Pereiti prie turinio

Būtinosios sąlygos

Virtualizavimo aplinka

Appliance pateikiamas OVA formatu VMware aplinkai ir kaip pilnas virtualusis įrenginys (VHDX) Hyper-V aplinkai – žr. Virtualiojo įrenginio importavimas.

Pats produktas nevykdo jokio virtualizavimo, todėl virtualiojoje mašinoje nereikia įjungti įdėtinio virtualizavimo.

CPU

Daugeliui naudojimo atvejų pakaks 4 branduolių CPU.

RAM

Perspėjimas!

Toliau pateiktos reikšmės yra tik orientacinės: RAM sąnaudoms įtakos turi daug kintamųjų, pirmiausia faktiškai naudojamos produkto funkcijos.

RAM sąnaudos priklauso nuo vienu metu vykdomų seansų skaičiaus ir naudojamų taikomųjų programų tipų:

  • Nuo 1 iki 5 vienu metu prisijungusių vartotojų: mažiausiai 2 GB RAM, rekomenduojama 4 GB.
  • Nuo 5 iki 20 vienu metu prisijungusių vartotojų: mažiausiai 4 GB RAM.
  • 20 ar daugiau vienu metu prisijungusių vartotojų: 8 GB RAM.

Atkreipkite dėmesį, kad RDP arba VNC taikomoji programa be agento gali sunaudoti iki 400 MB kiekvienai paleistai taikomajai programai. Jei tokios taikomosios programos naudojamos intensyviai, stebėkite RAM naudojimą, kad galėtumėte atitinkamai nustatyti jos dydį.

Diskas

Appliance pateikiamas jau suskaidytas į skaidinius: nieko išdėstyti nereikia. Laikui bėgant didėja tik įrašų saugojimo vieta šiuose kataloguose:

  • /var/log/: sistemos žurnalai.
  • /var/lib/ipdiva/carerecord/recording/: šiuo metu įrašomi archyvai (laikinoji saugojimo vieta).
  • /var/lib/ipdiva/carerecord/archives/: grafiniai archyvai.
  • /var/ipdiva/care/sshrecord/: negrafiniai (SSH) archyvai.

Nustatykite /var skiriamos vietos dydį pagal savo naudojimą: grafiniai archyvai užima nuo 1 iki 2 MB per įrašymo minutę, SSH archyvai – mažiau nei 100 KB per minutę. Be to, archyvų saugojimą galima perkelti į išorę.

Tinklas

Edge Gateway reikia vieno IP adreso. Paprastai jis įtraukiamas į LAN, į VLAN, per kuriuos jis gali pasiekti tikslinius išteklius.

Srautai į jūsų platformą

Paskirties vieta Paskirties prievadas Komentarai
<tenant>.cyberelements.io TCP 443 Pairing ir žiniatinklio ryšys su jūsų platforma.
Jūsų platformos SSL Router TCP 443 TLSv1.3 tunelis, kuriuo perduodamas produkto ryšys. Adresas rodomas administravimo konsolėje, kai Edge Gateway deklaruojamas.

Išeinantys srautai

Paskirties vieta Paskirties prievadas Komentarai
Debian saugyklos TCP 80 Būtina, kad sistema būtų nuolat atnaujinama. Appliance naudoja ftp.fr.debian.org ir security.debian.org.
DNS serveris UDP 53 Būtina vardų sprendimui. Neprivaloma, jei LAN yra pasiekiamas DNS serveris.
NTP laiko serveris UDP 123 Neprivaloma, jei laikrodis sinchronizuojamas su LAN serveriu. Pagal numatytuosius parametrus naudojami Debian telkiniai.
SMS teikėjas TCP 443 (Neprivaloma) Ryšys su palaikomų SMS teikėjų API.

Srautai į jūsų išteklius

Paskirties vieta Paskirties prievadas Komentarai
DNS serveris UDP 53 Vardų sprendimas.
LDAP arba AD serveriai TCP 389 arba 636 Ryšys su LDAP arba Active Directory katalogu.
AD serveriai TCP 139 ir 445 AD paskyrų slaptažodžių rotacija, tik kai rotacija per LDAPS neįmanoma.
RDP serveriai TCP/UDP 3389 Ryšys su RDP serveriais (standartinis prievadas).
SSH serveriai TCP 22 Ryšys su SSH serveriais (standartinis prievadas).
VNC serveriai TCP 5900 Ryšys su VNC serveriais (standartinis prievadas).
Žiniatinklio serveriai TCP 80 arba 443 Ryšys su žiniatinklio serveriais.
Citrix Storefront serveriai TCP 443 Ryšys su Citrix Storefront serveriais.
Citrix taikomųjų programų serveriai TCP 1494 Taikomosios programos arba darbalaukio paleidimas naudojant ICA klientą.
Failų serveriai TCP 139 ir 445 Ryšys su failų serveriais.
Duomenų bazės serveris TCP 1433, 5432 arba pasirinktinis prievadas Būtina norint iškelti Vault duomenų bazę į LAN.
RDP serveriai TCP 139 ir 445 Įrašymo agento diegimas iš administravimo konsolės.

Kai kurie srautai eina priešinga kryptimi – į Edge Gateway:

Šaltinis Paskirties prievadas Komentarai
Kliento darbo stotis TCP 3389 arba administratoriaus nustatytas prievadas Tiesioginė RDP arba SSH prieiga.
RDP serveriai TCP 8443 Įrašymo agento atliekamas seansų įrašų nusiuntimas.
Administratoriaus darbo stotis TCP 22 SSH ryšys su Edge Gateway.

Sertifikatai

Pairing naudojant tokeną suteikia Edge Gateway reikalingus sertifikatus, įskaitant įrašymo paslaugos naudojamą sertifikatą: standartiniu atveju nieko ruošti nereikia.

Sertifikatas reikalingas tik tuo atveju, jei įrašymo paslaugą reikia konfigūruoti rankiniu būdu. Tada jis turi atitikti šiuos apribojimus:

Įrašymo paslaugos sertifikato atributai turi atitikti šiuos apribojimus:

  • Sertifikato galiojimo laikotarpis negali viršyti 1095 dienų (3 metų).
  • Parašui naudojama maišos funkcija turi priklausyti SHA-2 šeimai; rekomenduojame SHA-512.
  • Sertifikato ir jo sertifikavimo institucijų sertifikatų privatusis raktas, naudojant RSA, DSA ir DH šifravimą, turi būti bent 2048 bitų; elipsinių kreivių (ECC) raktai turi būti bent 224 bitų. Rekomenduojame 4096 bitų dydį RSA ir 384 bitų ECDSA kreivę secp384r1.
  • Atributo Common Name reikšmė turi būti FQDN pavadinimas arba bent jau komponento Edge Gateway kompiuterio pavadinimas.
  • Atributas Key Usage turi turėti reikšmes critical, digitalSignature ir keyEncipherment.
  • Atributas Extended Key Usage turi turėti reikšmę serverAuth.

Priimamas sertifikato formatas: P12.