Users Guide

232 Sichere Dell OpenManage IT Assistant-Installation sicherstellen
Erweiterte Sicherheit für IT Assistant-Zugriff
einrichten
Bisher wurde das Thema Sicherheit in diesem Abschnitt in Bezug auf die
vorhandene TCP/IP-Verbindung zwischen IT Assistant und dem verwalteten
System behandelt. Zusätzlich zu diesen Sicherheitsmaßnahmen stehen die
Microsoft-Terminaldienste zur Verfügung. Diese Dienste ermöglichen die
Herstellung von unangemeldeten Remote-Verbindungen nur durch Benutzer
mit Administratorkonten (administrativer Modus) und die Systeme, auf
denen die IT Assistant-Benutzeroberfläche und -Dienste ausgeführt werden.
Das Beispiel eines Netzwerks, das diese Terminaldienste nutzt, ist in
Abbildung 11-2dargestellt.
Abbildung 11-2. Terminaldienste für zusätzliche Sicherheit verwenden
System des
Benutzers
Dienstesystem
IT Assistant-
Dienste:
IT Assistant-
Benutzer-oberfläche:
Server
Administrator
Internet Explorer
Array Manager
2148
RAC
Array Manager
Verwaltetes
System
161, 162
CIM/WM
Firewall
2607
1311
Terminaldienste
80, 443
Terminaldienste
-Client
3389