Upgradesequenz Trendmicro DeepSecurity 9 SP1 Patch2

Noch im Dezember 2013 gab es die Aussage seitens Trendmicro, ESXi 5.5 Hosts werden von DeepsSecurity 9 nicht mehr unterstützt. Tatsächlich gab es Probleme beim Upgrade von vSphere 5.1 auf vSphere 5.5, wenn gleichzeitig DeepSecurity installiert war. Dies wurde jedoch schnell revidiert und Trendmicro brachte eine Erklärung heraus, dass ESXi 5.5 Hosts unter bestimmten Voraussetzungen unterstützt werden. Eine dieser Voraussetzungen ist die Installation des DS9 SP1 Patch2. Den genauen Zusammenhang zwischen ESXi und vShield Endpoint bezeichnet die Kompatibilitäts-Matrix auf der Support Seite von Trendmicro.

Die Update-Sequenz von vSphere 5.5 und DS9 wird in diesem Artikel beschrieben.

Neuerungen

Deep Security 9.0 SP1 Patch 2 provides the following enhancements:
  • Windows 8.1 and Windows Server 2012 R2 support
  • Deep Security Agent (DSA) now supports SAP integration in SuSE 11 Service Pack 1 with Xen Kernel.
  • DSA now supports both x86 and x64 versions of the CloudLinux 5 and 6 operating systems
  • Support for Trend Micro SecureCloud integration.
  • All widgets in Deep Security Manager (DSM) console now have a redirect link which opens another browser page.
  • Resolved issues from previous releases, including fixes for console-related issues. Refer to the corresponding readme files for more details.

 

„Upgradesequenz Trendmicro DeepSecurity 9 SP1 Patch2“ weiterlesen

DeepSecurity Manager Masteradmin ausgesperrt

TrendMicro DeepSecurity Manager (DSM) hat bei Installation einen Standard Adminbenutzer “masteradmin”. Versäumt man, dem DSM weitere Admin Benutzer hinzu zu fügen, droht das Risiko einer Aussperrung. Nämlich dann, wenn das Passwort für masteradmin mehrmals falsch eingegeben wurde. Die Anzahl der möglichen Fehlversuche ist im DSM definiert unter:

System > System Settings > Security

Trendmicro hat hierfür einen Hilfeartikel in der Support Datenbank. „DeepSecurity Manager Masteradmin ausgesperrt“ weiterlesen

vShield Manager umbenennen

Die vShield Manager Appliance wird üblicherweise mit dem Default Namen “manager” bereitgestellt. Möchte man dies ändern, so kann man dies auf der CLI des vShield Managers tun. Es wird auch in einem FAQ Artikel von Trendmicro beschrieben, aber hier findet sich (Stand August 2013) ein Fehler. Der Befehl hostname darf nicht mit <> Klammern eingegeben werden. Daher beschreibe ich hier kurz den Vorgang.

Hostname vShield Manager ändern

  • Login auf CLI mit admin/default
  • nacheinander die drei Befehle auf der CLI absetzen
en
configure terminal
hostname <new hostname>

Hier ist natürlich <new hostname> durch den gewünschten Namen zu ersetzen. Möchte man beispielsweise die Appliance künftig vsmanager01 nennen, so lautet der letzte Befehl:

hostname vsmanager01