MID-Serverdomänentrennung

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer
  • Verwenden Sie die Anwenderrolle „MID-Server“, um MID-Server für den Zugriff auf separate Domänen zu konfigurieren. Die Anmeldeinformationen in config.xml Datei eines MID-Servers Bestimmen Sie, auf welche Domänen er zugreifen kann. Bestimmte MID-Server-Richtliniendatensätze können nur für die Verwendung durch MID-Server aus derselben Domäne eingeschränkt werden.

    Richten Sie den Indikator für die Konfigurationsphase einStellen Sie sicher, dass der MID-Server eine Verbindung zu Elementen innerhalb und außerhalb Ihres Netzwerks herstellen kannLaden Sie den MID-Server herunter, und installieren Sie ihn auf einem Linux- oder Windows-HostKonfigurieren Sie Ihren MID-ServerKonfigurieren Sie die MID-ServersicherheitStellen Sie sicher, dass der MID-Server eine Verbindung zu Elementen innerhalb und außerhalb Ihres Netzwerks herstellen kannLaden Sie den MID-Server herunter, und installieren Sie ihn auf einem Linux- oder Windows-HostKonfigurieren Sie Ihren MID-ServerKonfigurieren Sie die MID-Serversicherheit

    Die Datensätze, die von einem MID-Server gelesen, aktualisiert oder erstellt werden können, werden durch die Anmeldeinformationen bestimmt, die für diesen MID-Server in konfiguriert sind config.xml Datei. Dies sind die Anwenderanmeldeinformationen, die ein MID-Server verwendet, um auf die Instanz zuzugreifen und anzugeben, auf welche Domänendatensätze der MID-Server zugreifen kann.

    Sie können Versionen dieser spezifischen MID-Server-Richtliniendatensätze erstellen, die nur ein MID-Server aus derselben Domäne verwenden kann. Diese Prozesstrennung wird für Datensätze in Tabellen unterstützt, die synchronisierte MID-Server-Dateien [ecc_agent_sync_file] erweitern:
    • MID-Server-MIB-Datei [ecc_Agent_mib]
    • JAR-Datei des MID-Servers [ecc_Agent_jar]
    • MID-Serverskriptdatei [ecc_agent_script_files]
    Hinweis:
    Anhänge in MIB- oder JAR-Dateidatensätzen werden möglicherweise nicht angezeigt, wie sie in einer nicht domänengetrennten Umgebung aufgetreten sind. Die Anhänge werden nicht angezeigt, da Anhänge [sys_attachment] Tabelle ist datengetrennt . Wenn Daten zwischen Domänen getrennt sind, kann ein Datensatz in einer untergeordneten Domäne nicht auf Datensätze in einer übergeordneten Domäne zugreifen.

    Richten Sie die Domänentrennung für MID-Server ein

    Richten Sie die Domänentrennung über die Anwenderrolle des MID-Servers und die Konfigurationsdatei DES MID-Servers ein.

    Vorbereitungen

    Erforderliche Rolle: administrator, Agent_admin

    Prozedur

    1. Konfigurieren Sie einen MID-Server-Anwender Innerhalb einer angegebenen Domäne mit der richtigen mid_serverRolle.
    2. Geben Sie diesen Anwender auf dem MID-Server an config.xml Datei.
      Wenn Sie festlegen MID-Server-Anwenderanmeldeinformationen In config.xml Datei, stellen Sie sicher, dass sie sich in der richtigen Domäne befinden.

    Nächste Maßnahme

    Wenn Sie die MID-Serverdomäne ändern müssen:
    1. Beenden Sie den MID-Server, und löschen Sie den ecc_Agent-Datensatz.
    2. Aktualisieren Sie den MID-Server config.xml Mit dem neuen Anwender in der neuen Domäne und starten Sie den MID-Serverservice neu.
    Wenn Sie Versionen bestimmter MID-Serverdateien erstellen müssen, die nur MID-Server in Ihrer Domäne verwenden können:
    1. Öffnen oder erstellen Sie einen Datensatz in einem dieser MID-Servermodule:
      • SNMP-MIBs
      • JAR-Dateien
      • Skriptdateien
    2. Aktualisieren Sie eine vorhandene Domänenrichtlinie, oder übermitteln Sie einen neuen Datensatz.
      Hinweis:
      Anhänge in MIB- oder JAR-Dateidatensätzen werden möglicherweise nicht angezeigt, wie sie in einer nicht domänengetrennten Umgebung aufgetreten sind. Die Anhänge werden nicht angezeigt, da Anhänge [sys_attachment] Tabelle ist datengetrennt . Wenn Daten zwischen Domänen getrennt sind, kann ein Datensatz in einer untergeordneten Domäne nicht auf Datensätze in einer übergeordneten Domäne zugreifen.

    Konfigurieren Sie einen MID-Server mit mehreren Domänen

    Sie können einen MID-Server in der globalen Domäne erstellen, der Ziele in anderen Domänen erkunden kann.

    Vorbereitungen

    Vor der Konfiguration eines MID-Servers mit mehreren Domänen:
    • Aktivieren Sie das Plugin „Domänenunterstützung – Installationsprogramm für Domänenerweiterungen“ [com.glide.domain.msp_extensions.installer].
    • Stellen Sie sicher, dass Ihre Instanz ist Domäne getrennt .

    Erforderliche Rolle: Administrator

    Prozedur

    1. Typ sys_properties.list Drücken Sie im Navigationsfilter Eingabetaste .
    2. Suchen Sie Glide.ecc.enable_Multidomain_MID Eigenschaft.
    3. Legen Sie den Wert der Eigenschaft auf fest Wahr .
      Hinweis:
      Das Aktivieren dieser Eigenschaft hat keine Auswirkungen auf vorhandene MID-Server. MID-Server in einer Domäne verbleiben vor dem Festlegen dieser Eigenschaft in dieser Domäne.
    4. Erstellen Sie einen MID-Server in der globalen Domäne.
      Ein MID-Server, der in der globalen Domäne erstellt wurde, nachdem diese Eigenschaft auf festgelegt wurde Wahr Kann jede Domäne erkunden, für die es die Anmeldeinformationen hat. Dieser MID-Server darf jedoch nur die Anmeldeinformationen für die Zieldomänen verwenden, die von ECC-Warteschlangeneingaben angefordert werden.
      Warnung:
      Wenn Sie zurücksetzen Glide.ecc.enable_Multidomain_MID Eigenschaft bis Falsch Nach dem Erstellen eines MID-Servers mit mehreren Domänen in der globalen Domäne schreibt dieser MID-Server alle empfangenen Daten in die globale Domäne und nicht in die richtigen Domänen.