Industrial HiVision 08.0.00

Readme

18. Dezember 2018

Security Patches

Die in den Security Vulnerabilities aufgeführten Sicherheitspatches gelten für diese Version der Industrial HiVision Software. Wenn Sie die Software herunterladen und installieren, werden die Sicherheitspatches automatisch installiert. In jedem Abschnitt über Security Vulnerabilities finden Sie eine Beschreibung, welche Sicherheitspatches die Software enthält und welches Risiko der Sicherheitspatch abdeckt.

Systemvoraussetzungen

Um Industrial HiVision installieren und betreiben zu können, benötigen Sie:
  • Voraussetzungen für die Berechnung der Verfügbarkeit
  • Lizenz


    • Installation

    Bevor Sie die Software installieren, vergleichen Sie den sha256-Hash auf der Webseite mit dem sha256-Hash, der aus der Zip-Datei berechnet wurde. Für Windows-Benutzer kann das Windows-Dienstprogramm "certutil&qu" verwendet werden, um den sha256-Hash zu berechnen. Navigieren Sie im Cmd-Fenster zum Dateispeicherort und geben Sie dann den folgenden Befehl ein:
    CertUtil -hashfile path\file_name.ext SHA256 (z.B.: CertUtil -hashfile C:\Industrial_HiVision.zip SHA256

    Vergewissern Sie sich bei Linux-Benutzern, dass Sie über Administratorrechte verfügen, und geben Sie dann den folgenden Befehl ein:
    sha256sum path/industrial_hivision.zip (z.B.: sha256sum /industrial_hivision.zip)

    Industrial HiVision besteht aus mehreren Komponenten. Den größten Teil der Arbeit erledigt ein Dienst im Hintergrund.

    Dieser Dienst steht in engem Kontakt zu einer Datenbank, die alle relevanten Daten bezüglich der Einstellungen von Industrial HiVision und den zu überwachenden Geräten enthält. Bei einem Neustart von Industrial HiVision werden die Konfigurationsdaten, die beim letzten Beenden aktuell waren, aus der Datenbank geholt.

    Das Programm Industrial HiVision, das Sie direkt am Bildschirm aufrufen, steht mit dem Dienst im Hintergrund in Verbindung und bezieht von ihm die benötigten Daten.  

    Hinweis: Um das Industrial HiVision-Managementsystem zu schützen, begrenzen Sie die Anzahl der Benutzer und die Benutzerberechtigungen ein. Um den unbefugten Benutzerzugriff zu verweigern, schränken Sie den Zugriff auf den Industrial HiVision-Ordner „config“, „scripts“ und „report_files“ ein. Der Industrial HiVision-Ordner „config“ enthält die sicherheitsrelevanten Dateien „usermanagement.xml“ und „service.xml“. Der Ordner „script“ kann Dateien mit unverschlüsselten Passwörtern enthalten. Der Ordner „report_files“ zeigt die Ergebnisse aller ausgeführten Skripts an und kann Dateien mit unverschlüsselten Passwörtern enthalten.

    Sie finden den Ordner „config“ in: „C:\Program Files\Hirschmann\Industrial HiVision 8.0“. Sie finden den Ordner „scripts“ und „report_files“ in: „C:\Program Files\Hirschmann\Industrial HiVision 8.0\var“.

    Installation unter Windows

    Sollten Sie die Fehlermeldung Fehler bei der Installation von ikernel.exe erhalten, dann bedeutet dies, dass der Benutzer keine Administrationsrechte besitzt.

    Der Installationsassistent installiert



    Während der Installation können Sie wählen, ob später beim Programmstart

     

    Hinweis: Während der Installation werden Sie zur Installation von WinPcap aufgefordert, sofern dieses Programm nicht bereits installiert ist. WinPcap ist für die Durchführung eines 'HiDiscovery Scan' erforderlich.

    Hinweis: Den Status des Dienstes finden Sie bei Windows 2000 unter Start:Systemsteuerung:Verwaltung:Dienste. Hier haben Sie auch die Möglichkeit, den Dienst zu beenden und neu zu starten.
    Beachten Sie, dass bei ausgeschaltetem Dienst keine Überwachung des Netzes erfolgt und somit auch keine Ereignisse aufgezeichnet werden.
    Dieser Dienst beansprucht eine große Rechenleistung. Wenn Sie andere rechenintensive Programme auf dem Rechner ausführen, dann beenden Sie das Programm Industrial HiVision und auch den Dienst „Hirschmann Industrial HiVision 8.0 Service“. Das Programm Industrial HiVision fragt Sie dann beim Programmstart, ob es den Dienst starten soll.
     

    Installation unter Linux

    Das folgende Beispiel zum Starten des Industrial HiVision-Dienstes setzt voraus, dass Sie Industrial HiVision in das Verzeichnis/opt/ihivision8.0 installiert haben. Wenn Sie einen anderen Installationspfad gewählt haben, dann passen Sie den Pfadnamen entsprechend an.
     


    Um den Dienst mit dem Start des Betriebsystems zu starten, binden Sie den Start des Dienstes in die Init-Sequenz Ihres Systems ein. Hierfür bieten die verschiedenen Linux Distributionen viele verschiedene Möglichkeiten. Für einige Sys V kompatible Startsequenzen kopiert die Installation das Startskript ihivision8.0 in das init.d Verzeichnis des Systems.
    Sie können dieses Skript nach Ihren Bedürfnissen


    Das Init-Skript wurde unter Red Hat und Mandriva Linux entwickelt und getestet. Andere Distributionen (z.B. Gentoo) verwenden ein anderes Skript-Format, so daß dieses Skript hier leider nicht verwendet werden kann.

    Hinweis: Um in RedHat Linux SNMP Traps empfangen zu können, muss die Konfiguration von iptables angepasst werden.

    Hinweis: In RedHat und Debian Linux muss für die Audit Trail Funktionalität die Konfiguration des Syslog Dienstes angepasst werden:


    Update

    Nach dem Update einer Vorgängerversion und beim Laden eines Projektes einer Vorgängerversion muss die Datenbank aktualisiert werden und Geräte neu eingelesen werden. Dies kann je nach Projektgröße eine Weile dauern. Während dieses Vorganges kann der Benutzer keine Aktionen vornehmen.

    Falls Geräte nicht erreichbar sind, werden diese markiert und beim nächsten Start der Dienste aktualisiert. Dieser Zustand wird in der 'Alle Geräte'-Liste in der Spalte 'Muss aktualisiert werden' dargestellt.

    Geräte, die dauerhaft den blauen Reload-Pfeil behalten, können wie folgt behandelt werden:

    Update unter Windows

    Das Industrial HiVision-Backup ist versionsabhängig. Erstellen Sie nach jedem Software-Update eine Backup-Datei.

    Um eine bereits installierte Version von Industrial HiVision zu aktualisieren, installieren Sie die neuere Version wie unter Installation unter Windows beschrieben.

    Während der Installation können Sie wählen, ob die Installationsroutine die Daten einer früheren Installation in die neue Installation übernehmen soll.

    Falls Sie die Daten einer früheren Version übernehmen möchten, deinstallieren Sie die frühere Version erst nach der Aktualisierung. Industrial HiVision lässt die Installation unterschiedlicher Versionen auf einem PC zu.

    Hinweis: Zur korrekten Übernahme der Daten aus der Vorgängerversion beendet die Installationsroutine nach Ihrer Zustimmung die Vorgängerversion, falls diese noch aktiv ist. Somit findet während des Update-Vorgangs keine Überwachung des Netzes statt.

    Update unter Linux

    Das Industrial HiVision-Backup ist versionsabhängig. Erstellen Sie nach jedem Software-Update eine Backup-Datei.

    Um eine bereits installierte Version von Industrial HiVision zu aktualisieren, installieren Sie die neuere Version wie unter Installation unter Linux beschrieben.

    Während der Installation können Sie wählen, ob die Installationsroutine die Daten einer früheren Installation in die neue Installation übernehmen soll.

    Falls Sie die Daten einer früheren Version übernehmen möchten, deinstallieren Sie die frühere Version erst nach der Aktualisierung. Industrial HiVision lässt die Installation unterschiedlicher Versionen auf einem PC zu.

    Hinweis: Zur korrekten Übernahme der Daten aus der Vorgängerversion müssen Sie die diese beenden, falls sie noch aktiv ist. Somit findet während des Update-Vorgangs keine Überwachung des Netzes statt.

    Hinweis: Bei einem Update kann Industrial HiVision die Daten aus der Vorgängerversion übernehmen, wenn diese im vorgegeben Installationsverzeichnis liegt. Ansonsten können Sie mit Hilfe der Oberflächenfunktionen Exportieren und Importieren die Daten übernehmen.



    Starten unter Windows

    Die Programminstallationsroutine legt während der Installation ein Programmsymbol mit der Verknüpfung zum Programm Industrial HiVision Starten Sie Industrial HiVision mit einem Doppelklick auf das Programmsymbol auf Ihrem Desktop oder durch Auswahl des Programmsymbols in Ihrem Startverzeichnis.
     

    Starten unter Linux

    Damit Sie Industrial HiVision aus der graphischen Oberfläche heraus starten können, legen Sie sich ein Icon auf den verwendeten Schreibtisch (KDE, Gnome, etc.) Ein passendes Bild (ihivision_op32x32.png) finden Sie in /opt/ihivision8.0/lib.

    Jeder Benutzer kann mit einem Doppelklick auf das Icon oder mit dem Befehl /opt/ihivision8.0/bin/HiVision Industrial HiVision starten.

    Beim Starten der GUI wird ein Splash-Screen angezeigt. Wird während der Anzeige auf einen anderen Workspace gewechselt, kann es sein, daß der Splash-Screen nicht mehr verschwindet.

    Deinstallation unter Windows

    Deinstallation unter Linux


    Third Party Lizenzen

    Diese Software verwendet etliche Open Source Komponenten, die unter verschiedenen Lizenzen veröffentlicht wurden. Eine Liste aller Komponenten und ihrer Lizenzen finden Sie hier.

    Deaktivieren von OPC UA/DA

    Wenn sie bei Einstellungen> Erweitert> Dienste Zugang die Funktion "OPC-Server" deaktiviert haben, starten Sie anschließend den Industrial HiVision Dienst neu.

    FAQs

    FAQs zu Industrial HiVision finden Sie hier.