Keri sisuni

Eeltingimused

Virtualiseerimiskeskkond

Appliance tarnitakse VMware jaoks OVA-vormingus ja Hyper-V jaoks täieliku virtuaalseadmena (VHDX) — vt virtuaalseadme importimine.

Toode ei tee ise virtualiseerimist, seega ei pea virtuaalmasinas pesastatud virtualiseerimist sisse lülitama.

CPU

Enamiku kasutusjuhtude jaoks piisab 4-tuumalisest protsessorist.

RAM

Hoiatus!

Allpool toodud väärtused on ainult ligikaudsed: RAM-i tarbimist mõjutavad paljud muutujad, eelkõige tegelikult kasutatavad tootefunktsioonid.

RAM-i tarbimine sõltub samaaegsete seansside arvust ja kasutatavate rakenduste tüüpidest:

  • 1 kuni 5 samaaegset kasutajat: vähemalt 2 GB RAM-i, soovitatav 4 GB.
  • 5 kuni 20 samaaegset kasutajat: vähemalt 4 GB RAM-i.
  • 20 või enama samaaegse kasutaja korral: 8 GB RAM-i.

Pange tähele, et agendita RDP- või VNC-rakendus võib tarbida kuni 400 MB iga käivitatud rakenduse kohta. Kui selliseid rakendusi kasutatakse palju, jälgige RAM-i kasutust, et selle mahtu vastavalt planeerida.

Ketas

Appliance tarnitakse juba partitsioonidega: midagi pole vaja jaotada. Aja jooksul kasvab salvestiste salvestusruum järgmistes kaustades:

  • /var/log/: süsteemilogid.
  • /var/lib/ipdiva/carerecord/recording/: parajasti salvestatavad arhiivid (ajutine salvestusruum).
  • /var/lib/ipdiva/carerecord/archives/: graafilised arhiivid.
  • /var/ipdiva/care/sshrecord/: mittegraafilised (SSH) arhiivid.

Planeerige kaustale /var eraldatud ruumi maht vastavalt oma kasutusele: graafilised arhiivid tarbivad 1–2 MB salvestusminuti kohta, SSH-arhiivid alla 100 KB minutis. Peale selle saab arhiivide salvestusruumi väljapoole viia.

Võrk

Edge Gateway vajab üht IP-aadressi. Tavaliselt paigutatakse see kohtvõrku, VLAN-idesse, mille kaudu see jõuab sihtressurssideni.

Vood teie platvormi suunas

Sihtkoht Sihtport Kommentaarid
<tenant>.cyberelements.io TCP 443 Pairing ja veebisuhtlus teie platvormiga.
Teie platvormi SSL Router TCP 443 TLSv1.3-tunnel, mis edastab toote suhtlust. Aadress kuvatakse halduskonsoolis pärast Edge Gateway komponendi deklareerimist.

Väljuvad vood

Sihtkoht Sihtport Kommentaarid
Debiani hoidlad TCP 80 Vajalik süsteemi ajakohasena hoidmiseks. Appliance'id kasutavad aadresse ftp.fr.debian.org ja security.debian.org.
DNS-server UDP 53 Vajalik nimelahenduseks. Valikuline, kui kohtvõrgus on saadaval DNS-server.
NTP-ajaserver UDP 123 Valikuline, kui kell sünkroonitakse kohtvõrgu serveriga. Vaikimisi kasutatakse Debiani kogumeid.
SMS-teenusepakkuja TCP 443 (Valikuline) Ühendus toetatud SMS-teenusepakkujate API-dega.

Vood teie ressursside suunas

Sihtkoht Sihtport Kommentaarid
DNS-server UDP 53 Nimelahendus.
LDAP- või AD-serverid TCP 389 või 636 Ühendus LDAP- või Active Directory kataloogiga.
AD-serverid TCP 139 ja 445 AD-kontode paroolide roteerimine, ainult siis, kui roteerimine LDAPS-i kaudu pole võimalik.
RDP-serverid TCP/UDP 3389 Ühendus RDP-serveritega (standardport).
SSH-serverid TCP 22 Ühendus SSH-serveritega (standardport).
VNC-serverid TCP 5900 Ühendus VNC-serveritega (standardport).
Veebiserverid TCP 80 või 443 Ühendus veebiserveritega.
Citrix Storefront serverid TCP 443 Ühendus Citrix Storefront serveritega.
Citrixi rakendusserverid TCP 1494 Rakenduse või töölaua käivitamine ICA-kliendiga.
Failiserverid TCP 139 ja 445 Ühendus failiserveritega.
Andmebaasiserver TCP 1433, 5432 või kohandatud port Vajalik Vault-mooduli andmebaasi viimiseks kohtvõrku.
RDP-serverid TCP 139 ja 445 Salvestusagendi juurutamine halduskonsoolist.

Mõned vood liiguvad vastupidises suunas, Edge Gateway komponendi poole:

Allikas Sihtport Kommentaarid
Kliendi tööjaam TCP 3389 või administraatori määratud port Otsene RDP- või SSH-juurdepääs.
RDP-serverid TCP 8443 Seansisalvestiste üleslaadimine salvestusagendi poolt.
Administraatori tööjaam TCP 22 SSH-ühendus Edge Gateway komponendiga.

Sertifikaadid

Tokeniga pairing annab Edge Gateway komponendile vajalikud sertifikaadid, sh salvestusteenuse kasutatava sertifikaadi: tavajuhul pole vaja midagi ette valmistada.

Sertifikaat on vajalik ainult siis, kui salvestusteenus tuleb konfigureerida käsitsi. Sel juhul peab see vastama järgmistele piirangutele:

Salvestusteenuse sertifikaadi atribuudid peavad vastama järgmistele piirangutele:

  • Sertifikaadi kehtivusaeg ei tohi ületada 1095 päeva (3 aastat).
  • Allkirja jaoks kasutatav räsifunktsioon peab kuuluma SHA-2 perekonda; soovitame SHA-512.
  • Sertifikaadil ja selle sertifitseerimisasutuste sertifikaatidel peab RSA, DSA ja DH krüptimise puhul olema vähemalt 2048-bitine privaatvõti; elliptiliste kõverate võtmete (ECC) puhul peavad need olema vähemalt 224-bitised. Soovitame RSA puhul 4096-bitist suurust ja ECDSA kõvera secp384r1 puhul 384-bitist suurust.
  • Atribuudi Common Name väärtus peab olema Edge Gateway arvuti FQDN-nimi või vähemalt selle nimi.
  • Atribuudil Key Usage peavad olema väärtused critical, digitalSignature ja keyEncipherment.
  • Atribuudil Extended Key Usage peab olema väärtus serverAuth.

Aktsepteeritud sertifikaadivorming: P12.