Selbstwahldienste für Subnetz

Ivanti® Endpoint Manager verwendet eine Funktion mit der Bezeichnung "Selbstwahldienste für Subnetz (SESS)". Verwaltete Geräte mit SESS:

  • Geräte organisieren sich selbst im gleichen Subnetz zur Bereitstellung von Diensten, ermöglichen das automatische Failover und vermeiden die Duplizierung von Diensten.
  • Geräte verwenden einen intelligenten Auswahlprozess, der die verfügbaren Geräte nach ihrer Konfiguration und Fähigkeit beurteilt, den Dienst bereitzustellen.
  • Geräte vertrauen einander, wenn sie dem gleichen Coreserver untergeordnet sind.
  • Geräte verwenden signierte Meldungen aus SESS-Sicherheitsgründen (um Identitätswechsel zu vermeiden).
  • Geräte verwenden dieselben Clientzertifikate wie für den CSA-Zugriff.

SESS für folgende Extras und Dienste verwendet. Andere Services werden künftig unterstützt.

  • Erweiterte Geräteermittlung mit ARP und WAP
  • Multicast
  • PXE-Start
  • Agentenloser Scanner
  • Agentenstatus
  • Netzwerkzuordnung
  • macOS-Inhaltscaching-Kontrolle
  • Selbstwählender Subnetzdienst-Agentenstatus auf jedem Subnetz, aktiviert oder deaktiviert.

Hier wird SESS in einem kurzen Video vorgestellt.

Selbstwahldienste für Subnetz in Ivanti Management and Security (3:09)

Konfigurieren von SESS in Agenteneinstellungen

Verwalten Sie SESS in den Agenteneinstellungen für die Clientkonnektivität (Extras > Konfiguration > Agenteneinstellungen, Clientkonnektivität).).

Folgende Dienste sind standardmäßig aktiviert:

Diese Dienste sind standardmäßig deaktiviert:

Beachten Sie, dass für die SESS-Funktion sowohl die bereitgestellte SESS-Agenteneinstellung als auch der gewünschte Netzwerkstatus im Tool "Selbstwahldienste für Subnetz" aktiviert sein müssen. Wenn Sie den gewünschten SESS-Dienst nicht in den bereitgestellten Agenteneinstellungen aktivieren, hat die Aktivierung von SESS für diesen Dienst im Tool "Selbstwahldienste für Subnetz" keine Wirkung, weil im Subnetz keine auswählbaren Geräte vorhanden sind.

Falls Sie aus irgendeinem Grund sicherstellen möchten, dass ein Gerät nicht ausgewählt werden kann, können Sie SESS in der bereitgestellten Agenten-Einstellung deaktivieren.

Verwalten der Selbstwahldienste für Subnetz

Die gewählten Geräte mit SESS melden ihre Daten dem Core, der dann eine Liste mit den erkannten Subnetzen und dem Status der Geräteerkennung von ARP und WAP für diese Subnetze erstellt. Diese Informationen sind im Extra "Selbstwahldienste für Subnetz" (Extras > Konfiguration > Selbstwahldienste für Subnetz) verfügbar.

Sie verwenden dieses Extra zum

  • Konfigurieren desSESS Standardzustands für neu erkannte Netzwerke
  • Anzeigen erkannter Subnetze
  • Aktivieren/Deaktivieren von SESS auf Geräten oder Netzwerken
  • Anzeigen des ausgewählten Geräts für jedes Subnetz
  • Angeben der Windows-Anmeldeinformationen, die der agentenlose Scannerdienst verwenden soll
So konfigurieren Sie den SESS Standardzustand für neu erkannte Netzwerke
  1. Klicken Sie im Extra "Selbstwahldienste für Subnetz" in der Symbolleiste auf die Schaltfläche Standardzustand neuer Netzwerke festlegen.
  2. Aktivieren oder deaktivieren Sie den Status für die einzelnen Dienste wie gewünscht.
So ändern Sie den gewünschten Zustand eines vorhandenen Netzwerks
  • Klicken Sie im Extra "Selbstwahldienste für Subnetz" mit der rechten Maustaste auf das zu ändernde Netzwerk und wählen Sie dann Aktivieren oder Deaktivieren.
So geben Sie die Windows-Anmeldeinformationen für den agentenlosen Scanner an