2.1 PerformX

Terminalserver/Citrix

• Windows Server 2022 Essentials, Standard, Datacenter

• Windows Server 2019 Essentials, Standard, Datacenter

Applikations-/Datenbankserver

• Windows Server 2022 Essentials, Standard, Datacenter

• Windows Server 2019 Essentials, Standard, Datacenter

Unterstützte
Server-Virtualisierung

• Microsoft Hyper-V

• VMware ESXi

• Citrix XenServer

Unterstützte
Client-Virtualisierung

• Citrix VDI

Anmerkung: Hier sind besonders die Server-Anforderungen im Vorfeld zu klären (genügend CPU für alle Clients sowie RAM, schnelle Festplatten-Anbindung)

Anforderungen Integrationen

• PerformX Portal/Connector

• Zynex: Mindestens .NET-Framework 3.5 inkl. allen aktuellen Services-Packs

Weitere Server-Rollen/Applikationen auf PerformX-Server

• Wir empfehlen, für PerformX einen separaten Applikationsserver zu betreiben

• Im Zusammenhang mit anderen Applikationen (wie z.B. Abacus) kann es aufgrund des Ressourcenbedarfs zu Performance-Einbussen kommen (CPU, RAM). Weiter verwenden Abacus und PerformX teilweise die gleichen Ports, die individuell umkonfiguriert werden müssen

• Eine kombinierte Nutzung des PerformX-Servers mit weiteren Applikationen kann sich auf den Wartungsvertrag auswirken

• Zum Ausdruck von Dokumenten als PDF aus PerformX ist der 'PDF Creator' als separate Druckersteuerung sinnvoll

• Die Druckwarteschlage (Dienst "Print Spooler") muss aktiviert sein

Backup-Konzept

• Standardmässig wird folgendes Backup-Konzept konfiguriert. Abweichungen werden im Rahmen des Projektes definiert:

  • Datenbank-Dump bei laufenden Datenbank Services (PROD- und TEST-System)

  • Pro Wochentag wird in ein separates Verzeichnis gesichert

  • Externe Sicherung der Datenbank Dumps (alle Wochentage) und des PerformX Verzeichnisses → durch den IT-Partner

• Die notwendigen Batch-Prozeduren (Datenbank-Events) stellt Performa zur Verfügung. Die Verantwortung für die Datensicherung inkl. periodischen Wiederherstellungstests liegen beim Kunden

Eckwerte für Aufgabenplaner (Scheduled Tasks) auf PerformX-Server

• Für die Ausführung eines Jobs im Aufgabenplaner im Zusammenhang mit PerformX wird ein eigener AD-Benutzer (Serviceaccount) empfohlen

• Dieser Service-Account muss die Berechtigung haben, auf dem PerformX-Server Jobs im Aufgabenplaner auszuführen

• Der Benutzer muss in lokale "Administratoren"-Gruppe hinzugefügt werden

• Der Serviceaccount darf nicht deaktiviert werden und das Passwort darf nie ablaufen

• Vorschlag Benennung: svcperformxtask

Home-Laufwerk

• Standardmässig kann Laufwerk H: verwendet werden

• In diesem Fall ist die Verwendung OneDrive für den PerformX-Temp Ordner nicht möglich

• Soll OneDrive dafür verwendet werden, müsste pxtemp-Verzeichnis auf einem anderen Laufwerk liegen (zum Beispiel: C:\pxtemp)

PerformX-Verknüpfung TEST/SCHUL

Group-Policy für PerformX-Icons

• Sind nach dem Verteilen der Startverknüpfungen die Symbole von PX-Test und PX-Schulung nicht sichtbar, kann dies an den neuen ‚Group Policy‘-Einstellungen (Gruppenrichtlinien) liegen.

• Das Element ‘Verwendung von Remotepfaden in Dateiverknüpfungssymbolen zulassen’ muss aktiviert werden.

• Diese Einstellung liegt in der Verantwortung des jeweiligen Systembetreuers.

• Einstellungen können über ‚gpedit.msc‘ editiert werden - Administrative Vorlagen - Windows-Komponenten - Datei-Explorer - Verwendung von Remotepfaden in Dateiverknüpfungssymbolen zulassen

Sollten die Icons für PerformX-Test und -Schulung dennoch auf den Clients nicht aufgelöst werden können, müssen die Icons (Verfügbar in https://support.i-ag.ch/servicedesk/customer/portal/6/PS-149 ) lokal pro Clients abgelegt und die Startverknüpfungen entsprechend unter ‘Anderes Symbol’ angepasst werden.

E-Mail-Versand

• Der E-Mail-Versand wird über Microsoft Azure abgewickelt. Die Nachrichten werden von dort an den SMTP-Server des Kunden übergeben

Einzelplatzrechner/Workstation (Client)

• Windows 11

• Windows 10 Home, Pro & Enterprise Version

Unterstützte
Office-Versionen

• Office 365 

• Office 2019

• Office 2016

PerformX benötigt eine lokale Installation von Microsoft Office 365. Mit dem Lizenzmodell E3 ist das «auf sicher» gegeben und auch für Citrix- und Terminalserver-Umgebungen freigegeben. Falls das durch den Systemlieferanten mit einem anderen Lizenzmodell garantiert werden kann und alle Office-Applikationen lokal respektive via Citrix oder Terminal-Server verfügbar sind, so ist der Einsatz möglich. Wichtig ist, dass die Office-Lizenz «Pro Plus» beinhalten muss. Aufgrund der Dynamik hinter der Version kann seitens Performa keine Garantie für die Microsoft-Lösungen übernehmen.

Folgende GPO-Eintrag muss für die xls-Format hinterlegt werden:

Open

Windows-Konfiguration

• Die Regions- und Spracheinstellungen müssen auf Deutsch (Schweiz) sein und als Dezimaltrennzeichen ein Punkt verwendet werden

• Dateityp .WML muss immer in Word geöffnet werden (Sicherstellung durch Group Policy)

Empfehlung Netzwerk/VPN

• Bandbreite: Minimum 100 Mbps Download, 30 Mbps Upload

• VPN-Verbindungen mit IPv4 werden unterstützt (Empfehlung: AlwaysOn VPN)

Software-Verteilung mit lokalem PerformX-Client

• Je nach Sicherheitsrichtlinien sind für die Administration des PerformX Client Administratoren-Rechte notwendig

• Eine allfällige Baseline-Konfiguration für Microsoft Office muss deaktiviert werden
  Registryeintrag HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Office\16.0\excel\security → Eintrag "extensionhardening" löschen)

Prozessor

Intel/AMD x64

Dual-Core

Dual-Core

bis 5 Benutzer

2 Cores

bis 20 Benutzer

3 Cores

ab 20 Benutzer

4 Cores

Mit REST-Einsatz

4 Cores

Arbeitsspeicher

Gesamt

1 GB

2 GB

Mindestens 4 GB

Netto für PerformX

-

-

2 GB

Festplattenkapazität

Systempartition (C:)

-

-

30 GB

Applikation (D:)

-

-

50 GB

Backup (D:/E:/X:)

Vierfache DB-Grösse für PROD und TEST

Netzwerk

Clients

PerformX-Server

OUT 80

OUT 443

Ausgehend

Sybase Proxy-Server

Clients

PerformX-Server

IN/OUT 52100

IN/OUT 52101

IN/OUT 52102

PROD

TEST

SCHULUNG

Proxy-Server PerformX

Sybase TCP/IP-Ports

PerformX-Server

IN 52151

IN 52152

IN 52153

PROD

TEST

SCHULUNG

ODBC Inbound bei Einsatz Portal, Connector, Digital Signage

WoD World of Documents
(Word-Integration)

Clients

PerformX-Server

IN/OUT 40080

Wir empfehlen separate Server für Abacus und PerformX. Einer der Gründe ist, dass der Abacus-Statistikdienst den gleichen Port benutzt.

REST2

Reverse Proxy

IN TCP 8087

IN TCP 8084

PROD

TEST

Optionale Einschränkung auf externe IP-Adresse

https zu http (SSL-offloading) auf PerformX-Server

BPE (Dokumentenversand)

Reverse Proxy

IN TCP 8088

IN TCP 8085

PROD

TEST

Optionale Einschränkung auf externe IP-Adresse

https zu http (SSL-offloading) auf PerformX-Server

PerformX Portal

PerformX-Server

OUT 80

OUT 443

PROD

TEST

Ausgehende https-Verbindung auf Azure Portal, Installation Azure Hybrid VPN Connection 

PerformX Connector Abacus

PerformX-Server

OUT 80

OUT 443

PROD

TEST

Ausgehende https-Verbindung auf Azure Portal, Installation Azure Hybrid VPN Connection

Abacus DMZ-Zugriff auf Webservices

Zynex Web-Integration

PerformX-Server

IN 9020

Einschränkung auf IP-Adressen 62.12.147.186 und 212.55.201.0/24 (Zynex)