Подготовка окружения

Перед развертыванием Termit подготовьте окружение:

Проверьте, что подсети Docker Compose не пересекаются с сетями для серверов баз данных, LDAP-каталогов, терминалов и брокеров. Подробнее в статье Ошибки при пересечении IP-адресов между Docker и хост-системой.
Разверните отдельные серверы:
- для брокеров.
  
  Количество брокеров зависит от типа развертывания:
  - для «Standalone» необходим один брокер;
  - для «High Availability» - не меньше трех брокеров.
    
    Подробнее расчете ресурсов в разделе.
- для терминальных серверов/ВРМ под управлением Windows или Linux в зависимости от требований;
- (Опционально) для сервера баз данных. Можно использовать существующий сервер.
- (Опционально) для MFA.
- (Опционально) для балансировщиков нагрузки Haproxy.
Проверьте доступ к службе каталогов и PostgreSQL.
Добавьте терминальные серверы в домен службы каталогов.
В каталоге пользователей создайте сервисную учетную запись для синхронизации объектов из службы каталогов. Обязательно отключите опцию «User must change password at next logon» и включите «Password never expires».
В каталоге пользователей создайте группы безопасности для назначения ролей: администратора, технической поддержки, аудитора ИБ и пользователя, в соответствии с требованиями вашей компании.
В каталоге пользователей добавьте в состав групп, созданных на предыдущем шаге, учетные записи пользователей для взаимодействия с Termit.