1.5 Zugriffs- und Kommunikationsanforderungen in Ihrem Schutz-Netzwerk

So aktivieren Sie die Windows-Authentifizierung bei der SQL-Datenbank:

1. Konfigurieren Sie Microsoft SQL Server so, dass sowohl TCP/IP-Verbindungen als auch Named-Pipe-Verbindungen zugelassen werden.

2. (Bedingt) Falls der Zugriff auf die Microsoft SQL Server-Datenbank über die Windows-Authentifizierung erfolgen soll, müssen Sie Folgendes in Active Directory konfigurieren:

   • Sie müssen den Microsoft SQL Server-Datenbankserver in die Domäne aufnehmen.

   • Sie benötigen zwei Domänenbenutzerkonten für die PlateSpin Protect-Installation.

     • Ein Domänenbenutzer mit dem sysadmin-Rollensatz: Mit diesem Benutzer mit SQL Admin-Rechten werden Datenbanken, Tabellen und andere Schemaobjekte erstellt.

     • PlateSpin-Service-Benutzer: Der Servicebenutzer kann ein Domänenbenutzer mit niedrigen Rechten in der Domäne sein. Allerdings muss der Servicebenutzer als lokaler Administrator des PlateSpin Protect-Servers fungieren und diese Berechtigung vor Beginn der Installation erhalten.

       Wenn das Passwort des Windows-Benutzers geändert wird, müssen Sie das Passwort für den PlateSpin-Service-Benutzer und für den IIS-Anwendungspool aktualisieren. Verwenden Sie daher nach Möglichkeit einen Windows-Benutzer, dessen Passwort niemals ausläuft.

   HINWEIS:Bei der Windows-Authentifizierung müssen Sie sich als Domänenbenutzer mit SQL Admin-Rechten anmelden, wenn Sie den PlateSpin-Server aufrüsten oder aktualisieren.

3. Zur Unterstützung der Authentifizierung auf dem SQL-Server öffnen Sie die folgenden Ports in der Firewall:

   • Ports 49152-65535/TCP: Datenverkehr für RPC für LSA, SAM, Netlogon zulassen.

   • Port 1433/TCP: Datenverkehr für Microsoft SQL Server zulassen.

   • Benutzerdefinierte Ports: Wenn Sie SQL Server für einen benutzerdefinierten TCP-P konfigurieren, müssen Sie diesen Port in der Firewall öffnen.

   HINWEIS:Falls Sie keine dynamischen Ports nutzen, müssen Sie den dedizierten Port im Feld Datenbankserver angeben.

4. (Bedingt) Sollen dedizierte Ports für PlateSpin Protect verwendet werden, müssen Sie die Ports in der Firewall öffnen:

   1. Legen Sie auf dem Datenbankserver fest, welche Ports geöffnet werden müssen:

      1. Wählen Sie im SQL Server-Konfigurationsmanager die Option Protokolle für SQLExpress > TCP/IP, klicken Sie mit der rechten Maustaste, und wählen Sie Eigenschaften.

      2. Wählen Sie im Dialogfeld die Registerkarte IP-Adressen.

      3. Wenn für TCP-Port oder Dynamische TCP-Ports ein Wert ungleich 0 festgelegt ist, öffnen Sie unter IP/Alle (oder unter dem gewünschten Protokoll) die gewünschten Ports in der Firewall. Über diese Ports stellen Sie eine Verbindung zum SQL-Server her.

         Wenn für das Feld Dynamische TCP-Ports beispielsweise der Wert 60664 festgelegt ist und für das Feld TCP-Port der Wert 1555, müssen Sie entsprechend die Ports 60664 und 1555 in den Firewall-Regeln auf dem SQL-Server aktivieren.

   2. Öffnen Sie die Ports in der Firewall.

   HINWEIS:Falls eine Wertemenge für dynamische Ports vorliegt, wird Ihr Server unter Umständen nicht in der Liste der SQL-Server aufgeführt, wenn Sie auf Durchsuchen klicken. In diesem Fall müssen Sie den Server manuell im Eingabefeld Datenbankserver der PlateSpin Protect-Installation angeben.

   Wenn der Servername beispielsweise MYSQLSERVER und der Name der Datenbankinstanz SQLEXPRESS lautet und für den dynamischen Port der dedizierte Port 60664 festgelegt ist, geben Sie den folgenden Text ein, und wählen Sie dann den gewünschten Authentifizierungstyp aus:

   MEINSQLSERVER\SQLEXPRESS,60664.

   Sie müssen die Ports in der Firewall öffnen.