Сервер управления
Аппаратные требования
| Параметры | 1 - 10 RDP/SSH сессий | 11 - 50 RDP/SSH сессий | 51 - 100 RDP/SSH сессий |
|---|---|---|---|
| CPU | 4 Cores | 8 Cores | 16 Cores |
| RAM | 4 GB | 8 GB | 16 GB |
| HDD | 120 GB | 120 GB | 120 GB |
| Network adapter | 1 Gb | 1 Gb | 1 Gb |
Программные требования
Операционная система:
- Windows Server 2012R2 - 2022
Домен:
- В составе домена Microsoft Active Directory
Веб-сервер:
- Internet Information Services 7.0 - 10.0
Модули для веб-сервера Internet Information Services:
- Обычная проверка подлинности (Basic Authentication)
- Проверка подлинности Windows (Windows Authentication)
- Статическое содержимое (Static Content)
- Перенаправление HTTP (HTTP Redirection)
- ASP.NET
- Расширения ISAPI (ISAPI Extensions)
- Расширяемость .NET (.NET Extensibility)
- Фильтры ISAPI (ISAPI Filters)
- Консоль управления службами IIS (IIS Management Console)
Дополнительные компоненты Microsoft:
- Microsoft .NET Framework 4.6.1 - 4.8.0
- Microsoft .NET Core 3 и 6
- URL Rewrite
Сетевое взаимодействие
| Входящие | Исходящие |
|---|---|
TCP 443 (Работа личными кабинетами) | TCP 5985/5986/139/445 (Сервисные операции в ОС Windows) |
| TCP 22 (Сервисные операции в ОС Linux/IOS XE/Inspur BMC) | |
| TCP 1433 (Сервисные операции в СУБД Microsoft SQL Server) | |
| TCP 5432 (Cервисные операции в СУБД PostgreSQL) | |
| TCP 1521 (Сервисные операции в СУБД OracleDB) | |
| TCP 3306 (Сервисные операции в СУБД MySQL) | |
| TCP 1433 (Запись данных Indeed PAM в СУБД Microsoft SQL Server) | |
| TCP 5432 (Запись данных Indeed PAM в СУБД PostgreSQL) | |
| TCP 139/445 (Запись снимков экрана в хранилище видео) |
Сервер доступа
Аппаратные требования
| Параметры | 1 - 10 RDP/SSH сессий | 11 - 50 RDP/SSH сессий | 51 - 100 RDP/SSH сессий |
|---|---|---|---|
| CPU | 8 Cores | 16 Cores | 32 Cores |
| RAM | 8 GB | 16 GB | 32 GB |
| HDD/SSD | 120 GB | 120 GB | 120 GB |
Network adapter | 1 Gb | 1 Gb | 1 Gb |
Требования рассчитаны для физических серверов. Если развёртывание выполняется в виртуальной среде, то мощность виртуальных серверов должна быть эквивалента физическим. В ряде случаев мощность может быть ниже до 40% из-за расходов на обслуживание сторонних систем. Более точные значения можно определить при пилотном тестировании.
Программные требования
Операционная система:
- Windows Server 2012R2 - 2022
Домен:
- В составе домена Microsoft Active Directory
Дополнительные компоненты Microsoft:
- Microsoft Windows Desktop Runtime 3
- Microsoft C++ 2015 - 2019 Redistributable
Браузер:
- Microsoft Internet Explorer
- Google Chrome
- Microsoft EDGE
Роли Remote Desktop Services:
- Remote Desktop Services Broker (RDCB)
- Remote Desktop Services Host (RDSH)
- Remote Desktop Web Access (RDWA)
- Remote Desktop Gateway (RDGW)
Сетевое взаимодействие
Active Directory Domain Services
| Сервер управления/доступа | Входящие/исходящие | |||||
| TCP/UDP 53 | DNS | |||||
| TCP/UDP 389 | LDAP | |||||
| TCP 636 | LDAPS | |||||
| TCP 3268 | Microsoft Global Catalog | |||||
| TCP/UDP 88 | Kerberos | |||||
| TCP/UDP 464 | Kerberos | |||||
Серверы Indeed PAM
| Сервер управления | Входящие | Исходящие |
|---|---|---|
TCP 443 (Работа пользователей с MC/UC/IdP/Core) | TCP 5985/5986 (Сервисные операции на ресурсах с ОС Windows) | |
| TCP 22 (Сервисные операции на ресурсах с ОС *nix) | ||
| TCP 1433 (Запись данных Indeed PAM или сервисные операции в MSSQLServer) | ||
| TCP 5432 (Запись данных Indeed PAM или сервисные операции в PostgreSQL) | ||
TCP 1521 (Сервисные операции в OracleDB) | ||
| TCP 3306 (Сервисные операции в MySQL) | ||
| TCP 139/445 (Сервисные операции на ресурсах с ОС Windows или запись в медиахранилище) | ||
| Сервер доступа | Входящие | Исходящие |
TCP 3389 (Подключение к Indeed PAM ProxyApp) | TCP 443 (Взаимодействие с сервером управления) | |
| TCP 22 (Подключение к Indeed PAM SSH Proxy) | TCP 3389 (Подключение к ресурсу по протоколу RDP) | |
| TCP 22 (Подключение к ресурсу по протоколу SSH) | ||
| TCP 23 (Подключение к ресурсу по протоколу Telnet) | ||
| TCP 139/445 (Запись в медиахранилище) | ||
Ресурсы Windows | Входящие | Исходящие |
TCP 3389 (Подключение к ресурсу по протоколу RDP) | ||
| TCP 23 (Подключение к ресурсу по протоколу Telnet) | ||
| TCP 5985/5986 (Выполнение сервисных операций) | ||
| TCP 139/445 (Выполнение сервисных операций) | ||
Ресурсы ОС *nix | Входящие | Исходящие |
| TCP 22 (Подключение к ресурсу по протоколу SSH или выполнение сервисных операций) | ||
| TCP 23 (Подключение к ресурсу по протоколу Telnet) |
