Documentation produit
Accueil » Ressources » Configuration système requise

Firewall Analyzer - Configuration système requise

La configuration système requise mentionnée ci-dessous est la configuration minimale requise pour un taux de journalisation spécifique. Les exigences de dimensionnement varient en fonction de la charge.

Exigences matérielles

Édition autonome

Taux de journalisation du pare-feu
ProcesseurMémoireEspace disque dur
  Jusqu'à 500 journaux/secondeIntel Xeon Quad Core 3.5 GHz8 Go90 Go/jour pour 500 journaux/seconde
 Plus de 500 journaux/secondeIntel Xeon Quad Core 3.5 GHz16 Go90 Go/jour pour 500 journaux/seconde

Édition distribuée

Serveur d'administration

Taux de journalisation du pare-feu
ProcesseurMémoireEspace disque dur
  Jusqu'à 500 journaux/secondeIntel Xeon Quad Core 3.5 GHz8 Go90 Go/jour pour 500 journaux/seconde
 Plus de 500 journaux/secondeIntel Xeon Quad Core 3.5 GHz16 Go90 Go/jour pour 500 journaux/seconde

Serveur collecteur

Taux de journalisation du pare-feu
ProcesseurMémoireEspace disque dur
  Jusqu'à 500 journaux/secondeIntel Xeon Quad Core 3.5 GHz8 Go90 Go/jour pour 500 journaux/seconde
 Plus de 500 journaux/secondeIntel Xeon Quad Core 3.5 GHz16 Go90 Go/jour pour 500 journaux/seconde

Reportez-vous au Guide de dimensionnement de Firewall Analyzer pour l'espace disque dur et le réglage PostgreSQL.

Remarque:
  • Les recommandations de CPU pour les déploiements utilisent le score PassMark®. Pour en savoir plus, cliquez ici.
  • Nous vous recommandons fortement d'attribuer une machine dédiée à Firewall Analyzer

 

Logiciels requis

Le tableau suivant répertorie les exigences logicielles recommandées pour l’installation de Firewall Analyzer.

LogicielJusqu'à 500 journaux/secondePlus de 500 journaux/seconde
Windows OSServeurs
Windows 2019
Windows 2016
Windows 2012 R2
Windows 2012
Windows 2008 R2
Windows 2008
Windows 2003
Windows 2000 Prof SP4

Windows 10
Windows 8
Windows 7
Windows Vista		Windows 2012
Windows 2008 R2 64 bit
Linux OSRedHat 4.x et plus
Debian 3.0
Open Suse
Fedora
Mandrake
Ubuntu
CentOS
Red Hat RHEL
Mandriva

VMware

CentOS 64 bit
Toute distribution Linux avec
glibc >= 2.3 et
Bibliothèques X installées
NavigateursChrome (préféré)/ Firefox/ Edge/ IE11

N'utilisez pas l’Edition Distribuée de Firewall Analyzer dans Internet Explorer.
Cela fera fonctionner IE11 comme IE7 qui n'est pas pris en charge.		Chrome (préféré)/ Firefox/ Edge/ IE11

 

Remarque:Privilèges utilisateur: privilèges d'administrateur local requis pour l'installation de Firewall Analyzer.

 

Exigences du port

Voici les ports et protocoles utilisés par Firewall Analyzer pour la communication.

Ports utilisés par l'application

PortProtocoleType de portUsageRemarques
80TCPStatiquePort du serveur WebPeut être configuré à l'aide du fichier ChangeWebServerPort.bat
22TCPStatiquePort SSH 
1433TCPStatique (MS SQL)Port de base de donnéesPeut être modifié dans le fichier conf/database_params.conf ou le fichier dbconfiguration.bat file.
13306TCPStatique (PostgreSQL)Port de base de donnéesPeut être modifié dans le fichier conf/database_params.conf.
32000-32999  Wrapper 
31000-31999  JVM (pour connecter Wrapper) 

Ports utilisés pour l’analyse

PortProtocoleType de portUsageRemarques
1514UDPStatiquePort Syslog
(Port du récepteur du journal du pare-feu pour Firewall Analyzer)		Peut être modifié via le client Web

Ports utilisés par les add-ons

Pour les ports utilisés par les add-ons d’OpMnager, reportez-vous à la page de configuration système requise pour OpManager.

 

Exigences de la base de données

Le tableau suivant répertorie les exigences de base pour votre serveur de base de données Firewall Analyzer.

PostgreSQL

  • Édition autonome - Livré avec le produit.
  • Édition distribué - Livrée avec le produit. Nous recommandons MS SQL.

Microsoft SQL

  1. Versions prises en charge
    • SQL 2016
    • SQL 2014
    • SQL 2012
    • SQL 2008
  2. Avis importants
    1. Pour la production, utilisez les versions 64 bits de SQL
    2. Le mode de récupération doit être réglé sur SIMPLE.
    3. SQL et Firewall Analyzer doivent être dans le même LAN. Actuellement, les installations SQL basées sur le WAN ne sont pas prises en charge.
  3. Collation
    1. Anglais avec paramètre de classement (SQL_Latin1_General_CP1_CI_AS)
    2. Norvégien avec paramètre de classement (Danish_Norwegian_CI_AS)
    3. Chinois simplifié avec paramètre de classement (Chinese_PRC_CI_AS)
    4. Japonais avec paramètre de classement (Japanese_CI_AS)
    5. Allemand avec paramètre de classement (German_PhoneBook_CI_AS)
  4. Authentication
    • Mode mixte (authentification MS SQL et Windows).
  5. BCP
    • Les fichiers bcp.exe et bcp.rll doivent être disponibles dans le répertoire bin de Firewall Analyzer.
      L'utilitaire BCP fourni avec Microsoft SQL Server est un utilitaire de ligne de commande qui vous permet d'importer et d'exporter rapidement de grandes quantités de données dans et hors des bases de données de serveur SQL. Les fichiers bcp.exe et bcp.rll seront disponibles dans le répertoire d'installation de MSSQL. Si MSSQL se trouve sur une machine distante, copiez les fichiers bcp.exe et bcp.rll et collez-les dans le répertoire <\Firewall Analyzer\bin>.
Remarque:La version du serveur SQL compatible avec SQL Native Client doit être installée sur le même serveur.

 

Informations générales

Le répertoire ManageEngine (par défaut: C:\ManageEngine\OpManager) et
le répertoire de la base de données doit être exclu du programme antivirus.