Pāriet uz saturu

Priekšnosacījumi

Virtualizācijas vide

CyberElements piegādā appliance OVA formātā VMware videi un kā pilnu virtuālo ierīci (VHDX) Hyper-V videi — skatiet virtuālās ierīces importēšanu.

Produkts pats neveic virtualizāciju, tāpēc virtuālajā mašīnā nav jāiespējo ligzdotā virtualizācija.

CPU

Ar 4 kodolu CPU pietiks lielākajai daļai lietojuma gadījumu.

RAM

Brīdinājums!

Tālāk norādītās vērtības ir tikai orientējošas: RAM patēriņu ietekmē daudzi mainīgie, sākot ar faktiski izmantotajām produkta funkcijām.

RAM patēriņš ir atkarīgs no vienlaicīgo sesiju skaita un izmantoto lietojumprogrammu tipiem:

  • No 1 līdz 5 vienlaicīgiem lietotājiem: vismaz 2 GB RAM, ieteicami 4 GB.
  • No 5 līdz 20 vienlaicīgiem lietotājiem: vismaz 4 GB RAM.
  • 20 vai vairāk vienlaicīgiem lietotājiem: 8 GB RAM.

Ņemiet vērā, ka RDP vai VNC lietojumprogramma bez aģenta var patērēt līdz 400 MB uz katru palaisto lietojumprogrammu. Ja šādas lietojumprogrammas tiek izmantotas intensīvi, uzraugiet RAM lietojumu, lai attiecīgi noteiktu tās apjomu.

Disks

Piegādātajā appliance nodalījumi jau ir izveidoti: nekas nav jāplāno. Laika gaitā palielinās ierakstu glabātuve, kas atrodas šādās mapēs:

  • /var/log/: sistēmas žurnāli.
  • /var/lib/ipdiva/carerecord/recording/: arhīvi, kas pašlaik tiek ierakstīti (pagaidu glabātuve).
  • /var/lib/ipdiva/carerecord/archives/: grafiskie arhīvi.
  • /var/ipdiva/care/sshrecord/: negrafiskie (SSH) arhīvi.

Nosakiet /var piešķirtās vietas apjomu atbilstoši savam lietojumam: grafiskie arhīvi patērē 1 līdz 2 MB uz ierakstīšanas minūti, SSH arhīvi — mazāk nekā 100 KB minūtē. Papildus tam arhīvu glabāšanu var nodot ārējai glabātuvei.

Tīkls

Komponentam Edge Gateway ir nepieciešama viena IP adrese. Parasti to izvieto LAN tīklā, tajos VLAN tīklos, no kuriem tas var sasniegt mērķa resursus.

Plūsmas uz jūsu platformu

Galamērķis Galamērķa ports Komentāri
<tenant>.cyberelements.io TCP 443 Pairing un tīmekļa saziņa ar jūsu platformu.
Jūsu platformas komponents SSL Router TCP 443 TLSv1.3 tunelis, kas pārnes produkta saziņu. Adrese tiek parādīta administrēšanas konsolē, kad komponents Edge Gateway ir deklarēts.

Izejošās plūsmas

Galamērķis Galamērķa ports Komentāri
Debian krātuves TCP 80 Nepieciešams, lai sistēma būtu atjaunināta. Virtuālās ierīces izmanto ftp.fr.debian.org un security.debian.org.
DNS serveris UDP 53 Nepieciešams nosaukumu atrisināšanai. Nav obligāts, ja LAN tīklā ir pieejams DNS serveris.
NTP laika serveris UDP 123 Nav obligāts, ja pulkstenis tiek sinhronizēts ar LAN serveri. Pēc noklusējuma tiek izmantoti Debian serveru pūli.
SMS pakalpojumu sniedzējs TCP 443 (Neobligāti) Savienojums ar atbalstīto SMS pakalpojumu sniedzēju API.

Plūsmas uz jūsu resursiem

Galamērķis Galamērķa ports Komentāri
DNS serveris UDP 53 Nosaukumu atrisināšana.
LDAP vai AD serveri TCP 389 vai 636 Savienojums ar LDAP vai Active Directory direktoriju.
AD serveri TCP 139 un 445 AD kontu paroļu rotācija, tikai tad, ja rotācija ar LDAPS nav iespējama.
RDP serveri TCP/UDP 3389 Savienojums ar RDP serveriem (standarta ports).
SSH serveri TCP 22 Savienojums ar SSH serveriem (standarta ports).
VNC serveri TCP 5900 Savienojums ar VNC serveriem (standarta ports).
Tīmekļa serveri TCP 80 vai 443 Savienojums ar tīmekļa serveriem.
Citrix Storefront serveri TCP 443 Savienojums ar Citrix Storefront serveriem.
Citrix lietojumprogrammu serveri TCP 1494 Lietojumprogrammas vai darbvirsmas palaišana ar ICA klientu.
Failu serveri TCP 139 un 445 Savienojums ar failu serveriem.
Datu bāzes serveris TCP 1433, 5432 vai pielāgots ports Nepieciešams, lai Vault datu bāzi pārceltu uz LAN tīklu.
RDP serveri TCP 139 un 445 Ierakstīšanas aģenta izvietošana no administrēšanas konsoles.

Dažas plūsmas notiek pretējā virzienā — uz komponentu Edge Gateway:

Avots Galamērķa ports Komentāri
Klienta darbstacija TCP 3389 vai administratora definēts ports Tieša RDP vai SSH piekļuve.
RDP serveri TCP 8443 Ierakstīšanas aģents augšupielādē sesiju ierakstus.
Administratora darbstacija TCP 22 SSH savienojums ar komponentu Edge Gateway.

Sertifikāti

Pairing ar marķieri nodrošina komponentam Edge Gateway nepieciešamos sertifikātus, tostarp ierakstīšanas pakalpojuma izmantoto sertifikātu: standarta gadījumā nekas nav jāsagatavo.

Sertifikāts ir nepieciešams tikai tad, ja ierakstīšanas pakalpojums ir jākonfigurē manuāli. Tādā gadījumā tam jāatbilst šādiem ierobežojumiem:

Ierakstīšanas pakalpojuma sertifikāta atribūtiem ir jāatbilst šādiem ierobežojumiem:

  • Sertifikāta derīguma termiņš nedrīkst pārsniegt 1095 dienas (3 gadus).
  • Parakstam izmantotajai jaucējfunkcijai jāpieder SHA-2 saimei; mēs iesakām SHA-512.
  • Sertifikātam un tā sertifikācijas iestāžu sertifikātiem jābūt privātajai atslēgai, kuras garums ir vismaz 2048 biti, ja tiek izmantota RSA, DSA un DH šifrēšana; eliptisko līkņu (ECC) atslēgām garumam jābūt vismaz 224 biti. Mēs iesakām RSA atslēgas izmēru 4096 biti un ECDSA līkni secp384r1 ar izmēru 384 biti.
  • Atribūta Common Name vērtībai ir jābūt komponenta Edge Gateway datora FQDN nosaukumam vai vismaz datora nosaukumam.
  • Atribūtam Key Usage jābūt ar vērtībām critical, digitalSignature un keyEncipherment.
  • Atribūtam Extended Key Usage jābūt ar vērtību serverAuth.

Pieņemtais sertifikāta formāts: P12.