How to deliver industry standard browser security to the native Domino HTTP stack, using company-wide wildcard certificates deployed across all platforms.
In this session (reloaded for Notes V11), you will learn how easy it can be to maximize Notes client performance. Let Chris show you, what can be tuned and how to resolve the best possible performance for your Notes client infrastructure. Discover tips and tweaks - how to debug your Notes client, deal with outdated ODS, network latency and application performance issues and the measurable benefit that provides to your users. You’ll discover the current best practices for streamlining location and connection documents and why the catalog.nsf is still so important. You will leave the session with the knowledge you need to improve your Notes V11 client installations and to provide a better experience for happier administration and happier end-users!
HCL Domino V12 Key Security Features Overview hemantnaik
Domino 12 introduces several new security features, including improved TLS certificate management, enforcement of internet password lockouts based on IP address, and support for forward secrecy in NRPC encryption and TLS 1.2 ciphers using new elliptic curves. A new Certificate Manager server task automates requesting, configuring, and renewing certificates from Let's Encrypt to improve certificate management. Internet password lockouts can now be enforced based on failed login attempts from IP addresses. NRPC encryption and TLS 1.2 ciphers add support for forward secrecy using the X25519 curve for improved security of long-term secrets.
Domino Tech School - Upgrading to Notes/Domino V10: Best PracticesChristoph Adler
Are you looking to deploy Domino V10 but don’t know where to start? Upgrade servers or clients first? Should I upgrade the ODS? If you have questions like these, this session is for you. Get a complete understanding of the process to upgrade to Domino V10, and learn from best practices and tips from the field.
Important tips on Router and SMTP mail routingjayeshpar2006
This document provides tips on router and SMTP mail routing in Lotus Domino. It discusses 21 tips covering topics like ignoring location document email addresses, hiding SMTP details, setting message size restrictions, using authentication for SMTP relays, and setting mail routing priorities. The tips are presented by various IBM ICS support engineers and SWAT team members and include references to IBM support documents for additional details.
AdminP is an elementary server task for your IBM Lotus Domino Administration. This session explains which administration processes are available and how those can make your day-to-day administration tasks easier. We will cover the best practices for setup and troubleshooting using AdminP, in projects like recertifications and server consolidations.
SAP Solution Manager - Netweaver on HANA Monitoring Setup Part 1 of 3 (Prepar...Linh Nguyen
This document provides instructions for setting up technical monitoring of SAP Netweaver on HANA in Solution Manager. The steps include:
1. Creating a monitoring user in the HANA database and assigning it the necessary roles.
2. Configuring the HANA client, registering the HANA system in the SLD, and testing the web services.
3. Installing the HANA Lifecycle Manager and registering the HANA database in the SLD and verifying it is visible.
RNUG 2020: Virtual, Faster, Better! How to deploy HCL Notes 11.0.1 FP2 for Ci...panagenda
Virtualizing HCL Notes 11.0.1 FP2 (incl. Language Packs, Fix Packs, Connections Plugins for Notes and more) is an effective way to standardize your Notes client infrastructure, reduce costs for workstation hardware and give your users a consistent experience. In this session, you will learn how to implement, configure and tune HCL Notes 11.0.1 FP2 on platforms like Citrix XenApp/XenDesktop and get the most out of it by dramatically reducing start-up times (up to 70%), bringing a much better performance and increasing the stability into the Notes client. Beside a live demo on what we call “The Workspace (folder) Improvement” you'll also get some worst practices stories as Chris shares his experiences from real-world client virtualization projects, how these stories can help you and a detailed recipe on ”How to run the Installation and initial configuration of Notes in the best possible way for your very own infrastructure”.
How to deliver industry standard browser security to the native Domino HTTP stack, using company-wide wildcard certificates deployed across all platforms.
In this session (reloaded for Notes V11), you will learn how easy it can be to maximize Notes client performance. Let Chris show you, what can be tuned and how to resolve the best possible performance for your Notes client infrastructure. Discover tips and tweaks - how to debug your Notes client, deal with outdated ODS, network latency and application performance issues and the measurable benefit that provides to your users. You’ll discover the current best practices for streamlining location and connection documents and why the catalog.nsf is still so important. You will leave the session with the knowledge you need to improve your Notes V11 client installations and to provide a better experience for happier administration and happier end-users!
HCL Domino V12 Key Security Features Overview hemantnaik
Domino 12 introduces several new security features, including improved TLS certificate management, enforcement of internet password lockouts based on IP address, and support for forward secrecy in NRPC encryption and TLS 1.2 ciphers using new elliptic curves. A new Certificate Manager server task automates requesting, configuring, and renewing certificates from Let's Encrypt to improve certificate management. Internet password lockouts can now be enforced based on failed login attempts from IP addresses. NRPC encryption and TLS 1.2 ciphers add support for forward secrecy using the X25519 curve for improved security of long-term secrets.
Domino Tech School - Upgrading to Notes/Domino V10: Best PracticesChristoph Adler
Are you looking to deploy Domino V10 but don’t know where to start? Upgrade servers or clients first? Should I upgrade the ODS? If you have questions like these, this session is for you. Get a complete understanding of the process to upgrade to Domino V10, and learn from best practices and tips from the field.
Important tips on Router and SMTP mail routingjayeshpar2006
This document provides tips on router and SMTP mail routing in Lotus Domino. It discusses 21 tips covering topics like ignoring location document email addresses, hiding SMTP details, setting message size restrictions, using authentication for SMTP relays, and setting mail routing priorities. The tips are presented by various IBM ICS support engineers and SWAT team members and include references to IBM support documents for additional details.
AdminP is an elementary server task for your IBM Lotus Domino Administration. This session explains which administration processes are available and how those can make your day-to-day administration tasks easier. We will cover the best practices for setup and troubleshooting using AdminP, in projects like recertifications and server consolidations.
SAP Solution Manager - Netweaver on HANA Monitoring Setup Part 1 of 3 (Prepar...Linh Nguyen
This document provides instructions for setting up technical monitoring of SAP Netweaver on HANA in Solution Manager. The steps include:
1. Creating a monitoring user in the HANA database and assigning it the necessary roles.
2. Configuring the HANA client, registering the HANA system in the SLD, and testing the web services.
3. Installing the HANA Lifecycle Manager and registering the HANA database in the SLD and verifying it is visible.
RNUG 2020: Virtual, Faster, Better! How to deploy HCL Notes 11.0.1 FP2 for Ci...panagenda
Virtualizing HCL Notes 11.0.1 FP2 (incl. Language Packs, Fix Packs, Connections Plugins for Notes and more) is an effective way to standardize your Notes client infrastructure, reduce costs for workstation hardware and give your users a consistent experience. In this session, you will learn how to implement, configure and tune HCL Notes 11.0.1 FP2 on platforms like Citrix XenApp/XenDesktop and get the most out of it by dramatically reducing start-up times (up to 70%), bringing a much better performance and increasing the stability into the Notes client. Beside a live demo on what we call “The Workspace (folder) Improvement” you'll also get some worst practices stories as Chris shares his experiences from real-world client virtualization projects, how these stories can help you and a detailed recipe on ”How to run the Installation and initial configuration of Notes in the best possible way for your very own infrastructure”.
Session from NCUG. Stockholm 12.06.2019.
Basic Domino Performance Tuning. Ideas how to improve performance, statistics how to get information that we have issues and how to fix them
The document provides an overview of HCL's Auto Update Tool (AUT) which automates the Notes client upgrade process. It discusses the AUT architecture and components, how to configure the AUT server and catalog, set up desktop policies, and the end-to-end upgrade process. Troubleshooting tips are also provided such as enabling debug logs and checking the AUT catalog database and logs to diagnose issues.
Inform2015 - What's New in Domino 9 & 9.0.1 for AdminsJared Roberts
The document discusses new features in IBM Domino 9 and 9.0.1, including improvements to the Database Management Tool (DBMT) for automating database maintenance tasks. DBMT allows administrators to compact databases, purge deletion stubs, expire soft deletes, and perform other maintenance without interrupting users. It can run maintenance tasks in parallel and ensure tasks are completed even if they exceed allocated time frames. The document also covers new options for DBMT related to mail file compaction and delivery failover in clustered environments.
Speaker: Eric Spencer, IBM Software Engineer, iNotes Development
Learn how you can customize IBM iNotes and SmartCloud Notes web to adapt your corporate look and feel, modify the available functional areas, and add new capabilities. See the improvements made in recent releases, which allow for easier customization and greater tolerance during the upgrade process. I’ll step through examples, such as modifying the items on the action bar. With some HTML and JavaScript skills you can easily extend your IBM iNotes or SmartCloud Notes web mail client to make it your own!
This document discusses IBM Notes/Domino activity logging and activity trends. It provides an overview of how to configure activity logging, what types of activities are logged, and how to analyze the log data. It also covers how to use activity trends to view historical trends on user activity, database access, and server load. Examples are given on using the log data to track mail sender IP addresses and database access IP addresses. Tips on troubleshooting large log file sizes and limiting the growth of the activity database are also included.
IBM Lotus Domino Domain Monitoring (DDM)Austin Chang
This document provides an overview of Lotus Domino Server Domain Monitoring (DDM) for administrators. DDM allows administrators to monitor servers in their domain through configurable probes that check for issues and automate corrective actions. It discusses the key components of DDM including the server collection hierarchy, monitoring configuration, probes, and filters. It also provides examples of how to set up monitoring for common scenarios like database compaction, replication, and system resources.
Configuring Domino To Be An Ldap Directory And To Use An Ldap DirectoryEdson Oliveira
This document provides an overview of configuring Domino to use an LDAP directory and to function as an LDAP directory for other applications like IBM WebSphere Portal. It discusses LDAP concepts like objects, attributes and schemas. It then covers configuring the Domino LDAP service, importing users from an LDIF file, enabling write access, and troubleshooting issues. The document concludes with a section on configuring WebSphere Portal to use Domino as the LDAP server by modifying configuration files and scripts.
This document summarizes how to configure Time-based One Time Password (TOTP) two-factor authentication for Domino server access without third party software. It involves using the mfamgmt command to issue certificates, enabling TOTP in the server document and vault ID policy, and configuring the web server and login form to support TOTP. Users must install an authenticator app, scan a QR code, and enter generated codes for setup and login. Admins can reset TOTP profiles from the vault ID.
SAP Extended ECM by OpenText 10.0 - What's New?Thomas Demmler
Many business processes, in both commercial and government organizations, span the worlds of transactional data and business content. OpenText Extended ECM (sold by SAP as SAP Extended ECM by OpenText) extends the transactional process management capabilities of SAP ERP with comprehensive Enterprise Content Management (ECM) capabilities, including document management, records management and collaboration. With OpenText Extended ECM, you can unite the worlds of ERP and ECM in a single solution, reducing the risks and costs of records mismanagement, increasing information worker productivity and enhancing your ability to comply with regulations.
This presentation shows how the new version 10 of SAP Extended ECM improves the efficiency of selected business processes.
? Geht ihren Servern der Speicherplatz aus?
? Haben Sie mehr als einen (bit) identischen Anhang in Ihren Datenbanken gespeichert?
? Dauern Standardaufgaben wie fixup ewig oder reicht die Zeit in den Nachtstunden für ein Backup nicht mehr aus?
? Setzen Sie Datenbankquotas ein und ihre Anwender verlangen nach mehr Platz?
? Haben Sie sich schon einmal gefragt, was passiert, wenn sie ein "load compact -c" ausführen?
? Warum werden Datenbanken nicht auf das neueste ODS angehoben? Mache ich was falsch??
Wenn Sie eines oder mehrere dieser Fragen mit "JA" beantworten können, dann sind Sie bei dieser Session richtig. Nutzen Sie den vorhandenen Speicherplatz durch den Einsatz von DAOS optimal aus.
--> Verkleinern Sie ihre Datenbanken; Design- und Documentdata compression helfen Ihnen dabei.
--> Reduzieren Sie die Netzwerkbandbreite bei der Replikation zwischen Servern und zwischen Clients und Servern, und lernen Sie, wie Sie die Quota erweitern, ohne mehr Speicherplatz zu benötigen.
--> Geben Sie ihren Festplatten den nötigen "drive" durch regelmässige Defragmentierung. OpenNTF hilft Ihnen dabei.
Zielgruppe sind Administratoren oder Entscheider, die mehr über Compact, DAOS und Defragmentierung wissen möchten.
The document contains questions and answers about maintaining and configuring Resource and Reservation (R&R) databases in IBM Lotus Notes and Domino. Key points addressed include:
- Running regular maintenance agents like Autoreminder and Purge Documents to keep the R&R database running efficiently.
- Renaming rooms and resources, and how that impacts existing reservations.
- Hiding rooms from users' booking options.
- Best practices for setting up multiple R&R databases across different servers.
A Technical Guide To Deploying Single Sign OnGabriella Davis
This document provides instructions for configuring different single sign-on options for IBM Notes clients, including Notes Shared Logon, LDAP authentication, Kerberos/SPNEGO/IWA, and SAML. It describes what each option does, examples of how it works, and requirements to set it up. SAML provides single sign-on across multiple systems using a centralized identity provider, but has more complex setup involving configuring identity providers, service providers, certificates, and policies in both Active Directory and Domino.
Fast. Dangerous. Always in control.
Learn the dirty secrets of the Notes Client and how you can turn them into golden features that will make you shine. You will leave the workshop equipped with new knowledge for your next Notes Client deployment and/or optimization project. You will be able to get better Notes client performance and stability by using less of the system resources, like CPU, Memory and File I/O – just because of the right tailor-made configuration of the Notes client for your very own system requirements. Get geared up for your next Notes V11 deployment with the best-practice tips to get Notes Clients deployed, configured, maintained and ‘finally’ loved by your users.
Don’t forget, IBM Notes V11 is not far away from being released.
These slides highlight all the features offered in the standard Mendix Cloud.
Hosted on CloudFoundry the Mendix cloud offers different scaling, resilience and fallback options to all customers.
Version 1.6 - Q1 2018
The document discusses enterprise content management (ECM) and IBM's ECM product strategy. Some key points:
1) Content volumes are growing rapidly for companies and ECM platforms can help manage the large and growing amounts of content.
2) IBM ECM can help organizations increase profits, improve customer retention, and grow market share. More than 80 of the Fortune 100 use IBM ECM.
3) IBM's ECM product strategy focuses on managing all forms of content, optimizing business processes, enabling compliance, and providing trusted information from anywhere.
Misión y Filosofía de Universidad de LondresAlex Elizalde
La Universidad de Londres ofrece las herramientas y habilidades necesarias para que los estudiantes puedan planear, ejecutar y desarrollar sus objetivos y metas laborales y profesionales. Proporciona educación de nivel medio superior y superior enfocada en el desarrollo individual, la construcción de conocimientos teórico-prácticos y el compromiso social, formando profesionistas capaces de desarrollarse con éxito a través de un sistema de enseñanza moderno e integrado. Su filosofía "E
Schutz und Lizenzierung für Embedded-Geräteteam-WIBU
Die Zukunft der Industrie ist digital und intelligent. Sie wird angetrieben durch Software-Know-how, welches kollaborative Robotik, Big Data und Analytik, IIoT und M2M, erweiterte und virtuelle Realität und 3D-Druck ermöglicht. Die Zusammenarbeit zwischen Herstellern innovativer Lösungen und Fertigungsunternehmen fördert die Verbreitung der Automation-4.0-Kultur, das Verständnis ihrer Konsequenzen für die Wettbewerbsfähigkeit und die Umsetzung erfolgreicher Anwendungsfälle. Im Mittelpunkt der neuen Infrastruktur stehen Cyber-Sicherheit 4.0 und Digital Business 4.0, die beide durch CodeMeter Embedded 2.0 unterstützt werden.
Die brandneue Generation von CodeMeter Embedded bietet ein breites Spektrum an neuen Funktionen:
- Extrem kleiner Footprint: Die Technologie ist modular aufgebaut, So können Sie die Module, die Sie benötigen, kombinieren und eine vollständig maßgeschneiderte Lösung für Ihr Projekt erstellen.
- Umfangreiche Kompatibilität mit Embedded-Systemen und speicherprogrammierbaren Steuerungen (SPS), um die gesamte Palette intelligenter Geräte abzudecken.
- Erweiterte Kompatibilität mit Plattformen und Betriebssystemen, einschließlich ARM, Intel und PPC: Wählen Sie die Plattform und wir liefern Ihnen die entsprechenden Bibliotheken.
- Verfügbar für beliebige Plattformen als ANSI-C-Quellcode.
- Kompatibilität mit allen Hardware- und Software-Containern von CodeMeter: CmDongles, CmActLicenses und CmLAN (Lizenzserver in einem Netzwerk).
- Kompatibilität mit CodeMeter Runtime: Sie können die gleiche Lösung für Software auf einem PC und Ihrem Embedded Device verwenden.
- Kompatibilität mit CodeMeter Protection Suite: Die bekannten und erprobten Schutzmethoden sind auch für Embedded Devices verfügbar.
- Kompatibilität mit der CodeMeter License Central: Ein einheitliches System für alle Ihre Softwareprodukte, um Ihre Lizenzen zu erstellen, auszuliefern und zu verwalten.
Webinar anschauen: https://youtu.be/HWbMGF2P0Rg
Session from NCUG. Stockholm 12.06.2019.
Basic Domino Performance Tuning. Ideas how to improve performance, statistics how to get information that we have issues and how to fix them
The document provides an overview of HCL's Auto Update Tool (AUT) which automates the Notes client upgrade process. It discusses the AUT architecture and components, how to configure the AUT server and catalog, set up desktop policies, and the end-to-end upgrade process. Troubleshooting tips are also provided such as enabling debug logs and checking the AUT catalog database and logs to diagnose issues.
Inform2015 - What's New in Domino 9 & 9.0.1 for AdminsJared Roberts
The document discusses new features in IBM Domino 9 and 9.0.1, including improvements to the Database Management Tool (DBMT) for automating database maintenance tasks. DBMT allows administrators to compact databases, purge deletion stubs, expire soft deletes, and perform other maintenance without interrupting users. It can run maintenance tasks in parallel and ensure tasks are completed even if they exceed allocated time frames. The document also covers new options for DBMT related to mail file compaction and delivery failover in clustered environments.
Speaker: Eric Spencer, IBM Software Engineer, iNotes Development
Learn how you can customize IBM iNotes and SmartCloud Notes web to adapt your corporate look and feel, modify the available functional areas, and add new capabilities. See the improvements made in recent releases, which allow for easier customization and greater tolerance during the upgrade process. I’ll step through examples, such as modifying the items on the action bar. With some HTML and JavaScript skills you can easily extend your IBM iNotes or SmartCloud Notes web mail client to make it your own!
This document discusses IBM Notes/Domino activity logging and activity trends. It provides an overview of how to configure activity logging, what types of activities are logged, and how to analyze the log data. It also covers how to use activity trends to view historical trends on user activity, database access, and server load. Examples are given on using the log data to track mail sender IP addresses and database access IP addresses. Tips on troubleshooting large log file sizes and limiting the growth of the activity database are also included.
IBM Lotus Domino Domain Monitoring (DDM)Austin Chang
This document provides an overview of Lotus Domino Server Domain Monitoring (DDM) for administrators. DDM allows administrators to monitor servers in their domain through configurable probes that check for issues and automate corrective actions. It discusses the key components of DDM including the server collection hierarchy, monitoring configuration, probes, and filters. It also provides examples of how to set up monitoring for common scenarios like database compaction, replication, and system resources.
Configuring Domino To Be An Ldap Directory And To Use An Ldap DirectoryEdson Oliveira
This document provides an overview of configuring Domino to use an LDAP directory and to function as an LDAP directory for other applications like IBM WebSphere Portal. It discusses LDAP concepts like objects, attributes and schemas. It then covers configuring the Domino LDAP service, importing users from an LDIF file, enabling write access, and troubleshooting issues. The document concludes with a section on configuring WebSphere Portal to use Domino as the LDAP server by modifying configuration files and scripts.
This document summarizes how to configure Time-based One Time Password (TOTP) two-factor authentication for Domino server access without third party software. It involves using the mfamgmt command to issue certificates, enabling TOTP in the server document and vault ID policy, and configuring the web server and login form to support TOTP. Users must install an authenticator app, scan a QR code, and enter generated codes for setup and login. Admins can reset TOTP profiles from the vault ID.
SAP Extended ECM by OpenText 10.0 - What's New?Thomas Demmler
Many business processes, in both commercial and government organizations, span the worlds of transactional data and business content. OpenText Extended ECM (sold by SAP as SAP Extended ECM by OpenText) extends the transactional process management capabilities of SAP ERP with comprehensive Enterprise Content Management (ECM) capabilities, including document management, records management and collaboration. With OpenText Extended ECM, you can unite the worlds of ERP and ECM in a single solution, reducing the risks and costs of records mismanagement, increasing information worker productivity and enhancing your ability to comply with regulations.
This presentation shows how the new version 10 of SAP Extended ECM improves the efficiency of selected business processes.
? Geht ihren Servern der Speicherplatz aus?
? Haben Sie mehr als einen (bit) identischen Anhang in Ihren Datenbanken gespeichert?
? Dauern Standardaufgaben wie fixup ewig oder reicht die Zeit in den Nachtstunden für ein Backup nicht mehr aus?
? Setzen Sie Datenbankquotas ein und ihre Anwender verlangen nach mehr Platz?
? Haben Sie sich schon einmal gefragt, was passiert, wenn sie ein "load compact -c" ausführen?
? Warum werden Datenbanken nicht auf das neueste ODS angehoben? Mache ich was falsch??
Wenn Sie eines oder mehrere dieser Fragen mit "JA" beantworten können, dann sind Sie bei dieser Session richtig. Nutzen Sie den vorhandenen Speicherplatz durch den Einsatz von DAOS optimal aus.
--> Verkleinern Sie ihre Datenbanken; Design- und Documentdata compression helfen Ihnen dabei.
--> Reduzieren Sie die Netzwerkbandbreite bei der Replikation zwischen Servern und zwischen Clients und Servern, und lernen Sie, wie Sie die Quota erweitern, ohne mehr Speicherplatz zu benötigen.
--> Geben Sie ihren Festplatten den nötigen "drive" durch regelmässige Defragmentierung. OpenNTF hilft Ihnen dabei.
Zielgruppe sind Administratoren oder Entscheider, die mehr über Compact, DAOS und Defragmentierung wissen möchten.
The document contains questions and answers about maintaining and configuring Resource and Reservation (R&R) databases in IBM Lotus Notes and Domino. Key points addressed include:
- Running regular maintenance agents like Autoreminder and Purge Documents to keep the R&R database running efficiently.
- Renaming rooms and resources, and how that impacts existing reservations.
- Hiding rooms from users' booking options.
- Best practices for setting up multiple R&R databases across different servers.
A Technical Guide To Deploying Single Sign OnGabriella Davis
This document provides instructions for configuring different single sign-on options for IBM Notes clients, including Notes Shared Logon, LDAP authentication, Kerberos/SPNEGO/IWA, and SAML. It describes what each option does, examples of how it works, and requirements to set it up. SAML provides single sign-on across multiple systems using a centralized identity provider, but has more complex setup involving configuring identity providers, service providers, certificates, and policies in both Active Directory and Domino.
Fast. Dangerous. Always in control.
Learn the dirty secrets of the Notes Client and how you can turn them into golden features that will make you shine. You will leave the workshop equipped with new knowledge for your next Notes Client deployment and/or optimization project. You will be able to get better Notes client performance and stability by using less of the system resources, like CPU, Memory and File I/O – just because of the right tailor-made configuration of the Notes client for your very own system requirements. Get geared up for your next Notes V11 deployment with the best-practice tips to get Notes Clients deployed, configured, maintained and ‘finally’ loved by your users.
Don’t forget, IBM Notes V11 is not far away from being released.
These slides highlight all the features offered in the standard Mendix Cloud.
Hosted on CloudFoundry the Mendix cloud offers different scaling, resilience and fallback options to all customers.
Version 1.6 - Q1 2018
The document discusses enterprise content management (ECM) and IBM's ECM product strategy. Some key points:
1) Content volumes are growing rapidly for companies and ECM platforms can help manage the large and growing amounts of content.
2) IBM ECM can help organizations increase profits, improve customer retention, and grow market share. More than 80 of the Fortune 100 use IBM ECM.
3) IBM's ECM product strategy focuses on managing all forms of content, optimizing business processes, enabling compliance, and providing trusted information from anywhere.
Misión y Filosofía de Universidad de LondresAlex Elizalde
La Universidad de Londres ofrece las herramientas y habilidades necesarias para que los estudiantes puedan planear, ejecutar y desarrollar sus objetivos y metas laborales y profesionales. Proporciona educación de nivel medio superior y superior enfocada en el desarrollo individual, la construcción de conocimientos teórico-prácticos y el compromiso social, formando profesionistas capaces de desarrollarse con éxito a través de un sistema de enseñanza moderno e integrado. Su filosofía "E
Schutz und Lizenzierung für Embedded-Geräteteam-WIBU
Die Zukunft der Industrie ist digital und intelligent. Sie wird angetrieben durch Software-Know-how, welches kollaborative Robotik, Big Data und Analytik, IIoT und M2M, erweiterte und virtuelle Realität und 3D-Druck ermöglicht. Die Zusammenarbeit zwischen Herstellern innovativer Lösungen und Fertigungsunternehmen fördert die Verbreitung der Automation-4.0-Kultur, das Verständnis ihrer Konsequenzen für die Wettbewerbsfähigkeit und die Umsetzung erfolgreicher Anwendungsfälle. Im Mittelpunkt der neuen Infrastruktur stehen Cyber-Sicherheit 4.0 und Digital Business 4.0, die beide durch CodeMeter Embedded 2.0 unterstützt werden.
Die brandneue Generation von CodeMeter Embedded bietet ein breites Spektrum an neuen Funktionen:
- Extrem kleiner Footprint: Die Technologie ist modular aufgebaut, So können Sie die Module, die Sie benötigen, kombinieren und eine vollständig maßgeschneiderte Lösung für Ihr Projekt erstellen.
- Umfangreiche Kompatibilität mit Embedded-Systemen und speicherprogrammierbaren Steuerungen (SPS), um die gesamte Palette intelligenter Geräte abzudecken.
- Erweiterte Kompatibilität mit Plattformen und Betriebssystemen, einschließlich ARM, Intel und PPC: Wählen Sie die Plattform und wir liefern Ihnen die entsprechenden Bibliotheken.
- Verfügbar für beliebige Plattformen als ANSI-C-Quellcode.
- Kompatibilität mit allen Hardware- und Software-Containern von CodeMeter: CmDongles, CmActLicenses und CmLAN (Lizenzserver in einem Netzwerk).
- Kompatibilität mit CodeMeter Runtime: Sie können die gleiche Lösung für Software auf einem PC und Ihrem Embedded Device verwenden.
- Kompatibilität mit CodeMeter Protection Suite: Die bekannten und erprobten Schutzmethoden sind auch für Embedded Devices verfügbar.
- Kompatibilität mit der CodeMeter License Central: Ein einheitliches System für alle Ihre Softwareprodukte, um Ihre Lizenzen zu erstellen, auszuliefern und zu verwalten.
Webinar anschauen: https://youtu.be/HWbMGF2P0Rg
FMK2018 FileMaker Server 17 - Solution Deployment neu gedacht Der Bruch mit d...Verein FM Konferenz
Mit der Version 17 hat FileMaker ein neues Lizenzmodell eingeführt. Passend zur Professionalisierung der Programme auf der Plattform kamen neue Möglichkeiten der Steuerung des Servers über Systemkommandos und über die neue Admin-API. Die Möglichkeit mit jeder Lizenz mindestens drei Server installieren zu können, erlaubt ein Arbeiten nach der DTAP Methode (Develop, Test, Approve, Production). Besonders nützlich hierbei ist das neue FileMaker DataMigrationTool.
Vorstellung des Servers, Vorstellung des Tools, vertiefende Beispiele und soweit Zeit und Interesse bestehen, ein Blick 'under the hood' der Data Migration.
IBM Chat/Sametime Migration (CCTY 2016 Munich)Novakenstein
Presentation (german language) from the IBM "connect comes to you" conference at IBM business partner edcom in munich.
Upgrade best practices to IBM Chat/Sametime 9.0
Back to the Frontend – aber nun mit MicroservicesAndré Fleischer
Microservices sind der letzte Schrei! Cross-funktionale Teams bauen geniale Lösungen! Und was hat der Kunde und Anwender davon? Man liest über ROCA, SPA und Webcomponents. Wir zeigen, über welche Fragestellung wir gestolpert sind und wie unsere Lösungen aussehen. Wir stellen Ansätze vor, die bei otto.de und OTTOBrandConnect im Einsatz sind. Dabei gehen wir ein auf teamübergreifende Zusammenarbeit. Zeigen die Auswirkungen auf die Customer Journey. Welche technischen Abhängigkeiten ergeben sich zwischen Teams und Systemen?
Ivory Service Architect versorgt die unterschiedlichsten Channels (Anforderer) schnell und sicher mit Tausenden von Web Services und Millionen von Transaktionen direkt vom Mainframe . Der Mainframe wird mit Ivory Service Architect aus seiner "Silo"-Funktion zur stärksten kommunikativen Business- und SOA-Plattform gehoben.
ObserveIt -Record and replay SSH, RDP & Citrix sessions-GermanObserveIT
Aufzeichnen und Abspielen
Terminal- und Citrix Sessions
Vollständige Videowiedergabe aller Bildschirmaktivitäten
Alle Remote- und Konsolenzugriffe überwachen und aufzeichnen:
Remote Desktop, Citrix, VDI, VMware View usw.
Schnelle Fehlerbehebung und effiziente sichere Leistung
Echtzeit-Tracking und Historien-Reportfunktion
Einfache Migration von 3rd Party-Lizenzierungs-Systementeam-WIBU
Ein über Jahre gewachsenes Lizenzierungssystem abzulösen ist die perfekte Gelegenheit, um die eigenen Prozesse zu optimieren und die Vertriebsmodelle zukunftssicher aufzustellen. Eine spannende Herausforderung ist dabei die Migration der Bestandsdaten, vor allem wenn bereits ausgelieferte Software weiterhin unterstützt werden soll. Die Migrationsszenarien sind dabei vielfältig und abhängig von Ihren Anforderungen.
Sehr häufig wird in diesen Szenarien ein Mischbetrieb für eine definierte Übergangszeit verwendet. Dabei haben sich zwei grundlegende Ansätze herauskristallisiert:
Verwendung des bisherigen Systems für die Erstellung der Lizenzen und Auslieferung von CodeMeter Dongles als unterliegende ID. Sobald eine kritischen Masse von CodeMeter Dongles erreicht wird, dann wird auf CodeMeter License Central umgeschaltet.
Sofortige Verwendung von CodeMeter License Central zur Erstellung neuer Lizenzen. In diesem Fall wird oft ein Kompatibilitätsmodus für die Erstellung von Lizenzen für bereits im Feld befindliche Software benötigt.
Ein möglicher Ansatz für den Kompatibilitätsmodus ist die Auslieferung eines Patches, der alte Software CodeMeter-fähig macht. Mit „Custom Licensing Adapter“ bietet Wibu-Systems Ihnen noch eine weitere, geniale Alternative. Durch ein vorbereitetes Interface können nahezu alle 3rd Party-Lizenzen über CodeMeter License Central verwaltet und ausliefert werden. Die Prozesse zur Erstellung einer Lizenz aus bestehenden E-Commerce-, CRM- und ERP-Systemen wie SAP oder Salesforce sind identisch zu den CodeMeter Lizenzen. Lediglich bei der Aktivierung erkennen WebDepot und Gateway, dass es sich um eine 3rd Party-Lizenz handelt, und rufen Custom Licensing Adapter auf. Dieser bildet die CodeMeter Lizenzeigenschaften auf die Legacy-Lizenz ab, erzeugt die Lizenz über das 3rd Party-System und spielt den Lizenzstatus in CodeMeter License Central zurück. Die Prozesse für Erzeugung und Auslieferung erfolgen einheitlich und einfach über CodeMeter License Central.
Inhalte der Präsentation:
Ausgangssituation
Verwendung einer selbst implementierten Lösung
Verwendung eines Dongles
Verwendung einer gekauften Softwareschutzlösung
Migrationsszenarien
CodeMeter Runtime / Binding Extension
Übergangszeit mit zwei Systemen
CodeMeter als sichere ID
Komplette Umstellung mit neuer Hauptversion
Dongle-Austausch
Patch alter Versionen
Standardprozesse mit CodeMeter License Central
Erstellung einer Lizenz
Aktivierung einer Lizenz
Custom Licensing Adapter
Verwendung von CodeMeter License Central als alleinige Datenquelle
Erstellung von 3rd Party-Lizenzen mit CodeMeter License Central
Abbildung von CodeMeter Product Item Options zu Legacy-Lizenzen
Demo Custom Licensing Adapter
Webinar anschauen: https://youtu.be/TP6l56IWXD8
Plattformunabhängige Anwendungen mit Python, PHP und JavaScript lizenzierenteam-WIBU
Laut den führenden Umfragen befinden sich JavaScript, PHP und Python regelmäßig unter den beliebtesten und am häufigsten verwendeten Programmiersprachen. Historisch bedingt spielen diese Programmiersprachen aber nur eine untergeordnete Rolle in Bezug auf Lizenzierung und Softwareschutz. Lizenzierung und Softwareschutz sind vor allem für Desktop- und Embedded-Anwendungen relevant. In dieser Domäne wurde in den Anfängen hauptsächlich C/C++ als Programmiersprache verwendet. Im letzten Jahrzehnt sind Java und .NET-Sprachen als Alternative hinzugekommen.
JavaScript, PHP und Python wurden in der Vergangenheit vor allem für Browser-/Webanwendungen oder einfache Skripte eingesetzt. Seit einigen Jahren verschwimmt diese ehemals klare Trennung immer weiter. Die zunehmende Beliebtheit von HTML5-Anwendungen, Umgebungen und Frameworks wie Electron und node.js und nicht zuletzt die einfache Auslieferung ehemaliger Webanwendungen in Docker-Containern sind die Gründe für die Aufhebung dieser Trennung.
Vor allem die Plattformunabhängigkeit dieser Sprachen und die damit verbundene einfache und kostengünstige Portierung auf weitere Plattformen ist ein Grund für die wachsende Beliebtheit dieser Sprachen, allem voran JavaScript. Dies führt zu neuen Anforderungen für Lizenzierung und Softwareschutz.
Webinar anschauen: https://youtu.be/Snswayp82Co
Erklärt das Verwenden einer Remotedesktopverbindung mit FileMaker Pro 12:
Einführung in Remotedesktopdienste und Citrix XenApp, Verwenden von FileMaker Pro mit Remotedesktopdiensten oder Citrix XenApp, Standardanforderungen.
OSMC 2016 - Hello Redfish, Goodbye IPMI - The future of Hardware MonitoringNETWAYS
Thomas Niedermeier, Abteilung Communications / Knowledge Transfer bei Thomas-Krenn, absolvierte an der Hochschule Deggendorf sein Studium zum Bachelor Wirtschaftsinformatik. Seit 2013 ist Thomas bei Thomas-Krenn beschäftigt und kümmert sich hier vor allem um das Thomas-Krenn-Wiki, Synology NAS Geräte und um die Weiterentwicklung von TKmon.
OSMC 2016 | Hello Redfish, goodbye IPMI - Die Zukunft des Hardware-MonitoringsNETWAYS
Wir schreiben das Jahr 2016 und der PC-Markt schrumpft weiter. Immer mehr Menschen verwenden mobile Geräte und speichern die meisten ihrer Daten in der Cloud. Dies sind gute Entwicklungen für Server-Hersteller und Datacenter Admins, denn Marktforscher erwarten (damit verbunden) ein dreiprozentiges Wachstum für Investments in Data Center Systeme. Um mit dem Managementaufwand all dieser Cloud Systeme Schritt halten zu können, haben sich IT Profis auf der ganzen Welt zu der DevOps Bewegung zusammengeschlossen und die die Software-Seite der Serverautomation mit Tools wie Puppet, Ansible, Chef oder Salt erheblich vereinfacht. Das ist der Software-Teil... aber was ist mit der Hardware? Hmm..., IPMI (das sogenannte Intelligent Platform Management Interface) ist seit 1998 der Standard für das Out-of-Band Management der Server-Systeme. Es verwendet den UDP Port 623, das Dokument der Spezifikation umfasst mehr als 600 Seiten, es benötigt tiefergehendes Spezialwissen und enthält einige schwerwiegende Sicherheitsrisiken. Um diesen Einschränkungen entgegenzuwirken und das Hardware-System-Management in moderne Zeiten zu katapultieren, wurde von der DMTF (Distributed Management Task Force) der Redfish Management Standard entwickelt und veröffentlicht. Redfish verwendet ein RESTful Interface, funktioniert über HTTPS und stellt alle Daten mittels des JSON Formats unter Zuhilfenahme des ODATA Schemas dar.
Thomas beschreibt in diesem Vortrag die Ziele von Redfish und zeigt auf wie das Monitoring mit Redfish gelingt. Besuchen Sie diesen Vortrag und starten Sie anschließend mit der modernen Art Server-Hardware zu überwachen.
IBM Sametime 9.0.1 "basic" (aka. limited use)Novakenstein
Presentation about how to install IBMs chat & awareness services for the included Notes license - known as Sametime limited use. Mobile support for limited use will be added with future release of sametime V10 (end of 2018)
Ähnlich wie IBM License Metric Tool 9.2.x (edcom 2017) (20)
Admincamp 2016 - Securing IBM Collaboration with TLS (German)Novakenstein
Die Angreifbarkeit der IBM-Webdienste hat es erfoderlich gemacht, dass IBM mit einem TLS-Patch nachbessert.
Diese Session zeigt Ihnen wie Sie Ihre IBM Collaborationsumgebungen (Domino, Websphere) auf TLS und aktuelle Ciphertechniken umstellen und wie Sie Web-Zertifikate, die den heutigen Standards (SHA2) entsprechen, erstellen (kyrtool, ikeyman)
Migrate your Sametime Server to LDAP Authentication (Admincamp 2013)Novakenstein
My "How to migrate Sametime from native Domino Authentication to LDAP" for fitting in the new Sametime Websphere world Session this year at the Admincamp 2013 in Gelsenkirchen.
Whats new in IBM Domino Version 9 Social EditionNovakenstein
IBM Domino 9 Social Edition introduces the new Database Management Tool (DBMT) to optimize and coordinate maintenance tasks on user mail databases such as compacting non-system databases, updating views and full-text indexes, and fixing databases. The DBMT allows scheduling maintenance tasks to run multiple times daily or weekly using command line options or program documents. It replaces the "Update All" mechanism and supports parameters to control the number of parallel threads, time ranges, and limits for each task.
Whats new in IBM Notes & iNotes Version 9 Social EditionNovakenstein
IBM Notes and iNotes 9 Social Edition include updates to modernize the user interface, improve usability, and enable social capabilities. Key changes include adopting IBM's unified design theme, simplifying the startup page to focus on helpful resources, and enhancing search and mail functionality. Additional updates aim to make the software easier to use through refinements to the user interface and navigation. The release also expands social integration and aims to align with IBM's overall client strategy and portfolio. However, IBM notes that all information provided is for planning purposes only and is subject to change.
3. Seite 3
Jeder Kunde der ein IBM Software Produkt nach PVU
lizensiert ist verpflichtet diese Lizensierung lückenlos
mittels ILMT zu überwachen und gegebenenfalls an IBM zu melden.
PVU = Processor Value Unit
Metrik zur Berechnung von Prozessorwerten
Je nach Modell der CPU müssen die CPU-Kerne (Processor Core) mit einem bestimmten
Faktor multipliziert werden. Das Ergebnis (die Anzahl der PVUs) muss dann lizenziert
werden.
CPU-Kerne Faktor ist in der IBM ILMT PVU Table Datei einsehbar
Berechnung # CPU x # CPU-Cores x CPU-Core Faktor = PVU Wert
ILMT = IBM License Metric Tool
4. Seite 4
IBM Wiki: Processor value unit licenses
IBM Wiki: Resource value unit licenses (RVU MAPC)
CPU Core Problematik - Berechnung in virtualisierten Umgebungen
VMWare vCenter ESX / ESXi V5.0 - V6.0
!!! Version 6.5 – ILMT 9.2.7 (EoQ1 2017) !!!
Microsoft Hyper-V für 2008 R2 – 2012 R2
KVM RHEV-M (kernel-based VM)
Full Capacity vs Sub Capacity
Definition der „sub capacity“ in dem IBM International Passport Advantage Agreement
(IPAA) unter Verwendung von berechtigten Virtualisierungsumgebungen
PVU / RVU MAPC Lizensierung
5. Seite 5
IBM Tivoli Endpoint Manager (TEM)
Basis für TEM Produkte (z.B. SUA, ILMT)
SUA = Software Use Analysis (TEM Version 9.0 – 9.2.0)
TEM ist der Server, SUA die Webreporting Anwendung
IBM BigFix Inventory ist SUA Nachfolger auf Basis von BigFix
BES ist der Server, BigFix Inventory die Webreporting Anwendung
BES Version 9.2.1 – 9.5.x
IBM BigFix Enterprise Server (TEM Nachfolgeprodukt bzw. –name)
Basis für BigFix Produkte (z.B. BigFix Inventory, ILMT)
Version 9.2.1-9.5.x auf Basis von BES (BigFix Enterprise Server)
Tivoli Endpoint Manager vs. IBM BigFix
6. Seite 6
TEM bzw. BigFix Agent/Client
Reporting client (HW/SW) für BigFix Server
TEM bzw. BigFix Console
Management Client für BigFix Server (Fixlets)
TEM bzw. BigFix Server (BES)
BigFix Datenbank
IBM License Metric Tool Server
IBM Lizenz-reporting Server & Datenbank
SUA bzw. BigFix Inventory Server
SW Lizenz-reporting Server & Datenbank
BigFix Infrastruktur
9. Seite 9
Status der VM Verbindung
Host- bzw. Computername
IP Adresse
Erkannte Server Cores
PVU per Core laut IBM PVU Tabelle (laut Processor Vendor, Brand, Type & Model)
Tabelle ist mit der Option „Configure View“ erweiterbar
IBM License Metric Tool – Hardware Report
10. Seite 10
HW Report
Software = Pointer auf Erkennung
Software Pfad in der SW Klassifizierung
IBM License Metric Tool – Softwareklassifkation
12. Seite 12
IBM Lizenzreport = „Audit Snapshot“ muss vom Anwender manuell
ausgeführt werden
muss spätestens nach 90 Tage erstellt werden
ZIP Datei an einem sicheren Ort speichern
ILMT 9.2 – IBM Lizenzreport
14. Seite 14
OS Komponent(en) Prozessor Memory Disk Space
Small environment
Bis 5 000 Clients
ALL-IN-ONE
Windows 2008R2 – 2012R2
oder
Red HAT Enterprise Linux 6.3+, 7.x
IBM BigFix Server 9.5.x
License Metric Tool Server 9.2.x
SQL Express Edition (64-Bit) 2008 SP1
oder
DB2 10.5 mit Fix Pack 5
4 cores
(2-3 GHz)
8 GB • BigFix = 2GB
• ILMT = 2GB
• SQL = 24GB + (ca. 4MB pro Agent)
• DB2 = 33GB + (ca. 4MB pro Agent)
ILMT HW/SW Voraussetzungen
BigFix Server Requirements / Installation roadmap
OS Komponent(en) Prozessor Memory Disk Space
Medium environment
5 000 - 50 000 Client
2 Server
• Windows 2008R2 – 2012R2
oder
• Red HAT Enterprise Linux 6.3+, 7.x
IBM BigFix Server 9.5.x 4 cores
(2-3 GHz)
16 GB • BigFix = 2GB
• Windows 2008R2 – 2012R2
oder
• Red HAT Enterprise Linux 6.3+, 7.x
License Metric Tool Server 9.2.x
SQL Express Edition (64-Bit) 2008 SP1
oder
DB2 10.5 mit Fix Pack 5
4 cores
(2-3 GHz)
12 - 24 GB • ILMT = 2GB
• SQL = 24GB + (ca. 4MB pro Agent)
• DB2 = 33GB + (ca. 4MB pro Agent)
15. Seite 15
Source >> >> Destination Funktion Port
ILTM/BES Client ILMT/BES Server Reporting der BES Clients/Agents an den BES Server 52311/TCP
ILTM/BES Server ILMT/BES Client Updates/Aktualisierungen des BES Server an die Clients/Agents 52311/UDP
ILMT Administrator
ILMT Report User
ILMT Server IBM ILMT Webbrowser Verbindung HTTPs 9081/TCP
BES Console BES Server BES Server Adminstrationsoberfläche 52311/TCP
ILMT/BES Server Datenbank Server ILMT/BESServer Datenbankverbindung SQL 1433/TCP
DB2 50000/TCP
ILMT/BES Server Virtuelle Appliance ILTM/BESServer Verbindung zur virtuellen Umgebung (z.B. ESX) für die Auswertung der korrekten PVU werte der BES
Agents
HTTPs 443/TCP
ILMT/BES Server Mail Server ILTM/BESServer Verbindung zu einem Mailsystem für den Versand von Nachrichten (z.B. Reports) SMTP 25/TCP
ILMT/BES Server Directory Server ILTM/BESServer Verbindung zu einem Verzeichnissystem (Active Direcotry) zur Anbindung von ILMT Benutzern aus dem
Verzeichnisdienst (es können auch LOKALE Benutzer erstellt werden)
LDAP 389/TCP
ILMT Vorbereitungen - Firewall
ILMT Port Infos
> What are the network requirements for BigFix Clients to access the BigFix Server?
> ILMT Port requirements
16. Seite 16
Vorbereitung des BigFix/ILMT Betriebssystem (OS)
Linux RedHat Bibliotheken
Windows 2012 R2 – Installation Framework 3.5 für SQL Express
Lizenzautorisierung
Für die Installation des IBM BigFix Servers wird eine Lizenz Autorisierung benötigt
LicenseAuthorization.BESLicenseAuthorization
Erstellung der Lizenz Autorisierung
ILMT = https://www-01.ibm.com/support/docview.wss?uid=swg24036830&aid=1
BigFix Inventory = https://tem.subscribenet.com/control/ibmt/login
ILMT Vorbereitungen
17. Seite 17
IBM Wiki Step-by-step installation of ILMT 9.2.0.2 on Windows 2008 R2 Server
Installation BigFix Server
Auswahl der Lizenzautorisierungsdatei LicenseAuthorization.BESLicenseAuthorization
und Erstellung (ONLINE) der ILMT-Lizenzdatei LICENSE.PVK
All-in-one Installer
Windows: BigFix Server 9.5.4 + MS SQL 2008 SP1 Express
Linux: BigFix Server 9.5.4 + IBM DB2 10.5.0.3
„Proxy exceptions“ für BigFix Server setzen
IP, Hostname, FQHN
ILMT – Installation „short track“ #1
BigFix Server
18. Seite 18
Installation BigFix Agent auf BigFix Server
Installation BigFix Console auf BigFix Server oder Windows PC
Administrationsoberfläche für BigFix Server (Port 52311)
User = IEMAdmin
BigFix Management (BES Console) ist nach der Installation „leer“
„BigFix Management“ Fixlet wird online von der IBM BigFix Webseite runter geladen
Downloadzeit kann zwischen 10 und 30 Minuten variieren
Einstellungen des Proxy prüfen besadmin /setproxy
Fehlermeldungen = <BES Folder>BES ServerGatherDBDataGatherDB.log
Alternative = Airgap Tool (Download von einer Maschine mit Internetzugriff)
ILMT – Installation „short track“ #2
BigFix Console/Agent
20. Seite 20
BigFix Agent muss auf allen Endpoints installiert werden die via ILMT überwacht
Installationsdateien
Windows Installation <BES Folder>BES InstallersClient
Andere Betriebssysteme IBM BigFix Downloads
InstallerMasthead.adfx ClientActionSite.adfx
Installation/Verteilung
Manuelle Installation an den Endpoints
Software Verteilung
BigFix „deploy tool“ – nur für Windows Clients
<BES Folder>BES ConsoleBESClientDeployBESClientDeploy.exe
BigFix Client/Agent-Log
<BES Folder>BES Client __BESData__GlobalLogs
ILMT – Installation „short track“ #3
BigFix Client/Agent
21. Seite 21
Aktivierung der ILMT Lizenz in der
BigFix Console
Nach der Aktivierung muss diese noch allen Server
zugeordnet werden
Download der aktuellsten IBM Lizenz
Metric Tool Version (9.2.6 oder 9.2.7)
direkt von der IBM BigFix Webseite
(Fixlet)
sync.bigfix.com
BES Server Proxyeintrag bei Problemen prüfen
<BES Folder>BES InstallersILMT_installer
Start der ILMT Installation
ILMT – Installation „short track“ #4
IBM License Metric Tool
22. Seite 22
Starten der ILMT Initialkonfiguration
Browser https://<ilmt-server-url>:9081/
Erstellung der ILMT Datenbank = TEMADB
Definition des ILMT Admin account
Aktivierung des ILMT „default scan plan“
Alternative = alle BigFix Analysen & Fixlet für ILMT
müssen später manuell aktiviert werden
Erstellung der BigFix Datenbankverbindung
BFEnterprise/BFENT = BigFix DB
BESReporting/BESREPOR = BigFix Webreports DB
Initialimport aus dem BigFix Server wird gestartet
Importdauer ca 10 bis 30 Minuten
ILMT – Installation „short track“ #5
IBM License Metric Tool Initialkonfiguration
23. Seite 23
Nach Abschluss des Initialimports (Import der BigFix Daten zum ILMT Server)
müssen noch einige ILMT Konfigurationen vorgenommen werden
Mailservice anbinden
Versand von Fehlermeldungen, Reports, etc müssen pro Report manuell konfiguriert werden
VM Manager
Liest Information zu dem VM-Host und VM-Server aus (Full-Capacity vs. Sub-Capacity)
(opt) Verzeichnisservice anbinden
Anmeldung mit dem Microsoft Active Directory Account
(opt) ILMT Benutzeraccounts erstellen (lokale vs. Verzeichnis) und Rollen zuweisen
(opt) Scangruppen erstellen
ILMT – Installation „short track“ #6
IBM License Metric Tool Konfiguration
24. Seite 24
aktuelle IBM Daten importieren
Diese Dateien müssen mindestens einmal pro Jahr aktualisiert werden
Der IBM Software Produktkatalog (Software Catalog) beinhaltet alle IBM Softwareprodukte
Software Catalog Update for ILMT 9.x
Prozessor Metrik Tabelle (PVU Table) dient als Basis zu Berechnung der PVU (nach Core)
PVU table (SHA-256) for ILMT 9.x & IBM BigFix Inventory
(opt) BigFix Update einspielen
Manueller Download & Update von der BigFix Webseite IBM BigFix Downloads
Download & Update (automatisch) per BigFix fixlet(s)
ILMT – Installation „short track“ #7
IBM License Metric Tool „updates“
Fixlet Aktion
Updated Windows Installation Folders – IBM BigFix version 9.5.x Alle BigFix Kompenten werden von IBM auf den BigFix Server geladen
<BES Folder>BES Installers
IBM BigFix – Updated Platform Server Components version 9.5.x Automatische Aktualisierung von BES Server, BES Console und BES „Server“ Client
Updated <Operating System> Client – IBM BigFix version 9.5.x Automatische Aktualisierung der BES Clients/Agents
25. Seite 25
Aktivierung der BigFix „analysis“
Capacity Configuration for Linux on z Systems
Installed UNIX Packages
Installed Windows Applications
Scanner Information
Software Scan Status
VM Manager Information
Aktivierung der BigFix Software „scans“
Install or Upgrade Scanner sofort nach der Installation vom
BigFix Agent
Upload Software Scan Results default = sobald verfügbar
Run Capacity Scan & Upload Results default = alle 30 Minuten
Schedule VM Manager Tool Scan Results Upload default = alle 12 Stunden
Initiate Software Scan default = alle 7 Tage
ILMT – Installation „short track“ #8
IBM License Metric Tool „scans“ – manuelle Aktivierung
26. Seite 26
Installation IBM BigFix & ILMT unter Windows
1 Installation BigFix Platform
ILMT Lizenzauthorisierungsdatei erstellen
Download BigFix installer
Optional - Installation MS SQL Server
SQL Express 2008 wird mit BigFix Server automatisch installiert
Installation des BigFix Server, Management Console & Client auf der gleichen Maschine
BigFix Datenbanken werden angelegt = BFEnterpise & BESReporting
Installation der/des BigFix Clients auf den zu überwachenden Maschinen
Download des IBM BigFix Modules (aka Fixlet) von der BigFix Webseite
2 Installation License Metric Tool
Aktivierung der License Metric Tool Lizenz
Installation des License Metric Tool Server
Öffen der ILMT Weboberfläche & Durchführung der ILMT „Initial Konfiguration“
Erstellung der ILMT Datenbank = TEMADB & ILMT Adminaccount
3 Konfiguration License Metric Tool & BigFix Aufgaben
Jobs zum Einlesen der Software & Hardware Informationen aktivieren bzw. konfigurieren
diese werden durch die „Initial Konfiguration“ von ILMT bereits aktiviert
Optionale Änderung/Aktivierung
Distribute scans for improved performance
Activate the required analyses
Install the scanner
Initiate software scans
Schedule uploads of software scan results
Collect capacity data
4 Erweiterte Konfiguration der ILMT Umgebung
Mailservice (SMTP) für den Versand der ILMT Reports konfigurieren
Verzeichnisdienst (LDAP) konfigurieren
Verbindung zu dem VM Host konfigurieren (NUR für virtuelle Maschinen notwendig)
Optionale Konfiguration
Zertifikatsmanagement (z.B. Aktivierung TLS 1.2, Erstellung eines eigenen SSL Zertifikates)
Benutzer in ILMT anlegen (lokale User / Verzeichnisuser)
Computer in Gruppen (scan groups) einordnen
ILMT Installation „Checklist“
28. Seite 28
Software lifecycle - ILMT 7.5
End of Support – 30. April 2017
Danach werden keine ILMT 7.5 Abschlussberichte mehr von IBM akzeptiert
Vergleich zwischen ILMT 7.5 & ILMT 9.2
ILMT Migration 7.5.x
29. Seite 29
Direkte Übernahme von ILMT 7.5 auf
ILMT 9.x ist NICHT möglich
Verlust der Reporting Daten !!!
Übernahme der ILMT 7.5 Einstellungen zu ILMT 9.2
Software Bundlings (und evtl. Ausschlüsse)
VM Manager Einstellungen (Account, ServerURL)
Exkludierte Verzeichnisse
erstellte bzw. angepasste Scan Gruppen und/oder Scan Zeiten (Schedules)
ILMT Migration 7.5.x ILMT/TAD4D 7.5.x BigFix
BigFix Server
ILMT/TAD4D
Server
DB2
Migration utility
BigFix REST API
direct SQL
queries
Single migration utility to move
bundlings, VM Managers and scan groups.
Direct connections to 7.x and BigFix
required.
ILMT/BFI v9.x
ILMT/BFI Server
30. Seite 30
„side-by-side“ ILMT 7.5 & 9.2
Installation ILMT 9.x
Installation BigFix Agents
Migrationsanleitung
Fixlet “Map LMT/TAD4D 7.x Agents“
<ILMT Folder>migrationproduct
Migration.properties anpassen
Migration.bat / migration.sh
Parallelbetrieb ILMT 7.5 & ILMT 9.2 für lückenloses Lizenzreports
Mindestens 7 Tage
Letzter ILMT 7.5 Report spätestens am 30. April 2017 erzeugen.
ILMT Migration 7.5.x auf ILMT 9.2.x
31. Seite 31
Erzeugen des letzten ILMT 7.5 Lizenzreports
IBM Doku „removing ILMT 7.5“
Signieren des 7.5 Reports
Signieren ist 7 Tage nach der Reporterzeugung verfügbar
Alternativ kann die Wartezeit auf 1 Tage reduziert werden
Alle und/oder letzter ILMT 7.5 Lizenzreport
speichern
XML/Signed !!!
Auf externes bzw. sicheres Laufwerk speichern
ILMT 7.5 Umgebung deinstallieren
ILMT Migration 7.5.x auf ILMT 9.2.x
Abschaltung ILMT 7.5
32. Seite 32
ILMT 7.5 Berichte werden nach Zeitvorgabe
automatisch erstellt
IBM Report = manuelles Signieren des Reports
XML Datei an einem sicheren Ort speichern
ILMT 7.5 „sign“ vs. 9.2 “audit snapshot“
IBM Lizenzreport muss spätestens nach 90 Tage erstellt werden
ILMT 9.2 Berichte sind immer verfügbar
IBM Report = „Audit Snapshot“ muss vom
Anwender manuell ausgeführt werden
ZIP Datei an einem sicheren Ort speichern
34. Seite 34
Fixlet Ausführungszeit / Vorgabe Aufgabe
Install or Upgrade Scanner sofort nach der Installation vom BigFix Agent Installation des Hardware & Software Collector auf
der Maschine
C:Program Filestivolicit
Initiate Software Scan Vorgabe = alle 7 Tage
Uhrzeit & Datum ab ILMT Installation
Sammelt Software Informationen der Maschine
<BES Folder>BES ClientLMTCIT
• Catalog-based
• Package data
• Software identifiaction tags
• Resource utilization
Upload Software Scan Results sobald verfügbar Nach erfolgreichem Software Scan werden die Daten
zum BigFix Server geladen
Run Capacity Scan & Upload Results Vorgabe = alle 30 Minuten Sammelt Informationen über den Prozessor der
Maschine (physisch vs. virtuell)
<BES Folder>BES ClientLMTCIT
Schedule VM Manager Tool Scan
Results Upload
Vorgabe = alle 12 Stunden Nach der Installation des VM Manager Tool auf der
Client Maschine werden die VM Daten zum BigFix
Server geladen
<BES Folder>BES ClientLMTVMMAN
ILMT Datenimport vom BigFix Server Vorgabe = einaml täglich – 24 Uhr Import der ILMT relevanten Daten vom BigFix Server
in den ILMT Server
<LMT Folder>wlpusrserversserver1logsimports
ILMT „timeline“
37. Seite 37
Der BigFix Server (z.B. VM Manager, ILMT Software) versucht
Downloads direkt von der IBM BigFix Seite zu holen
Sync.bigfix.com
Bei der Nutzung eines Proxy sollten „exceptions“ definiert werden
<BES Folder>BES ServerBesadmin.exe /setproxy
Probleme beim download des ILMT Catalog (ILMT>BigFix)
HTTP Error 56
Exclude BigFix/ILMT Server in der ProxyURL – Excpetion list
BigFix Proxy Einstellungen
38. Seite 38
VM Ware Informationen werden vom
BigFix Client (auf dem BigFix Server)
abgefragt bzw. geholt
VM Manager Tool
Transfer der VM Information zum BigFix Server
Import der VM Informationen von ILMT Import (24 Uhr)
Protokoll/Log
<BES Folder>BES ClientLMTVMManLogstrace.log
ILMT/BigFix - VM Manger Data Flow
39. Seite 39
ILMT - alter Softwarekatalog
„outdated catalog“ = neue IBM Software Catalog Datei
wurde noch nicht auf den BigFix Client(s) aktualisiert
BigFix Client(s) holen sich den „neuen Catalog“ automatisch
Fixlet „Catalog Download (Version: 11xxxxxx.0)“
Bei Problemen kann der Catalog auch manuell aktualisiert werden
ILMT
Magement > Catalog Upload
Catalog Download Fixlet > Catalog_download.bes speichern
BES Console
File > Import > Catalog_download.bes
Sites > Master Action Site > Fixlet & Task > Fixlet „Catalog Download“
Take Action & Computer mit veraltetem Catalog auswählen
42. Seite 42
Datenbank (SQL / DB2) Anleitung für Backup & Restore
BigFix Tools & Utilities
Fixlet Debugger, Audit Trail Cleaner, Download Cacher, Client Diagnostics, uvm
Starten- / stoppen des ILMT-Systems
How to restart IEM and ILMT/BFI services on Linux
ILMT-Logs
Common location for ILMT/SUA 9.x logs
Bigfix-Versionen
http://support.bigfix.com/bes/release/
BigFix/ILMT Wartung & Tools
43. Seite 43
ILMT/BFI Keystore Password ist unverschlüsselt
IBM LMT/BFI v9 stores user credentials in plain in clear text which can be read by a local user
ILMT/BFI 9.x – 9.2.6: Configuring passwords and encryption mechanisms
FIX in ILMT 9.2.7
BigFix/ILMT Troubleshooting
46. Seite 46
Hilfe Resources
IBM BigFix Wiki
IBM BigFix Support (fixlet)
IBM BigFix Installation (Knowledge Center)
IBM License Metric Tool Wiki
IBM License Metric Tool Installation (Knowledge Center)
ILMT “self” education
47. Seite 47
ILMT Appendix
SQL Server Agent startet nicht (Windows All-in-one Installation)
Der SQL Server Agent ist für den laufenden/lokalen SQL Betrieb nicht notwendig,
sondern nur wenn man Jobs laufen lassen will.
Microsoft Wiki
"Allthough the SQL Agent service is installed with SQL Express, it is not possible to start it.
The SQL Express version doesn't include (a working) SQL Agent.
If you want to perform scheduled tasks, like backups, you will need to create a SQLCMD command to do it and schedule this
command using the Windows Scheduler. "