1 2 Previous Next 19 Replies Latest reply on Aug 9, 2016 6:17 AM by SitzRieSe

    Heat Discovery

    Philipp Rookie
      Hallo Zusammen,
      hat schon jemand das neue Discovery von Heat installiert ?
      Wir haben es seit gestern und findet uns noch nicht zurecht.

      Wie kann man z.B. aus dem AD einen Import machen oder SingleSignOn einstellen ?
      Wie kann man den Client verteilen usw...

      Danke.
      Gruß Philipp
        • 1. Re: Heat Discovery
          oliverr Apprentice
          Melde Dich an der Weboberfläche mit dem Admin Account an, gehe in die Einstellungen und füge Aeinen AD User hinzu.
          Dann abmelden und Fenster schließen und dann neu aufrufen und dann sollte über sso die Anmeldung mit Deinem AD Account mit dem Du am Rechner angemeldet bist laufen.
          • 2. Re: Heat Discovery
            Philipp Rookie
            Guten Morgen,
            hat schon jemand den Head Discovery Client in ein Image verpackt?
            Ist das überhaupt möglich bzgl. gleicher IDs auf den Images?

            Gruß Philipp
            • 3. Re: Heat Discovery
              mle Apprentice
              Hi,

              dazu gibt es einen KB Artikel  #10939:

              The Discovery client agent contains files and data that are unique to each machine.  Including an installed Discovery Client Agent in your image will result in clients overwriting one another in your database due to this duplicated unique data.  To prevent this do the following:
              Install the Discovery Client Agent on the machine where the image is to be created.
              Allow the initial audits to complete.  The SW.AUD file is the last file the client will create that is relevant to these directions.  Once it exists you can continue to step 3.
              For Windows clients 11.3 and older stop the CentennialClientAgent and CentennialIPTransferAgent services.
              For Windows clients 11.4 and newer stop the DiscoveryClientAgent and DiscoveryIPTransferAgent servies.
              For Mac, Linux, HP-UX, Solaris, and AIX systems stop the CAGENT and XFERWAN processes.
              Delete all the unique files.  The location of the files varies by client version and operating system.

              Windows clients version 11.3 and below install to the c:\centenn.ial and c:\discovery folders.
              Windows clients version 11.4 and above install to the c:\Program Files\FrontRange Solutions\Discovery Client Agent folder on 32 bit systems and the c:\Program Files (x86)\FrontRange Solutions\Discovery Client Agent folder on 64 bit systems.
              Mac, Linux, HP-UX, Solaris, and AIX clients install to /var/local/centennial, /etc/centennial, and /usr/centennial.

              The Windows client files are hidden and system-protected.  You may need to change your folder viewing preferences to see them.

              Delete the following files:
              \AUDIT\local.xml
              \AUDIT\local.dat
              \AUDIT\lanprobe.xml
              \AUDIT\*.aud
              \AUDIT\*.log
              \AUDIT\MESSAGES\*.*
              \User Input\*.log

              Make the drive image.

              Grüße
              Marc
              • 4. Re: Heat Discovery
                SitzRieSe Expert
                Ich spiele auch seit 2 Tagen mit dem HEAT Discovery herum. Was muss man denn genau tun damit ein Agent Informationen sendet?

                Ich habe zwar eine Installation hinbekommen, aber verstehe überhaupt nicht was im Anschluss an welcher Stelle konfiguriert werden muss und die Doku ist da leider auch ziemlich beschränkt... Kann Jemand helfen?
                • 5. Re: Heat Discovery
                  SitzRieSe Expert
                  Niemand der helfen kann?
                  • 6. Re: Heat Discovery
                    NicoS1 Master
                    Hallo Sitzriese,

                    wenn du Discovery installiert hast, musst du theoretisch nur den Client Installieren (auf dem Server auf dem du es installiert hast, ist ein Share namens Client Files). Dort gibt's eine CSETUP.EXE (und noch eine .ini in der du einen Wert umstellen kannst, dass es komplett silent ist... ich weiß leider nicht mehr genau wie er heißt, aber der Wert ist extrem offensichtlich ).

                    Was du in der (Inventory) Konsole machen solltest wäre einen Zeitplan zu konfigurieren wann welches Inventory läuft.

                    Zu der Konfiguration an sich... ja die ist etwas komplizierter, da sie teilweise in der Konsole passiert und teilweise in der "Client.xml" Datei. Wir haben das meiste in der Client.xml konfiguriert... da gibt es auch einige Stellen in der Doku / Hilfe die recht gut sind, wenn man weiß wonach man sucht.

                    Was ich persönlich empfehlen kann an Konfiguration für den Centennial Agent:
                    - Software Usage Audit abschalten: Eine Funktion die dir anzeigt wie oft welche Software benutzt wird um z.B. aufzuzeigen wo kostenpflichtige Lizenzen verschwendet werden. Allerdings gehen bei dieser Funktion bei jedem normalen Betriebsrat die Alarmglocken an.
                    - PDA Audit abschalten
                    - Verzeichnisausnahmen definieren: Das Repository Cache Verzeichnis ausnehmen, und wenn du es auf Servern ebenfalls verteilen solltest, nimm dein DSM Verzeichniss / Share vom Scan aus. Weil sonst liefert er auch die ganzen Sourcen als Software auf dem Server
                    - LAN Probe ggf. komplett abschalten: Das ist eine Funktion, die Scannt dein Netzwerk und zeigt dir dann auch Drucker, Switches und nicht inventarisierte Systeme in der Konsole an. Standardmäßig ist das (wenn nicht konfiguriert) angeblich nur auf Desktops aktiv und nicht auf Laptops. Wir haben schon Gegenteilige Erfahrung gemacht und es gab schon Ärger, da das Teil halt nen Netzwerkscan macht... und auch schon Probleme mit VPN.

                    Je nachdem was für einen Virenscanner du hast, wäre es auch sehr sinnvoll die cagent32.exe (? - genauen Namen der Executable evtl. nochmal nachschauen) in die Virenscanausnahmen aufzunehmen, dass das ein sicherer Prozess ist... sonst hast du während einem Software Audit eine dolle Party auf der CPU der Clients und der Scan dauert deutlich länger.

                    Grundsätzlich zur Funktion: Es gibt 2 Dienste... der eigentliche Agent der die Scans macht, je nach Zeitplan (egal ob der Client online oder offline ist)... und dazu noch den XFERWAN... der überträgt die Audit Files an den Inventory Server wo sie dann verarbeitet werden. Dementsprechend auch die Client.log und die Xferwan.log wo man entsprechend schauen kann wo etwas schief gehen könnte. Die Findest mit dem Client Files in einem versteckten Ordner unter C:\Program Files (x86\Frontrange... (wenn sie es nicht schon wieder geändert haben) oder unter C:\Cent.enial (oder so ähnlich) in älteren Verisonen...

                    Und noch ein ganz brauchbarer Tipp:
                    Es gibt sowohl bei den Client Files, als auch auf dem Server jeweils ein Key File zur Verschlüsselten Kommunikation... hüte diese Files wie deinen Augapfel... das macht sehr vieles einfacher wenn du später mal Neuinstallationen / umzüge machen solltest

                    Falls bedarf sein sollte, kann ich unsere Client.xml im neuen Jahr mal posten... aktuell bin ich im Urlaub
                    • 7. Re: Heat Discovery
                      SitzRieSe Expert
                      Hi Nicos,

                      danke für die Antwort, aber es geht hier um HEAT Discovery... Nicht um Discovery 9.x :P

                      Etwas doof das die 9.4.4 jetzt auch HEAT Discovery heißt. Sprich ich möchte das Discovery aus dem Service Management nutzen, das ist jetzt auch integrierbar in die DSMC.

                      Hintergrund... bei dem Discovery 9.x gibt es keinen verschlüsselten Verbindungsaufbau zwischen Client und Server, nur eine inhaltliche Verschlüsselung mit Blowfish. Das reicht unserer Security leider nicht aus. Mit dem HEAT Discovery soll das jetzt funktionieren, nur ist die Konfiguration deutlich komplexer und die Anleitung hört mal wieder nach der Installation auf, so das ich jetzt zwar den Server als Stand Alone Discovery Server laufen habe, aber nicht weiß was ich jetzt machen muss.

                      Bisher habe ich erstmal lokale Benutzer angelegt und die der Rolle Discovery Manager verpasst und das Ganze einer Organisation zugeordnet. Damit komm ich jetzt zumindestens schonmal auf die entsprechende Webseite

                      Aber wenn ich einen Client auf einer Test VM installiere, taucht die Maschine nicht auf und Logs kann ich auf dem Client nicht finden. Für Tips wäre ich dankbar
                      • 8. Re: Heat Discovery
                        mle Apprentice
                        Hi,

                        bei HEAT Discovery wird der Discovery Agent nicht mehr automatisch ausgerollt.
                        Man muss den HEAT Discovery Agent als MSI paketieren und über DSM verteilen.

                        Dazu als Admin an HEAT Discovery (Webportal) anmelden.
                        Dort auf "Anwendung konfigurieren".
                        Dort gibt es einen Eintrag "HEAT Discovery".

                        Eine Anleitung dazu habe ich im Anhang zusammengestellt.

                        Grüße
                        Marc



                        Hi Nicos,

                        danke für die Antwort, aber es geht hier um HEAT Discovery... Nicht um Discovery 9.x :P

                        Etwas doof das die 9.4.4 jetzt auch HEAT Discovery heißt. Sprich ich möchte das Discovery aus dem Service Management nutzen, das ist jetzt auch integrierbar in die DSMC.

                        Hintergrund... bei dem Discovery 9.x gibt es keinen verschlüsselten Verbindungsaufbau zwischen Client und Server, nur eine inhaltliche Verschlüsselung mit Blowfish. Das reicht unserer Security leider nicht aus. Mit dem HEAT Discovery soll das jetzt funktionieren, nur ist die Konfiguration deutlich komplexer und die Anleitung hört mal wieder nach der Installation auf, so das ich jetzt zwar den Server als Stand Alone Discovery Server laufen habe, aber nicht weiß was ich jetzt machen muss.

                        Bisher habe ich erstmal lokale Benutzer angelegt und die der Rolle Discovery Manager verpasst und das Ganze einer Organisation zugeordnet. Damit komm ich jetzt zumindestens schonmal auf die entsprechende Webseite

                        Aber wenn ich einen Client auf einer Test VM installiere, taucht die Maschine nicht auf und Logs kann ich auf dem Client nicht finden. Für Tips wäre ich dankbar

                        • 9. Re: Heat Discovery
                          SitzRieSe Expert
                          Hallo Marc,

                          vielen Dank für die Antwort, muss ich denn noch irgendetwas an dem Server konfigurieren bevor ich den Agent verteile? Ich hatte das schon wie es auch in der Anleitung beschrieben war probiert, nur taucht der Client nicht im Discovery auf.

                          Ich hab jetzt nochmal eine VM komplett neuinstalliert und ohne aktiven "alten" Discovery... Ich probier das jetzt nochmal :P
                          • 10. Re: Heat Discovery
                            SitzRieSe Expert
                            Alsoo... irgendwie läuft es leider nicht

                            Vorweg, Clients und Server sind im gleichen Subnetz, keine Soft- oder Hardware Firewall aktiv.

                            Ich habe jetzt über die ConfigDB unter Configuration eine OU angelegt. Anschließend habe ich einen User angelegt der nun Teil der OU ist und die Rolle Discovery Manager hat.

                            Anschließend habe ich mir einen Agent aus der ConfigDB heruntergeladen und den Haken "Associate with an OU" gewählt und die von mir angelegte OU ausgewählt.

                            Auf dem Client hab ich dann mit den in der readme Parameter installiert. Client ist dann auch drauf und ich kann im AUDIT Verzeichnis Logs erkennen das er Informationen sammelt. Gibt es darüber hinaus noch irgendwo einen Log wo ich sehen kann ob er versucht die Informationen zu schicken? Früher war das in der xferwan.log, die gibt es bei mir allerdings nicht...

                            Danke schon mal!
                            • 11. Re: Heat Discovery
                              SitzRieSe Expert
                              Hi,

                              sry aber ich muss nochmal fragen ob hier jemand helfen kann, da ich es einfach nicht zum laufen bekomme. Gibt es bei dem HEAT Discovery auf dem HEAT Service Management bei den Clients irgendwelche Log Files um die Verbindung zu troubleshooten?
                              • 12. Re: Heat Discovery
                                SitzRieSe Expert
                                Hier die Default Ordner und Dateien vom DiscoClient:

                                Default HEAT Discovery client installation folders:
                                C:\Program Files (x86)\Frontrange Solutions\InventoryClient\AUDIT
                                C:\Program Files (x86)\Frontrange Solutions\SaasIMClient\ClientAgent

                                Outbox Dir:
                                C:\Program Files (x86)\Common Files\FRS\SaasIMClient\ClientMsgSender\Outbox\


                                Logfile Folder:
                                „C:\Program Files (x86)\Common Files\enteo\NiLogs\JobQueues“

                                Logfiles:
                                ".\JobQueue_GetClientTasksQueue_*.log"
                                ".\JobQueue_DiscoCtrlTasksQueue_*.log"
                                ".\JobQueue_OutboxProcessorTasksQueue_*.log"


                                Falls Sie jemand mal Sucht
                                • 13. Re: Heat Discovery
                                  SitzRieSe Expert
                                  ----------
                                  • 14. Re: Heat Discovery
                                    night Apprentice
                                    Hallo,

                                    ich bin hier auch gerade dran das HEAT Discovery als Standalone Lösung in unserer Testumgebung ans laufen zu bringen. Installiert habe ich es mit den Demo Daten (warum eigentlich?) wie es in der Anleitung beschrieben ist.

                                    Einen Agent habe ich auch per MSI auf einem Client im selben Netz installiert, jedoch kommen hier 0 Daten an. Auch der ADScan steht seit 24h auf pending.

                                    Ich vermute es liegt irgendwie an dem zentralen Gateway. Durch die Demodaten existiert da zwar ein Eintrag aber das ist ja ein Rechner den es so bei mir überhaupt nicht gibt. Wenn ich versuche den Gateway auf meinem Server zu installieren sagt die Installation das alles erfolgreich war aber in der Gatewayübersicht taucht der da einfach nicht auf.

                                    Ohne Demodaten (damit auch kein Eintrag für den Gateway) kann ich nicht mal den ADScan starten, da dann alles ausgegraut ist.

                                    Hat hier jemand zufällig ein Whitepaper was über die reine Installation hinausgeht? Denn ich glaube ohne komme ich da nicht wirklich weiter.

                                    Gruß
                                    Frank

                                    PS: die Hardwareanforderungen sind doch echt etwas übertrieben
                                    1 2 Previous Next