Skoči na vsebino

Predpogoji

Okolje za virtualizacijo

Navidezna naprava je na voljo v formatu OVA za VMware in kot celotna navidezna naprava (VHDX) za Hyper-V — glejte uvoz navidezne naprave.

Izdelek sam ne izvaja virtualizacije, zato v navideznem računalniku ni treba omogočiti ugnezdene virtualizacije.

CPU

Procesor s 4 jedri zadostuje za večino primerov uporabe.

RAM

Opozorilo!

Spodnje vrednosti so zgolj okvirne: na porabo pomnilnika RAM vpliva veliko spremenljivk, predvsem dejansko uporabljene funkcije izdelka.

Poraba pomnilnika RAM je odvisna od števila sočasnih sej in od vrst uporabljenih aplikacij:

  • Od 1 do 5 hkratnih uporabnikov: najmanj 2 GB pomnilnika RAM, priporočeno 4 GB.
  • Od 5 do 20 hkratnih uporabnikov: najmanj 4 GB pomnilnika RAM.
  • Za 20 ali več hkratnih uporabnikov: 8 GB pomnilnika RAM.

Upoštevajte, da lahko aplikacija RDP ali VNC brez agenta porabi do 400 MB na vsako zagnano aplikacijo. Kjer se takšne aplikacije veliko uporabljajo, spremljajte porabo pomnilnika RAM, da ga ustrezno dimenzionirate.

Disk

Navidezna naprava je dobavljena že razdeljena na particije: ničesar vam ni treba pripraviti. Sčasoma pa raste shramba posnetkov v naslednjih imenikih:

  • /var/log/: sistemski dnevniki.
  • /var/lib/ipdiva/carerecord/recording/: arhivi, ki se trenutno snemajo (začasna shramba).
  • /var/lib/ipdiva/carerecord/archives/: grafični arhivi.
  • /var/ipdiva/care/sshrecord/: negrafični arhivi (SSH).

Prostor, dodeljen za /var, dimenzionirajte glede na svojo uporabo: grafični arhivi porabijo od 1 do 2 MB na minuto snemanja, arhivi SSH pa manj kot 100 KB na minuto. Poleg tega lahko shrambo arhivov prenesete na zunanje mesto.

Omrežje

Strežnik Edge Gateway potrebuje en naslov IP. Običajno je nameščen v omrežju LAN, v omrežjih VLAN, prek katerih lahko doseže ciljne vire.

Tokovi do vaše platforme

Cilj Ciljna vrata Komentarji
<tenant>.cyberelements.io TCP 443 Pairing in spletna komunikacija s platformo.
SSL Router vaše platforme TCP 443 Tunel TLSv1.3, ki prenaša komunikacijo izdelka. Naslov je prikazan v skrbniški konzoli, ko je strežnik Edge Gateway dodan.

Odhodni tokovi

Cilj Ciljna vrata Komentarji
Skladišča Debian TCP 80 Potrebna za sprotno posodabljanje sistema. Navidezne naprave uporabljajo ftp.fr.debian.org in security.debian.org.
Strežnik DNS UDP 53 Potreben za razreševanje imen. Neobvezen, če je strežnik DNS na voljo v omrežju LAN.
Časovni strežnik NTP UDP 123 Neobvezen, če se ura sinhronizira s strežnikom v omrežju LAN. Privzeto se uporabljajo skupine strežnikov Debian.
Ponudnik SMS TCP 443 (Neobvezno) Povezava z vmesniki API podprtih ponudnikov SMS.

Tokovi do vaših virov

Cilj Ciljna vrata Komentarji
Strežnik DNS UDP 53 Razreševanje imen.
Strežniki LDAP ali AD TCP 389 ali 636 Povezava z imenikom LDAP ali Active Directory.
Strežniki AD TCP 139 in 445 Rotacija gesel računov AD, samo kadar rotacija prek LDAPS ni mogoča.
Strežniki RDP TCP/UDP 3389 Povezava s strežniki RDP (standardna vrata).
Strežniki SSH TCP 22 Povezava s strežniki SSH (standardna vrata).
Strežniki VNC TCP 5900 Povezava s strežniki VNC (standardna vrata).
Spletni strežniki TCP 80 ali 443 Povezava s spletnimi strežniki.
Strežniki Citrix Storefront TCP 443 Povezava s strežniki Citrix Storefront.
Aplikacijski strežniki Citrix TCP 1494 Zagon aplikacije ali namizja z odjemalcem ICA.
Datotečni strežniki TCP 139 in 445 Povezava z datotečnimi strežniki.
Strežnik zbirke podatkov TCP 1433, 5432 ali vrata po meri Potreben za prenos zbirke podatkov Vault na strežnik v omrežju LAN.
Strežniki RDP TCP 139 in 445 Uvedba agenta za snemanje iz skrbniške konzole.

Nekateri tokovi potekajo v nasprotni smeri, proti strežniku Edge Gateway:

Izvor Ciljna vrata Komentarji
Delovna postaja odjemalca TCP 3389 ali vrata, ki jih določi skrbnik Neposreden dostop RDP ali SSH.
Strežniki RDP TCP 8443 Prenos posnetkov sej, ki ga izvaja agent za snemanje.
Skrbniška delovna postaja TCP 22 Povezava SSH s strežnikom Edge Gateway.

Potrdila

Pairing s tokenom zagotovi potrdila, ki jih strežnik Edge Gateway potrebuje, vključno s potrdilom, ki ga uporablja storitev za snemanje: v standardnem primeru ni treba ničesar pripraviti.

Potrdilo je potrebno le, če je treba storitev za snemanje konfigurirati ročno. Takrat mora izpolnjevati naslednje omejitve:

Potrdilo storitve za snemanje mora za svoje atribute upoštevati naslednje omejitve:

  • Obdobje veljavnosti potrdila ne sme presegati 1095 dni (3 leta).
  • Zgoščevalna funkcija, uporabljena za podpis, mora spadati v družino SHA-2; priporočamo SHA-512.
  • Potrdilo in potrdila njegovih overiteljev potrdil morajo imeti zasebni ključ dolžine vsaj 2048 bitov pri šifriranju RSA, DSA in DH; ključi eliptičnih krivulj (ECC) morajo imeti vsaj 224 bitov. Priporočamo velikost 4096 bitov za RSA in krivuljo ECDSA secp384r1 velikosti 384 bitov.
  • Vrednost atributa Common Name mora biti ime FQDN ali vsaj ime računalnika s komponento Edge Gateway.
  • Atribut Key Usage mora imeti vrednosti critical, digitalSignature in keyEncipherment.
  • Atribut Extended Key Usage mora imeti vrednost serverAuth.

Sprejeta oblika potrdila: P12.