ipvoscesc
IPv6-Unterstützung für OfficeScan ist ab dieser Version verfügbar. Frühere OfficeScan Versionen unterstützen keine IPv6-Adressierung. IPv6-Unterstützung wird automatisch nach der Installation oder dem Upgrade von OfficeScan Servern und Clients aktiviert, wenn sie die IPv6-Voraussetzungen erfüllen.
Für den OfficeScan Server gelten folgende IPv6-Voraussetzungen:
Der Server muss unter Windows Server 2008 installiert sein. Er darf nicht unter Windows Server 2003 installiert sein, da dieses Betriebssystem die IPv6-Adressierung nur teilweise unterstützt.
Der Server muss einen IIS Webserver verwenden. Der Apache Webserver unterstützt keine IPv6-Adressierung.
Wenn der Server IPv4- und IPv6-Clients verwaltet, muss er eine IPv4- wie auch eineIPv6-Adresse haben und über seinen Hostnamen identifiziert werden. Wenn der Server über seine IPv4-Adresse identifiziert wird, können IPv6-Clients keine Verbindung zum Server herstellen. Dasselbe Problem tritt auf, wenn reine IPv4-Clients eine Verbindung mit einem Server herstellen, der über seine IPv6-Adresse identifiziert wird.
Wenn der Server nur IPv6-Clients verwaltet, ist mindestens eine IPv6-Adresse erforderlich. Der Server kann über seinen Hostnamen oder seine IPv6-Adresse identifiziert werden. Wenn der Server über seinen Hostnamen identifiziert wird, sollte vorzugsweise sein vollqualifizierter Domänenname (FQDN) verwendet werden. Der Grund hierfür ist, dass ein WINS Server in einer reinen IPv6-Umgebung einen Hostnamen nicht in seine entsprechende IPv6-Adresse übersetzen kann.
Der FQDN kann nur bei einer lokalen Installation des Servers angegeben werden. Dies wird nicht auf Remote-Installationen unterstützt.
Der Client muss auf einem der folgenden Betriebssysteme installiert sein:
Windows 7
Windows Server 2008
Windows Vista
Er darf nicht auf Windows Server 2003 und Windows XP installiert sein, da diese Betriebssysteme die IPv6-Adressierung nur teilweise unterstützen.
Ein Client sollte vorzugsweise sowohl über IPv4- als auch IPv6-Adressen verfügen, da einige Elemente, zu denen er sich verbindet, nur IPv4-Adressierung unterstützen.
Die folgende Tabelle enthält eine Liste von Einschränkungen von OfficeScan Servern, die nur über eine IPv6-Adresse verfügen.
|
Einschränkungen bei reinen IPv6-Servern |
|
Vorgang |
Einschränkung |
|
Client-Verwaltung |
Ein reiner IPv6-Server kann nicht:
|
|
Updates und zentrale Verwaltung |
Ein reiner IPv6-Server kann sich nicht über reine IPv4-Update-Quellen aktualisieren, wie etwa:
|
|
Produktregistrierung, -aktivierung und -verlängerung |
Ein reiner IPv6-Server kann sich nicht mit dem Trend Micro Online-Registrierungsserver verbinden, um das Produkt zu registrieren, eine Lizenz anzufordern und die Lizenz zu aktivieren/erneuern. |
|
Proxy-Verbindung |
Ein reiner IPv6-Server kann sich nicht über einen reinen IPv4-Proxy-Server verbinden. |
|
Plug-in-Lösungen |
Ein reiner IPv6-Server verfügt über Plug-in Manager, kann aber keine Plug-in-Lösung verteilen an:
|
Die meisten dieser Einschränkungen können überwunden werden, indem man einen Dual-Stack-Proxy-Server aufsetzt, der zwischen IPv4- und IPv6-Adressen konvertieren kann (wie etwa DeleGate). Positionieren Sie den Proxy-Server zwischen dem OfficeScan Server und den Elementen, zu denen er sich verbindet, oder den Elementen, die er bedient.
Die folgende Tabelle enthält eine Liste von Einschränkungen, wenn der Client nur über eine IPv6-Adresse verfügt.
|
Einschränkungen bei reinen IPv6-Clients |
|
Vorgang |
Einschränkung |
|
Übergeordneter OfficeScan Server |
Reine IPv6-Clients können nicht von einem reinen IPv4-OfficeScan Server verwaltet werden. |
|
Updates |
Ein reiner IPv6-Client kann sich nicht über reine IPv4-Update-Quellen aktualisieren, wie etwa:
|
|
Suchabfragen, Web-Reputation-Abfragen und Smart Feedback |
Ein reiner IPv6-Client kann keine Abfragen an Smart-Protection-Quellen senden, wie etwa:
|
|
Software-Sicherheit |
Reine IPv6-Clients können sich nicht mit dem von Trend Micro gehosteten Certified Safe Software Service verbinden. |
|
Plug-in-Lösungen |
Reine IPv6-Clients können keine Plug-in-Lösungen installieren, weil keine dieser Lösungen IPv6 unterstützt. |
|
Programme |
Reine IPv6-Clients können die folgenden Programme nicht installieren, weil sie IPv6 nicht unterstützen:
|
|
Proxy-Verbindung |
Ein reiner IPv6-Client kann sich nicht über einen reinen IPv4-Proxy-Server verbinden. |
Die meisten dieser Einschränkungen können überwunden werden, indem man einen Dual-Stack-Proxy-Server aufsetzt, der zwischen IPv4- und IPv6-Adressen konvertieren kann (wie etwa DeleGate). Positionieren Sie den Proxy-Server zwischen den OfficeScan Clients und den Elementen, zu denen sie sich verbinden.