Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP Vscan Antivirus Connectors installieren

Beitragende netapp-maireadn netapp-aaron-holt netapp-barbe netapp-aherbin netapp-ahibbard
Änderungen vorschlagen
PDFs

Der ONTAP Antivirus Connector wird auf dem Vscan Server installiert, damit die Kommunikation zwischen dem System mit ONTAP und dem Vscan Server möglich ist. Nach der Installation des ONTAP Antivirus Connectors kann die Antivirensoftware mit einer oder mehreren Storage Virtual Machines (SVMs) kommunizieren.

Über diese Aufgabe

  • Auf der "Vscan Partnerlösungen" Seite sind Informationen zu den unterstützten Datenprotokollen, den Antiviren-Softwareversionen der Anbieter, ONTAP Versionen, Interoperabilitätsanforderungen und Windows Servern verfügbar.

  • .NET 4.5.1 oder höher muss installiert sein.

  • Der ONTAP Antivirus Connector kann auf einer virtuellen Maschine ausgeführt werden. Für optimale Leistung empfiehlt NetApp jedoch die Verwendung eines dedizierten physischen Rechners für den Virenscan.

  • SMB 2.0 muss auf dem Windows Server aktiviert sein, auf dem der ONTAP Antivirus Connector installiert und ausgeführt wird.

Bevor Sie beginnen

  • Die ONTAP Antivirus Connector Setup-Datei kann von der Support-Website heruntergeladen und in einem Verzeichnis auf der Festplatte gespeichert werden.

  • Es sollte überprüft werden, ob die Voraussetzungen für die Installation des ONTAP Antivirus Connector erfüllt sind.

  • Es sollte überprüft werden, ob Administratorrechte zum Installieren des Antivirus Connector vorhanden sind.

Schritte

  1. Der Installationsassistent für den Antivirus Connector wird durch Ausführen der entsprechenden Setup-Datei gestartet.

  2. Wählen Sie Weiter. Das Dialogfeld „Zielordner“ wird geöffnet.

  3. Wählen Sie Weiter, um den Antivirus Connector in dem aufgeführten Ordner zu installieren, oder wählen Sie Ändern, um ihn in einem anderen Ordner zu installieren.

  4. Das Dialogfeld „ONTAP AV Connector Windows Service Credentials“ wird geöffnet.

  5. Geben Sie Ihre Windows-Dienstanmeldeinformationen ein oder wählen Sie Hinzufügen, um einen Benutzer auszuwählen. Für ein ONTAP System muss dieser Benutzer ein gültiger Domänenbenutzer sein und in der Scannerpool-Konfiguration für die SVM vorhanden sein.

  6. Weiter auswählen. Das Dialogfeld „Programm kann installiert werden“ wird geöffnet.

  7. Wählen Sie Installieren, um die Installation zu starten, oder Zurück, wenn Sie Änderungen an den Einstellungen vornehmen möchten. Ein Statusfenster öffnet sich und zeigt den Fortschritt der Installation an, anschließend erscheint das Dialogfeld InstallShield Wizard Completed.

  8. Wählen Sie das Kästchen „Configure ONTAP LIFs“ aus, wenn die Konfiguration von ONTAP Management- oder Daten-LIFs fortgesetzt werden soll. Mindestens eine ONTAP Management- oder Daten-LIF muss konfiguriert werden, bevor dieser Vscan Server verwendet werden kann.

  9. Aktivieren Sie das Kästchen Windows Installer-Protokoll anzeigen, wenn die Installationsprotokolle angezeigt werden sollen.

  10. Wählen Sie Fertigstellen, um die Installation abzuschließen und den InstallShield-Assistenten zu schließen. Das Symbol Configure ONTAP LIFs wird auf dem Desktop gespeichert, um die ONTAP LIFs zu konfigurieren.

  11. Eine SVM zum Antivirus Connector hinzufügen. Eine SVM kann zum Antivirus Connector hinzugefügt werden, indem entweder eine ONTAP Management LIF hinzugefügt wird, die abgefragt wird, um die Liste der Daten-LIFs abzurufen, oder indem die Daten-LIF bzw. die Daten-LIFs direkt konfiguriert werden. Es müssen außerdem die Abfrageinformationen und die Anmeldedaten des ONTAP Admin-Kontos bereitgestellt werden, wenn die ONTAP Management LIF konfiguriert ist.

    • Es sollte sichergestellt werden, dass die Management-LIF oder die IP-Adresse der SVM für management-https aktiviert ist. Dies ist nicht erforderlich, wenn ausschließlich Daten-LIFs konfiguriert werden.

    • Stellen Sie sicher, dass ein Benutzerkonto für die HTTP-Anwendung erstellt wurde und eine Rolle zugewiesen ist, die (mindestens Lesezugriff) auf die /api/network/ip/interfaces REST API hat.

    • Weitere Informationen zu security login role create und security login create in der "ONTAP-Befehlsreferenz".

Hinweis Der Domänenbenutzer kann auch als Konto verwendet werden, indem ein Authentifizierungstunnel-SVM für eine administrative SVM hinzugefügt wird. Weitere Informationen zu security login domain-tunnel create finden sich in der "ONTAP-Befehlsreferenz".
Schritte

  1. Klicken Sie mit der rechten Maustaste auf das Symbol Configure ONTAP LIFs, das beim Abschluss der Installation des Antivirus Connectors auf Ihrem Desktop gespeichert wurde, und wählen Sie dann Als Administrator ausführen.

  2. Im Dialogfeld „ONTAP LIFs konfigurieren“ den gewünschten Konfigurationstyp auswählen und anschließend die folgenden Aktionen durchführen:

    Um diese Art von LIF zu erstellen…​

    Führen Sie diese Schritte aus…​

    Data LIF

    1. "role" auf "data" setzen

    2. Das Datenprotokoll auf „cifs“ setzen

    3. Die "firewall policy" auf "data" setzen.

    4. "service policy" auf "default-data-files" setzen

    Management-LIF

    1. Setzen Sie „role*“ auf „data“

    2. „Datenprotokoll“ auf „keine“ setzen

    3. Setzen Sie „firewall policy“ auf „mgmt“.

    4. "Dienstrichtlinie" auf "Standardverwaltung" setzen

    Weitere Informationen zu "Erstellung eines LIF".

    Nachdem eine LIF erstellt wurde, ist die Daten- oder Management-LIF oder die IP-Adresse der SVM, die hinzugefügt werden soll, einzugeben. Alternativ kann auch die Cluster Management-LIF eingegeben werden. Wird die Cluster Management-LIF angegeben, können alle SVMs innerhalb dieses Clusters, die SMB bereitstellen, den Vscan Server verwenden.

    Hinweis

    Wenn für Vscan-Server die Kerberos-Authentifizierung erforderlich ist, muss jede SVM-Daten-LIF einen eindeutigen DNS-Namen haben, und dieser Name muss als Server Principal Name (SPN) im Windows Active Directory registriert werden. Wenn für jede Daten-LIF kein eindeutiger DNS-Name verfügbar ist oder dieser nicht als SPN registriert ist, verwendet der Vscan-Server den NT LAN Manager-Mechanismus zur Authentifizierung. Wenn DNS-Namen und SPNs nach der Verbindung des Vscan-Servers hinzugefügt oder geändert werden, ist ein Neustart des Antivirus Connector-Dienstes auf dem Vscan-Server erforderlich, damit die Änderungen wirksam werden.

  3. Zum Konfigurieren einer Management-LIF wird die Abfragedauer in Sekunden eingegeben. Die Abfragedauer ist die Frequenz, mit der der Antivirus Connector Änderungen an den SVMs oder an der LIF-Konfiguration des Clusters überprüft. Das Standard-Abfrageintervall beträgt 60 Sekunden.

  4. Geben Sie den Namen und das Passwort des ONTAP-Administratorkontos ein, um eine Management-LIF zu konfigurieren.

  5. Klicken Sie auf Test, um die Verbindung zu prüfen und die Authentifizierung zu verifizieren. Die Authentifizierung wird nur für eine Management LIF-Konfiguration verifiziert.

  6. Klicken Sie auf Aktualisieren, um den LIF zur Liste der LIFs hinzuzufügen, die abgefragt oder verbunden werden sollen.

  7. Speichern speichert die Verbindung zur Registrierung.

  8. Klicken Sie auf Exportieren, wenn Sie die Verbindungsliste in eine Registry-Import- oder Registry-Exportdatei exportieren möchten. Dies ist hilfreich, wenn mehrere Vscan Server dieselbe Gruppe von Management- oder Daten-LIFs verwenden.

Siehe die "Seite „ONTAP Antivirus Connector“ konfigurieren" für Konfigurationsoptionen.