Ga naar inhoud

Voorwaarden

Virtualisatieomgeving

De appliance wordt geleverd in OVA-formaat voor VMware en als volledige virtuele appliance (VHDX) voor Hyper-V — zie de virtuele appliance importeren.

Het product voert zelf geen virtualisatie uit, dus geneste virtualisatie hoeft op de virtuele machine niet te worden ingeschakeld.

CPU

Een CPU met 4 cores dekt de meeste gebruiksgevallen.

RAM

Waarschuwing!

De onderstaande waarden zijn slechts indicatief: veel variabelen beïnvloeden het RAM-gebruik, te beginnen met de daadwerkelijk gebruikte productfuncties.

Het RAM-gebruik hangt af van het aantal gelijktijdige sessies en van de gebruikte applicatietypen:

  • Tussen 1 en 5 gelijktijdige gebruikers: minimaal 2 GB RAM, 4 GB aanbevolen.
  • Tussen 5 en 20 gelijktijdige gebruikers: minimaal 4 GB RAM.
  • Vanaf 20 gelijktijdige gebruikers: 8 GB RAM.

Merk op dat een RDP- of VNC-applicatie zonder agent tot 400 MB per gestarte applicatie kan verbruiken. Wanneer dergelijke applicaties intensief worden gebruikt, bewaak het RAM-gebruik om het geheugen dienovereenkomstig te dimensioneren.

Schijf

De appliance wordt al gepartitioneerd geleverd: er is niets in te richten. Wat in de loop van de tijd groeit, is de opslag van de opnamen, in de volgende mappen:

  • /var/log/: systeemlogs.
  • /var/lib/ipdiva/carerecord/recording/: archieven die worden opgenomen (tijdelijke opslag).
  • /var/lib/ipdiva/carerecord/archives/: grafische archieven.
  • /var/ipdiva/care/sshrecord/: niet-grafische archieven (SSH).

Dimensioneer de ruimte die aan /var wordt toegewezen op basis van uw eigen gebruik: grafische archieven verbruiken 1 tot 2 MB per opnameminuut, SSH-archieven minder dan 100 KB per minuut. Daarnaast kan de opslag van de archieven worden uitbesteed.

Netwerk

De Edge Gateway heeft één IP-adres nodig. Hij wordt gewoonlijk in het LAN geplaatst, in VLAN's waarmee hij de doelresources kan bereiken.

Stromen naar uw platform

Bestemming Bestemmingspoort Opmerkingen
<tenant>.cyberelements.io TCP 443 Pairing en webcommunicatie met uw platform.
SSL Router van uw platform TCP 443 TLSv1.3-tunnel die de communicatie van het product vervoert. Het adres wordt in de beheerconsole weergegeven zodra de Edge Gateway is aangemeld.

Uitgaande stromen

Bestemming Bestemmingspoort Opmerkingen
Debian-repositories TCP 80 Vereist om het systeem up-to-date te houden. De appliances gebruiken ftp.fr.debian.org en security.debian.org.
DNS-server UDP 53 Vereist voor de naamresolutie. Optioneel als er in het LAN een DNS-server beschikbaar is.
NTP-tijdserver UDP 123 Optioneel als de klok met een server in het LAN wordt gesynchroniseerd. Standaard worden de Debian-pools gebruikt.
SMS-provider TCP 443 (Optioneel) Verbinding met de API's van de ondersteunde SMS-providers.

Stromen naar uw resources

Bestemming Bestemmingspoort Opmerkingen
DNS-server UDP 53 Naamresolutie.
LDAP- of AD-servers TCP 389 of 636 Verbinding met een LDAP- of Active Directory-directory.
AD-servers TCP 139 en 445 Rotatie van de wachtwoorden van AD-accounts, alleen wanneer rotatie via LDAPS niet mogelijk is.
RDP-servers TCP/UDP 3389 Verbinding met RDP-servers (standaardpoort).
SSH-servers TCP 22 Verbinding met SSH-servers (standaardpoort).
VNC-servers TCP 5900 Verbinding met VNC-servers (standaardpoort).
Webservers TCP 80 of 443 Verbinding met webservers.
Citrix Storefront-servers TCP 443 Verbinding met Citrix Storefront-servers.
Citrix-applicatieservers TCP 1494 Het starten van een applicatie of een desktop met de ICA-client.
Bestandsservers TCP 139 en 445 Verbinding met bestandsservers.
Databaseserver TCP 1433, 5432 of een aangepaste poort Vereist om de Vault-database naar het LAN uit te besteden.
RDP-servers TCP 139 en 445 Implementatie van de opname-agent vanuit de beheerconsole.

Sommige stromen gaan de andere richting op, naar de Edge Gateway:

Bron Bestemmingspoort Opmerkingen
Clientwerkstation TCP 3389, of de poort die de beheerder heeft bepaald Directe RDP- of SSH-toegang.
RDP-servers TCP 8443 Upload van de sessieopnamen door de opname-agent.
Beheerderswerkstation TCP 22 SSH-verbinding met de Edge Gateway.

Certificaten

De pairing via een token levert de certificaten die de Edge Gateway nodig heeft, inclusief het certificaat dat de opnameservice gebruikt: in het standaardgeval hoeft er niets te worden voorbereid.

Een certificaat is alleen vereist als de opnameservice handmatig moet worden geconfigureerd. Het moet dan aan de volgende voorwaarden voldoen:

Het certificaat van de opnameservice moet voor de attributen ervan aan de volgende voorwaarden voldoen:

  • De geldigheidsduur van het certificaat mag niet meer bedragen dan 1095 dagen (3 jaar).
  • De voor de ondertekening gebruikte hashfunctie moet tot de familie SHA-2 behoren; wij bevelen SHA-512 aan.
  • Het certificaat en de certificaten van de certificeringsinstanties ervan moeten bij de versleutelingen RSA, DSA en DH een privésleutel van ten minste 2048 bits hebben; bij sleutels met elliptische krommen (ECC) moeten dat ten minste 224 bits zijn. Wij bevelen een grootte van 4096 bits aan voor RSA en een ECDSA-kromme secp384r1 van 384 bits.
  • De waarde van het attribuut Common Name moet de FQDN-naam zijn of ten minste de naam van de machine van de Edge Gateway.
  • Het attribuut Key Usage moet de waarden critical, digitalSignature en keyEncipherment hebben.
  • Het attribuut Extended Key Usage moet de waarde serverAuth hebben.

Aanvaarde certificaatindeling: P12.