Preskočiť na obsah

Predpoklady

Virtualizačné prostredie

Appliance sa dodáva vo formáte OVA pre VMware a ako úplné virtuálne zariadenie (VHDX) pre Hyper-V — pozrite si import virtuálneho zariadenia.

Produkt sám nevykonáva žiadnu virtualizáciu, preto na virtuálnom počítači nie je potrebné povoliť vnorenú virtualizáciu.

CPU

Procesor so 4 jadrami pokryje väčšinu prípadov použitia.

RAM

Upozornenie!

Hodnoty uvedené nižšie sú len orientačné: spotrebu RAM ovplyvňuje mnoho premenných, počnúc skutočne používanými funkciami produktu.

Spotreba RAM závisí od počtu súčasných relácií a od typov používaných aplikácií:

  • Od 1 do 5 súčasných používateľov: minimálne 2 GB RAM, odporúča sa 4 GB.
  • Od 5 do 20 súčasných používateľov: minimálne 4 GB RAM.
  • Pre 20 a viac súčasných používateľov: 8 GB RAM.

Upozorňujeme, že aplikácia RDP alebo VNC bez agenta môže spotrebovať až 400 MB na každú spustenú aplikáciu. Ak sa takéto aplikácie intenzívne používajú, monitorujte využitie RAM, aby ste ju mohli primerane dimenzovať.

Disk

Appliance sa dodáva s už vytvorenými diskovými oddielmi: nie je potrebné nič rozvrhovať. Postupom času narastá priestor na ukladanie záznamov v týchto adresároch:

  • /var/log/: systémové logy.
  • /var/lib/ipdiva/carerecord/recording/: práve nahrávané archívy (dočasné ukladanie).
  • /var/lib/ipdiva/carerecord/archives/: grafické archívy.
  • /var/ipdiva/care/sshrecord/: negrafické archívy (SSH).

Priestor vyhradený pre /var dimenzujte podľa vlastného používania: grafické archívy spotrebujú 1 až 2 MB za minútu nahrávania, archívy SSH menej ako 100 KB za minútu. Okrem toho ukladanie archívov možno externalizovať.

Sieť

Edge Gateway potrebuje jednu IP adresu. Zvyčajne sa umiestňuje do siete LAN, do sietí VLAN, ktoré mu umožňujú dosiahnuť cieľové prostriedky.

Toky smerom k vašej platforme

Cieľ Cieľový port Komentáre
<tenant>.cyberelements.io TCP 443 Pairing a webová komunikácia s vašou platformou.
SSL Router vašej platformy TCP 443 Tunel TLSv1.3 prenášajúci komunikáciu produktu. Adresa sa zobrazí v konzole na správu po zaregistrovaní servera Edge Gateway.

Odchádzajúce toky

Cieľ Cieľový port Komentáre
Úložiská systému Debian TCP 80 Potrebné na udržiavanie systému v aktuálnom stave. Appliance používajú ftp.fr.debian.org a security.debian.org.
Server DNS UDP 53 Potrebný na preklad názvov. Voliteľný, ak je v sieti LAN k dispozícii server DNS.
Časový server NTP UDP 123 Voliteľný, ak sa hodiny synchronizujú so serverom v sieti LAN. Predvolene sa používajú fondy serverov NTP systému Debian.
Poskytovateľ SMS TCP 443 (Voliteľné) Pripojenie k rozhraniam API podporovaných poskytovateľov SMS.

Toky smerom k vašim prostriedkom

Cieľ Cieľový port Komentáre
Server DNS UDP 53 Preklad názvov.
Servery LDAP alebo AD TCP 389 alebo 636 Pripojenie k adresáru LDAP alebo Active Directory.
Servery AD TCP 139 a 445 Rotácia hesiel účtov AD, iba ak rotácia cez LDAPS nie je možná.
Servery RDP TCP/UDP 3389 Pripojenie k serverom RDP (štandardný port).
Servery SSH TCP 22 Pripojenie k serverom SSH (štandardný port).
Servery VNC TCP 5900 Pripojenie k serverom VNC (štandardný port).
Webové servery TCP 80 alebo 443 Pripojenie k webovým serverom.
Servery Citrix Storefront TCP 443 Pripojenie k serverom Citrix Storefront.
Aplikačné servery Citrix TCP 1494 Spustenie aplikácie alebo pracovnej plochy pomocou klienta ICA.
Súborové servery TCP 139 a 445 Pripojenie k súborovým serverom.
Databázový server TCP 1433, 5432 alebo vlastný port Potrebný na externalizáciu databázy Vault do siete LAN.
Servery RDP TCP 139 a 445 Nasadenie agenta nahrávania z konzoly na správu.

Niektoré toky smerujú opačne, k serveru Edge Gateway:

Zdroj Cieľový port Komentáre
Klientska pracovná stanica TCP 3389 alebo port definovaný správcom Priamy prístup RDP alebo SSH.
Servery RDP TCP 8443 Odovzdávanie záznamov relácií agentom nahrávania.
Pracovná stanica správcu TCP 22 Pripojenie SSH k serveru Edge Gateway.

Certifikáty

Pairing pomocou tokenu poskytne certifikáty, ktoré Edge Gateway potrebuje, vrátane certifikátu používaného službou nahrávania: v štandardnom prípade nie je potrebné nič pripravovať.

Certifikát sa vyžaduje iba vtedy, ak je potrebné manuálne nakonfigurovať službu nahrávania. Vtedy musí spĺňať tieto obmedzenia:

Certifikát služby nahrávania musí pre svoje atribúty spĺňať nasledujúce obmedzenia:

  • Obdobie platnosti certifikátu nesmie presiahnuť 1095 dní (3 roky).
  • Hašovacia funkcia použitá na podpis musí patriť do rodiny SHA-2; odporúčame SHA-512.
  • Certifikát a certifikáty jeho certifikačných autorít musia mať súkromný kľúč s dĺžkou aspoň 2048 bitov pri šifrovaní RSA, DSA a DH; kľúče eliptických kriviek (ECC) musia mať aspoň 224 bitov. Odporúčame veľkosť 4096 bitov pre RSA a krivku ECDSA secp384r1 s veľkosťou 384 bitov.
  • Hodnotou atribútu Common Name musí byť názov FQDN alebo aspoň názov počítača Edge Gateway.
  • Atribút Key Usage musí mať hodnoty critical, digitalSignature a keyEncipherment.
  • Atribút Extended Key Usage musí mať hodnotu serverAuth.

Akceptovaný formát certifikátu: P12.