Voraussetzungen

Virtualisierungsumgebung

Die Appliance wird für VMware im OVA-Format und für Hyper-V als vollständige virtuelle Appliance (VHDX) bereitgestellt — siehe Import der virtuellen Appliance.

Das Produkt führt selbst keine Virtualisierung durch, daher muss die verschachtelte Virtualisierung auf der virtuellen Maschine nicht aktiviert werden.

CPU

Eine CPU mit 4 Kernen deckt die meisten Anwendungsfälle ab.

RAM

Achtung!

Die nachstehenden Werte sind lediglich Richtwerte: Viele Faktoren beeinflussen den RAM-Verbrauch, angefangen bei den tatsächlich genutzten Produktfunktionen.

Der RAM-Verbrauch hängt von der Anzahl gleichzeitiger Sitzungen und von den genutzten Anwendungstypen ab:

• Zwischen 1 und 5 gleichzeitigen Benutzern: mindestens 2 GB RAM, 4 GB empfohlen.
• Zwischen 5 und 20 gleichzeitigen Benutzern: mindestens 4 GB RAM.
• Ab 20 gleichzeitigen Benutzern: 8 GB RAM.

Beachten Sie, dass eine RDP- oder VNC-Anwendung ohne Agent bis zu 400 MB pro gestarteter Anwendung verbrauchen kann. Wenn solche Anwendungen intensiv genutzt werden, überwachen Sie die RAM-Nutzung, um den Speicher entsprechend zu dimensionieren.

Festplatte

Die Appliance wird bereits partitioniert ausgeliefert: Es ist nichts einzurichten. Was im Laufe der Zeit wächst, ist der Speicher für die Aufzeichnungen, in den folgenden Verzeichnissen:

• /var/log/: Systemprotokolle.
• /var/lib/ipdiva/carerecord/recording/: Archive, die gerade aufgezeichnet werden (temporärer Speicher).
• /var/lib/ipdiva/carerecord/archives/: grafische Archive.
• /var/ipdiva/care/sshrecord/: nicht grafische Archive (SSH).

Dimensionieren Sie den für /var vorgesehenen Speicherplatz nach Ihrer eigenen Nutzung: grafische Archive verbrauchen 1 bis 2 MB pro Aufzeichnungsminute, SSH-Archive weniger als 100 KB pro Minute. Darüber hinaus kann die Archivspeicherung ausgelagert werden.

Netzwerk

Das Edge Gateway benötigt eine IP-Adresse. Es wird in der Regel im LAN platziert, in VLANs, über die es die Zielressourcen erreichen kann.

Datenflüsse zu Ihrer Plattform

Ziel	Zielport	Anmerkungen
<tenant>.cyberelements.io	TCP 443	Pairing und Web-Kommunikation mit Ihrer Plattform.
SSL Router Ihrer Plattform	TCP 443	TLSv1.3-Tunnel, der die Kommunikation des Produkts überträgt. Die Adresse wird in der Administrationskonsole angezeigt, sobald das Edge Gateway deklariert wurde.

Ausgehende Datenflüsse

Ziel	Zielport	Anmerkungen
Debian-Repositorys	TCP 80	Erforderlich, um das System aktuell zu halten. Die Appliances verwenden ftp.fr.debian.org und security.debian.org.
DNS-Server	UDP 53	Für die Namensauflösung erforderlich. Optional, wenn im LAN ein DNS-Server verfügbar ist.
NTP-Zeitserver	UDP 123	Optional, wenn die Uhr mit einem Server im LAN synchronisiert wird. Standardmäßig werden die Debian-Pools verwendet.
SMS-Anbieter	TCP 443	(Optional) Verbindung zu den APIs der unterstützten SMS-Anbieter.

Datenflüsse zu Ihren Ressourcen

Ziel	Zielport	Anmerkungen
DNS-Server	UDP 53	Namensauflösung.
LDAP- oder AD-Server	TCP 389 oder 636	Verbindung zu einem LDAP- oder Active Directory-Verzeichnis.
AD-Server	TCP 139 und 445	Rotation der Passwörter von AD-Konten, nur wenn die Rotation über LDAPS nicht möglich ist.
RDP-Server	TCP/UDP 3389	Verbindung zu RDP-Servern (Standardport).
SSH-Server	TCP 22	Verbindung zu SSH-Servern (Standardport).
VNC-Server	TCP 5900	Verbindung zu VNC-Servern (Standardport).
Webserver	TCP 80 oder 443	Verbindung zu Webservern.
Citrix Storefront-Server	TCP 443	Verbindung zu Citrix Storefront-Servern.
Citrix-Anwendungsserver	TCP 1494	Start einer Anwendung oder eines Desktops mit dem ICA-Client.
Dateiserver	TCP 139 und 445	Verbindung zu Dateiservern.
Datenbankserver	TCP 1433, 5432 oder ein benutzerdefinierter Port	Erforderlich, um die Vault-Datenbank in das LAN auszulagern.
RDP-Server	TCP 139 und 445	Bereitstellung des Aufzeichnungsagenten über die Administrationskonsole.

Einige Datenflüsse verlaufen in der Gegenrichtung, hin zum Edge Gateway:

Quelle	Zielport	Anmerkungen
Client-Arbeitsstation	TCP 3389 oder der vom Administrator festgelegte Port	Direkter RDP- oder SSH-Zugriff.
RDP-Server	TCP 8443	Upload der Sitzungsaufzeichnungen durch den Aufzeichnungsagenten.
Administrator-Arbeitsstation	TCP 22	SSH-Verbindung zum Edge Gateway.

Zertifikate

Das Pairing über ein Token stellt die vom Edge Gateway benötigten Zertifikate bereit, einschließlich des Zertifikats für den Aufzeichnungsdienst: Im Standardfall ist nichts vorzubereiten.

Ein Zertifikat ist nur erforderlich, wenn der Aufzeichnungsdienst manuell konfiguriert werden muss. Es muss dann die folgenden Anforderungen erfüllen:

Das Zertifikat des Aufzeichnungsdienstes muss bei seinen Attributen die folgenden Anforderungen erfüllen:

• Die Gültigkeitsdauer des Zertifikats darf 1095 Tage (3 Jahre) nicht überschreiten.
• Die für die Signatur verwendete Hashfunktion muss der Familie SHA-2 angehören; wir empfehlen SHA-512.
• Das Zertifikat und die Zertifikate seiner Zertifizierungsstellen müssen bei den Verschlüsselungsverfahren RSA, DSA und DH über einen privaten Schlüssel von mindestens 2048 Bit verfügen; bei Schlüsseln mit elliptischen Kurven (ECC) müssen es mindestens 224 Bit sein. Wir empfehlen eine Größe von 4096 Bit für RSA und eine ECDSA-Kurve secp384r1 mit 384 Bit.
• Der Wert des Attributs Common Name muss der FQDN-Name oder zumindest der Name der Maschine des Edge Gateway sein.
• Das Attribut Key Usage muss die Werte critical, digitalSignature und keyEncipherment aufweisen.
• Das Attribut Extended Key Usage muss den Wert serverAuth aufweisen.

Zulässiges Zertifikatsformat: P12.