Technické požiadavky

Základnou požiadavkou pre nasadenie je terminálový server s Windowsom.
Program NTCS je možné poskytnúť Vašim klientom pomocou pripojenia vzdialenej plochy.
 

Prevádzka bez teminálového servera s Windowsom nie je možná (to znamená, že NTCS Client nie je možné spustiť priamo pomocou pripojenia VPN) – prenos medzi databázovým serverom a Clientom musí byť širokopásmový a obnášať minimálne 100 Mbit (odporúča sa 1 Gbit).
 

Pre každého klienta sú potrebné nasledujúce licencie Microsoft:

• Licencia databázy SQL (na výber je tzv. Runtime licencia od BMD alebo využitie Vašej vlastnej plnej licencie)
• Licencia Windows User (Windows CAL)
• Licencia pripojenia vzdialenej pracovnej plochy (= terminálový server) (Remotedesktop CAL)
• Licencie Microsoft Office (pokiaľ Váš klient potrebuje na vzdialenej pracovnej ploche aj Office – prosím zohľadnite, že na terminálovom serveri musí byť použitá Open licencia Office)

To znamená, že pre každého klienta, ktorý má prístup, je potrebné zakúpiť príslušné Microsoft licencie.

Klient musí mať bezpečný spôsob prístupu na terminálový server. Pre tento účel je možné napríklad vopred nakonfigurovať zabezpečené VPN pripojenie alebo poskytnúť služby pripojenia vzdialenej plochy prostredníctvom zašifrovanej webovej stránky (portál SSL). Predpokladom je širokopásmové internetové pripojenie s pevnou, verejnou IP adresou. Za každého aktívneho klienta je potrebné počítať s rozsahom prenosu cca. 200 Kbit až 250 Kbit (upload a download).

Na terminálovom serveri je potrebné obmedziť klienta tak, aby bol schopný spustiť iba program NTCS. Príslušný používateľ nesmie mať prístup k iným programom alebo internej sieti! Preto je nutné zaviesť príslušné bezpečnostné opatrenia už na úrovni operačného systému a obmedziť prístupové oprávnenia klienta.

Každému klientovi, ktorému sa sprístupní NTCS, musí byť prenajatá licencia pripojenia vzdialenej plochy a licencia Windows User. K tomu je potrebné prenajať ešte licenciu SQL-Client.
Takto používaný terminálový server by mal byť samostatný dedikovaný server, určený iba pre klientov. Mal by byť nainštalovaný v demilitarizovanej zóne. Výhodou tejto konfigurácie je, že terminálový server bude fungovať izolovane od interných používateľov a aplikácii a taktiež od internej siete.
Na tomto terminálovom serveri sa nainštaluje NTCS Client, ktorý sa napojí na internú databázu. Sieťové prepojenie medzi terminálovým serverom (v demilitarizovanej zóne) a databázovým serverom by malo byť minimálne 100 Mbit (lepšie by bolo 1 Gbitové sieťové pripojenie).

Technicky by bolo tiež možné nechať interných požívateľov a klientov pracovať na jednom spoločnom (internom) terminálovom serveri. To však neodporúčame, nakoľko sa touto konfiguráciou zvyšuje riziko.

Terminálový server je nutné spojiť s Active Directory, aby bolo možné zobraziť potrebné oprávnenia v systéme súborov.
Klienti ASP sa založia pri zriadení ako používateľské objekty v Active Directory a sú definovaní ako členovia v rôznych skupinách Active Directory.
Klienti ASP musia mať oprávnenie na prihlásenie na terminálový server a mali by byť pomocou skupinových smerníc Active Directory obmedzení, aby mohli spustiť iba NTCS.

Ak terminálový server funguje v demilitarizovanej zóne, musia byť otvorené nasledujúce porty k databázovému serveru (v prípade, že databázový server funguje v štandardnej konfigurácii):

• TCP 81 → BMDNTCSService
• TCP 445 → Microsoft SMB
• TCP 1433 → Microsoft SQL Server
• TCP/UDP 1434 → Microsoft SQL prehliadač
• TCP AD ports:
  • UDP Port 88 for Kerberos authentication
  • UDP a TCP Port 135 for domain controllers-to-domain controller and client to domain controller operations
  • UDP Port 389 for LDAP to handle normal queries from client computers to the domain controllers
  • TCP and UDP Port 464 for Kerberos Password Change
  • TCP Port 3268 and 3269 for Global Catalog from client to domain controller
  • TCP and UDP Port 53 for DNS from client to domain controller and domain controller to domain controller

Na terminálovom serveri je tiež možné prevádzkovať klientskú platformu BMD.COM.
 

Nasledujúca schéma znázorňuje štruktúru:

V prípade, že máte záujem ponúknuť NTCS Vášmu klientovi, obráťte sa na náše oddelenie predaja. BMD Technika Vám potom samozrejme pomôže, aby bolo zaručené úspešné zavedenie.