1.2 Installation der erforderlichen vorausgesetzten Software

In diesem Abschnitt finden Sie Informationen zur Installation der erforderlichen ASP.NET-, IIS- und .NET Framework-Softwarekomponenten. Die Pakete und Distributionen dieser Softwarekomponenten sind nicht bei allen Versionen der unterstützten Windows Server-Plattformen gleich; die tatsächliche Vorgehensweise ist daher geringfügig unterschiedlich. Beachten Sie die angegebene Reihenfolge für Installation und Setup.

1.2.1 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2012-Systemen

Diese Schritte gelten für Systeme mit Windows Server 2012 R2 (64-Bit ) und Windows Server 2012 (64-Bit). Abweichungen sind ggf. kenntlich gemacht.

  1. Machen Sie sich mit Systemanforderungen und Allgemeine Richtlinien vertraut.

  2. Verwenden Sie das Konto des lokalen Benutzeradministrators (Local User Administrator, LUA) zur Anmeldung bei Ihrem PlateSpin-Serverhost und fügen Sie anschließend die Web-Server (IIS)-Rolle (Server-Manager > Assistent zum Hinzufügen von Rollen und Funktionen > Serverrollen) zusammen mit den verschachtelten Rollendiensten und deren Unterrollen hinzu:

    • Web Server (IIS) (25 von 43 installiert)

      • Web Server (19 von 34 installiert)

        • Allgemeine HTTP-Funktionen (4 von 6 installiert)

          • Standarddokument

          • Durchsuchen von Verzeichnissen

          • HTTP -Fehler

          • Statischer Inhalt

        • Status und Diagnose (2 von 6 installiert)

          • HTTP-Protokollierung

          • Anforderungsmonitor

        • Leistung (1 von 2 installiert)

          • Komprimierung statischer Inhalte

        • Sicherheit (5 von 9 installiert)

          • Anforderungsfilterung

          • Basic Authentication

          • IP- und Domänenbeschränkungen

          • URL-Autorisierung

          • Windows-Authentifizierung

        • Anwendungsentwicklung (7 von 11 installiert)

          • .NET-Erweiterbarkeit 3.5

          • .NET-Erweiterbarkeit 4.5

          • Anwendungsinitialisierung

          • ASP.NET 3.5

          • ASP.NET 4.5

          • ISAPI-Erweiterungen

          • ISAPI-Filter

        • Verwaltungswerkzeuge (6 von 7 installiert)

          • IIS-Verwaltungskonsole

          • Kompatibilität mit IIS 6-Verwaltung

            • Kompatibilität mit IIS 6-Metabase

            • IIS 6-Verwaltungskonsole

            • IIS 6-Skripterstellungswerkzeuge

            • Kompatibilität mit IIS 6-WMI

          • IIS-Verwaltungsskripts und -tools

  3. Fügen Sie die erforderlichen Funktionen hinzu (Server-Manager > Assistent zum Hinzufügen von Rollen und Funktionen > Funktionen):

    • .NET Framework 3.5-Funktionen (alle)

    • .NET Framework 4.5-Funktionen (alle)

    • Windows-Prozessaktivierungsdienst (alle)

    • XPS-Viewer (alle)

  4. Überprüfen Sie auf allen 64-Bit-Hosts (Windows Server 2012 x64 und Windows Server 2012 R2), ob IIS für die Ausführung im 32-Bit-Modus konfiguriert ist. Weitere Informationen hierzu finden Sie im Knowledgebase-Artikel 7920915.

1.2.2 Installation der erforderlichen vorausgesetzten Software auf Windows Server 2008-Systemen

Diese Schritte gelten für Systeme mit Windows Server 2008 (64- Bit) und Windows Server 2008 R2. Abweichungen sind ggf. kenntlich gemacht.

  1. Machen Sie sich mit Systemanforderungen und Allgemeine Richtlinien vertraut.

  2. Melden Sie sich mit dem Konto des lokalen Benutzeradministrators beim vorgesehenen PlateSpin-Server-Host an. Fügen Sie dann die Rolle Webserver (IIS) sowie die folgenden Rollendienste und die Unterrollen hinzu (Server-Manager > Rollen > Rolle hinzufügen):

    — Allgemeine HTTP-Funktionen

    — ASP.NET

    — .NET-Erweiterbarkeit

    — ISAPI-Erweiterungen

    — ISAPI-Filter

    — Sicherheit

    — Management-Tools

  3. (Bedingt, nur Windows Server 2008) Laden Sie Microsoft .NET Framework 3.5 SP1 herunter, und installieren Sie das Framework.

  4. Fügen Sie diese .Net Framework-Funktionen sowie die Unterelemente hinzu (Server-Manager > Funktionen > Hinzufügen: Funktion):

    • .NET Framework

    • XPS-Viewer

    • WCF-Aktivierung sowie die Unterelemente HTTP-Aktivierung und Nicht-HTTP-Aktivierung.

  5. Laden Sie das Microsoft .NET Framework 4 -Paket herunter, und installieren Sie es.

  6. Überprüfen Sie auf 64-Bit-Hosts (Windows Server 2008 x64 und Windows Server 2008 R2), ob IIS für die Ausführung im 32-Bit-Modus konfiguriert ist. Weitere Informationen hierzu finden Sie im Knowledgebase-Artikel 7920915.

1.2.3 Aktivieren der Unterstützung für FIPS-konforme Datenverschlüsselungs-Algorithmen (optional)

PlateSpin Protect unterstützt Datenverschlüsselungs-Algorithmen, die FIPS (Federal Information Processing Standards, Publication 140-2) entsprechen.

Wenn die FIPS-Konformität erforderlich ist, müssen diese Datenverschlüsselungs-Algorithmen vor der Installation des PlateSpin-Servers auf dem vorgesehenen PlateSpin-Server-Host aktiviert werden. Der Grund dafür ist, dass PlateSpin Protect nur dann im FIPS-kompatiblen Modus läuft, wenn festgestellt wird, dass das Betriebssystem seines Hosts im FIPS-kompatiblen Modus ausgeführt wird.

HINWEIS:Der FIPS-konforme Modus wirkt sich auf die Leistung aus und kann die Datenübertragungsgeschwindigkeit um bis zu 30 % verlangsamen.

So aktivieren Sie FIPS-konforme Algorithmen:

  1. Aktivieren Sie FIPS-kompatible Algorithmen in den Sicherheitsoptionen der lokalen Sicherheitsrichtlinien des PlateSpin-Server-Hosts:

    1. Führen Sie secpol.msc aus und wählen Sie Lokale Richtlinien > Sicherheitsoptionen.

    2. Aktivieren Sie die Sicherheitsoption Systemkryptografie: FIPS-konformen Algorithmus für Verschlüsselung, Hashing und Signatur verwenden.

  2. Konfigurieren Sie ASP.NET für die FIPS-Unterstützung:

    1. Öffnen Sie die Datei machine.config, die sich in folgendem Verzeichnis des PlateSpin-Server-Hosts befindet:

      ..Windows\Microsoft.Net\Framework\vX.X.XXXXX\Config

    2. Fügen Sie folgenden Eintrag unter <system.web> hinzu:

      <machineKey validationKey="AutoGenerate,IsolateApps" decryptionKey="AutoGenerate,IsolateApps" validation="3DES" decryption="3DES"/>

  3. Speichern Sie die Datei machine.config.