Die Konfigurationsoberfläche der RCCMD-Appliance für VMware im Detail

Dieser Artikel enthält Folgendes:

Systemreiter: Sprache

Systemreiter: Status

Systemreiter: Ereignisprotokoll

Systemreiter: VMware-Protokolle anzeigen

Systemreiter: Verbindungen

Systemreiter: Benachrichtigungseinstellungen

Systemreiter: Webkonfiguration

Systemreiter: Benutzereinstellungen

Systemreiter: Netzwerkeinstellungen

Systemreiter: Hilfe

Systemreiter: Sprache

Für die Sprachoptionen wählen Sie den Systemreiter „Sprache“.

RCCMD unterstützt die Sprachen Deutsch, Englisch und Französisch.

Um auf das entsprechende Sprachpaket zu wechseln, wählen Sie die gewünschte Sprache aus. RCCMD schaltet ohne Neustart sofort auf die gewählte Sprache um.

Systemreiter: Status

Dieses Menü enthält allgemeine Informationen zum Betriebszustand von RCCMD und alle verfügbaren Protokolldateien.

Start

Startet den RCCMD-Dienst. Die Konfigurationsänderungen werden aktiviert. Sobald RCCMD aktiv ist, werden eingehende RCCMD-Signale protokolliert und ausgeführt.

Stopp

Diese Funktion beendet den RCCMD-Dienst. Eingehende Signale werden nicht überwacht, und RCCMD protokolliert oder verarbeitet keine eingehenden RCCMD-Signale.

Neustart

Der Neustart beendet den RCCMD-Dienst und startet ihn anschließend erneut. Diese Funktion kombiniert die beiden anderen Funktionen und kann verwendet werden, um eine Konfiguration im laufenden Betrieb zu initialisieren.

Je nach aktueller Aktion wird der aktuelle Status von RCCMD angezeigt:

Not running

RCCMD ist deaktiviert und schützt Ihren Server nicht.

Running

RCCMD ist online und wartet auf eingehende Signale.

Besonderheit dieser Funktion:

Alle Einstellungen während der Konfiguration werden vorübergehend zwischengespeichert, RCCMD arbeitet im Hintergrund weiterhin mit der Konfiguration des letzten Systemstarts.

Um die neue Konfiguration zu aktivieren, muss der RCCMD-Dienst zwingend gestoppt, gestartet oder neu gestartet werden.

Systemreiter: Ereignisprotokoll

RCCMD protokolliert Ereignisse rund um den RCCMD-Dienst:

• Benachrichtigungen
• Systemereignisse
• Aktionen
• Ausgeführte Skripte

Die RCCMD-Protokollierung umfasst folgende Informationen

• Datum des Ereignisses
• Uhrzeit des Eingangs
• IP-Adresse des sendenden Geräts
• Erfolg oder Fehlschlag bei der Ausführung eines Auftrags

Mit diesem Ereignisbericht lassen sich komplexe Ereignisketten in Einzelschritten zurückverfolgen und zusammen mit den Ereignisprotokollen des zugehörigen CS141 auswerten.

So lässt sich nachverfolgen:

- Wann ein Server herunterfährt

- Warum ein Server herunterfährt

- Wie schnell ein System auf einen Vorfall reagiert.

Ereignisberichte helfen, komplizierte Sachverhalte aufzuschlüsseln und können zukünftige Probleme aufzeigen.

Ereignisprotokoll herunterladen

Größere Unternehmen benötigen regelmäßige Statusberichte zur IT-Sicherheit.

RCCMD ermöglicht daher den Download und Export der Protokolldateien als CSV-Datei, die in externe Überwachungssysteme und Datenbanken integrierbar ist.

Den Download-Link finden Sie unter dem letzten Protokolleintrag:

Systemreiter: VMware-Protokolle anzeigen

Die RCCMD-Appliance stellt umfangreiche Protokolldateien zur Verfügung, um die Wiederherstellung nach einem Vorfall zu unterstützen.

RCCMD protokolliert folgende Informationen:

• Datum
• Uhrzeit
• Empfangene Signale
• Eigene Kommunikationsversuche
• Ausgeführte Skripte
• Ergebnisse von Trockentests

Abhängig von der gewünschten Detailtiefe können Sie mit diesen Protokollen den Ablauf eines Shutdowns auch über komplexe Netzwerkknoten hinweg nachverfolgen und mit anderen Protokollen vergleichen.

Systemreiter: Verbindungen

Zulässige eingehende Verbindungen definieren

Wenn Sie dieses Feld leer lassen, können alle eingehenden RCCMD-Shutdown-Signale einen Shutdown auslösen.

Überraschenderweise ist dies ein ungünstiger Zustand, den Sie ändern sollten. Durch Eingabe einer Sender-IP beschränken Sie, welche Geräte grundsätzlich berechtigt sind, diesem RCCMD-Client einen Befehl zu senden.

RCCMD-Befehle von nicht autorisierten Geräten werden protokolliert, die Ausführung wird jedoch verweigert.

Der Konfigurationsdialog „Verbindungen“

Einfügen und Bearbeiten

Mit „Einfügen“ fügen Sie eine neue IP-Adresse hinzu.

„Änderungen speichern“ fügt die IP-Adresse der IP-Whitelist hinzu. „Schließen“ bricht den Vorgang ab und beendet den Konfigurationsdialog. Wiederholen Sie den Vorgang, bis alle für RCCMD autorisierten Stationen erfasst sind.

Wenn sich die Einstellungen im Laufe der Zeit ändern, können sie bearbeitet werden:

Markieren Sie eine IP-Adresse und drücken Sie „Bearbeiten“. Die gewählte IP-Adresse wird Ihnen im Konfigurationsdialog angezeigt und kann nach Ihren Vorstellungen geändert werden. „Änderungen speichern“ schließt den Vorgang ab.

„Schließen“ bricht den Vorgang ab und beendet den Konfigurationsdialog.

Sowohl die IP-Adresse des Senders als auch ein gültiger Hostname sind zulässig

Die Arbeit mit Hostnamen ist immer knifflig:

Sie benötigen außerdem einen DNS-Server für die Übersetzung zwischen Hostname und der zugehörigen IP-Adresse. Ist der DNS-Server ausgefallen oder die Kommunikation zum Server unterbrochen, kann RCCMD den entsprechenden Host nicht erreichen und keinen Shutdown durchführen.

RCCMD unterstützt Hostnamen, um das oben beschriebene Problem zu vermeiden, empfehlen wir jedoch die Verwendung einer IP-Adresse.

RCCMD ist ein Client, der stets auf ein eingehendes Signal wartet. Sie müssen einen RCCMD-Sender wie den CS141 Webmanager konfigurieren:

Wählen Sie in der USV-Ereignisverwaltung als Auftrag RCCMD Shutdown aus. Sie können zwischen der IP-Adresse oder dem Hostnamen des RCCMD-Clients wählen. (USV = ununterbrochene Stromversorgung)

In der Verwaltung kritischer Ressourcen ist es ratsam, möglichst viele Störfaktoren zu eliminieren.

Wenn beispielsweise ein Server zur Namensauflösung der Hostnamen in IP-Adressen benötigt wird, bricht die Kommunikation zwischen Client und Sender ab, sobald dieser Server nicht verfügbar ist.

Daher lautet die allgemeine Empfehlung, manuelle IP-Adressen zu verwenden. Auf diese Weise können alle Geräte innerhalb eines Netzwerksegments ohne zusätzlichen Server miteinander kommunizieren.

Hinweis

Wenn Sie den CS141 konfigurieren und prüfen möchten, ob die von Ihnen eingerichteten Aufträge von RCCMD korrekt empfangen werden, können Sie über „Verbindungen“ ein Eingangsprotokoll erstellen. Solange der Sender nicht ausdrücklich in „Verbindungen“ eingetragen ist, protokolliert RCCMD den Eingang, verweigert aber die Ausführung.

Für die Aktivierung dieser Filterfunktion muss jedoch mindestens eine IP-Adresse eingetragen werden.

USV-Redundanz vorbereiten

Einige Einstellungen hängen voneinander ab. Wenn Sie mehrere USV-Systeme im Verbund betreiben, um die Serverinfrastruktur abzusichern, kann es notwendig sein, mehr als eine USV anzugeben, die einen Shutdown auslösen darf.

Wenn Sie zwei oder mehr gültige IP-Adressen für ein gültiges RCCMD-Signal eintragen, wird das Menü „Redundanz“ automatisch aktiviert und kann genutzt werden.

RCCMD kann so konfiguriert werden, dass gültige RCCMD-Shutdown-Signale aus unterschiedlichen Quellen verarbeitet werden. Details finden Sie im Menü „Redundanz“.

So löschen Sie eine IP-Adresse

Klicken Sie auf die IP-Adresse und drücken Sie „Entfernen“.

Dadurch wird die IP-Adresse gelöscht.

Denken Sie daran, rechts oben auf „Änderungen speichern“ zu klicken, um Ihre Einstellungen dauerhaft zu sichern.

Verbindungssicherheit erhöhen

Diese Funktion erhöht die Sicherheit Ihres Netzwerks, erhöht jedoch im Gegenzug den Administrationsaufwand.

Sie können RCCMD anweisen, ausschließlich SSL-verschlüsselte Kommunikation mit gültigem Zertifikat ausdrücklich zu akzeptieren.

Verfügt ein Sender über kein SSL-Zertifikat zur Identifikation, wird die Verbindung beendet.

Zusätzlich können Sie RCCMD anweisen, SSL-Zertifikate auf Aktualität zu prüfen. Läuft ein Zertifikat ab, gilt es als ungültig und die Verbindung wird entsprechend beendet.

Hinweis

Wir möchten darauf hinweisen, dass sich die Farbe der Speicherfunktion ändert.

Wenn Sie innerhalb eines Konfigurationsdialogs Daten eingeben oder ändern, werden diese vorübergehend gespeichert, ohne Auswirkungen auf die laufende Konfiguration. Wenn Ihre Konfigurationsarbeit abgeschlossen ist, müssen Sie Ihre lokalen Einstellungen in die RCCMD-Konfigurationsdatei schreiben.

Um die neue Konfiguration zu aktivieren, muss RCCMD neu gestartet werden. Drücken Sie dazu im Status auf Stopp und Start oder auf Neustart. RCCMD liest die Konfiguration neu ein und übernimmt sie.

Systemreiter: Benachrichtigungseinstellungen

Je nachdem, welcher Befehl von einem gültigen RCCMD-Sender empfangen wird, werden drei Basisskripte automatisch ausgeführt. Jedes Skript löst eine RCCMD-Funktion aus. Die RCCMD-Routinen sind vorkonfiguriert und müssen in der Regel nicht bearbeitet werden.

Wenn Sie dennoch eigene Skripte durch RCCMD ausführen lassen möchten,

können Sie diese entweder direkt in die entsprechende .sh-Datei schreiben und als benutzerdefinierten Befehl ausführen oder die Basisdateien bearbeiten.

Warnung:

Wenn Sie diese Skripte ändern oder erweitern, verändern Sie das Gesamtverhalten von RCCMD in Ihrem System. Erstellen Sie vor dem Bearbeiten unbedingt ein Backup, um zum ursprünglichen Systemzustand zurückkehren zu können. Änderungen an der Originalkonfiguration können zu unvorhersehbarem Verhalten führen und systemweite Probleme verursachen.

Bearbeiten auf eigenes Risiko.

Wann werden diese Skripte ausgeführt

RCCMD unterscheidet zwischen zwei verschiedenen Skripten:

Message Notification

Dieses Skript steuert den Empfang von Meldungen und ist für deren Anzeige am Monitor verantwortlich. Da die RCCMD-Appliance ein nicht grafisches Serverprogramm ist, das ohne permanente Überwachung läuft, sollten Sie dieses Skript so einfach lassen, wie es ist.

Da es bei jedem eingehenden RCCMD-Benachrichtigungssignal ausgelöst wird, würde zusätzlicher Inhalt ebenfalls jedes Mal ausgeführt.

Weil dies meist ohne Funktion ist (keine grafische Oberfläche), können Sie es für Routinen nutzen.

• Eine vollständige Änderung des Skripts verändert das Verhalten und kann dazu führen, dass RCCMD nicht wie erwartet läuft.
• Bearbeitung auf eigenes Risiko.

Execute Notification

Dieses Skript ist interessant.

Dieses Skript führt alle gültigen eingehenden Befehle aus, die ein CS141 senden kann. Es löst die vollständige Shutdown-Routine aus, die RCCMD bereitstellt.

Mit diesem Skript bietet Ihnen RCCMD die einzigartige Möglichkeit, Ihre eigene, individuell angepasste Shutdown-Skripting-Lösung hinzuzufügen und sogar eine zusätzliche, nicht standardisierte Routine zu programmieren, die genau Ihrem Netzwerk entspricht.

• Dieses Skript ist sehr leistungsfähig und zugleich gefährlich, da Änderungen direkt in alle Funktionen von RCCMD eingreifen. Jede Änderung oder Erweiterung wirkt sich unmittelbar auf das Shutdown-Verhalten aus.
• Fortgeschrittene Linux-Skriptkenntnisse sind für Änderungen an diesem Skript unerlässlich.

Systemreiter: Webkonfiguration

Webserver konfigurieren

Wenn die Ports blockiert sind oder von anderen Anwendungen genutzt werden, können die Ports für die interne Weboberfläche von RCCMD geändert werden.

Verfügbarkeit der RCCMD-Webkonsole festlegen.

Standardwerte für den Webzugriff:

http: Port 8080

https: Port 8443

Bitte beachten Sie, dass die Webkonsole von RCCMD nach einer Änderung der Standardwerte nur noch über die von Ihnen festgelegten Ports erreichbar ist.

Backup / Restore

Wichtig: Diese Funktion ist ab Programmversion 4.54.X.231129 verfügbar. Backups früherer Programmversionen sind mit dieser Funktion nicht kompatibel. Weitere Informationen finden Sie im Kapitel „Disaster Recovery“.
Die RCCMD-Appliance bietet eine komfortable Backup-und-Restore-Funktion für ein einfaches Appliance-Update.

Vorgehen für das Appliance-Update

1. Klicken Sie auf „Backup“, um ein Backup der aktuellen RCCMD-Appliance zu erstellen.

2. Fahren Sie die Appliance herunter und schalten Sie die virtuelle Maschine aus.

3. Rollen Sie die neue Appliance aus.

4. Legen Sie die erstellte Backupdatei in die Upload-Box und klicken Sie auf „Restore“.

5. Testen Sie die neue Appliance.

Wenn die Appliance wie erwartet läuft, löschen Sie die alte Appliance-Version.

RCCMD-Appliance: Webserver-Zertifikat aktualisieren

Der integrierte Webserver kann so konfiguriert werden, dass er unternehmensweite SSL/TLS-Zertifikate verwendet. Die erforderliche PEM-Datei erhalten Sie von der lokalen IT-Abteilung. Diese Funktion dient zur Verschlüsselung der Kommunikation zwischen der Weboberfläche der RCCMD-Installation und dem Webbrowser.

Funktion zum Aktualisieren des TLS-Zertifikats:

1. Erstellen Sie vor der Nutzung dieser Funktion eine Backupdatei.

2. Platzieren Sie die *.pem-Datei in der entsprechenden Upload-Box.

3. Klicken Sie auf „Upload“.

4. Starten Sie RCCMD unter Systemstatus neu.

Der Webbrowser sollte nun Ihr eigenes Zertifikat anzeigen. Wenn Ihr Webbrowser nicht auf die Weboberfläche zugreifen kann, installieren Sie RCCMD neu und prüfen Sie das Zertifikat.

Systemreiter: Benutzereinstellungen

Anders als beim CS141 enthält RCCMD nur einen vordefinierten und fest eingebauten Benutzer. Das Kennwort kann jederzeit an die Passwort-Richtlinien eines Unternehmens angepasst werden.

Hinweis

Je nach Programmversion können zwei Standardpasswörter vergeben sein.

Programmversionen bis 5/2018: cs121-snmp

Programmversionen ab 5/2018: RCCMD

Da RCCMD mit zwei Jahren Updateberechtigung ausgeliefert wird, kann es sein, dass Sie beide Standardpasswörter benötigen.

Systemreiter: Netzwerkeinstellungen

(Für dieses Konfigurationsmenü ist Version 4.49 oder höher erforderlich.)
Die Appliance für VMware bietet die Möglichkeit, die IP-Adresse direkt über die Weboberfläche zu setzen.

Hinweis:

Beim Rollout fragt VMware Sie in einem interaktiven Systemfenster, ob Sie eine IP-Adresse eingeben möchten. Wenn Sie diese Eingabefelder nicht ausfüllen, geht die RCCMD-Appliance beim ersten Start von einem verfügbaren DHCP-Server aus und bezieht eine IP-Adresse. Sie können die IP-Adressdaten von RCCMD sowie das Startverhalten über die Netzwerkeinstellungen anpassen und zwischen DHCP und manueller IP-Adresse wählen.

Systemreiter: Hilfe

Der Bereich „Hilfe“ bietet zwei Unterpunkte, die Ihnen weiterführende Informationen liefern:

Dokumentation und Bedienungsanleitung

Anleitung
Die zum Zeitpunkt der Veröffentlichung Ihrer RCCMD-Version aktuelle Bedienungsanleitung wird lokal auf Ihrem RCCMD-Client gespeichert. Dadurch ist ein direkter Zugriff auf die Anleitung möglich, falls sich Ihre Installation in einem speziell geschützten Bereich ohne Internetverbindung befindet.

Online-Dokumentation
Dieser Weblink führt zum Generex-Downloadportal, dem Hersteller dieser Software. Dort finden Sie die aktuellste verfügbare Systemdokumentation sowie zahlreiche zusätzliche Ressourcen.

Info-Box

Jede RCCMD-Lizenz umfasst eine zweijährige Updateberechtigung. Nach diesem Zeitraum verlieren die Lizenzen nicht ihre allgemeine Gültigkeit, jedoch werden Sie bei der Nutzung einer neueren RCCMD-Softwareversion feststellen, dass sich der Lizenzschlüssel nicht mehr eintragen lässt.
Über die Info-Box können Sie leicht prüfen, ob Ihre Lizenz noch updateberechtigt ist.

Die Zahlen gliedern sich wie folgt auf.
1.19 – Die Programmversion
.12 – Die OEM-Version, mit der Sie diese RCCMD-Lizenz erworben haben
190604 – Rückwärts gelesen das Build-Datum. 04. Juni 2019

Laut diesem Screenshot hat die angezeigte Version folgende Daten.
Es handelt sich um die Programmversion 4.19 von OEM 12 – GENEREX mit dem Build-Datum 04. Juni 2019, updateberechtigt bis 04. Juni 2021.