Was ist Hochverfügbarkeit?

Durch Hochverfügbarkeit soll der weitere Betrieb des Password Safe im Schadensfall gewährleistet werden. Damit dieses Feature genutzt werden kann, muss im Vorfeld eine Reihe von Voraussetzungen erfüllt werden.

Voraussetzungen

Folgende Punkte sollten bei der Konfiguration beachtet werden.

  • Für die Replikation der Datenbank muss zwingend MSSQL Enterprise Version genutzt werden (auch bei der Replikation zwischen mehreren Standorten)
  • Für eine bessere Absicherung empfehlen wir, die Password Safe Datenbank auf einem eigenen Cluster zu betreiben
  • Pro Standort muss ein Password Safe Applikationsserver lizenziert werden. Jeder Applikationsserver besitzt seine eigene Konfigurationsdatenbank.

Load Balancer

  • Um die Auslastung des Servers zu reduzieren, kann vor die Applikationsserver ein Load Balancer geschaltet werden
  • Wird kein Load Balancer verwendet, erfolgt die Verteilung des Datenbankprofils bei den Benutzern generell über die Registry

Wurde die Datenbank in “Standort A” inkl. AD-Profil erstellt, so müssen diese Zertifikate dort exportiert und auf dem Server Standort B importiert werden. Die Datenbank wird mittels MSSQL Technologie repliziert und kann als bestehende Datenbank im Password Safe am Standort B eingebunden werden. Fällt der Applikationsserver in Standort A aus, muss der Server in der Registry ausgetauscht (Standort B) und an die Benutzer mittels Gruppenrichtlinien (GPO) neu ausgerollt werden.

War das hilfreich?

Ja Nein
You indicated this topic was not helpful to you ...
Could you please leave a comment telling us why? Thank you!
Thanks for your feedback.