Komponentenserver für Hacktor, Watchdog, Observer
Hier findest du alle Systemanforderungen sowie Firewall-Regeln für die Komponentenserver, auf denen die Softwarekomponenten Hacktor, Watchdog und Observer laufen.
Bitte beachte: Für die Installation der Softwarekomponenten Hacktor, Watchdog und Observer benötigst du virtuelle Maschinen (VM). Die Softwarekomponenten können gemeinschaftlich auf einem System betrieben werden, wir empfehlen jedoch einen getrennten Betrieb.
Systemanforderungen
Bitte beachte: Bei den folgenden Systemanforderungen handelt es sich um Mindestanforderungen. Ein Observer, der auf einem System mit den angegebenen Ressourcen läuft, kann bspw. das Monitoring von bis zu 30 Endpunkten übernehmen. Möchtest du die Anzahl der überwachten Endpunkte erhöhen, solltest du mehr Leistungsreserven vorhalten. Dasselbe gilt für einen Hacktor, bei dem die Anzahl paralleler Scans erhöht wird.
System
VM
Bitte beachte: Ein Zugriff auf die VM muss entweder über Secure Shell (SSH) oder über die Nutzung von VMware Tools möglich sein.
VM
Bitte beachte: Ein Zugriff auf die VM muss entweder über Secure Shell (SSH) oder über die Nutzung von VMware Tools möglich sein.
Betriebssystem
Linux: Debian 12, 64bit
Bitte beachte: Ein Betrieb auf Windows ist nicht möglich.
Linux: Debian 12, 64bit
Bitte beachte: Ein Betrieb auf Windows ist nicht möglich.
CPU
2 Cores
4 Cores
Arbeitsspeicher (RAM)
mind. 2 GB
mind. 4 GB
Massenspeicher
mind. 20 GB
mind. 50 GB
Minimale Anzahl an Prozessen (numproc)
20.000
20.000
Maximale Anzahl an Prozessen (numproc)
Unbegrenzt
Unbegrenzt
Firewall-Regeln
Komponentenserver für die Softwarekomponenten Hacktor, Watchdog und Observer benötigen folgende Freigaben für die Firewall:
Ausgehend
Update-Server
443 (HTTPS)
80 (HTTP – ausdrücklich nicht empfohlen!)
TCP
Updates für das Betriebssystem und die Enginsight Plattform
Ausgehend
Applikationsserver
443 (HTTPS)
80 (HTTP – ausdrücklich nicht empfohlen!)
TCP
Ausgehend
DNS-Server
53
UDP
Erreichbare Domains
Die folgenden Domains müssen von den Komponentenservern erreichbar sein:
Debian-Spiegelserver, der bei der Installation ausgewählt wird (Standard: deb.debian.org)
security.debian.org
ntp.org
Zusätzliche Anforderungen: Watchdog
Der Watchdog setzt für eine agentenlose Überwachung Ping- und Port-Monitoring sowie Netzwerk-Sniffing ein.
Verwendete Ports
Ein dauerhaftes Monitoring durch den Watchdog kann nur gewährleistet werden, wenn die im Folgenden genannten Ports nicht durch Firewall-Regeln blockiert werden. Schalte die folgenden Ports daher gegebenenfalls frei:
21, 22, 23, 25, 51, 53, 80, 88, 110, 111, 135, 137, 138, 139, 143, 160, 161, 443, 445, 465, 515, 587, 631, 993, 995, 1433, 1537, 1538, 1541, 1542, 1553, 1521, 2869, 3306, 3389, 3910, 3911, 5357, 5432, 5672, 5984, 6379, 6443, 7000, 7001, 7210, 8080, 8181, 9100, 10250, 27017
Einsatz von Netzwerk-Sniffing
Für das Netzwerk-Sniffing verwendet der Watchdog das Address Resolution Protocol (ARP). Damit dieses Protokoll verwendet werden kann, muss in den Netzwerkadapter-Einstellungen des Servers, auf dem der Watchdog installiert ist, der Promiscuous Mode (Promiscuous-Modus) aktiviert sein.
Zusätzliche Anforderungen: Observer
Der Observer ist für das agentenlose Monitoring von Webseiten und Domains zuständig.
On-Premises-Installation
Ein dauerhaftes Monitoring durch den Observer bei einer On-Premises-Installation kann nur gewährleistet werden, wenn die im Folgenden genannten Ports nicht durch Firewall-Regeln blockiert werden. Schalte die folgenden Ports daher gegebenenfalls frei:
21, 22, 23, 25, 53, 80, 106, 110, 111, 123, 135, 137, 138, 139, 143, 161, 389, 443, 445, 465, 587, 993, 995, 1433, 1512, 1723, 2222, 2483, 2484, 3306, 3389, 4369, 5432, 5666, 5672, 5984, 6379, 8080, 8443, 8983, 9200, 9300, 27017
Enginsight SaaS-Plattform
Ein dauerhaftes Monitoring durch den Observer über die SaaS-Plattform kann nur gewährleistet werden, wenn die im Folgenden genannten IP-Adressen nicht durch Firewall-Regeln blockiert werden. Schalte die folgenden IP-Adressen daher gegebenenfalls frei:
164.90.185.111
164.90.231.250
142.93.119.55
142.93.119.52
138.68.93.235
138.68.71.130
139.59.155.98
Oder erlaube optional alle A-Records von der Domain observers.enginsight.com.
Weitere Ressourcen
Knowledge Base
Zuletzt aktualisiert
War das hilfreich?