Das Subscription Management Tool für SUSE Linux Enterprise

Fragen

1. Was genau ist das Subscription Management Tool für SUSE Linux Enterprise und welche Herausforderungen lassen sich damit bewältigen?
2. Welche technischen Anforderungen müssen für das Subscription Management Tool erfüllt sein?
3. Wie kann ich meine SUSE Linux Enterprise-Subscriptions verwalten?
4. Was kann ich mit dem Subscription Management Tool machen?
5. Was passiert, wenn ich das Subscription Management Tool nicht installiere?
6. Lässt sich das Subscription Management Tool einfach einrichten?
7. Wie nehme ich die Migration von meinen aktuellen Update-Konfigurationen auf das Subscription Management Tool vor?
8. Wo erhalte ich das Subscription Management Tool? Was kostet es?
9. Welche Novell Produkte unterstützt das Subscription Management Tool?
10. Inwiefern unterscheidet sich das Subscription Management Tool von Novell ZENworks Linux Management?
11. Ist das Subscription Management Tool skalierbar?
12. Wie verwalte ich meine Subscriptions mit dem Subscription Management Tool?
13. Verfügt das Subscription Management Tool über Funktionen zur Berichterstellung?
14. Bietet das Subscription Management Tool Unterstützung für Testszenarien?
15. Wie passe ich die Updates an, die ich auf ein bestimmtes SUSE Linux Enterprise-Gerät anwenden möchte?
16. Welche Support-Richtlinie gilt für Subscription Management?
17. Was sind Mirror-Anmeldedaten und wie werden sie vom Subscription Management Tool gehandhabt?
18. Welche Ports werden vom Subscription Management Tool verwendet?

Antworten

1. Was genau ist das Subscription Management Tool für SUSE Linux Enterprise und welche Herausforderungen lassen sich damit bewältigen?

   Mit dem Subscription Management Tool können Unternehmenskunden die Verwaltung von SUSE Linux Enterprise-Software-Updates und Subscription-Berechtigungen optimieren.

   Das Tool ermöglicht das Provisioning von Updates für alle Geräte, auf denen ein auf SUSE Linux Enterprise basierendes Produkt ab SUSE Linux Enterprise 10 Service Pack 2 ausgeführt wird. Da Sie die Updates lediglich einmal herunterladen und verteilen müssen, können Sie strengere Firewall-Richtlinien festlegen und verhindern, dass das Netzwerk durch wiederholte Downloads derselben Updates auf jedes Gerät überlastet wird. Das Tool wird vollständig unterstützt und steht Kunden, die über eine gültige Produkt-Subscription für SUSE Linux Enterprise verfügen, als Download zur Verfügung.

   Das Subscription Management Tool bietet folgende Vorteile:

   • Bei der Durchführung von Software-Updates werden Firewall-Richtlinien und andere Compliance-Vorschriften eingehalten.
   • Software-Updates nehmen weniger Bandbreite in Anspruch.
   • Dank der automatischen Überprüfung von Berechtigungen bei umfangreichen Serverimplementierungen sowie der effektiven Nachverfolgung der Verwendung von Subscriptions können Sie am Ende eines Abrechnungszeitraums problemlos erkennen, wie viele Berechtigungen erneuert werden müssen. Dabei müssen Sie weder im Rechenzentrum von Gerät zu Gerät gehen noch Tabellen manuell aktualisieren.
   • Sie profitieren von einer vollständig unterstützten Lösung zur Verwaltung Ihrer SUSE Linux Enterprise-Subscriptions und behalten zudem die Schnittstelle zum Novell Customer Center (NCC). In den FAQs zur NCC-SMT-Schnittstelle finden Sie detailliertere Informationen zur technischen Schnittstelle zwischen NCC und SMT.
   
   
2. Welche technischen Anforderungen müssen für das Subscription Management Tool erfüllt sein?
   • Zur Installation und Implementierung des Subscription Management Tools benötigen Sie ein zu SUSE Linux Enterprise Server 10 SP2 berechtigtes Gerät auf x86 oder x86_64. Das Subscription Management Tool unterstützt zunächst SUSE Linux Enterprise 11, wenn es allgemein als Client erhältlich wird.
   • Es gelten dieselben Systemanforderungen wie für SUSE Linux Enterprise Server.
   • Sie müssen über einen gültigen DNS-Hostnamen verfügen, z. B. smt.meinUnternehmen.com.
   • Sie benötigen ausreichend Speicherplatz für die Produkte, die lokal implementiert sind. Die empfohlene Mindestspeichermenge pro Produkt beläuft sich auf 10 GB.
   
   
3. Wie kann ich meine SUSE Linux Enterprise-Subscriptions verwalten?

   Es gibt zwei Möglichkeiten zur Verwaltung Ihrer Subscriptions: das Novell Customer Center und Novell Update (NU). Beim Subscription Management Tool handelt es sich um ein vorgefertigtes Proxy-System, mit dem sowohl das NCC als auch NU an Ihrem Standort gespiegelt werden können. Es ist vollständig in das NCC integriert. Darüber hinaus bietet das Tool ein Repository, das dem von Novell Update entspricht, sowie ein mit dem NCC synchronisiertes Registrierungsziel.

4. Was kann ich mit dem Subscription Management Tool machen?

   Über das Subscription Management Tool werden alle SUSE Linux Enterprise-Geräte im Netzwerk über verfügbare Software-Updates benachrichtigt. Anschließend spielt das Tool die Updates auf die Geräte auf. Das aktuelle Desktopumfeld des Benutzers und seine Interaktion mit dem NCC und dem lokalen System verändern sich durch die Installation des Tools nicht.

   Auch die Interaktion des Administrators mit dem NCC bleibt gleich (direkte Verbindung zum NCC). Der Administrator nutzt das NCC zur Verwaltung von Subscriptions, zur Überprüfung der Auslastung und zur Bearbeitung von Renewals. Er erhält wie gewohnt Benachrichtigungen über SUSE Linux Enterprise-Software-Updates und kann die gewünschte Installationsform für diese Updates auswählen.

   Durch das Subscription Management Tool wird nicht nur die sichere Interaktion zwischen den SUSE Linux Enterprise-Geräten im Netzwerk verbessert, sondern auch die Art und Weise, in der Sie Systemupdates erhalten. Sie können mit dem Tool eine Infrastruktur von mehreren Hundert SUSE Linux Enterprise-Geräten pro Installationsinstanz einrichten (je nach dem betreffenden Auslastungsprofil) und so eine genauere und effizientere Nachverfolgung der Serverberechtigungen gewährleisten. Zudem haben Sie die Möglichkeit, mit dem Tool sichere Update-Transaktionen über SSL vorzunehmen. Das Tool bietet darüber hinaus auch Unterstützung für verbindungslose Vorgänge, beispielsweise Installationen an Militärstützpunkten oder anderen Standorten mit hohem Sicherheitsstandard, bei denen die Implementierung ohne Verbindung zum Internet stattfinden muss. In der Abbildung unten sehen Sie die Schnittstellen zwischen dem Subscription Management Tool und den SUSE Linux Enterprise-Geräten im Unternehmen sowie die Verbindungen zum NCC und zu NU.

   
5. Was passiert, wenn ich das Subscription Management Tool nicht installiere?

   Bei einer Standardkonfiguration ohne Proxy müssen Sie die Firewall für jedes Gerät, auf das Updates aufgespielt werden sollen, für eine ausgehende Verbindung öffnen. Dies stellt oftmals einen Verstoß gegen unternehmensspezifische Sicherheitsrichtlinien dar und kann in einigen Fällen die Compliance gefährden. Wenn alle Geräte die Updates einzeln über NU beziehen, kann dies in einigen größeren Umgebungen oder bei Implementierungen mit Verbindungsbeschränkungen zu Bandbreitenproblemen führen.

6. Lässt sich das Subscription Management Tool einfach einrichten?

   Die Einrichtung des Subscription Management Tools gestaltet sich denkbar einfach. In der nachfolgenden Abbildung sehen Sie eine Beispielkonfiguration:

   

   Die grundlegende Konfiguration ist auf Anmeldedaten und Admin-Identifizierung beschränkt. Es ist jedoch möglich, einige zusätzliche Optionen anzupassen (z. B. die Einrichtung von NU-Mirrors). Bei der Installation eines SUSE Linux Enterprise-Geräts muss als Mindestanforderung der Wert „regurl“ eingestellt werden, wobei als URL Ihr Subscription Management Tool-Server anzugeben ist.

7. Wie nehme ich die Migration von meinen aktuellen Update-Konfigurationen auf das Subscription Management Tool vor?

   Sie haben die Möglichkeit, die derzeitige direkte Verbindung zum NCC beizubehalten. Wenn Sie sich gegen die Installation des Subscription Management Tools entscheiden, müssen Sie keine Änderungen vornehmen.

   Um jedoch beim Aktualisieren der Software von der größtmöglichen Sicherheit zu profitieren, empfiehlt sich die Installation des Subscription Management Tools. Sie benötigen dazu eine Subscription für SUSE Linux Enterprise und müssen die lokalen SUSE Linux Enterprise-Geräte bei der Installation auf den Subscription Management Tool-Server ausrichten.

   Alternativ können Sie ein im Lieferumfang des Subscription Management Tools enthaltenes Skript (clientSetup4SMT) ausführen, um die Konfiguration eines Clients so zu ändern, dass das Tool als Registrierungsserver verwendet wird. Des Weiteren besteht die Möglichkeit, die Aktualisierungsquellen im Update-Stack manuell hinzuzufügen und zu löschen.

8. Wo erhalte ich das Subscription Management Tool? Was kostet es?

   Das Subscription Management Tool steht Kunden mit einer gültigen Subscription für SUSE Linux Enterprise Server ohne Aufpreis zum Download bereit. Zur Implementierung Ihres Subscription Management Tool-Servers benötigen Sie jedoch ein Serversystem auf x86- oder x86-64-Architektur, auf dem SUSE Linux Enterprise Server 10 SP2 ausgeführt wird. Das Subscription Management Tool fällt unter die GPL V2-Lizenz.

9. Welche Novell Produkte unterstützt das Subscription Management Tool?

   Das Subscription Management Tool kann für alle SUSE Linux Enterprise-Software-Anwendungen von Novell eingesetzt werden, die über nu.novell.com aktualisiert werden. Dies gilt für alle auf SUSE Linux Enterprise 10 SP2 basierenden Produkte sowie alle darauffolgenden Versionen.

10. Inwiefern unterscheidet sich das Subscription Management Tool von Novell ZENworks Linux Management?

    Beim Subscription Management Tool handelt es sich um ein Proxy-System zur Verwaltung von Updates, das in das NCC integriert ist und der Pflege von Registrierungsdaten dient. Das Tool benachrichtigt die angeschlossenen SUSE Linux Enterprise-Geräte über die Verfügbarkeit von Software-Updates, sodass die jeweils benötigten Updates automatisch heruntergeladen werden können.

    Novell ZENworks Linux Management hingegen ist eine Systemmanagement-Lösung für Unternehmen. Sie bietet Zusatzfunktionen zur Verteilung ausgewählter Updates an bestimmte SUSE Linux Enterprise-Geräte and verfügt zudem über umfassende Funktionen zur Verwaltung von Software und anderen Komponenten.

11. Ist das Subscription Management Tool skalierbar?

    Je nach Auslastungsprofil kann das Subscription Management Tool Updates für bis zu 1.000 SUSE Linux Enterprise-Geräte pro Server bereitstellen.

12. Wie verwalte ich meine Subscriptions mit dem Subscription Management Tool?

    Die Verwaltung Ihrer Subscription über das NCC ändert sich nicht.

13. Verfügt das Subscription Management Tool über Funktionen zur Berichterstellung?

    Über das Subscription Management Tool stehen dem Systemadministrator Funktionen zur Überprüfung verbindungsloser Setups zur Verfügung (Befehl zur Berichterstellung).

14. Bietet das Subscription Management Tool Unterstützung für Testszenarien?

    Das Subscription Management Tool bietet Unterstützung für grundlegende Testszenarien. Es besteht aus zwei voneinander unabhängigen Repositorys. Der Administrator kann eine der Ansichten bearbeiten und die andere unverändert lassen und bei Bedarf zwischen beiden hin- und herwechseln. So können Sie beispielsweise in einer der Ansichten die verfügbaren Software-Updates auf bestimmten Geräten testen, bevor Sie sie auf die übrigen Server aufspielen. Falls Sie umfassendere oder komplexere Testszenarien erstellen möchten, sollten Sie ZENworks Linux Management oder ein vergleichbares Produkt einsetzen.

15. Wie passe ich die Updates an, die ich auf ein bestimmtes SUSE Linux Enterprise-Gerät anwenden möchte?

    Sobald ein SUSE Linux Enterprise-Gerät eine Verbindung zum Subscription Management Tool herstellt, wird es über die verfügbaren Updates informiert. Dabei können Sie festlegen, welche Pakete im Rahmen des Updates aufgespielt werden sollen – schließlich kann es sein, dass Sie ausschließlich kritische Updates anwenden wollen. Sie haben nach der Einführung des Subscription Management Tools weiterhin die Möglichkeit, die gewünschten Updates für Ihre SUSE Linux Enterprise-Geräte auszuwählen und anzuwenden.

    Darüber hinaus können Administratoren lokale Anpassungen vornehmen, indem sie Pakete aus anderen Quellen integrieren und über einen Kanal des Subscription Management Tools zur Verfügung stellen. So könnte beispielsweise ein Administrator, der für die Desktopimplementierung einer Bildungseinrichtung zuständig ist, über das Subscription Management Tool Updates für Drittanbieter-Software (z. B. Matlab) bereitstellen. Dazu muss er den Server so konfigurieren, dass ein zusätzlicher lokaler Wartungskanal für ein registriertes Produkt erstellt wird. Diese lokalen Updates müssen als RPM-Dateien vorliegen.

16. Welche Support-Richtlinie gilt für Subscription Management?

    Das Subscription Management Tool wird vollständig von Novell unterstützt. Ihr Supportanspruch richtet sich nach dem mit Novell abgeschlossenen Supportvertrag für SUSE Linux Enterprise Server. Alle nicht unterstützten Lösungen, die Sie bislang verwendet haben, können innerhalb eines Zeitraums von sechs Monaten nach Einführung des Subscription Management Tools auf dieses migriert werden.

17. Was sind Mirror-Anmeldedaten und wie werden sie vom Subscription Management Tool gehandhabt?

    Mirror-Anmeldedaten sind Angaben, die Sie als Teil Ihres NCC-Kontos anfordern können. Sie ermöglichen einem Tool den Zugriff auf alle erworbenen Produktupdates für eine gültige Subscription. Mirror-Anmeldedaten wurden speziell für Enterprise-Management-Lösungen wie das Subscription Management Tool konzipiert.

18. Welche Ports werden vom Subscription Management Tool verwendet?

    Das Subscription Management Tool verwendet auf Serverseite die Ports 443 und (optional) 80. Der clientseitige Update-Stack bleibt gleich.