Preskoči na sadržaj

Preduvjeti

Okruženje virtualizacije

Appliance se isporučuje u formatu OVA za VMware i kao potpuni virtualni uređaj (VHDX) za Hyper-V — pogledajte uvoz virtualnog uređaja.

Proizvod sam ne izvodi nikakvu virtualizaciju, pa na virtualnom računalu nije potrebno omogućiti ugniježđenu virtualizaciju.

CPU

Procesor s 4 jezgre pokrit će većinu slučajeva upotrebe.

RAM

Upozorenje!

Vrijednosti u nastavku samo su okvirne: na potrošnju RAM-a utječu brojne varijable, počevši od stvarno korištenih značajki proizvoda.

Potrošnja RAM-a ovisi o broju istodobnih sesija i o vrstama korištenih aplikacija:

  • Između 1 i 5 istodobnih korisnika: najmanje 2 GB RAM-a, preporučeno 4 GB.
  • Između 5 i 20 istodobnih korisnika: najmanje 4 GB RAM-a.
  • Za 20 ili više istodobnih korisnika: 8 GB RAM-a.

Imajte na umu da RDP ili VNC aplikacija bez agenta može potrošiti do 400 MB po pokrenutoj aplikaciji. Ako se takve aplikacije intenzivno koriste, nadzirite potrošnju RAM-a kako biste ga odgovarajuće dimenzionirali.

Disk

Appliance se isporučuje već particioniran: ništa nije potrebno raspoređivati. S vremenom raste pohrana snimki, u sljedećim mapama:

  • /var/log/: zapisnici sustava.
  • /var/lib/ipdiva/carerecord/recording/: arhive koje se trenutačno snimaju (privremena pohrana).
  • /var/lib/ipdiva/carerecord/archives/: grafičke arhive.
  • /var/ipdiva/care/sshrecord/: negrafičke (SSH) arhive.

Dimenzionirajte prostor dodijeljen za /var prema vlastitoj upotrebi: grafičke arhive troše od 1 do 2 MB po minuti snimke, SSH arhive manje od 100 KB po minuti. Osim toga, pohrana arhiva može se izdvojiti na vanjsko mjesto.

Mreža

Komponenti Edge Gateway potrebna je jedna IP adresa. Obično se smješta u LAN, u VLAN-ove koji joj omogućuju pristup ciljnim resursima.

Tokovi prema vašoj platformi

Odredište Odredišni priključak Komentari
<tenant>.cyberelements.io TCP 443 Pairing i web-komunikacija s vašom platformom.
SSL Router vaše platforme TCP 443 TLSv1.3 tunel koji prenosi komunikaciju proizvoda. Adresa se prikazuje u administracijskoj konzoli nakon deklariranja komponente Edge Gateway.

Odlazni tokovi

Odredište Odredišni priključak Komentari
Repozitoriji Debiana TCP 80 Potrebno za održavanje sustava ažurnim. Appliance koriste ftp.fr.debian.org i security.debian.org.
DNS poslužitelj UDP 53 Potreban za razrješavanje naziva. Neobavezan ako je DNS poslužitelj dostupan u LAN-u.
NTP poslužitelj vremena UDP 123 Neobavezan ako se sat sinkronizira s poslužiteljem u LAN-u. Prema zadanim postavkama koriste se skupovi Debiana.
Davatelj SMS usluga TCP 443 (Neobavezno) Veza s API-jima podržanih davatelja SMS usluga.

Tokovi prema vašim resursima

Odredište Odredišni priključak Komentari
DNS poslužitelj UDP 53 Razrješavanje naziva.
LDAP ili AD poslužitelji TCP 389 ili 636 Veza s imenikom LDAP ili Active Directory.
AD poslužitelji TCP 139 i 445 Rotacija lozinki AD računa, samo kada rotacija putem LDAPS-a nije moguća.
RDP poslužitelji TCP/UDP 3389 Veza s RDP poslužiteljima (standardni priključak).
SSH poslužitelji TCP 22 Veza sa SSH poslužiteljima (standardni priključak).
VNC poslužitelji TCP 5900 Veza s VNC poslužiteljima (standardni priključak).
Web-poslužitelji TCP 80 ili 443 Veza s web-poslužiteljima.
Poslužitelji Citrix Storefront TCP 443 Veza s poslužiteljima Citrix Storefront.
Poslužitelji aplikacija Citrix TCP 1494 Pokretanje aplikacije ili radne površine putem klijenta ICA.
Datotečni poslužitelji TCP 139 i 445 Veza s datotečnim poslužiteljima.
Poslužitelj baze podataka TCP 1433, 5432 ili prilagođeni priključak Potreban za izdvajanje baze podataka Vault u LAN.
RDP poslužitelji TCP 139 i 445 Implementacija agenta za snimanje iz administracijske konzole.

Neki tokovi idu u suprotnom smjeru, prema komponenti Edge Gateway:

Izvor Odredišni priključak Komentari
Klijentska radna stanica TCP 3389 ili priključak koji definira administrator Izravan RDP ili SSH pristup.
RDP poslužitelji TCP 8443 Prijenos snimki sesija koji obavlja agent za snimanje.
Radna stanica administratora TCP 22 SSH veza s komponentom Edge Gateway.

Certifikati

Pairing tokenom osigurava certifikate potrebne komponenti Edge Gateway, uključujući onaj koji koristi usluga snimanja: u standardnom slučaju ništa nije potrebno pripremiti.

Certifikat je potreban samo ako se usluga snimanja mora konfigurirati ručno. On tada mora ispunjavati sljedeća ograničenja:

Certifikat usluge snimanja mora zadovoljavati sljedeća ograničenja za svoje atribute:

  • Razdoblje valjanosti certifikata ne smije premašiti 1095 dana (3 godine).
  • Funkcija raspršivanja koja se koristi za potpis mora pripadati obitelji SHA-2; preporučujemo SHA-512.
  • Certifikat i certifikati njegovih certifikacijskih tijela moraju imati privatni ključ od najmanje 2048 bitova sa šifriranjem RSA, DSA i DH; ključevi eliptičke krivulje (ECC) moraju imati najmanje 224 bita. Preporučujemo veličinu od 4096 bitova za RSA i krivulju ECDSA secp384r1 veličine 384 bita.
  • Vrijednost atributa Common Name mora biti FQDN naziv ili barem naziv računala s komponentom Edge Gateway.
  • Atribut Key Usage mora imati vrijednosti critical, digitalSignature i keyEncipherment.
  • Atribut Extended Key Usage mora imati vrijednost serverAuth.

Prihvaćeni format certifikata: P12.