Industrial HiVision 08.3.01

Readme

6. Februar 2023

Security Patches

Die in den Security Vulnerabilities aufgeführten Sicherheitspatches gelten für diese Version der Industrial HiVision Software. Wenn Sie die Software herunterladen und installieren, werden die Sicherheitspatches automatisch installiert. In jedem Abschnitt über Security Vulnerabilities finden Sie eine Beschreibung, welche Sicherheitspatches die Software enthält und welches Risiko der Sicherheitspatch abdeckt.

Software-Update

Hirschmann arbeitet ständig an der Verbesserung und Weiterentwicklung der Software. Prüfen Sie regelmäßig, ob ein neuer Stand der Software Ihnen weitere Vorteile bietet. Die aktuelle Version der Industrial HiVision-Software finden Sie auf der folgenden Webseite:
http://www.beldensolutions.com/ihivision-ihivision-de.

Open Source Software

Das Produkt enthält unter anderem Open-Source-Software-Dateien, wie unten definiert, die von Dritten entwickelt und unter einer Open-Source-Software-Lizenz lizenziert wurden. Diese Open-Source-Software-Dateien sind urheberrechtlich geschützt. Ihr Recht zur Nutzung der Open-Source-Software unterliegt den jeweils gültigen Lizenzbedingungen für Open-Source-Software.

Die Einhaltung dieser Lizenzbedingungen berechtigt Sie zur Nutzung der Open-Source-Software, wie sie in der jeweiligen Lizenz vorgesehen ist. Im Falle von Widersprüchen, zwischen anderen für das Produkt geltenden Hirschmann Automation and Control GmbH -Lizenzbedingungen und den Lizenzbedingungen für Open Source Software, gelten die Bedingungen für Open Source Software.

Die Open-Source-Software wird lizenzfrei zur Verfügung gestellt (z.B. werden keine Gebühren für die Ausübung der lizenzierten Rechte erhoben). Die in diesem Produkt enthaltene Open-Source-Software und die entsprechenden Open-Source-Softwarelizenzen sind hier aufgeführt.

Wenn die in diesem Produkt enthaltene Open-Source-Software unter der GNU General Public License (GPL), GNU Lesser General Public License (LGPL), Mozilla Public License (MPL) oder einer anderen Open-Source-Software-Lizenz lizenziert ist, welches die Bereitstellung des Quellcodes erfordert und dieser Quellcode nicht bereits zusammen mit dem Produkt geliefert wird, können Sie den entsprechenden Quellcode der Open-Source-Software bei Hirschmann Automation and Control GmbH bestellen - gegen Aufpreis. Zahlung der Versand- und Bearbeitungsgebühren - für einen Zeitraum von mindestens 3 Jahren ab dem Zeitpunkt des Produktkaufs.

Bitte senden Sie Ihre spezifische Anfrage innerhalb von drei Jahren nach Kaufdatum dieses Produkts zusammen mit dem Namen und der ID-Nummer des Produkts, das auf dem Produktetikett steht, an die folgende Adresse:

Hirschmann Automation and Control GmbH
Postfach 1649
72606 Nürtingen
Deutschland

Java

Aufgrund der aktuellen Änderungen an den Java-Lizenzen hat Hirschmann die Embedded Java-Software von Oracle auf OpenJDK umgestellt.

Systemvoraussetzungen

Um Industrial HiVision installieren und betreiben zu können, benötigen Sie:

Hardware
- Prozessor
  x86 kompatibel 64 bit CPU mit 8 Cores
- Hauptspeicher (RAM)
  8 GB
- Solid State Drive (SSD)
Anmerkung: Bei einigen CPUs, z.B. der Xeon-CPU, ist ein Performance-Problem bei der Verwendung von Prozessor-Gruppen "K-Groups" bekannt. Weitere Informationen zu diesem bekannten Problem finden Sie auf der Industrial HiVision FAQ Seite.
Virtuelle Maschinen
Der Betrieb von Industrial HiVision auf einer virtuellen Maschine kann zu Performanceeinbußen führen. Aufgrund der Vielzahl von Konfigurationsvarianten ist es praktisch unmöglich, jede Kombination aus VM-Software, Server-Hardware und Geräteinstallation zu testen.
Betriebssystem
- Windows 7 (64 Bit)
- Windows 8.1 (64 Bit)
- Windows 10 Version 1803 (64 Bit)
Windows Server 2008 R2
- Hinweis: darf nicht als Windows-Server in Betrieb genommen werden:
  Share Point Services, Exchange Server und Active Directory dürfen nicht installiert sein
Windows Server 2012 R2
- Hinweis: darf nicht als Windows-Server in Betrieb genommen werden:
  Share Point Services, Exchange Server und Active Directory dürfen nicht installiert sein
Windows Server 2016
- Hinweis: darf nicht als Windows-Server in Betrieb genommen werden:
  Share Point Services, Exchange Server und Active Directory dürfen nicht installiert sein
Windows Server 2019
- Hinweis: darf nicht als Windows-Server in Betrieb genommen werden:
  Share Point Services, Exchange Server und Active Directory dürfen nicht installiert sein
PC Linux: 64 Bit: Kernel 3.10, libc 6 (freigegeben für Debian und Red Hat)
- Debian 8
- Debian 9
- Debian 10
- Red Hat 7
- Red Hat 8
Voraussetzungen für die Berechnung der Verfügbarkeit
- Für Windows-Betriebssysteme:
  Industrial HiVision benötigt das Framework Microsoft .NET 2.0 oder höher.
- Für Linux-Betriebssysteme:
  Installieren Sie MONO 2.0.
  Hinweis für Debian Linux: Hierfür installieren Sie die Pakete libmono2.0-cil und libmono-winforms2.0-cil.
Lizenz
- Lizenzschlüssel für Industrial HiVision sind an die Menge der zu überwachenden Geräte gebunden. Sie erhalten Lizenzschlüssel für 16, 32, 64, 128, 256, 512, 1024, 2048 und 4096 Geräte. Lizenzen sind kumulativ.
- Upgrade-Lizenzen sind möglich für Voll-Lizenzen ab Version 4.0.

Installation

Bevor Sie die Software installieren, vergleichen Sie den sha256-Hash auf der Webseite mit dem sha256-Hash, der aus der Zip-Datei berechnet wurde. Für Windows-Benutzer kann das Windows-Dienstprogramm "certutil" verwendet werden, um den sha256-Hash zu berechnen. Navigieren Sie im Cmd-Fenster zum Dateispeicherort und geben Sie dann den folgenden Befehl ein:
CertUtil -hashfile path\file_name.ext SHA256 (z.B.: CertUtil -hashfile C:\Industrial_HiVision.zip SHA256)

Vergewissern Sie sich bei Linux-Benutzern, dass Sie über Administratorrechte verfügen, und geben Sie dann den folgenden Befehl ein:
sha256sum path/industrial_hivision.zip (z.B.: sha256sum /industrial_hivision.zip)

Industrial HiVision besteht aus mehreren Komponenten. Den größten Teil der Arbeit erledigt ein Dienst im Hintergrund.

Dieser Dienst steht in engem Kontakt zu einer Datenbank, die alle relevanten Daten bezüglich der Einstellungen von Industrial HiVision und den zu überwachenden Geräten enthält. Bei einem Neustart von Industrial HiVision werden die Konfigurationsdaten, die beim letzten Beenden aktuell waren, aus der Datenbank geholt.

Das Programm Industrial HiVision, das Sie direkt am Bildschirm aufrufen, steht mit dem Dienst im Hintergrund in Verbindung und bezieht von ihm die benötigten Daten.

Hinweis: Um das Industrial HiVision-Managementsystem zu schützen, begrenzen Sie die Anzahl der Benutzer und die Benutzerberechtigungen ein. Um den unbefugten Benutzerzugriff zu verweigern, schränken Sie den Zugriff auf den Industrial HiVision-Ordner „config“, „scripts“ und „report_files“ ein. Der Industrial HiVision-Ordner „config“ enthält die sicherheitsrelevanten Dateien „usermanagement.xml“ und „service.xml“. Der Ordner „script“ kann Dateien mit unverschlüsselten Passwörtern enthalten. Der Ordner „report_files“ zeigt die Ergebnisse aller ausgeführten Skripts an und kann Dateien mit unverschlüsselten Passwörtern enthalten.

Sie finden den Ordner „config“ in: „C:\Program Files\Hirschmann\Industrial HiVision 8.3“. Sie finden den Ordner „scripts“ und „report_files“ in: „C:\Program Files\Hirschmann\Industrial HiVision 8.3\var“.

Installation unter Windows

Melden Sie sich mit Administrationsrechten an.
Laden Sie die Industrial HiVision-Software von der Webseite herunter.
Um die Industrial HiVision-Software zu installieren, starten Sie die ausführbare Setup-Datei.
Wählen Sie Installation aus und folgen Sie den Hinweisen des Installationsassistenten.

Sollten Sie die Fehlermeldung Fehler bei der Installation von ikernel.exe erhalten, dann bedeutet dies, dass der Benutzer keine Administrationsrechte besitzt.

Der Installationsassistent installiert

den Dienst „Hirschmann Industrial HiVision 8.3 Service“ mit integrierter Datenbank und
das Programm Industrial HiVision.

Während der Installation können Sie wählen, ob später beim Programmstart

der Dienst „Hirschmann Industrial HiVision 8.3 Service“ manuell gestartet werden soll oder ob
der Dienst „Hirschmann Industrial HiVision 8.3 Service“ bei jedem Neustart des Rechners automatisch gestartet werden soll.

Hinweis: Während der Installation werden Sie zur Installation von WinPcap aufgefordert, sofern dieses Programm nicht bereits installiert ist. WinPcap ist für die Durchführung eines 'HiDiscovery Scan' erforderlich.

Hinweis: Den Status des Dienstes finden Sie bei Windows 2000 unter Start:Systemsteuerung:Verwaltung:Dienste. Hier haben Sie auch die Möglichkeit, den Dienst zu beenden und neu zu starten.
Beachten Sie, dass bei ausgeschaltetem Dienst keine Überwachung des Netzes erfolgt und somit auch keine Ereignisse aufgezeichnet werden.
Dieser Dienst beansprucht eine große Rechenleistung. Wenn Sie andere rechenintensive Programme auf dem Rechner ausführen, dann beenden Sie das Programm Industrial HiVision und auch den Dienst „Hirschmann Industrial HiVision 8.3 Service“. Das Programm Industrial HiVision fragt Sie dann beim Programmstart, ob es den Dienst starten soll.

Installation unter Linux

Loggen Sie sich mit dem Kommando su ein, um über root-Rechte zu verfügen.
Laden Sie die Industrial HiVision-Software von der Webseite herunter.
Entpacken Sie die.zip-Dateien in ein Verzeichnis Ihrer Wahl.
Entpacken Sie die.tar-Dateien.
Starten Sie das Installationsskript mit dem Kommando sh install.sh
Beantworten Sie die Fragen des Installationsskripts und folgen Sie den Hinweisen des Installationsskripts. Wenn Sie eine Frage des Installationsskripts nicht beantworten, dann wählt das Installationsskript die voreingestellte Antwort.

Das folgende Beispiel zum Starten des Industrial HiVision-Dienstes setzt voraus, dass Sie Industrial HiVision in das Verzeichnis/opt/ihivision8.3 installiert haben. Wenn Sie einen anderen Installationspfad gewählt haben, dann passen Sie den Pfadnamen entsprechend an.

Starten Sie den Industrial HiVision-Dienst mit dem Befehl
/etc/init.d/ihivision8.3 start
Industrial HiVision setzt voraus, dass Sie sich mit su angemeldet haben.
Beenden können Sie den Dienst mit dem Kommando
/etc/init.d/ihivision8.3 stop
Einen Neustart des Dienstes können Sie durchführen mit dem Kommando
/etc/init.d/ihivision8.3 restart

Um den Dienst mit dem Start des Betriebssystems zu starten, binden Sie den Start des Dienstes in die Init-Sequenz Ihres Systems ein. Hierfür bieten die verschiedenen Linux Distributionen viele verschiedene Möglichkeiten. Für einige Sys V kompatible Startsequenzen kopiert die Installation das Startskript ihivision8.3 in das init.d Verzeichnis des Systems.
Sie können dieses Skript nach Ihren Bedürfnissen

in die verschiedenen Runlevel integrieren oder es
bei Bedarf mit dem o.g. Kommando manuell starten.

Das Init-Skript wurde unter Red Hat und Mandriva Linux entwickelt und getestet. Andere Distributionen (z.B. Gentoo) verwenden ein anderes Skript-Format, so dass dieses Skript hier leider nicht verwendet werden kann.

Hinweis: Um in RedHat Linux SNMP Traps empfangen zu können, muss die Konfiguration von iptables angepasst werden.

Hinweis: In RedHat und Debian Linux muss für die Audit Trail Funktionalität die Konfiguration des Syslog Dienstes angepasst werden:

In /etc/rsyslog.conf müssen die folgenden beiden Zeile eingefügt bzw. auskommentiert werden:
```
$ModLoad imudp
$UDPServerRun 514
```
Danach muss der Syslog Dienst neu gestartet werden

Update

Nach dem Update einer Vorgängerversion und beim Laden eines Projektes einer Vorgängerversion muss die Datenbank aktualisiert werden und Geräte neu eingelesen werden. Dies kann je nach Projektgröße eine Weile dauern. Während dieses Vorganges kann der Benutzer keine Aktionen vornehmen.

Falls Geräte nicht erreichbar sind, werden diese markiert und beim nächsten Start der Dienste aktualisiert. Dieser Zustand wird in der 'Alle Geräte'-Liste in der Spalte 'Muss aktualisiert werden' dargestellt.

Geräte, die dauerhaft den blauen Reload-Pfeil behalten, können wie folgt behandelt werden:

Gerät auf Unmanaged setzen
Dienst neu starten
Gerät löschen
Gerät neu erkennen

Update unter Windows

Das Industrial HiVision-Backup ist versionsabhängig. Erstellen Sie nach jedem Software-Update eine Backup-Datei.

Um eine bereits installierte Version von Industrial HiVision zu aktualisieren, installieren Sie die neuere Version wie unter Installation unter Windows beschrieben.

Während der Installation können Sie wählen, ob die Installationsroutine die Daten einer früheren Installation in die neue Installation übernehmen soll.

Falls Sie die Daten einer früheren Version übernehmen möchten, deinstallieren Sie die frühere Version erst nach der Aktualisierung. Industrial HiVision lässt die Installation unterschiedlicher Versionen auf einem PC zu.

Hinweis: Zur korrekten Übernahme der Daten aus der Vorgängerversion beendet die Installationsroutine nach Ihrer Zustimmung die Vorgängerversion, falls diese noch aktiv ist. Somit findet während des Update-Vorgangs keine Überwachung des Netzes statt.

Update unter Linux

Das Industrial HiVision-Backup ist versionsabhängig. Erstellen Sie nach jedem Software-Update eine Backup-Datei.

Um eine bereits installierte Version von Industrial HiVision zu aktualisieren, installieren Sie die neuere Version wie unter Installation unter Linux beschrieben.

Während der Installation können Sie wählen, ob die Installationsroutine die Daten einer früheren Installation in die neue Installation übernehmen soll.

Hinweis: Zur korrekten Übernahme der Daten aus der Vorgängerversion müssen Sie diese beenden, falls sie noch aktiv ist. Somit findet während des Update-Vorgangs keine Überwachung des Netzes statt.

Hinweis: Bei einem Update kann Industrial HiVision die Daten aus der Vorgängerversion übernehmen, wenn diese im vorgegeben Installationsverzeichnis liegt. Ansonsten können Sie mit Hilfe der Oberflächenfunktionen Exportieren und Importieren die Daten übernehmen.

Starten unter Windows

Die Programminstallationsroutine legt während der Installation ein Programmsymbol mit der Verknüpfung zum Programm Industrial HiVision

auf den Desktop und
in Start:Programme:Hirschmann:Industrial HiVision 8.3 .

Starten Sie Industrial HiVision mit einem Doppelklick auf das Programmsymbol auf Ihrem Desktop oder durch Auswahl des Programmsymbols in Ihrem Startverzeichnis.

Starten unter Linux

Damit Sie Industrial HiVision aus der graphischen Oberfläche heraus starten können, legen Sie sich ein Icon auf den verwendeten Schreibtisch (KDE, Gnome, etc.). Ein passendes Bild (ihivision_op32x32.png) finden Sie in /opt/ihivision8.3/lib.

Jeder Benutzer kann mit einem Doppelklick auf das Icon oder mit dem Befehl /opt/ihivision8.3/bin/HiVision Industrial HiVision starten.

Beim Starten der GUI wird ein Splash-Screen angezeigt. Wird während der Anzeige auf einen anderen Workspace gewechselt, kann es sein, dass der Splash-Screen nicht mehr verschwindet.

Deinstallation unter Windows

Beenden Sie das Programm Industrial HiVision bevor Sie mit der Deinstallation beginnen.
Zur Deinstallation von Industrial HiVision wählen Sie Start:Systemsteuerung:Software
Wählen Sie das Programm "Hirschmann Industrial HiVision 8.3"
Klicken Sie auf Ändern/Entfernen und folgen Sie den Hinweisen der Deinstallationsroutine.

Deinstallation unter Linux

Beenden Sie das Programm Industrial HiVision bevor Sie mit der Deinstallation beginnen.
Loggen Sie sich mit dem Kommando su ein, um über root-Rechte zu verfügen.
Beenden Sie den Industrial HiVision Dienst mit dem Kommando /etc/init.d/ihivision8.3 stop
Löschen Sie das Verzeichnis /opt/ihivision8.3 mit dem Kommando rm -rf /opt/ihivision8.3. Dies löscht das Programm, die aktuelle Datenbank und alle Lizenzen.
Entfernen Sie das Startskript ihivision8.3 aus den Runlevels Ihrer Init-Sequenz (siehe Installation unter Linux auf Seite 19).

Customer Innovation Center

Das Customer Innovation Center mit dem kompletten Spektrum innovativer Dienstleistungen hat vor den Wettbewerbern gleich dreifach die Nase vorn:

Das Consulting umfasst die gesamte technische Beratung von der Systembewertung über die Netzplanung bis hin zur Projektierung.
Das Training bietet Grundlagenvermittlung, Produkteinweisung und Anwenderschulung mit Zertifizierung.
Das aktuelle Schulungsangebot zu Technologie und Produkten finden Sie unter:
https://www.belden.com/solutions/customer-innovation-center.
Der Support reicht von der Inbetriebnahme über den Bereitschaftsservice bis zu den Wartungskonzepten.

Mit dem Customer Innovation Center entscheiden Sie sich in jedem Fall gegen jeglichen Kompromiss. Das kundenindividuelle Angebot lässt Ihnen die Wahl, welche Komponenten Sie in Anspruch nehmen.

Third Party Lizenzen

Diese Software verwendet etliche Open Source Komponenten, die unter verschiedenen Lizenzen veröffentlicht wurden. Eine Liste aller Komponenten und ihrer Lizenzen finden Sie hier.

Deaktivieren von OPC UA/DA

Wenn sie bei Einstellungen> Erweitert> Dienste Zugang die Funktion "OPC-Server" deaktiviert haben, starten Sie anschließend den Industrial HiVision Dienst neu.

FAQs

FAQs zu Industrial HiVision finden Sie hier.