Статья 3

Технические требования

Курс "PAM Getting Started"
Приветствуем вас в третьей статье курса «РАМ Getting Started» на бесплатной образовательной платформе TS University!

В этом материале мы затронем тему технических и программных требований для стабильного функционирования Indeed PAM. Для каждого сервера предъявляются свои аппаратные и программные требования.
Сервер управления должен быть в составе AD, а сам сервер с ОС Windows server 2016−2022.

Модули для IIS:
— Обычная проверка подлинности (Basic Authentication)
— Проверка подлинности Windows (Windows Authentication)
— Статическое содержимое (Static Content)
— Перенаправление HTTP (HTTP Redirection)
— ASP.NET
— Расширения ISAPI (ISAPI Extensions)
— Расширяемость .NET (.NET Extensibility)
— Фильтры ISAPI (ISAPI Filters)
— Консоль управления службами IIS (IIS Management Console)

А также дополнительные компоненты для Microsoft:
— Microsoft .NET Framework 4.7.0 — 4.8.0
— Microsoft .NET Core 6
— URL Rewrite

На изображении приведена таблица аппаратных требований.

Требования для сервера управления

В сетевом взаимодействие используются следующие входящие порты.
И для исходящего используются:
На сервере управления должна быть установлена ОС windows server 2016−2022 и входящая в домен AD.

Дополнительный компонент Microsoft: Microsoft windows desktop runtime 3, Microsoft C++ 2015−2019 redistributable, браузер (Google chrome, Microsoft edge) и роли RDS:
Remote Desktop Services Broker (RDCB)
Remote Desktop Services Host (RDSH)
Remote Desktop Web Access (RDWA)

Аппаратные требования для сервера доступа:

Сетевое взаимодействие

Для входящих подключений используются следующие порты:
А для исходящего подключения такие:

Работа с документацией

Все технические требования к продукту были описаны нами в этом курсе.

Если же вам не хватило информации для развертывания или есть необходимость в уточнении дополнительных требований — можно обратиться к документации: https://docs.indeed-company.ru/privileged-access-manager/2.10/intro/

Также Indeed имеет дополнительно базу знаний, в которой описаны популярные ошибки и статьи для дополнительных настроек при инсталляции или настройке конфигурации: https://support.indeed-company.ru/Knowledgebase/List

В следующем материале мы обсудим основные, упрощённые и отказоустойчивые схемы внедрения Indeed PAM, а также рассмотрим демонстрацию развёртывания стенда.

Увидимся в четвёртой статье курса!
Если у вас возникли вопросы по курсу — пишите на почту: ask.university@tssolution.ru