Προαπαιτούμενα

Περιβάλλον εικονικοποίησης

Η συσκευή παρέχεται σε μορφή OVA για το VMware και ως πλήρης εικονική συσκευή (VHDX) για το Hyper-V — ανατρέξτε στην εισαγωγή της εικονικής συσκευής.

Το προϊόν δεν εκτελεί δική του εικονικοποίηση, επομένως η ένθετη εικονικοποίηση δεν χρειάζεται να ενεργοποιηθεί στην εικονική μηχανή.

CPU

Μια CPU με 4 πυρήνες καλύπτει τις περισσότερες περιπτώσεις χρήσης.

RAM

Προειδοποίηση!

Οι παρακάτω τιμές είναι μόνο ενδεικτικές: πολλές μεταβλητές επηρεάζουν την κατανάλωση RAM, ξεκινώντας από τις λειτουργίες του προϊόντος που χρησιμοποιούνται πραγματικά.

Η κατανάλωση RAM εξαρτάται από τον αριθμό των ταυτόχρονων περιόδων λειτουργίας και από τους τύπους των χρησιμοποιούμενων εφαρμογών:

• Από 1 έως 5 ταυτόχρονοι χρήστες: τουλάχιστον 2 GB RAM, συνιστώνται 4 GB.
• Από 5 έως 20 ταυτόχρονοι χρήστες: τουλάχιστον 4 GB RAM.
• Για 20 ή περισσότερους ταυτόχρονους χρήστες: 8 GB RAM.

Σημειώστε ότι μια εφαρμογή RDP ή VNC χωρίς παράγοντα μπορεί να καταναλώνει έως και 400 MB ανά εφαρμογή που εκκινείται. Όπου τέτοιες εφαρμογές χρησιμοποιούνται εκτενώς, παρακολουθήστε τη χρήση RAM ώστε να τη διαστασιολογήσετε ανάλογα.

Δίσκος

Η συσκευή παραδίδεται ήδη χωρισμένη σε διαμερίσματα: δεν χρειάζεται να διαμορφώσετε τίποτα. Αυτό που αυξάνεται με τον χρόνο είναι ο χώρος αποθήκευσης των εγγραφών, στους ακόλουθους φακέλους:

• /var/log/: αρχεία καταγραφής του συστήματος.
• /var/lib/ipdiva/carerecord/recording/: αρχεία σε διαδικασία εγγραφής (προσωρινός χώρος αποθήκευσης).
• /var/lib/ipdiva/carerecord/archives/: γραφικά αρχεία.
• /var/ipdiva/care/sshrecord/: μη γραφικά αρχεία (SSH).

Διαστασιολογήστε τον χώρο που διατίθεται στο /var σύμφωνα με τη δική σας χρήση: τα γραφικά αρχεία καταναλώνουν 1 έως 2 MB ανά λεπτό εγγραφής, τα αρχεία SSH λιγότερα από 100 KB ανά λεπτό. Πέραν αυτού, η αποθήκευση των αρχείων μπορεί να μεταφερθεί σε εξωτερικό χώρο.

Δίκτυο

Το στοιχείο Edge Gateway χρειάζεται μία διεύθυνση IP. Συνήθως τοποθετείται στο LAN, σε VLAN μέσω των οποίων μπορεί να προσεγγίσει τους πόρους προορισμού.

Ροές προς την πλατφόρμα σας

Προορισμός	Θύρα προορισμού	Σχόλια
<tenant>.cyberelements.io	TCP 443	Σύζευξη και επικοινωνίες web με την πλατφόρμα σας.
Υπηρεσία SSL Router της πλατφόρμας σας	TCP 443	Σήραγγα TLSv1.3 που μεταφέρει τις επικοινωνίες του προϊόντος. Η διεύθυνση εμφανίζεται στην κονσόλα διαχείρισης μόλις δηλωθεί το στοιχείο Edge Gateway.

Εξερχόμενες ροές

Προορισμός	Θύρα προορισμού	Σχόλια
Αποθετήρια Debian	TCP 80	Απαιτούνται για τη διατήρηση του συστήματος ενημερωμένου. Οι συσκευές χρησιμοποιούν τα ftp.fr.debian.org και security.debian.org.
Διακομιστής DNS	UDP 53	Απαιτείται για την επίλυση ονομάτων. Προαιρετική, εάν υπάρχει διαθέσιμος διακομιστής DNS στο LAN.
Διακομιστής ώρας NTP	UDP 123	Προαιρετική, εάν το ρολόι συγχρονίζεται με διακομιστή του LAN. Από προεπιλογή χρησιμοποιούνται οι ομάδες διακομιστών (pools) του Debian.
Πάροχος SMS	TCP 443	(Προαιρετική) Σύνδεση με τα API των υποστηριζόμενων παρόχων SMS.

Ροές προς τους πόρους σας

Προορισμός	Θύρα προορισμού	Σχόλια
Διακομιστής DNS	UDP 53	Επίλυση ονομάτων.
Διακομιστές LDAP ή AD	TCP 389 ή 636	Σύνδεση με κατάλογο LDAP ή Active Directory.
Διακομιστές AD	TCP 139 και 445	Εναλλαγή κωδικών πρόσβασης λογαριασμών AD, μόνο όταν η εναλλαγή μέσω LDAPS δεν είναι δυνατή.
Διακομιστές RDP	TCP/UDP 3389	Σύνδεση με διακομιστές RDP (τυπική θύρα).
Διακομιστές SSH	TCP 22	Σύνδεση με διακομιστές SSH (τυπική θύρα).
Διακομιστές VNC	TCP 5900	Σύνδεση με διακομιστές VNC (τυπική θύρα).
Διακομιστές web	TCP 80 ή 443	Σύνδεση με διακομιστές web.
Διακομιστές Citrix Storefront	TCP 443	Σύνδεση με διακομιστές Citrix Storefront.
Διακομιστές εφαρμογών Citrix	TCP 1494	Εκκίνηση εφαρμογής ή επιφάνειας εργασίας με το πρόγραμμα-πελάτη ICA.
Διακομιστές αρχείων	TCP 139 και 445	Σύνδεση με διακομιστές αρχείων.
Διακομιστής βάσης δεδομένων	TCP 1433, 5432 ή προσαρμοσμένη θύρα	Απαιτείται για τη μεταφορά της βάσης δεδομένων της λειτουργικής μονάδας Vault στο LAN.
Διακομιστές RDP	TCP 139 και 445	Ανάπτυξη του παράγοντα εγγραφής από την κονσόλα διαχείρισης.

Ορισμένες ροές κατευθύνονται αντίστροφα, προς το στοιχείο Edge Gateway:

Πηγή	Θύρα προορισμού	Σχόλια
Σταθμός εργασίας-πελάτης	TCP 3389, ή η θύρα που ορίζεται από τον διαχειριστή	Άμεση πρόσβαση RDP ή SSH.
Διακομιστές RDP	TCP 8443	Αποστολή των εγγραφών περιόδων λειτουργίας από τον παράγοντα εγγραφής.
Σταθμός εργασίας διαχειριστή	TCP 22	Σύνδεση SSH με το στοιχείο Edge Gateway.

Πιστοποιητικά

Η σύζευξη μέσω διακριτικού παρέχει τα πιστοποιητικά που χρειάζεται το στοιχείο Edge Gateway, συμπεριλαμβανομένου εκείνου που χρησιμοποιεί η υπηρεσία εγγραφής: στην τυπική περίπτωση δεν χρειάζεται να προετοιμάσετε τίποτα.

Πιστοποιητικό απαιτείται μόνο εάν η υπηρεσία εγγραφής πρέπει να διαμορφωθεί μη αυτόματα. Σε αυτή την περίπτωση, πρέπει να πληροί τους ακόλουθους περιορισμούς:

Το πιστοποιητικό της υπηρεσίας εγγραφής πρέπει να τηρεί τους ακόλουθους περιορισμούς για τα χαρακτηριστικά του:

• Η περίοδος ισχύος του πιστοποιητικού δεν πρέπει να υπερβαίνει τις 1095 ημέρες (3 έτη).
• Η συνάρτηση κατακερματισμού που χρησιμοποιείται για την υπογραφή πρέπει να ανήκει στην οικογένεια SHA-2· συνιστούμε το SHA-512.
• Το πιστοποιητικό και τα πιστοποιητικά των αρχών έκδοσης πιστοποιητικών του πρέπει να διαθέτουν ιδιωτικό κλειδί τουλάχιστον 2048 bit με κρυπτογράφηση RSA, DSA και DH· για τα κλειδιά ελλειπτικής καμπύλης (ECC), το μήκος πρέπει να είναι τουλάχιστον 224 bit. Συνιστούμε μέγεθος 4096 bit για το RSA και καμπύλη ECDSA secp384r1 μεγέθους 384 bit.
• Η τιμή του χαρακτηριστικού Common Name πρέπει να είναι το FQDN ή τουλάχιστον το όνομα του υπολογιστή του στοιχείου Edge Gateway.
• Το χαρακτηριστικό Key Usage πρέπει να έχει τις τιμές critical, digitalSignature και keyEncipherment.
• Το χαρακτηριστικό Extended Key Usage πρέπει να έχει την τιμή serverAuth.

Αποδεκτή μορφή πιστοποιητικού: P12.