Un satellite è un dispositivo gestito in grado di eseguire determinati ruoli normalmente eseguiti dal server primario ZENworks, inclusi quelli di autenticazione, raccolta delle informazioni, distribuzione del contenuto e imaging. Un satellite può essere costituito da qualsiasi dispositivo gestito Windows o Linux (server o workstation), ma non da un server primario.
Le seguenti sezioni contengono informazioni aggiuntive:
Oltre alle loro normali funzioni, i dispositivi Windows possono fungere anche da satelliti. Quando si utilizzano questi dispositivi gestiti per i satelliti, è necessario verificare che siano in grado di effettuare le funzioni satellite.
Un dispositivo Windows che esegue ruoli satellite deve soddisfare i requisiti minimi per i dispositivi Windows gestiti elencati in Sezione 1.2.1, Requisiti per dispositivi gestiti Windows con le seguenti eccezioni:
Windows Embedded XP non è un sistema operativo per workstation supportato per i dispositivi satellite.
Per i dispositivi satellite, è necessario aprire ulteriori porte TCP e UDP.
La seguente tabella elenca le porte TCP e UDP aggiuntive che devono essere aperte su un dispositivo satellite.
Tabella 1-5 Porte aggiuntive richieste per un dispositivo gestito che esegue ruoli satellite
|
Elemento |
Requisiti |
Dettagli aggiuntivi |
|---|---|---|
|
Impostazioni firewall: Porte TCP |
80 |
se si prevede di utilizzare AdminStudio ZENworks Edition, è necessario che il server primario utilizzi la porta 80. |
|
443 |
Per l'autenticazione di CASA viene utilizzata la porta 443. L'apertura di questa porta consente a ZENworks 11 SP2 di gestire i dispositivi esterni al firewall. È molto utile verificare che la rete sia configurata per consentire sempre la comunicazione su questa porta tra il server ZENworks e gli agenti ZENworks sui dispositivi gestiti. |
|
998 |
Utilizzata dal server di preavvio (novell-pbserv). Il server di preavvio (novell-pbserv) viene utilizzato solo con ZENworks Configuration Management. |
|
|
Impostazioni firewall: porte UDP |
67 |
Utilizzata dal servizio DHCP proxy quando non è in esecuzione sullo stesso dispositivo del server DHCP. |
|
69 |
Utilizzata dal server TFTP di imaging; non funziona oltre il firewall perché apre una porta UDP casuale per ciascun dispositivo PXE. Il server TFTP di imaging viene usato solo con ZENworks Configuration Management. |
|
997 |
Utilizzata dal server di imaging per la multidiffusione. Il server di imaging viene utilizzato solo con ZENworks Configuration Management. |
|
4011 |
Utilizzata dal servizio DHCP proxy quando è in esecuzione sullo stesso dispositivo del server DHCP. Verificare che il firewall sia configurato per consentire il traffico dell'invio diffuso al servizio DHCP proxy. |
|
13331 |
Utilizzata dalla policy zmgpreboot; non funziona oltre il firewall perché apre una porta UDP casuale per ciascun dispositivo PXE. La norma zmgpreboot viene utilizzata solo con ZENworks Configuration Management. |
È necessario che un dispositivo Linux che esegue i ruoli di un satellite soddisfi i requisiti di un dispositivo gestito Linux elencati in Sezione 1.2.2, Requisiti per dispositivi gestiti Linux.
La seguente tabella elenca le porte TCP e UDP aggiuntive che devono essere aperte su un dispositivo satellite.
Tabella 1-6 Requisiti per il dispositivo Linux che esegue ruoli satellite
|
Elemento |
Requisiti |
Dettagli aggiuntivi |
|---|---|---|
|
Porte TCP |
80 |
80 è per la porta Tomcat non protetta. Se il server utilizza le porte 80 e 443 per l'esecuzione di altri servizi, come Apache, oppure se queste porte sono utilizzate da OES2, il programma di installazione chiede di specificare nuove porte. |
|
998 |
Utilizzata dal server di preavvio (novell-pbserv). Il server di preavvio (novell-pbserv) viene utilizzato solo con ZENworks Configuration Management. |
|
7628 |
Utilizzata dall'agente Adaptive. |
|
8005 |
Utilizzata da Tomcat per ascoltare le richieste di arresto. Questa è una porta locale e non è accessibile in remoto. |
|
8009 |
Utilizzata dal connettore AJP Tomcat. |
|
Porte UDP |
67 |
Utilizzata dal servizio DHCP proxy quando non è in esecuzione sullo stesso dispositivo del server DHCP. |
|
69 |
Utilizzata dal server TFTP di imaging; non funziona oltre il firewall perché apre una porta UDP casuale per ciascun dispositivo PXE. Il server TFTP di imaging viene usato solo con ZENworks Configuration Management. |
|
997 |
Utilizzata dal server di imaging per la multidiffusione. Il server di imaging viene utilizzato solo con ZENworks Configuration Management. |
|
4011 |
Utilizzata dal servizio DHCP proxy quando è in esecuzione sullo stesso dispositivo del server DHCP. Verificare che il firewall sia configurato per consentire il traffico dell'invio diffuso al servizio DHCP proxy. |
|
13331 |
Utilizzata dalla policy zmgpreboot; non funziona oltre il firewall perché apre una porta UDP casuale per ciascun dispositivo PXE. La policy zmgpreboot viene utilizzata solo con ZENworks Configuration Management. |
È necessario che un dispositivo Macintosh che esegue i ruoli di un satellite soddisfi i requisiti di un dispositivo gestito Macintosh elencati in Sezione 1.2.3, Requisiti per dispositivi gestiti Macintosh.
Nella seguente tabella vengono elencate le porte TCP aggiuntive che devono essere aperte su un dispositivo satellite:
Tabella 1-7 Requisiti per il dispositivo Macintosh che esegue ruoli satellite
|
Elemento |
Requisiti |
Dettagli aggiuntivi |
|---|---|---|
|
Porte TCP |
80 |
80 è per la porta HTTP non protetta. |
|
7628 |
Utilizzata dall'agente Adaptive. |