Schritt-für-Schritt-Anleitung zur Installation und Konfiguration von SolarWinds

Wenn Sie die Einrichtung eines Überwachungsservers oder eines solchen in Erwägung ziehen SFTP-Server mit SolarWinds Und falls Sie nicht wissen, wo Sie anfangen sollen, keine Sorge: Sie sind nicht allein. Die SolarWinds-Plattform ist bekannt für ihre Leistungsfähigkeit, kann aber beim ersten Kontakt mit dem Installationsprogramm und den zahlreichen Konfigurationsoptionen etwas überwältigend wirken.

In den folgenden Zeilen finden Sie eine schrittweise Erklärung auf Spanisch aus Spanien in freundlichem Ton, damit Sie wissen So installieren Sie SolarWinds und bereiten es für den Betrieb vorEgal, ob Sie eine vollständige Testversion der Plattform ausprobieren möchten oder nur den kostenlosen SFTP/SCP-Server benötigen, Sie finden hier alles vom Download des Installationsprogramms und dem Installationsassistenten bis hin zur ersten... StartenVon Benutzer- und Portkonfiguration bis hin zu wichtigen Aspekten der Sicherheit und Lizenzierung.

SolarWinds herunterladen: Kostenlose Testversion und SFTP-Server

Der erste zwingend notwendige Schritt vor der Installation jeglicher Installationen ist die Beschaffung der offizielle SolarWinds-InstallationssoftwareSie müssen nicht auf obskuren Webseiten nach ausführbaren Dateien suchen: Alles wird über die offiziellen Kanäle des Herstellers heruntergeladen.

Wenn Sie die Plattform noch nicht kennen und sie ausprobieren möchten, können Sie eine herunterladen. Testversion der SolarWinds-Produkte direkt von der offiziellen Website, indem Sie die Seite des Produkts aufrufen, an dem Sie interessiert sind https://www.solarwinds.comDort finden Sie den üblichen Button „Kostenlose Testversion herunterladen“ oder etwas Ähnliches.

Im speziellen Fall von SolarWinds kostenloser SFTP/SCP-ServerSie müssen außerdem die Website von Descargas Bei SolarWinds füllen Sie ein Formular aus, in dem einige grundlegende Informationen abgefragt werden: Name, E-Mail-Adresse, Telefonnummer und einige weitere Details. Aus diesen Informationen wird ein Link zum Herunterladen des Installationsprogramms generiert und gleichzeitig der Zugriff auf die kostenlose Version des Tools aktiviert.

Wenn Sie bereits Kunde sind und über kommerzielle Lizenzen verfügen, sollten Sie auf Folgendes zugreifen: SolarWinds-KundenportalSobald man drinnen ist, im Abschnitt von Neueste Downloads für Ihre Produkte Sie können das gewünschte SolarWinds-Plattformprodukt auswählen, auf „Auswählen“ und anschließend auf „Herunterladen“ klicken, um es zu erhalten. SolarWinds-Installateur, die ausführbare Datei, die die Installation mehrerer Module vereinheitlicht.

Im Kundenportal haben Sie die Möglichkeit, ein Installationsprogramm herunterzuladen. Online oder ein Offline-Bereich.Die Online-Version ist für Server mit Internetzugang konzipiert und stellt sicher, dass Sie immer die neueste Version mit den aktuellsten Fehlerbehebungen erhalten; die Offline-Version ist ein Komplettpaket für Offline-Umgebungen, bei dem alles bereits in einer einzigen großen Datei enthalten ist.

Egal welchen Installationstyp Sie wählen, speichern Sie ihn im Server, auf dem die SolarWinds-Plattform installiert sein wirdEs wird empfohlen, diesen Server ausschließlich intern zu betreiben und nicht öffentlich zugänglich zu machen oder direkt dem Internet auszusetzen, gemäß den Sicherheitsempfehlungen des Herstellers.

Voraussetzungen und bewährte Vorgehensweisen vor der Installation

Bevor Sie nun wie wild auf die ausführbare Datei doppelklicken, ist es unerlässlich, die folgenden Informationen zu überprüfen: Systemvoraussetzungen und Versionshinweise Die offizielle SolarWinds-Dokumentation enthält eine Anleitung zur Vorbereitung der Installation oder des Upgrades der Produkte, die Sie installieren möchten. Dort finden Sie detaillierte Informationen zu CPU, RAM, Festplattenspeicher und unterstützten Betriebssystemversionen.

SolarWinds betont insbesondere, dass Die Plattform ist auf einem nicht-öffentlichen Server installiert.Es darf auch nicht direkt über das Internet erreichbar sein. Idealerweise sollte es sich um eine interne oder segmentierte Netzwerkumgebung handeln, und dann sollten alle Richtlinien im Leitfaden angewendet werden. Sichere Konfiguration für die SolarWinds-Plattform um die Sicherheit zu stärken.

Ein weiterer wichtiger Punkt ist die Planung des Datenbanktyps. Für ernsthafte Produktionsumgebungen wird ein [Datenbanktyp] empfohlen. dedizierter SQL Server Standard- oder Enterprise-Serverob physisch oder virtuell. SQL Server Express eignet sich nur für schnelle Tests und ressourcenschonende Umgebungen, da er Einschränkungen hat. 10 GB Lagerung, eindeutig unzureichend in vielen Überwachungsszenarien.

Es empfiehlt sich außerdem, geeignete Zugangsdaten für den SQL-Server vorzubereiten (falls Sie die vollständige Plattform nutzen) und die zu verwendenden Ports und Schnittstellen sowohl für den Zugriff auf den SQL-Server als auch für die Datenbank zu definieren. Webzugriff auf die Konsole wie im Fall des Dateiservers beim SFTP/SCP-Datenverkehr.

Installation der SolarWinds-Plattform auf dem Hauptserver

Nachdem das Installationsprogramm bereits auf den Server heruntergeladen wurde, besteht der nächste Schritt darin, es auszuführen. SolarWinds Installer .exe-Datei Mit Administratorrechten. Dadurch wird ein Assistent gestartet, der Sie durch den gesamten Prozess führt.

Wenn der Assistent geöffnet wird, sehen Sie einen ersten Begrüßungsbildschirm, auf den Sie einfach nur tippen müssen. Start Zunächst werden Sie als Nächstes gefragt, welche Art von Installation Sie durchführen möchten, und in den meisten Fällen haben Sie die Möglichkeit dazu. Standardplattform, konzipiert für den typischen Einsatz auf einem Hauptserver.

Dann kommt der Moment, die EULA-LizenzvereinbarungEs ist wichtig, dass Sie es zumindest überfliegen, aber in der Praxis müssen Sie das Kontrollkästchen für die Annahme aktivieren, um mit der Softwareinstallation fortzufahren.

Auf dem Bildschirm mit den Installationsoptionen erscheint einer der wichtigsten Punkte: die Konfiguration des SQL-DatenbankSie können entweder einen vorhandenen SQL Server verwenden oder eine lokale Instanz von SQL Server Express installieren. Letztere Option ist nur für Testumgebungen oder sehr kleine Umgebungen gedacht, da sie den Prozess vereinfacht (Express wird automatisch installiert), jedoch durch die maximale Datenbankgröße begrenzt ist.

Wenn Sie sich für die Verwendung eines SQL Server ist bereits in Ihrer Infrastruktur bereitgestelltSie müssen sicherstellen, dass die Software die Mindestanforderungen an Version und Ressourcen erfüllt und dass der als Datenbankserver fungierende Rechner ausreichend dimensioniert ist, um die SolarWinds-Abfragen und das Datenvolumen zu bewältigen.

In diesem Abschnitt des Assistenten können Sie die folgende Option auswählen: PlattformspracheDiese Auswahl kann später nicht mehr geändert werden, und der Installationsordner ist ebenfalls festgelegt. SolarWinds-Produkte können nicht auf zugeordneten Netzlaufwerken, schreibgeschützten Datenträgern, komprimierten Volumes oder ähnlichen Speichermedien installiert werden.

Sobald diese Optionen bestätigt sind, startet das Installationsprogramm einen automatische SystemprüfungDies wird als Installationsbericht bezeichnet. Diese Überprüfung stellt sicher, dass die Umgebung die Mindestanforderungen erfüllt und erkennt mögliche Konflikte oder Konfigurationsprobleme, die die Installation blockieren oder die Leistung beeinträchtigen könnten.

Überprüfung des Installationsberichts und Behebung von Problemen

Sobald die Analyse abgeschlossen ist, wird eine Seite mit den folgenden Ergebnissen angezeigt: Ergebnis der SystemprüfungHier werden Ihnen Meldungen verschiedenster Art angezeigt: von allgemeinen Informationen und Warnungen bis hin zu kritischen Fehlern, die Sie am Fortfahren hindern.

Die Hinweise und Warnungen Sie beschreiben in der Regel Empfehlungen für bewährte Verfahren oder Anpassungen, die zur Leistungsverbesserung angewendet werden sollten, verhindern die Installation aber nicht. Sie können fortfahren, es ist jedoch dringend ratsam, diese Hinweise zu beachten und sie nach Möglichkeit zu beheben.

Die kritische VorfälleDiese Fehler müssen jedoch behoben werden. Sie deuten in der Regel auf Ressourcenengpässe, inkompatible Versionen, unzureichende Berechtigungen oder bereits belegte Ports hin. Der Assistent ermöglicht es Ihnen, jede Meldung zu erweitern, um Details und Lösungsvorschläge anzuzeigen.

Sobald die kritischen Probleme behoben sind, können Sie klicken auf Wiederholen Sie den Test damit das Installationsprogramm das System erneut überprüfen kann. Wenn keine Blockierungen mehr vorhanden sind, klicken Sie einfach auf Installieren um die endgültige Installation der ausgewählten Produkte einzuleiten.

Sobald das Kopieren der Dateien und die grundlegende Konfiguration abgeschlossen sind, zeigt das Installationsprogramm eine Bestätigungsmeldung an. Anschließend öffnet es sich in der Regel automatisch. Configuration Wizard, das für die Herstellung der Verbindung mit der Datenbank, den Diensten und der Weboberfläche verantwortlich ist.

Verwendung des Konfigurationsassistenten: Datenbank, Web und Integration

El SolarWinds-Konfigurationsassistent Dieses Tool schließt alle noch offenen Fragen nach der Erstinstallation. Der erste Bildschirm ist ein weiterer Standard-Begrüßungsbildschirm, auf dem Sie einfach auf „Weiter“ klicken müssen, um mit dem Assistenten fortzufahren.

Falls das System bestimmte Dienste beenden muss, um Änderungen anzuwenden, zeigt der Assistent selbst eine Warnung an und bittet um Berechtigung. In diesem Fall wird folgendes Vorgehen empfohlen: die Inhaftierung von Dienstleistungen akzeptierenAndernfalls ist die Konfiguration möglicherweise unvollständig.

Bei Bereitstellungen, die einen vorhandenen SQL-Server verwenden, müssen Sie entscheiden, wie Sie vorgehen. Authentifizieren Sie die Plattform anhand der Datenbank.Es gibt zwei Hauptoptionen: den aktuell angemeldeten Benutzer verwenden Windows (indem sie ihre Anmeldeinformationen an den SQL-Server weitergeben) oder einen anderen Benutzer angeben, der ein SQL-Konto oder ein Windows-Konto mit den erforderlichen Berechtigungen sein kann.

Wenn Sie die Windows-Authentifizierung für den Zugriff auf SQL über die Plattform verwenden, ist es unerlässlich, dass das entsprechende Konto von den Richtlinien zur regelmäßigen Passwortänderung ausgenommenWenn der Schlüssel abläuft oder gesperrt wird, stellt SolarWinds die Datenerfassung ein und der Zugriff auf die Webkonsole wird unterbrochen.

in Abschnitt Datenbankeinstellungen Sie können eine bereits vorhandene SolarWinds-Datenbank auswählen oder festlegen, dass für eine Neuinstallation eine neue Datenbank erstellt wird. Anschließend definieren Sie auf der Seite „Datenbankkonto“ die Anmeldeinformationen, die die Abfrage-Engine und die Webkonsole zum Lesen und Schreiben in dieser Datenbank verwenden.

Später trifft der Assistent am Website-OptionenHier müssen Sie die IP-Adresse auswählen (normalerweise „Alle nicht zugewiesen“, es sei denn, Sie möchten eine bestimmte IP-Adresse zuweisen), den Port (80 ohne SSL, 443 mit SSL) und ob HTTPS aktiviert werden soll. Wenn Sie HTTPS aktivieren, müssen Sie ein SSL-Zertifikat vom Rechner auswählen oder die Generierung eines Zertifikats zulassen. selbstsigniertes Zertifikat automatisch

Wenn Sie einen anderen Port als 80 angeben, müssen Sie sich diesen merken, da er in die Zugriffs-URL aufgenommen werden muss. SolarWinds-WebkonsoleWenn Sie beispielsweise die 8080 verwenden, könnte die Adresse etwa so aussehen: http://servidor:8080.

Es gibt auch eine Option namens Website-Bindung überspringen Dadurch wird verhindert, dass der Konfigurationsassistent die Website-Konfiguration in IIS ändert. Diese Option ist für Umgebungen mit einer stark angepassten IIS-Konfiguration vorgesehen, in denen der Assistent keine IP-, Port- oder Zertifikatszuordnungen verändern soll.

Wenn Sie aufgefordert werden, ein neues Verzeichnis oder eine neue Website zu erstellen, bestätigen Sie dies am besten, damit der Assistent die Einrichtung abschließen kann. Anschließend wird Ihnen eine Liste der zu installierenden oder zu aktualisierenden Dienste angezeigt, und Sie können mit dem Assistenten fortfahren.

Während dieses Vorgangs fragt Sie der Assistent möglicherweise auch, ob Sie die Funktion deaktivieren möchten. Windows Standard SNMP Trap-Dienst und stattdessen den eigenen Trap-Dienst von SolarWinds aktivieren. In der Praxis führt dies zu einer zentralen Verwaltung der Netzwerk-Traps innerhalb der Plattform.

Wenn der Konfigurationsassistent seine Arbeit abgeschlossen hat, erscheint der letzte Bildschirm, der anzeigt, dass die Konfiguration erfolgreich war. Sie können dann auf „Fertigstellen“ klicken, um den Browser mit der Webkonsole der Plattform zu öffnen.

Zuerst melden Sie sich in der Webkonsole an und erstellen das Administratorkonto.

Nach dem Start der Webkonsole werden Sie beim ersten Anmelden aufgefordert. Zu diesem Zeitpunkt verwendet die Plattform den Benutzer. Admin als anfänglichen Anmeldenamen und fordert Sie auf, einen zu definieren Passwort für das Administratorkonto.

Sie müssen das neue Passwort eingeben, es bestätigen und anschließend auf „Speichern & Anmelden“ klicken, um das Passwort dem Administratorbenutzer zuzuordnen. Danach haben Sie Zugriff auf alle Seiten und Konfigurationsmenüs des Systems. SolarWinds-Plattform-Webkonsole.

Über diese zentrale Konsole können Sie Geräte zur Überwachung hinzufügen, Warnmeldungen konfigurieren, Dashboards anpassen und natürlich auf Tools wie beispielsweise die License Managerwo die Lizenzen für jedes Modul oder Produkt verwaltet werden.

Lizenzen in SolarWinds aktivieren

Sobald die Plattform eingerichtet und betriebsbereit ist, beginnt der nächste Teil. Aktivieren Sie die Lizenzen der installierten ProdukteAuch wenn Sie mit Testversionen begonnen haben, müssen Sie früher oder später Lizenzschlüssel registrieren, wenn Sie die Lösung weiterhin produktiv einsetzen möchten.

Um die Lizenzen zu finden, gehen Sie zurück zu Kundenportal von SolarWinds und rufen Sie den Abschnitt auf LizenzverwaltungDort sehen Sie die Liste der Produkte, wählen das für Sie passende Produkt aus und kopieren den zugehörigen Lizenzschlüssel.

Beachten Sie, dass Sie möglicherweise mehrere verschiedene Schlüssel benötigen: einen für jedes Element. Produkt installiert, ein weiterer für einen Hochverfügbarkeitsserver (HA), für zusätzliche Abfrage-Engines oder für zusätzliche Webserver, falls Ihre Architektur verteilt ist.

Kehren Sie mit den Schlüsseln zur SolarWinds-Webkonsole zurück und geben Sie Folgendes ein: Einstellungen > Alle Einstellungen > LizenzmanagerVon dort aus können Sie auf „Lizenz hinzufügen/aktualisieren“ klicken und den vom System angeforderten Aktivierungsschlüssel und die Registrierungsdaten eingeben.

Nach dem Klicken auf „Aktivieren“ verbindet sich die Plattform mit den SolarWinds-Servern, um die Lizenz zu validieren. Falls Sie keinen Internetzugang haben, müssen Sie die unten beschriebene Vorgehensweise befolgen. Offline-AktivierungDies beinhaltet normalerweise das Generieren einer Anwendungsdatei und das anschließende Hochladen dieser Datei zusammen mit einer Lizenzbestätigung, die Sie vom Portal erhalten.

Installation und Erstkonfiguration des SolarWinds SFTP/SCP-Servers

Zusätzlich zur Überwachungsplattform bietet SolarWinds eine kostenloser SFTP/SCP-Server Es eignet sich hervorragend zum Übertragen von Konfigurationsdateien, Firmware oder Backups zwischen Netzwerkgeräten und Servern. Die Installation ist unkompliziert und folgt demselben Prinzip: Laden Sie das Installationsprogramm von der offiziellen Website herunter, entpacken Sie die Dateien und führen Sie das Installationsprogramm aus.

Beim Starten des SolarWinds SFTP-ServerWindows zeigt möglicherweise eine Firewall-Meldung an, die darauf hinweist, dass das Programm „ScpServerTray„Der Server möchte eingehende Verbindungen akzeptieren. Damit er ordnungsgemäß funktioniert, müssen Sie den Zugriff in der Firewall erlauben, zumindest aus den Netzwerken, mit denen sich Ihre SFTP/SCP-Clients verbinden werden.“

Nach Erteilung der Berechtigung öffnet sich das Hauptfenster des Servers. Anfangs wird der Dienststatus üblicherweise als „Gestoppt“ angezeigt, was bedeutet: Der Server wartet noch nicht auf Verbindungen.Vor der Inbetriebnahme empfiehlt es sich, die verschiedenen Konfigurationsoptionen zu überprüfen.

Am oberen Rand der Benutzeroberfläche sehen Sie die Menüs. Reichen Sie das y HilfeDas Menü „Datei“ enthält die wichtigsten Konfigurationsoptionen, darunter das Minimieren des Programms in die Taskleiste oder das Schließen der Anwendung. Über „Hilfe“ gelangen Sie zur integrierten Hilfe und zum Abschnitt „Über“, in dem die verwendete Serverversion angezeigt wird.

Direkt unter den Menüs befindet sich ein grauer Bereich, der, sobald der Dienst aktiv ist, Informationen über die Aktuell verbundene Benutzer zum SFTP/SCP-Server, was nützlich ist, um zu sehen, wer zu einem bestimmten Zeitpunkt Dateien überträgt.

SFTP/SCP-Serverkonfigurationsoptionen

Die wichtigste Option im Menü „Datei“ ist EinrichtungDurch Anklicken öffnet sich ein Fenster mit mehreren Registerkarten, über die Sie alle wichtigen Serverparameter anpassen können: Stammverzeichnis, Protokolle, Ports, Benutzer und Verhalten beim Starten von Windows.

Tab Allgemein Das Verzeichnis, das als solches fungieren soll, ist definiert. "Root"-Ordner des ServersDas heißt, der Pfad, unter dem die Dateien gespeichert und von dem aus sie bereitgestellt werden. Sie können außerdem auswählen, welche Protokolle (SFTP, SCP oder beide) und welche Versionen zulässig sind. SSH Der Server akzeptiert in der Regel SSH1, SSH2 oder beides.

In diesem allgemeinen Abschnitt können Sie festlegen, welche Operationen Clients erlaubt sind: Dateien und Ordner erstellen, löschen, umbenennen usw. Durch Anpassen dieser Optionen können Sie die Benutzerkapazität stark einschränkenZum Beispiel, indem nur Downloads, nicht aber Löschungen zugelassen werden.

Die Registerkarte TCP/IP-Einstellungen Hier konfigurieren Sie den TCP-Port, an dem der Server lauscht. Üblicherweise belässt man ihn unverändert. Standardport 22Dies ist der Standard für SSH und SFTP, wobei Sie ihn bei Bedarf an Ihre Umgebung anpassen können. Zusätzlich gibt es die Option „An alle lokalen IP-Adressen binden“, wodurch die IP-Adresse des Hosts als IP-Adresse des SFTP-Servers für alle Schnittstellen verwendet wird.

Wenn Sie eine feinere Steuerung benötigen, können Sie auch Zugriff per IP-Adresse zulassen oder blockierenDadurch entsteht eine Art Positiv- oder Negativliste autorisierter Clients. Dies fügt eine interessante Sicherheitsebene hinzu, insbesondere in großen Netzwerken.

Tab Nutzer In diesem Abschnitt verwalten Sie die Benutzerkonten, die sich mit dem Server verbinden können. Klicken Sie hier auf „Neuer Benutzer“ und legen Sie einen Benutzernamen und ein Passwort fest, die als Ihre SFTP-Zugangsdaten dienen. Nach der Eingabe der Informationen ist es wichtig, die Änderungen zu speichern.

Über dasselbe Bedienfeld können Sie, falls gewünscht, die folgenden Funktionen aktivieren: Option für anonymen BenutzerIn den meisten Unternehmensumgebungen wird dies jedoch aus Sicherheitsgründen generell nicht empfohlen. Es ist besser, separate Konten für jedes Team oder jede Arbeitsgruppe anzulegen.

Schließlich die Registerkarte Startmenü und Systemablage Es steuert das Verhalten des Servers beim Anmelden in Windows. Sie können festlegen, ob das Programm automatisch startet und ob es minimiert im Infobereich oder als sichtbares Fenster geöffnet wird. Sie können den Server auch so einstellen, dass er gestoppt bleibt, bis Sie ihn manuell starten.

Die beiden anderen Optionen im Menü „Datei“ sind Auf Tray minimierenDadurch wird die Anwendung einfach in den Windows-Uhrbereich verschoben, sodass die Taskleiste nicht überladen wird, und Beenden, wodurch das Programm vollständig beendet wird und somit auch der SFTP/SCP-Dienst gestoppt wird.

Einrichtung des SFTP-Serverdienstes und grundlegende Verwendung

Am unteren Rand des Hauptfensters sehen Sie den Abschnitt für Service StatusHier wird angezeigt, ob der Server „Gestoppt“ oder „Gestartet“ ist. Um ihn zu starten, klicken Sie einfach auf den entsprechenden Status und anschließend auf „Starten“. Der Server beginnt dann, auf dem von Ihnen konfigurierten Port auf Verbindungen zu warten.

Wenn Sie den Dienst beenden möchten, wiederholen Sie einfach den Vorgang und drücken Sie auf „Stopp“. Das ist eine schnelle Methode. Steuern Sie, wann Sie SFTP/SCP-Verbindungen akzeptieren. ohne dass die Anwendung vollständig geschlossen werden muss.

Rechts neben dem Servicestatus erscheinen weitere nützliche Informationen, beispielsweise ob irgendwelche Probleme vorliegen. Aktive IP-Zugriffsblockierung und der genaue Pfad zum Stammverzeichnis, in dem die Dateien verwaltet werden. Dies hilft Ihnen, auf einen Blick zu überprüfen, ob der Server die richtige Konfiguration verwendet.

Der SFTP/SCP-Server von SolarWinds zeichnet sich gerade durch seine BenutzerfreundlichkeitEs bietet weniger erweiterte Optionen als andere Lösungen auf dem Markt, was als Einschränkung, aber auch als Vorteil gesehen werden kann, wenn man eine schnelle und unkomplizierte Lösung wünscht.

Es ist jedoch wichtig zu beachten, dass Die kostenlose Version beschränkt die maximale Dateigröße die übertragen werden kann, in der Regel weniger als 4 GB. Für viele Aufgaben von Sicherungskopie Von der Konfiguration, Protokolle Oder einzelne Firmware-Pakete sind mehr als ausreichend, aber nicht das richtige Werkzeug zum Verschieben riesiger Images oder massiver Datenmengen.

Dieses Tool ist so konzipiert, dass Sie Probieren Sie es kostenlos ausNach dem Ausfüllen des Formulars auf der Website erhalten Sie einen Download-Link per E-Mail. So können Sie die Software bequem testen und feststellen, ob sie Ihren tatsächlichen Bedürfnissen entspricht, bevor Sie komplexere Lösungen in Betracht ziehen.

Sicherheit in SolarWinds: Protokolle, Updates und Best Practices

Sicherheit ist ein besonders sensibles Thema, wenn wir über … sprechen Überwachungsplattformen und SFTP-ServerDefinitionsgemäß verwalten sie Informationen zur kritischen Infrastruktur, Zugangsdaten, Netzwerkkonfigurationen und in vielen Fällen Daten, die nicht in die falschen Hände geraten dürfen.

Im Falle des SolarWinds SFTP/SCP-Servers werden folgende Komponenten verwendet: sichere Protokolle wie SFTP und SCPDie Übertragung erfolgt verschlüsselt über SSH. Das bedeutet, dass die übertragenen Dateien während der Übertragung vor Abhören und Abfangen geschützt sind, vorausgesetzt, die Serverkonfiguration ist korrekt.

Das Tool ermöglicht es Administratoren, eine ganze Reihe von Einstellungen vorzunehmen. SicherheitsparameterDies umfasst alles von den zugänglichen Verzeichnissen über die zulässigen Operationen bis hin zu IP-Beschränkungen, akzeptierten SSH-Versionen, Benutzerrichtlinien und vielem mehr. Bei korrekter Konfiguration wird das potenzielle Angriffspotenzial deutlich reduziert.

Ein weiterer kritischer Punkt ist die Wartung sowohl der Plattform als auch des SFTP-Servers. immer aktualisiertSolarWinds veröffentlicht regelmäßig Updates und Patches, die bekannte Sicherheitslücken schließen und die allgemeine Sicherheit verbessern. Wer diese Updates ignoriert, riskiert Probleme, die sich durch ein einfaches Update hätten beheben lassen.

Es wird dringend empfohlen, dass Ihre Organisation dies implementiert. Sicherheitsbewertungen und regelmäßige Audits über die von Ihnen verwendeten Tools, einschließlich SolarWinds. Diese unabhängigen Überprüfungen helfen dabei, Schwächen, verbesserungsfähige Konfigurationen oder sich im Laufe der Zeit eingeschlichene schlechte Praktiken zu identifizieren.

Darüber hinaus ist die Community rund um SolarWinds enorm, mit Foren, Nutzerbewertungen und technische Diskussionen Hier werden Erfahrungen aus der Praxis, häufig auftretende Probleme und Lösungen ausgetauscht. Dieses kollektive Wissen ist sehr nützlich, um die Robustheit des Tools zu beurteilen und zu erfahren, wie andere Administratoren es in ähnlichen Szenarien einsetzen.

In jedem Fall bleibt es selbst bei verschlüsselten Protokollen und auf Sicherheit ausgelegter Software unerlässlich, dies umzusetzen. interne Datenschutzrichtlinienrobuste Zugriffskontrollen, Netzwerksegmentierung und allgemeine Best Practices für CybersicherheitDas Tool ist hilfreich, aber die wirkliche Sicherheit hängt vom gesamten Ökosystem ab, in das es integriert ist.

Beispiele typischer Konfigurationen in Netzwerkumgebungen

In vielen Speicher- und Netzwerkumgebungen wird der SolarWinds SFTP-Server für wiederkehrende Vorgänge wie beispielsweise Firmware-Download, Unterstützung für das Speichern sowie das Hoch- und Herunterladen von KonfigurationenDies ist beispielsweise bei Geräten der Connectrix B-Serie und anderen ähnlichen Geräten der Fall.

Diese Szenarien werden üblicherweise auf der Registerkarte konfiguriert. TCP/IP-Einstellungen Der TCP-Port ist auf den Standardwert 22 eingestellt, und die Option ist ausgewählt. Verbindung zu allen lokalen IP-Adressen Dadurch kann jede Host-Schnittstelle SFTP-Anfragen verarbeiten. Dies vereinfacht die Verwaltung von Verbindungen aus verschiedenen Netzwerksegmenten erheblich.

In der Registerkarte Nutzer Für diese Aufgaben wird üblicherweise ein spezieller Benutzer mit einem vereinbarten Benutzernamen und Passwort angelegt, der als Anmeldeinformationen von Netzwerk- oder Speichergeräten. Es empfiehlt sich, diesen Benutzer auf ein bestimmtes Verzeichnis und nur die unbedingt notwendigen Operationen zu beschränken.

Manche Verfahren setzen voraus, dass ein spezifischer Pfad oder Ordner mit einem vordefinierten NamenBeispielsweise „firmwaredownload“, damit das Gerät weiß, wo die Firmware oder Konfigurationsdateien hoch- bzw. heruntergeladen werden sollen. Dieser Pfad muss auf dem SFTP-Server vorhanden und korrekt zugewiesen sein.

Aktionen wie supportsave, configupload o configdownload In bestimmten Systemen folgen sie den Richtlinien ihrer eigenen Administrationshandbücher (z. B. denen von Fabric OS), aber die Rolle von SolarWinds SFTP besteht lediglich darin, ein sicheres und stabiles Ziel bereitzustellen, wo diese Dateien hinterlegen oder abholen.

Dank dieser Integration wird der SFTP-Server zu einer Schlüsselkomponente im Workflow für Infrastrukturwartung, -aktualisierung und -sicherung, ohne dass für eine so spezielle Aufgabe wesentlich aufwändigere Lösungen eingerichtet werden müssen.

Sowohl die komplette SolarWinds-Plattform als auch ihr kostenloser SFTP/SCP-Server bieten eine solider Werkzeugsatz und relativ einfach zu handhaben, vorausgesetzt, die besprochenen Installations-, Konfigurations- und Sicherheitsmaßnahmen werden eingehalten, und es ist klar, welche Rolle sie innerhalb der Systemarchitektur des Unternehmens spielen werden.