Léim go dtí an t-ábhar

Réamhriachtanais

Timpeallacht fhíorúlaithe

Soláthraítear an fearas i bhformáid OVA do VMware agus mar fhearas fíorúil iomlán (VHDX) do Hyper-V — féach an fearas fíorúil a iompórtáil.

Ní dhéanann an táirge aon fhíorúlú dá chuid féin, mar sin ní gá fíorúlú neadaithe a chumasú ar an meaisín fíorúil.

CPU

Clúdóidh CPU le 4 chroí an chuid is mó de na cásanna úsáide.

RAM

Rabhadh!

Níl sna luachanna thíos ach luachanna táscacha: bíonn tionchar ag go leor athróg ar úsáid RAM, go háirithe na gnéithe den táirge a úsáidtear iarbhír.

Braitheann úsáid RAM ar líon na seisiún comhuaineach agus ar na cineálacha feidhmchlár a úsáidtear:

  • Idir 1 agus 5 úsáideoirí comhuaineacha: 2 GB RAM ar a laghad, 4 GB molta.
  • Idir 5 agus 20 úsáideoirí comhuaineacha: 4 GB RAM ar a laghad.
  • Do 20 úsáideoirí comhuaineacha nó níos mó: 8 GB RAM.

Tabhair faoi deara gur féidir le feidhmchlár RDP nó VNC gan ghníomhaire suas le 400 MB a úsáid in aghaidh gach feidhmchláir a sheoltar. Nuair a úsáidtear feidhmchláir den sórt sin go mór, déan monatóireacht ar úsáid RAM chun an méid a shocrú dá réir.

Diosca

Seoltar an fearas agus é deighilte cheana féin: níl aon leagan amach le déanamh. Is í stóráil na dtaifead a mhéadaíonn le himeacht ama, sna comhadlanna seo a leanas:

  • /var/log/: logaí córais.
  • /var/lib/ipdiva/carerecord/recording/: cartlanna atá á dtaifeadadh faoi láthair (stóráil shealadach).
  • /var/lib/ipdiva/carerecord/archives/: cartlanna grafacha.
  • /var/ipdiva/care/sshrecord/: cartlanna neamhghrafacha (SSH).

Socraigh méid an spáis a shanntar do /var de réir d'úsáide féin: úsáideann cartlanna grafacha 1 go 2 MB in aghaidh an nóiméid taifeadta, agus cartlanna SSH níos lú ná 100 KB in aghaidh an nóiméid. Lasmuigh de sin, is féidir stóráil na gcartlann a sheachfhoinsiú.

Líonra

Teastaíonn seoladh IP amháin ón gcomhpháirt Edge Gateway. De ghnáth, cuirtear sa LAN í, i líonraí VLAN a ligeann di na hacmhainní sprice a shroicheadh.

Sreafaí i dtreo d'ardáin

Ceann scríbe Port ceann scríbe Tráchtanna
<tenant>.cyberelements.io TCP 443 Péireáil agus cumarsáid ghréasáin le d'ardán.
SSL Router d'ardáin TCP 443 Tollán TLSv1.3 a iompraíonn cumarsáid an táirge. Taispeántar an seoladh sa chonsól riaracháin nuair a bheidh an chomhpháirt Edge Gateway dearbhaithe.

Sreafaí amach

Ceann scríbe Port ceann scríbe Tráchtanna
Stórtha Debian TCP 80 Riachtanach chun an córas a choinneáil cothrom le dáta. Úsáideann na fearais ftp.fr.debian.org agus security.debian.org.
Freastalaí DNS UDP 53 Riachtanach le haghaidh taifeach ainmneacha. Roghnach má tá freastalaí DNS ar fáil ar an LAN.
Freastalaí ama NTP UDP 123 Roghnach má dhéantar an clog a shioncrónú le freastalaí LAN. De réir réamhshocraithe, úsáidtear linnte Debian.
Soláthraí SMS TCP 443 (Roghnach) Ceangal le API na soláthraithe SMS a dtacaítear leo.

Sreafaí i dtreo d'acmhainní

Ceann scríbe Port ceann scríbe Tráchtanna
Freastalaí DNS UDP 53 Taifeach ainmneacha.
Freastalaithe LDAP nó AD TCP 389 nó 636 Ceangal le heolaire LDAP nó Active Directory.
Freastalaithe AD TCP 139 agus 445 Rothlú pasfhocal cuntas AD, agus sin amháin nuair nach féidir an rothlú a dhéanamh thar LDAPS.
Freastalaithe RDP TCP/UDP 3389 Ceangal le freastalaithe RDP (port caighdeánach).
Freastalaithe SSH TCP 22 Ceangal le freastalaithe SSH (port caighdeánach).
Freastalaithe VNC TCP 5900 Ceangal le freastalaithe VNC (port caighdeánach).
Freastalaithe gréasáin TCP 80 nó 443 Ceangal le freastalaithe gréasáin.
Freastalaithe Citrix Storefront TCP 443 Ceangal le freastalaithe Citrix Storefront.
Freastalaithe feidhmchlár Citrix TCP 1494 Feidhmchlár nó deasc a sheoladh leis an gcliant ICA.
Freastalaithe comhad TCP 139 agus 445 Ceangal le freastalaithe comhad.
Freastalaí bunachar sonraí TCP 1433, 5432 nó port saincheaptha Riachtanach chun bunachar sonraí an mhodúil Vault a sheachfhoinsiú chuig an LAN.
Freastalaithe RDP TCP 139 agus 445 Imscaradh an ghníomhaire taifeadta ón gconsól riaracháin.

Téann roinnt sreafaí sa treo eile, i dtreo na comhpháirte Edge Gateway:

Foinse Port ceann scríbe Tráchtanna
Stáisiún oibre cliaint TCP 3389, nó an port a shainíonn an riarthóir Rochtain dhíreach RDP nó SSH.
Freastalaithe RDP TCP 8443 Taifid na seisiún á n-uaslódáil ag an ngníomhaire taifeadta.
Stáisiún oibre riarthóra TCP 22 Ceangal SSH leis an gcomhpháirt Edge Gateway.

Deimhnithe

Cuireann an phéireáil trí chomhartha na deimhnithe a theastaíonn ón gcomhpháirt Edge Gateway ar fáil, an ceann a úsáideann an tseirbhís taifeadta san áireamh: níl aon rud le hullmhú sa ghnáthchás.

Ní theastaíonn deimhniú ach amháin más gá an tseirbhís taifeadta a chumrú de láimh. Ní mór dó na srianta seo a leanas a chomhlíonadh ansin:

Ní mór do dheimhniú na seirbhíse taifeadta na srianta seo a leanas a chomhlíonadh maidir lena aitreabúidí:

  • Ní mór nach mbeidh tréimhse bhailíochta an deimhnithe níos faide ná 1095 lá (3 bliana).
  • Ní mór don fheidhm haiseála a úsáidtear don síniú a bheith ina ball den teaghlach SHA-2; molaimid SHA-512.
  • Ní mór eochair phríobháideach 2048 giotán ar a laghad a bheith ag an deimhniú agus ag deimhnithe a údarás deimhniúcháin le criptiú RSA, DSA agus DH; i gcás eochracha cuar éilipseach (ECC), ní mór dóibh a bheith 224 giotán ar a laghad. Molaimid méid 4096 giotán do RSA agus cuar ECDSA secp384r1 de mhéid 384 giotán.
  • Ní mór gurb é luach na haitreabúide Common Name an t-ainm FQDN nó, ar a laghad, ainm ríomhaire na comhpháirte Edge Gateway.
  • Ní mór na luachanna critical, digitalSignature agus keyEncipherment a bheith ag an tréith Key Usage.
  • Ní mór an luach serverAuth a bheith ag an tréith Extended Key Usage.

Formáid deimhnithe a nglactar leis: P12.