Download Manuel sedex

Transcript
Manuel sedex V4.0.4
OFS, sedex et registres
4.4.2.6 Organiser la configuration du serveur DNS
Si le serveur sedex ne doit pas être atteint directement (par Internet), mais à travers un réseau
cantonal et/ou inter-cantonal (KOMBV/KTV), il est nécessaire de mandater les personnes responsables du réseau correspondant dans le but d’effectuer le routage correct.
A cette fin, les indications suivantes doivent être fournies :
 Adresse IP d’où une connexion sera établie avec le serveur sedex (machine où le client sedex
est installé). Si un proxy est utilisé, c’est l’adresse du proxy qui est pertinente.
 Adresse IP du serveur sedex. Cette indication est dépendante du choix de connexion et des
résultats obtenus au chapitre 4.4.2.5. L’URL du serveur sedex doit pouvoir être résolue
conformément au choix de connexion.
On effectuera la même opération pour tous les serveurs et pour tous les prestataires de services
à atteindre par l'intermédiaire du client sedex.
4.4.2.7 Ouverture des ports
Clarifiez avec les responsables de votre réseau informatique si les ports 80 (HTTP) et 443
(HTTPS) sont ouverts pour les connexions sortantes (voir chapitre 4.4.1.3).
4.4.3
Installation
Un client sedex doit être installé par participant direct (physique). La partie responsable de cette
installation est l’organisation supportant le participant pour les questions informatiques.
L’installation de l’adaptateur se déroule de préférence en même temps que l’installation de la version certifiée de l’application participante.
4.4.3.1 Configuration requise
La configuration requise faisant foi est décrite dans le manuel d'installation du client sedex (voir
document [7]) qui se trouve également sur le site Internet de l’OFS. Les paragraphes ci-dessous
soulignent les points les plus importants.
Pour des performances optimales, nous recommandons l'utilisation d'une machine équipée de
processeur "Dual-Core" ayant un minimum de 512 Mo de mémoire vive (RAM) dédiée aux composants du client sedex. Le client sedex nécessite la version 1.6 de java (mise à jour 1 à 43).
Il est en outre possible de choisir parmi plusieurs profils d’utilisation. Les exigences minimales
peuvent donc changer selon le profil choisi. Plus d’informations au sujet des profils au chapitre
3.16.
4.4.3.2 Privilèges
Durant son exploitation, le client sedex doit pouvoir accéder, lire et écrire des fichiers à différents
emplacements de l'installation sedex. Le dossier du client sedex, mais aussi tous ses sousdossiers doivent donc être accessibles sans limitation par le client sedex. En revanche, le client
ne nécessite aucun accès en dehors de son arborescence.
Sur les systèmes Windows, il faut définir le privilège «contrôle total», alors que sur les systèmes
de type Unix/Linux, il faut définir le droit «rwx». L'adaptateur sedex ne nécessite pas de droit
d'écriture sur d'autres dossiers du système.
Si le client sedex est démarré en tant qu'application (script bin/controller-start.bat ou
bin/controller-start.sh), les droits ci-dessus doivent être définis pour l'utilisateur qui utilisera le
sedex_v4_0_4_hb_fr
60/88