Kaseya 2. Guida di avvio rapido. per VSA 6,0

Transcript

1 Kaseya 2 Configurazione e implementazione agenti Guida di avvio rapido per VSA 6,0 June 11, 2010

2 About Kaseya Kaseya is a global provider of IT automation software for IT Solution Providers and Public and Private Sector IT organizations. Kaseya's IT Automation Framework allows IT Professionals to proactively monitor, manage and maintain distributed IT infrastructure remotely, easily and efficiently with one integrated Web based platform. Kaseya's technology is licensed on over three million machines worldwide. Copyright Kaseya International Limited. All Rights Reserved.

3 Contents Funzioni degli Agenti 3 Agenti... 3 ID macchina vs. Agenti... 3 Icone di stato agente in VSA... 4 Live Connect... 4 La gerarchia ID macchina / ID gruppo / ID organizzazione... 5 Filtro degli account ID macchina 6 Visualizza definizioni... 7 Creazione di viste di ID macchine selezionati... 7 Agenti sulle macchine gestite 8 Icone agenti sulle macchine gestite... 8 Configurazione delle impostazioni agente 10 Impostazioni agente Modelli ID macchina Copia delle impostazioni agente Modelli e viste filtrate Modelli base e verifiche Creazione di pacchetti di installazione agente 12 Pacchetti di installazione agente Implementa Agenti Distribuzione di pacchetti di installazione agente 16 Metodi di download utilizzando Implementa agente Esecuzione del pacchetto di installazione Metodi di distribuzione Creazione automatica account Assegnazione di nuovi ID macchina al gruppo macchine per indirizzo IP Configurazione agenti su una LAN interna Funzioni agente 18 Indice 20 Per saperne di più 22 i

4

5 Funzioni degli Agenti Funzioni degli Agenti Una delle caratteristiche esclusive di VSA è la capacità di lavorare con diverse macchine o con singole macchine, all'interno di domini, client, posizioni o qualsiasi altra struttura definita. Ciò migliora considerevolmente la possibilità di creare e utilizzare le best practices, incrementa la flessibilità e riduce notevolmente il tempo richiesto per il completamento delle attività. La comprensione dei seguenti concetti fondamentali relativi all'implementazione degli agenti renderà molto più efficiente la gestione delle macchine che utilizzano VSA. I dettagli degli argomenti discussi in questo documento sono disponibili nel sistema di guida utente in linea. La guida in linea è sensibile al contesto. Farvi riferimento dall'interno dell'applicazione VSA. Rivedere i seguenti concetti di base dell'implementazione agenti prima di configurare gli agenti la prima volta. Agenti VSA gestisce le macchine installando un client software denominato agente sulla macchina gestita. L'agente è un servizio di sistema che non richiede all'utente di essere collegato per fare funzionare l'agente e non richiede un riavvio per l'installazione dell'agente. L'agente è configurabile e può essere totalmente visibile all'utente. L'unico scopo dell'agente consiste nello svolgere le attività richieste dall'utente VSA. Una volta installato: Viene visualizzata un'icona agente, per esempio l'icona agente, nella barra di sistema della macchina gestita. Le icone Agente possono essere immagini personalizzate o eliminate del tutto. A ogni agente installato viene assegnato un unico ID macchina / ID gruppo / ID organizzazione VSA. Gli ID macchina possono essere creati automaticamente al momento dell'installazione dell'agente o individualmente al momento dell'installazione. Ogni agente installato utilizza una delle licenze agenti disponibili acquistate dal fornitore del servizio. Gli agenti in genere vengono installati utilizzando pacchetti creati tramite Agente > Implementa Agenti all'interno di VSA. È possibile installare sulla stessa macchina diversi agenti, ognuno dei quali accede a un diverso server. Vicino a ogni ID macchina in VSA viene visualizzata una icona di accesso, che segnala lo stato generale della macchina gestita. Per esempio, l'icona di accesso indica che un agente è in linea e che l'utente è attualmente collegato. All'interno di VSA, facendo clic su un'icona di accesso viene visualizzata un'interfaccia di macchina singola per la macchina gestita denominata Live Connect. Live Connect fornisce accesso istantaneo a tutti i dati e gli strumenti necessari per lavorare su quella macchina. ID macchina vs. Agenti Quando si parla di agenti è utile distinguere tra ID macchina / ID gruppo / ID organizzazione e agente. ID macchina / ID gruppo / ID organizzazione è il nome account di una macchina gestita nel database VSA. L'agente è il software client in esecuzione sulla macchina gestita. Esiste una relazione uno-a-uno tra l'agente su una macchina gestita e il suo nome account in VSA. Le attività assegnate a un ID macchina da utenti VSA dirigono le azioni dell'agente verso la macchina gestita. 3

6 Funzioni degli Agenti Nota: I modelli ID macchina sono discussi in Configurazione impostazioni agenti (pagina 10). Icone di stato agente in VSA Una volta creato un ID macchina viene visualizzata un'icona di accesso vicino a ogni account ID macchina in VSA. Queste icone indicano lo stato di accesso dell'agente su ciascuna macchina gestita. In linea ma in attesa del completamento della prima verifica Agente in linea Agente in linea e utente attualmente connesso. L'icona visualizza un fumetto che riporta il nome di accesso. Agente in linea e utente collegato, ma non attivo per 10 minuti L'Agente è attualmente non in linea L'agente non si è mai collegato L'agente è in linea ma il controllo remoto è stato disabilitato L'agente è stato sospeso Live Connect La pagina Live Connect viene visualizzata facendo clic su qualsiasi icona di accesso, per esempio, vicino a qualsiasi ID macchina in VSA. Live Connect permette di eseguire attività e funzioni solo per una macchina gestita. Un menu di fogli proprietà multischeda permette di accedere alle varie categorie di informazioni sulla macchina gestita. S c h e d a H o m e ID m a c c h in a G u id a M in ia tu r a d e s k to p G r a fic i p e r fo r m a n c e E le n c o fu n z io n i S c h e d e fu n z io n i Home - Prima vista visualizzata quando si apre la finestra Live Connect. È possibile personalizzare la Live Connect Home in Sistema > Personalizza: Live Connect. Dati agente - Mostra i dati agente e avvia le attività agente sulla macchina gestita. Informazioni verifica - Mostra la configurazione software e hardware della macchina gestita. File Manager - Sono disponibili due file manager, uno per la macchina locale e uno per l'id macchina remota, permettendo di sfogliare e trasferire file tra le due macchine. Shell di comando - Apre una shell di comando nella macchina gestita. Editor di registro - Visualizza il registro dell'id macchina gestita. È possibile creare, rinominare, aggiornare o eliminare chiavi e valori e impostare i dati per i valori. Gestione attività - Elenca i dati di Gestione attività per la macchina gestita. Visualizzatore eventi - Mostra i dati relativi agli eventi memorizzati sulla macchina gestita. Gestione ticket - Mostra e crea ticket per la macchina gestita. 4

7 Chat - Avvia una sessione chat con l'utente collegato della macchina gestita. Accesso desktop - Avvia una sessione di desktop remoto con la macchina gestita. Funzioni degli Agenti La stessa finestra Live Connect viene visualizzata quando un utente della macchina fa clic sull'icona agente nella barra di sistema della macchina gestita, con alcune limitazioni. La vista utente di questa macchina di Live Connect è definita Accesso portale. Nota: Per maggiori dettagli, vedere Controllo remoto > Live Connect. La gerarchia ID macchina / ID gruppo / ID organizzazione A ogni agente installato su una macchina gestita è assegnato un ID macchina / ID gruppo / ID organizzazione univoco. Tutti gli ID macchina appartengono a un ID gruppo macchine e facoltativamente a un ID sottogruppo. Tutti gli ID macchina appartengono a un ID organizzazione. Un'organizzazione in genere rappresenta un unico account cliente. Se un'organizzazione è piccola, potrebbe avere solo un gruppo macchine contenente tutti gli ID delle macchine dell'organizzazione. Un'organizzazione più vasta potrebbe avere diversi gruppi e sottogruppi di macchine organizzate per ubicazione o rete. Per esempio, l'identificatore completo per un agente installato su una macchina gestita potrebbe essere definito come jsmith.sales.chicago.acme. In questo caso sales è un ID sottogruppo all'interno dell'id di gruppo chicago nell'ambito dell'id dell'organizzazione acme. In alcune posizioni in VSA, questa gerarchia viene visualizzata in ordine inverso. Ogni ID di organizzazione ha un ID di gruppo macchina predefinito unico denominato root. Gli ID Gruppo e ID sottogruppo vengono creati utilizzando la pagina Sistema > Org/Grup/Rep > Gestisci. Esempio 1: Organizzazioni padre e organizzazioni figlio Un'organizzazione può essere figlia di un'altra organizzazione. Organizzazione padre Sede centrale Reparto 1,2,3,... Organizzazione figlia Azienda A Reparto 1,2,3,... Azienda B Reparto 1,2,3,... Azienda C Reparto 1,2,3,... Esempio 2: Gruppo e sottogruppo I gruppi macchine fanno parte delle organizzazioni. I sottogruppi macchine sono membri dei gruppi macchine. Gruppi: Vendite Marketing Contabilità Produzione IT Amministrazione 5

8 Filtro degli account ID macchina Sottogruppi: Server Desktop Notebook Power User Utenti standard Utenti mobili Esempio 3: Gruppo e sottogruppo Gruppi: Client 1 Client 2 Client 3 Client 4 Sottogruppi: Vendite Marketing Amministrazione Contabilità Filtro degli account ID macchina Gli Ambiti in Sistema > Sicurezza utenti limitano gli account ID macchina che si è autorizzati a vedere. Per contro, il filtro ID macchina / Gruppo macchine permette all'utente di decidere come limitare ulteriormente la visualizzazione delle macchine a cui si accede. Il filtro ID macchina / Gruppo macchine viene visualizzato nella parte superiore di tutte le pagine funzione che visualizzano account di ID macchina. Una volta specificati i parametri di filtro, fare clic sull'icona Applica per applicare le impostazioni di filtro a tutte le pagine funzioni. Come impostazione predefinita, il filtro ID macchina / Gruppo macchine visualizza tutti gli ID macchina in <Tutti i gruppi> gestiti dall'utente collegato. Nota: Anche su un utente seleziona <Tutti i gruppi>, vengono visualizzati solo i gruppi cui è stato concesso l'accesso all'utente tramite Sistema > Ambiti. 6

9 Visualizza definizioni Filtro degli account ID macchina La finestra Visualizza definizioni permette di rifinire ulteriormente un filtro ID macchina / ID gruppo in base ad attributi contenuti su ogni macchina: per esempio, il tipo di sistema operativo. Le viste offrono all'utente maggiore flessibilità per la reportistica e la gestione delle macchine. I filtri delle visualizzazioni sono applicati a tutte le pagine funzione selezionando una Visualizzazione dal menu a tendina Selezione vistasul pannello filtro ID macchina / gruppo macchine e facendo clic sull'icona Applica. È possibile creare e condividere con altri utenti qualsiasi numero di viste. Le viste vengono create facendo clic sul pulsante Modifica alla destra del menu a tendina Viste. Creazione di viste di ID macchine selezionati È possibile selezionare un set libero di ID di macchine singole all'interno di una vista. Non importa a quali gruppi appartenga l'id macchina, fintanto che l'utente è autorizzato ad avere accesso a questi gruppi. Ciò permette all'utente di visualizzare e rendicontare su raccolte logiche di ID macchine correlati, come laptop, workstation, server, server MS Exchange, ecc. Le macchine vengono selezionate utilizzando la casella Mostra solo ID macchine selezionati in Visualizza definizioni. Salvare una vista prima di selezionare ID macchine usando questa opzione. Una volta slavata la visualizzazione, 7

10 Agenti sulle macchine gestite compare un collegamento <N> macchine selezionate alla destra di questa opzione. Fare clic su questo collegamento per visualizzare una finestra che permette di creare una visualizzazione usando una selezione arbitraria di ID macchina. Agenti sulle macchine gestite Icone agenti sulle macchine gestite Una volta installato su una macchina, l'agente visualizza un'icona nella barra di sistema. L'icona rappresenta l'interfaccia utente della macchina verso l'agente. L'icona può essere disabilitata a discrezione dell'utente VSA utilizzando la pagina Agente > Menu agente. Nota: È possibile personalizzare completamente l'icona degli agenti tramite Sistema > Personalizzazione polo. Vedere Creazione di icone agente personalizzate. Sono comprese le icone esclusive per le macchine Macintosh. Lo sfondo dell'icona agente è blu Quando l'agente è in esecuzione e si collega correttamente al VSA, lo sfondo dell'icona dell'agente è blu. Nota: Facendo doppio clic sull'icona dell'agente viene visualizzata la Pagina di benvenuto all'accesso al portale. Lo sfondo dell'icona agente è grigio Un agente in esecuzione che non riesce ad accedere al VSA visualizza una icona grigia. Ciò indica che la connessione di rete è interrotta o che l'agente sta puntando a un indirizzo errato per VSA. Se l'icona agente è grigia controllare quanto segue: 1. Verificare che la macchina abbia accesso a internet. 2. Verificare se è presente un firewall che blocca la porta in uscita utilizzata dall'agente per collegarsi a VSA. La porta predefinita è la Verificare che le impostazioni di Controllo accessi dell'account di questa macchina siano corretti. 8

11 Agenti sulle macchine gestite 4. Impostare manualmente l'indirizzo del server VSA nell'agente facendo clic con il tasto destro sul menu agente, selezionando Imposta account..., e compilando il modulo con l'indirizzo corretto. Lo sfondo dell'icona agente è rosso L'icona agente diventa rossa quando un utente della macchina disabilita manualmente il controllo remoto. Gli utenti VSA impediscono il controllo remoto della loro macchina selezionando Disabilita controllo remoto quando fanno clic con il tasto destro sul menu agente. Lo sfondo dell'icona agente lampeggia tra bianco e blu L'icona agente lampeggia tra uno sfondo bianco e il suo normale sfondo quando un messaggio è in attesa di essere letto. Facendo clic sull'icona viene visualizzato il messaggio. Nota: Vedere Controllo remoto > Invia messaggio per una spiegazione su come impostare l'invio dei messaggi. Opzioni menu agente Facendo clic con il tasto destro su un'icona agente compare un menu di opzioni disponibili per l'utente della macchina. Nota: Vedere Agente > Menu agente per una descrizione di come attivare e disattivare queste opzioni. 9

12 Configurazione delle impostazioni agente Disattivazione del Menu agente Gli utenti VSA possono disattivare completamente il menu agente e rimuovere l'icona dal desktop della macchina. Configurazione delle impostazioni agente Impostazioni agente Prima di installare degli agenti sulle macchine gestite è necessario decidere le impostazioni agente da utilizzare. Le impostazioni agente determinano il comportamento dell'agente sulla macchina gestita. Anche se ogni agente può essere configurato individualmente, è più semplice adottare impostazioni simili per i vari tipi di macchine che si gestiscono. Per esempio, laptop, desktop e server potrebbero avere impostazioni uniche per questo tipo di macchina. Analogamente, le macchine per un cliente potrebbero avere delle caratteristiche uniche che differiscono dalle macchine usate da altri clienti. Per offrire flessibilità e automazione. VSA permette di specificare diversi valori per i seguenti tipi di impostazioni agente per singola macchina: Credenziale Menu Agente Controllo di accesso Directory di lavoro Log Profilo macchina - Fa riferimento alle impostazioni in Verifica > Modifica profilo. Visualizza Raccolte Accesso portale Politica di controllo remoto Impostazioni patch Origine file patch Iscrizione politica patch Avvisi fissi - Tutti i tipi di avviso sulla pagina Monitor > Avvisi ad eccezione di avvisi Log eventi e degli avvisi Sistema. Avvisi registro eventi Set Monitor Distribuisci file Protezione Pianificazioni procedure agente Una volta configurate queste impostazioni nel modo desiderato per una singola macchina gestita, è possibile creare un nuovo pacchetto di installazione. Il nuovo pacchetto installerà lo stesso tipo di impostazioni agente su qualsiasi macchina gestita. 10

13 Configurazione delle impostazioni agente Modelli ID macchina L'utilizzo di tutte le impostazioni agente adeguate per una macchina operativa pone alcuni svantaggi. Per esempio, le credenziali e l'origine del file di patch per una macchina operativa non funzioneranno su una nuova macchina gestita se questa appartiene a un'altra organizzazione. La soluzione consiste nell'utilizzare modelli di ID macchina per configurare le impostazioni agenti. Un modello ID macchina è un record ID macchina senza agente. Poiché un agente non si collega mai ad un account di ID macchina, esso non viene conteggiato nel numero totale delle licenze. È possibile creare un numero illimitato di modelli ID macchina senza costi aggiuntivi. Quando si crea un pacchetto di installazione agente, le impostazioni del pacchetto vengono in genere copiate da un modello ID macchina selezionato. I modelli ID macchina vengono in genere creati e configurati per alcuni tipi di macchine. Tra i tipi di macchine di esempio ricordiamo desktop, Autocad, Quickbook, server small business, serve Exchange, serve SQL, ecc. È possibile creare un pacchetto di installazione corrispondente in base ad ogni modello di ID macchina definito. Creare i modelli di ID macchina utilizzando Agente > Crea. Importare un modello di ID macchina utilizzando Agente > Importa/Esporta. Basare un pacchetto di installazione agente su un modello ID macchina utilizzando Agente > Implementa agenti. Copiare le impostazioni selezionate dai modelli ID macchina su account di ID macchina esistenti utilizzando Agente > Copia impostazioni. Identificare il numero totale di account di modelli ID macchina in VSA utilizzando Sistema > Statistiche. Configurare le impostazioni per il modello ID macchina utilizzando le funzioni standard VSA, come si farebbe con un account ID macchina con agente. Per le macchine Windows e Macintosh si consigliano modelli ID macchina separati. In alternativa è possibile creare un pacchetto che seleziona automaticamente il S.O. appropriato e copia le impostazioni da un modello che comprende una procedura agente che utilizza passaggi specifici per S.O. Per applicare un modello di ID macchina a un pacchetto: 1. Utilizzare la procedura guidata Crea pacchetto in Implementa agente per utilizzare il modello come ID macchina origine da cui copiare le impostazioni durante quando si crea il pacchetto da installare. 2. Aggiungere eventuali attributi al pacchetto utilizzando la stessa procedura guidata. Questi attributi aggiuntivi in genere sono diversi da cliente a cliente e pertanto non è utile memorizzarli nel modello. Copia delle impostazioni agente I Modelli ID macchina sono inizialmente usati per creare un pacchetto di installazione agente utilizzando i modelli come origine da cui copiare le impostazioni. Tuttavia, anche dopo che gli agenti sono stati installati sulle macchine gestite sarà necessario aggiornare le impostazioni sugli account ID macchina a seguito delle variazioni delle esigenze dei clienti e dello sviluppo della conoscenza di VSA da parte dell'utente. In questo caso usare Agente > Copia impostazioni per copiare queste modifiche su qualsiasi numero di ID macchina alle quali si è autorizzati ad accedere. Assicurarsi di selezionare Non copiare per le eventuali impostazioni che non si desiderano sovrascrivere. Utilizzare Aggiungi per copiare le impostazioni senza eliminare le impostazioni esistenti. Kaseya consiglia di apportare prima le modifiche a un modello selezionato, quindi di usare quel modello come ID macchina di origine dalla quale copiare le modifiche. In questo modo ci si assicurerà che i modelli ID macchina rimangano i "master" per tutte le impostazioni agente e siano utilizzabili come origine per i pacchetti di installazione agenti e gli account ID macchina esistenti. 11

14 Creazione di pacchetti di installazione agente Modelli e viste filtrate C'è una relazione corrispondente tra i modelli ID macchina e i filtri della vista delle macchine selezionate utilizzando l'opzione Solo ID macchine selezionate. (Questa opzione è stata descritta in precedenza in Filtro degli account ID macchina (pagina 6).) Per esempio, se si definisce un modello ID macchina denominato "laptop", è più semplice applicare le impostazioni a tutti i "laptop" di cui si è responsabili se si dispone di una vista filtrata denominata "laptop". Selezionare semplicemente la visualizzazione per "laptop" e verranno visualizzati solo i laptop sulle pagine funzioni, indipendentemente dal gruppo macchine a cui appartengono. La stessa idea vale per "desktop", "workstation", Exchange server", ecc. Le viste filtrate delle macchine selezionate sono particolarmente utili quando si è pronti per copiare le impostazioni da un modello ID macchina agli agenti esistenti utilizzando la funzione Copia impostazioni descritta sopra. Modelli base e verifiche Poiché non si può mai essere certi di quali impostazioni devono essere applicate a una macchina finché non si esegue una verifica della macchina stessa, vale la pena considerare l'installazione di un pacchetto agente creato da un modello "base" con la maggior parte delle impostazioni agente disattivate. Una volta effettuata la verifica, sarà possibile decidere quali impostazioni destinare alla macchina. Utilizzare la funzione Copia impostazioni per copiare le impostazioni dal modello appropriato al nuovo agente. Creazione di pacchetti di installazione agente Pacchetti di installazione agente Implementazione rapida di un'importante funzione di VSA. La messa in funzione del sistema con la massima rapidità aiuta il gruppo IT a mettere le macchine sotto controllo immediatamente e permette l'implementazione delle migliori pratiche. Un'aspetto della rapida implementazione è la capacità di implementare agenti che sono totalmente configurati tramite i pacchetti di installazione agenti. I pacchetti di installazione agente sono creati utilizzando due funzioni all'interno di VSA. Implementa agenti crea e distribuisce un pacchetto di installazione agenti su diverse macchine. Questo è il metodo migliore per creare pacchetti di installazione agenti, ed è analizzato in dettaglio in questo documento. Crea - crea un account ID macchina e un pacchetto di installazione agenti in due passaggi separati. Il pacchetto di installazione viene applicato a una singola macchina. È anche possibile utilizzare Crea per creare modelli di ID macchina o reinstallare un agente mancante per un ID macchina esistente. Implementa Agenti La pagina Implementa agente crea e distribuisce un pacchetto di installazione agenti su diverse 12

15 macchine. Creazione di pacchetti di installazione agente Utilizzare Agente > Crea per creare un account di ID macchina e un pacchetto di installazione agente in passaggi distinti e applicarli a una singola macchina. È anche possibile utilizzare Crea per creare modelli di ID macchina o reinstallare un agente per un ID macchina esistente. Utilizzare Installa agenti per installare agenti su sistemi remoti. Nota: Vedere Requisiti di sistema per un elenco dei sistemi operativi in cui è possibile installare gli agenti. Nomi file di installazione Il nome file completo di un pacchetto di installazione agente Windows è KcsSetup.exe. Il nome file completo di un pacchetto di installazione agente Macintosh è KcsSetup.app. KcsSetup.app viene scaricato come KcsSetup.zip che contiene KcsSetup.app all'interno di una cartella denominata Agent. Fare clic sul file KcsSetup.zip per decomprimerlo, fare clic sulla cartella Agent, quindi fare clic sul file KcsSetup.app per eseguirlo. Utilizzo della procedura guidata (Wizard) Il pacchetto di installazione Implementa agenti viene creato tramite una procedura guidata Configura creazione automatica account. La procedura guidata copia le impostazioni agente da un ID macchina esistente o da un modello ID macchina e genera un pacchetto di installazione denominato KcsSetup. Tutte le impostazioni e le procedure agente in sospeso dell'id macchina dal quale si effettua la copia (tranne ID macchina, ID gruppo e ID organizzazione) vengono applicate a tutti i nuovi ID macchina creati con il pacchetto. Inclusione credenziali nei pacchetti di installazione agente Se necessario, è possibile creare un pacchetto di installazione agente che comprenda una credenziale amministratore per accedere a una rete di un cliente. Le credenziali sono necessarie solo se gli utenti installano pacchetti su macchine e non hanno accesso amministratore alla loro rete. La credenziale amministratore è crittografata, mai disponibile in chiaro, e legata al pacchetto di installazione. Modifica di pacchetti di installazione esistenti In genere un pacchetto di installazione Implementa agenti esistente viene modificato appena prima della ridistribuzione. Le modifiche più comuni apportate a un pacchetto di installazione sono: Preselezione di ID organizzazione, ID gruppo o ID sottogruppo. Assegnazione, se necessario, di una credenziale. Una volta modificato, il pacchetto di installazione può essere ri-creato e distribuito al cliente e all'ubicazione specifici per cui è destinato. Metodi di distribuzione Per distribuire un pacchetto di installazione creato è possibile utilizzare i seguenti metodi: Accesso Procedura Windows - Definire una procedura accesso NT per eseguire il pacchetto di installazione ogni volta che un utente accede alla rete. Windows 98 non è supportato. Macintosh - Definire una procedura di aggancio Login Mac OS X per eseguire il pacchetto di installazione ogni volta che un utente accede alla rete. Vedere articolo KB Apple 1. Creare il pacchetto di installazione tramite la procedura guidata Agente > Implementa Agenti. Il programma di installazione KcsSetup salta l'installazione se rileva che un agente è già installato su una macchina se lo switch /e è presente nel pacchetto di installazione. 13

16 Creazione di pacchetti di installazione agente È consigliabile utilizzare l'opzione di installazione silenziosa. Potrebbe essere necessario legare una credenziale amministratore se gli utenti che seguono la procedura di accesso non dispongono dei diritti utente. 2. Scaricare il pacchetto del programma di installazione KcsSetup utilizzando la pagina dl.asp e copiandola in una condivisione di rete dalla quale gli utenti possano eseguire dei programmi. 3. Aggiungere KcsSetup con il suo percorso di rete alla procedura di accesso. - Inviare per KcsSetup a tutti gli utenti della rete. Scaricare il pacchetto di installazione corretto dalla pagina Implementazione agenti, quindi allegarlo ad una sulla propria macchina locale. È anche possibile copiare ed incollare in un messaggio il collegamento al pacchetto di installazione predefinito. Includere le istruzioni per l'avvio del pacchetto, come descritto nel punto Manuale sotto. LAN Watch - Gli utenti possono rilevare macchine appena aggiunte durante un LAN Watch ed in seguito installare gli agenti in remoto tramite la pagina Agente > Installa Agenti. Active Directory - Eseguire LAN Watch su una macchina Active Directory. Da quel momento in poi sarà possibile installare automaticamente gli agenti Windows sulle macchine Windows non appena gli utenti accedono utilizzando Active Directory. Vedere Visualizza computer AD e Visualizza utenti AD. Windows 98 e Macintosh non sono supportati. Manuale - È possibile indicare agli utenti di scaricare un pacchetto di installazione agente dal sito web sulle loro macchine. Se sul sito web viene visualizzato più di un pacchetto di installazione, indicare agli utenti quale pacchetto scaricare. Gli utenti possono eseguire il programma di installazione KcsSetup utilizzando uno dei tre seguenti metodi: Windows Fare doppio clic su KcsSetup per lanciarlo. Aprire una finestra a riga di comando e digitare KcsSetup seguito da eventuali switch riga di comando. Selezionare Esegui... dal menu Windows Start e digitare KcsSetup seguito da eventuali switch a riga di comando. Macintosh Fare doppio clic su KcsSetup per lanciarlo. Aprire un processo terminale, posizionarsi dove si trova KcsSetup e lanciare KcsSetup seguito da eventuali switch a riga di comando. Pacchetti di installazione utenti predefiniti Ogni utente può specificare il proprio pacchetto di installazione predefinito selezionando il pulsante di scelta Imposta predefinito alla sinistra del nome del pacchetto. Gli utenti possono scaricare il loro agente predefinito immediatamente selezionando il collegamento Fare clic per scaricare l'agente predefinito nella pagina Implementazione agenti. Numero ID univoco È possibile comunicare agli utenti quale pacchetto di installazione scaricare facendo riferimento al numero ID univoco del pacchetto di installazione. Esempio: Il pacchetto di installazione predefinito viene visualizzato con il suo ID univoco nella testata della pagina Implementa agenti. Assegnazione di nuovi ID macchina al gruppo macchine per indirizzo IP La gestione di pacchetti di installazione agenti multipli in Agente > Implementa agenti, uno per ogni organizzazione, può risultare dispendioso in termini di tempo. Invece alcuni provider di server utilizzano un unico pacchetto agente per l'organizzazione anonima ed eseguono tutte le installazioni utilizzando questo pacchetto. Sistema > Politica nomi è in grado di riassegnare automaticamente nuovi 14

17 Creazione di pacchetti di installazione agente agenti all'id gruppo organizzazione.gruppo corretto, la prima volta che l'agente effettua l'accesso, in base all'ip di ogni macchina gestita o al gateway di connessione. Agente > Copia impostazioni può essere pianificato successivamente, per copiare tipi specifici di impostazioni agente tramite un modello ID macchina al tipo di macchina rilevata dalla verifica iniziale. Ciò può essere automatizzato utilizzando le procedure agente. Creazione automatica account È necessario avere creazione automatica account abilitata tramite Sistema > Politica di accesso per creare automaticamente un account ID macchina quando si installa un pacchetto Implementa agenti. Selezione sistema operativo I pacchetti agente possono essere creati per installare gli agenti su macchine che utilizzano i sistemi operativi Windows o Macintosh, o per selezionare automaticamente il tipo di sistema operativo del computer che effettua il download. Crea pacchetto Fare clic su Crea pacchetto per avviare una procedura guidata Configura creazione automatica account in cui è possibile specificare tutti i parametri di configurazione per il pacchetto di installazione. La procedura guidata prevede 7 passi. 1. Definire regole per assegnare il nome all'id macchina. Chiedere all'utente di inserire un ID macchina. Usare il nome computer come ID macchina. Impostare il nome utente dell'utente attualmente collegato come ID macchina. Specificare un ID macchina fisso per questo pacchetto di installazione. 2. Definire regole per assegnare il nome all'id gruppo. Gruppo esistente - Selezionare un ID di un gruppo esistente da un menu a tendina. Nome dominio - Utilizza il nome dominio dell'utente. Nuovo gruppo - Specificare un nuovo ID gruppo. Questa opzione viene visualizzata solo per utenti con ruolo Master. Richiesta utente - Chiede all'utente di inserire un ID gruppo. Questa opzione viene visualizzata solo per utenti con ruolo Master. 3. Specificare gli switch a riga di comando del pacchetto di installazione agente comprendendo la possibilità di installare in modo silenzioso senza barre delle attività o caselle di dialogo. 4. Specificare l'id macchina dalla quale copiare le impostazioni e le procedure agente in sospeso. Tutte le impostazioni e le procedure agente in sospeso copiate (tranne ID organizzazione, ID macchina e ID gruppo) vengono applicate a tutti i nuovi ID macchina creati con il pacchetto. Nota: La dichiarazione Copia impostazioni da unknown.root.unnamed se non è selezionato nulla si basa sull'id macchina ID o modello selezionati dal pacchetto di installazione predefinito. Vedere Modifica del pacchetto di installazione predefinito sotto. 5. Selezionare il sistema operativo per il quale si sta creando il pacchetto di installazione: Selezionare automaticamente il S.O. del computer di download, Windows o Macintosh. 6. Legare facoltativamente una credenziale di accesso utente al pacchetto di installazione. Compilare il modulo Credenziale amministratore per associare i diritti utente al pacchetto di installazione. Gli utenti senza i diritti amministratore possono installare il pacchetto correttamente senza dover inserire una credenziale amministratore. Se la credenziale amministratore viene lasciata vuota e l'utente non dispone dei diritti amministratore per installare il software, il pacchetto di installazione chiede all'utente di 15

18 Distribuzione di pacchetti di installazione agente inserire una credenziale amministratore durante l'installazione. Se il pacchetto è anche silenzioso KcsSetup terminerà in errore senza messaggi di dialogo che lo spieghino. Nota: Le credenziali sono necessarie solo se gli utenti installano pacchetti su macchine e non hanno accesso amministratore alla loro rete. 7. Dare un nome al pacchetto di installazione per facilitare le referenze successive. Questo nome viene visualizzato sulla pagina Implementazione agenti e sulla pagina di download dl.asp. Problemi ed errori di installazione Vedere Problemi ed errori di installazione nel caso non sia possibile installare un agente. Modifica del pacchetto di installazione predefinito Il pacchetto di Installazione predefinita imposta i valori predefiniti visualizzati quando si crea un nuovo pacchetto. Normalmente il pacchetto di Installazione predefinita non può essere modificato. Il pulsante Salva è disabilitato. Per abilitare il pulsante Salva per il pacchetto di Installazione predefinita, eseguire le seguenti operazioni come utente con ruolo Master: 1. Fare clic sul pulsante Condividi vicino al pacchetto di Installazione predefinita in Agente> Implementazione agenti. 2. Fare clic su Assumi proprietà. 3. Selezionare Consenti ad altri utenti di modificare. 4. Fare clic su Salva. 5. Fare clic sull'icona di modifica vicino al pacchetto di Installazione predefinita. Il pulsante Salva verrà abilitato quando si modifica il pacchetto di Installazione predefinita. Nota: Se si elimina il pacchetto di Installazione predefinita, esso viene immediatamente ri-creato. Distribuzione di pacchetti di installazione agente Metodi di download utilizzando Implementa agente La pagina Implementa agente offre tre tipi di collegamenti per il download di pacchetti di installazione agente: Il pacchetto di installazione agente predefinito dell'utente - Ogni utente ha un proprio pacchetto di installazione agente predefinito. Un pacchetto di installazione agente selezionato - Selezionare prima un pacchetto elencato nella pagina Implementa agente. Poi fare clic su questo collegamento per scaricare questo pacchetto selezionato utilizzando un numero di indice univoco assegnato al pacchetto. Una pagina web dl.asp che elenca tutti i pacchetti di installazione agente disponibili per il pubblico - Fare clic su un pacchetto elencato nella pagina web dl.asp per scaricarlo. Ognuno di questi metodi scarica lo stesso file KcsSetup usato per installare l'agente. 16

19 Esecuzione del pacchetto di installazione Distribuzione di pacchetti di installazione agente Il pacchetto KcsSetup scaricato può essere eseguito utilizzando uno dei tre seguenti metodi: Fare doppio clic su KcsSetup per lanciarlo. Aprire una finestra a riga di comando e digitare KcsSetup seguito da eventuali switch riga di comando. Questi switch sono descritti nella guida utente o nella guida in linea. Selezionare Esegui... dal menu Windows Start e digitare KcsSetup seguito da eventuali switch a riga di comando. Metodi di distribuzione Per distribuire un pacchetto di installazione creato è possibile utilizzare i seguenti metodi: Procedure di accesso - Definire una procedura accesso NT per eseguire il pacchetto di installazione ogni volta che un utente accede alla rete. Il sistema di installazione non procede con l'installazione se su una macchine è già presente un agente. 1. Creare il pacchetto di installazione tramite la procedura guidata Agente > Implementa Agenti. È consigliabile utilizzare l'opzione di installazione silenziosa. Potrebbe essere necessario legare una credenziale amministratore se gli utenti che seguono la procedura di accesso non dispongono dei diritti utente. 2. Scaricare KcsSetup e copiarlo in una condivisione di rete dalla quale gli utenti possono eseguire programmi. 3. Aggiungere KcsSetup con il suo percorso di rete alla procedura di accesso. - Inviare per KcsSetup a tutti gli utenti della rete. Scaricare KcsSetup, quindi allegarlo a una sulla macchina locale. È anche possibile copiare ed incollare in un messaggio il collegamento al pacchetto di installazione di dl.asp. LAN Watch - gli utenti possono rilevare macchine appena aggiunte durante un LAN Watch ed in seguito installare gli agenti in remoto tramite la pagina Agente > Installa Agenti. Se LAN Watch viene eseguito utilizzando una macchina Active Directory, è anche possibile installare gli agenti su computer Active Directory utilizzando Visualizza computer AD. Gli agenti possono essere installati automaticamente su ogni macchina a cui accede un utente Active Directory utilizzando Visualizza utenti AD. Manualmente - È possibile indicare agli utenti di scaricare un pacchetto di installazione agente dal sito web sulle loro macchine. Se sul sito web viene visualizzato più di un pacchetto di installazione, indicare agli utenti quale pacchetto scaricare. Creazione automatica account Va ricordato che la creazione automatica account è abilitata tramite Sistema > Politica di accesso per creare automaticamente un account ID macchina quando si installa un pacchetto di installazione agente. Questa opzione è abilitata di default quando viene installato VSA. 17

20 Funzioni agente Assegnazione di nuovi ID macchina al gruppo macchine per indirizzo IP È possibile scegliere di creare un pacchetto di installazione "generico" che aggiunge tutti i nuovi account macchina all'id gruppo unnamed. Quando l'agente accede la prima volta, Sistema > Politica assegnazione nomi lo assegna all'id gruppo corretto e/o all'id sottogruppo utilizzando l'indirizzo IP della macchina gestita. Configurazione agenti su una LAN interna Se le macchine in una LAN interna non possono essere indirizzate su VSA utilizzando il nome host esterno o l'indirizzo IP: 1. Creare un pacchetto di installazione agente che copi le impostazioni da un account macchina esistente con il suo indirizzo KServer primario e secondario impostati all'indirizzo IP interno del server Gli indirizzi primario e secondario di Kserver vengono visualizzati utilizzando la funzione Controllo accessi sotto la scheda Agente. 2. Se un account macchina con queste impostazioni non esiste, creare un nuovo modello ID macchina, con un nome come default-internal.unnamed, utilizzando la pagina Agente > Crea. 3. Impostare gli indirizzi KServer primario e secondario del nuovo account sull'indirizzo IP interno di KServer utilizzando la pagina Controllo accessi. 4. Utilizzare Implementa agenti per creare un pacchetto di installazione basato su questo ID macchina. Il pacchetto di installazione può essere poi implementato sulle macchine gestite della LAN interna. Funzioni agente Una volta installati gli agenti, è possibile gestirli tramite diverse funzioni aggiuntive. L'elenco completo delle funzioni disponibili nel modulo Agente in VSA comprende: Funzioni Stato agente Log Agente Descrizione Mostra gli account utente attivi, gli indirizzi IP e gli ultimi orari di accesso. Mostra i log di Messaggi di errore sistema e agente Esecuzione di procedure agente, eseguite correttamente o in errore. Modifiche alla configurazione effettuate da un utente. Invio/ricezione dati per applicazioni che 18

21 Funzioni agente Cronologia log Impostazioni del log eventi Implementa Agenti Crea Elimina Rinomina Modifica gruppo LAN Watch Installa Agenti Visualizza LAN Visualizza computer AD Visualizza utenti AD Visualizza vpro Copia impostazioni Importa/Esporta Sospendi Menu Agente Controllo di accesso Directory di lavoro Modifica profilo Accesso portale accedono alla rete. Dati log Sicurezza, Sistema e Applicazione raccolti dalla macchina gestita. Log allarmi Log controllo remoto Monitoraggio log Specifica la durata della memorizzazione dei dati di log. Specifica i tipi di log evento e le categorie comprese nei log evento. Crea pacchetti di installazione agente per l'installazione di agenti su più macchine. Crea account per ID macchina e/o installa pacchetti per l'installazione di agenti su singole macchine. Elimina account ID macchina. Rinomina account ID macchina esistenti. Riassegna delle macchine a un diverso gruppo o sottogruppo macchine. Utilizza un agente esistente su una macchina gestita per effettuare una scansione periodica sulla rete locale per eventuali nuovi dispositivi collegati a quella LAN dopo l'ultima esecuzione di LAN Watch. Installa l'agente su un sistema remoto e crea un nuovo account ID macchina / ID gruppo per ogni nuovo PC rilevato da LAN Watch. Mostra i risultati dell'ultima scansione LAN Watch. Elenca tutti i computer elencati in una Active Directory quando LAN Watch viene eseguito su un sistema contenente Active Directory. Installa agenti su macchine AD. Elenca tutti gli utenti Active Directory rilevati da LAN Watch quando LAN Watch viene eseguito su un sistema che ospita Active Directory. Crea utenti VSA da utenti AD. Mostra informazioni hardware su macchine compatibili vpro rilevate facendo eseguire LAN Watch. Copia massivamente le impostazioni da un account macchina ad altri account macchina. Importa ed esporta impostazioni agente, comprese le procedure agente pianificate, gli insiemi monitor assegnati e gli insiemi eventi, come file XML. Sospende tutte le operazioni agenti, come procedure agenti, monitoraggio e applicazione patch senza modificare le impostazioni agente. Personalizza il menu agente sulle macchine gestite. Controlla la frequenza di accesso agente sulle macchine agente. Imposta il percorso a una directory usata dall'agente per memorizzare i file di lavoro. Modifica i dati account della macchina. Imposta gli account per permettere agli utenti della macchina l'accesso in controllo remoto alle proprie macchine. 19

22 Indice Imposta credenziali Aggiorna agente Imposta una credenziale di accesso per l'agente da utilizzare in Gestione Patch, comando di procedura Usa Credenziale, Kaseya Endpoint Security, e Kaseya Desktop Policy and Migration. Aggiorna il software agente sulle macchine gestite. Indice Il seguente sommario di implementazione e configurazione agenti comprende le indicazioni per le "best practice" discusse in tutto questo documento. Pianificazione Dopo avere analizzato questo documento, e prima di implementare gli agenti, è necessario creare un piano che identifichi come le macchine verranno gestite giornalmente, settimanalmente e mensilmente. Ciò aiuta a determinare come dovranno essere raggruppate. Anche se è molto facile riassegnare una macchina a un gruppo o sottogruppo, la pianificazione contribuirà a una implementazione rapida e senza problemi. Inoltre è possibile definire la sicurezza utenti per limitare l'accesso dei gruppi. Utenti Identificare utenti e utenti finali. Di quale accesso hanno bisogno? Organizzazioni, Gruppo e Sottogruppi Quale raggruppamento con nome serve? Per reparto, ubicazione, client, posizione, tipo utente, ecc. Reporting Qual'è la granularità di organizzazione, gruppo, sottogruppo e vista? Chi riceve i report? Chi sono i destinatari interni ed esterni? Modelli ID macchina e viste filtrate Identificare i tipi di macchine che sarà necessario supportare. Creare ulteriori modelli di ID macchine, uno per ogni tipo di macchina identificato. Creare viste filtrate corrispondenti a ogni tipo di macchina. Creare un modello di ID macchina "base" con la maggior parte delle impostazioni agente disattivate. Configurazione agente Definire e creare le impostazioni agente, secondo necessità, per ogni modello di ID macchina che è stato definito. Non è necessario definire inizialmente tutte queste impostazioni. È possibile aggiornare un modello, quindi copiare le sue impostazioni sugli agenti operativi ripetutamente utilizzando la funzione Copia impostazioni. Assicurarsi di selezionare "Non copiare" per le eventuali impostazioni agente che non si desiderano sovrascrivere. Creazione pacchetti Utilizzare la procedura guidata pacchetti in Agente > Implementa agente per creare un pacchetto agente da installare. Utilizzare un modello di ID macchina come origine delle impostazioni agente per il pacchetto. 20

23 Indice Valutare l'installazione di un agente basato su un modello "base" con la maggior parte delle impostazioni agente disattivate. Una volta installato il pacchetto su una nuova macchina, rivedere prima la verifica per una nuova macchina gestita, quindi applicare le impostazioni dal modello richiesto al nuovo agente utilizzando la funzione Copia impostazioni. Valutare l'automazione dell'assegnazione delle macchine gestite a gruppi e sottogruppi utilizzando la funzione Sistema > Politica assegnazione nomi. Implementazione Identificare ubicazioni, tipi di utenti e disponibilità macchina. Questi fattori determinano la necessità di uno o più metodi di implementazione. Una procedura di accesso a dominio è la più rapida. Tuttavia, non tutti gli ambienti utilizzano i domini. LAN Watch funziona solo con NT e successivi. Se si dispone di un dominio e si utilizza Active Directory, valutare l'utilizzo di Active Directory per identificare le macchine che dovrebbero avere gli agenti installati. Ricordare che le installazioni possono esser silenziose e non richiedono interazione con l'utente o riavvio. Riconfigurazione agente Quando è necessario riconfigurare degli agenti, apportare prima le modifiche ai modelli ID macchina interessati. Ciò garantisce che i modelli ID macchina rimangano i "repository principali" di tutte le impostazioni agente. Filtrare poi la visualizzazione di tutte le macchine di cui si è responsabili selezionando una visualizzazione delle macchine selezionate che corrispondono al modello modificato. Utilizzare Copia impostazioni per copiare le impostazioni dal modello modificato a tutte le macchine nella vista filtrata. Assicurarsi di selezionare "Non copiare" per le eventuali impostazioni agente che non si desiderano sovrascrivere. 21

24 Per saperne di più Per saperne di più Sono disponibili dei documenti PDF per facilitare un avvio rapido dell'implementazione di Kaseya Virtual System Administrator. Possono essere scaricati dal primo argomento della guida in linea, disponibile all'indirizzo: Per i nuovi utenti di Kaseya Virtual System Administrator consigliamo le seguenti guide di avvio rapido: 1. Per iniziare 2. Amministrazione utenti 3. Configurazione e implementazione agenti 4. Live Connect 5. Configurazione del monitoraggio Sono anche disponibili le seguenti risorse. Formazione I video di formazione VSA sono consultabili all'indirizzo Fare clic sul collegamento Kaseya LMS sotto la cartella Education. 22