5. Validando os pré-requisitos com o System Property

Sophos Mobile Control (SMC)
Pré-requisitos de instalação versão 6.1
Guia:
Formulário de pré-requisitos para instalação do Sophos Mobile Control (SMC) versão 6.1
em sua versão On-Premise.
Versão 1
Data do Documento: Outubro de 2016
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
Conteúdo
1. Sobre o Sophos Mobile Control (SMC) ............................................................................................ 3
2. Sobre o formulário ............................................................................................................................. 4
3. Ambiente do sistema .......................................................................................................................... 5
4. Comunicação entre os dispositivos e os servidores Push .............................................................. 15
5. Validando os pré-requisitos com o System Property Checker ..................................................... 16
6. Instalação .......................................................................................................................................... 16
7. Suporte Técnico ................................................................................................................................ 16
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
w.utimaco.com
1. Sobre o Sophos Mobile Control (SMC)
O Sophos Mobile Control (SMC) é uma solução para o gerenciamento de dispositivos móveis
(MDM) como smartphones, phablets e tablets que utiliza o conceito Light Touch.
A solução permite a configuração e distribuição de software bem como a implantação de
configurações de segurança e outras operações nos dispositivos.
Há duas versões distintas do SMC:
- On-Premise:
A console é instalada em um servidor local do cliente, o cliente precisa disponibilizar alguns prérequisitos tais quais: Servidor Windows 2008 ou 2012 para instalação, FQDN válido na internet,
certificados SSL no caso de gerenciamento de dispositivos Android e Windows Phon/Mobile e
ou certificado APNS no caso de iOS da Apple.
- SaaS:
O acesso a console é feito através da Nuvem diretamente a um servidor da Sophos através da
qual os dispositivos são gerenciados.
Não há necessidade de fornecer um servidor para instalação ou certificados SSL.
Sobre o portal SSP (Self Service Portal):
É utilizado pelos próprios usuários dos dispositivos que podem realizar ações pré-definidas pelo
administrador da Console Web.
Este portal foi desenvolvido para empresas que desejam trabalhar com o conceito de BYOD
(Bring Your Own Device), no qual os funcionários da empresa utilizam seus próprios dispositivos
pessoais para atividades corporativas.
3
3
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
2. Sobre o formulário
Este formulário tem como objetivo auxilia-lo na configuração dos pré-requisitos obrigatórios e
opcionais para a instalação e configuração da console de gerenciamento do Sophos Mobile
Control (SMC) em sua versão On-Premise.
Neste documento você encontrará uma lista de verificação (checklist) dos pré-requisitos
necessários para a instalação.
Todas as informações solicitadas devem ser informadas neste formulário para garantir que o
servidor do Sophos Mobile Control (SMC) execute de forma apropriada em seu ambiente de
rede.
Para efetuar o correto dimensionamento de hardware para o servidor do Sophos Mobile
Control (SMC), consulte as informações descritas no guia abaixo:
Sophos Mobile Control Sizing Guide:
https://sophserv.sophos.com/repo_kb/122741/file/SMC_6_0_Server_Sizing.pdf
4
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
3. Ambiente do sistema
3.1. Dispositivos Móveis
Específique quais tipos de dispositivos que você deseja gerenciar:
☐ Smartphones e Phablets
☐ Tablets
Específique os sistemas operacionais dos dispositivos que você deseja gerenciar :
☐ Apple com iOS 7 (ou superior), Apple ID requerida
☐ Google Android 4 (ou superior)
☐ Microsoft Windows Phone 8
☐ Microsoft Windows Phone 8.1
☐ Microsoft Windows 10 Mobile ou Mobile Enterprise
☐ Microsoft Windows 10 Pro, Enterprise, Education ou Home
Específique os fabricantes dos dispositivos que serão gerenciados:
☐ Asus
☐ LG
☐ Quantum
☐ Apple
☐ Microsoft
☐ Samsung
☐ HTC
☐ Motorola
☐ Sony
☐ Lenovo
☐ Nokia
☐ Xiaomi
☐ Outras Fabricantes
3.2. Certificado SSL para o servidor
Especifique se você prefere utilizar um certificado oficialmente assinado ou se você prefere utilizar
um certificado auto-assinado para acesso a Console Web do SMC.
Pacotes Android como o SMC Client MDM somente podem ser baixados a partir de servidores
https se utilizado certificado oficialmente assinado.
Utilizar certificado Auto-Assinado
☐ (Não será possível a instalação
de softwares no Android)
5
5
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
Utilizar um certificado oficialmente assinado do tipo
Secure Web Server, por exemplo, pela GeoTrust, VeriSign
ou GoDaddy
☐ (Instalação de softwares no
Android é possível)
NOTAS:
- O certificado deve estar disponível em um arquivo PKCS#12 incluindo todos os certificados
abaixo na hierárquia do mesmo (Exemplo: Intermediário, CA Root).
- No caso de uso de certificados auto-assinados e no uso de dispositivos Microsoft Windows
Phone 8, o certificado SSL precisa estar instalado previamente nos dispositivos antes que os
mesmos possam ser gerenciados.
3.3. Sistema operacional do servidor do Mobile Control (SMC):
Especifique o sistema operacional do servidor onde o Mobile Control (SMC) On-Premise será
instalado.
☐ Microsoft Windows Server 2008 (64 bits)
☐ Microsoft Windows Server 2008 R2 (64 bits)
☐ Microsoft Windows Server 2012 (64 bits)
☐ Microsoft Windows Server 2012 R2 (64 bits)
3.4. Sobre o IIS (Internet Information Services) e aplicações:
Se certifique de que o requisito abaixo se aplica:
O IIS não está instalado e não há outras aplicações
utilizando as portas 80, 443.
6
☐
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
3.5. Banco de Dados (Database)
Especifique qual gerenciador de banco de dados se deseja utilizar:
Entregue com o pacote SMC installer
☐ Microsoft SQL Server 2014 Express (64 bit)
Ou
Base de dados existentes
☐ Microsoft SQL Server 2008 (32 bit, 64 bit)
☐ Microsoft SQL Server 2008 R2 (64 bit)
☐ Microsoft SQL Server 2012 (64 bit)
☐ Microsoft SQL Server 2014 (64 bit)
☐ Microsoft SQL Server 2014 Express (64 bit)
☐ MySQL 5.6
NOTAS:
- No caso do Microsoft SQL Server deverá haver a notificação do Windows (Windows authentication)
ou a autenticação do SQL server (SQL server authentication).
- Se você utiliza o Microsoft SQL Server Express, certifique-se de que o SQL management Studio
compatível com sua versão do SQL também será instalado, o artigo abaixo traz os links para download
e ilustra como efetuar a instalação do mesmo:
Ferramenta de Apoio: SQL Management Studio
http://suporte.m3corp.com.br/article/AA-00563
Verifique quais itens abaixo estão habilitados:
Será utilizado um servidor de banco de dados já existente
☐
Click here to enter text.
Há contas do SQL já existentes com a permissão sysadmin
(administrador do sistema, sem credenciais do AD)
O SQL Management Studio está instalado (instalação é
separada da versão Express, em versões licenciadas o
Studio já está disponível)
☐
7
7
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
TCP IP está habilitado
☐
O service SQL browser está habilitado
☐
(Necessário somente o banco de dados está em um
servidor separado)
A linguagem utilizada para login no SQL é Inglês (English)
☐
3.6. Configuração LDAP
Se você deseja utilizer o portal SSP (Self Service Portal), você pode criar um grupo LDAP contendo
todos os usuários que devem acessar o portal SSP. Você pode usar * para permitir o acesso a todos os
usuários autenticados.
Nome do grupo LDAP
Click here to enter text.
3.7. Configurações de rede
Forneça as informações necessárias para a pré-configuração da instalação do servidor
Sophos Mobile Control (SMC) On-Premise.
Endereço de IP externo (válido na internet) do servidor SMC
Endereço de IP interno do servidor SMC (Caso seja diferente do
externo)
Nome DNS do servidor SMC
(Por exemplo, mobilecontrol.corporate.com)
Certifique-se de que o endereço poderá ser resolvido na internet
8
Click here to enter text.
Click here to enter text.
Click here to enter text.
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
Click here to enter text.
Endereço de IP ou hostname e porta do servidor de banco de
dados
(Por exemplo, 127.0.0.1:1433 para o Microsoft SQL Server ou
127.0.0.1:3306 para o MySQL Server)
Utilizar SSL para conectar com o Microsoft SQL Server
☐
Endereço IP ou hostname do servidor SMTP corporativo
Click here to enter text.
Nome de usuário e senha para autenticação no
servidor SMTP são conhecidos) caso seja
necessário)
Click here to enter text.
EAS Proxy (Opcional):
URL para o servidor MS Exchange ActiveSync (Por exemplo,
exchange.corporate.com)
Click here to enter text.
NOTA:
Se o seu servidor MS Exchange atual nega o acesso a dispositivos
com iOS, Windows Phone ou Android, você precisará habilitar
isso para que o EAS proxy funcione.
Utilizar SSL para conectar no servidor MS Exchange ActiveSync
☐
Click here to enter text.
Suporte LDAP (Opcional):
Servidor LDAP corporativo para perfis personalizados (Por
exemplo, ldap.corporate.com:389)
Utilizar SSL para conectar com o servidor LDAP
(Por exemplo, ldap.coporate.com:636)
Nome de usuário e senha para a autenticação LDAP são
conhecidos
☐
☐
9
9
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
Suporte SCEP (Opcional):
URL da autoridade certificadora com suporte SCEP para iPhones
(Por exemplo,
http://ca.corporate.com/certsrv/mscep/mscep.dll)
Click here to enter text.
3.8. Configurações de firewall
As seguintes portas do servidor do Sophos Mobile Control (SMC) devem ser acessíveis através da
internet.
3.8.1. Permissão de tráfego da LAN corporativa e da internet
Porta
Protocolo
80
HTTP
443
HTTPS
Descrição
Éxito na verificação
Encaminha para porta HTTPS
☐
Acesso a interface web / sincronização de
dados para entrada\saída (in\out bound)
☐
3.8.2. Permissão de tráfego do servidor SMC para o servidor de banco de dados
NOTA: Caso não seja utilizado um banco de dados local.
Porta
1433
3306
10
Protocolo
MS SQL
Server
MySQL
Server
Descrição
Éxito na verificação
Acesso ao banco de dados
☐
Acesso ao banco de dados
☐
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
3.8.3. Permissão de tráfego do servidor SMC para o servidor SMTP
Porta
Protocolo
25
SMTP
465
587
Descrição
Necessário para enviar alertas por e-mail,
configuração inicial de dispositivos nos
SMTPS iPads, tablets Android e Windows Phone 8,
distribuição de senhas e notificações para
SMTP/TLS administradores em caso de violações de
regras de compliance e notificação por email em caso de expiração do certificado
APNS.
Éxito na verificação
☐
3.8.4. Permissão de tráfego do servidor SMC para o servidor SMS Service Center
O centro de distribuição SMS (SMS Distribution Center) é utilizado para SMS (mensagens de textos),
mensagens iOS app push e mensagens Windows Phone 8 push (MPNS) para os aplicativos do SMC,
com por exemplo, no caso de notificações de violações de regras (compliance violation).
O artigo 120875 da Sophos explica em quais casos quais dados são enviados através dos servidores da
Sophos.
Porta
Protocolo
443
TCP
Descrição
Conexão segura SSL para o endereço IP
85.22.154.49
(services.sophosmc.com)
Éxito na verificação
☐
3.8.5. Opcional: Permissão de tráfego do servidor SMC para o servidor MS Exchange
e LDAP
Porta
Protocolo
Descrição
Éxito na verificação
80 ou 443
HTTP/S
Servidor CA (autoridade certificadora ) com
SCEP
☐
389 ou
636
LDAP/S
Conexão LDAP (plana ou protegida com SSL)
☐
11
11
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
3.8.6. Opcional: Permissão de tráfego do servidor SMC para o servidor SCEP
Porta
Protocolo
80 ou 443
HTTP/S
Descrição
Servidor CA (autoridade certificadora) com
SCEP
Éxito na verificação
☐
3.8.7. Opcional: Permissão de tráfego do servidor SMC para o Apple Volume
Purchasing Program (VPP)
Porta
Protocolo
443
HTTPS
Descrição
Servidor Apple VPP
Éxito na verificação
☐
Endereço IP: 17.0.0.0/8
3.8.8. Para dispositivos iOS: Permissão de tráfego do servidor SMC para o APNS
Os dispositivos com iOS recebemas notificações através do Apple Push Notification service (APNS) ao
invés de SMS.
Você precisa criar o seu próprio certificado APNS para utilizar no Sophos Mobile Control (SMC) para
efetuar a conexão com a Apple.
Porta
Protocolo
2195
TCP/SSL
Descrição
gateway.push.apple.com
Éxito na verificação
☐
(Endereço IP: 17.*.*.*)
3.8.9. Para dispositivos iOS: Permissão de tráfego do servidor SMC para oserviço
Apple iTunes
Porta
Protocolo
443
HTTPS
Descrição
itunes.apple.com
(Endereço IP: 17.*.*.*)
12
Éxito na verificação
☐
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
3.8.10. Opcional para dispositivos iOS: Permissão de tráfego do servidor SMC para o
serviço Apple Activation Lock Bypass para os dispositivos supervisionados
Porta
Protocolo
443
HTTPS
Descrição
deviceservices-external.apple.com
Éxito na verificação
☐
(Endereço IP: 17.0.0.0/8)
3.8.11. Para dispositivos Android: Permissão de tráfego entre o servidor SMC para o
Google Cloud Messaging (GCM)
Para acionar os dispositivos Android de forma silenciosa, a Google fornece o Google Cloud Messaging
(GCM).
Porta
Protocolo
443
HTTPS
Descrição
android.googleapis.com
gcm-http.googleapis.com
Éxito na verificação
☐
3.8.12. Para dispositivos Windows Phone: Permissão de tráfego entre o servidor
SMC para o WNS
Para acionar os dispositivos Windows Phone 8.1 de forma silenciosa, a Microsoft fornece o Windows
Push Notification Service (WNS).
Porta
Protocolo
443
HTTPS
Descrição
login.live.com
db3.notify.windows.com
Éxito na verificação
☐
3.9. Pré-requisitos para o external EAS (Exchange Active Sync) proxy
O Sophos Mobile Control oferece um instalador separado para a configuração do external EAS Proxy
(Para load balancing, por exemplo). Para o external EAS Proxy, vários aspectos precisam ser
considerados.
Dependendo do cenário de uso, o EAS Proxy não poderá ser acessado diretamente.
Com vários customers (inquilinos), por exemplo, um Proxy reverso precisou ser utilizado para
direcionar o tráfego de entrada para cada customer para uma porta separada (por exemplo 8080,
13
13
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
8081 e assim por diante). O EAS redireciona o tráfego Active Sync para ser configurado o servidor
Exchange.
NOTA:
O EAS Proxy não é obrigatório para permitir a sincronização do servidor SMC com o Exchange
ActiveSync, mas é obrigatório caso você deseje cortar o acesso ao Exchange quando houver uma
violação de regra (compliance failure) por parte do usuário no dispositivo.
Antes de configurar um external EAS Proxy, preencha a Checklist abaixo:
Quais portas o EAS Proxy deve usar?
Click here to enter text.
Há um Proxy reverso ou algo similar já disponível?
Click here to enter text.
Click here to enter text.
O redirecionamento para as portas relevantes já foram
configuradas no Proxy reverso?
Informe os endereços IP interno e externo e o nome DNS
do Proxy reverso
Click here to enter text.
Click here to enter text.
Onde o EAS Proxy sera instalado (mesmo servidor do SMC
ou em uma máquina separada)?
Click here to enter text.
Endereço IP address do EAS Proxy (se instalado em um
computador separado)
IP ou nome(s) DNS do(s) servidor(es) Exchange
Click here to enter text.
O ActiveSync está ativado no servidor Exchange?
☐
O Firewall está aberto do Proxy reverse para o EAS Proxy?
☐
O Firewall está aberto do EAS Proxy para a porta HTTPS do
☐
servidor do SMC?
14
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
O Firewall está aberto do EAS Proxy para a porta HTTP ou
HTTPS do(s) servidor(es) Exchange?
☐
4. Comunicação entre os dispositivos e os servidores Push
4.1.1. Para dispositivos iOS: Tráfego permitido entre o dispositivo e o servidor Apple
push
Para a comunicação entre dispositivos iOS e o servidor Apple Push pela WLAN corporativa, a porta
5223 deve estar aberta.
4.1.2. Para dispositivos Android: Tráfego permitido entre o dispositivo e
o servidor Google Cloud Messaging (GCM)
Para a comunicação entre dispositivos Android e o servidor Google Cloud Messaging, a conexão com
o GCM deve ser permitida. As seguintes portas devem estar abertas: 5228, 5229 e 5230.
Tipicamente, o GCM utiliza somente a porta 5228, mas há ocasiões onde as portas 5229 e 5230 são
usadas. O GCM não informa IPs específicos, mas eles mudam frequêntemente.
15
15
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
5. Validando os pré-requisitos com o System Property Checker
5.1. O System Property Checker válida se os requisitos tratados nos itens acima
estão corretamente aplicados.
Recomenda-se a execução do mesmo para a identificação de algum requisito que
possa ter sido esquecido durante o processo.
5.2. O artigo abaixo contém o link para a o download da ferramenta e uma descrição
de como utiliza-la:
SMC: System Property Checker (On-Premise)
http://suporte.m3corp.com.br/article/AA-00607
6. Instalação
6.1. Procedimento de instalação:
Para efetuar a instalação do servidor do Sophos Mobile Control (SMC) On –Premise, basta
seguir as instruções descritas no guia abaixo:
https://www.sophos.com/enus/medialibrary/PDFs/documentation/smc_61_s_eng_supplement.pdf?la=en
Faça download do instalador no link abaixo:
http://downloads.m3corp.com.br/mobile/6.1/Sophos%20Mobile%20Control%206.1.4.e
xe
7. Suporte Técnico
7.1. Documentações:
Todas as documentações referentes ao Sophos Mobile Control (SMC) versão 6.1 podem ser
encontradas através do link abaixo:
http://suporte.m3corp.com.br/article/AA-00205/0/Download-Instaladores-Sophos.html#smc
16
Pré-requisitos de instalação – Sophos Mobile Control (SMC)
7.2. Para a abertura de chamados:
Basta seguir as instruções descritas no guia abaixo para efetuar a abertura de um
chamado conosco:
Instruções para Suporte Técnico - M3Corp:
http://suporte.m3corp.com.br/article/AA-00283
O guia também contém nossos números de telefones para contato e a documentação
relativa a nossa política de suporte.
17
17