G-Data stellt Internetsecurity für Homeserver vor

[Freezemaster]

1. Zugriff auf die administrativen Freigaben C$ und Admin$ <---------- checked

2. Erfolgreiche Verbindung zur Registry des Zielrechners (Remote-Registrierungs-Dienst) <---------- checked

3. Offene Ports 7161 und 7167 (jeweils TCP) <---------- checked Firewall ist aus

4. GDMMS.exe als Ausnahme der Firewall (sofern eine Desktop-Firewall auf dem Server aktiv ist) <---------- checked Firewall ist aus

5. Das Benutzer-Passwort darf nicht leer sein <---------- checked

6. Bitte deaktivieren Sie auf der zu installierenden Workstation die einfache Dateifreigabe (abhängig vom Betriebssystem) <---------- checked

Die selbe Checkliste steht in der Manual und habe ich auch durchgearbeitet.
Alle Punkte sind bei mir gegeben.
Habe auf dem Clienten noch das Admin Konto aktiviert und das PW vom HS Admin gesetzt.
Seit dem kann ich auch ohne Probleme auf die C: Platte meines Clienten vom HS aus zugreifen.
Aber die Meldung vom GDATA Admin bleibt. Kein Zugriff. Habe auch die Domänen:
- NAME Client PC
- WORKGROUP
- NAME Home Server
getestet.

Mail an den Support. Mal schauen was zurück kommt.
Grüße

[Freezemaster]

Hallo Leute,

jetzt mal ohne Komisch und Lustig.
Die Wissen nicht was sie da tun, bzw. haben keine Lösung.
Hat hier einer die Firewall installiert bekommen?

Habe nach meinem vorletzten Beitrag vom 5. Nov 2011, 20:41 nochmals an GDATA geschrieben.
Unter anderem habe ich mitgeteilt, dass die Zip Datei nichts anderes ist als die ISO und zur Firewall Installation
nichts taugt. Des Weiteren habe ich noch ein paar fragen gestellt.

Die Antwort:

In dem entpackten IP-Archiv finden Sie im Verzeichnis "Setup" die gesuchte "Select.exe".

Diese können Sie zur Installation auf dem Clienten ausführen.

Habe mir zur Sicherheit noch einmal die select.exe angeschaut und keine Installation für die FW gefunden.
Kann sich dass bitte noch einmal jemand anschauen, bevor ich die morgen am Telefon rund mache!

[Kessi]

Hallo Leute,

ich habe die Lösung.

Ich wollte auf meinem HTPC den Client von GData installieren und hatte nun die gleichen Probleme, dass die Installation mit dem Fehler „keinen Zugriff auf die
C-Platte“ abbrach.

Ich bin dann nach dem Ausschlussverfahren vorgegangen und hab es mit dem Konto des Client-PC´s probiert, mit dem gleichen Ergebnis, obwohl das Benutzerkonto Adminrechte hat.

Hab dann etwas gegoogelt und bin darauf gestossen, dass das Konto bei der Installation von Windows zwar als Administrator angelegt wird, dieser jedoch bei den Zugriffsrechten beschnitten ist.

Es gibt also zwei verschiedene Arten von Admins mit unterschiedlichen Rechten.

Der Hauptadmin (ohne Benutzerzugriffssteuerung) wird bei der Installation von Windows deaktiviert.

Um diesen nun zu aktivieren hier der Link für das how to do. http://www.wintotal.de/tipparchiv/?id=1276

Jetzt solltet ihr auf dem Client-PC unter Benutzerkonten den Administrator mit einem Passwort versehen, bei mir das gleiche wie auf dem WHS2011.

Wenn ihr den Hauptadmin aktiviert habt, könnt ihr die Clientsoftware über den GData Administrator im Register Dashboard installieren.

In dem Fenster was nun angezeigt wird, sollten nun folgende Werte eingetragen werden.

Benutzer: Administrator
Kennwort: Das was ihr auf dem Client-PC vergeben habt
Domäne: Name des Servers

Hier wird dann die Frage gestellt, ob die FW auch installiert werden soll.

Ich hab dies erst einmal verneint, um die nachträgliche Verteilung der FW-Software über das Register Firewall zu testen.

Und siehe da, die Clientsoftware wurde ohne Probleme installiert.

Leider wird auf dem Client-PC keine Meldung angezeigt, dass die Software installiert wurde, auch erscheint nichts in der Taskleiste.

Beim nächsten Neustart des PC wird diese jedoch aktiviert und wenn ihr im GData-Administrator bei den Scan-Aufträgen etwas eingestellt habt, werden diese sofort ausgeführt.

Nun zur nachträglichen Installation der FW.

Wenn ihr im Gdata-Administrator auf das Register Firewall geht, seht ihr den neuen Client-PC und dass die FW nicht installiert ist.

Markiert den Client und dann im Kontextmenü auf FW installieren.

Nun wird die FW auf dem Client-PC verteilt.

Achtet darauf, dass ihr die Einstellungen der FW auf den neuen PC erweitern müsst.

Ich habe auf der linken Seite unter „Computer“ eine Gruppe mit dem Namen meines Netzwerkes eingetragen und die Client-PCs da hinein verschoben.

Also nur die Gruppe markieren und die Einstellungen setzen, diese werden dann für alle Client-PCs übernommen.

Leider gibt es auch hier keine Meldung über die erfolgreiche Installation der FW.

Einfach den Client-PC neu starten und die FW ist im Symbol GData AntiVirus in der Taskleiste sichtbar.

Ich habe nun das Haupt-Admin-Konto wieder deaktiviert, eine Verteilung der Signaturdateien und der Einstellungen wird trotzdem durchgeführt.

Ich hoffe, dass ich keinen Schritt vergessen habe.

[Freezemaster]

Nur mal ein schnelles Feedback.
Habe es auch mit dem Admin Konto versucht.
Bin eig. genau so vorgegangen. Nur den Clienten habe ich von CD installiert.
Gehe Heute Abend noch einmal den ganzen Kram durch.

[Freezemaster]

Kurz noch eine Frage an Kessi:

- Nutzt Du eine Heimnetzgruppe?

[Kessi]

Nein, die Heimnetzgruppe habe ich deaktiviert.

[wuger]

@ kessi... Vielen Dank für die Lösung! Es hat so funktioniert und die Firewall hat sich endlich installieren lassen.
Du hast es echt drauf

@Freezemaster... ich hab die Heimnetzgruppe aktiv

Fazit: Das Handbuch und den Support von G-Data kann man in die Tonne kloppen, deshalb nie wieder G-Data

Vielen Dank an das Forum hier, super Leute und sehr hilfsbereit

[Freezemaster]

Ok. Könnte fast neidisch werden.

Habe alle Punkte noch einmal durchgearbeitet.
Beide Win Firewalls deaktiviert. Kein Zugriff!
Wie greift Ihr auf den Sever zu? Remote?
Ich mache es per Remote und bin an dem Clienten angemeldet, an dem ich die FW installieren möchte.
Habe es auch schon von einem anderen Rechner versucht.

[wuger]

also, zuletzt hab ich laut Kessis Lösung erst mal den "richtigen (Haupt)Administrator" am Client aktiviert.
Als Passwort hab ich das des WHS2011 gesetzt, dann am Client als "Administrator" eingeloggt.
Das Dashboard gestartet, am G Data Administrator eingeloggt und dort im Register Dashboard die Firewall installiert.
Überall hatte ich das Passwort des Servers verwendet.
Die Windows Firewall hab ich nicht deaktiviert, dort hab ich nur am Client den Port 7167 und am Server Port 7161 freigegeben.

[Freezemaster]

Hallo Zusammen,

bei mir hat noch keine einzige Installation via Netzwerk funktioniert.
An dem Dienst sollte es nicht liegen. In der Anleitung steht, dass dann beim Neustart der Client installiert wird

Homeserver: ACER H341 @ WinHomeserver 2011
Clienten: alle via Lan verbunden
3x Windows 7 Prof x64
Heimnetzgruppe aktiv
Router: AVM Fritzbox

Greife noch einmal die Checkliste auf und füge Details hinzu.

G Data Client installieren
1 Damit die Clients den Server erreichen können, muss auf
dem Server der Port 7161 (TCP) erreichbar sein.
- Funktioniert der Status der Clienten ist im Admin sichtbar.
- Zusätzlich im Router freigegeben.


2 Um die Kommunikation vom Server zum Client zu
gewährleisten, muss auf dem Client Port 7167 (TCP)
freigegeben sein.
-Funktioniert, kann Virensignaturen an die Clienten verteilen.
-Zusätzlich im Router freigegeben


3 Sofern eine Firewall verwendet wird, muss für die Datei
gdmms.exe in dieser eine Ausnahme definiert sein.
-Server FW ist deaktiviert
-Client FW ist deaktiviert

4 In einer Windows-Arbeitsgruppe muss unter Windows XP
die einfache Dateifreigabe, unter Windows Vista bzw.
Windows 7 die Option Freigabeassistent verwenden
deaktiviert werden. Zusätzlich sollte die
Benutzerkontensteuerung (UAC) deaktiviert sein.
- Administratorkonto aktiviert (UAC ist deaktiviert)



5 Ein Zugriff auf die Freigaben C$ und Admin$ des Clients ist
erforderlich.
- Laufwerk C ist am Clienten freigegeben. Kann vom Server aus auf die C Platte des Clienten zugreifen.
- Zusätzlich dem Admin volle Rechte vergeben


6 Es muss ein Passwort vergeben sein. Ein leeres Passwort
ist nicht zulässig.
- Ist vergeben

7 In den Diensten muss der Remoteregistrierungsdienst
aktiv sein.
- Ist aktiv


So sieht einer einen Fehler? Kann mir jemand sagen warum der Mist nicht Funktioniert?

Grüße

[Freezemaster]

Wow habe fix eine Antwort vom Support bekommen!
Wie so oft halte ich mich kurz

@ToWa : Die ist beim Admin Konto std deaktiviert

"Leider können wir Ihre Problematik bei der Remoteinstallation des G Data Firewall Client hier nicht nachstellen, bei Beachten der folgenden Anleitung funktioniert dies hier problemlos. Ein Installationspaket gibt es für den Firewall Clienten leider nicht, derzeit wird geprüft, in wie weit ein solches erstellt wird."

Bitte prüfen Sie die Installation erneut mit Hilfe des überarbeiteten Whitepapers:

Für die Remote-Installation des G Data AntiVirus und des Firewall Clients sind folgende Voraussetzungen zu erfüllen:(Diese Anleitung gilt nicht für Windows XP HOME Clienten)

Generell gilt: Bevor Sie die Remoteinstallation vornehmen können muss der G Data Management Server auf Ihrem Server installiert sein.

1. Zugriff auf die administrativen Freigaben C$ und Admin$:

Eine administrative Freigabe ist gegeben, wenn Sie von Ihrem Serversystem über den Explorer (diesen erreichen Sie über Klick auf "Computer") auf "\\[Computername}\c$", sowie "\\[Computername]\admin$" zugreifen können.Sollte Ihre Rechner nicht in einer Domäne sein, legen Sie bitte ein Administratorkonto auf Ihrem Clientrechner an, welches den selben Benutzernamen und das selbe Passwort wie Ihr Administratorkonto auf dem Server hat.

2. Erfolgreiche Verbindung zur Registry des Zielrechners (Remote-Registrierungs-Dienst):

Sollte die Remoteinstallation nicht funktionieren, obwohl alle weiteren Vorgaben erfüllt sind, starten Sie den Remote-Registrierungs-Dienst bitte manuell an.Diesen erreichen Sie via Systemsteuerung > (System und Sicherheit) > Verwaltung > Dienste. Aktivieren Sie hier den Dienst Remoteregistrierung mit einem Rechtsklick > Alle Aufgaben > Starten.



3. Offene Ports 7161 und 7167 (jeweils TCP):

Insofern die Windows Firewall auf Ihrem System instaliert ist, deaktivieren Sie diese am besten temporär. Navigieren Sie hierzu via Systemsteuerung > System und Sicherheit > Windows Firewall.Alternativ können Sie hier auch die entsprechenden Ports öffnen. Insofern Sie die Ports öffnen und die Windows Firewall nicht deaktivieren muss auch eine Freigabe für "GDMMS.exe" erstellt werden.Bei jeder anderen Firewall müssen die Freigaben ebenso gegeben werden.

4. Das Benutzer-Passwort darf nicht leer sein. Vergeben Sie daher via Systemsteuerung > Benutzerkonten und Jugendschutz ein Passwort für das Administratorkonto. Sollte keine Domäne vorliegen gilt auch hier, dass auf Server und Client das selbe Passwort vergeben werden muss.

5. Bitte deaktivieren Sie auf der zu installierenden Workstation die einfache Dateifreigabe:

Windows Vista/7: Öffnen Sie den Windows Explorer und navigieren Sie hier zu Organisieren > Ordner und Suchoptionen > Ansicht. Entfernen Sie hier den Haken bei "Freigabe-Assistent verwenden".Windows XP Professional: Öffnen Sie den Windows Explorer und navigieren Sie hier zu Extras > Ordneroptionen > Ansicht. Entfernen Sie hier den Haken bei "Einfache Dateifreigabe verwenden".

6. Deaktivieren Sie die Benutzerkontensteuerung (nur Windows Vista/7):

Die Benutzerkontensteuerung erreichen Sie via Systemsteuerung > System und Sicherheit > Wartungscenter > Einstellungen der Benutzerkontensteuerung ändern. Ziehen Sie hier den Regler auf die unterste Sicherheitsstufe und bestätigen Sie mit OK.

Alle Änderungen sind lediglich für die Installation der Clients notwendig, in Folge können Sie diese wieder rückgängig machen.

[Freezemaster]

Hallo,

habe von GDATA einen Workaround bekommen.
Die FW zum manuell installieren.

Zur Installation der G Data Client Firewall gehen Sie bitte wie folgt vor:

1. Bitte laden Sie die Datei "setup.exe" auf dem Client unter folgendem Link herunter und speichern Sie diese auf dem Desktop.[url]http://qsmirror01.gdatasecurity.de/qs/I ... /setup.exe[\url]

2. Starten Sie nun die Datei "setup.exe" und installieren Sie die G Data Client Firewall auf dem Client.

3. Öffnen Sie nun auf Ihrem Homeserver den G Data Administrator, wechseln Sie hier zu Clients. Wählen Sie nun den entsprechenden Client mit einem Rechtsklick an und aktualisieren Sie die Programmdateien.

Die G Data Client Firewall ist nun korrekt auf Ihrem System installiert.

Bei Punkt 3 muss man ein wenig warten. Funktioniert aber auf diesem Wege.
Ist mir auch lieber so. Dann muss ich nicht auf allen Clienten die Einstellungen aus der Checkliste machen.

Grüße

[Freezemaster]

Hallo Zusammen,

eine Frage noch:
- Hat jemand schon mal einen Regelsatz der FW über einen Clienten angelernt?

Grüße

[Wile E. Coyote]

Servus,

mal eine Frage an die Nutzer der G Data IS 2012.
Wie läuft die Kommunikation zwischen den Clients und dem Server ab? Gibt man an den Clients die IP des Servers an oder wie?
Hintergrund ist der, dass ich Clients habe, welche über VPN und anderer Netzwerk-IP mit dem Server verbunden sind.
Z.B. das Heimnetz hat die 192.168.1.x und die Clients im anderen Netzwerk (über VPN) haben die 192.168.2.x bzw. 192.168.3.x
Können die Clients trotzdem auf den Server zugreifen um sich die Updates zu ziehen?
P.S.: ich nutze den WHS V1, sollte lt. G-Data funktionieren


Gruß Wile

[Freezemaster]

Ich denke das könnte funktionieren.
Die Client SW sucht nach dem HS (Name) im Netzwerk.
Ganz Sicher bin ich mir da aber nicht.
Wenn möglich, frag bei GDATA nach einer Testversion an.
Notfalls sollen die Dir einen 7 Tage Key geben. Das Antesten kann ich Dir nur raten!