システム要件とネットワーク要件
デジサートのセンサーをインストールする前に、システムとネットワークが最小要件を満たしていることを確認してください。
システム要件
センサーソフトウェアは、以下の要件を満たすシステムで動作します。
Red Hat Enterprise Linux7.x、8.x、およびUbuntu20.04以降
ルート権限
64ビットバージョンとUSロケールが必要です
x86 processor (x86-64)
2 GB RAM(4GB RAM推奨)
2 GBの空きディスク容量(最小)
Microsoft Windows 8、8.1、10、Server 2012、2016、2019、および2022
管理者として実行
64ビットバージョン
x86 processor (x86-64)
Microsoft .NET Framework 4.x
2 GB RAM(4GB RAM推奨)
2 GBの空きディスク容量(最小)
Docker Engine 18.06.3以降
管理者アクセス
64ビットバージョン
x86 processor (x86-64)
2 GB RAM(4GB RAM推奨)
2 GBの空きディスク容量(最小)
ネットワーク要件
CertCentral Cloudにアクセスするには、センサーが以下を実行できる必要があります。
HTTPS(ポート443)にアウトバウンドで接続する。
パブリックIPアドレス216.168.244.42にアウトバウンドで接続する(
acme.digicert.com
およびdaas.digicert.com
の場合)。DNS、またはローカル「hosts」ファイルを通じて、そのホストシステムの完全修飾ドメイン名(FQDN)を解決する。
ネットワークアプライアンスの証明書自動化を管理するには、センサーが以下を実行できる必要があります。
センサーが管理する各ネットワークアプライアンスのHTTPS(ポート443)に接続する。
ローカルシステムのループバックポートにバインドする。デフォルトで、センサーはループバックポートとして10323を使用します。ポート10323がすでに使用されている場合は、利用可能な別のポート(10323~10373)にバインドします。ループバックポートは、センサーのconfig/cli.propertiesファイルでユーザーが定義するものにすることも可能です。
注意: デジサートは、センサーが管理するシステムの最大の可視性を備えたネットワークの場所にセンサーをインストールすることをお勧めします。単一のネットワークセグメントからすべての管理対象システムにアクセスできない場合は、複数のセンサーが必要になる場合があります。
プロキシとして使用されるセンサー
センサーがACMEエージェントベースの自動化のプロキシとして使用される場合におけるセンサーの要件は以下のとおりです。
ネットワーク経由でこれらのエージェントからアクセスできる。
ローカルプロキシポートが開いている:
3.8.46以前のセンサーバージョンの場合はポート8080。
3.8.47以降のセンサーバージョンの場合はポート48999。
Dockerによるインストール
Dockerを使用してセンサーをインストールするときは、センサーコンテナがデフォルトでブリッジネットワークを使用することに注意してください。この場合、Dockerネットワークはホストのブリッジインターフェイスと関連づけられており、ファイアウォールルールはこれらのインターフェイス間でのトラフィックをフィルタリングするように定義されています。
同じDockerネットワークとホストブリッジインターフェイスを共有しているが、ファイアウォールで互いに隔離されているというDockerコンテナは、ブリッジネットワークを使用して相互に通信できます。
Dockerインターフェイスのリストを表示する:
docker network ls
センサーが使用するDockerインターフェイスに関する情報を取得する:
docker inspect <docker_container_ID> | grep sensor