8Konfigurationsverlauf

mdm speichert die mGuard Gerätekonfigurationen im Konfigurationsverlauf. Bei jeder Än­derungen an einem Gerät, einem Template oder einer VPN-Gruppenkonfiguration wird für jedes Gerät, das sich daraufhin ändert, ein neuer Verlaufseintrag angelegt.

Jedes Gerät verfügt über seinen eigenen unabhängigen Verlauf. Mit dem Löschen eines Geräts wird auch dessen Verlauf gelöscht.

8.1Dialog Konfigurationsverlauf

Wählen Sie zum Zugriff auf einen Konfigurationsverlauf das Gerät in der Tabelle device overview table aus und aktivieren Sie im Kontextmenü die Option Show Device Configu­ration History. Damit wird der Dialog Konfigurationsverlauf geöffnet, der eine Liste der Verlaufseinträge für das ausgewählte Gerät enthält.

Bild 8-1Dialog Konfigurationsverlauf

Dialog Konfigurationsverlauf
Range selection	Da die Anzahl dauerhaft gespeicherter Verlaufseinträge für ein Gerät sehr hoch sein kann, werden beim Öffnen des Dialogfensters nicht alle Einträge automatisch vom mdm-Server geladen. Durch die Änderung der Kriterien unter „Range Selection“ und das Klic­ken auf „Apply“ werden die für die angegebenen Kriterien passenden Einträge geladen.
	All Entries	Alle mit dem Gerät verbundenen Verlaufseinträge laden.
	Time Range	Alle Einträge laden, die in einem bestimmten Zeitraum erstellt wurden. Dieser Zeitraum wird wie folgt angegeben: –Bei Angabe eines unteren, jedoch keines oberen Grenzwertes werden alle Einträge geladen, die aktueller als der untere Grenzwert sind. –Bei Angabe eines oberen, jedoch keines unteren Grenzwertes werden alle Einträge geladen, die älter als der obere Grenzwert sind. –Werden sowohl ein unterer als auch ein oberer Grenzwert angegeben, werden alle Einträge geladen, die in dem ge­nannten Zeitraum erstellt wurden. Datumsangaben erfolgen im ISO-Format (JJJJ-MM-TT, wobei JJJJ das Jahr, MM den Monat dieses Jahres zwischen 01 und 12 und TT den Tag dieses Monats zwischen 01 und 31 bezeichnet). Optional kann eine ISO-Zeitangabe folgen (hh:mm:ss, wobei hh die Stunde im 24-Stunden-Format, mm die Minute und ss die Sekunde bezeichnet). Viertel fünf und 20 Sekunden am Nachmittag des 22. Dezember 2010 würde beispielsweise wie folgt dargestellt: 2010-12-22 16:15:20. Alternativ können Sie durch Anklicken des Symbols  ein Datum aus dem Kalender auswählen.
	Last Entries	Letzte (neueste) Einträge laden. Die Anzahl der Einträge muss angegeben werden.
Spalten der Tabelle Konfi­gurationsverlauf	Die Tabelle Konfigurationsverlauf enthält folgende Spalten (siehe unten).
	Auswahl A, B	Mit den Kontrollkästchen in den Spalten A und B werden ent­weder einer oder zwei Verlaufseinträge „aktiviert“. Die aktivier­ten Verlaufseinträge werden verwendet, wenn eine Aktion durchgeführt wird; nähere Informationen finden Sie in den fol­genden Abschnitten. –Markieren Sie zur Aktivierung des entsprechenden Ver­laufseintrags die Kontrollkästchen A und B in der gleichen Zeile. Markieren Sie zur Aktivierung zweier Verlaufseinträge die Kontrollkästchen A und B in verschiedenen Zeilen.
	Status U	In der Spalte U wird der Upload-Status angezeigt, wenn die mit dem Verlaufseintrag verbundene Konfiguration in einen mGuard geladen oder für eine Pull-Konfiguration exportiert wurde. Eine Liste der verfügbaren Upload-Status und deren Bedeutungen finden Sie in Kapitel 6.3.1. Ein zusätzlicher Upload-Status steht im Dialog Konfigurationsverlauf zur Ver­fügung: Not uploaded Die mit dem Verlaufseintrag verbundene Konfiguration wurde nicht in einen mGuard geladen oder für eine Pull-Konfigura­tion exportiert.
	Status V	Der Status V zeigt an, ob die mit dem Verlauf verbundene Konfiguration gültig ist. Eine Konfiguration ist ungültig, wenn ein None-Wert in einem Template nicht überschrieben wurde, sodass die Konfiguration nicht in einen mGuard hochgeladen werden kann. Weitere Informationen finden Sie unter Kapitel 6.1.
	Creation Date	Datum und Uhrzeit der Erstellung des Eintrags in den Konfigu­rationsverlauf.
	Version	Firmwareversion, die bei der Erstellung des Eintrags in den Konfigurationsverlauf im Gerät eingerichtet war.
	Creator	Der Benutzername des Benutzers, der die Änderung an einem Gerät, einem Template oder an einer VPN-Gruppe, aufgrund derer der Eintrag in den Konfigurationsverlauf ange­legt wurde, durchführte.
	Upload Date	Das Datum und die Uhrzeit des Uploads der mit dem Verlaufs­eintrag verbundenen Konfiguration in einen mGuard oder des Exports für eine Pull-Konfiguration. Bleibt leer, wenn die Kon­figuration nicht hochgeladen oder exportiert wurde.
	Uploader	Der Benutzername des Benutzers, der den Upload bzw. Ex­port einleitete. Bleibt leer, wenn die Konfiguration nicht hoch­geladen oder exportiert wurde.
	Target	–Wenn die Konfiguration hochgeladen wurde, die Adres­se, zu der der Upload erfolgte. –Wenn die Konfiguration exportiert wurde, der Name der Datei, zu der der Export erfolgte. Andernfalls leer.

Tabelle filtern und sortieren

Mit der Kopfzeile der Tabelle können die Einträge sortiert werden. Durch Anklicken der Kopfzeile einer Spalte wird die (primäre) Sortierung anhand dieser Spalte aktiviert. Dies wird durch einen Pfeil in der Kopfzeile angezeigt. Durch einen zweiten Klick auf dieselbe Kopfzeile erfolgt die Sortierung in umgekehrter Reihenfolge. Durch Anklicken einer weite­ren Spalte wird anhand dieser neuen Spalte sortiert, wobei die vorher aktive Spalte als zwei­tes Kriterium für die Sortierung herangezogen wird.

In der ersten Tabellenzeile wird die Eingabe regulärer Ausdrücke akzeptiert (siehe Kapitel 11, Regular expressions), die zum effizienten Filtern der Tabelleneinträge verwen­det werden können. Bei Spalten, die keinen Text enthalten (Spalten U oder V), kann nicht auf der Grundlage regulärer Ausdrücke gefiltert werden.

Da die Spalten A und B keine Informationen enthalten, jedoch für die Aktivierung von Ver­laufseinträgen verwendet werden, können sie nicht zum Filtern oder Sortieren genutzt wer­den.

Detail Information

Mit einem Doppelklick auf eine Zeile im Dialog Konfigurationsverlauf wird ein Dialog mit ausführlichen Informationen über den Verlaufseintrag geöffnet. Vor allem nach dem Upload der Konfiguration werden die Meldungen vom mGuard angezeigt, die während der Über­nahme der Konfiguration empfangen wurden.

8.2Frühere Konfigurationen anzeigen

Bei Aktivierung eines einzelnen Verlaufseintrags im Dialog Konfigurationsverlauf wird die Schaltfläche View aktiviert. Durch Anklicken der Schaltfläche wird der Dialog History View geöffnet, der die frühere Konfiguration anzeigt.

Sonderwerte

Zusätzlich zu den variablen Werten (oder Custom, wenn Variablen nicht angezeigt werden können, z. B. Passwort-Variablen) werden zwei Sonderwerte verwendet:

–Local weist darauf hin, dass die Variable über keinen mdm bekannten Wert verfügt. Der Wert wird durch den Benutzer Netadmin am mGuard gesetzt.

–Custom + Locally appendable ist nur für Tabellenvariablen anwendbar. Der Wert zeigt an, dass der Benutzer Netadmin am mGuard über die Berechtigung zum Hinzu­fügen von Tabellenzeilen verfügt.

8.3Frühere Konfigurationen vergleichen

Bei Aktivierung zweier Verlaufseinträge im Dialog Konfigurationsverlauf wird die Schaltflä­che Compare aktiviert. Durch Anklicken der Schaltfläche wird der Dialog History Compari­son geöffnet, der einen Vergleich zweier früherer Konfiguration anzeigt.

Navigationsbaum

Wann und wie sich die ältere und die aktuellere Konfiguration unterscheiden, wird durch un­terschiedliche Symbole und Farben im Navigationsbaum angezeigt:

– Unverändert (schwarze Markierung)
Die ältere und die aktuellere Konfiguration sind im Teilbaum unter dem Knoten iden­tisch.

– Geändert (blaue Kennzeichnung)
Im Teilbaum unter dem Knoten wurden Variablen zwischen der älteren und der aktuel­leren Konfiguration geändert.

– Hinzugefügt (grüne Kennzeichnung)
Der Teilbaum wurde hinzugefügt, d. h. er ist in der aktuelleren, jedoch nicht in der älte­ren Konfiguration vorhanden.

– Entfernt (rote Kennzeichnung)
Der Teilbaum wurde entfernt, d. h. er ist in der älteren, jedoch nicht in der aktuelleren Konfiguration vorhanden.

Konfigurationsvariablen

Bei der Änderung einer Variablen von der älteren zur aktuelleren Konfiguration wird ihr Ein­zelwert angezeigt. Andernfalls wird bei der Änderung einer einfachen Variablen deren alter Wert über dem neuen Wert angezeigt. Wenn der Wert einer Variablen nicht angezeigt wer­den kann (z. B. Passwortvariablen), wird stattdessen der Text Custom verwendet.

Eine Änderung einer Tabellenvariable wird durch die Hintergrundfarbe der geänderten Zeile(n) und durch ein Zeichen in der Spalte „+/-“ angezeigt:

–Indikator „+“/grüner Hintergrund
Die Zeile wurde eingefügt, d. h. sie ist in der aktuelleren, jedoch nicht in der älteren Kon­figuration vorhanden.

–Indikator „+“/roter Hintergrund
Die Zeile wurde gelöscht, d. h. sie ist in der älteren, jedoch nicht in der aktuelleren Kon­figuration vorhanden.

–Indikator „M“/blauer Hintergrund
Die Zeile wurde von der älteren zur aktuelleren Konfiguration verändert. Dieser Indika­tor wird nur für komplexe Tabellenvariablen verwendet (d. h. VPN-Verbindung), an­dernfalls wird eine geänderte Zeile wie eine gelöschte Zeile behandelt, wobei auf die älteren Inhalte eine eingefügte Zeile mit neuen Inhalten folgt.

Sonderwerte

Zusätzlich zu den Variablenwerten oder Custom werden zwei Sonderwerte verwendet:

–Local weist darauf hin, dass die Variable über keinen mdm bekannten Wert verfügt. Der Wert wird durch den Benutzer Netadmin am mGuard gesetzt.

–Custom + Locally appendable ist nur für Tabellenvariablen anwendbar. Der Wert zeigt an, dass der Benutzer Netadmin am mGuard über die Berechtigung zum Hinzu­fügen von Tabellenzeilen verfügt.

8.4Ein Gerät aus einer früheren Konfiguration wieder­herstellen

Bei Aktivierung eines einzelnen Verlaufseintrags im Dialog Konfigurationsverlauf durch Ak­tivieren der Kontrollkästchen in den Spalten A und B wird die Schaltfläche Reconstruct De­vice aktiviert. Durch das Anklicken dieser Schaltfläche wird ein neues Gerät erstellt, in dem alle Variablen entsprechend der früheren Konfiguration gesetzt sind, und der Dialog Device Properties für das wiederhergestellte Gerät wird geöffnet.

Template zuweisen

Wurde das Gerät beim Anlegen eines Verlaufseintrags einem Template zugewiesen und ist dieses Template noch vorhanden und ist die Firmwareversion des Geräts bei Anlegen des Verlaufseintrags gleich oder neuer als die aktuelle Firmwareversion des Templates, dann kann das Template dem wiederhergestellten Gerät zugewiesen werden:

Bei Zuweisung des Templates zum Gerät werden die Variablen im Gerät auf Inherited ge­setzt, sofern deren Wert (in der früheren Konfiguration) dem Wert im Template (in seinem aktuellen Zustand) entspricht.

8.5Änderungsbericht

Mit dem Änderungsbericht kann eine Übersicht erstellt werden, die über die Änderungen an mehreren Geräten zwischen zwei Zeitpunkten informiert. Wählen Sie in der Tabelle device overview table eines oder mehrere Geräte aus und aktivieren Sie im Kontextmenü die Op­tion Report of Changes to Device Configuration History. Daraufhin wird der Dialog Hi­story Reporting geöffnet.

Bild 8-2Dialog zum Erstellen eines Berichts zu Änderungen an Gerätekonfiguratio­nen

Auswahlkriterien

Zur Auswahl der beiden zu vergleichenden früheren Konfigurationen werden zwei Auswahl­kriterien, eines zur Auswahl der älteren Version und eines für die neuere Version, einzeln auf jedes ausgewählte Gerät angewandt. Folgende Kriterien stehen zur Auswahl:

Oldest

Die älteste Gerätekonfiguration.

Newest

Die neueste Gerätekonfiguration.

Newest Before

Die neueste Gerätekonfiguration vor einem bestimmten Zeitpunkt. Datum und Uhrzeit wer­den im ISO-Format angegeben (JJJJ-MM-TT, wobei JJJJ das Jahr, MM den Monat dieses Jahres zwischen 01 und 12 und TT den Tag dieses Monats zwischen 01 und 31 bezeich­net). Optional kann eine ISO-Zeitangabe folgen (hh:mm:ss, wobei hh die Stunde im 24-Stunden-Format, mm die Minute und ss die Sekunde bezeichnet). Viertel fünf und 20 Se­kunden am Nachmittag des 22. Dezember 2010 würde beispielsweise wie folgt dargestellt: 2010-12-22 16:15:20.

Alternativ können Sie durch Anklicken des Symbols ein Datum aus dem Kalender aus­wählen.

Device configuration must have been uploaded or exported

Das Kriterium kann mit den anderen kombiniert werden. Wird das Kontrollkästchen ange­klickt, werden nur die Verlaufseinträge berücksichtigt, die sich auf Konfigurationen bezie­hen, welche auf einen mGuard hochgeladen oder zur Pull-Konfiguration exportiert wurden.

Bericht erstellen

Der Bericht besteht aus einer HTML-Datei, die mit jedem beliebigen Internetbrowser geöff­net werden kann. Der Name der Datei, in die der Bericht geschrieben werden soll, wird im Feld Report angegeben. Wenn das Kontrollkästchen Open finished Report in Browser ak­tiviert ist, öffnet mdm automatisch einen Internetbrowser und lädt den Report.