FileMaker Cloud Einführung
Suchergebnisse
Vorbereiten des Kaufs und Erstellen einer Instanz von FileMaker Cloud
Einführung in Amazon Web Services
Sie brauchen ein Amazon Web Services- (AWS-) Konto, damit Sie eine FileMaker Cloud-Instanz auf AWS erstellen können.
-
Wenn Sie nicht mit AWS vertraut sind, lesen Sie die folgenden Abschnitte:
- Instanzgröße und Preis, da Sie einen Instanztyp wählen werden und damit die Kosten bestimmen
- Glossar, da dieser Leitfaden viele AWS-Begriffe verwendet
-
Entscheiden Sie vor dem Erwerb von FileMaker Cloud, welchen Abonnement-Lizenztyp Sie möchten:
-
Um eine neue FileMaker Cloud-Lizenz zu erwerben, ermitteln Sie die Anzahl der Benutzerverbindungen, die Sie brauchen. Sie können aus SKUs mit 5, 10, 25 und 100 Benutzerverbindungen wählen.
Hinweis:Für SKUs mit 25 oder weniger Benutzerverbindungen beträgt die maximale Anzahl an unterstützten FileMaker Perform Script on Server- (PSoS/Script auf Server ausführen) Sitzungen 25. Für SKUs mit mehr als 25 Benutzerverbindungen beträgt das Maximum 100.
- Wenn Sie eine bestehende FileMaker Server-Lizenz verwenden möchten oder die Anzahl an benötigten Benutzerverbindungen von den AWS-SKUs abweicht, wählen Sie FileMaker Cloud BYOL.
-
Erläuterung von AWS-Regionen
Die meisten Amazon Web Services bieten regionale Endpunkte an, um Datenlatenz in Anwendungen zu reduzieren. FileMaker Cloud unterstützt folgende Regionen:
- USA Ost (Nord-Virginia)
- USA West (Oregon)
- Kanada (Zentral)
- EU (Irland)
- EU (Frankfurt)
- Asien-Pazifik (Sydney)
- Asien-Pazifik (Tokio)
Die Ressourcen sind in jeder Region unabhängig. Wenn Sie beispielsweise FileMaker Cloud-Instanzen in USA West und USA Ost erstellen, sind die beiden Instanzen unabhängig.
Wenn Sie sich bei der AWS Elastic Compute Cloud (EC2) Management Console anmelden, wählen Sie eine Region aus der Liste neben Ihrem Benutzernamen in der Navigationsleiste. Um Datenlatenz zu reduzieren, wählen Sie die nächstgelegene Region.
Schritt 1: Erstellen Ihres EC2-Schlüsselpaars
Hinweis:Schlüsselpaare sind regionsspezifisch. Wenn Sie ein Schlüsselpaar erstellen, ist es nur für die Region gültig, die Sie beim Anmelden ausgewählt haben.
- Melden Sie sich bei der EC2 Management Console an.
- Wenn noch keine Region ausgewählt ist, wählen Sie eine aus der oberen Navigationsleiste.
- Wählen Sie im linken Navigationsbereich unter Network & Security (Netzwerk und Sicherheit) die Option Key Pairs (Schlüsselpaare).
- Klicken Sie auf Create Key Pair (Schlüsselpaar erstellen).
- Benennen Sie im Dialogfeld „Create Key Pair“ (Schlüsselpaar erstellen) Ihr Schlüsselpaar und klicken Sie auf Create (Erstellen).
- Das Schlüsselpaar wird von Ihrem Browser auf Ihren Computer heruntergeladen. Falls die Erweiterung .txt hinzugefügt wurde, löschen Sie diese, damit der Dateiname des Schlüsselpaars auf .pem endet.
Schritt 2: Kauf von FileMaker Cloud auf dem AWS Marketplace
Hinweis:Schlüsselpaare sind regionsspezifisch. Wenn Sie ein Schlüsselpaar erstellen, ist es nur für die Region gültig, die Sie beim Anmelden ausgewählt haben.
-
Melden Sie sich am AWS Marketplace mit Ihrem AWS-Konto, Ihrem (IAM)-Benutzernamen und Passwort an. (Verwenden Sie keine privaten Amazon-Anmeldedaten.)
Hinweis:Wenn Sie sich am AWS Marketplace erneut anmelden müssen, klicken Sie auf Sign in (Anmelden) oben auf der Seite.
- Suchen Sie nach FileMaker Cloud.
- Klicken Sie auf die SKU, die Sie kaufen wollen.
-
Klicken Sie auf der FileMaker Cloud-Homepage auf Continue to Subscribe (Weiter zum Abonnement).
-
Klicken Sie auf Accept Terms (Softwarebedingungen akzeptieren).
Die Seite zeigt eine Meldung über das nicht abgeschlossene Abonnement an. Nach ein paar Minuten bestätigt die Meldung, dass Ihr Abonnement läuft, und die Seite zeigt die Bedingungen Ihres Abonnements an.
Hinweis:Der auf der Seite angezeigte Gesamtpreis ist eine Schätzung.
- Die Standardabonnement-Laufzeit ist stündlich. Um das Stundenabonnement zu konfigurieren, klicken Sie auf Continue to Configuration (Weiter zur Konfiguration). Um ein Jahresabonnement auszuwählen, siehe Schritt 7.
Um ein Jahresabonnement auszuwählen, klicken Sie auf View Options (Optionen anzeigen). Wählen Sie Instanztyp und Anzahl der Abonnements und klicken Sie dann auf Add (Hinzufügen).
Der Instanztyp muss identisch mit dem sein, den Sie ausgewählt haben, als Sie die Instanz erstellt haben. Siehe Erstellen Ihrer Cloud-Instanz.
Wichtig:Standardmäßig ist Number of subscriptions (Anzahl der Abonnements) auf 1 gesetzt. Ändern Sie nicht die Standardanzahl, wenn Sie ein Abonnement für die ausgewählte SKU kaufen müssen. Wenn beispielsweise die ausgewählte SKU für 10 Benutzer und die Anzahl der Abonnements 1 ist, kaufen Sie ein Abonnement für 10 Verbindungen. Wenn Sie weitere Abonnements hinzufügen, müssen Sie den gleichen Instanztyp verwenden. Ansonsten ist die Abonnementlaufzeit stündlich.
Prüfen Sie die Abonnementinformationen und klicken Sie dann auf Purchase (Kaufen). (Eventuell müssen Sie nach oben scrollen, um die Schaltfläche Purchase (Kaufen) zu sehen.)
Wenn alle Angaben richtig sind, klicken Sie auf Confirm Order (Bestellung bestätigen) auf der nächsten Seite.
Wichtig:Ihnen wird die komplette Jahresabonnementgebühr berechnet, nachdem Sie auf Confirm Order (Bestellung bestätigen) geklickt haben.
Nach Abschluss des Kaufvorgangs zeigt die Seite die Bedingungen Ihres Abonnements an.
Klicken Sie auf Continue to Configuration (Weiter zur Konfiguration).
Klicken Sie auf Usage Instructions (Nutzungshinweise), um Anleitungen und Links anzuzeigen, die zum Erstellen Ihrer Instanz erforderlich sind. Um einen Link für eine regionale Cloud-Vorlage auf der Seite „Usage Instructions“ (Nutzungshinweise) auszuwählen, siehe Erstellen Ihrer FileMaker Cloud-Instanz.
Wichtig:Klicken Sie nicht auf die Schaltfläche „Launch“ (Starten) auf dieser Seite. Um Ihre Instanz zu erstellen, müssen Sie auf Usage Instructions (Nutzungshinweise) klicken.
Erstellen Sie Ihre FileMaker Cloud-Instanz.
Schritt 1: Erstellen Ihrer Cloud-Instanz
So erstellen Sie Ihre Instanz auf der Seite „Launch This Software“ (Diese Software starten) in AWS:
- Klicken Sie auf Usage Instructions (Nutzungshinweise).
-
Klicken Sie auf der Seite „Usage Instructions“ (Nutzungshinweise) auf den Link für eine regionale Cloud-Vorlage. Wählen Sie den Link für die nächstgelegene Region. Wenn Sie bereits ein Schlüsselpaar erstellt haben, wählen Sie dieselbe Region wie zuvor.
Der Assistent „Create Stack“ (Stack erstellen) führt Sie durch die vier Schritte für das Erstellen einer Instanz.
-
Klicken Sie auf der Seite „Select Template“ (Vorlage wählen) auf Next (Weiter), um den am unteren Bildschirmrand ausgewählten Stack-Vorlagen-URL zu verwenden. Dieser URL bestimmt die Eigenschaften des Cloud-Stack, der erstellt wird.
-
Geben Sie auf der Seite „Specify Details“ (Details angeben) Folgendes an und klicken Sie dann auf Next (Weiter).
- Einen Stacknamen. Dieser Name identifiziert Ihren Stack in AWS. Er darf nur Buchstaben, Ziffern und Bindestriche enthalten.
- Eine E-Mail-Adresse für die Anmeldung bei FileMaker Cloud. Diese E-Mail-Adresse ist der Benutzername des Root-Administrators.
- Einen Instanztyp.
Für Jahresabonnements müssen Sie den gleichen Instanztyp wählen wie den, den Sie ausgewählt haben, als Sie FileMaker Cloud gekauft haben. Siehe Kauf von FileMaker Cloud auf dem AWS Marketplace.
- Der Schlüsselname Ihres Schlüsselpaars.
-
Klicken Sie auf der Seite „Options“ (Optionen) auf Next (Weiter), um fortzufahren. (Diese Einstellungen sind optional.)
-
Prüfen Sie Ihre Einstellungen, bestätigen Sie etwaige Identity and Access Management (IAM)-Ressourcenerstellung und klicken Sie auf Create (Erstellen).
-
Das Fenster „CloudFormation Management Console“ wird geöffnet. Wenn Sie noch keine Stacks erstellt haben, sind keine Stacks aufgelistet. Sie können Ihren Stack prüfen, indem Sie oben rechts in der Liste auf die Schaltfläche „Refresh“ (Aktualisieren) klicken.
Der Stackstatus lautet CREATE_IN_PROGRESS.
Warten Sie einige Minuten, während der Stack erstellt wird. Der Status ändert sich in CREATE_COMPLETE, sobald der Vorgang abgeschlossen ist.
Hinweise
- Es empfiehlt sich, die Stack-Erstellung im Register „Events“ (Ereignisse) in der CloudFormation Management Console zu überwachen. Sie können der AWS-Navigationsleiste eine CloudFormation-Verknüpfung (und andere Dienste) hinzufügen, indem Sie auf das Stecknadel-Symbol in der Navigationsleiste klicken und den CloudFormation-Dienst dorthin ziehen.
- Wenn der Stack während der Erstellung einen internen Fehler erkennt, bricht die CloudFormation-Vorlage die Erstellung ab und CloudFormation Console zeigt eine Fehlermeldung an.
- Wenn der Stack erfolgreich angelegt wurde, zeigt die Konsole eine entsprechende Meldung an.
- Wenn das Zeitlimit für den Stack erreicht ist, wird seine Erstellung zurückgesetzt und eine Meldung zur „Wait Condition“ (Wartezustand) angezeigt. Die Standardwartezeit beträgt 15 Minuten und der Timer startet, nachdem die Instanz erstellt wurde.
Schritt 2: Einrichten von FileMaker Cloud
- Wenn Sie keine BYOL-Lizenz ausgewählt haben, fahren Sie mit Schritt 2 fort. Wenn Sie eine BYOL ausgewählt haben, erhalten Sie eine E-Mail mit einem Link zum FileMaker Store an die E-Mail-Adresse, die Sie beim Erstellen der Instanz angegeben haben. Nachdem der FileMaker Store Ihre Transaktion abgeschlossen hat, erhalten Sie die im nächsten Schritt gezeigte E-Mail.
-
Warten Sie auf den Eingang einer E-Mail vom FileMaker Cloud-Administrator an der E-Mail-Adresse, die Sie beim Erstellen der Instanz angegeben haben.
Hinweis:Wenn Sie beabsichtigen, ein eigenes signiertes SSL-Zertifikat anstelle des Comodo-Standardzertifikats zu verwenden, kopieren und speichern Sie den URL, der im Browser erscheint, wenn Sie in der E-Mail auf den Link the Setup page klicken. Sei benötigen den generierten Hostnamen für die Domain Name Service- (DNS-) Zuordnung, wenn Sie das eigene Zertifikat importieren.
-
Klicken Sie auf den Link in der E-Mail, füllen Sie die folgenden Felder auf der Seite „Welcome“ (Willkommen) aus und klicken Sie dann auf Set Up (Einrichten):
- Amazon Account Number (Amazon-Kontonummer): Ihre Amazon-Kontonummer. Um sie in der AWS Management Console zu finden, klicken Sie auf Support, wählen Sie Support Center und Sie sehen Ihre 12-stellige Kontonummer oben rechts.
- Host Name (Hostname): Erstellen Sie einen Hostnamen für FileMaker Cloud. Dieser Name erscheint im Server-URL und darf nicht länger als 40 Zeichen sein.
- Password (Passwort): Erstellen Sie ein Passwort. Das Passwort muss 8 bis 128 Zeichen umfassen und drei der folgenden vier Zeichentypen enthalten: Großbuchstabe, Kleinbuchstabe, Ziffer und Symbol.
- Confirm Password (Passwort bestätigen): Bestätigen Sie das Passwort, das Sie erstellt haben.
- Local Time Zone (Lokale Zeitzone): Wählen Sie Ihre lokale Zeitzone aus der Liste.
-
Die Admin Console-Seite „Setup“ (Einrichten) wird geöffnet und zeigt einen Countdown-Zähler und eine Wartemeldung.
-
Melden Sie sich an, wenn die Admin Console-Seite „Sign In“ (Anmelden) angezeigt wird. Ihr Benutzername ist die E-Mail-Adresse, die Sie beim Anlegen der Instanz angegeben haben.
-
Sie werden aufgefordert, die Endbenutzer-Lizenzvereinbarung für FileMaker Cloud zu akzeptieren. Klicken Sie auf Agree and Continue (Zustimmen und fortfahren).
Wenn Sie nicht zustimmen und Disagree and Delete Instance (Nicht zustimmen und Instanz löschen) wählen, wird das Dialogfeld „Proceed with Deletion“ (Mit Löschen fortfahren) angezeigt. Geben Sie E-Mail-Adresse und Passwort des Root-Administrators an und bestätigen Sie das Löschen. In AWS wird Ihr FileMaker Cloud-Stack direkt gelöscht und die Instanz beendet.
Hinweis: Wenn Sie Ihre FileMaker Cloud-Instanz löschen, haben Sie nach wie vor FileMaker Cloud in AWS abonniert. (Sie kündigen Ihr Software-Abonnement über Ihr AWS-Konto.)
-
Geben Sie auf der FileMaker Cloud-Seite „Opt-in Registration“ (Opt-in-Registrierung) Ihre Daten ein und klicken Sie auf Submit (Senden). Oder klicken Sie am unteren Seitenrand auf I will do this later (Später).
Wenn Sie sich später registrieren wollen, navigieren Sie zum Bereich Opt-in Registration (Opt-in-Registrierung) in Subscription (Abonnement) > Subscription Center (Abonnementcenter), um die Registrierung abzuschließen.
Hinweise
- Informationen über die Verwendung von FileMaker Cloud Admin Console finden Sie in der FileMaker Cloud Hilfe.
- Sobald die Stack-Erstellung abgeschlossen ist, entstehen auf AWS Gebühren für Ihre Instanz.
- Für BYOL-Benutzer kann es einen Tag dauern, bis der FileMaker Store ihre Lizenz verifiziert. Während der Wartezeit sammeln sie AWS-Gebühren vor dem Eingang der Willkommens-E-Mail.
Verarbeiten Ihres Hostnamens und SSL-Zertifikats
Beim Einrichten von FileMaker Cloud bietet FileMaker ein Standard-Secure Socket-Layer- (SSL-) Zertifikat, das von der Zertifizierungsstelle (CA) Comodo herausgegeben wird. Comodo prüft Ihren angeforderten Hostnamen und weist Ihrem vollständig qualifizierten Domänennamen (FQDN) das SSL-Zertifikat zu.
Wenn beim Verarbeiten Ihres Antrags eine Verzögerung eintritt, stellt FileMaker Cloud wie hier gezeigt einen temporären Hostnamen bereit, mit dem Sie sich anmelden können:
Gehen Sie wie folgt vor, während Sie auf die Verarbeitung Ihres Antrags auf einen Hostnamen warten:
-
Geben Sie Ihren Benutzernamen und das Passwort ein und klicken Sie auf Sign In (Anmelden).
Sie erhalten die Nachricht, dass das verbundene SSL-Zertifikat noch nicht verfügbar ist und der temporäre Hostname zugewiesen wurde. Während der Wartezeit können Sie mit FileMaker-Datenbanken arbeiten, aber Sie sollten keine Änderungen an Ihrer FileMaker Cloud-Instanz vornehmen.
-
Wenn das SSL-Zertifikat für Ihren Hostnamen fertig ist, wird eine zweite Nachricht angezeigt. Klicken Sie auf Import Comodo Certificate (Comodo-Zertifikat importieren).
- Klicken Sie im Bestätigungsdialogfeld auf Import and Restart (Importieren und neu starten).
-
Eine Warteseite zeigt Ihren URL mit dem angeforderten Hostnamen. Notieren Sie sich den URL für etwaige Fehlerbehebung.
- Sie erhalten eine E-Mail, wenn Ihre Instanz mit dem angeforderten Hostnamen bereit ist. Klicken Sie auf den URL in der E-Mail, um sich anzumelden.
Erstellen eines neuen Hostnamens
Eine Verzögerung bei der Bearbeitung des Hostnamens kann bedeuten, dass Ihr Hostname von Comodo abgelehnt wird. Wenn Ihr Hostname beispielsweise einen etablierten Firmen- oder Website-Namen enthält, kann er abgelehnt werden.
Falls Ihr Hostname abgelehnt wird, zeigt FileMaker Cloud Admin Console die folgende Nachricht:
Gehen Sie wie folgt vor, um einen neuen Hostnamen zu erstellen:
- Klicken Sie in der Benachrichtigung auf Enter Host Name (Hostname eingeben).
-
Geben Sie im Dialogfeld „Host Name“ (Hostname) einen neuen Hostnamen ein und klicken Sie auf Request Name (Namen beantragen).
Eine Meldung bestätigt den Antrag auf den Hostnamen. - Wenn der Hostname und das SSL-Zertifikat erfolgreich verarbeitet wurden, wird eine zweite Nachricht angezeigt. Klicken Sie auf Import Comodo Certificate (Comodo-Zertifikat importieren).
- Klicken Sie im Bestätigungsdialogfeld auf Import and Restart (Importieren und neu starten).
- Eine Warteseite zeigt den URL mit dem neuen Hostnamen. Notieren Sie sich den URL für etwaige Fehlerbehebung.
- Sie erhalten eine E-Mail, wenn Ihre Instanz mit dem neuen Hostnamen bereit ist. Klicken Sie auf den URL in der E-Mail, um sich anzumelden.
FileMaker Cloud Systemanforderungen
Hardware- und Software-Anforderungen
FileMaker Cloud Hardware- und Software-Anforderungen finden Sie hier: FileMaker Cloud – Technische Daten.
Unterstützte Datenquellen
Die folgenden ESS-Datenquellen werden unterstützt:
- Microsoft SQL Server 2012 SP1, 2014 und 2016
- MySQL 5.7.14 Community Edition (kostenlos)
- Oracle 11g R2, Oracle 12c R1 und Oracle 12c R2
Die folgenden ODBC-Treiber von Linux werden unterstützt:
- Microsoft ODBC Driver 13 für SQL Server (Version 13.1.9.2, 64 Bit)
Unterstützt Microsoft SQL Server 2008, 2008 R2, 2012, 2014 und die Windows Azure-Datenbank - MySQL ODBC 5.2 Unicode-Treiber (Version 5.2.5, 64 Bit)
- Oracle Database 12c Release 2 Client für Microsoft Windows (Version 12.2.0.1.0, 64 Bit)
Instanzgröße und Preis
Übersicht
-
Sehen Sie sich die AWS EC2-Instanztypen an, um den Instanztypen zu wählen, der Ihren Anforderungen am besten entspricht. Betrachten Sie die folgende zusammenfassende Tabelle oder besuchen Sie die Seite Amazon EC2-Instance-Typen.
- Prüfen Sie die Preise für Ihren Instanztyp auf der FileMaker Cloud-Homepage. Siehe Amazon EC2-Preise.
Wichtig: Ihre FileMaker Cloud-Instanz ist in AWS eine Compute Resource (Rechenressource). Wenn Sie über ein Stundenabonnement verfügen, bezahlen Sie auf Stundenbasis ab dem Zeitpunkt, an dem Sie eine Rechenressource starten, bis zu dem Zeitpunkt, an dem Sie sie beenden. (Für Datenspeicher und -übertragung bezahlen Sie auf Gigabyte-Basis.) Sie können Ihre Rechenressourcen ausschalten, damit Sie für sie nicht bezahlen, wenn Sie sie nicht brauchen. Siehe AWS EC2 Benutzerhandbuch, „Stop and Start your Instance“ (Ihre Instanz stoppen und starten).
Diese Tabelle fasst die Instanztypen zusammen, die für FileMaker Cloud unterstützt werden. Für jeden Typ besteht die Speicherung aus Amazon Elastic Block Storage (EBS), einem dauerhaften Speichervolume auf Blockebene, das mit einer einzigen EC2-Instanz verbunden ist. Für optimalen Betrieb benötigt FileMaker Cloud 40 GB Speicher. Jede Instanz umfasst 40 GB EBS. Sie können die Volumegröße mit zusätzlichen Kosten für Sie aufrüsten.
Typ | Beschreibung | Verwenden für | vCPU | CPU Credits pro Stunde | Arbeitsspeicher (GiB) |
---|---|---|---|---|---|
t2.medium | Verwendet für Arbeitslasten, welche die volle CPU nicht oft oder nicht durchgehend nutzen, aber gelegentlich Spitzen brauchen. Die Basisleistung und die Fähigkeit für Spitzen werden durch CPU Credits bestimmt. | Frühe Produkttests, kleine Datenbanken | 2 | 24 | 4 |
t2.large | 2 | 36 | 8 | ||
m4.xlarge | Bietet ausgeglichene Rechner-, Speicher- und Netzwerkressourcen. Eine optimale Wahl für viele Anwendungen. Bietet EBS-Optimierung durch dedizierten EBS-Durchsatz von 750 Mbit/s. Bietet Unterstützung für EC2 Enhanced Networking. | Die meisten Anwendungen | 4 | 16 | |
m4.2xlarge | 8 | 32 | |||
m4.4xlarge | 16 | 64 | |||
m4.10xlarge | 40 | 160 | |||
c4.xlarge | Stellt die leistungsstärksten Prozessoren und das günstigste Preis-Computing-Verhältnis in EC2 zur Verfügung. Bietet EBS-Optimierung durch dedizierten EBS-Durchsatz von 750 Mbit/s. Bietet Unterstützung für Enhanced Networking and Clustering. | Hohe Rechenleistung und erweiterte Optimierung | 4 | 7.5 |
FileMaker Cloud - Sicherheit
AWS-Sicherheitsfunktionen
Dieser Abschnitt beschreibt AWS-Sicherheitsfunktionen und die Maßnahmen, die Sie als Root-Administrator ergreifen können, um diese Sicherheitsfunktionen auf Ihre FileMaker Cloud-Instanz anzuwenden.
Root-Anmeldedaten: Schützen Sie Ihre Root-Anmeldedaten für Ihr AWS-Konto, indem Sie Multifaktor-Authentifizierung (MFA) einrichten, um mehr als eine Authentifizierungsmethode anzufordern. Siehe Using Multi-Factor Authentication in AWS (Multifaktor-Authentifizierung in AWS verwenden).
Schützen Ihres Schlüsselpaars
Sie haben ein EC2-Schlüsselpaar erstellt, mit dem Ihre FileMaker Cloud-Instanz gestartet wird und Secure Shell- (SSH-) Zugriff möglich ist. Amazon EC2 speichert nur den öffentlichen Schlüssel und Sie speichern den privaten Schlüssel. Jeder, der Ihren privaten Schlüssel besitzt, kann Ihre Anmeldedaten entschlüsseln, daher ist es wichtig, dass Sie Ihre privaten Schlüssel an einem sicheren Ort aufbewahren.
Für erhöhte Sicherheit können Sie anstelle eines von Amazon EC2 erstellten Schlüsselpaars ein eigenes RSA-Schlüsselpaar mit einem Tool eines anderen Herstellers anlegen und den öffentlichen Schlüssel in Amazon EC2 importieren. Verwenden Sie zum Beispiel ssh-keygen
(in der OpenSSH-Standardinstallation inbegriffen), um ein Schlüsselpaar zu erstellen und Ihr Schlüsselpaar mit einem Passwort zu schützen.
So erstellen Sie ein Schlüsselpaar mit Passwortschutz mithilfe von ssh-keygen
:
-
Geben Sie in der Linux-Befehlszeile Ihres lokalen Rechners Folgendes ein:
ssh-keygen -f /pfad/dateiname
Ihr privater Schlüssel wird auf dem angegebenen Pfad in der angegebenen Datei gespeichert. Zum Beispiel:
/home/data/passphrase_oregon
-
Wenn dazu aufgefordert, geben Sie Ihr Passwort ein und geben Sie es dann ein zweites Mal ein.
Das Schlüsselpaar wird generiert, wie in einer Reihe von Meldungen gezeigt.
- Importieren Sie den öffentlichen Schlüssel: Wählen Sie in der AWS Management Console unter „Network and Security“ (Netzwerk und Sicherheit) die Option Key Pairs (Schlüsselpaare) und klicken Sie auf das Register Import Key Pair (Schlüsselpaar importieren).
- Wechseln Sie im Dialogfeld „Import Key Pair“ (Schlüsselpaar importieren) zum Speicherort des öffentlichen Schlüssels oder verwenden Sie den Befehl
cat
, um den öffentlichen Schlüssel zu kopieren und einzufügen.
So stellen Sie eine Verbindung zu Ihrer Instanz mithilfe des passwortgeschützten öffentlichen Schlüssels her:
- Geben Sie in der Linux-Befehlszeile Folgendes ein
ssh -i /pfad/dateiname centos@ipadresse
- Geben Sie
yes
(Ja) ein, wenn Sie zum Verbindungsaufbau aufgefordert werden. - Geben Sie das Passwort in das Dialogfeld ein und klicken Sie auf OK.
AWS Simple Email Service (SES): FileMaker Cloud verwendet AWS SES für den Versand von E-Mails an Administratoren. Die Sicherheit ist erhöht, da Sie keinen SMTP-Server einrichten und Port 25 nicht öffnen müssen.
AWS Web Application Firewall (WAF): Ziehen Sie in Erwägung, AWS WAF zu erwerben. Das ist eine Firewall für Web-Anwendungen, die zum Schutz von FileMaker Cloud vor Web-Sicherheitsrisiken beitragen kann. Mit AWS WAF identifizieren Sie zunächst die Amazon CloudFront-Web-Distribution, die geschützt werden soll, und erstellen und aktivieren dann die Regeln und Filter, die Ihre Instanz optimal schützen. Siehe AWS WAF Produktdetails.
Verwalten von Ports in Ihrer Sicherheitsgruppe
Steuern Sie den Netzwerkzugriff auf Ihre EC2-Instanz durch die Sicherheitsgruppe, die wie eine integrierte Software-Firewall für Ihre Instanz fungiert. Mithilfe der Sicherheitsgruppe können Sie ein- und ausgehenden Datenverkehr filtern. FileMaker Cloud filtert keinen ausgehenden Datenverkehr, da die Benutzer jedes Kunden eindeutig sind. Wenn Sie jedoch über einen bekannten Satz an ausgehenden Ports verfügen, können Sie diese für die Sicherheit Ihrer Instanz konfigurieren.
Beschränken Sie eingehenden Datenverkehr auf bestimmte Ports und Protokolle und geben Sie an, welche IP-Adressen Zugriff auf Ihre Instanz erhalten können. FileMaker Cloud beschränkt den Zugriff für jede Standard-Sicherheitsgruppe auf die folgenden Eingangsports.
Nummer | Verwendet von | Zweck |
---|---|---|
80 | FileMaker Cloud, FileMaker Cloud-Web-Server, FileMaker Cloud Admin Console-, Client-Benutzer | HTTP |
443 | FileMaker Cloud, FileMaker Cloud-Web-Server, Client-Benutzer | HTTPS |
5003 | FileMaker Cloud-, FileMaker Pro Advanced-, FileMaker Go Client-Benutzer | Bereitstellen von Datenbanken |
Sie müssen eventuell zwei zusätzliche Ports für Ihre FileMaker Cloud-Instanz konfigurieren:
- Für Secure Shell- (SSH-) Zugriff öffnen Sie Port 22.
- Für Zugriff durch ODBC- oder JDBC-Clients öffnen Sie Port 2399.
So konfigurieren Sie einen Port:
- Wählen Sie in der AWS Management Console Ihre Instanz aus.
- Klicken Sie im Register Description (Beschreibung) auf den Link Security groups (Sicherheitsgruppen).
- Klicken Sie auf das Register Inbound (Eingehend).
- Klicken Sie auf Edit (Bearbeiten).
- Klicken Sie im Dialogfeld Edit inbound rules (Eingehende Regeln bearbeiten) auf Add Rule (Regel hinzufügen).
-
Geben Sie für jeden Port den Porttyp, die Portnummer, Quelle und IP-Adresse oder den Bereich in CIDR-Notation an.
- Wählen Sie für SSH-Zugriff die Option SSH. Port 22 erscheint als Nummer. Wählen Sie Custom (Eigene) und geben sie die IP-Adresse oder den IP-Bereich ein.
- Wählen Sie für ODBC- oder JDBC-Clientzugriff die Option Custom TCP Rule (Eigene TCP-Regel) und geben Sie Port 2399 ein. Wählen Sie Custom (Eigene) und geben sie die IP-Adresse oder den IP-Bereich ein.
- Klicken Sie auf Save (Speichern).
Hinweis:Klicken Sie auf i, um Informationen zu den akzeptierten Werten für die einzelnen Spalten zu bekommen.
Beschränken Sie eingehenden Datenverkehr auf die verbleibenden Ports 80, 443 und 5003. Verhindern Sie eingehenden Datenzugriff von Anywhere (Beliebig).
Verwenden Sie für sicheren Zugriff von einem ODBC- oder JDBC-Client ein Virtual Private Network (VPN) für die Verbindung des Clients mit FileMaker Cloud.
Schützen Sie unbedingt das SSH-Schlüsselpaar mit einem Passwort und beschränken Sie den Zugriff auf Ihre Instanz. Siehe Schützen Ihres Schlüsselpaars.
Verhinderung von Denial-of-Service-Angriffen: FileMaker Cloud implementiert Regeln zur Volumensteuerung. Wenn an den Ports 80, 443 oder 2399 mehr als 20 Treffer pro Sekunde von derselben eingehenden IP-Adresse ankommen, werden weitere Treffer unterbunden.
FileMaker Cloud - Sicherheitsfunktionen
Dieser Abschnitt beschreibt FileMaker Cloud-Sicherheitsfunktionen und die Maßnahmen, die Sie als Root-Administrator ergreifen können, um diese Funktionen in Ihrer FileMaker Cloud-Instanz zu verwalten.
Software-Patches: Sie werden benachrichtigt, wenn Patches verfügbar sind.
Anmeldedaten ohne Root-Zugriff: FileMaker Cloud verlangt, dass Sie „Login with Amazon“ einrichten, einen Identitätsdienstleister auf der Basis von OAuth 2.0. Mithilfe dieser Funktion können sich authentifizierte Benutzer mit ihren Amazon-Anmeldedaten bei FileMaker Cloud anmelden. Diese Benutzer haben beschränkten Zugriff auf FileMaker Cloud. Sie können beispielsweise die Konfigurationsseite nicht sehen, auf der Root-Benutzer ihre E-Mail-Adresse oder ihr Passwort ändern können.
Datenbankverschlüsselung: FileMaker Cloud verschlüsselt sämtliche Informationen, die in einer Datenbankdatei gespeichert sind (so genannte Verschlüsselung im Ruhezustand), bevor sie geöffnet wird. Sie müssen ein Verschlüsselungspasswort für die Datenbank erstellen und können das Passwort speichern und einen Hinweis dafür angeben.
Sitzungszeitlimits (Session Timeouts): Legen Sie Sitzungszeitlimits für FileMaker Go- und FileMaker Pro Advanced-Clients fest. Das Standard-Sitzungszeitlimit beträgt für FileMaker WebDirect-Benutzer 15 Minuten. Wenn die Leerlaufzeiten von Client-Benutzern die Einstellung für das Zeitlimit erreichen, wird ihre Verbindung getrennt. Die Festlegung von Sitzungszeitlimits reduziert das Risiko, dass auf Ihre Dateien durch einen unbeaufsichtigten Computer oder ein Mobilgerät zugegriffen wird.
FileMaker Cloud-Plugins: Verwenden Sie Plugins nur von vertrauenswürdigen Quellen. Plugins können auf Ihre Lösung zugreifen und diese ändern und sich über das Internet auch mit anderen Diensten verbinden. Wenn Sie FileMaker Script Engine- (FMSE-) Plugins aktivieren, können Sie wählen, ob Scripts mithilfe des Scriptschritts „Install Plug-In File“ (Plugin-Datei installieren) Plugins installieren, aktualisieren und laden dürfen. Wenn Sie FileMaker WebDirect-Plugins erlauben, können Sie ebenso wählen, ob Sie den Scriptschritt „Install Plug-In File“ (Plugin-Datei installieren) in FileMaker WebDirect erlauben.
Einträge in Protokolldatei: Laden Sie häufig die Datei Event.log herunter und prüfen Sie sie auf das Schlüsselwort SICHERHEIT, um sicherheitsbezogene Einträge zu sehen.
FileMaker Script Engine- (FMSE-)Zugriff: Für mehr Sicherheit beschränkt FileMaker Cloud den FMSE-Zugriff wie folgt:
- FMSE kann den AWS Metadata Service nicht abfragen.
- FMSE kann über die Ports 1895 und 16002 keine Abfragen an localhost senden.
- FMSE kann keine Anwendungen aus dem Ordner „Data“ ausführen und kann nur auf die Ordner Data/Documents und Data/Database zugreifen.
Glossar
AWS-Begriffe
Die folgenden Begriffe werden beim Kauf und der Stack-Erstellung verwendet. Ausführliche Beschreibungen finden Sie in der AWS-Dokumentation.
Amazon Elastic Blockstore (Amazon EBS) – Speichervolume auf Blockebene zur Verwendung mit Amazon EC2-Instanzen.
Amazon Elastic Compute Cloud (Amazon EC2) – Skalierbare Rechenkapazität in der AWS-Cloud.
Amazon Machine Image (AMI) – Eine vorkonfigurierte Vorlage zur Erstellung von Instanzen.
Amazon Simple Storage Service (Amazon S3) – Speicher für das Internet, um jederzeit und überall im Web beliebige Datenmengen zu speichern und abzurufen.
BYOL – Bring Your Own License. Ein Lizenzmodell, bei dem Sie eine bestehende Software-Lizenz für eine Cloud-Instanz nutzen können.
Identity and Access Management (IAM) – Ein Webdienst, mit dem Sie für Ihre Benutzer den Zugriff auf AWS-Ressourcen steuern können.
Instance (Instanz) – Eine virtuelle Rechenumgebung.
InstanceType (Instanztyp) – Eine voreingestellte Konfiguration der CPU-, Arbeitsspeicher-, Speicher- und Netzwerkkapazität.
KeyPair (Schlüsselpaar) – Bietet sichere Anmeldedaten für Ihre Instanzen. AWS speichert den öffentlichen Schlüssel und Sie speichern den privaten Schlüssel an einem sicheren Ort.
SKU – Stock Keeping Unit (Bestandseinheit). Eine Identifikation, normalerweise alphanumerisch, eines spezifischen Produkts, mit deren Hilfe sich das Produkt für Inventurzwecke verfolgen lässt.
Snapshot – Eine Sicherungskopie Ihrer Volumes, die in Amazon S3 gespeichert sind. Nutzen Sie diese Snapshots als Ausgangspunkt für neue Amazon EBS-Volumes oder zum langfristigen Schutz Ihrer Daten.
Stack – Eine Gruppe von zusammengehörigen Ressourcen, die Sie als benannte Einheit verwalten.
Switchover – Für FileMaker Cloud tritt ein Instanz-Switchover ein, wenn der Administrator eine Änderung initiiert, die eine neue Kopie der Instanz anlegt. Diese Aktionen lösen einen Instanz-Switchover aus: Versionsupgrade, Instanzaktualisierung sowie Instanztyp- oder Speichervolume-Upgrade.
Tag – Metadaten, die Sie erstellen und Ihren Amazon EC2-Ressourcen zuweisen. Tags sind Schlüssel-Wert-Paare, die Groß- und Kleinschreibung unterscheiden und Ihnen helfen, Ihre Instanzen zu verwalten. Beispielsweise könnten Sie ein Tag definieren mit „Schlüssel = Name“ und „Wert = OregonServer“.
Template (Vorlage) – Eine AWS CloudFormation-Vorlage ist eine formatierte Textdatei, welche die Ressourcen beschreibt, die in Ihren AWS CloudFormation-Stacks bereitgestellt werden sollen.
Timeout – Legt die Anzahl der Minuten fest, bevor die Stack-Erstellung unterbrochen wird. Der Standardwert beträgt 15 Minuten für die erste Stack-Erstellung und 60 Minuten für Stack-Upgrades.