PAM360 安装基本要求

本文档提供了在您的环境中运行 PAM360 的推荐最低硬件和软件要求指南。您可以将这些基准用于本地 PAM360 安装。我们根据安装 PAM360 的组织规模将要求分为三类：小型、中型和大型。

  1. 先决条件
  2. 硬件要求
  3. 软件要求
  4. PAM360 所需端口
  5. 许可

1. 先决条件

除后续章节中列出的标准系统要求（包括硬件和软件）外，如果您计划使用 PAM360 的账户发现和密码重置功能，以下要素对于 PAM360 服务器的正常运行至关重要：

  1. 一个外部SMTP 邮件服务器，用于支持 PAM360 服务器的运行并向用户发送通知。
  2. 一个服务账户，该账户在 PAM360 服务器以及您希望管理的目标系统中拥有域管理员权限或本地管理员权限。
  3. Microsoft .NET Framework。
  4. 适用于 Visual Studio 2015 及更高版本的 Visual C++ 再分发包（用于 PAM360 的帐户发现和密码重置功能）。

2. 硬件要求

环境规模 标准 处理器 内存 硬盘

小型

少于1000台服务器、500个密钥和500名用户

双核或更高

8GB

  • 产品：2 GB
  • 数据库 10 GB

中型

少于5000台服务器、1000个密钥和1000名用户

四核或更高

16GB

  • 产品：2 GB
  • 数据库 50 GB

大型

超过5000台服务器、1000个密钥和1000名用户

八核或更高

32GB

  • 产品 2 GB
  • 数据库 100 GB

其他详情

对于会话录制，磁盘空间需求可能因使用水平而异。PAM360 的会话录制文件占用磁盘空间为 1 MB/分钟（不包括空闲时间）。这样，管理员可以根据其使用情况计算所需空间。


注意

如果您已配置任何基于外部数据库的高可用性模型，数据库所需的处理器、内存和硬盘空间要求与上述各环境规模的列表保持一致。然而，对于应用程序扩展配置：

  • 使用 2 个节点时，请确保每个节点配备四核或更高规格的处理器以及 16 GB 内存。
  • 使用 4 个节点时，请确保每个节点配备八核或更高规格的处理器以及 32 GB 内存。

3. 软件要求

操作系统 Web 界面与数据库

Windows

  • Windows Server 2025
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server 2016

Linux

  • Ubuntu 18.04 及以上版本
  • CentOS 6 及以上
  • Red Hat Linux 9.0
  • Red Hat Enterprise Linux 5.x 及以上版本
  • AlmaLinux 9.x 及以上版本

注：通常情况下，PAM360 与任何版本的 Linux 兼容，也可在上述操作系统的虚拟机上运行。

Web 界面

HTML客户端要求系统中安装以下任一浏览器**：

  • 适用于 Windows 的 Microsoft Edge
  • 适用于 Windows、Linux 和 Mac 的 Chrome、Firefox 及 Safari

** PAM360 针对 1280 x 800 及以上分辨率进行了优化。

数据库要求

  • PostgreSQL 14.17（随产品捆绑提供）
  • PAM360 还支持 MS SQL Server 2016 及更高版本。
  • SQL Server 应安装在 Windows Server 2016 及以上版本上。


4. PAM360 所需端口

下表列出了 PAM360 用于各种功能的所有端口。

端口名称 端口号 用途 方向

Web 客户端

8282

用于 PAM360 Web 应用程序

入站

SMTP

25

用于在邮件服务器之间发送电子邮件

出站

SSH | Telnet

22 | 23

用于 Unix 和网络设备管理

出站

RDP

3389

用于连接到 Windows 设备的远程桌面

出站

WMI

135、139、445

用于管理 Windows 服务和设备

出站

LDAP、LDAPS

389, 636

用于标准和安全的目录通信

出站

REST API

8282

用于通过 RESTful 服务进行应用程序交互

入站

SSH API

6622

用于安全外壳 API 交互

入站

会话网关

8283

用于通过 Web 客户端或移动应用程序进行的远程桌面和 SSH 会话

入站

PostgreSQL | MS SQL

3456 | 1433

用于服务器间的数据库操作

出站

应用程序网关

8288, 8289

用于 PAM360 应用程序网关与 PAM360 之间的通信

出站

私有 CA-OCSP 响应服务器端口

8080

用于证书状态检查的 OCSP 响应端点

入站

Oracle

1521

用于 Oracle 数据库服务器的通信

出站

Sybase ASE

5000

用于 Sybase 监听器通信

出站

HTTPS网关服务器

8285

用于与配置的资源 URL 建立安全的 HTTPS 连接

出站

5. 许可

  1. 试用版：立即下载并安装功能完整的试用版，最多支持5 名管理员。30 天内可评估所有功能。
  2. 免费版：30天试用期结束后，试用版将自动转换为免费版。此永久免费版支持1名管理员及最多10个资源的管理，且无使用期限。
  3. 注册版：此版本根据管理员和密钥数量授权，并提供高级功能，例如特权账户的自动发现、与工单和SIEM系统的集成、跳转服务器配置、应用程序间密码管理、内置合规性报告，以及支持将SQL Server或集群数据库用作后端。

PAM360 支持七种不同的用户角色：

  1. 特权管理员
  2. 管理员
  3. 云管理员
  4. 密码管理员
  5. 密码审计员
  6. 密码用户
  7. 连接用户

注册版本中的“管理员”一词涵盖特权管理员、普通管理员、云管理员和密码管理员。许可限制了这些管理员的总数。但密码用户和密码审计员的数量不受限制。有关 PAM360 用户角色的更多详细信息，请点击此处。
Top