Configuration requise pour Cloud Exchange

• 8 CPUs. From Cloud Exchange v5.1.0 onwards, only x86 architecture with Advanced Vector Extensions (AVX) is supported.
• 16 Go de mémoire.
• 80 Go de stockage libre (nous vous recommandons de provisionner au moins 80 Go de stockage hôte). Cloud Exchange vérifie le répertoire /var pour le stockage libre.
• Ubuntu 22.04 LTS or Red Hat Enterprise Linux 9.5 (the only ones Netskope continuously qualifies for).
• The machine running the browser accessing the Cloud Exchange UI must be able to load fonts from fonts.google.com and fonts.gstatic.com.
• Reportez-vous à la section Dimensionnement du système en fonction de l'utilisation prévue pour connaître les exigences en matière de dimensionnement pour différents déploiements.

• Cloud Exchange is outside the scope of the Netskope NewEdge Government Authorization. It is deployed in a customer owned/managed environment.

• If you need to deploy Cloud Exchange on a Federal Cloud that require components in the cloud to meet Netskope NewEdge Government requirements, you need to apply the compliant components as needed, like implementing FIPS on the system hosting Cloud Exchange in addition to the Cloud Exchange config.

La plateforme Cloud Exchange a besoin d'un accès à GitHub, Docker Hub, un locataire Netskope, les plateformes des partenaires et les autres plateformes tierces avec lesquelles vous souhaitez vous intégrer. Évaluez les configurations du réseau, comme la configuration du proxy HTTP, les règles du pare-feu, etc., pour vous assurer que la connectivité est disponible.

Voici la liste des URL publiques dont Cloud Exchange a besoin. Bien que le script d'installation vérifie tous ces éléments, il n'achèvera pas l'installation de Cloud Exchange si ces conditions ne sont pas remplies. Les pare-feu, les proxies web, les passerelles et les routeurs doivent être configurés pour permettre à Cloud Exchange de communiquer avec plusieurs services comme décrit ci-dessous.

Pour la recherche de plugins tiers, confirmez que le système a accès à :

https://github.com

Pour récupérer les alertes et les événements du locataire Netskope, confirmez que le système a accès à :

https://*.<tenant-domain>

Si l’accès conditionnel est activé avec des fournisseurs ou des applications SaaS pour les solutions Netskope, ou si vous devez utiliser une liste SSL Allowlist par IP au lieu de domaines, vos systèmes devront garantir la portée de cette liste d’adresses IP consolidées Netskope (pour l’accès locataire depuis Cloud Exchange au cas où le pare-feu ne supporterait pas les règles basées sur FQDN). Abonnez-vous à ce lien en cliquant sur Follow icône sur cette page : https://support.netskope.com/s/article/NewEdge-Point-of-Presence-Data-Plane-and-Management-Plane-Global-Edge-Expansion-Status-and-IP-Range

Pour extraire des images Docker de Docker Hub (la connectivité à des hôtes supplémentaires peut être nécessaire puisque les images Docker seront derrière un CDN), confirmez que le système a accès à :

• https://hub.docker.com
• https://auth.docker.io
• https://registry-1.docker.io
• https://index.docker.io/
• https://dseasb33srnrn.cloudfront.net/
• https://production.cloudflare.docker.com/
• https://*.cloudflarestorage.com/

Pour récupérer les dépendances Python à l'aide de pip, confirmez que le système a accès à :

• https://pypi.org
• https://files.pythonhosted.org

Domaines requis pour être accessibles lors de l'installation de HA pour les versions 6.0.0 et supérieures.

Python Packages

For Python packages, Refer Connectivity Requirements from Cloud Exchange Outbound

Required domains for installation of GlusterFS package
Ubuntu

• keyserver.ubuntu.com
• ppa.launchpad.net

RHEL

• buildlogs.centos.org

Additional OS Package Requirements

En dehors du paquet GlusterFS, il y a d'autres paquets pré-requis qui devraient déjà être installés dans le système d'exploitation, si ce n'est pas le cas, le paquet sera récupéré à partir des miroirs officiels pour le système d'exploitation.

Ubuntu
Domaines requis pour installer des paquets supplémentaires s'ils ne sont pas déjà installés

• *.archive.ubuntu.com
• *.security.ubuntu.com
• compass.mongodb.com
• esm.ubuntu.com
• download.docker.com

RHEL
Domaines requis pour installer des paquets supplémentaires s'ils ne sont pas déjà installés

• cdn.redhat.com [Nécessite un gestionnaire d'abonnement actif]
• *.cdn.centos.org
• download.docker.com
• compass.mongodb.com
• downloads.mongodb.com

If your environment uses an HTTP or HTTPS proxy server (commonly used in corporate networks), you must configure the proxy settings before installing or running Cloud Exchange.

La configuration du proxy doit être appliquée aux composants suivants :

• pip
• apt
• yum
• docker
• podman

For detailed set-up instructions, refer to Proxy Configuration.

keyserver.ubuntu.com [Ubuntu]

• http://keyserver.ubuntu.com/pks/lookup?op=get&search=0xF7C73FCC930AC9F83B387A5613E01B7B3FE869A9

ppa.launchpad.net [Ubuntu]

• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/dists/jammy/InRelease
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/dists/jammy/main/binary-amd64/by-hash/SHA256/66160fca4d452fe08d06823a0d349864c437a870708388a4e76314944d1a5c91
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/dists/jammy/main/i18n/by-hash/SHA256/0709be5d722ee493b641e4590c3f96cfc647af34afbeddaeeef1f41fde8c238d
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfxdr0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libglusterfs0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfrpc0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfapi0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/libgfchangelog0_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/glusterfs-common_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/glusterfs-client_11.1-ubuntu1%7ejammy1_amd64.deb
• http://ppa.launchpad.net/gluster/glusterfs-11/ubuntu/pool/main/g/glusterfs/glusterfs-server_11.1-ubuntu1%7ejammy1_amd64.deb

buildlogs.centos.org [RHEL 9]

• https://buildlogs.centos.org

*.archive.ubuntu.com [Ubuntu]

• http://in.archive.ubuntu.com/ubuntu/dists/jammy/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-updates/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-backports/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-security/InRelease
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-security/main/cnf/by-hash/SHA256/8b1108c5fceebf8ebde13dd3e9ac27dc0efa93dbf812735cc14e00340c425e34
• http://in.archive.ubuntu.com/ubuntu/dists/jammy-security/universe/cnf/by-hash/SHA256/20328b4e3a81e91203639b1a015d95133bc3b1f06833144e4c504a9d0f49f3c4
• http://in.archive.ubuntu.com/ubuntu/pool/main/n/nfs-utils/libnfsidmap1_2.6.1-1ubuntu1.2_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/r/rpcbind/rpcbind_1.2.6-2build1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/k/keyutils/keyutils_1.6.1-2ubuntu3_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/n/nfs-utils/nfs-common_2.6.1-1ubuntu1.2_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/a/attr/attr_2.5.1-1build1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/g/google-perftools/libtcmalloc-minimal4_2.9.1-0ubuntu3_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/libu/liburing/liburing2_2.1-2build1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/w/wcwidth/python3-wcwidth_0.2.5%2bdfsg1-1_all.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/p/prettytable/python3-prettytable_2.5.0-2_all.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/x/xfsprogs/xfsprogs_5.13.0-1ubuntu2.1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/g/google-perftools/libgoogle-perftools4_2.9.1-0ubuntu3_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/x/xz-utils/liblzma-dev_5.2.5-2ubuntu1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/libu/libunwind/libunwind-dev_1.3.2-2build2.1_amd64.deb
• http://in.archive.ubuntu.com/ubuntu/pool/main/g/google-perftools/libgoogle-perftools-dev_2.9.1-0ubuntu3_amd64.deb

esm.ubuntu.com [Ubuntu]

• https://esm.ubuntu.com

compass.mongodb.com [Ubuntu/RHEL 9]

• https://compass.mongodb.com

download.docker.com [Ubuntu/RHEL 9]

• https://download.docker.com

downloads.mongodb.com [RHEL 9]

• https://downloads.mongodb.com

cdn.redhat.com [RHEL 9]

• https://cdn.redhat.com

*.cdn.centos.org [RHEL 9]

• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfrpc0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/gperftools-libs-2.9.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfxdr0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libglusterfs0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-client-xlators-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-fuse-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-cli-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-cli-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-selinux-2.0.1-1.el9s.noarch.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfapi0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/l/libgfchangelog0-11.1-1.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/p/python3-pyxattr-0.7.2-4.el9s.x86_64.rpm
• http://buildlogs.cdn.centos.org/centos/9-stream/storage/x86_64/gluster-11/Packages/g/glusterfs-server-11.1-1.el9s.x86_64.rpm

Pour la connectivité à Cloud Exchange, assurez-vous que l'administrateur peut accéder à l'interface de ligne de commande de Cloud Exchange via SSH (port 22).

For browser and API-based connectivity to Cloud Exchange, ensure users have access to Cloud Exchange via port 80 or 443 (by default) or via any alternative, non-standard port (recommended) configured during the setup.

L'utilisateur qui exécute le script d'installation doit au moins disposer des autorisations suivantes :

• Vous devez avoir les permissions sudo.
• Soit l'utilisateur doit faire partie du groupe docker, soit il doit avoir le droit d'exécuter des commandes docker. (Ignorer pour les installations sur RHEL OS).

Here are the prerequisites required for setting up Cloud Exchange on Linux distributions other than Red Hat.

• Linux capable de supporter http://docker.io Publication de Docker et Docker-Compose.
• docker (v28.4.0) : Consultez https://docs.docker.com/engine/install/#server pour les instructions d'installation. Vérifiez les versions avec cette commande. Le script d'installation confirmera.
  docker version
• Docker Compose (v2.39.4) : Voir https://docs.docker.com/compose/install/linux/ Pour les instructions d’installation. Vérifiez la version avec cette commande. Le script de configuration confirmera.
  docker compose version
• Python 3 (pour le script d’installation) : Voir https://wiki.python.org/moin/BeginnersGuide/Download Pour les instructions d’installation. Exécutez cette commande pour vous assurer d’avoir la 3.11.x Version de Python installée. Le script de configuration confirmera.
  python3 --version
• python3-venv (pour le script d'installation) : Consultez https://packaging.python.org/en/latest/guides/installing-using-pip-and-virtual-environments/ Pour les instructions d’installation. Le script d'installation nécessite ce paquet. Vérifiez son installation avec cette commande. Le script d'installation confirmera.
  python3 -c "import venv; print('venv module is available')"
• Zip (pour le script de diagnostic) : Exécutez cette commande pour vérifier si la commande est disponible. Si elle est disponible, l'exécution de la commande indiquera le chemin où les commandes zip sont disponibles.
  which zip
• Git : Consultez https://git-scm.com/download/linux pour les instructions d’installation. Exécutez cette commande pour vérifier sa disponibilité.
  which git

Podman est une condition préalable à l'installation de la plateforme Cloud Exchange sur Red Hat Enterprise Linux (RHEL). Assurez-vous que ces commandes sont disponibles :

• podman (v5.4.0) : Consultez https://podman.io/getting-started/installation Pour les instructions d’installation. Vérifiez la version avec cette commande :
  sudo podman version
• podman-compose (v1.5.0) : Consultez https://github.com/containers/podman-compose#installation pour les instructions d'installation. Vérifiez la version avec cette commande :
  sudo podman-compose version
• podman-plugins: Install the podman-plugins package using this command:
  sudo yum install podman-plugins
• Python 3 (pour le script d’installation) : Voir https://wiki.python.org/moin/BeginnersGuide/Download Pour les instructions d’installation. Exécutez cette commande pour vous assurer que vous avez la 3.11.x Version de Python installée :
  python3 --version
• python3-venv (pour le script d'installation) : Consultez https://packaging.python.org/en/latest/guides/installing-using-pip-and-virtual-environments/ Pour les instructions d’installation. Le script d'installation nécessite ce paquet. Vérifiez son installation avec cette commande. Le script d'installation confirmera.
  python3 -c "import venv; print('venv module is available')"
• Zip (pour le script de diagnostic) : Exécutez cette commande pour vérifier que la commande est disponible. Si elle est disponible, l'exécution de la commande indiquera le chemin où les commandes zip sont disponibles.
  which zip
• Git : Consultez https://git-scm.com/download/linux pour les instructions d’installation. Exécutez la commande ci-dessous pour vérifier que la commande est disponible.
  which git

Cette section fournit des recommandations et des conseils pour la sélection de la mémoire/du stockage/de l'unité centrale en fonction du volume prévu. Les facteurs sont les suivants :

• Le nombre total d'indicateurs, d'alertes, de tickets, d'applications, d'utilisateurs et d'hôtes stockés dans la base de données sont les facteurs qui définissent les besoins en stockage.
• Netskope Cloud Exchange has a worker-based scheduling mechanism to cater to the data pull/push for multiple data sources. The number of workers determines how many data sources will be actively fetching data/sharing data concurrently. The total number of worker processes should be equal to the number of cores multiply by 1.25. If the expectation is to fetch data frequently with multiple data sources, consider changing the instance type.

Ce tableau présente des recommandations pour des déploiements standard :

Ce tableau indique le nombre maximal d'indicateurs pris en charge par le module Threat Exchange.

Ce tableau indique le nombre d'alertes et d'événements tirés et ingérés à une destination par le module Log shipper.

Ce tableau montre le nombre de logs WebTx tirés et ingérés sur une destination par le module Log shipper en utilisant AWS LogStreaming Plugin et Azure LogStreaming Plugin.

Cette section fournit des recommandations et des conseils pour la sélection de la mémoire/du stockage/de l'unité centrale en fonction du volume prévu. Les facteurs sont les suivants :

• Module GED : Le nombre total de lignes, de colonnes et la valeur unique par colonne stockée dans la source fournie (fichier CSV/base de données) sont les facteurs qui définissent les besoins de stockage.
• Module CFC : Le nombre total de fichiers et la taille totale des fichiers dans la source fournie sont les facteurs qui définissent le besoin de stockage.

Free Storage Requirement Example for EDM Source Data

Pour un ensemble de données comportant [1 million de lignes, des chaînes de 50 caractères par cellule, 0,3 million de valeurs uniques par colonne et 2 à 3 colonnes avec l'option dictionnaire activée], la taille des données source est d'environ 1,18 Go.

Memory Requirements Example for EDM Source Data

Pour un ensemble de données comportant [1 million de lignes, des chaînes de 50 caractères par cellule, 0,3 million de valeurs uniques par colonne et 2 à 3 colonnes avec l'option dictionnaire activée], le traitement reste dans les limites des spécifications de l'instance CE Large. Les ensembles de données qui dépassent ces paramètres peuvent atteindre les limites de mémoire du système lors de la génération du hachage.

Free Storage Requirement Example for CFC

Pour partager les 50 Go de données de fichiers avec les locataires de Netskope, il fallait plus de 100 Go de stockage libre pour générer le fichier de hachage.

This table shows the number of credits used by the Cloud Exchange modules (CLS, CTE, CTO, CRE) and the WebTx plugins.

Le nombre de crédits utilisés par les modules Cloud Exchange EDM et CFC est le suivant :

Vos chiffres peuvent être différents.