;?>

Şirket yapılarının gün geçtikçe büyümesi aynı anda farklı tasarımların bir arada çalışması gibi durumları getirebilmektedir. SCOM 2012′de domain ortamı dışında güvenilmeyen ortamları (workgroup,dmz ve untrusted domain’ler) monitor edebilmektedir. Bunun için kullanılan teknoloji aşağıda resimlerle de gösterilen Gateway Server özelliğidir.

Gateway yapısını kurmak ve ayarlamasını yapmak karmaşık ve zorlu bir yapılandırma gerektirir. Bu konu hakkında yazmış olduğum makaleye aşağıdaki linkten ulaşabilirsiniz.

http://mustafakara.net.tr/system-center-operations-manager/scom-2012-agent-kurulumu-workgrouptaki-makineye-manuel-kurulum.html

SCOM Gateway yapılandırılması sırasında sık sık sorunlar yaşanabilmektedir bu sorunların çözülme yolları (troubleshooting) adım adım aşağıda listelenmektedir. Umarım yaşadığınız gateway sorunlarını çözmenizde yardımcı olur.

1. Management server’dan gateway server’ın FQDN ismine ping atınız
   
2. Gateway server’dan management server’ın FQDN ismine ping atınız
   
3. Gateway server ‘da telnet’i açın ve management server 5723 nolu portuna bağlantı kurun
   
4. Sertifikaların geçerliliğini kontrol edin (Client\Server ve CSP’s özellikle)
   
   1. Tüm GW ve MS’ların root sertifika sunucuna güvenmesini sağlayın
      
   2. OpsMgr sertifikasını her bir bilgisayar için unique olarak üretin ve import edin
      
   3. 1024 yada 2048 key size’nda sertifika kullanın
5. DW\DB\MS’ların kullandığı servislere ait SPN kayıtlarını doğru bir şekilde yapın
6. MOM Cert Import ile OperationsManger sertifikasının kopyasının Trusted Root store içerisinde yer aldığına emin olun
   
7. Event ID 220071 ve 21016 Gateway Server üzerinde oluşmuş ise buna neden olan sorunlar Firewall, SPN ve sertifika hatalarıdır
   
8. Gateway Server’ı administrator ile kurun
   
9. GW Approval aracını SQL DB’üzerinde SysAdmin hakkına sahip bir hesap ile çalıştırın
   
10. En son MOMCertImport ve Gateway Approval Tool kullandığınıza emin olun
    
11. Gateway Approval tool ve Gateway Approval Tool Config dosyasının ilgili yerlere kopyalanmasını sağlayın
    
12. Manuel agent kurulum sonrası onaylamak için Pending Management içerisini kontrol edin.
    
13. Gateway rolü kurulduktan sonra HealthService durdurun
    
14. MOMCertImport çalıştırmadan önce Operations Manager Sertifika deposunda hiçbir sertifikanın var olmadığından emin olun
    
15. Gateway onaylandığından emin olun.
    

Ka®a