Neue Systemkonfiguration

Checkliste nach der Installation zur Vorbereitung eines neuen VergeOS-Systems für den produktiven Einsatz, einschließlich Cluster-Einstellungen, Lizenzierung, SMTP, Zertifikate, Alarmierung, Snapshots und Authentifizierungskonfiguration.

Diese Seite führt Sie durch die Vorbereitung Ihres installierten VergeOS-Systems für den Produktivbetrieb; einschließlich Konfigurationsschritten, um optimale Leistung, Sicherheit und Zuverlässigkeit zu gewährleisten. Anweisungen zur Planung und Durchführung einer Installation finden Sie im VergeOS-Implementierungsleitfaden.

System- und Netzwerkverifizierung

Bevor Sie fortfahren:

• Systemstatus überprüfen (alle Statusanzeigen grün)
• Sicherstellen, dass die Netzwerkkonfiguration korrekt ist

Lesen Sie die Implementierungsleitfaden – Nach der Installation für Anweisungen zur Überprüfung des Systemstatus und des Netzwerks.

Neue Aufgabenliste für das System

• Cluster-Einstellungen überprüfen/anpassen
• Lizenzierung/Updates bestätigen
• SMTP konfigurieren
• Ein Serverzertifikat registrieren
• Warnmeldungen/Berichte einrichten
• System-Snapshot-Einstellungen überprüfen
• Autorisierungs-/Authentifizierungseinstellungen konfigurieren
• Optional – Protokollierung von Drittanbietern aktivieren

Clustereinstellungen

Für jeden Cluster empfiehlt es sich, die Einstellungen bei der Erstkonfiguration zu überprüfen und feinzujustieren, weil:

• Die meisten Clusteränderungen erfordern Neustarts der Knoten
• Einige Cluster-Einstellungen müssen vor der Inbetriebnahme Ihres Systems festgelegt werden

Der Leitfaden zu Cluster-Einstellungen bietet detaillierte Informationen zu den verfügbaren Einstellungen.

Erfahren Sie hier mehr über die Grundlagen von VergeOS-Clustern: Leitfaden zur Cluster-Übersicht

Lizenzierung/Updates

1. Überprüfen Sie Ihre VergeOS-Lizenzierung: Dadurch wird sichergestellt, dass Ihr System VMs ausführen, NAS-Dienste starten und Updates durchführen kann.
2. Aktualisieren Sie Ihr System: Führen Sie ein Update durch, wenn Ihr System nicht auf der aktuellsten Version läuft. Mit der neuesten VergeOS-Version erhalten Sie alle aktuellen Funktionen und Verbesserungen.

VergeOS-Versionshinweise bietet Informationen zur aktuell neuesten Version.

SMTP

Eine korrekte SMTP-Konfiguration ist erforderlich, um per E-Mail versandte Berichte und Warnmeldungen zu empfangen. Siehe die SMTP-Produktleitfaden für Anweisungen.

Serverzertifikat

Standardmäßig wird Ihr VergeOS-System mit einem selbstsignierten Zertifikat installiert. Für öffentlich zugängliche und produktive Systeme ist es wichtig, ein vertrauenswürdiges, von einer Zertifizierungsstelle ausgestelltes Zertifikat zu installieren, um Sicherheit zu gewährleisten und Vertrauen zwischen Ihrem System, Browsern und externen Plattformen (für Integrationen) sicherzustellen. Siehe Serverzertifikate für entsprechende Anweisungen.

Ein von einer CA ausgestelltes Zertifikat kann für Heimlaborumgebungen oder andere nicht kritische Systeme, die ausschließlich innerhalb einer privaten Infrastruktur verwendet werden, weniger wichtig sein.

Warnmeldungen und Berichte

Konfigurieren Abonnements ermöglicht Ihnen, Warnmeldungen und Berichte für eine effektive Systemüberwachung zu erhalten. Warnmeldungen (Abonnements auf Abruf) sind unerlässlich für die sofortige Benachrichtigung beim Auftreten bestimmter Ereignisse (z. B. hoher Speicherbelegungsgrad, Laufwerkswarnungen, Fehler im Systemprotokoll usw.) und ermöglichen so ein schnelles Reagieren. Berichte (geplante Abonnements) ermöglichen es Ihnen, zusammengefasste Informationen nach einem festgelegten Zeitplan zu erhalten.

System-Snapshot-Einstellungen

Vollständig System-Snapshots bieten ein punktgenaues Backup Ihres gesamten Systems. Standardmäßig ist Ihr VergeOS-System so konfiguriert, dass regelmäßige vollständige System-Snapshots erstellt werden. Sie können diesen Zeitplan an die Anforderungen Ihrer Organisation anpassen. Siehe System-Snapshots für Anweisungen zur Anpassung der Standardhäufigkeit und Aufbewahrung von System-Snapshots.

Nachdem Sie Tenants, VMs und NAS-Volumes erstellt haben, können Sie bei Bedarf auch für diese Elemente individuelle Snapshot-Häufigkeiten und Aufbewahrungsfristen festlegen.

Authentifizierungs-/Autorisierungseinstellungen

1. Autorisierungsquellen von Drittanbietern: Eine Autorisierungsquelle konfigurieren für jeden externen Identitätsdienst (z. B. Google SSO oder Microsoft Entra ID), den Sie für VergeOS-Anmeldungen nutzen möchten.
2. Mehrfaktor-Authentifizierung (MFA): MFA fügt Ihren Benutzerkonten eine entscheidende Sicherheitsebene hinzu und stellt sicher, dass unbefugter Zugriff selbst dann nahezu unmöglich ist, wenn ein Passwort kompromittiert wurde. Angesichts zunehmender Cyberbedrohungen trägt die Aktivierung von MFA dazu bei, Ihre Systeme und Daten zu schützen. Es wird dringend empfohlen, für alle Benutzeranmeldungen eine Mehrfaktor-Authentifizierung zu verlangen. Mehrfaktor-Authentifizierung für direkte VergeOS-Anmeldungen konfigurieren.

Wenn Sie für VergeOS externe Autorisierungsquellen (Google, Entra usw.) verwenden, sollte die Mehrfaktor-Authentifizierung auch innerhalb dieser Systeme konfiguriert werden, um sichere Anmeldungen zu gewährleisten; konsultieren Sie die zugehörige Dokumentation des Anbieters für Anweisungen.

. Passwortkomplexität: Die Standardanforderung für die Passwortkomplexität ist eine Mindestlänge von 8 Zeichen. Zusätzliche Anforderungen (z. B. Kleinbuchstaben, Großbuchstaben, Zahlen, Symbole) können ebenfalls hinzugefügt werden in Erweiterte Einstellungen - Anforderung an die Passwortkomplexität

Benutzersicherheit

Starke Praktiken zur Benutzersicherheit sind entscheidend, um Systeme und Daten vor unbefugtem Zugriff und möglichen Sicherheitsverletzungen zu schützen. Durch die Zuweisung eindeutiger Konten für jeden Benutzer, die Beschränkung von Berechtigungen auf das Notwendige und die regelmäßige Überprüfung von Prüfprotokollen können Organisationen Risiken reduzieren und die Nachvollziehbarkeit in ihren Umgebungen sicherstellen.