KLIENT System som vill kunna allt Paddor ersätter pc? Office in i molnet Vem behöver hpc? STORT TEST 3 system för klientadministration Symantec Altiris Landesk Novell Zenworks TechWorld testar tre professionella system för klientadministration. Varje produkt försöker omfatta det mesta, men kraven är ofta lite väl snävt ställda. Låt kampen börja! Utvecklingen av nya typer av klienter som smarta mobiler och surfplattor gör det svårt för it-avdelningen att upprätthålla kontrollen av vad och vilka som rör 38 TechWorld 1 2011 techworld.se Text: Lars Dobos Foto: Arthur Payne sig inom företagets väggar. Ett bra klientadministrationssystem är absolut nödvändigt i de flesta organisationer. Låt oss ta en titt på de tre giganterna på marknaden: Symantec Altiris Client Management Suite 7.0 (ACM), Landesk Management Suite 9 (LMS) och Novell Zenworks 11 (NZ). Produkter som klarar allt Gemensamt för alla tre är att den här typen av superprodukter som klarar allt har en tendens att bli mastiga i överkant, och det visade sig direkt. Installationsprocessen, med betoning på processen, är ett kapitel för sig. Med undantag av Novell Zenworks 11 är det tungrott att få alla krav på plats innan ens själva installationen kan startas. Som tur är skickar alla tre leverantörerna med en Prerequisites checker som går igenom plattformen och ger svar på vad som eventuellt saknas. För både Symantec och Landesk är kraven mycket specifika vad gäller versioner av operativsystem och övriga komponenterna. Novells Zen-
En av våra testklienter ligger inne i Altiris-systemet. Efter en del trixande i gränssnittet hittar vi den här vyn med snabblänkar till ett antal jobb man kan utföra på klienten. Altiris dashboard är en snygg funktion är att vi kan välja fritt vilka vyer vi vill kunna se, även om grunduppsättningen duger ganska bra. Här har vi hittat ett par klienter. I Altiris Resource manager kan vi göra en diger inventering av vår testklient. Det går även att göra inställningar praktiskt inte minst ur supporthänseende. works 11 däremot går att installera på ett flertal versioner av Windows Server plus ett par Linux-plattformar, och man har dessutom vett att skicka med en databas (Cybase) i paketet. Grundtipset inför installation blir alltså: Läs på. Gemensamt för alla tre testade produkter är också att när de agenter som (fjärr)installeras på klienterna väl är på plats tar det hela en annan vändning. Då vet systemen en hel del vad de inte visste innan, och hantering och kommunikationen med klienterna kommer i en annan dager. Scenario "Symantec har packat in det mesta man kan behöva för att ta kontroll" l Altiris Client Management Suite 7.0 I Altiris Client Management Suite 7.0 har Symantec packat in det mesta man kan tänka sig behöva för att ta kontroll över klienterna på företaget. Vare sig det gäller genomsökning, inventering, hantering och distribution av uppdateringar och mjukvara, avbildningar och utrullning av klienter, fjärrsupport eller rapportering, har ACM vad du behöver. ACM är den av de tre testade produkterna som har mest specifika Ett större företag har kaos bland sina hundratals klienter. Maskiner kommer och går ut och in i huset, allt fler använder smarta telefoner och allt fler olika plattformar måste tas hänsyn till. It-avdelningen behöver ett kraftfullt verktyg för att kunna se exakt vilka klienter som finns, deras säkerhetsnivåer och deras uppdateringsnivåer. Man vill även kunna trycka ut nya operativsystem, uppdateringar och applikationer, samt kunna hjälpa användare som kört fast. Testade produkter l Symantec Altiris Client Management Suite 7.0 l Landesk Management Suite 9 l Novell Zenworks Configurations Management 11 krav på den serverplattform systemet ska installeras på det vara Windows Server 2003 R2 x86 och inget annat (se tabellen på sidan 43 för övriga krav). Men tack och lov går det bra att installera systemet på en virtuell server. När installationen är klar, efter en evinnerlig tid, börjar vi med att försöka lägga till en klientagent på vår testklient med Windows Vista. Efter en del letande hittar vi den rätta guiden och kan sätta igång en genomläsning av nätverket. Vistaklienten hittas och vi kan så småningom fjärrinstallera klientagenten. Det går inte direkt lätt och smidigt, men trots allt får vi igenom processerna och uppgifterna. Kollar livscykeln När agenten är på plats är det en smal sak att ta ut rapporter av olika slag eller göra en inventering över till exempel uppdateringsnivå. När vi jobbat med produkten ett par dagar är det uppenbart att ACM mest är inriktat på administration och support med slagsida åt livscykel-administration, alltså administration med fokus på inventering, licensie- TechWorld 2 2011 techworld.se 39
Gränssnittet i Landesk ser mer logiskt och snyggt ut än det faktiskt är. Alla arbetsytor och flikar är modulära och kan lyftas ut till egna fönster bra om du jobbar med flera skärmar. En av endast fyra guider vi har att tillgå i Landesk. Man kan egentligen inte heller kalla det för guider, utan det ring, uppdateringar och utrullning av operativsystem och mjukvaror. ACM-sviten kan administrera de flesta nyare Windowssystem samt diverse Linux-system och Mac OS X åtminstone är det dessa operativsystem vi kan installera agenten på. Några möjligheter att ta kontrollen över smarta mobiler eller surfplattor Så gjorde vi testet finns det inte en tillstymmelse till. En annan nackdel är att administrationen känns alltför seg. Visst, vi testade på en virtuell maskin, men den snurrade å andra sidan ganska ensam på en Fujitsu RX300 S6, alltså hårdvara av senaste snitt, med två virtuella processorer och rekommenderade fyra gigabyte arbetsminne, så Det finns speciellt två aspekter vi anser väger tyngst i det här testet administration samt funktioner och finesser. Därför har vi tittat på just hur produkterna känns att komma igång med och hur det är att arbeta med dem, samt sett över funktionsutbudet. Vi har även tittat på vilken grad av konfigurationsmöjligheter det finns, användarvänlighet och plattformsstödet. Vi har noterat hur svårt eller enkelt det är att genomsöka och inventera nätverket efter klienter, att rulla ut agenterna på klienterna och testat att hämta in information om klinternas status. Därefter har vi testat att rulla ut uppdateringar och applikationer. I samtliga fall har vi valt att installera alla serverkomponenter på samma server, men givetvis har varje produkt fått var sin server tilldelad. Vi har följt de installationskrav som föreligger till punkt och pricka av den anledningen kan det skilja mellan vilka operativsystem produkterna installerades på. I alla tre fallen är det dock fråga om Windows Server 2003 x86 eller 2008 x86. Bortsett från ett par Windows 7-maskiner har vi använt oss av virtuella servar och klienter under Vmware ESX/ESXi 4.0 och 4.1. Alla maskiner har tilldelats den rekommenderade mängden cpu och minne. TechWorld använder hårdvara av senaste generation från de ledande leverantörerna i detta fall Fujitsu RX300 S6 och Dell R610. vi tycker inte att man ska behöva vänta och trumma med fingrarna medan olika konfigurationssidor eller fönster ska ladda. Vilse i statusträsket Administrationen känns dessutom relativt rörig, men layouten är konfigurerbar så det går i viss mån att ändra på. Det tar ganska lång tid innan man får kläm på var saker och ting är placerade och man villar lätt bort sig. Ett exempel: efter att vi startat en nätverksgenomsökning (eller något annat liknande jobb) måste vi leta runt för att hitta status för genomsökningen eller för att se resultatet. Generellt känns ACM duktigt överbelastat IIS, SQL Server, Java, Silverlight och Flash i en salig mix känns inte som rätt grund för svindlande prestanda. Allt presenteras sedan genom IE8 som inte är känd som den snabbaste webbläsaren i världen. Andra webbläsare än IE7 eller IE8 funkar inte. Det är inte omöjligt att prestanda blir bättre om serverfunktionerna delas upp på fler än en server, men vi tvivlar. Hur som helst ser 40 TechWorld 2 2011 techworld.se
KLIENT handlar om en slags interaktiva hjälptexter. Landesk, liksom konkurrenterna, bygger till stor del på att vi skapar allehanda objekt och regler som sedan används för jobb och konfigurationer. Men Microsoft Intune och Altiris 7.2 då? När det här skrivs ligger båda ovan nämnda produkter i sent beta-stadie. Vi försökte in i det sista att ta med Intune då det är en ny, intressant produkt som inte finns i äldre versioner, men det tog för lång tid för Microsoft att ordna fram ett konto (Intune är ett molnalternativ till de testade produkterna). Men vi gjorde en förhandstitt på Intune i TechWorld 09/2010 läs den på tinytw.se/ intune. När du läser det här finns förmodligen Altiris Client Management Suite 7.2 i skarp version ute på marknaden. Den lär enligt leverantören vara ett stort steg framåt jämfört med 7.0. Bland annat ska just administrationsgränssnittet ha förbättrats avsevärt. Vi valde bort betaversionen i vårt test dels för att det var just en beta, dels för att vi inte kunde ordna fram hårdvaran som krävs för plattformen. Sin vana trogen ställer Altiris tuffa, specifika krav: Windows Server 2008 R2 x64. vi uppdelning på fler servrar som ett måste i större sammanhang. Altiris Client Management Suite är superkompetent, supermaffigt och ett i sanning komplett system för klientadministration, men det kräver sin man eller kvinna. Administrationen känns, åtminstone initialt, som snårig, förvirrande och seg. l Landesk Management Suite Installationen av Landesk Management Suite är åtminstone ett snäpp snällare än Altiris eftersom plattformstödet för den så kallade coreservern är bättre. Windows Serverversioner från 32-bitars 2003 och uppåt funkar bra, och även 64-bitars operativsystem, men i övrigt är det samma visa som med Altiris, om inte värre. Databasen ska vara någon av SQL Server 2005, 2008 eller Oracle 10g/11g. IIS med ASP.net och Web Services Enhancements 3.0 och till sist snmp. Servern får inte vara dc-, vpn- eller terminalserver. Administrationen av LMS får lite ros men mest ris. Ros för prestandan Landesk låter oss använda en vanlig applikation (inget webbgränssnitt) som har rätt valla under skidorna. Å andra sidan måste man ju då installera själva administrationsklienten på varje administratörsdator. Ris delar vi ut för att administrationen här känns ännu sämre än den i Altiris. Besvikelsen blir värre av att det ser modernare och mer logiskt ut än Altiris, i klass med Zenworks, men funktionsmässigt är den initiala uppförsbacken riktigt jobbig. Guide hade varit bra LMS är ett otroligt omfattande och kompetent system, så det är mycket svårt att få till en hög användarvänlighet utan guider det går inte att undvika att funktioner och komponenter hamnar djupt ned i menyer och så vidare. Men det är ju där guiderna skulle komma till hjälp, och tyvärr saknar LMS allt sådant som vi normalt menar med guider. Det som "Det finns hela fyra instruktioner att tillgå" finns, under hjälpmenyn, är en slags interaktiva textinstruktioner. Interaktiva i det att texten går framåt vartefter du genomför instruktionerna. Men du måste alltså in i menyerna och utföra operationerna manuellt. Vi konstaterar med illa dold ironi att det finns hela fyra instruktioner att tillgå Getting started (sätta upp diverse policys och schema objekt och dylikt), Discovering and Installing Agents, Security Updates och User Management. Precis som med både Altiris och Zenworks gäller det att skapa ett antal moduler, regler, objekt och paket till ett bibliotek av komponenter som appliceras på de jobb som man vill skapa och utföra. Det mesta finns som fördefinierade exempel och standardobjekt, och mycket kan användas direkt utan ändringar, men du kommer att behöva skapa många egna versioner anpassade för det egna systemet. TechWorld 2 2011 techworld.se 41
Zenworks har det snällaste administrationsgränssnittet, även om det är långt ifrån perfekt. Vi får också hjälp av en hel del guider och arbetsflödet känns naturligt, men när vi går ned på djupet kan det bli snårigt i överkant. Vi lyckas knåpa ihop jobb för genomsökning av nätverket efter klienter och installera klientagenterna utan problem. När det väl är avklarat kan vi börja utföra operationer på klienterna, till exempel inventering av hårdvara och program, eller kolla uppdateringsnivåerna, rulla ut applikationer, ta över datorer med fjärrsessioner och ta avbildningar för utrullning av operativsystem på andra datorer. LMS kommer med en stor mängd funktioner och finesser. Bortsett från standardfunktionerna som inventering och rapportering vill vi nämna några riktigt snygga lösningar. En sådan finess är att vi kan ställa in genomsökningen av nätverket efter nya datorer att vara konstant aktiv. Det betyder att vi kan upptäcka en ny dator i nätverket i samma ögonblick som den kopplas in. Inte nog med det, vi kan sedan hantera denna dator på en mängd olika sätt, till exempel automatiskt skjuta ut en klientagent eller använda en nac-funktion. Öppet för tredje part Liksom för de övriga två testade produkterna har LMS en funktion för avbildningar och utrullning av operativsystem, men det fina här är att vi inte är begränsade till det inbyggda image-systemet utan kan använda tredjepartsprodukter. Vi kan också bygga distributionsservrar var vi vill i nätverket, vi måste inte nödvändigtvis använda en central server. Det gör att vi kan begränsa nätverkstrafiken för avbildningar, utrullningar, uppdateringar och annat genom att använda en distributionsserver nära måltavlan. Totalt sett ger vi Landesk Management Suite ett bra betyg. Men om du väljer den här produkten bör du planera installationen noggrant och räkna med att det tar ett tag att vänja dig vid den meckiga administrationen. Sedan kommer du få en duktig administrationsprodukt med mängder av funktioner och finesser Landesk Management Suite växer med uppgiften. l Novell Zenworks 11 Installationen av Novell Zenworks 11 är inte alls lika noga som konkurrenterna i fråga om krav på det underliggande systemet, men helt enkelt är det inte. Det gör stor skillnad att Novell skickar med databasen Cybase om man inte redan har en SQL Server 2005/2008- eller Oracle 10gdatabas. I övrigt behövs ASP.net 3.5 SP 1 och en version av JRE från och med 1.5.0_22. Zenworks har även stöd för Linuxdistributionerna SLES 10/11, OES 2 eller RHEL 5.0-5.5. Vad gäller stödet för klienternas operativsystem är det dock snäppet sämre ställt då man inte kan installera klientagenten på OS X. Det finns dock stöd för vissa begränsade funktioner, oftast bara inventering, för en uppsjö operativsystem, klart flest av alla tre testade produkterna. Även mer exotiska saker som HP-UX och Solaris kan i viss mån hanteras. Administrationen av Zenworks sker i ett webbgränssnitt via antingen IE8 eller Firefox 3.0.10 eller nyare. Trots detta känns administrationsgränssnittet ganska raskt, det laggar sällan och väntetiderna är i alla fall godtagbara. Även om vi här och nu utnämner Zenworks administration till den mest användarvänliga i trion, betyder det inte att den är jättebra. Det som drar upp betyget för Zenworks är dels att namnen av menyerna känns logiska, men framförallt att man kan agera på klienterna i listan på ett helt annat sätt än med konkurrenterna. Zenworks upplägg känns betydligt mer naturligt det i Altiris och Landesk. När vi genomsökt och inventerat landar vi i en lista med klienter, och utifrån den utför vi operationer på klienterna. I Zenworks är det mesta guide-baserat, men det finns även en utmärkt introsida, dit man leds direkt efter inloggning, som hjälper en att komma igång med de grundläggande konfigurationerna. Vi kan snabbt dra igång klientagentinstallationer utan en massa jagande och huvudkliande. Den goda kvalitén på guiderna bidrar givetvis till att systemet känns mindre tungrott. Ge oss status tack Men, som sagt, perfekt är det långt ifrån. Även Zenworks ägnar sig åt diverse hyss som vi känner igen från Altiris och Landesk. Främst handlar det om att vi sällan eller aldrig får se status på de åtgärder eller jobb som vi utför. Man kan hitta den informationen förstås, men man hänvisas inte dit. Varför inte bara slänga upp en förloppsindikator ( progress bar på nysvenska)? Det kanske låter löjligt, 42 TechWorld 2 2011 techworld.se
KLIENT Med hjälp av den här inledningssidan i Zenworks kan vi relativt enkelt sätta upp en grundkonfiguration, börja leta av nätverket efter klienter och trycka ut agenter på klienterna. Visst vore det bästa om Zenworks guider kördes i egna fönster, men det här är bättre än ingenting. Guiderna är enkla att följa och håller god kvalitet. Produkt: Altiris Client Landesk Management Suite Zenworks 11 Management Suite 7.0 Leverantör: Symantec Landesk Software Novell Kontakt: www.symantec.com www.landesk.com www.novell.com Cirkapris: 820 kronor per klient 310 kronor per klient 450 kronor per klient, upp till 1 000 klienter er Version: 7.0.8641 9.0.2.3 11.0.0 Systemkrav administrationsplattform: Plattformsstöd för klienter: Win 2003 x86, IIS 6.0, ASP.net 3.5, SQL Server 2005/2008, IE7, Silverlight 3, JRE 6, Flash. Win 2000 SP4 och framåt, RHEL 3, 4 och 5, SLED 10, Mac OS X 10.3.9 och framåt. Win 2003 eller senare, IIS, ASP.net, SQL Server 2005/2008 eller Oracle, SNMP, WSE 3.0 Win 2000 SP4 och framåt, Mac OS X 10.3.9 och framåt, diverse Linux, HP-UX, Solaris 10. Win 2003 SP2 eller senare, ASP.net 3.5 SP1, JRE 1.5.0_22 eller senare, SLES 10/RHEL 5/OES 2 SP2 eller senare. Sybase SQL 10.0.1 (inkluderad), SQL Server 2005/2008, Oracle 10g. Win XP SP2 eller senare, SLED 10/ RHEL 4.6 eller senare.* Stöd för smarta mobiler/ Nej/Nej Nej/Nej Nej/Nej** surfplattor: Lokal installation av agent: Krav Krav Krav Funktioner i samtliga tre testade produkter: Klientutrullning, genomsökning och inventering, automatisk migrering av klient-os, migreringsguide till Windows 7, avbildningshantering, kloning, applikationsutrullning och distribution, administration av uppdateringar, fjärranslutningar, supportverktyg, administration av klientsäkerhet, virusskydd. Fördelar: Nackdelar: Funktionsrik och detaljrik konfiguration. Snävt plattformsstöd, snårig installation, tung administration. Mycket funktions- och detaljrik konfiguration. Tung och snårig administration, relativt snävt plattformsstöd. Betyg: Administration: 15 av 30 13 av 30 18 av 30 Funktioner och finesser: 25 av 30 28 av 30 22 av 30 Konfiguration: 18 av 20 18 av 20 18 av 20 Användarvänlighet: 3 av 10 3 av 10 6 av 10 Plattformsstöd: 5 av 10 6 av 10 7 av 10 Totalt: Bra administration med okej användarvänlighet. Behöver fler funktioner och finesser för att nå toppnivå. 66 68 71 AV 100 AV 100 AV 100 * Stöd endast för inventering av Mac OS X 10.2.4 eller senare, RH 7, SLED 8, Win 2000 SP4, AIX, HP-UX, Solaris, NetWare. ** Ingår i Advanced Edition för Palm OS 3.5 eller senare, Win CE 2.11 eller senare, BlackBerry 850/6000 eller senare. TechWorld 2 2011 techworld.se 43
ANNONS TechWorlds Säkerhetspartners är aktörer på den svenska it-säkerhetsmarknaden och specialister på produkter, lösningar och nya tekniker. I varje nummer krönikerar de om aktuella ämnen. TECHWORLD SÄKERHETSPARTNER SPARTNER "Vi bedömer att funktions- och finessuppsättningen är ungefär densamma hos alla tre, med visst övertag för Landesk." Hur tjänar man pengar på skadlig kod? på att skapa en trojan och framförallt hur själva processen ser ut från kodning till inkassering är en vetskap som är få förunnat. vill vi på Panda Security täppa till; ju mer ni känner till om fienden och dess metoder desto enklare blir det att sätta upp rätt sorts försvar både i form av skyddsprogram, policies samt vad ni behöver göra för att utbilda era användare. så har Panda Securitys labb, PandaLabs, nyligen släppt en väldigt intressant rapport som heter: I den här PandaLabs-rapporten så lär du dig allt om hur den andra sidan opererar, hur deras affärprocesser ser ut och hur själva marknaden är uppdelad i allt från programmerare till målvakter. igenom hur det går till när de som stulit informationen säljer den vidare på diverse olika forum och hur du kan få tag på allt från kreditkortsnummer till skimmingsutrustning för bankomater. Kort sagt, en riktigt intressant rapport som ger en skrämmande inblick i den mörka sidan. Du kan ladda hem rapporten från vår svenska blogg: Du kan även maila mig eller någon av mina kollegor så skickar vi ett exemplar via e-post. Och för er som inte varit på någon av Panda Securitys seminarium eller webcasts, hör av er till oss så ska vi nog kunna se till att du får en inbjudan skickad till dig inför nästa event. Sebastian Zabala, it-säkerhetsexpert Sebastian Zabala. it-säkerhetsexpert, Panda Security Sverige men det är klart irriterande att inte veta om jobbet verkligen drogs igång, eller om det stötte på problem, utan att själv behöva leta upp den statussida där den informationen finns. Admingränssnittet känns bitvis kryptiskt och det kan vara svårt att hitta vissa funktioner. Den övergripande navigeringen är som sagt okej, men det är värre på djupet och i detaljerna. Andra igenkänningstecken är graden av modultänkande, som i och för sig är bra, men som gör att vi snabbt behöver börja skapa alla dessa egna regler, policys och annat som anpassar Zenworks till vårt system av klienter. Stabila utrullningar Funktionsuppsättningen och finessrikedomen ligger i paritet med konkurrenternas, men inte riktigt med de smarta lösningar vi finner i Landesk. Värt att nämna är den stabila funktionen för applikationsutrullning som, om något, kan ses som Zenworks främsta egenskap. Minsta aspekt kan justeras och inställningar kan göras för hur applikationer ska rullas ut och installeras. Vi kan till exempel fånga de förändringar som en applikation gör i en klientdator och spara dem för framtida användning. Möjligheterna till både pre- och postskriptning är omfattande, och den som gillar att pyssla med skript har en kompis i Zenworks. Även fjärrsessionsfunktionen sticker ut jämfört med konkurrenterna, som utöver det normala även har en spionfunktion där administratören kan se vad som sker på en användares skärm utan att bli upptäckt. Hemskt, men sådan är väl tidsandan, antar vi. Zenworks 11 är ett mycket dugligt klientadministrationssystem som har bäst plattformsstöd, är enklast att installera och komma igång med, har ett någorlunda vettigt administrationssystem jämfört med konkurrenterna, men saknar den sista spetsen vad gäller finessrikedomen jämfört med Landesk. Sammanfattningsvis kan man säga att Zenworks 11 är en minst lika kompetent produkt som Altiris och Landesk. TechWorlds slutsats När dammet lagt sig kan vi konstatera att det blev ett spännande lopp ska man döma av betygen i tabellen kan det knappast bli mer jämnt än så här. Vi bedömer att funktions- och finessuppsättningen är ungefär densamma hos alla tre, med visst övertag för Landesk. Konfigurationsmöjligheterna ser vi som likvärdiga alla tre produkterna går att ratta och skruva in i minsta detalj. Men vad som avgör är det faktum att ett administrationssystem ska vara bra på, och kännas bekvämt, att administrera och det står ganska klart att det är där Zenworks lägger i högsta växeln och drar ifrån. De som inte vill trilskas med tuffa installationskrav och vill få möjligheter att administrera från en Linuxserver, finner att Novell Zenworks 11 är det bästa valet. Zenworks - bäst i test Alla tre produkterna i testet håller högsta klass vad gäller funktionsrikedomen detta är i sanning allt-i-ett-produkter som du kan leva med länge och växa med från små till stora organisationer. Även om Landesk är något mer finessrik, drar Zenworks ifrån med den bästa, eller kanske minst dåliga, administrationen. Administrationsverktyg ska trots allt vara bra på just administration, och det tycker vi avgör testet. Lars Dobos är är testredaktör på TechWorld och har testat itprodukter sedan 2003. Du kan nå honom på lars.dobos@idg.se.