系统和网络要求
安装和使用Insight Orchestrator需要以下内容。Insight Orchestrator将作为虚拟化的CentOS设备(OVA方法)或在专用的物理/虚拟CentOS 7或Red Hat Enterprise Linux 7或8主机上运行。
操作环境
Insight Orchestrator作为虚拟化的CentOS机器运行在以下虚拟化平台上:
- VirtualBox
- VMWare
- AWS(需要转换为AMI)
VMWare版本需求
的协调器.ova需要SHA256支持。如果你是VMWare用户,请确保你的VMWare ESXi Server版本号高于6.5.0。
如果您需要为兼容性转换OVA,请访问这里的资源:https://www.sonicwall.com/en-us/support/knowledge-base/180411180839044.
需要生产的硬件
协调器需要以下资源:
- 4核处理器
- 8 gb +可用RAM
- 64 - 128 gb的可用存储
磁盘空间需求
您应该为协调器提供至少64GB的磁盘空间。要使用的工作流越多,就应该提前分配更多的磁盘空间。
网络连接要求
确保以下域和端口可以被协调器访问:
{地区}.api.connect.insight.rapid7.com- 取代
{地区}部分的代码为您的区域:我们,2,卖价,欧盟,美联社,ca,或非盟
- 取代
{地区}.plugins.connect.insight.rapid7.com- 取代
{地区}部分的代码为您的区域:我们,2,卖价,欧盟,美联社,ca,或非盟
- 取代
- 端口443 / TCP用于HTTPS出口
mirrors.fedoraproject.org(EPEL包)download.docker.com(码头工人包)packagecloud.io(用于对协调器的每晚更新)
如果XFS是您当前的文件系统,则ftypeDocker的设置必须正确。要检查是否有此设置,请运行Xfs_info / | grep ftype=1 | wc -l在终端窗口中。该命令应该返回1.如果没有,则说明您的XFS文件系统与我们安装的Docker不兼容。
当使用带有RHEL 7或8映像的脚本安装程序时,请确保禁用SELinux或将其设置为允许模式。
软件需求
为了让InsightConnect插件在Orchestrator上运行,Docker CE(社区版)是所有受支持的操作系统所必需的。虚拟设备将确保Docker CE已经安装,而安装脚本将确保添加了必要的Yum repo,并且Docker已经安装在CentOS 7和RHEL 7/8上。
支持Red Hat Enterprise Linux的容器引擎
尽管Red Hat不直接支持Docker CE,但它仍然是在Red Hat Enterprise Linux上运行InsightConnect的系统要求,并且是目前唯一支持的容器引擎。红色的帽子容器工具模块(如Podman)不是Docker CE支持的替代品,目前还不知道它是否有效,也没有经过Rapid7的测试。