Предварителни изисквания¶

Среда за виртуализация¶

Устройството се предоставя във формат OVA за VMware и като пълно виртуално устройство (VHDX) за Hyper-V — вижте импортиране на виртуалното устройство.

Продуктът не извършва собствена виртуализация, затова не е необходимо да активирате вложената виртуализация на виртуалната машина.

CPU¶

Процесор с 4 ядра ще покрие повечето случаи на употреба.

RAM¶

Предупреждение!

Стойностите по-долу са само ориентировъчни: много променливи влияят на потреблението на RAM, като се започне от действително използваните функции на продукта.

Потреблението на RAM зависи от броя на едновременните сесии и от типовете използвани приложения:

Между 1 и 5 едновременни потребители: минимум 2 GB RAM, препоръчително 4 GB.
Между 5 и 20 едновременни потребители: минимум 4 GB RAM.
За 20 или повече едновременни потребители: 8 GB RAM.

Имайте предвид, че RDP или VNC приложение без агент може да консумира до 400 MB за всяко стартирано приложение. Когато такива приложения се използват интензивно, наблюдавайте използването на RAM, за да я оразмерите съответно.

Диск¶

Устройството се доставя вече разделено на дялове: няма нищо за разпределяне. Това, което нараства с времето, е мястото за съхранение на записите, в следните директории:

/var/log/: системни дневници.
/var/lib/ipdiva/carerecord/recording/: архиви, които се записват в момента (временно съхранение).
/var/lib/ipdiva/carerecord/archives/: графични архиви.
/var/ipdiva/care/sshrecord/: неграфични (SSH) архиви.

Оразмерете пространството, отделено за /var, според собствената си употреба: графичните архиви заемат от 1 до 2 MB на минута запис, а архивите на SSH — по-малко от 100 KB на минута. Освен това съхранението на архивите може да бъде изнесено.

Мрежа¶

Компонентът Edge Gateway се нуждае от един IP адрес. Обикновено той се поставя в LAN мрежата, във VLAN мрежи, които му позволяват да достига до целевите ресурси.

Потоци към вашата платформа¶

Местоназначение	Порт на местоназначението	Коментари
`<tenant>.cyberelements.io`	TCP 443	Сдвояване и уеб комуникации с вашата платформа.
SSL Router на вашата платформа	TCP 443	TLSv1.3 тунел, пренасящ комуникациите на продукта. Адресът се показва в административната конзола, след като компонентът Edge Gateway бъде деклариран.

Изходящи потоци¶

Местоназначение	Порт на местоназначението	Коментари
Хранилища на Debian	TCP 80	Необходими за поддържане на системата актуална. Устройствата използват `ftp.fr.debian.org` и `security.debian.org`.
DNS сървър	UDP 53	Необходим за разрешаване на имена. Незадължителен, ако в LAN мрежата е наличен DNS сървър.
NTP сървър за време	UDP 123	Незадължителен, ако часовникът се синхронизира със сървър в LAN мрежата. По подразбиране се използват пуловете на Debian.
Доставчик на SMS	TCP 443	(Незадължително) Връзка с API интерфейсите на поддържаните доставчици на SMS.

Потоци към вашите ресурси¶

Местоназначение	Порт на местоназначението	Коментари
DNS сървър	UDP 53	Разрешаване на имена.
LDAP или AD сървъри	TCP 389 или 636	Връзка с директория LDAP или Active Directory.
AD сървъри	TCP 139 и 445	Ротация на паролите на AD акаунти, само когато ротацията през LDAPS не е възможна.
RDP сървъри	TCP/UDP 3389	Връзка с RDP сървъри (стандартен порт).
SSH сървъри	TCP 22	Връзка с SSH сървъри (стандартен порт).
VNC сървъри	TCP 5900	Връзка с VNC сървъри (стандартен порт).
Уеб сървъри	TCP 80 или 443	Връзка с уеб сървъри.
Сървъри Citrix Storefront	TCP 443	Връзка със сървъри Citrix Storefront.
Сървъри за приложения Citrix	TCP 1494	Стартиране на приложение или работен плот с клиента ICA.
Файлови сървъри	TCP 139 и 445	Връзка с файлови сървъри.
Сървър за бази данни	TCP 1433, 5432 или персонализиран порт	Необходим за изнасяне на базата данни на модула Vault в LAN мрежата.
RDP сървъри	TCP 139 и 445	Внедряване на агента за записване от административната конзола.

Някои потоци са в обратната посока — към компонента Edge Gateway:

Източник	Порт на местоназначението	Коментари
Клиентска работна станция	TCP 3389 или портът, определен от администратора	Директен RDP или SSH достъп.
RDP сървъри	TCP 8443	Качване на записите на сесиите от агента за записване.
Работна станция на администратора	TCP 22	SSH връзка с компонента Edge Gateway.

Сертификати¶

Сдвояването чрез маркер осигурява сертификатите, от които се нуждае компонентът Edge Gateway, включително този, който се използва от услугата за записване: в стандартния случай няма нищо за подготвяне.

Сертификат е необходим само ако услугата за записване трябва да бъде конфигурирана ръчно. Тогава той трябва да отговаря на следните ограничения:

Сертификатът на услугата за записване трябва да отговаря на следните ограничения за своите атрибути:

Периодът на валидност на сертификата не трябва да надвишава 1095 дни (3 години).
Хеш функцията, използвана за подписа, трябва да е от семейството SHA-2; препоръчваме SHA-512.
Сертификатът и сертификатите на неговите сертифициращи органи трябва да имат частен ключ от поне 2048 бита при шифроване RSA, DSA и DH; ключовете с елиптични криви (ECC) трябва да са от поне 224 бита. Препоръчваме размер от 4096 бита за RSA и крива ECDSA secp384r1 с размер 384 бита.
Стойността на атрибута Common Name трябва да бъде FQDN името или поне името на компютъра с Edge Gateway.
Атрибутът Key Usage трябва да има стойностите critical, digitalSignature и keyEncipherment.
Атрибутът Extended Key Usage трябва да има стойността serverAuth.

Приеман формат на сертификата: P12.