要件¶
Ericom Shield は、さまざまな展開やトポロジに展開できます。最も一般的なユースケースは、こちら を参照してください。ここで詳しく説明する要件は、単一のコンピューター展開ごとおよびマルチマシン展開ごとです。
Ericom Shield の要件¶
ハードウェア要件¶
最小ハードウェア仕様は（各Shieldサーバごとに）次のとおりです。
- メモリ 16GB
- CPU 4コア
- ディスクスペース 64GB
参考
これらは最小要件です。8コアプロセッサが 推奨 されます。
パーティション分割が計画されている場合 (これはシールドに必須ではありません)、各パーティションに推奨されるサイズは次の通りです。
- /boot - 0.5 GB
- /var/log - 10GB
- /tmp - 10GB
- / (root) - (/var/lib を含む) - ディスクの残り部分
参考
Ubuntuサーバー上の他のファイルシステムはShieldに使用されていないか関連しておらず、特定のディスク割り当てを必要としません。 それらはすべて/ rootの下に含めることができます。
管理ノードの場合、推奨されるディスク領域は 256 GB です。
参考
Ericom Shieldは、水平および垂直スケーリングの両方をサポートしています。 水平スケーリングとは、システムにさらに多くのマシンを追加することです。 垂直スケーリングとは、システムにハードウェアを追加することです。 より高い仕様のマシンは、より多くのバーチャルコンテナをホストし、したがってより多くのブラウザセッションをホストします。 スケーリングの詳細、および1台あたりに必要なハードウェアの正確な決定方法については、サポートセンターにお問い合わせください。
ソフトウェア要件¶
- X86 アーキテクチャ上の Linux Ubuntu Server 16.04 または 18.04 (64 ビット、ワークステーションではない) または CentOS-7.6 (1810)
- 固定IPアドレスを持っているか
- SSHサーバーがインストールされているか
- インターネットとの接続を持っているか（DNSとプロキシの設定が正しく構成されている）
- ロケールは EN-US
参考
ホストサーバー上の Ubuntu Security Automatic Updates を オン にすることをお勧めします。 詳細は こちら をご参照ください。
参考
RHEL もサポートされています。RHEL のOSを選択した場合は、Ericom Shield サポートセンターにお問い合わせください。
接続性¶
ポート
Ericom Shieldでは、これらのポートをネットワーク上で開く必要があります。
| From | To | ポート | プロトコル | コメント |
|---|---|---|---|---|
| Proxy/ICAP | Shield | 3128 | TCP | エンドユーザ/プロキシとShieldの間で、Shieldから見てインバウンドをオープンにする必要があります |
| Proxy/ICAP | Shield | 1344 | TCP | エンドユーザ/プロキシとShieldの間で、Shieldから見てインバウンドをオープンにする必要があります |
| 管理コンソール | Shield | 8181 | TCP | コンソールへアクセスするブラウザとそれぞれのShieldの間で、Shieldから見てインバウンドをオープンにする必要があります |
| NetData | Shield | 8383 | TCP | コンソールへアクセスするブラウザとそれぞれのShieldの間で、Shieldから見てインバウンドをオープンにする必要があります |
| スピードテスト | Shield | 8185 | TCP | エンドユーザ/プロキシとShieldの間で、Shieldから見てインバウンドをオープンにする必要があります |
| Shield | Shield | 2376 | TCP | すべてのシールドサーバ間で双方向にオープンする必要があります。 |
| Shield | Shield | 2377 | TCP | すべてのシールドサーバ間で双方向にオープンする必要があります。 |
| Shield | Shield | 4789 | UDP | すべてのシールドサーバ間で双方向にオープンする必要があります。 |
| Shield | Shield | 7946 | TCP | すべてのシールドサーバ間で双方向にオープンする必要があります。 |
| Shield | Shield | 7946 | UDP | すべてのシールドサーバ間で双方向にオープンする必要があります。 |
| Shieldサーバ（認証プロキシ） | LDAP サーバ | 389 | TCP | ShieldとLDAPサーバー間 |
| Shieldサーバ（認証プロキシ） | LDAPS サーバ | 636 | TCP | ShieldとLDAPサーバー間 |
| Shieldサーバ（認証プロキシ） | Kerberos認証 | 88 | TCP | kerberos認証を利用する場合のみ必要です。 |
| Shieldサーバ（認証プロキシ） | Kerberos認証 | 88 | UDP | kerberos認証を利用する場合のみ必要です。 |
| Shield | インターネット | 80 | TCP | |
| Shield | インターネット | 443 | TCP | |
| Shield | DNS | 53 | TCP | |
| Shield | DNS | 53 | UDP | |
| Shield | Shield | SSH 22 | TCP | すべてのシールドサーバ間で双方向にオープンする必要があります。 |
| ブラウザファーム | インターネット | 25 | TCP | アラートと統計に SMTP を使用する場合に必要です。 |
DNS と サブネット
Ericom ShieldはLinuxホストのDNS設定を使用して、使用するDNSサーバーを特定します。 基本的には固定IPアドレスを設定するときに /etc/network/interfaces で定義された dns-nameservers エントリです。 このエントリがGoogleなどの外部DNSを使用するように設定されていると、Shieldが内部名（server.company.localなど）を解決できなくなります。 したがって、このエントリが内部DNSサーバーを使用するように構成されていることを確認することが重要です。
DNSは各サーバーノード間でも重要です。 つまり、各サーバーノードは、クラスター内の他のサーバーのそれぞれを解決できる必要があります。 これは、各ノードがDNSに登録されていることを確認するか、各マシンのhostsファイルを更新することで実現できます。
Shieldはサブネット10.20.0.0/16を使用します。 同じ範囲が既にネットワークで使用されている場合は、サポートセンターにお問い合わせください。
SSL と ファアウォール
Shieldサーバー上で実行されているセキュリティエージェントを無効にすることを 強く推奨 します。 （例：ファイアウォールとSSL復号化）
CDR ソリューションの要件¶
Ericom Shieldには、クラウドベースのファイルサニタイズサービスが付属しています。 オンプレミスの統合CDRソリューションを使用することもできます。 次に、ローカルのファイルサニタイズサーバの要件を示します。
ハードウェア要件¶
10,000ユーザーあたりの最小ハードウェア要件：* メモリ 16GB * CPU 4コア * ディスク容量 100GB
参考
ファイルサニタイズサーバーは専用サーバー(物理 または 仮想)にインストールする必要があります。
ソフトウェア要件¶
最新のロールアップと更新プログラムがインストールされた Windows Server 2012R2 または最新の更新プログラムがインストールされた Windows Server 2016