Wichtige Überlegungen und Planung der Bereitstellung und des Einsatzes von WhatsUp Gold-Agents

Allgemeine Informationen zu Agents

Agents sind kleine Anwendungen, die WhatsUp Gold auf Geräten im Netzwerk bereitstellen kann. Es handelt sich dabei um eine optionale Funktion. Da Agents derzeit nur Log Management unterstützen, müssen Sie Agents nicht im Netzwerk bereitstellen, wenn Ihre Lizenz Log Management nicht enthält. Stellen Sie bei der Planung des Einsatzes von Agents für Log Management sicher, dass Organisationsrichtlinien den Einsatz dieser Art von Bereitstellung nicht verhindern. Wenn keine Agents bereitgestellt werden können, können Sie die Vorteile der Log-Management-Funktionen dennoch nutzen – mit der zentralen Protokollerfassung.

Abhängig von Ihren Präferenzen und der Netzwerkkonfiguration kann der Agent entweder automatisch mit dem Bereitstellungs-Manager oder manuell mit einem .zip-Installationspaket bereitgestellt werden. Er verwendet einen verschlüsselten Kommunikationskanal, der auf gRPC und HTTP/2 basiert, um mit WhatsUp Gold zu kommunizieren. Mit diesem verschlüsselten Kanal wird sichergestellt, dass der Agent mit dem übergeordneten WhatsUp Gold-Server, von dem die Bereitstellung erfolgte, kommunizieren kann; jegliche Versuche, die Verbindung abzufangen, werden blockiert. Jeder Agent erhält eine eindeutige ID (AgentID), über die er sich bei WhatsUp Gold ausweist, wenn eine Anfrage oder Antwort ausgegeben wird. Der dedizierte Agent-Dienst stellt ihm die Daten für die Konfigurationseinstellungen für das Gerät bereit.

Besondere Systemanforderungen

Die Implementierung von WhatsUp Gold-Agents unterstützt derzeit nur Windows-Betriebssysteme. Daher kann derzeit nur die Konfiguration für Windows-Ereignisprotokolle verwaltet werden. Es muss sich außerdem um ein 64-Bit-Betriebssystem handeln; Windows-Betriebssysteme mit 32 Bit (x86) werden nicht unterstützt. Weitere Informationen zu zusätzlichen Systemanforderungen finden Sie in den aktuellen Versionshinweisen zu WhatsUp Gold.

Einsatz des Agents planen

WhatsUp Gold initiiert normalerweise Verbindungen, um Informationen über Geräte im Netzwerk abzurufen; es versucht also, das Gerät zu erreichen, das überwacht werden soll. Agents hingegen kehren diese Vorgehensweise um, indem sie selbst eine Verbindung initiieren und Daten an den WhatsUp Gold-Server senden. (Dies ähnelt im Prinzip WhatsUp Gold-Remote-Umgebungen, in denen die Remote-Installation von WhatsUp Gold Informationen an den zentralen WhatsUp Gold-Server senden können muss.)

Das Agent-System nutzt in der Standardeinstellung TCP-Port 9749. Wenn die Firewall Datenverkehr im Netzwerk filtert, muss u. U. eine Ausnahme für diesen Port erstellt werden. Als Alternative können Benutzer mit Administratorberechtigungen den Port im Dialogfeld „Allgemeine Agent-Einstellungen“ ändern. Weitere Informationen zur Portnummer finden Sie unter Allgemeine Einstellungen für den WhatsUp Gold-Agent konfigurieren.

Für den Agent wird ein vollständiges TLS-/SSL-Vertrauensverhältnis benötigt. Zertifikatfehler dürfen auf keinen Fall ignoriert werden. Dies dient dazu, die vertraulichen Daten zu schützen, die der WhatsUp Gold-Server an den Agent zurücksendet. Beim ersten Aufruf generiert der Agent-Dienst automatisch einen Satz Zertifikate, die vom Agent verwendet werden. Wenn die Standardeinstellungen ungeeignet sind, kann der WhatsUp Gold-Administrator neue Zertifikate erstellen. Weitere Informationen zu den Zertifikaten finden Sie unter Allgemeine Einstellungen für den WhatsUp Gold-Agent konfigurieren.

Important: Wenn die allgemeinen Agent-Einstellungen geändert oder die Zertifikate neu generiert werden, werden sie an alle Agents erneut bereitgestellt, da die aktuellen Einstellungen nicht mehr gültig sind und sie keine Verbindung zu WhatsUp Gold mehr herstellen können.