Netzwerk

Für die Kommunikation zwischen der Deep Freeze Enterprise-Konsole und Computern, auf denen Deep Freeze installiert ist, können zwei unterschiedliche Modi verwendet werden: LAN-Modus oder LAN/WAN-Modus.

•

LAN: Wählen Sie LAN aus, um Deep Freeze für eine Kommunikation innerhalb eines lokalen Netzwerks (Local Area Network, LAN) zu konfigurieren. Der LAN-Modus ist ein selbst konfigurierender Modus, für den nur eine Portnummer erforderlich ist. Der Standardport ist 7725. Die Portnummer kann geändert werden, wenn sie einen Konflikt mit anderen Programmen im LAN auslöst. Im LAN-Modus finden sich Deep Freeze-Zielcomputer und die Enterprise-Konsole durch UDP-Sammelaufrufe. Diese Sammelaufrufe finden nur statt, wenn Computer oder die Enterprise-Konsole gestartet sind, was sicherstellt, dass die Kommunikation zwischen den Zielcomputern und der Konsole nur geringen Datenverkehr im Netzwerk verursacht.

•

LAN/WAN: Wählen Sie LAN/WAN aus, um Deep Freeze für eine Kommunikation sowohl innerhalb eines lokalen Netzwerks (Local Area Network, LAN) als auch innerhalb eines Fernnetzes (Wide Area Network, WAN) zu konfigurieren. LAN/WAN kann in entweder einer LAN- oder einer WAN-Umgebung verwendet werden, ebenso wie über das Internet. Dieser Modus verwendet eine IP-Adresse oder den Computernamen zusammen mit einer Portnummer, um die Kommunikation zwischen der Konsole und den verwalteten Computern zu ermöglichen.

Die folgenden beiden Methoden sind verfügbar, um die Konsole zu identifizieren:

•	Angabe der Konsolen-IP, die statisch sein muss

•	Angabe des Konsolennamens, in welchem Fall die IP dynamisch sein kann (wenn als Teil der Domänenstruktur eine gültige DNS-Auflösung verfügbar ist).

Wenn sich die Enterprise-Konsole hinter einer Firewall oder einem NAT-Router (Network Address Translation-Router) befindet, muss die Firewall bzw. der Router so konfiguriert werden, dass Datenverkehr zur Enterprise-Konsole durchgelassen wird. In Abhängigkeit von der Firewall oder dem Router kann es erforderlich sein, Computer mit der IP-Adresse der Firewall zu konfigurieren, so dass Datenverkehr weitergeleitet werden kann.

Deep Freeze konfiguriert die erforderlichen Ausnahmen unter Windows Firewall automatisch. Windows Firewall muss nicht manuell konfiguriert werden.

Weitere Informationen über die Konfiguration und Verwendung von Deep Freeze in einer spezifischen Netzwerkumgebung finden Sie in Anhang B. Alternativ können Sie sich auch mit dem technischen Kundendienst in Verbindung setzen.

Wenn eine Portnummer verwendet wird, bei der es sich nicht um den Standardwert 7725 handelt (für Deep Freeze registriert), sollten Sie darauf achten, dass sichergestellt ist, dass keine Konflikte mit Anwendungen auftreten, die bereits auf dem Netzwerk laufen. Bekannte, häufig verwendete Ports (0-1023) sollten vermieden werden, und alle registrierten Ports (1024-49151) sollen vor Implementierung auf Konflikte überprüft werden.

Es wird empfohlen, Ports im nicht registrierten Bereich über 49152 zu verwenden. Sie können ein Labor oder ein Gebäude gemäß der Portnummer isolieren, indem Sie die Portsegementierung verwendet, und die entsprechende Portnummer an den Arbeitsplätzen und in der Deep Freeze Enterprise-Konsole konfigurieren. Durch diese Methode können Sie Verwaltungsfunktionen für eine bestimmte Arbeitsplatzgruppe, und nicht für die gesamte Organisation, festlegen. UDP- und TCP-Port-Ausnahmen müssen für diese Ports konfiguriert werden. Weitere Informationen hierzu finden Sie unter Beispiel 3 - Mehrere Ports, Fernzugriff auf Konsole.

Eine vollständige Liste der Ports, die verschiedenen Anwendungen zugeordnet sind, finden Sie auf der Website der Internet Assigned Numbers Authority unter https://www.iana.org/assignments/port-numbers.