Bereitstellung und Netzwerkanforderungen
- Zuletzt aktualisiert2024/07/11
Bereitstellung und Netzwerkanforderungen
Erfahren Sie mehr über die auf Zertifikaten basierende Bereitstellungsarchitektur für HTTPS-Verbindungen und die damit verbundenen Port-, Speicher- und DNS-Anforderungen.
Bereitstellung
Bei diesem Bereitstellungsmodell bleiben alle Verbindungen zu PEG innerhalb von Netzwerken, die Sie kontrollieren.
Architektur
![In dieser Architektur müssen Sie die Zertifikate für HTTPS-Verbindungen erstellen und verwalten.](https://automationanywhere-be-prod.automationanywhere.com/bundle/enterprise-v2019/page/discovery-bot/topics/../../deployment_architectures_1.png?_LANG=dede)
Port-Anforderungen
In der folgenden Tabelle sind die Port-Anforderungen für Eingangs- und Ausgangs-IP-Adressen aufgeführt.
Port | Protokoll | Zweck | Private IP Eingang | Öffentliche IP Eingang | Ausgang zum öffentlichen Internet |
---|---|---|---|---|---|
22 | TCP | ssh-Verbindung für Administrator | ✓ | ||
443 | TCP |
Eingang Desktop-Sensor- und Geschäftsanalysten-Konnektivität über HTTPS (TLS 1.2) Ausgang PEG sendet geschwärzte Daten an Process Discovery. Wird auch verwendet, um PEG-Installer, Updates usw. aus unseren Repositorys herunterzuladen Der Sensor stellt eine direkte Verbindung zur Process Discovery Cloud her, um nur Konfigurationsinformationen zu erhalten. Es werden keine erfassten Daten direkt vom Sensor an die Process Discovery Cloud gesendet. |
✓ | ✓ | |
80 | TCP | Wird für die Umleitung von http zu HTTPS verwendet (443) | ✓ |
Datenverschlüsselung
- Sicheres Übertragungsprotokoll (STP): Das PEG-System verwendet HTTPS für alle Datenübertragungen an die Cloud-Plattform, was die Verwendung von Verschlüsselung bei der Übertragung gewährleistet und vor Datenverletzungen schützt.
- Transport Layer Security (TLS) Verschlüsselung: Die von PEG zur Cloud übertragenen Daten werden mit dem TLS-Protokoll verschlüsselt, einem Industriestandard für sichere Webkommunikation.
- Vertraulichkeit und Integrität: Die von HTTPS bereitgestellte Verschlüsselung bewahrt die Vertraulichkeit und Integrität der von PEG gesendeten Daten und verhindert eine unbefugte Weitergabe und Veränderung.
- Authentifizierung mit Zertifikaten: Die Identität der Cloud-Plattform wird mithilfe digitaler Zertifikate als Teil des HTTPS-Protokolls authentifiziert, wodurch Hacks und Angriffe sowie unbefugter Datenzugriff verhindert werden.
- Robuste Verschlüsselungsalgorithmen: HTTPS beinhaltet starke Verschlüsselungsalgorithmen, einschließlich Advanced Encryption Standard (AES) und Rivest-Shamir-Adleman (RSA), um einen sicheren Kanal für den Datenaustausch zu schaffen.
Anforderungen an die VM-Größe
Die folgenden VM-Größen werden für die PEG-Installation unterstützt:- Microsoft Azure: NC8as T4 v3
- AWS: g4dn.4xlarge
- Google Cloud-Plattform: N1-highmem-8 mit 1 nvidia-tesla-t4-GPU
Speicheranforderungen
Sorgen Sie dafür, dass Ihr Betriebssystem oder Ihre Root-Festplatte über mindestens 2 TB Nearline-SSD-Speicher verfügt. Verschlüsseln Sie die Festplatte mit den Speicherverschlüsselungsmechanismen Ihrer Plattform.
- Datenschutz: MinIO unterstützt Erasure Coding und Bitrot-Schutz, um Daten vor Hardwarefehlern und Datenkorruption zu schützen.
- Sicherheit: MinIO bietet robuste Sicherheitsfunktionen wie Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Identitäts- und Zugriffsmanagement (IAM), Unterstützung für Bucket Policies und Zugriffskontrolllisten (ACLs).
Zusätzlich zur Speicherung unstrukturierter Daten werden auch einige Textdateien wie die Vergangenheitsliste und Blockliste in MiNIO gespeichert. Der Zugriff auf die Bilder erfolgt jedoch über die K-Lite-URL und nie direkt über MiNIO. Der Speicher verfügt über einen browserbasierten Zugang, der im Falle eines Debugging-Verfahrens oder wenn eine zusätzliche Überprüfung eines weitergeleiteten Originalbildes erforderlich ist, genutzt werden kann.
- Ein Nur-Lese-Nutzer, der von K-Lite verwendet wird, um Bilder zu lesen und sie in der Benutzeroberfläche anzuzeigen
- Ein Speicher-Administratornutzer, der für Aufgaben verwendet werden kann, die zusätzliche Berechtigungen erfordern
DNS-Anforderungen
Sie teilen PEG einen Apex-Domänennamen mit, den Sie verwenden möchten (z. B. beispiel.com). Auf dieser Grundlage informiert Sie PEG über die DNS-Subdomäneneinträge, die Sie erstellen müssen.