Aqbeż għall-kontenut

Prerekwiżiti

Ambjent tal-virtwalizzazzjoni

L-apparat huwa pprovdut f’format OVA għal VMware u bħala apparat virtwali komplut (VHDX) għal Hyper-V — ara l-importazzjoni tal-apparat virtwali.

Il-prodott ma jwettaq l-ebda virtwalizzazzjoni tiegħu stess, għalhekk m’hemmx bżonn li tiġi attivata l-virtwalizzazzjoni annidata (nested) fuq il-magna virtwali.

CPU

CPU b’4 cores ikopri l-biċċa l-kbira tal-każijiet ta’ użu.

RAM

Twissija!

Il-valuri hawn taħt huma indikattivi biss: ħafna varjabbli jaffettwaw il-konsum tar-RAM, l-ewwel nett il-funzjonalitajiet tal-prodott li jintużaw fil-fatt.

Il-konsum tar-RAM jiddependi fuq l-għadd ta’ sessjonijiet simultanji u fuq it-tipi ta’ applikazzjonijiet użati:

  • Bejn 1 u 5 utenti simultanji: minimu ta’ 2 GB ta’ RAM, 4 GB rakkomandati.
  • Bejn 5 u 20 utent simultanju: minimu ta’ 4 GB ta’ RAM.
  • Għal 20 utent simultanju jew aktar: 8 GB ta’ RAM.

Innota li applikazzjoni RDP jew VNC mingħajr aġent tista’ tikkonsma sa 400 MB għal kull applikazzjoni mnedija. Fejn applikazzjonijiet bħal dawn jintużaw b’mod estensiv, immonitorja l-użu tar-RAM biex tiddimensjonaha kif xieraq.

Diska

L-apparat jasal diġà maqsum f’partizzjonijiet: m’hemm xejn x’torganizza. Dak li jikber maż-żmien hija l-ħażna tar-reġistrazzjonijiet, fid-direttorji li ġejjin:

  • /var/log/: reġistri tas-sistema.
  • /var/lib/ipdiva/carerecord/recording/: arkivji li qed jiġu rreġistrati bħalissa (ħażna temporanja).
  • /var/lib/ipdiva/carerecord/archives/: arkivji grafiċi.
  • /var/ipdiva/care/sshrecord/: arkivji mhux grafiċi (SSH).

Iddimensjona l-ispazju assenjat lil /var skont l-użu tiegħek: l-arkivji grafiċi jikkonsmaw minn 1 sa 2 MB għal kull minuta ta’ reġistrazzjoni, l-arkivji SSH inqas minn 100 KB kull minuta. Lil hinn minn hekk, il-ħażna tal-arkivji tista’ tiġi esternalizzata.

Netwerk

Il-komponent Edge Gateway jeħtieġ indirizz IP wieħed. Normalment jitqiegħed fil-LAN, f’VLANs li jħalluh jilħaq ir-riżorsi fil-mira.

Flussi lejn il-pjattaforma tiegħek

Destinazzjoni Port tad-destinazzjoni Kummenti
<tenant>.cyberelements.io TCP 443 Pairing u komunikazzjonijiet web mal-pjattaforma tiegħek.
SSL Router tal-pjattaforma tiegħek TCP 443 Mina TLSv1.3 li ġġorr il-komunikazzjonijiet tal-prodott. L-indirizz jintwera fil-konsol tal-amministrazzjoni ladarba l-komponent Edge Gateway ikun ġie ddikjarat.

Flussi ħerġin

Destinazzjoni Port tad-destinazzjoni Kummenti
Repożitorji Debian TCP 80 Meħtieġ biex is-sistema tinżamm aġġornata. L-apparati jużaw ftp.fr.debian.org u security.debian.org.
Server DNS UDP 53 Meħtieġ għar-riżoluzzjoni tal-ismijiet. Fakultattiv jekk ikun hemm server DNS disponibbli fil-LAN.
Server tal-ħin NTP UDP 123 Fakultattiv jekk l-arloġġ ikun sinkronizzat ma’ server tal-LAN. B’mod default jintużaw il-pools Debian.
Fornitur tal-SMS TCP 443 (Fakultattiv) Konnessjoni mal-APIs tal-fornituri tal-SMS appoġġjati.

Flussi lejn ir-riżorsi tiegħek

Destinazzjoni Port tad-destinazzjoni Kummenti
Server DNS UDP 53 Riżoluzzjoni tal-ismijiet.
Servers LDAP jew AD TCP 389 jew 636 Konnessjoni ma’ direttorju LDAP jew Active Directory.
Servers AD TCP 139 u 445 Rotazzjoni tal-passwords tal-kontijiet AD, biss meta r-rotazzjoni permezz ta’ LDAPS ma tkunx possibbli.
Servers RDP TCP/UDP 3389 Konnessjoni mas-servers RDP (port standard).
Servers SSH TCP 22 Konnessjoni mas-servers SSH (port standard).
Servers VNC TCP 5900 Konnessjoni mas-servers VNC (port standard).
Servers web TCP 80 jew 443 Konnessjoni mas-servers web.
Servers Citrix Storefront TCP 443 Konnessjoni mas-servers Citrix Storefront.
Servers tal-applikazzjonijiet Citrix TCP 1494 Tnedija ta’ applikazzjoni jew ta’ desktop bil-klijent ICA.
Servers tal-fajls TCP 139 u 445 Konnessjoni mas-servers tal-fajls.
Server tad-database TCP 1433, 5432 jew port personalizzat Meħtieġ biex id-database tal-modulu Vault tiġi esternalizzata fil-LAN.
Servers RDP TCP 139 u 445 Skjerament tal-aġent tar-reġistrazzjoni mill-konsol tal-amministrazzjoni.

Xi flussi jmorru fid-direzzjoni l-oħra, lejn il-komponent Edge Gateway:

Sors Port tad-destinazzjoni Kummenti
Stazzjon tax-xogħol tal-klijent TCP 3389, jew il-port iddefinit mill-amministratur Aċċess dirett RDP jew SSH.
Servers RDP TCP 8443 Tlugħ tar-reġistrazzjonijiet tas-sessjonijiet mill-aġent tar-reġistrazzjoni.
Stazzjon tax-xogħol tal-amministratur TCP 22 Konnessjoni SSH mal-komponent Edge Gateway.

Ċertifikati

Il-pairing permezz ta’ token jipprovdi ċ-ċertifikati li jeħtieġ il-komponent Edge Gateway, inkluż dak użat mis-servizz tar-reġistrazzjoni: fil-każ standard m’hemm xejn x’tipprepara.

Ċertifikat huwa meħtieġ biss jekk is-servizz tar-reġistrazzjoni irid jiġi kkonfigurat manwalment. F’dak il-każ irid jikkonforma mar-restrizzjonijiet li ġejjin:

Iċ-ċertifikat tas-servizz tar-reġistrazzjoni irid jikkonforma mar-restrizzjonijiet li ġejjin għall-attributi tiegħu:

  • Il-perjodu ta’ validità taċ-ċertifikat m’għandux jaqbeż 1095 jum (3 snin).
  • Il-funzjoni hash użata għall-firma għandha tkun parti mill-familja SHA-2; nirrakkomandaw SHA-512.
  • Iċ-ċertifikat u ċ-ċertifikati tal-awtoritajiet taċ-ċertifikazzjoni tiegħu għandu jkollhom ċavetta privata ta’ mill-inqas 2048 bit b’kriptaġġ RSA, DSA u DH; għaċ-ċwievet b’kurva ellittika (ECC), dawn għandhom ikunu ta’ mill-inqas 224 bit. Nirrakkomandaw daqs ta’ 4096 bit għal RSA u daqs tal-kurva ECDSA secp384r1 ta’ 384 bit.
  • Il-valur tal-attribut Common Name irid ikun l-isem FQDN jew għall-inqas l-isem tal-kompjuter Edge Gateway.
  • L-attribut Key Usage għandu jkollu l-valuri critical, digitalSignature u keyEncipherment.
  • L-attribut Extended Key Usage għandu jkollu l-valur serverAuth.

Format taċ-ċertifikat aċċettat: P12.