Certains obstacles peuvent apparaître lors de l’installation de TeamViewer Asset Management, empêchant l'implémentation réussie du service. L’article suivant explique la configuration requise pour installer TeamViewer Asset Management.
Cet article s’adresse à tous les clients TeamViewer Asset Management.
Note : Asset Management installe deux composants : Patch Management et Lansweeper. Pour que l'installation soit réussie, les deux services doivent être correctement déployés.
Prérequis
Vous trouverez ci-dessous tous les pré-requis pour une installation réussie de TeamViewer Asset Management.
- Système prérequis
- Matériel prérequis
- Réseau prérequis
- Certificat prérequis
Système prérequis
WINDOWS
- Windows 11 (22000 ou ultérieur) x64 / 10 (1607 ou ultérieur) x64 / 8.1 x64
- Windows Server 2022 / 2019 / 2016 / 2012 R2 / 2012
MACOS
- macOS 12 jusqu'à l'avant-dernière version (x64)
Matériel prérequis
Veuillez vous assurer que tous les terminaux répondent aux exigences minimales d'installation :
Domaines prérequis
Lansweeper
Assurez-vous que les terminaux suivants sont accessibles (port 443, HTTPS) :
- https://download.lansweeper.com
- https://discovery-gateway.lansweeper.com
TeamViewer Patch Management
Veuillez vous assurer que le domaine suivant est accessible :
- https://content.ivanti.com
Si les problèmes persistent après avoir ajouté les domaines ci-dessus à la liste blanche, il se peut que votre réseau bloque certaines plages d'adresses IP utilisées par les services d'infrastructure cloud.
Vérifiez en particulier que l'accès aux plages d'adresses IP Amazon CloudFront et Elastic Load Balancing (ELB) n'est pas restreint. Ces services sont utilisés pour fournir et gérer diverses ressources backend.
Consultez ici les dernières plages d'adresses IP utilisées par les services AWS :
Certificats prérequis
Certificats racine :
o DigiCert Trusted Root G4
Téléchargr le certificat
o Le certificat Amazon Root CA1 certificate doit être installé
Télécharger le certificat
Certificats intermédiaires :
o DigiCert Trusted G4 Code Signing:
Télécharger le certificat
Note à l'attention des administrateurs informatiques : Installez tous les certificats dans le magasin de certificats de l'ordinateur local :
- Placez les certificats racine dans Trusted Root Certification Authorities
- Placez les certificats intermédiaires dans Intermediate Certification Authorities
Pour un déploiement en masse, envisagez d'utiliser la stratégie de groupe, PowerShell ou l'outil de gestion des terminaux de votre organisation (par exemple, Intune ou SCCM).
Terminaux supplémentaires de l'autorité de certification
Pour éviter les erreurs liées aux certificats, nous vous recommandons d'ajouter également les terminaux suivants à la liste blanche :
OCSP Responder
Utilisé pour vérifier l'état des certificats SSL :
CA Issuers
Utilisé pour récupérer la chaîne de certificats :
CRL Distribution Point
Utilisé pour les vérifications de révocation de certificats :
Astuce : pour les organisations disposant de pare-feu réseau ou de configurations proxy stricts, nous vous recommandons vivement de vous coordonner avec votre administrateur informatique ou réseau pour mettre en œuvre ces modifications.
Dépannage
La section suivante explique comment dépanner divers composants de TeamViewer Asset Management.
Note : Veuillez ne pas modifier ni interférer avec les paramètres de service TeamViewer ou les configurations Lansweeper directement sur vos machines. Cela pourrait endommager les fonctionnalités principales et empêcher les systèmes de fonctionner ou de se rétablir correctement.
- Dépannage Asset Management
- Dépannage Patch Management
- Dépannage installations partielles
- Dépannage problèmes de connexion
Dépannage Asset Management
Principales causes d'échec de l'installation
- Veuillez vous assurer que les appareils cibles répondent à la configuration système requise indiquée ci-dessus.
- Veuillez vous assurer que les terminaux suivants sont accessibles (port 443, HTTPS) et répondent dans les 10 secondes :
- Désactivez la détection du proxy.
Dépannage Patch Management
Principales causes d'échec de l'installation
Veuillez vous assurer que les certificats suivants sont correctement installés :
- DigiCert Trusted Root G4: https://cacerts.digicert.com/DigiCertTrustedRootG4.crt
- DigiCert Trusted G4 Code Signing: https://cacerts.digicert.com/DigiCertTrustedG4CodeSigningRSA4096SHA3842021CA1.crt
Veuillez vous assurer que le domaine https://content.ivanti.com soit également accessible.
Dépannage installations partielles
Dans certains cas, seul l'un des deux services requis est installé, généralement en raison de problèmes réseau, tels que l'accès bloqué aux domaines Lansweeper ou aux domaines spécifiques à TeamViewer. Lorsque cela se produit, seul Patch Management ou seul Lansweeper peut être installé, ce qui entraîne une fonctionnalité réduite et un état du produit incohérent .
Selon le service manquant, l'appareil peut apparaître dans certaines vues mais pas dans d'autres. Cela dit, l'appareil apparaîtra toujours dans la liste des appareils Asset Management si l'un des deux services est installé. Cependant, certaines fonctionnalités et vues dépendent d'un service spécifique.
- L'appareil n'apparaîtra pas dans la vue Asset si Lansweeper est manquant.
- L'appareil n'apparaîtra pas dans la vue Correctifs si Patch Management est manquant, et ne sera pas non plus disponible pour le déploiement de logiciels.
Pour résoudre une installation partielle :
- Assurez-vous que la version 15.68 ou ultérieure de TeamViewer est installée sur l'appareil cible.
- Assurez-vous que tous les points d'accès réseau requis sont accessibles.
- Une fois le problème réseau résolu, le service Lansweeper manquant sera automatiquement réessayé une fois par jour.
- Vous pouvez également tenter une réinstallation manuelle du client Asset Management.
- Une fois le problème réseau résolu, le service Lansweeper manquant sera automatiquement réessayé une fois par jour.
Dépannage problèmes de connexion
Les prérequis réseau suivants sont nécessaires pour que Asset Management fonctionne correctement.
Traffic requirements
Veuillez vous assurer que le trafic provenant des domaines suivants est autorisé :
- https://discovery-gateway.lansweeper.com/ (port 443)
- https://download.lansweeper.com/ (port 443)
Liste d'adresses IP
Bien que cela ne soit pas recommandé, si une liste d'adresses IP est nécessaire, TeamViewer Asset Management utilise CloudFront et Elastic Load Balancing (ELB). Veuillez consulter les liens suivants pour plus d'informations :