CROSSCAP Enterprise TR Resiscan mit separatem OCR- und Datenbank-Server

In dieser Beispiel-Konstellation existiert zur Entlastung des zentralen CROSSCAP Enterprise TR ResiScan Web-Servers ein separater OCR-Server. Aufgrund der für TR Resiscan typischen, tiefen Protokollierung wird zudem eine hohe Datenbank-Last und ein stark ansteigendes Datenbank-Volumen erwartet. Dies rechtfertigt den Einsatz eines dedizierten Datenbank- (DBMS) Servers.

Die auf dem CROSSCAP Enterprise TR ResiScan Web-Server installierten Software-Komponenten übernehmen alle im CROSSCAP Enterprise TR Resiscan System anfallenden Server-Aufgaben, mit Ausnahme der Datenbank- und Bildverarbeitungs-Dienste. Sämtliche internen und externen Freigaben werden ebenfalls auf diesem Server angelegt.
Die CROSSCAP Enterprise Clients müssen mit dem Web-Server für den Zugriff auf die Web-Services über Port 80 oder Port 443 (http/https) und für den SMB-Zugriff auf die Freigaben über die Ports 137/UDP, 138/UDP, 139/TCP und 445/TCP  kommunizieren können.

Die auf dem CROSSCAP Enterprise TR ResiScan OCR-Server installierten Software-Komponenten übernehmen die zentralen Bildverarbeitungs-Aufgaben, inklusive der besonders rechenintensiven Volltext-Erkennung.
Der OCR-Server muss mit dem Web-Server für den Zugriff auf die Web-Services über Port 80 oder Port 443 (http/https) und für den SMB-Zugriff auf die Freigaben über die Ports 137/UDP, 138/UDP, 139/TCP und 445/TCP kommunizieren können.

Der CROSSCAP Enterprise TR ResiScan DB-Server beinhaltet keine CROSSCAP-spezifischen Software-Komponenten. Dieser Server wird mit einem PostgreSQL-eigenen Protokoll und ausschließlich vom CROSSCAP Enterprise TR ResiScan Web-Server angesprochen, über Port 5432.

TR Resiscan Enterprise DB-Server/VM (z.B. Dual-Core CPU, 8 GB RAM, 500 GB HD)

Da ein laufender Datenbank-Server eine zwingende Voraussetzung für die Installation des Web-Servers ist, wird der Datenbank-Server als Erstes installiert. Falls möglich und gewünscht kann das PostgreSQL Programm und die PostgreSQL Datenbank auf einem von der Systempartition unabhängigen Laufwerk (z.B. D:) installiert werden.

Schritt 1: Installation des PostgreSQL Datenbank-Servers (32 oder 64-Bit Version, je nach OS)

• Check: Können die PostgreSQL-eigenen Datenbanken über den PGAdmin geöffnet und betrachtet werden?

Schritt 2: Konfiguration des Netzwerk-Zugriffs auf die PostGreSQL Datenbank

• ToDo: Folgende Einträge/Zeilen (fett markiert) müssen der Datei pg_hba.conf (in ...\Program Files\PostgreSQL\9.3\data) hinzugefügt werden. Statt der hier gezeigten, pauschalen Freigabe kann der Zugriff auch gezielt auf die IP-Adresse des Web-Servers eingeschränkt werden:

  # IPv4 local connections:
  host     all            all            127.0.0.1/32       md5
  host    all           all            0.0.0.0/0          md5
  # IPv6 local connections:
  host     all            all            ::1/128               md5
  host    all           all            ::/0                   md5

Schritt 3: Konfiguration der Windows Firewall

• ToDo: Portfreigabe eingehend, TCP 5432

TR Resiscan Enterprise Web-Server/VM (z.B. Quad-Core CPU, 16 GB RAM, 250 GB HD)

Anmerkung: Alle CROSSCAP Programme und Freigaben können auf einem von der Systempartition unabhängigen Laufwerk installiert bzw. angelegt werden.

Schritt 4: Installation der Windows IIS (Internet Information Services) mit ASP.NET Unterstützung

• Check: Ist der IIS-Manager aufzurufen, sind darin die ASP.NET Erweiterungen zu sehen?
• Check: Führt auf dem Server der Browser-Aufruf von localhost zur lokalen IIS-Testseite, wird diese korrekt dargestellt?
• Optional: IIS für HTTPS-Zugriff konfigurieren? Falls kurzfristig beabsichtigt, sollte dies vor der restlichen Installation erfolgen.

Schritt 5: Installation des CROSSCAP Enterprise TR ResiScan Core Programms

• Check: Führt auf dem Server der Browser-Aufruf von localhost/cei/enterprise.asmx zur Anzeige des Batch Management?           

Schritt 6: Installation der folgenden CROSSCAP Enterprise TR ResiScan Dienste:

• L1 (Lizenzserver, hiervon gibt es immer nur einen)
• Bx (Bildverarbeitungs-Präprozesse, Anzahl je nach Lizenzmodell)
• Ex (Exportprozesse, Anzahl je nach Lizenzmodell)
• Ix (Importprozesse, Anzahl je nach Lizenzmodell)            

• Check: Sind die auf dem Web-Server installierten Dienste im Windows Dienste-Manager zu finden und wurden sie gestartet?              
• Check: Führt auf dem Server der Browser-Aufruf von localhost/cewi zur Anzeige der Log-in Seite der Web-Administration?     
• ToDo: Die Bx, Ex und Ix-Prozesse werden initial mit "System Local" Rechten installiert. Für den späteren Regel-Betrieb sollten sie stattdessen mit Service-Accounts (mit Schreib-/Leserechten auf alle internen und externen Netzwerk-Freigaben) ausgestattet werden.
  Achtung: L1 darf nicht mit einem Service-Account versehen werden ...   

Schritt 7: Aktualisierung der Lizenzinformation bzw -Lizenz-Datei (Crosscap Enterprise Server-r.lf)

• Check: Erscheinen danach die korrekten Lizenz-Anzahlen in der Web-Administration > Reiter Extras > Lizenzinformation?            

Schritt 8: Anlegen der internen Freigaben, Anpassen der Pfade in der Systemadministration:

• ToDo: Anlegen von Freigabe \scan (für temporäre Stapel, enthält deren Bild- und Metadaten-Dateien).           
• ToDo: Anlegen von Freigabe \work (für auf die Signatur bzw. auf den Export wartende Scanprodukte).           

Schritt 9: Anpassung der Windows IIS (Internet Information Services), per IIS-Manager

• ToDo: Umstellen der CROSSCAP Enterprise TR ResiScan Application Pool Identity auf einen Service-Account mit Schreib-/Leserechten auf interne Freigaben.
• Optional: Anpassen der Maximalen Anzahl von Arbeitsprozessen.           

Schritt 10: Anlegen von externen Freigaben (zu Testzwecken):

• ToDo: Anlegen von Freigabe z.B. \export (Ausgabe- bzw. Übergabeverzeichnis).           
• ToDo: Anlegen von Freigabe z.B. \import (Import-Übergabeverzeichnis).           

Schritt 11: Installation des OCR-Servers (siehe unten):

• Check: Verbinden sich alle Prozesse auf dem OCR-Server mit dem Web-Server, sind sie in der Web-Administration in den Aktuellen Verbindungen zu sehen?

Schritt 12: Installation eines Scan- und eines Multi-Clients (zu Testzwecken):

• Check: Verbinden sich die Clients nach einem Neustart korrekt mit dem CROSSCAP Enterprise TR ResiScan Server?           

Schritt 13: Importieren von Beispiel-Projektvorlagen und erste Test-Durchläufe:

• Check: Kann der vollständige Durchlauf der Stapel in der Web-Administration verfolgt werden?     

TR Resiscan Enterprise OCR-Server/VM (z.B. Quad-Core CPU, 16 GB RAM, 250 GB HD)

Schritt 1: Installation der folgenden CROSSCAP Enterprise TR ResiScan Dienste:

• Px (Bildverarbeitungs-Prozesse, Anzahl je nach Lizenzmodell)
• Ex (Export-Prozesse, Anzahl je nach Lizenzmodell)

• Check: Sind die auf dem OCR-Server installierten Dienste im Windows Dienste-Manager zu finden und wurden sie gestartet?

Schritt 2: Umschalten aller neuen Prozesse auf die Anmeldung mit einem Service-Account 

• Check: Hat dieser Service-Account Zugriff auf alle internen und externen Freigaben?
• Check: Sind die veränderten Anmeldedaten im Windows Dienste-Manager zu sehen?