Přeskočit na hlavní obsah

Požadavky

Tato stránka uvádí minimální a doporučené požadavky pro všechny komponenty NetRecon.

Hardware sondy

Podporované platformy

ZařízeníÚroveň podporyPoznámky
Orange Pi R2S (8 GB)PrimárníDvojitý Ethernet, kompaktní formát
Raspberry Pi 4 (4/8 GB)PrimárníŠiroce dostupný, dobrý výkon
Raspberry Pi 5 (4/8 GB)PrimárníNejlepší ARM výkon
x86_64 Mini PC (Intel N100+)PrimárníNejlepší celkový výkon, více NIC
Ostatní ARM64 SBCPokročiléMůže vyžadovat ruční konfiguraci
Virtuální stroje (VMware/Proxmox/Hyper-V)PodporovánoVyžadováno přemostěné síťování

Hardwarové specifikace

PožadavekMinimumDoporučeno
ArchitekturaARM64 nebo x86_64ARM64 čtyřjádrový nebo x86_64
Jádra CPU24+
RAM4 GB8 GB
Úložiště16 GB (eMMC/SD/SSD)32 GB SSD
Ethernetové porty12+ (pro bridge/TAP režim)
USBNení vyžadovánoUSB-A pro sériový konzolový adaptér
Napájení5V/3A (SBC)PoE nebo napájecí konektor

Poznámky k úložišti

  • 16 GB je dostatečných pro základní skenování a monitorování
  • 32 GB+ je doporučeno, pokud povolíte zachytávání PCAP, logování IDS nebo skenování zranitelností
  • PCAP soubory mohou na vytížených sítích rychle narůstat; zvažte externí úložiště pro dlouhodobé zachytávání
  • SQLite databáze používá WAL režim pro optimální výkon zápisu

Aplikace NetRecon Scanner (Android)

PožadavekPodrobnosti
Verze Androidu8.0 (API 26) nebo vyšší
RAMMinimum 2 GB
Úložiště100 MB pro aplikaci + data
SíťWi-Fi připojená k cílové síti
Root přístupVolitelný (umožňuje pokročilé režimy skenování)
ShizukuVolitelný (umožňuje některé funkce bez root)

Aplikace Admin Connect

PožadavekPodrobnosti
Verze Androidu8.0 (API 26) nebo vyšší
RAMMinimum 2 GB
Úložiště80 MB pro aplikaci + data
SíťPřipojení k internetu (připojuje se přes Cloudflare Tunnel)

Self-Hosted server

PožadavekMinimumDoporučeno
OSUbuntu 22.04 LTS / Debian 12Ubuntu 24.04 LTS
CPU2 jádra4+ jader
RAM4 GB8 GB
Úložiště40 GB100 GB SSD
Dockerv24.0+Nejnovější stabilní
Docker Composev2.20+Nejnovější stabilní

Windows Server je také podporován s Docker Desktop nebo WSL2.

Síťové požadavky

Síťový přístup sondy

SměrPortProtokolÚčel
Sonda -> LANARPVrstva 2Zjišťování hostitelů
Sonda -> LANTCP (různé)Vrstva 4Skenování portů
Sonda -> LANUDP 5353mDNSZjišťování služeb
Sonda -> InternetTCP 443HTTPSCloudflare Tunnel, aktualizace
LAN -> SondaTCP 3000HTTPSWebový řídicí panel
LAN -> SondaTCP 8080HTTPPrůvodce nastavením (pouze první spuštění)

Poznámky k firewallu

  • Sonda nevyžaduje žádné příchozí porty z internetu při použití Cloudflare Tunnel
  • Sonda potřebuje odchozí HTTPS (443) pro připojení tunelu a systémové aktualizace
  • Pro skenování lokální sítě musí být sonda na stejném L2 segmentu jako cílová zařízení (nebo použijte SPAN/mirror port)

Cloudflare Tunnel

Vzdálený přístup k sondě je poskytován prostřednictvím Cloudflare Tunnel. To vyžaduje:

  • Aktivní připojení k internetu na sondě
  • Odchozí TCP 443 přístup (nejsou potřeba příchozí porty)
  • Cloudflare účet (bezplatná úroveň je dostatečná)

Požadavky na prohlížeč (webový řídicí panel)

ProhlížečMinimální verze
Google Chrome90+
Mozilla Firefox90+
Microsoft Edge90+
Safari15+

JavaScript musí být povolen.

Často kladené otázky

Otázka: Mohu provozovat sondu na Raspberry Pi 3? Odpověď: Raspberry Pi 3 má pouze 1 GB RAM, což je pod minimálním požadavkem. Může fungovat pro základní skenování, ale není podporován.

Otázka: Potřebuje sonda přístup k internetu? Odpověď: Přístup k internetu je vyžadován pouze pro Cloudflare Tunnel (vzdálený přístup) a systémové aktualizace. Veškerá skenovací funkčnost funguje bez internetu.

Otázka: Mohu použít USB Wi-Fi adaptér pro skenování? Odpověď: Wi-Fi skenování není podporováno. Sonda vyžaduje drátový Ethernet pro spolehlivé a kompletní zjišťování sítě.

Pro další pomoc kontaktujte [email protected].