בדיקת דרישות ההתקנה

לקוח Discovery הוא תוכנית הפעלה שאפשר להתקין במחשב יחיד.

בדף הזה מתוארות הדרישות של החומרה והתוכנה להתקנת לקוח הגילוי. הוראות להורדה ולהתקנה של לקוח הגילוי מופיעות בתהליך ההתקנה.

דרישות חומרה

כדי להשיג ביצועים אופטימליים, המכונה הפיזית או הווירטואלית שבה מתקינים את לקוח הגילוי צריכה לעמוד במפרטים הבאים, שתלויים במספר השרתים בתשתית שלכם:

  • עד 10,000 שרתים: 2 ליבות CPU, ‏ 12GB RAM, ‏ 30GB שטח פנוי.

המפרט של המכונה שבה מתקינים את לקוח הגילוי והמספר הכולל של השרתים בתשתית קובעים את תדירות האיסוף של מחזורי הסריקה. שימוש במחשב חלש יותר מהנדרש עלול להוביל לירידה בביצועים וביכולות.

דרישות מערכת ההפעלה

כדי להתקין את לקוח Discovery, במחשב צריך להיות מותקנת אחת ממערכות ההפעלה הבאות:

  • ‫Windows Server 2016 ואילך
  • גרסה 10 ומעלה של לקוח Windows Desktop (64 ביט)

דרישות תוכנה

כדי להשתמש בלקוח Discovery, צריך להתקין אחד מהדפדפנים הבאים:

  • ‫Google Chrome: שתי הגרסאות האחרונות
  • ‫Microsoft Edge: שתי הגרסאות הראשיות האחרונות

הדרישות לקישוריות

כדי שאיסוף הנתונים יצליח, ללקוח הגילוי צריכה להיות גישה לשרתי היעד מהמחשב שבו הוא מותקן.

אם רוצים להעלות את הנתונים שנאספו אל Migration Center, ללקוח הגילוי צריכה להיות גישה לכתובות ה-URL הבאות:

  • https://accounts.google.com
  • https://console.cloud.google.com/
  • https://www.googleapis.com
  • https://cloudresourcemanager.googleapis.com
  • https://migrationcenter.googleapis.com
  • https://iam.googleapis.com
  • https://oauth2.googleapis.com
  • https://www.gstatic.com
  • https://fonts.gstatic.com

יכול להיות שיחולו דרישות נוספות בהתאם להגדרות התשתית שלכם, כמו שמתואר בהמשך:

  • אם יש לכם כמה אזורי אבטחה שלא ניתן לנתב אליהם, צריך להתקין את לקוח הגילוי בכל אזור, דומיין או VLAN כדי להימנע משינויים בהגדרות חומת האש.
  • אם יש לכם כמה אזורי אבטחה שלא ניתן לנתב אליהם, ואתם רוצים לגשת לנכסים באזורים כאלה באמצעות כלי יחיד לאיסוף נתונים, אתם צריכים להשתמש בחריגים הבאים בחומת האש כדי לאפשר תקשורת בין כתובת ה-IP של לקוח הגילוי (המקור) לבין נכסי היעד:
    • ‫Linux SSH: מאפשרים יציאה נכנסת של TCP‏ 22.
    • ‫Windows WMI: צריך לאפשר יציאה נכנסת של TCP‏ 135 ויציאות דינמיות נכנסות של TCP‏ 49152-65535 ל-Windows Server 2008 ואילך.
    • כדי להשתמש באפשרות הסריקה בכמות גדולה, צריך לאפשר בקשות ICMP echo.
  • אם אתם צריכים גישה דרך שרת proxy כדי להתחבר לאינטרנט, הגדירו חיבור proxy.

המאמרים הבאים