4.1.1. Требования к серверным компонентам

Aladdin Enterprise CAУстановка и развёртываниеAladdin Enterprise CA

Для корректной работы компонентов eCA-CE (eCA-CA, eCA-RA, eCA-VA) необходима сетевая связанность между ними. Компоненты eCA-RA и eCA-VA требуют установленного eCA-CA версии 2.4.

Требования к программному обеспечению серверных частей eCA-CA, eCA-RA и eCA-VA идентичны, если не указано иное.

Поддерживаемые операционные системы

• Astra Linux Special Edition версия 1.7, уровень защищённости “Смоленск”.

• Astra Linux Special Edition версия 1.7, уровень защищённости “Воронеж”.

• Astra Linux Special Edition версия 1.7, уровень защищённости “Орёл”.

• Astra Linux Special Edition версия 1.8, уровень защищённости “Смоленск”.

• Astra Linux Special Edition версия 1.8, уровень защищённости “Воронеж”.

• Astra Linux Special Edition версия 1.8, уровень защищённости “Орёл”.

• РЕД ОС версия 7.3, сертифицированная редакция, конфигурация “Сервер”.

• РЕД ОС версия 8, конфигурация “Сервер”.

• ОС Альт 8 СП, релиз 10, вариант исполнения Сервер.

• ОС “Альт Сервер” 11.

• ОС Platform V SberLinux OS Server.

• РОСА “ХРОМ” 12 Сервер.

Поддерживаемые СУБД

• PostgreSQL из состава ОС.

• Postgres Pro.

• Jatoba.

Поддерживаются кластерные конфигурации СУБД.

Поддерживаемая среда исполнения Java

• Java Axiom JDK Certified.

• OpenJDK версии 17 и выше из состава поддерживаемых ОС.

Поддерживаемые веб-серверы

• Apache2 из состава ОС.

• Nginx.

• Cpnginx.

Cpnginx входит в состав средства криптографической защиты (СКЗИ) “КриптоПро CSP”. СКЗИ “КриптоПро CSP” не является обязательным программным средством, не входит в комплект поставки Центра сертификатов доступа и при необходимости приобретается заказчиком самостоятельно.

Поддерживаемые ресурсные системы (доменные службы каталогов)

• Samba DC.

• FreeIPA.

• ALD Pro.

• РЕД АДМ.

• Microsoft AD.

• Альт Домен.

• ROSA Dynamic Directory.

Криптопровайдер

СКЗИ “КриптоПро CSP” — криптопровайдер, обеспечивающий поддержку алгоритмов ГОСТ Р 34.10-2012.

СКЗИ “КриптоПро CSP” не является обязательным программным средством, не входит в комплект поставки Центра сертификатов доступа и при необходимости приобретается заказчиком самостоятельно. Порядок настройки взаимодействия с СКЗИ “КриптоПро CSP” описан в разделе Интеграции.

Зависимости между компонентами

• Компоненты eCA-RA и eCA-VA входят в состав программного средства и требуют установленного eCA-CA версии 2.4.

Аппаратные требования к серверным компонентам

Аппаратные требования к eCA-CA (по типам внедрения)

Системные требования к серверу eCA-CA зависят от количества выпускаемых сертификатов и количества одновременных обращений:

• Малое внедрение — до 1000 сертификатов и 5 одновременных соединений.

• Среднее внедрение — до 20000 сертификатов и 15 одновременных соединений.

• Крупное внедрение — до 100000 сертификатов и 50 одновременных соединений.

Приложение	Системные требования	Малое внедрение	Среднее внедрение	Крупное внедрение
СУБД	ОЗУ, Гбайт	2	3	4
	Количество ядер процессора, шт.	2	4	4
	Накопитель HDD, Гбайт	6	12	18
eCA-CA	ОЗУ, Гбайт	6	8	16
	Количество ядер процессора, шт.	2	4	6
	Накопитель HDD, Гбайт	50	60	120
ОС	ОЗУ, Гбайт	4	4	4
	Количество ядер процессора, шт.	2	2	2
	Накопитель HDD, Гбайт	20	20	20
Итого:	ОЗУ, Гбайт	12	15	24
	Количество ядер процессора, шт.	6	10	12
	Накопитель HDD, Гбайт	66	92	158

Аппаратные требования к eCA-RA и eCA-VA

Параметр	eCA-RA	eCA-VA
Накопитель HDD или SSD	не менее 50 Гбайт	не менее 20 Гбайт
Оперативная память	не менее 6 Гбайт	не менее 4 Гбайт
Процессорные ядра (архитектура x86, x64)	не менее 4 шт.	не менее 4 шт.
VGA-совместимый видеоадаптер	требуется	требуется

Общие аппаратные требования (для всех серверных компонентов)

• Устройства взаимодействия с пользователем: клавиатура и мышь.

• USB 2.0 тип А или совместимые.