Implementierungshandbuch › Konfigurieren von Services › Konfigurieren von automatischen Software-Updates › Konfigurieren der globalen Einstellungen für automatische Software-Updates
Konfigurieren der globalen Einstellungen für automatische Software-Updates
Sie können die globalen Einstellungen für automatische Software-Updates konfigurieren, sobald Sie alle CA Enterprise Log Manager-Server installiert haben.
Es wird empfohlen, die Proxy-Einstellung für die Server, die als Online- oder Offline-Update-Proxies fungieren sollen, festzulegen, bevor Sie die globalen Einstellungen für automatische Software-Updates konfigurieren. Über diese Einstellung werden die verfügbaren globalen Listen mit den Proxy-Servern für Clients und für Inhaltsaktualisierungen gefüllt.
So konfigurieren Sie die globalen Einstellungen für automatische Software-Updates:
- Klicken Sie auf die Registerkarte "Verwaltung", klicken Sie auf "Services", klicken Sie auf das Modul "Automatisches Software-Update", und überprüfen Sie die Einstellungen für die globale Service-Konfiguration des Moduls für automatische Software-Updates im rechten Teilfenster.
- Übernehmen oder ändern Sie die Einstellung für den Standard-Proxy für automatische Software-Updates (CA-Software-Update-Proxy). Beim Standard-Proxy für automatische Software-Updates handelt es sich in der Regel um den CA Enterprise Log Manager-Server, der zuerst installiert wurde und eventuell auch als CA Enterprise Log Manager-Verwaltungsserver fungiert. Dies ist der Server, der von den Online-Update-Clients kontaktiert wird, für die keine Software-Update-Proxy-Liste konfiguriert wurde. Falls eine solche Software-Update-Proxy-Liste vorhanden ist, die Suche jedoch keine Ergebnisse erbringt, ruft der Client Updates von diesem Standardserver ab.
Hinweis: Diese Einstellung kann nicht auf lokaler Ebene überschrieben werden. Die hier festgelegte Einstellung gilt für alle CA Enterprise Log Manager-Server, die denselben CA Enterprise Log Manager-Verwaltungsserver verwenden.
- Legen Sie den Zeitplan für den Standard-Proxy und die Online-Proxies fest, anhand dessen der CA-Software-Update-Server nach Updates durchsucht werden soll. Clients nehmen zum Abrufen von Aktualisierungen Kontakt zu Proxy-Servern auf, nachdem diese die betreffenden Aktualisierungen vom CA-Server für automatische Software-Updates heruntergeladen haben.
- Legen Sie im Feld "Aktualisierungshäufigkeit" in Stunden fest, wie oft der Standard-Proxy den CA-Software-Update-Server auf Updates durchsuchen soll.
- Halten Sie sich an folgende Richtlinien, wenn Sie die Einstellung "Startzeit der Aktualisierung" festlegen:
- Falls Sie für die Aktualisierungshäufigkeit einen Wert unter 24 festlegen, treffen Sie für "Startzeit der Aktualisierung" keine Auswahl. Software-Updates beginnen, wenn iGateway gestartet wird.
- Wenn Sie für die Aktualisierungshäufigkeit einen Wert gleich oder größer als 24 festlegen, legen Sie im 24-Stunden-Format fest, zu welcher Stunde die Aktualisierung beginnen soll.
- Übernehmen Sie die vorkonfigurierte RSS-Feed-URL, die auf den CA-Software-Update-Server verweist. Diese URL ermöglicht die Auflistung der verfügbaren herunterzuladenden Module.
- Übernehmen Sie den angezeigten öffentlichen Schlüssel, oder wählen Sie die richtige Version aus. Da dieser Schlüssel von allen Software-Update-Proxies verwendet wird, kann er nicht auf lokaler Serverebene geändert werden.
Wichtig! Ändern Sie diesen Wert nur unter Anleitung des technischen Supports. Falls für ein bestimmtes Download eine Änderung des Schlüssels erforderlich ist, wird dieses Feld vor dem Download automatisch aktualisiert.
- Legen Sie einen Wert in Tagen für die Aufbewahrungszeit der heruntergeladenen Updates auf dem System fest, oder übernehmen Sie den Standardwert "30". Lassen Sie ausreichend Zeit, damit das Download-Verzeichnis von einem Quell-Update-Proxy auf alle Offline-Update-Proxies kopiert und alle Updates auf alle Clients heruntergeladen und dort installiert werden können.
Hinweis: Die Einstellung für die Bereinigung der Aktualisierungen gilt für alle Software-Update-Proxies und Offline-Update-Proxies. Sie kann nicht auf lokaler Ebene geändert werden.
- Beachten Sie die folgenden Punkte beim Festlegen der Einstellung "Automatischer Neustart nach Aktualisierung des Betriebssystems", die für alle CA Enterprise Log Manager-Server gilt, wenn ein neues Betriebssystem-Update heruntergeladen und installiert wird:
- Übernehmen Sie die Standardeinstellung ("Nein"), um festzulegen, dass der CA Enterprise Log Manager-Server nicht automatisch neu gestartet wird, falls die Binär-Updates die Installation von Betriebssystem-Patches beinhalten, bei denen der Server zur Vervollständigung des Updates neu gestartet werden muss. Bei der Einstellung "Nein" werden die Benutzer durch ein selbstüberwachendes Ereignis darauf hingewiesen, dass das System manuell neu gestartet werden muss.
- Legen Sie "Ja" fest, um sicherzustellen, dass der CA Enterprise Log Manager-Server nach jeder Installation eines Betriebssystem-Patches, bei dem zur Vervollständigung ein Neustart erforderlich ist, automatisch heruntergefahren und neu gestartet wird.
- Wählen Sie unter den verfügbaren herunterzuladenden Modulen die für Ihre Betriebsumgebung geltenden Module aus. Falls Sie beispielsweise über keine CA Enterprise Log Manager-Server mit einer bestimmten Anwendung oder einem bestimmten Betriebssystem verfügen, wählen Sie das entsprechende herunterzuladende Modul nicht aus.
Hinweis: Die verfügbare Liste wird während der Update-Runde gefüllt, die auf den Eintrag einer gültigen RSS-Feed-URL folgt. Wann dies erfolgt, wird durch die festgelegte Startzeit und die angegebene Aktualisierungshäufigkeit bestimmt. Falls die RSS-Feed-URL festgelegt wurde, die Liste der herunterzuladenden Module aber nicht gefüllt wird, vergewissern Sie sich, dass die URL gültig ist. Falls sich Ihr Netzwerk hinter einer Firewall befindet, vergewissern Sie sich, dass die HTTP-Proxy-Einstellung aktiviert ist und dass die entsprechenden Einstellungen für den Online-Update-Proxy korrekt sind.
- Wählen Sie in der Liste "Proxy(s) für automatische Software-Updates für Client" einen oder mehrere Proxy-Server aus, die von Clients mittels Round Robin auf CA Enterprise Log Manager-Software- und Betriebssystemaktualisierungen durchsucht werden sollen. In großen Unternehmen sollte diese Einstellung auf lokaler Ebene geändert werden. Stellen Sie entweder eine Liste bereit, die von den meisten Clients verwendet wird, oder eine "Superliste", die die Proxies enthält, die bei der lokalen Konfiguration ausgewählt werden können.
Hinweis: Mit dieser Einstellung kann auch eine abgestufte Proxy-Architektur erstellt werden, bei der ein Software-Update-Proxy die ausgewählten Software-Update-Proxies kontaktiert und von dort die Updates abruft und auf die Clients lädt, anstatt den CA-Software-Update-Server direkt zu kontaktieren.
- Wählen Sie in der Liste der verfügbaren "Proxy(s) für automatische Software-Updates für Inhaltsaktualisierungen" den Proxy-Server aus, der Nicht-Binär-Aktualisierungen an den CA Enterprise Log Manager-Benutzerspeicher übertragen soll. Es empfiehlt sich, einen zweiten Proxy-Server als Sicherungsserver auszuwählen, um sicherzustellen, dass die Aktualisierungen auch dann "ausgeliefert" werden, wenn der Server, der diese Aufgabe normalerweise ausführt, nicht verfügbar ist. Nicht-Binär-Updates beinhalten XMP-Dateien, Datenzuordnungsdateien, Integrationen, Konfigurationsaktualisierungen für CA Enterprise Log Manager-Module sowie Aktualisierungen für öffentlichen Schlüssel. In einer Offline-Umgebung können Sie den Offline-Proxy-Server auswählen, über den Aktualisierungen an den CA Enterprise Log Manager-Benutzerspeicher übertragen werden.
- Falls sich Ihr Netzwerk hinter einer Firewall befindet und Sie mit einem HTTP-Proxy-Server arbeiten, setzen Sie die Einstellung auf "Ja" und füllen die vier zugehörigen Felder aus. Klicken Sie auf "Proxy testen", um die Konnektivität zu überprüfen. Diese Einstellungen können von Servern, die als Online-Update-Proxy konfiguriert wurden, außer Kraft gesetzt werden.
- Klicken Sie auf "Speichern".
Weitere Informationen:
Hinweise zu automatischen Software-Updates
Prüfen der Notwendigkeit eines HTTP-Proxys
Überprüfen des Zugriffs auf den RSS-Feed für automatische Software-Updates
Komponenten und Ports für automatische Software-Updates