HiPath HG 1500 Konfiguration - Wiki of Siemens Enterprise

Nur für den internen Gebrauch
instadminserver.fm
Installation und Erstkonfiguration
Verwendung von pcAnywhere bei Fernzugriff auf den DLS
4.8 Verwendung von pcAnywhere bei Fernzugriff auf den DLS
>
Der Remotezugang von den Siemens Service Centers (RCC) auf den DLS bei einem
Kunden ist in der Service-Richtlinie des DLS beschrieben.
Für den Einsatz von pcAnywhere als Remote-Anbindung sind die nachfolgenden Hinweise zu
beachten.
4.8.1 Allgemein
• Installieren Sie auf dem Hostrechner (der Rechner, der die pcAnywhere-Anrufe entgegennimmt)
ein Betriebssystem mit 128 Bit Verschlüsselung.
• Nehmen Sie für den Hostrechner die im aktuellen Maßnahmenplan des Siemens CERT
beschriebenen Einstellungen vor. Installieren Sie auf dem Hostrechner zumindest das aktuellste
Service Pack.
• Installieren Sie auf dem Hostrechner die aktuellsten pcAnywhere-Patche.
• Ermöglichen Sie den Zugriff auf den Hostrechner für pcAnywhere-Nutzer nur über RLA
oder ReLaX.
• Begrenzen Sie die Zugriffsrechte der Kennungen auf dem Hostrechner, die pcAnywhere
nutzen dürfen.
• Setzen Sie restriktive NTFS-Rechte auf alle Verzeichnisse auf dem Hostrechner.
• Ändern Sie den Status- und den Datenport von pcAnywhere in der Registry sowohl auf
dem Hostrechner als auch auf den Remote-Rechnern:
Ändern Sie die Werte von TCPIPDataPort bzw. TCPIPStatusPort des Registry-Schlüssels
HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\pcANYWHERE\CurrentVersion\System
von 5631 bzw. 5632 auf z. B. 6631 bzw. 6632.
4.8.2 Einstellungen auf dem Host-Rechner
Nehmen Sie folgende Einstellungen unter Hauptmenü > Datei > Programmoptionen bei
pcAnywhere vor:
• Aktivieren Sie die Protokollierung in der Windows NT-Ereignislogdatei durch NT-Ereignislogbuch
verwenden.
• Um einen unbefugten Zugriff auf die Netzwerkrechte des Host-Benutzers zu verhindern,
aktivieren Sie bei beiden Feldern die Option Sicherheit und hier den Punkt Benutzer abmelden.
• Wenn der Host-Rechner nach dem Neustart auf einen weiteren Anruf warten soll, aktivieren
Sie die Option Mit Windows starten.
• Aktivieren Sie die Option NT-Benutzerrechte.
So fügen Sie Remote-Benutzer hinzu und verwenden die Windows NT-Sicherheitsrechte:
Wählen Sie einzelne Benutzer oder Gruppen in der Windows NT-Benutzerliste. Die Benut-
A31003-A2056-L124-6-A9, 2007-03-23
Deployment Service, Administrationsanleitung 4-35