Архитектура и установка

Быстрая установка «всё-в-одном»

Для тестирования JumpServer PAM достаточно одного сервера, на который система может быть развернута одной командой в режиме «всё-в-одном»: продукт и преднастроенные компоненты СУБД.

Для установки не требуется приобретения дополнительных лицензий: JumpServer PAM устанавливается на популярные дистрибутивы Linux, включая Astra Linux.

Инструкции по установке доступны:

• в нашей базе знаний;
• в телеграм-канале @JumpServerPAM

Поддержка внешних хранилищ

В режиме «всё-в-одном» JumpServer PAM хранит записи сессий и прочую мета-информацию локально на сервере, где был установлен.

Чтобы не ограничивать объем хранимых записей сессий локальным сервером, можно подключить внешнее хранилище.
Поддерживаются:

• сетевое расположение, доступное по протоколу nfs;
• любое сетевое хранилище, поддерживающее протоколы S3 и Ceph;
• хранилища Swift, OSS, Azure, OBS и COS.

Кластеризация СУБД

Для обеспечения надежного хранения данных учетных записей, журнала подключений и настроек рекомендуется установить базу данных в режиме кластеризации.

JumpServer PAM поддерживает MySQL/MariaDB и PostgreSQL. Временные данные хранятся в Redis.
И СУБД, и Redis можно установить в режиме кластера, указав в настройках JumpServer PAM соответствующие IP-адреса (или общее имя хоста).

Отказоустойчивый кластер JumpServer PAM

Чтобы обеспечить отказоустойчивость и выдержать высокое количество одновременных соединений, вы можете установить JumpServer PAM в режиме кластера с горизонтальным масштабированием.

Все редакции JumpServer PAM поддерживают установку в режиме кластера.

Для расчета мощностей, которые требуется выделить под кластер, воспользуйтесь подсказками из телеграм-канала @JumpServerPAM, базы знаний или свяжитесь с нами по адресу info@afi-d.ru — наши специалисты помогут вам определиться с архитектурой, рассчитают мощности и подскажут настройки.

Гео-репликация и катастрофоустойчивая установка

Для особо крупных организаций доступна установка JumpServer PAM в режиме кластеризации с гео-репликацией.

Такая архитектура позволяет сохранить работоспособность кластера даже в случае полной недоступности одного из ЦОДов, а также ускорить отклик и отзывчивость сессий подключений при установке связанных кластеров в городах присутствия организации.

Настройка JumpServer PAM в режиме гео-репликации — непростая задача. Рекомендуем обратиться к нам по адресу info@afi-d.ru или к нам и вашему ИТ-интегратору для совместной работы над архитектурой и за чутким руководством наших специалистов.

Все редакции JumpServer PAM поддерживают установку в режиме катастрофоустойчивого кластера.