper Monatsausgaben, 2 Sonderheften
urheberrechtlich geschützt. Alle Rechte, einschließlich

Tel.: 06123/9238-251

Daniel Richey (dr), Stellv. Chefredakteur und CvD

Druck
und Jahres-CD) Inland: € 184,64

Übersetzung, Zweitverwertung, Lizenzierung vorbe-

Fax: 06123/9238-252
daniel.richey@it-administrator.de

Konrad Triltsch

All-Inclusive Studentenabo Inland: € 117,14

Print und digitale Medien GmbH
halten. Reproduktionen und Verbreitung, gleich wel-

All-Inclusive Jahresabo Ausland: € 199,64

E-Mail: leserservice@it-administrator.de

Johannes-Gutenberg-Straße 1-3
cher Art, ob auf digitalen oder analogen Medien, nur

Lars Nitsch (ln), Redakteur

All-Inclusive Studentenabo Ausland: € 124,64

97199 Ochsenfurt-Hohestadt
mit schriftlicher Genehmigung des Verlags. Aus der

Bankverbindung für Abonnenten
lars.nitsch@it-administrator.de

E-Paper-Einzelheftpreis: € 8,99

Veröffentlichung kann nicht geschlossen werden, dass

Kontoinhaber: Vertriebsunion Meynen

Vertrieb

E-Paper-Jahresabonnement: € 99,-

Anne Kathrin Heinemann

E-Paper-Studentenabonnement: € 49,50
die beschriebenen Lösungen oder verwendeten Be-

Postbank Dortmund

Markus Heinemann, Schlussredakteur

Vertriebsleitung

Jahresabonnement-Kombi mit E-Paper: € 168,-
zeichnungen frei von gewerblichen Schutzrechten sind.

IBAN: DE96440100460174966462
markus.heinemann@email.de
kathrin@it-administrator.de

(Studentenabonnements nur gegen Vorlage

BIC: PBNKDEFFXXX

Tel.: 089/4445408-20
einer gültigen Immatrikulationsbescheinigung)

Haftung

So erreichen Sie die Redaktion

Abo- und Leserservice

Alle Preise verstehen sich inklusive der

Für den Fall, dass in IT-Administrator unzutreffende

Autoren dieser Ausgabe

Vertriebsunion Meynen GmbH & Co. KG
gesetzlichen Mehrwertsteuer sowie

Informationen oder in veröffentlichten Programmen,

Redaktion IT-Administrator

Petra Adamik, Thomas Bär, Torsten Boch,

Stephan Orgel
inklusive Versandkosten.

Zeichnungen, Plänen oder Diagrammen Fehler ent-

Heinemann Verlag GmbH

Florian Frommherz, Frank Große, Jürgen Heyer,

Große Hub 10
halten sein sollten, kommt eine Haftung nur bei

Leopoldstr. 87

Thomas Joos, Sandro Lucifora, Jörn Meyer, Daniel

Verlag / Herausgeber

65344 Eltville
grober Fahrlässigkeit des Verlags oder seiner Mit-

Heinemann Verlag GmbH

80802 München

Neumann, Thorsten Scherf, Michal Vitkovsky,
leserservice@it-administrator.de
arbeiter in Betracht. Für unverlangt eingesandte

Leopoldstraße 87

Tel.: 089/4445408-10

Henning von Kielpinsk, Bertram Wöhrmann

Tel.: 06123/9238-251

Manuskripte, Produkte oder sonstige Waren über-

80802 München

Fax: 06123/9238-252
nimmt der Verlag keine Haftung.

Fax: 089/4445408-99

Tel.: 089/4445408-0

E-Mail: redaktion@it-administrator.de

Anzeigen

Vertriebsbetreuung

Fax: 089/4445408-99

Anne Kathrin Heinemann, Anzeigenleitung

DPV Deutscher Pressevertrieb GmbH

Manuskripteinsendungen

(zugleich Anschrift aller Verantwortlichen)

So erreichen Sie die Anzeigenabteilung
verantwortlich für den Anzeigenteil
www.dpv.de

Die Redaktion nimmt gerne Manuskripte an. Diese

Anzeigenverkauf IT-Administrator
kathrin@it-administrator.de

Web: www.heinemann-verlag.de

Erscheinungsweise
müssen frei von Rechten Dritter sein. Mit der Ein-

E-Mail: info@heinemann-verlag.de

Anne Kathrin Heinemann

Tel.: 089/4445408-20
monatlich
sendung gibt der Verfasser die Zustimmung zur Ver-

Heinemann Verlag GmbH

Eingetragen im Handelsregister des
wertung durch die Heinemann Verlag GmbH. Sollten

Bezugspreise

Leopoldstr. 87

Es gilt die Anzeigenpreisliste

Amtsgerichts München unter
die Manuskripte Dritten ebenfalls zur Verwertung

Einzelheftpreis: € 12,60

HRB 151585.

80802 München

Nr. 10 vom 01.01.2013

Jahresabonnement Inland: € 135,-
angeboten worden sein, so ist dies anzugeben.

Studentenabonnement Inland: € 67,50

Geschäftsführung / Anteilsverhältnisse

Die Redaktion behält sich vor, die Manuskripte

Tel.: 089/4445408-20

Jahresabonnement Ausland: € 150,-

Geschäftsführende Gesellschafter zu gleichen Teilen
nach eigenem Ermessen zu bearbeiten. Honorare

Fax: 089/4445408-99

Studentenabonnement Ausland: € 75,-
sind Anne Kathrin und Matthias Heinemann.

nach Vereinbarung.

E-Mail: kathrin@it-administrator.de

1und1 S. 11

EXPERTeach S. 71
isits S. 43

INSERENTENVERZEICHNIS
aikux S. 27

FCS S. 63

Schmidts Login S. 53
baramundi S. 5, S. 15

Galileo S. 45

World Hosting Days S. 13
bintec elmeg S. 41

IBM S. 84

82 März 2014 www.it-administrator.de

"LEIBEN3IEIN6ERBINDUNG

&OLGEN3IEUNSAUF4WITTER

WZLWWHUFRPLWDBEORJ

+REISEN3IEMITUNSAUF'OOGLE

KWWSLWDHXJRRJOHS

7ERDEN3IEEIN&ANAUF&ACEBOOK

ZZZIDFHERRNGHLWDQHW

4RETEN3IEUNSERER8ING
'RUPPEBEI

ZZZ[LQJFRPQHWLWDQHW

,ESEN3IEUNSEREN233
&EED

ZZZLWDGPLQLVWUDWRUGHUVV[PO

7ERDEN3IE4EILUNSERER#OMMUNITY7IRFREUENUNSAUF3IE

Virtualisierung und Cloud-Computing leicht gemacht.

IBM System x Server und Lösungen.

Der erste Schritt in Richtung virtualisierte oder private Cloud-Umgebung ist oft eine Herausforderung.

Das hat sich jetzt geändert. Denn IBM System x® M4 Express® Server mit integrierten Virtualisierungs-und Cloud-Lösungen von IBM vereinfachen und beschleunigen die Implementierung. Dank der neuesten Intel® Xeon® Prozessoren bieten IBM System x Server optimale Performance-, Skalierbarkeits- und Speichermerkmale für virtualisierte Workloads. IBM hat kürzlich durch das erste x86-virtualisierte TPC-C-Benchmark-Ergebnis mit den niedrigsten Kosten pro Transaktion1 bewiesen, wie effizient und wirtschaftlich diese Lösungen sind. Ab sofort profitieren Sie also nicht nur von den Vorteilen einer Cloud oder einer virtualisierten Umgebung, sondern auch von einer neuen Einfachheit und geringeren Kosten.

Und Sie können sich jederzeit auf die Unterstützung von erfahrenen IBM Geschäftspartnern verlassen, um Ihr System zu konfigurieren und auf Ihre geschäftlichen Anforderungen abzustimmen.

IBM System x3650 M4 Express

2.212,21€ (inkl. MwSt.)*
monatl. IBM Leasingrate bei

36 Monaten Vertragslaufzeit: 48,65 €**

Best.-Nr.: 7915E7G

Intel® Xeon® Prozessor E5-2620 v2 (6-Core, 2,1 GHz)

1x 8-GB-RDIMM-Hauptspeicher

O/B 2,5" HS SAS/SATA, RAID Controller M5110 (ohne Batterie)

Multiburner, 1x 550 Watt HS Power Supply

1 Jahr Gewährleistung, 3 Jahre freiwilliger Herstellerservice

IBM System x3550 M4 Express

IBM Storwize® V3700

2.226,49 € (inkl. MwSt.)*

8.423,– € (inkl. MwSt.)*
monatl. IBM Leasingrate bei
monatl. IBM Leasingrate bei

36 Monaten Vertragslaufzeit: 48,96 €**

36 Monaten Vertragslaufzeit: 206,48 €**

Best.-Nr.: 7914E7G

Best.-Nr.: 2072S2C, 00Y2501, 39Y7917

Intel® Xeon® Prozessor E5-2620 v2 (6-Core mit 2,1 GHz)

(Plus: 8x 300 GB 2,5"-SAS-Festplatten, 2x 2,8 m Kabel)

1x 8-GB-RDIMM-Hauptspeicher

1-Gbps-iSCSI- und 6-Gbps-SAS-Schnittstellen,
optional 8-Gbps-FC, 10-Gbps-iSCSI/FCoE

O/B 2,5" HS SAS/SATA, RAID Controller M5110

(512 MB Cache, ohne Batterie)

Dual Controller fasst bis zu 24 Festplatten

Multiburner, 1x 550 Watt HS Power Supply
kostenfrei integriert: interne Virtualisierung

1 Jahr Gewährleistung, 3 Jahre freiwilliger Herstellerservice

Datenmigrationsfunktion, Thin Provisioning, Flash Copy,
intuitive IBM Storwize Benutzeroberfläche

1 Jahr Gewährleistung, 3 Jahre freiwilliger Herstellerservice

Lesen Sie das Technology Business Research-Whitepaper

Erfahren Sie, wie IBM mit seiner Virtual Desktop Infrastruktur für mehr Einfachheit sorgt.

Weitere Informationen: ibm.com/systems/de/express1

1Siehe http://www.tpc.org/1791 vom 07.05.2013.

*Alle Preise sind Einzelhandelsverkaufspreise von IBM, gültig vom 31.10.2013, und beinhalten möglicherweise weder Speicher, Festplatte, Betriebssystem noch andere Leistungsmerkmale.

**Monatliche IBM Leasingrate zzgl MwSt. bei 36 Monaten Laufzeit und einem Mindestvertragsvolumen von 4.000,– EUR. Die Finanzierungsangebote sind freibleibend, gelten vorbehaltlich einer positiven Bonitätsprüfung durch IBM und richten sich ausschließlich an Geschäftskunden. IBM behält sich das Recht vor, dieses Angebot ohne Vorankündigung zurückzuziehen oder zu modifizieren.

IBM Hardwareprodukte werden fabrikneu hergestellt. Unabhängig davon gelten in jedem Fall die IBM Gewährleistungsbedingungen.

Die aktuellen Bedingungen finden Sie auf http://www.ibm.com/servers/support/machine_warranties. IBM übernimmt keinerlei Verantwortung oder Garantie für Produkte und Leistungen anderer Hersteller. IBM, das IBM Logo, System x und Express sind Marken der International Business Machines Corporation in den Vereinigten Staaten und/oder anderen Ländern. Weitere Produkt- und Servicenamen können Marken von IBM
oder anderen Unternehmen sein. Eine aktuelle Liste der IBM Marken finden Sie unter www.ibm.com/legal/copytrade.shtml. Intel, das Intel Logo, Xeon und Xeon Inside sind Marken oder eingetragene Marken der Intel Corporation in den USA und/oder anderen Ländern. Preise von IBM Geschäftspartnern können von den hier angezeigten Preisen abweichen. Die Produkte sind je nach Verfügbarkeit lieferbar. IBM bietet die hierin beschriebenen Produkte, Dienstleistungen oder Leistungsmerkmale möglicherweise nicht in allen Ländern an. Aktuelle Preisinformationen erhalten Sie von Ihrem IBM Vertriebsbeauftragten oder IBM

Geschäftspartner. © 2013 IBM Corporation.

Table of Contents

- Im Test
- Veeam Backup&Replication
- Systeme
- Workshop
- Know-how
- Im Test: Splunk Enterprise 6
- Im Test:

- 54 Workshopserie: Mobile Geräte mit Workplace Join und Web

- 06 News

- 10 IT-Administrator Training: vSphere-Tuning und -Monitoring

- 58 Workshop: Mit TeamDrive eine Private Cloud betreiben

- 12 IT-Administrator Training: Best Practices Hyper-V

- 62 Workshopserie: Dateiverwaltung mit dem Ressourcen-

- 66 Tipps, Tricks & Tools

- 70 Reportage: Modernisierte IT-Infrastruktur bei Julius Kleemann

- 30 Im Test: Cloud Management mit Witsbits

- 75 Know-how: Sicherer IT-Betrieb in der Cloud

- 78 Buchbesprechung “Windows Server 2012 R2”

- 79 Fachartikel online

- 42 Systeme: Optimierung von Virtual Desktop-Infrastrukturen

- 03 Editorial

- 47 Workshopserie: Datensicherung, Wiederherstellung und

- 80 Veranstaltungskalender

- 81 Das letzte Wort

- 82 Vorschau, Impressum, Inserentenverzeichnis