Allgemeine Informationen
Die Server-Spiegelung wird in der Netzwerkverwaltung verwendet, um ein Replikat eines Servers zu erstellen. Dieses wird kontinuierlich zur Laufzeit aktualisiert. Mit der Funktion der Server-Spiegelung im Password Depot Enterprise Server können Administratoren den gesamten Inhalt ihres Servers auf einen anderen remote oder internen Server duplizieren. Auf diese Weise können Sie auf Ihre Daten zugreifen, falls der primäre Server ausfällt. Durch die Server-Spiegelung in Password Depot Enterprise Server können Sie somit Ihre Daten vom Primär-Server auf einen Backup-Server synchronisieren und sichern.
Beim Ausfall des primären Servers können sich die Benutzer mit dem Spiegel-Server verbinden, indem sie dessen Adresse in das folgende Fenster eingeben – zum Beispiel:
IP-Adresse des Haupt-Servers: 192.168.178.155
IP-Adresse des Spiegel-Servers: 192.168.178.156
Anmerkungen und Anforderungen
Anforderungen:
Password Depot Enterprise Server (Server-Manager) muss auf zwei verschiedenen Windows-Computern installiert sein.
Statische IPv4-Adresse auf beiden Computern.
Der Enterprise Server muss als Windows-Dienst ausgeführt werden.
Der Benutzer, der für die Ausführung des Dienstes des Enterprise Servers PD_Service_19 (Nummer entspricht der Hauptversion des Programmes) verwendet wird, muss vollen Lese- und Schreibzugriff auf das Programmverzeichnis des Servers haben.
Firewall-Regeln müssen alle ein- und ausgehenden TCP/UDP-Verbindungen über Port 25019 auf beiden Computern erlauben.
Anmerkungen:
Ab Version 19.2.0 verwendet der Enterprise Server eine neue Authentifizierungsmethode. Ein identisches Passwort des Standardbenutzers Admin (Superadministrator) auf beiden Servern reicht für die Einrichtung der Spiegelung daher nicht mehr aus. Stattdessen müssen die gesamten Ordner \Data, \CA und \Cert vom Prinzipal-Server auf den Spiegel-Server kopiert werden (siehe Schritte 2–6 unten). Werden diese Ordner nicht kopiert, schlägt die Verbindung zum Spiegel-Server mit der Fehlermeldung “Unbekannter Benutzername oder falsches Kennwort” fehl oder es erscheint eine Zertifikatsfehlermeldung.
Verwenden Sie diese Funktion nicht, um Ihre Daten auf einen anderen Server zu migrieren. Für Server-Migrationen finden Sie hier eine entsprechende Anleitung:
Wie migriere ich den Password Depot Enterprise Server auf einen neuen Windows Server/Computer?
Schritte zur Einrichtung der Spiegelung:
Schritt 1: Erstellen Sie Firewall-Regeln und erlauben Sie ein- und ausgehende TCP/UDP-Verbindungen über Port 25019 (25019 ist der Standard-Port der Version 19) auf beiden Computern.
Schritt 2: Erstellen und installieren Sie auf dem Prinzipal-Server ein Zertifikat, das die IP-Adressen sowohl des Prinzipal- als auch des Spiegel-Servers enthält.
Schritt 3: Stoppen Sie auf Computer B (der als Spiegel-Server fungiert) den Dienst PD_Service_19.
Schritt 4: Kopieren Sie die gesamten Ordner \Data, \CA und \Cert aus dem Programmverzeichnis des Enterprise Servers auf Computer A (Ihrem Haupt-/Prinzipal-Server) in das Programmverzeichnis des Enterprise Servers auf Computer B und ersetzen Sie dabei die dort vorhandenen Ordner \Data, \CA und \Cert.
Schritt 5: Installieren Sie das in Schritt 2 erstellte Zertifikat (\CA-Ordner) auch auf dem Spiegel-Server.
Schritt 6: Starten Sie den Dienst PD_Service_19 auf Computer B anschließend wieder.
Schritt 7: Starten Sie den Server-Manager auf beiden Computern und melden Sie sich auf beiden Seiten mit dem Standardbenutzer Admin (Superadministrator) des Prinzipal-Servers an.
Schritt 8: Klicken Sie auf Computer A (Ihr Haupt-/Prinzipal-Server) im Server-Manager auf Verwalten → Serverspiegelung.
Schritt 9: Wählen Sie die Serverrolle “Prinzipal”.
Schritt 10: Geben Sie die IPv4-Adresse (nicht die Domain) und den Port Ihres Haupt-/Prinzipal-Servers ein.
Schritt 11: Geben Sie die IPv4-Adresse (nicht die Domain) und den Port Ihres Spiegel-Servers ein.
Schritt 12: Klicken Sie auf “OK”.
Schritt 13: Klicken Sie auf Computer B (der als Spiegel-Server fungiert) im Server-Manager auf Verwalten → Serverspiegelung.
Schritt 14: Wählen Sie die Serverrolle “Spiegel”.
Schritt 15: Geben Sie die IPv4-Adresse (nicht die Domain) und den Port Ihres Haupt-/Prinzipal-Servers ein.
Schritt 16: Geben Sie die IPv4-Adresse (nicht die Domain) und den Port Ihres Spiegel-Servers ein.
Schritt 17: Klicken Sie auf “OK”.
Schritt 18: Starten Sie den Dienst PD_Service_19 auf beiden Computern neu und melden Sie sich im Server-Manager mit demselben Benutzer wie in Schritt 7 an.