1.2 Installation der erforderlichen vorausgesetzten Software

In diesem Abschnitt finden Sie Informationen zur Installation der erforderlichen ASP.NET-, IIS- und .NET Framework-Softwarekomponenten. Die Pakete und Distributionen dieser Softwarekomponenten sind nicht bei allen Versionen der unterstützten Windows Server-Plattformen gleich; die tatsächliche Vorgehensweise ist daher geringfügig unterschiedlich. Beachten Sie die angegebene Reihenfolge für Installation und Setup.

1.2.1 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2012 R2-Systemen

Das nachfolgende Verfahren gilt für die Installation von PlateSpin Protect auf einem Server mit Microsoft Windows Server 2012 R2 (64 Bit).

So installieren Sie die erforderlichen Microsoft-Softwarekomponenten:

  1. Machen Sie sich mit den Informationen unter Systemanforderungen und Allgemeine Richtlinien vertraut.

  2. Melden Sie sich mit dem Konto des lokalen Benutzeradministrators beim geplanten Host für PlateSpin Server an.

  3. Fügen Sie die Webserver-Rolle (IIS-Rolle) sowie die verschachtelten Rollenservices und die Unterrollen hinzu. (Klicken Sie auf Server-Manager > Assistent zum Hinzufügen von Rollen und Funktionen > Serverrollen.)

    • Web Server (IIS) (25 von 43 installiert)

      • Web Server (19 von 34 installiert)

        • Allgemeine HTTP-Funktionen (4 von 6 installiert)

          • Standarddokument

          • Durchsuchen von Verzeichnissen

          • HTTP -Fehler

          • Statischer Inhalt

        • Status und Diagnose (2 von 6 installiert)

          • HTTP-Protokollierung

          • Anforderungsmonitor

        • Leistung (1 von 2 installiert)

          • Komprimierung statischer Inhalte

        • Sicherheit (5 von 9 installiert)

          • Anforderungsfilterung

          • Basic Authentication

          • IP- und Domänenbeschränkungen

          • URL-Autorisierung

          • Windows-Authentifizierung

        • Anwendungsentwicklung (7 von 11 installiert)

          • .NET-Erweiterbarkeit 3.5

          • .NET-Erweiterbarkeit 4.5

          • Anwendungsinitialisierung

          • ASP.NET 3.5

          • ASP.NET 4.5

          • ISAPI-Erweiterungen

          • ISAPI-Filter

        • Verwaltungswerkzeuge (6 von 7 installiert)

          • IIS-Verwaltungskonsole

          • Kompatibilität mit IIS 8-Verwaltung

            • Kompatibilität mit IIS 8-Metabase

            • IIS 8-Verwaltungskonsole

            • IIS 8-Skripterstellungswerkzeuge

            • Kompatibilität mit IIS 8-WMI

          • IIS-Verwaltungsskripts und -tools

  4. Fügen Sie die nachfolgenden erforderlichen Funktionen hinzu. (Klicken Sie auf Server-Manager > Assistent zum Hinzufügen von Rollen und Funktionen > Funktionen.)

    • .NET Framework 3.5-Funktionen (alle)

    • .NET Framework 4.5-Funktionen (alle)

    • Windows-Prozessaktivierungsservice (alle)

    • XPS-Viewer (alle)

  5. Konfigurieren Sie IIS mit dem IIS-Manager für die Ausführung im 32-Bit-Modus:

    1. Öffnen Sie den IIS-Manager. (Wählen Sie in der Windows-Taskleiste die Option Server-Manager > Tools > Internetinformationsdienste-Manager.)

    2. Erweitern Sie im Bereich „Verbindungen“ den Servernamen und klicken Sie auf Anwendungspools. Im mittleren Bereich wird eine Liste der verfügbaren Anwendungspools angezeigt.

    3. Klicken Sie in der Liste mit der rechten Maustaste auf DefaultAppPool, und klicken Sie auf Erweiterte Einstellungen.

    4. Stellen Sie im Dialogfeld „Erweiterte Einstellungen“ die Option 32-Bit-Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK.

    5. Klicken Sie rechts im Bereich „Aktionen“ auf Anwendungspoolstandardwerte festlegen.

    6. Stellen Sie im Dialogfeld „Anwendungspoolstandardwerte“ die Option 32-Bit-Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK.

    7. Starten Sie den IIS-Dienst neu. (Wählen Sie den IIS-Servernamen im Bereich „Verbindungen“ aus und klicken Sie im Bereich „Aktionen“ auf Neustart.)

1.2.2 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2008 R2-Systemen

Das nachfolgende Verfahren gilt für die Installation von PlateSpin Protect auf einem Server mit Microsoft Windows Server 2008 R2 (64 Bit).

So installieren Sie die erforderlichen Microsoft-Softwarekomponenten:

  1. Machen Sie sich mit den Informationen unter Systemanforderungen und Allgemeine Richtlinien vertraut.

  2. Melden Sie sich mit dem Konto des lokalen Benutzeradministrators beim geplanten Host für PlateSpin Server an.

  3. Fügen Sie die Webserver-Rolle (IIS-Rolle) sowie die nachfolgenden Rollenservices und die Unterrollen hinzu. (Klicken Sie auf Server-Manager > Rollen > Rolle hinzufügen.)

    • Allgemeine HTTP-Funktionen

    • ASP.NET

    • .NET-Erweiterbarkeit

    • ISAPI-Erweiterungen

    • ISAPI-Filter

    • Sicherheit

    • Management-Tools

  4. Fügen Sie die nachfolgenden .NET Framework-Funktionen sowie alle Unterelemente hinzu. (Klicken Sie auf Server-Manager > Rollen > Hinzufügen: Funktion.)

    • .NET Framework

    • XPS-Viewer

    • WCF-Aktivierung sowie die Unterelemente HTTP-Aktivierung und Nicht-HTTP-Aktivierung

  5. Laden Sie das Microsoft .NET Framework 4 -Paket herunter, und installieren Sie es.

  6. Konfigurieren Sie IIS mit dem IIS-Manager für die Ausführung im 32-Bit-Modus:

    1. Öffnen Sie den IIS-Manager. (Wählen Sie in der Windows-Taskleiste die Option Start > Verwaltungstools > Internetinformationsdienste-Manager.)

    2. Erweitern Sie im Bereich „Verbindungen“ den Servernamen und klicken Sie auf Anwendungspools. Im mittleren Bereich wird eine Liste der verfügbaren Anwendungspools angezeigt.

    3. Klicken Sie in der Liste mit der rechten Maustaste auf DefaultAppPool, und klicken Sie auf Erweiterte Einstellungen.

    4. Stellen Sie im Dialogfeld „Erweiterte Einstellungen“ die Option 32-Bit-Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK.

    5. Klicken Sie rechts im Bereich „Aktionen“ auf Anwendungspoolstandardwerte festlegen.

    6. Stellen Sie im Dialogfeld „Anwendungspoolstandardwerte“ die Option 32-Bit-Anwendungen aktivieren auf Wahr ein und klicken Sie auf OK.

    7. Starten Sie den IIS-Dienst neu. (Wählen Sie den IIS-Servernamen im Bereich „Verbindungen“ aus und klicken Sie im Bereich „Aktionen“ auf Neustart.)

1.2.3 Aktivieren der Unterstützung für FIPS-konforme Datenverschlüsselungs-Algorithmen (optional)

PlateSpin Protect unterstützt Datenverschlüsselungs-Algorithmen, die FIPS (Federal Information Processing Standards, Publication 140-2) entsprechen. Wenn die FIPS-Konformität in Ihrer Umgebung erforderlich ist, müssen diese Datenverschlüsselungs-Algorithmen vor der Installation des PlateSpin-Servers auf dem vorgesehenen PlateSpin-Server-Host aktiviert werden. Der Grund dafür ist, dass PlateSpin Protect nur dann im FIPS-kompatiblen Modus läuft, wenn festgestellt wird, dass das Betriebssystem seines Hosts im FIPS-kompatiblen Modus ausgeführt wird.

HINWEIS:Der FIPS-konforme Modus wirkt sich auf die Leistung aus und kann die Datenübertragungsgeschwindigkeit um bis zu 30 % verlangsamen.

So aktivieren Sie FIPS-konforme Algorithmen:

  1. Aktivieren Sie FIPS-kompatible Algorithmen in den Sicherheitsoptionen der lokalen Sicherheitsrichtlinien des PlateSpin-Server-Hosts:

    1. Führen Sie secpol.msc aus, und wählen Sie Lokale Richtlinien > Sicherheitsoptionen.

    2. Aktivieren Sie die Sicherheitsoption Systemkryptografie: FIPS-konformen Algorithmus für Verschlüsselung, Hashing und Signatur verwenden.

  2. Konfigurieren Sie ASP.NET für die FIPS-Unterstützung:

    1. Öffnen Sie die Datei machine.config, die sich in folgendem Verzeichnis des PlateSpin-Server-Hosts befindet:

      ..Windows\Microsoft.Net\Framework\vX.X.XXXXX\Config

    2. Fügen Sie folgenden Eintrag unter <system.web> hinzu:

      <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>

  3. Speichern Sie die Datei machine.config.