Сервер управления

Компоненты Indeed PAM

  • Indeed PAM Core
  • Indeed PAM IdP
  • Indeed PAM Management Console
  • Indeed PAM User Console
  • Indeed Log Server

Программные требования

Операционная система:

  • Windows Server 2012/2012 R2
  • Windows Server 2016
  • Windows Server 2019

Internet Information Services 7.0 и выше со следующими модулями:

  • Статическое содержимое (Static Content)
  • Перенаправление HTTP (HTTP Redirection)
  • ASP.NET Расширяемость .NET (.NET Extensibility)
  • Расширения ISAPI (ISAPI Extensions)
  • Фильтры ISAPI (ISAPI Filters)
  • Обычная проверка подлинности (Basic Authentication)
  • Windows-проверка подлинности (Windows Authentication)
  • Консоль управления службами IIS (IIS Management Console)

Дополнительные компоненты Microsoft:

  • Microsoft .NET Framework 4.6.1
  • ASP.NET Core/.NET Core 2.0.9
  • Microsoft Visual C++ 2015 Redistributable x64
  • URL Rewrite (расширение для IIS)

Microsoft SQL Server:

  • Microsoft SQL Server 2012 SP2 - 2017 всех редакций

Аппаратные требования

  • Аппаратные требования совпадают с требованиями, предъявляемыми к операционным системам, на которых функционирует ПО

Сервер доступа

Компоненты Indeed PAM

  • Indeed PAM Gateway

Программные требования

Операционная система:

  • Windows Server 2012/2012 R2
  • Windows Server 2016
  • Windows Server 2019

Дополнительные компоненты Microsoft:

  • Microsoft .NET Framework 4.6.1
  • Microsoft Visual C++ 2017 Redistributable x64

Дополнительные компоненты Indeed-ID:

  • Indeed-Id ESSO Agent
  • Indeed-Id Admin Pack

Браузер (Web сессии):

  • Internet Explorer
  • FireFox
  • Google Chrome

Роль:

  • Remote Desktop Session Host

Аппаратные требования

1 - 20 одновременных
RDP/SSH сессий

20 - 50 одновременных
RDP/SSH сессий

50 - 80 одновременных
RDP/SSH сессий

Серия процессора не ниже Intel® Xeon® E5 v4

Не менее 8 ядер.

Не менее 16 ядер.

Не менее 32 ядер.

Не менее 16 ГБ оперативной памяти.

Не менее 32 ГБ оперативной памяти.

Не менее 64 ГБ оперативной памяти.

Производительность Indeed PAM Gateway в виртуальной среде может быть меньше на 20-40%.

Хранилище медиафайлов

В качестве видеохранилища может быть использовано любое сетевое хранилище, входящее в состав домена Active Directory.

Расчет дискового пространства выполнен с учетом одновременной работы 20/50/80 пользователей с продолжительностью рабочего дня 8 часов, длительность записи 90 суток.

20 одновременных
RDP/SSH сессий		50 одновременных
RDP/SSH сессий		80 одновременных
RDP/SSH сессий

Не менее 1 ТБ дискового пространства.

Не менее 2 ТБ дискового пространства.

Не менее 3 ТБ дискового пространства.

Ресурсы (ОС Windows)

Компоненты Indeed PAM

  • Indeed PAM Agent

Программные требования

Операционная система:

  • Windwos XP SP3
  • Windows 7 SP1
  • Windows 8
  • Windows 8.1
  • Windows 10
  • Windows Server 2008 SP2 (с обновлением KB980368)
  • Windows Server 2008 R2 SP1
  • Windows Server 2012/2012 R2
  • Windows Server 2016
  • Windows Server 2019

Компоненты Microsoft (Windows XP):

  • Windows Management Framework Core
  • Microsoft .NET Framework 3.5 SP1
  • Microsoft Installer 4.5

Аппаратные требования

  • Аппаратные требования совпадают с требованиями, предъявляемыми к операционным системам, на которых функционирует ПО

Сетевое взаимодействие

Active Directory Domain Services

Компоненты Indeed PAM Management Console, User Console и Indeed Log Server могут не входить в Active Directory.
Для остальных компонентов Indeed PAM потребуется доступ к Active Directory Domain Services.



КомпонентПротокол/
Порт		Описание
Active Directory Domain Services







Входящие и исходящие
TCP/UDP 53DNS
TCP/UDP 389 LDAP
TCP 636 LDAPS
TCP 3268Microsoft Global Catalog
TCP 3269 Microsoft Global Catalog SSL
TCP/UDP 88 Kerberos
TCP/UDP 464 Kerberos


Сводная таблица сетевого взаимодействия

Сервер/РесурсПротокол/ПортОписаниеПротокол/ПортОписание
Сервер управления
ВходящиеИсходящие

Компоненты Indeed PAM Core, Management Console, User Console, IdP и Indeed Log Server функционируют в рамках Default Web Site и по умолчанию используют 80/443 порты. Взаимодействие компонентов между собой выполняется по указанным портам.

TCP 80/443Indeed PAM GatewayTCP 5985/5986WinRM - сервисные операции на ресурсе (ОС Windows)

TCP 445/139Net use - сервисные операции на ресурсах (ОС Windows)
TCP 22SSH - сервисные операции на ресурсах (ОС *nix)
TCP 1433Microsoft SQL Server
UDP 1434Microsoft SQL Server
TCP 445Доступ к сетевому хранилищу видео.
Сервер управленияВходящиеИсходящие
TCP 3389RDP подключение конечного пользователяTCP 80/443

Indeed PAM Core

Indeed PAM IdP

TCP 3389RDP подключение к конечному ресурсу (ОС Windows)
TCP 22SSH подключение к конечному ресурсу (ОС *nix)
Ресурсы (ОС Windows)ВходящиеИсходящие
TCP 3389RDP подключение конечного пользователя
TCP 5985/5986WinRM - сервисные операции
TCP 139/445Net use - сервисные операции
Ресурсы (ОС *nix)ВходящиеИсходящие
TCP 22SSH подключение конечного пользователя/сервисные операции