Léim go dtí an t-ábhar

Réamhriachtanais d’ardán Cluster CyberElements Bastion

Ríomhaire

Is féidir ríomhairí fisiciúla agus meaisíní fíorúla araon a úsáid chun CyberElements Bastion a shuiteáil.
Ní dhéanann an táirge aon fhíorúlú, mar sin ní gá an rogha fíorúlaithe neadaithe a chumasú do mheaisíní fíorúla.

OS

Ritheann CyberElements Bastion ar ríomhairí 64 giotán Debian 12 (Bookworm).
Moltar ríomhairí gan chomhéadan grafach a úsáid agus na comhpháirteanna suiteáilte a theorannú don fhreastalaí SSH.

CPU

Clúdóidh CPU le 4 chroí formhór na gcásanna úsáide don táirge.

RAM

Aire

Is léiritheach amháin iad na luachanna RAM a thugtar thíos, mar go bhfuil go leor athróg a d'fhéadfadh tionchar a imirt ar ídiú RAM (gnéithe táirge a úsáidtear nó eilimintí atá suiteáilte i gcomhthreo leis an táirge ar an ríomhaire).

Braitheann ídiú RAM go ginearálta ar líon na n-úsáideoirí comhuaineacha is féidir leis an ardán a fhreastal:

  • Idir 1 agus 5 úsáideoirí comhuaineacha: 2 GB RAM ar a laghad, 4 GB molta.
  • Idir 5 agus 20 úsáideoirí comhuaineacha: 4 GB RAM ar a laghad.
  • Do 20 úsáideoirí comhuaineacha nó níos mó: 8 GB RAM ar a laghad.

Braitheann ídiú RAM ar líon na seisiún comhuaineach chomh maith leis na cineálacha feidhmchlár atá in úsáid.

Seo a leanas na luachanna tipiciúla:

  • Idir 1 agus 5 úsáideoirí comhuaineacha: 2 GB RAM ar a laghad, 4 GB molta.
  • Idir 5 agus 20 úsáideoirí comhuaineacha: 4 GB RAM ar a laghad.
  • Do 20 úsáideoirí comhuaineacha nó níos mó: 8 GB RAM.

Tabhair faoi deara gur féidir le feidhmchlár RDP nó VNC gan ghníomhaire suas le 400 MB a ídiú in aghaidh an fheidhmchláir a sheoltar.
Nuair a úsáidtear na cineálacha feidhmchlár seo go forleathan, moltar úsáid RAM a mhonatóiriú chun a méid a choigeartú dá réir.

Braitheann ídiú RAM ar líon na bhfeidhmchlár HTML5 atá oscailte ag an am céanna.

Ní mór 2 GB a bheith ag an bhfreastalaí bunúsach chun go bhfeidhmeoidh an córas, móide 50 MB in aghaidh an fheidhmchláir HTML5 chomhuainigh.

Má chomhcheanglaítear an ról HTML5 Gateway le freastalaí Edge Gateway, cuir 50 MB in aghaidh an fheidhmchláir HTML5 chomhuainigh leis an moladh RAM don fhreastalaí Edge Gateway.

Diosca

Molaimid an diosca a dheighilt le LVM chun níos mó solúbthachta a sholáthar más gá méid an ríomhaire a athbhreithniú le linn úsáide.

Bíonn patrúin éagsúla úsáide diosca ag cineálacha éagsúla freastalaithe, le méideanna sonraí atá éagsúil freisin. Seo thíos an fhaisnéis de réir cineál freastalaí:

Méadóidh an méid sonraí ar an bhfreastalaí seo sna comhadlanna seo a leanas:

  • /var/log/: comhadlann ina bhfuil logaí éagsúla an chórais.
  • /var/lib/postgresql/15/main/: comhadlann ina bhfuil sonraí an bhunachair sonraí áitiúil.
  • /var/ipdiva/: comhadlann ina bhfuil sonraí a bhaineann go sonrach leis an táirge.

Ní éigeantach na comhadlanna éagsúla a leithlisiú i ndeighiltí éagsúla ach moltar é. Is féidir leat na treoracha seo a leanas a leanúint:

Pointe feistithe Roghanna Méid íosta (GB)
/boot nosuid,nodev,noexec 1
/opt nosuid,nodev 1
/tmp nosuid,nodev 4
/srv nosuid,nodev 1
/home nosuid,nodev,noexec 6
/usr nodev 6
/var nosuid 5
/var/log nosuid,nodev,noexec 5
/var/tmp nosuid,nodev,noexec 2
swap Gan rogha Ag brath ar an RAM (leath níos lú)
/ Gan rogha 2 GB nó níos mó ag brath ar an spás diosca atá ar fáil

Sampla

I gcás freastalaí le 4 GB RAM (a dteastaíonn 2 GB swap uaidh), is é 35 GB ar a laghad an spás diosca a theastaíonn leis an deighilt thuas.

Méadóidh an méid sonraí ar an bhfreastalaí seo sna comhadlanna seo a leanas:

  • /var/log/: comhadlann ina bhfuil logaí éagsúla an chórais.
  • /var/lib/ipdiva/carerecord/recording/: comhadlann ina bhfuil cartlanna atá á dtaifeadadh faoi láthair; is comhadlann stórála shealadach í mar sin.
  • /var/lib/ipdiva/carerecord/archives/: comhadlann réamhshocraithe ina bhfuil cartlanna grafacha an táirge.
  • /var/ipdiva/care/sshrecord/: comhadlann réamhshocraithe ina bhfuil cartlanna neamhghrafacha (SSH) an táirge.

Ní éigeantach na comhadlanna éagsúla a leithlisiú i ndeighiltí éagsúla ach moltar é. Is féidir leat na treoracha seo a leanas a leanúint:

Pointe feistithe Roghanna Méid íosta (GB)
/boot nosuid,nodev,noexec 1
/opt nosuid,nodev 1
/tmp nosuid,nodev 4
/srv nosuid,nodev 1
/home nosuid,nodev,noexec 6
/usr nodev 6
/var nosuid,nodev 5
/var/log nosuid,nodev,noexec 5
/var/tmp nosuid,nodev,noexec 2
swap Gan rogha Ag brath ar an RAM (leath níos lú)
/ Gan rogha 2 GB nó níos mó ag brath ar an spás diosca atá ar fáil

Sampla

I gcás freastalaí le 4 GB RAM (a dteastaíonn 2 GB swap uaidh), is é 35 GB ar a laghad an spás diosca a theastaíonn leis an deighilt thuas.

Moltar go láidir, áfach, níos mó spáis diosca a leithdháileadh do chartlanna grafacha sealadacha nó fadtéarmacha leis an bpointe feistithe /var mura ndéantar na cartlanna a sheachfhoinsiú.

Méadóidh an méid sonraí ar an bhfreastalaí seo sna comhadlanna seo a leanas:

  • /var/log/: comhadlann ina bhfuil logaí éagsúla an chórais.
  • /home/systanciahtml5share/: comhadlann stórála shealadach do chomhaid a mhalartaítear le feidhmchláir HTML5.

Ní éigeantach na comhadlanna éagsúla a leithlisiú i ndeighiltí éagsúla ach moltar é. Is féidir leat na treoracha seo a leanas a leanúint:

Pointe feistithe Roghanna Méid íosta (GB)
/boot nosuid,nodev,noexec 1
/opt nosuid,nodev 1
/tmp nosuid,nodev 4
/srv nosuid,nodev 1
/home nosuid,nodev,noexec 6
/usr nodev 6
/var nosuid,nodev 5
/var/log nosuid,nodev,noexec 5
/var/tmp nosuid,nodev,noexec 2
swap Gan rogha Ag brath ar an RAM (leath níos lú)
/ Gan rogha 2 GB nó níos mó ag brath ar an spás diosca atá ar fáil

Sampla

I gcás freastalaí le 4 GB RAM (a dteastaíonn 2 GB swap uaidh), is é 35 GB ar a laghad an spás diosca a theastaíonn leis an deighilt thuas.

Líonra

Beidh an méid seo a leanas ag teastáil d’ardán Cluster CyberElements Bastion:

  • 2 sheoladh IP iarbhír in aghaidh an fhreastalaí Mediation Controller (ar an gcomhéadan líonra céanna)
  • 3 sheoladh IP fhíorúla chun go bhfeidhmeoidh an bhraisle
  • 1 seoladh IP in aghaidh an ríomhaire Edge Gateway nó HTML5 Gateway

Faisnéis bhreise

Ní mór do sheoltaí IP iarbhír agus fíorúla na bhfreastalaithe Mediation Controller ar fad a bheith san fholíonra céanna.

Neamh-chomhoiriúnachtaí le húsáid seoltaí IP fíorúla

Bainistítear cothromú ualaigh na seoltaí IP fíorúla le IPVS (IP Virtual Server).
Teastaíonn roinnt réamhriachtanas le go bhfeidhmeoidh cothromú ualaigh i gceart:

  • Díchumasaigh gnéithe Reverse Path Forwarding (RPF) do na comhpháirteanna Mediation Controller agus do na seoltaí IP a iompraíonn na ríomhairí sin.
  • Sann cuibheoir líonra E1000E seachas VMXNET3 ar VMware do na freastalaithe Mediation Controller.

De ghnáth cuirtear freastalaithe Mediation Controller i DMZ, ach is féidir iad a chur i DMZ príobháideach nó iad a óstáil ar néal poiblí freisin. Braithfidh sé seo ar chás úsáide an ardáin (mar shampla: cianrochtain do sholáthraithe seirbhíse nó rochtain inmheánach ar limistéir chosanta a dhaingniú).

De ghnáth cuirtear freastalaithe Edge Gateway sa LAN, i VLANanna a ligeann dóibh cumarsáid a dhéanamh le spriocacmhainní.

Is féidir freastalaithe HTML5 Gateway a chur sa LAN nó sa DMZ. Déanann an doiciméadú seo foráil do shuiteáil na comhpháirte HTML5 Gateway ar fhreastalaithe Edge Gateway, is é sin sa LAN.

Chun seoltaí na ríomhairí éagsúla a aithint níos fearr, tabharfar na hainmneacha seo a leanas orthu sa doiciméadú:

Ainm an tseolta IP Brí
RIP_MED_WEB_MASTER Príomhsheoladh IP an fhreastalaí Mediation Controller MASTER, a sholáthraíonn rochtain ar na consóil ghréasáin.
RIP_MED_WEB_SLAVE Príomhsheoladh IP an fhreastalaí Mediation Controller SLAVE, a sholáthraíonn rochtain ar na consóil ghréasáin.
RIP_MED_SSL_MASTER An dara seoladh IP de chuid an fhreastalaí Mediation Controller MASTER, atá in úsáid ag an gcomhpháirt SSL Router.
RIP_MED_SSL_SLAVE An dara seoladh IP de chuid an fhreastalaí Mediation Controller SLAVE, atá in úsáid ag an gcomhpháirt SSL Router.
VIP_MED_WEB Seoladh IP fíorúil na braisle Mediation Controller, a sholáthraíonn rochtain ar na consóil ghréasáin.
VIP_MED_SSL Seoladh IP fíorúil na braisle Mediation Controller, a sholáthraíonn rochtain ar an gcomhpháirt SSL Router.
VIP_MED_ZEO Seoladh IP fíorúil na braisle Mediation Controller, a chumasaíonn rochtain ar bhunachar sonraí cumraíochta inmheánach de chuid an táirge.
IP_GW Seoladh IP an fhreastalaí Edge Gateway.
IP_HTML5_GW Seoladh IP an fhreastalaí HTML5 Gateway.

Faisnéis

Glactar leis san fhaisnéis faoi na sreafaí go bhfuil na freastalaithe Mediation Controller sa DMZ agus go bhfuil na freastalaithe Edge Gateway, a fheidhmíonn mar chomhpháirteanna HTML5 Gateway freisin, sa LAN.

Is féidir le seoltaí IP na comhpháirte Mediation Controller a bheith ina seoltaí IP poiblí a shanntar go díreach don fhreastalaí Mediation Controller nó ina seoltaí IP poiblí a aistrítear le NAT go seoltaí IP príobháideacha (molta).

Foinse Ceann scríbe Port ceann scríbe Tráchtanna
Stáisiún oibre úsáideora VIP_MED_WEB TCP 443 (má úsáidtear an port caighdeánach) Rochtain a cheadú ar chonsóil ghréasáin agus ar fheidhmchláir a ritheann go díreach sa bhrabhsálaí.
Stáisiún oibre úsáideora VIP_MED_SSL TCP 443 (má úsáidtear an port caighdeánach) Tollán TLS a bhunú chun an sreabhadh a théann tríd an gcliant CyberElements Bastion a chriptiú.
IP_GW VIP_MED_WEB TCP 443 (má úsáidtear an port caighdeánach) Nuair a bhíonn an chomhpháirt Edge Gateway ar chianlíonra. Ceangal le córas péireála Edge Gateway.
IP_GW VIP_MED_SSL TCP 443 (má úsáidtear an port caighdeánach) Nuair a bhíonn an chomhpháirt Edge Gateway ar chianlíonra. Ceangal leis an ródaire SSL chun tollán TLSv1.3 a bhunú agus cumarsáid an táirge a ródú tríd.
Foinse Ceann scríbe Port ceann scríbe Tráchtanna
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Stórtha Debian TCP 80 Riachtanach chun spleáchais CyberElements Bastion a shuiteáil agus chun an córas a choinneáil cothrom le dáta. Úsáideann an doiciméadú agus na fearais fhíorúla ftp.fr.debian.org agus security.debian.org.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 packages.microsoft.com TCP 443 Stór Microsoft chun tiománaithe MS SQL a shuiteáil agus a nuashonrú. Ní theastaíonn sé ach más mian rochtain a fháil ar bhunachar sonraí MS SQL (tá tiománaithe MS SQL sna fearais fhíorúla).
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Freastalaí ama NTP UDP 123 Roghnach más gá don fhreastalaí a chlog a shioncrónú le freastalaí sa DMZ. De réir réamhshocraithe, úsáidtear linnte Debian: 0.debian.pool.ntp.org, 1.debian.pool.ntp.org, 2.debian.pool.ntp.org agus 3.debian.pool.ntp.org.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Freastalaí SMTP TCP 25, 465, 587 Riachtanach más gá freastalaí SMTP a úsáid chun ríomhphoist a sheoladh agus má tá sé suite sa WAN.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Freastalaí DNS UDP 53 Riachtanach do réiteach DNS. Is féidir é a bheith suite sa WAN nó sa DMZ.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 api.neomia.ai TCP 443 (Roghnach) Ceangal le API-anna an táirge MFA a úsáideann bithmhéadracht iompraíochta Neomia Pulse.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 EU: keepersecurity.eu
US: keepersecurity.com
AU: keepersecurity.com.au
CA: keepersecurity.ca
JP: keepersecurity.jp		 TCP 443 (Roghnach) Ceangal leis an taisceadán Keeper EPM ag brath ar a láthair.
Foinse Ceann scríbe Port ceann scríbe Tráchtanna
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Freastalaí ama NTP UDP 123 Más gá don fhreastalaí a chlog a shioncrónú le freastalaí sa DMZ.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Freastalaí SMTP TCP 25, 465, 587 Riachtanach más gá freastalaí SMTP a úsáid chun ríomhphoist a sheoladh agus má tá sé suite sa DMZ.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Freastalaí bunachair sonraí TCP 1433, 5432, nó aon phort saincheaptha eile Riachtanach más mian leat bunachar sonraí seachtrach atá suite sa DMZ a úsáid.
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 Freastalaí DNS UDP 53 Riachtanach do réiteach DNS. Is féidir é a bheith suite sa DMZ nó sa WAN.

Faisnéis bhreise

Ní mór go mbeidh na freastalaithe Mediation Controller in ann cumarsáid a dhéanamh lena chéile ó aon cheann dá seoltaí agus chuig aon cheann acu, beag beann ar an bprótacal.

Foinse Ceann scríbe Port ceann scríbe Tráchtanna
IP_GW Stórtha Debian TCP 80 Riachtanach chun spleáchais CyberElements Bastion a shuiteáil agus chun an córas a choinneáil cothrom le dáta. Úsáideann an doiciméadú agus na fearais fhíorúla ftp.fr.debian.org agus security.debian.org.
IP_GW Freastalaí DNS UDP 53 Riachtanach do réiteach DNS. Roghnach má tá freastalaí DNS ar fáil sa LAN nó sa DMZ.
IP_GW Freastalaí ama NTP UDP 123 Roghnach más gá don fhreastalaí a chlog a shioncrónú le freastalaí sa LAN nó sa DMZ. De réir réamhshocraithe, úsáidtear linnte Debian: 0.debian.pool.ntp.org, 1.debian.pool.ntp.org, 2.debian.pool.ntp.org agus 3.debian.pool.ntp.org.
IP_GW Soláthraí SMS TCP 443 (Roghnach) Ceangal le API-anna na soláthraithe SMS a dtacaíonn CyberElements Bastion leo.
Foinse/foinsí Ceann scríbe Port ceann scríbe Tráchtanna
IP_GW
IP_HTML5_GW		 VIP_MED_WEB
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 TCP 443 (má úsáidtear an port caighdeánach) Ceangal le córas péireála Edge Gateway.
IP_GW
IP_HTML5_GW		 VIP_MED_SSL
RIP_MED_SSL_MASTER
RIP_MED_SSL_SLAVE		 TCP 443 (má úsáidtear an port caighdeánach) Ceangal leis an gcomhpháirt SSL Router chun tollán TLSv1.3 a bhunú agus cumarsáid an táirge a ródú tríd.
Stáisiún oibre cliaint VIP_MED_WEB
RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 TCP 443 (má úsáidtear an port caighdeánach) Ceangal le consóil ghréasáin éagsúla an táirge.
Stáisiún oibre cliaint VIP_MED_SSL
RIP_MED_SSL_MASTER
RIP_MED_SSL_SLAVE		 TCP 443 (má úsáidtear an port caighdeánach) Tollán TLS a bhunú chun an sreabhadh a théann tríd an gcliant CyberElements Bastion a chriptiú.
Stáisiún oibre riarthóra RIP_MED_WEB_MASTER
RIP_MED_WEB_SLAVE		 TCP 22 Ceangal SSH leis an bhfreastalaí Mediation Controller.
Foinse Ceann scríbe Port ceann scríbe Tráchtanna
IP_GW Freastalaí DNS UDP 53 Riachtanach do réiteach DNS. Roghnach má úsáidtear freastalaí DNS sa WAN nó sa DMZ.
IP_GW Freastalaithe LDAP nó AD TCP 389 nó 636 Ceangal CyberElements Bastion le freastalaí LDAP nó AD.
IP_GW Freastalaithe AD TCP 139 agus 445 Rothlú pasfhocal na gcuntas AD; ní úsáidtear é ach mura féidir an rothlú a dhéanamh trí LDAPS.
IP_GW Freastalaithe RDP TCP/UDP 3389 (má úsáidtear an port caighdeánach) Ceangal ó CyberElements Bastion chuig freastalaithe RDP.
IP_GW Freastalaithe SSH TCP 22 (má úsáidtear an port caighdeánach) Ceangal ó CyberElements Bastion chuig freastalaithe SSH.
IP_GW Freastalaithe VNC TCP 5900 (má úsáidtear an port caighdeánach) Ceangal ó CyberElements Bastion chuig freastalaithe VNC.
IP_GW Freastalaithe gréasáin TCP 80 nó 443 (má úsáidtear an port caighdeánach) Ceangal ó CyberElements Bastion chuig freastalaithe gréasáin.
IP_GW Freastalaithe Citrix Storefront TCP 443 (má úsáidtear an port caighdeánach) Ceangal ó CyberElements Bastion chuig freastalaithe Citrix Storefront.
IP_GW Freastalaithe feidhmchlár Citrix TCP 1494 Ceangal ó CyberElements Bastion chuig freastalaithe feidhmchlár Citrix (feidhmchlár nó deasc a lainseáil leis an gcliant ICA).
IP_GW Freastalaithe comhad TCP 139 agus 445 Ceangal ó CyberElements Bastion chuig freastalaithe comhad.
IP_GW Freastalaí bunachair sonraí TCP 1433, 5432, nó aon phort saincheaptha eile Riachtanach más mian leat bunachar sonraí seachtrach atá suite ar an LAN a úsáid (mar shampla, chun bunachar sonraí an mhodúil Vault a fhoinsiú amach).
IP_GW Freastalaithe RDP TCP 139 agus 445 Imscaradh an ghníomhaire taifeadta tríd an gconsól riaracháin.
Stáisiún oibre cliaint IP_GW TCP [port arna shainiú ag an riarthóir] Ceangal rochtana dírí SSH.
Stáisiún oibre cliaint IP_GW TCP 3389 Ceangal rochtana dírí RDP.
Freastalaithe RDP IP_GW TCP 8443 Ceangal idir an gníomhaire taifeadta agus an chomhpháirt Edge Gateway chun taifead de sheisiún an úsáideora a uaslódáil.
Stáisiún oibre riarthóra IP_GW TCP 22 Ceangal SSH leis an bhfreastalaí Edge Gateway.

Bunachar sonraí

Úsáideann CyberElements Bastion bunachair sonraí éagsúla (DB) chun feidhmiú.

  1. Bunachar sonraí do chumraíocht an chórais. Úsáidtear an bunachar sonraí seo chun socruithe uile an chomhéadain riaracháin /system a stóráil agus ní mór default a thabhairt mar ainm air.

    Aire!

    Ní mór duit an bunachar sonraí default a chruthú sula gceanglaíonn tú le CyberElements Bastion (ní chruthaítear go huathoibríoch é).

  2. Bunachar sonraí do chumraíocht na heagraíochta. Beidh DB ar leith ag teastáil do gach eagraíocht a chruthaítear ar an bhfreastalaí Mediation Controller chun socruithe agus logaí uile na heagraíochta a choinneáil.

  3. Bunachar sonraí an mhodúil Vault. Nuair a chruthaítear eagraíocht, cruthaítear DB ar leith do mhodúl Vault an táirge, a stóráiltear de réir réamhshocraithe ar an bhfreastalaí Mediation Controller. Is féidir an bunachar sonraí seo a fhoinsiú amach chuig an LAN ar choinníoll gur féidir le comhpháirt Edge Gateway rochtain a fháil air.

Nuair a úsáidtear bunachair sonraí sheachtracha (an gnáthchás in ailtireacht Cluster), is iad seo a leanas na cineálacha bunachar sonraí a dtacaítear leo:

Ceadúnas

Teastaíonn ceadúnas ón bhfreastalaí Mediation Controller chun feidhmiú.
Is féidir an ceadúnas a fháil ó Systancia leis an bhfoirm iarratais ceadúnais seo a leanas: Iarr ceadúnas

Deimhnithe

Úsáideann CyberElements Bastion criptiú TLS do chumarsáid inmheánach agus HTTPS chun rochtain ghréasáin a dhaingniú, rud a éilíonn deimhnithe x509 éagsúla a úsáid. Tugann an fhaisnéis thíos achoimre ar na deimhnithe éagsúla atá ag teastáil, a gcuspóir agus na socruithe íosta.

Srian slándála deimhnithe

Is cuma cén deimhniú a úsáidtear, cinntigh go gcomhlíonann sé leibhéal slándála 2 OpenSSL, ar féidir achoimre a dhéanamh air mar seo a leanas:

  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad.
  • Ní mór nach MD5 ná SHA-1 a bheidh i síniú an deimhnithe (is fearr SHA-512).

Úsáideann an freastalaí seo cúig dheimhniú éagsúla:

  • Deimhniú gréasáin chun HTTPS a chumasú.
  • Deimhniú don chomhpháirt SSL Router atá freagrach as tolláin TLS a bhunú agus as trácht a ródú eatarthu.
  • Deimhniú don chomhpháirt Watchdog atá freagrach as monatóireacht a dhéanamh ar fheidhmiú ceart na comhpháirte SSL Router.
  • Deimhniú don chliant CyberElements Bastion chun go mbeidh sé in ann ceangal leis an ródaire SSL agus tollán TLSv1.3 a bhunú.
  • Deimhniú do mhalartuithe idirfhreastalaí idir na comhpháirteanna Mediation Controller (don fhreastalaí SLAVE amháin).

Deimhniú gréasáin

Moladh

Ba cheart, más féidir, an deimhniú gréasáin a bheith eisithe ag údarás deimhniúcháin (CA) poiblí a aithnítear mar iontaofa.
Cinnteoidh sé seo nach bhfaighidh úsáideoirí aon fholáirimh a bhaineann leis an deimhniú a úsáidtear (ar choinníoll go bhfuil sé bailí agus go gclúdaíonn sé an t-ainm lenar thionscain an t-úsáideoir an ceangal) gan aon ghníomh breise. Éilíonn úsáid deimhnithe a d'eisigh PKI inmheánach deimhniú an CA a imscaradh ar stáisiúin oibre na n-úsáideoirí.

Ní mór don deimhniú gréasáin na srianta seo a leanas a chomhlíonadh maidir lena thréithe:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 398 lá (13 mhí).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór gurb é luach na tréithe Common Name an t-ainm DNS (nó saoróg) a bhfuil an deimhniú beartaithe dó.
  • Ní mór na luachanna critical, digitalSignature agus keyEncipherment a bheith ag an tréith Key Usage.
  • Ní mór an luach id-kp-serverAuth a bheith ag an tréith Extended Key Usage (úsáideann OpenSSL an luach serverAuth).
  • Ní mór iontráil amháin ar a laghad a fhreagraíonn don phríomhainm DNS a bheith sa tréith Subject Alternative Name; féadfar iontrálacha eile a chur leis chun ainmneacha DNS nó seoltaí IP eile a chlúdach.

Formáid deimhnithe a nglactar leis: P12 nó PEM (le dhá chomhad, ceann amháin don deimhniú agus ceann amháin don eochair phríobháideach).

Deimhniú an ródaire SSL

Ní mór do dheimhniú SSL Router na srianta seo a leanas a chomhlíonadh maidir lena thréithe:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór gurb é luach na tréithe Common Name an seoladh IP nó ainm DNS a atreoraíonn chuig IP_MED_SSL.
  • Ní mór na luachanna critical, digitalSignature agus keyEncipherment a bheith ag an tréith Key Usage.
  • Ní mór an luach serverAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12.

Deimhniú na comhpháirte Watchdog

Ní mór do dheimhniú Watchdog na srianta seo a leanas a chomhlíonadh maidir lena thréithe:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór gur ainm aitheantais do Watchdog é luach na tréithe Common Name, mar shampla “Watchdog”.
  • Ní mór na luachanna critical agus digitalSignature a bheith ag an tréith Key Usage.
  • Ní mór an luach clientAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12.

Deimhniú an chliaint CyberElements Bastion

Ní mór do dheimhniú cliaint CyberElements Bastion cloí leis na srianta seo a leanas maidir lena thréithe:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór gur ainm aitheantais custaiméara é luach na tréithe Common Name, mar shampla “cyberelements-cleanroom-client”.
  • Ní mór na luachanna critical agus digitalSignature a bheith ag an tréith Key Usage.
  • Ní mór an luach clientAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12 le pasfhocal de 8 gcarachtar alfa-uimhriúla ar a laghad (ní thacaítear le carachtair speisialta, le litreacha aiceannaithe ná le fleiscíní).

Deimhniú idirfhreastalaí

Ní mór do dheimhniú idir freastalaithe CyberElements Bastion cloí leis na srianta seo a leanas maidir lena thréithe:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór ainm aitheantais a bheith mar luach ag an tréith Common Name, mar shampla “interserver-cleanroom”.
  • Ní mór na luachanna critical agus digitalSignature a bheith ag an tréith Key Usage.
  • Ní mór an luach clientAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12 le pasfhocal de 8 gcarachtar ar a laghad gan charachtair speisialta.

Úsáideann an freastalaí seo dhá dheimhniú éagsúla:

  • Deimhniú chun an chomhpháirt Edge Gateway a fhíordheimhniú leis an gcomhpháirt SSL Router.
  • Deimhniú don tseirbhís taifeadta ionas gur féidir le gníomhairí taifeadta ceangal léi.

Faisnéis

Is féidir roinnt áscanna Edge Gateway a bheith ar fhreastalaí Edge Gateway, rud a éilíonn an oiread deimhnithe agus atá d’áscanna Edge Gateway ann (ach amháin i gcás sonrach na hailtireachta Cluster).

Mar sin féin, níl ach seirbhís taifeadta amháin ar fhreastalaí Edge Gateway, mar sin ní bheidh ach deimhniú amháin in aghaidh an ríomhaire ag teastáil.

Deimhniú na comhpháirte Edge Gateway

Ní mór do dheimhniú na comhpháirte Edge Gateway na srianta seo a leanas a chomhlíonadh maidir lena thréithe:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór go sainaithneoidh luach na haitreabúide Common Name an chomhpháirt loighciúil Edge Gateway. Bíonn an fhoirm seo a leanas ar an ainm seo <GW_NAME>@<ORGANIZATION_NAME>, áit a bhfreagraíonn <GW_NAME> d'ainm na comhpháirte Edge Gateway (mar a iontráladh sa chonsól riaracháin é) agus a bhfreagraíonn <ORGANIZATION_NAME> d'ainm na heagraíochta a gceanglóidh an chomhpháirt Edge Gateway léi.
  • Ní mór na luachanna critical agus digitalSignature a bheith ag an tréith Key Usage.
  • Ní mór an luach clientAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12.

Deimhniú na seirbhíse taifeadta

Ní mór do dheimhniú na seirbhíse taifeadta na srianta seo a leanas a chomhlíonadh maidir lena aitreabúidí:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór gurb é luach na haitreabúide Common Name an t-ainm FQDN nó, ar a laghad, ainm ríomhaire na comhpháirte Edge Gateway.
  • Ní mór na luachanna critical, digitalSignature agus keyEncipherment a bheith ag an tréith Key Usage.
  • Ní mór an luach serverAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12.

Úsáideann an freastalaí seo deimhniú amháin: an ceann chun an chomhpháirt HTML5 Gateway a fhíordheimhniú leis an gcomhpháirt SSL Router.

Faisnéis

Is féidir roinnt áscanna HTML5 Gateway a bheith ar fhreastalaí HTML5 Gateway, rud a éilíonn an oiread deimhnithe agus atá d’áscanna HTML5 Gateway ann (ach amháin i gcás sonrach na hailtireachta Cluster).

Deimhniú na comhpháirte HTML5 Gateway

Ní mór do dheimhniú na comhpháirte HTML5 Gateway na srianta seo a leanas a chomhlíonadh maidir lena aitreabúidí:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór go sainaithneoidh luach na haitreabúide Common Name an chomhpháirt loighciúil Edge Gateway. Bíonn an fhoirm seo a leanas ar an ainm seo <HTML5_GW_NAME>@<ORGANIZATION_NAME>, áit a bhfreagraíonn <HTML5_GW_NAME> d'ainm na comhpháirte Edge Gateway (mar a iontráladh sa chonsól riaracháin é) agus a bhfreagraíonn <ORGANIZATION_NAME> d'ainm na heagraíochta a gceanglóidh an chomhpháirt Edge Gateway léi.
  • Ní mór na luachanna critical agus digitalSignature a bheith ag an tréith Key Usage.
  • Ní mór an luach clientAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12.

Chun rochtain dhíreach a fheidhmiú, úsáideann an gníomhaire taifeadta don rochtain dhíreach deimhniú chun é féin a fhíordheimhniú le seirbhís taifeadta comhpháirte Edge Gateway.

Ní mór don deimhniú na srianta seo a leanas a chomhlíonadh maidir lena aitreabúidí:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór gurb é luach na haitreabúide Common Name an t-ainm gearr, an FQDN nó aon ainm eile a shainaithneoidh an ríomhaire go huathúil. Úsáidtear an t-ainm seo chun na gníomhartha a dhéantar ar an ríomhaire a shainaithint agus a rianú.
  • Ní mór na luachanna critical agus digitalSignature a bheith ag an tréith Key Usage.
  • Ní mór an luach clientAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12.