Přeskočit obsah

Předpoklady

Virtualizační prostředí

Appliance se dodává ve formátu OVA pro VMware a jako kompletní virtuální zařízení (VHDX) pro Hyper-V — viz import virtuálního zařízení.

Produkt sám neprovádí žádnou virtualizaci, takže na virtuálním počítači není nutné povolovat vnořenou virtualizaci.

CPU

Procesor se 4 jádry pokryje většinu případů použití.

RAM

Upozornění!

Níže uvedené hodnoty jsou pouze orientační: spotřebu paměti RAM ovlivňuje mnoho proměnných, počínaje skutečně používanými funkcemi produktu.

Spotřeba paměti RAM závisí na počtu souběžných relací a na typech používaných aplikací:

  • Od 1 do 5 souběžných uživatelů: minimálně 2 GB RAM, doporučeno 4 GB.
  • Od 5 do 20 souběžných uživatelů: minimálně 4 GB RAM.
  • Pro 20 a více souběžných uživatelů: 8 GB RAM.

Upozorňujeme, že aplikace RDP nebo VNC bez agenta může spotřebovat až 400 MB na každou spuštěnou aplikaci. Pokud se takové aplikace používají ve velké míře, sledujte využití paměti RAM a podle toho ji dimenzujte.

Disk

Appliance se dodává s již připraveným rozdělením disku: není třeba nic rozvrhovat. Postupem času roste úložiště záznamů v následujících adresářích:

  • /var/log/: systémové logy.
  • /var/lib/ipdiva/carerecord/recording/: archivy, které se právě nahrávají (dočasné úložiště).
  • /var/lib/ipdiva/carerecord/archives/: grafické archivy.
  • /var/ipdiva/care/sshrecord/: negrafické archivy (SSH).

Velikost prostoru přiděleného pro /var stanovte podle svého vlastního používání: grafické archivy spotřebují 1 až 2 MB za minutu záznamu, archivy SSH méně než 100 KB za minutu. Nad tento rámec lze úložiště archivů externalizovat.

Síť

Server Edge Gateway potřebuje jednu IP adresu. Obvykle se umísťuje do sítě LAN, do sítí VLAN, které mu umožňují dosáhnout cílových prostředků.

Toky směrem k vaší platformě

Cíl Cílový port Poznámky
<tenant>.cyberelements.io TCP 443 Pairing a webová komunikace s vaší platformou.
SSL Router vaší platformy TCP 443 Tunel TLSv1.3 přenášející komunikaci produktu. Adresa se zobrazí v konzole pro správu, jakmile je server Edge Gateway deklarován.

Odchozí toky

Cíl Cílový port Poznámky
Úložiště Debian TCP 80 Nutné pro udržování systému v aktuálním stavu. Appliance používají ftp.fr.debian.org a security.debian.org.
Server DNS UDP 53 Nutný pro překlad názvů. Volitelný, pokud je v síti LAN k dispozici server DNS.
Časový server NTP UDP 123 Volitelný, pokud jsou hodiny synchronizovány se serverem v síti LAN. Ve výchozím nastavení se používají fondy serverů NTP projektu Debian.
Poskytovatel SMS TCP 443 (Volitelné) Připojení k rozhraním API podporovaných poskytovatelů SMS.

Toky směrem k vašim prostředkům

Cíl Cílový port Poznámky
Server DNS UDP 53 Překlad názvů.
Servery LDAP nebo AD TCP 389 nebo 636 Připojení k adresáři LDAP nebo Active Directory.
Servery AD TCP 139 a 445 Rotace hesel účtů AD, pouze pokud rotace přes LDAPS není možná.
Servery RDP TCP/UDP 3389 Připojení k serverům RDP (standardní port).
Servery SSH TCP 22 Připojení k serverům SSH (standardní port).
Servery VNC TCP 5900 Připojení k serverům VNC (standardní port).
Webové servery TCP 80 nebo 443 Připojení k webovým serverům.
Servery Citrix Storefront TCP 443 Připojení k serverům Citrix Storefront.
Aplikační servery Citrix TCP 1494 Spuštění aplikace nebo desktopu pomocí klienta ICA.
Souborové servery TCP 139 a 445 Připojení k souborovým serverům.
Databázový server TCP 1433, 5432 nebo vlastní port Nutný pro externalizaci databáze Vault do sítě LAN.
Servery RDP TCP 139 a 445 Nasazení agenta nahrávání z konzoly pro správu.

Některé toky vedou opačným směrem, k serveru Edge Gateway:

Zdroj Cílový port Poznámky
Klientská pracovní stanice TCP 3389 nebo port definovaný správcem Přímý přístup RDP nebo SSH.
Servery RDP TCP 8443 Odesílání záznamů relací agentem nahrávání.
Pracovní stanice správce TCP 22 Připojení SSH k serveru Edge Gateway.

Certifikáty

Pairing pomocí tokenu dodá certifikáty, které server Edge Gateway potřebuje, včetně certifikátu používaného službou nahrávání: ve standardním případě není třeba nic připravovat.

Certifikát je vyžadován pouze tehdy, když je nutné službu nahrávání nakonfigurovat ručně. Musí pak splňovat následující omezení:

Certifikát služby nahrávání musí u svých atributů splňovat následující omezení:

  • Doba platnosti certifikátu nesmí přesáhnout 1095 dní (3 roky).
  • Hashovací funkce použitá pro podpis musí patřit do rodiny SHA-2; doporučujeme SHA-512.
  • Certifikát a certifikáty jeho certifikačních autorit musí mít privátní klíč o délce alespoň 2048 bitů u šifrování RSA, DSA a DH; u klíčů eliptických křivek (ECC) musí mít alespoň 224 bitů. Doporučujeme velikost 4096 bitů pro RSA a křivku ECDSA secp384r1 o velikosti 384 bitů.
  • Hodnotou atributu Common Name musí být název FQDN nebo alespoň název počítače Edge Gateway.
  • Atribut Key Usage musí mít hodnoty critical, digitalSignature a keyEncipherment.
  • Atribut Extended Key Usage musí mít hodnotu serverAuth.

Přijímaný formát certifikátu: P12.