Brochüre

Teil B: Systemtopologie | Desigo CC
3�2�4 Großes, verteiltes Client-Server-System mit Internetzugriff
Diese Konfiguration wird in Fällen gewählt, in denen die Systemgröße oder besondere Kundenanforderungen den
Einsatz von wichtigen Desigo CC Komponenten auf verschiedenen Hardwareplattformen erforderlich machen, die
physikalisch oder virtuell sein können.
Die Kommunikation zwischen den Hauptkomponenten muss von Standard-IT-Sicherheitsmechanismen wie
Zertifikaten gewährleistet werden. Kommunikation mit Komponenten im Internet muss durch Zertifikate gesichert
werden, die vom Kunden oder vom Trust Center bereitgestellt werden und muss durch professionelle Hardware-
Firewalls/DMZ geschützt sein.
Subsystemnetzwerke sind mit dem Managementplattform-Server verbunden und ein FEP kann eingesetzt werden,
wenn angemessen.
Die Größe des Subsystems und die Anzahl Clients, die von dieser Konfiguration unterstützt werden können,
hängen von der Konfiguration der Serverhardware ab.
Für Systeme mit Internetzugang ist zusätzlicher Support für Netzwerke und IT-Sicherheit erhältlich:
●
Support von Windows-Domänen und Active Directory
●
Support von Netzwerkrichtlinien
●
Firewall-/DMZ-Support
Bei Systemen mit wichtigen Komponenten im Internet müssen zusätzliche Netzwerk- und IT-Sicherheits maß-
nahmen umgesetzt werden, um Desigo CC ordnungsgemäß ausführen zu können:
●
Nur Windows App und Flex Clients werden außerhalb des Kundennetzwerks gehostet.
●
Die Kommunikation zwischen allen wichtigen Komponenten muss durch Standard-IT-Sicherheitsmaßnahmen
wie VPN-Netzwerke bzw. Zertifikate gesichert werden.
●
Kommunikation mit Komponenten im Internet muss durch Zertifikate gesichert werden, die vom Kunden oder
vom Trust Center bereitgestellt werden, und muss vom Kundennetzwerk durch professionelle Hardware-
Firewalls/DMZ getrennt werden.
●
Nur Benutzer des kundenseitigen Active Directory können sich bei Desigo CC im Internet anmelden.
●
Subsystemnetzwerke müssen vom Internetzugang getrennt werden.
DESIGO CC V5.1 – SYSTEMBESCHREIBUNG 33