Requisiti di installazione del client predittivo

Il client predittivo è un programma eseguibile che puoi installare su una singola macchina.

In questa pagina vengono descritti i requisiti hardware e software per l'installazione del client di rilevamento. Per scoprire come scaricare e installare il client predittivo, consulta la procedura di installazione.

Requisiti hardware

Per prestazioni ottimali, a seconda del numero di asset da scansionare, la macchina fisica o virtuale su cui installi il client predittivo deve soddisfare le seguenti specifiche:

  • Sotto 100 asset: 1 core CPU, 8 GB di RAM, 10 GB di spazio libero.
  • Sotto 1000 asset: 2 core CPU, 12 GB di RAM, 20 GB di spazio libero.
  • Sotto 5000 asset: 4 core CPU, 16 GB di RAM, 40 GB di spazio libero.

Il client predittivo installato su una singola macchina può raccogliere dati da migliaia di asset. Tuttavia, ciò potrebbe ridurre la frequenza dei cicli di scansione e, di conseguenza, portare a un numero inferiore di punti dati raccolti per asset.

Requisiti del sistema operativo

Per installare il client predittivo, la tua macchina deve avere uno dei seguenti sistemi operativi:

  • Windows Server 2012 R2 e versioni successive
  • Client per desktop Windows versione 8.1 e successive (64 bit)

Requisiti software

Per installare il client predittivo, sulla tua macchina deve essere installato il seguente software:

  • Runtime desktop di Microsoft .NET 6.0.25
  • Microsoft Visual C++ 2019 Redistributable x64 versione 14.29.30135
  • Microsoft Visual C++ 2019 Redistributable x86 versione 14.29.30135

Se il software necessario non è già installato, il programma di installazione del client di rilevamento ti chiederà di installarlo. Per completare l'installazione di un nuovo software, potrebbe essere necessario riavviare il computer.

Tieni presente che PostgreSQL deve essere installato come parte dell'installazione del client predittivo. Devi rimuovere qualsiasi installazione di PostgreSQL esistente prima di installare il client di rilevamento sulla tua macchina.

Requisiti di connettività

Per stabilire una connessione con i tuoi asset e con il Centro di migrazione, il client di rilevamento deve soddisfare i seguenti requisiti:

  • Per poter accedere ai dati e inviarli al Centro di migrazione, il client predittivo deve avere accesso ai seguenti URL:
    • https://accounts.google.com
    • https://console.cloud.google.com
    • https://www.googleapis.com
    • https://cloudresourcemanager.googleapis.com
    • https://rapidmigrationassessment.googleapis.com
    • https://iam.googleapis.com
    • https://oauth2.googleapis.com
    • https://storage.googleapis.com
  • Il client predittivo deve essere in grado di accedere agli asset di destinazione dalla macchina in cui è installato.

Durante l'attivazione del client predittivo, è necessario un browser per accedere all'URL di autorizzazione e completare il processo.

A seconda della configurazione dell'infrastruttura, potrebbero essere applicati requisiti aggiuntivi.

  • Se hai più zone di sicurezza non instradabili, utilizza un'installazione diversa del client predittivo in ogni zona, dominio o VLAN per evitare modifiche alla configurazione del firewall.
  • Se hai più zone di sicurezza non instradabili e vuoi accedere agli asset in queste zone utilizzando un singolo raccoglitore dati, utilizza le seguenti esclusioni di firewall per la comunicazione tra l'IP del client predittivo (origine) e gli asset di destinazione:
    • Linux SSH: consenti la porta TCP in entrata 22.
    • WMI Windows: consenti la porta TCP in entrata 135 e le porte dinamiche in entrata TCP come segue:
      • Porte 49152-65535 per Windows Server 2008 e versioni successive.
      • Porte 1025-5000 per Windows Server 2003 e versioni precedenti.
    • Per l'opzione di scansione collettiva, devi consentire le richieste echo ICMP.
  • Se occorre l'accesso tramite un server proxy per connettersi a internet, abilita questa opzione nella scheda Impostazioni e specifica la configurazione del proxy.

La valutazione mFit utilizza il registro di Windows per trasmettere i dati e viene eseguita solo negli ambienti di destinazione in cui gli script PowerShell possono essere eseguiti con ExecutionPolicy Bypass.

Per disattivare la raccolta della valutazione mFit, segui questi passaggi:

  • Modifica Service.DataCollector.dll.config nella cartella del client di rilevamento del Centro di migrazione.
  • Imposta il valore Enable mFit su false.
  • Riavvia il servizio di raccolta dati del Centro di migrazione nei servizi Windows.

Per saperne di più su come utilizzare i dati raccolti dal Centro di migrazione per la tua valutazione, consulta la documentazione per la valutazione mFit.

Protezione della macchina

Per proteggere la macchina su cui installi il client predittivo, segui questi suggerimenti:

  • Installa il client predittivo su un sistema operativo protetto e gestito dal cliente.
  • Mantieni e monitora l'accesso sicuro alla macchina e al sistema operativo su cui è installato il client di rilevamento.
  • Non condividere le credenziali della macchina e del sistema operativo su cui è installato il client di rilevamento.
  • Utilizza nuovi account di servizio per la valutazione e disattiva l'account al termine della valutazione.
  • Una volta completato il rilevamento degli asset, disinstalla il client predittivo utilizzando la funzionalità Aggiungi/Rimuovi di Windows.

Passaggi successivi