Bestimmte Hürden können während der Installation von TeamViewer Asset Management auftreten und eine erfolgreiche Implementierung des Dienstes verhindern. Der folgende Artikel erklärt die Anforderungen für die erfolgreiche Installation von TeamViewer Asset Management.
Der folgende Artikel richtet sich an alle Kunden mit einer TeamViewer Asset Management Lizenz.
Hinweis: Asset Management installiert zwei Komponenten: Patch Management und Lansweeper. Für eine erfolgreiche Installation müssen beide Dienste korrekt bereitgestellt werden.
Nachfolgend finden Sie alle Anforderungen für die erfolgreiche Installation von TeamViewer Asset Management.
Bitte stellen Sie sicher, dass alle Endpunkte die minimalen Installationsanforderungen erfüllen:
Stellen Sie sicher, dass die folgenden Endpunkte erreichbar sind (Port 443, HTTPS):
Stellen Sie sicher, dass die folgende Domain erreichbar ist:
Wenn Probleme nach dem Whitelisting der oben genannten Domains weiterhin bestehen, blockiert Ihr Netzwerk möglicherweise bestimmte IP-Bereiche, die von Cloud-Infrastrukturdiensten verwendet werden.
Stellen Sie insbesondere sicher, dass der Zugriff auf die IP-Bereiche von Amazon CloudFront und Elastic Load Balancing (ELB) nicht eingeschränkt ist. Diese Dienste werden zur Bereitstellung und Verwaltung verschiedener Backend-Ressourcen verwendet.
Die aktuellen von AWS-Diensten verwendeten IP-Bereiche finden Sie hier:
Amazon IP Ranges (JSON)
DigiCert Trusted Root G4
[Zertifikat herunterladen]
Amazon Root CA1-Zertifikat muss installiert werden
[Zertifikat herunterladen]
DigiCert Trusted G4 Code Signing
[Zertifikat herunterladen]
Hinweis für IT-Administratoren: Installieren Sie alle Zertifikate im Zertifikatspeicher des lokalen Computers:
Stammzertifikate in Vertrauenswürdige Stammzertifizierungsstellen ablegen
Zwischenzertifikate in Zwischenzertifizierungsstellen ablegen
Für die Massenbereitstellung sollten Sie Gruppenrichtlinien, PowerShell oder das Endpoint-Management-Tool Ihrer Organisation (z. B. Intune oder SCCM) in Betracht ziehen.
Einige Systeme blockieren möglicherweise Hintergrundprozesse zur Zertifikatsüberprüfung.
Um zertifikatsbezogene Fehler zu vermeiden, empfehlen wir, die folgenden Endpunkte ebenfalls auf die Whitelist zu setzen:
OCSP Responder
Wird verwendet, um den Status von SSL-Zertifikaten zu überprüfen:
CA Issuers
Wird verwendet, um die Zertifikatskette abzurufen:
CRL Distribution Point
Wird für Zertifikatswiderrufsprüfungen verwendet:
Tipp: Für Organisationen mit strikten Netzwerk-Firewalls oder Proxy-Konfigurationen wird dringend empfohlen, diese Änderungen in Abstimmung mit Ihrem IT- oder Netzwerkadministrator umzusetzen.
Der folgende Abschnitt erklärt, wie Sie verschiedene Komponenten von TeamViewer Asset Management beheben können.
Hinweis: Bitte ändern oder beeinflussen Sie keine TeamViewer-Diensteinstellungen oder Lansweeper-Konfigurationen direkt auf Ihren Geräten. Dies kann die Kernfunktionen beeinträchtigen und verhindern, dass Systeme ordnungsgemäß arbeiten oder wiederhergestellt werden können.
Stellen Sie sicher, dass die folgenden Zertifikate korrekt installiert sind:
DigiCert Trusted Root G4: https://cacerts.digicert.com/DigiCertTrustedRootG4.crt
DigiCert Trusted G4 Code Signing: https://cacerts.digicert.com/DigiCertTrustedG4CodeSigningRSA4096SHA3842021CA1.crt
Stellen Sie außerdem sicher, dass die Domain https://content.ivanti.com erreichbar ist.
In einigen Fällen wird nur einer der beiden erforderlichen Dienste installiert – meist aufgrund von Netzwerkproblemen, wie z. B. blockiertem Zugriff auf die Domains von Lansweeper oder teamviewer-spezifische Domains. In diesem Fall wird nur Patch Management oder nur Lansweeper installiert, was zu eingeschränkter Funktionalität und einem inkonsistenten Produktzustand führt.
Je nachdem, welcher Dienst fehlt, kann das Gerät in einigen Ansichten erscheinen, in anderen jedoch nicht. Das Gerät wird jedoch weiterhin in der Geräteliste von Asset Management angezeigt, wenn einer der beiden Dienste installiert ist. Bestimmte Funktionen und Ansichten hängen jedoch von einem bestimmten Dienst ab:
Das Gerät erscheint nicht in der Assets-Ansicht, wenn Lansweeper fehlt.
Das Gerät erscheint nicht in der Patches-Ansicht, wenn Patch Management fehlt, und steht auch nicht für die Softwarebereitstellung zur Verfügung.
So beheben Sie eine Teilinstallation:
Die folgenden Netzwerkanforderungen sind notwendig, damit Asset Management korrekt funktioniert.
Stellen Sie sicher, dass der Datenverkehr von den folgenden Domains erlaubt ist:
Falls eine Liste von IP-Adressen benötigt wird (nicht empfohlen), verwendet TeamViewer Asset Management CloudFront und Elastic Load Balancing (ELB). Weitere Informationen finden Sie unter folgenden Links: