Kihagyás

Előfeltételek

Virtualizációs környezet

Az appliance VMware esetén OVA formátumban, Hyper-V esetén teljes virtuális berendezésként (VHDX) érhető el – lásd a virtuális berendezés importálását.

A termék nem végez saját virtualizálást, ezért a beágyazott virtualizálást nem kell bekapcsolni a virtuális gépen.

CPU

Egy 4 magos CPU a legtöbb használati esetet lefedi.

RAM

Figyelem!

Az alábbi értékek csak tájékoztató jellegűek: számos változó befolyásolja a RAM-felhasználást, kezdve a ténylegesen használt termékfunkciókkal.

A RAM-felhasználás az egyidejű munkamenetek számától és a használt alkalmazások típusától függ:

  • 1 és 5 közötti egyidejű felhasználó esetén: legalább 2 GB RAM, ajánlott 4 GB.
  • 5 és 20 közötti egyidejű felhasználó esetén: legalább 4 GB RAM.
  • 20 vagy több egyidejű felhasználó esetén: 8 GB RAM.

Vegye figyelembe, hogy egy ügynök nélküli RDP- vagy VNC-alkalmazás elindított alkalmazásonként akár 400 MB-ot is felhasználhat. Ha az ilyen alkalmazásokat intenzíven használják, figyelje a RAM-használatot, és ennek megfelelően méretezze a memóriát.

Lemez

Az appliance már particionálva kerül kiszállításra: nincs mit kialakítani. Ami idővel növekszik, az a felvételek tárhelye, a következő könyvtárakban:

  • /var/log/: rendszernaplók.
  • /var/lib/ipdiva/carerecord/recording/: éppen rögzítés alatt álló archívumok (ideiglenes tárhely).
  • /var/lib/ipdiva/carerecord/archives/: grafikus archívumok.
  • /var/ipdiva/care/sshrecord/: nem grafikus (SSH-) archívumok.

A /var számára lefoglalt helyet a saját használatának megfelelően méretezze: a grafikus archívumok rögzítési percenként 1–2 MB-ot, az SSH-archívumok percenként kevesebb mint 100 KB-ot foglalnak. Ezen túlmenően az archívumok tárolása kiszervezhető.

Hálózat

Az Edge Gateway egy IP-címet igényel. Általában a LAN-ban helyezik el, olyan VLAN-okban, amelyeken keresztül elérheti a célerőforrásokat.

Adatfolyamok a platform felé

Cél Célport Megjegyzések
<tenant>.cyberelements.io TCP 443 Pairing és webes kommunikáció a platformmal.
A platform SSL Router komponense TCP 443 A termék kommunikációját továbbító TLSv1.3-alagút. A cím az Edge Gateway deklarálása után jelenik meg a felügyeleti konzolban.

Kimenő adatfolyamok

Cél Célport Megjegyzések
Debian-tárházak TCP 80 A rendszer naprakészen tartásához szükséges. Az appliance-ek az ftp.fr.debian.org és a security.debian.org tárházat használják.
DNS-kiszolgáló UDP 53 A névfeloldáshoz szükséges. Nem kötelező, ha a LAN-on elérhető DNS-kiszolgáló.
NTP-időkiszolgáló UDP 123 Nem kötelező, ha az óra egy LAN-kiszolgálóhoz van szinkronizálva. Alapértelmezés szerint a Debian NTP-készletei használatosak.
SMS-szolgáltató TCP 443 (Nem kötelező) Kapcsolódás a támogatott SMS-szolgáltatók API-jaihoz.

Adatfolyamok az erőforrások felé

Cél Célport Megjegyzések
DNS-kiszolgáló UDP 53 Névfeloldás.
LDAP- vagy AD-kiszolgálók TCP 389 vagy 636 Kapcsolódás egy LDAP- vagy Active Directory-címtárhoz.
AD-kiszolgálók TCP 139 és 445 AD-fiókok jelszavának rotálása, csak ha az LDAPS-en keresztüli rotálás nem lehetséges.
RDP-kiszolgálók TCP/UDP 3389 Kapcsolódás RDP-kiszolgálókhoz (szabványos port).
SSH-kiszolgálók TCP 22 Kapcsolódás SSH-kiszolgálókhoz (szabványos port).
VNC-kiszolgálók TCP 5900 Kapcsolódás VNC-kiszolgálókhoz (szabványos port).
Webkiszolgálók TCP 80 vagy 443 Kapcsolódás webkiszolgálókhoz.
Citrix Storefront-kiszolgálók TCP 443 Kapcsolódás Citrix Storefront-kiszolgálókhoz.
Citrix-alkalmazáskiszolgálók TCP 1494 Alkalmazás vagy asztal indítása az ICA-ügyféllel.
Fájlkiszolgálók TCP 139 és 445 Kapcsolódás fájlkiszolgálókhoz.
Adatbázis-kiszolgáló TCP 1433, 5432 vagy egyéni port A Vault modul adatbázisának a LAN-ba történő kiszervezéséhez szükséges.
RDP-kiszolgálók TCP 139 és 445 A rögzítőügynök üzembe helyezése a felügyeleti konzolból.

Egyes adatfolyamok fordított irányban, az Edge Gateway komponens felé haladnak:

Forrás Célport Megjegyzések
Ügyfél-munkaállomás TCP 3389 vagy a rendszergazda által meghatározott port Közvetlen RDP- vagy SSH-hozzáférés.
RDP-kiszolgálók TCP 8443 Munkamenet-felvételek feltöltése a rögzítőügynök által.
Rendszergazdai munkaállomás TCP 22 SSH-kapcsolat az Edge Gateway komponenssel.

Tanúsítványok

A tokennel végzett pairing biztosítja az Edge Gateway komponens számára szükséges tanúsítványokat, beleértve a rögzítési szolgáltatás által használt tanúsítványt is: a szokásos esetben nincs mit előkészíteni.

Tanúsítványra csak akkor van szükség, ha a rögzítési szolgáltatást manuálisan kell konfigurálni. Ekkor a tanúsítványnak meg kell felelnie a következő követelményeknek:

A rögzítési szolgáltatás tanúsítványának attribútumaira a következő megkötések vonatkoznak:

  • A tanúsítvány érvényességi ideje nem haladhatja meg az 1095 napot (3 évet).
  • Az aláíráshoz használt kivonatoló függvénynek az SHA-2 családba kell tartoznia; az SHA-512-t javasoljuk.
  • A tanúsítvány és hitelesítésszolgáltatóinak tanúsítványai esetében a titkos kulcsnak RSA, DSA és DH titkosítás esetén legalább 2048 bitesnek kell lennie; elliptikus görbés (ECC) kulcsok esetén legalább 224 bitesnek. RSA esetén 4096 bites kulcsméretet, ECDSA esetén pedig 384 bites secp384r1 görbét javasolunk.
  • A Common Name attribútum értékének az Edge Gateway komponenst futtató számítógép FQDN-nevének vagy legalább a nevének kell lennie.
  • A Key Usage attribútumnak a critical, a digitalSignature és a keyEncipherment értékkel kell rendelkeznie.
  • Az Extended Key Usage attribútumnak a serverAuth értékkel kell rendelkeznie.

Elfogadott tanúsítványformátum: P12.