Endpunktinstallationspakete abrufen

Administratoren können Installationspakete über die Endpunktliste abrufen. Ein erfolgreicher Abruf bedeutet nur, dass die Datei zum Download verfügbar ist, nicht, dass der Endpunkt installiert, verbunden oder verwaltet wird. Die folgenden Bedienelemente beziehen sich auf die englische Oberfläche; bei einer anderen Konsolensprache können die Bezeichnungen abweichen.

Voraussetzungen

• Diese Anleitung beschreibt den Abruf über die Konsole einer privat betriebenen Installation. Erforderlich sind Berechtigungen zum Hinzufügen von Endpunkten und zum Zugriff auf die Plattformkonfiguration.
• Auf dem Server müssen eine Standardversion des Installationspakets für die betreffende Plattform konfiguriert und das zugehörige Paket vorhanden sein. Bei Downloadfehlern lassen Sie die Bereitstellung vom Plattformadministrator prüfen.
• Stellen Sie sicher, dass die Zielendpunkte den gewählten Server erreichen können. Bereiten Sie Serveradresse oder Kennung gemäß Netzwerkplanung vor. Installation und Massenverteilung erfolgen durch entsprechend berechtigtes Personal.

Plattform und Paket auswählen

1. Öffnen Sie in der Konsole Endpoints (Endpunktliste) und wählen Sie Add Endpoint (Endpunkt hinzufügen).
2. Wählen Sie im geöffneten Fenster die Zielplattform.
3. Wählen Sie den benötigten Pakettyp und rufen Sie das Paket ab.

Das Fenster bietet für Windows ein Standardpaket (.exe) und ein MSI-Paket (.msi). Für macOS wird ein Paket für Apple Silicon (.pkg) angeboten; die Intel-Option ist nicht auswählbar. Linux ist in diesem Fenster ebenfalls nicht auswählbar. Diese Einschränkungen gelten für diesen Zugang und erlauben keine Aussage über andere Installationswege oder Plattformunterstützung.

Windows-Paket abrufen

Die Seite kann Verbindungsart und Serverparameter automatisch ausfüllen; diese Vorgaben garantieren nicht, dass Zielendpunkte den Server erreichen. Ein Wechsel der Verbindungsart kann Eingaben ersetzen oder löschen; auch das spätere Laden der Vorgaben kann aktuelle Eingaben ändern. Prüfen Sie vor dem Abrufen des Standardpakets oder Kopieren des unbeaufsichtigten MSI-Befehls beide Werte erneut und testen Sie den Dienstzugang aus dem Netzwerk der Zielendpunkte. Gültiges Format oder ein erfolgreicher Download allein belegt keine Verbindung.

Standardpaket

1. Wählen Sie Windows und Standard Installer (*.exe) (Standardpaket).
2. Wählen Sie unter Connection Settings (Verbindungsparameter konfigurieren) IP Address, Domain (Domain) oder NDNS und tragen Sie den passenden Server Parameter (Serverparameter) ein. Bei IP-Adresse ist eine gültige IPv4-Adresse erforderlich.
3. Wählen Sie Get Installer (Installationspaket abrufen). Installieren Sie nach dem Download gemäß dem Bereitstellungsprozess Ihrer Organisation.

Der Dateiname der heruntergeladenen Standard-EXE enthält die ausgewählten grundlegenden Verbindungsinformationen. Die Adresse muss auf einen für die Zielendpunkte erreichbaren Server verweisen. Bewahren Sie beim Herunterladen, Weitergeben und Verteilen den vollständigen ursprünglichen Dateinamen. Benennen Sie ihn nicht um und lassen Sie keinen automatischen Duplikatsuffix hinzufügen. Bei geändertem oder nicht erkennbarem Namen kann die Installation fortgesetzt werden, ohne die ursprüngliche Serveradresse zu schreiben. Beziehen Sie das Paket erneut mit Originalnamen und prüfen Sie die Verbindung nach der Installation.

MSI-Paket und unbeaufsichtigte Installation

1. Wählen Sie Windows und unter Download Installer (Installationspaket herunterladen) MSI Installer (*.msi). Wählen Sie anschließend Get Installer.
2. Wechseln Sie für eine unbeaufsichtigte Installation zu Silent Install Command (Befehl für die unbeaufsichtigte Installation), wählen Sie die Verbindungsart und geben Sie den Serverparameter ein.
3. Prüfen Sie, ob der Befehl zum heruntergeladenen Paket und zum Zielserver passt. Kopieren Sie ihn und führen Sie ihn gemäß dem Massenverteilungsprozess Ihrer Organisation aus.

Das MSI-Paket erhält die Serververbindungsparameter über den Installationsbefehl. Prüfen Sie vor automatisierter oder zentraler Verteilung den Dateipfad, die Serverparameter und den Zielumfang.

Die MSI-Datei enthält keine voreingestellte Serveradresse. Behalten Sie beim generierten unbeaufsichtigten Installationsbefehl sowohl Verbindungstyp als auch Serverwert bei. Fehlen beide, kann die Installation ohne gespeicherte Serveradresse erfolgreich sein.

macOS-Paket abrufen

1. Wählen Sie macOS und bestätigen Sie, dass der Zielendpunkt Apple Silicon verwendet.
2. Rufen Sie das Installationspaket ab und laden Sie die .pkg-Datei herunter.
3. Installieren Sie gemäß dem macOS-Bereitstellungsprozess Ihrer Organisation und erteilen Sie die in der Umgebung erforderlichen Berechtigungen.

Das heruntergeladene macOS-Paket enthält keine voreingestellten Serververbindungsdaten. Konfigurieren Sie die Verbindung nach der Installation gemäß dem Einführungsprozess Ihrer Organisation und prüfen Sie die Endgeräteliste. Installationserfolg belegt keine Verbindung.

macOS-Clientverbindung konfigurieren

Menüleisteneintrag und Einstellungsfenster können unterschiedliche Sprachen anzeigen. In einer englischen Menüleiste heißt der Eintrag Client Settings…; prüfen Sie die folgenden Felder anhand der tatsächlich angezeigten Fenstersprache.

1. Öffnen Sie auf dem Endgerät die installierte NSec-Clienteinstellungsanwendung. Ist das Symbol in der Menüleiste sichtbar, können Sie dort auch die Clienteinstellungen auswählen. Geben Sie bei Aufforderung das Client-Administratorkennwort ein; ist es unbekannt, fragen Sie einen berechtigten Administrator, statt wiederholt zu raten.
2. Wählen Sie auf der englischen Oberfläche unter General > Server Connection entsprechend der Administratorangabe IPv4 address, Domain name oder NDNS ID, geben Sie Connection parameters ein und wählen Sie Apply. Der Zugang muss vom Endgerät erreichbar sein.
3. Warten Sie die Verarbeitung ab und prüfen Sie die Meldung. Eine gespeicherte Adresse oder eine laufende Verbindung bedeutet keine abgeschlossene Registrierung. Prüfen Sie den Status in der Endgeräteliste der Verwaltung und folgen Sie bei ausstehender Genehmigung dem Organisationsprozess.
4. War das Endgerät bereits mit einem anderen Server verbunden, kann beim Wechsel eine Bestätigung der Neuzuordnung erforderlich sein: Die Identität auf dem bisherigen Server wird gelöscht und das Endgerät muss sich am neuen Server erneut registrieren. Klären Sie die Auswirkungen vorab. Wenden Sie sich bei fehlendem Einstellungseinstieg, fehlgeschlagener Kennwortprüfung oder unvollständiger Verbindung an einen Administrator.

Nach der Installation prüfen

Suchen Sie den Zielendpunkt in der Endpunktliste und prüfen Sie anhand des Verbindungsstatus, ob er verbunden ist. Fehlt er oder ist er nicht verbunden, prüfen Sie Installationsergebnis, Serverparameter, Endpunktnetzwerk sowie zutreffende Lizenzierung und Berechtigungen. Bei anhaltenden Problemen kontaktieren Sie den technischen Support. Die benötigte Zeit hängt vom Endpunkt- und Netzwerkzustand ab.