A B A C U S ABAWEB-TECHNISCHE FAQ. Juli 2015 / om. Version 2.1

Transkript

1 A B A C U S ABAWEB-TECHNISCHE FAQ Juli 2015 / om Version 2.1 Diese Unterlagen sind urheberrechtlich geschützt. Insbesondere das Recht, die Unterlagen mittels irgendeines Mediums (grafisch, technisch, elektronisch und/oder digital, einschliesslich Fotokopie und downloading) ganz oder teilweise zu vervielfältigen, vorzutragen, zu verbreiten, zu bearbeiten, zu übersetzen, zu übertragen oder zu speichern, liegt ausschliesslich bei ABACUS Research AG. Jede Verwertung in den genannten oder in anderen als den gesetzlich zugelassenen Fällen, namentlich jede kommerzielle Nutzung, bedarf der vorherigen schriftlichen Einwilligung von ABACUS Research AG. Die gewerbsmässige Verletzung der Urheberrechte kann gemäss Art. 67 Abs. 2 URG bestraft werden. Copyright 2015 by ABACUS Research AG, CH-9301 Wittenbach-St.Gallen

2 Inhaltsverzeichnis 1 SuisseID Was ist die SuisseID? Wer bietet die SuisseID an? Wie sieht die SuisseID aus? Graphische Darstellung - Login-Prozess mit der SuisseID Mobile Service der Post Was ist der Mobile Service der Post? Was kostet mich der Mobile Service der Post? Wie aktiviere ich den Mobile Service der Post? Wie funktioniert der Login via Mobile Service? Welche Vorteile bietet der Mobile Service der Post? Ab welcher ABACUS-Version steht der Mobile Service zur Verfügung? Mobile ID Was ist die Mobile ID? Was kostet mich die Nutzung der Mobile ID? Wer bietet die Mobile ID an? Wie aktiviere ich die Mobile ID? Wie funktionier der Login via Mobile ID? Welche Vorteile bietet die Mobile ID? Ab welcher ABACUS-Version steht die Mobile ID zur Verfügung? Tipps, Tricks und wichtige Hinweise Welche Systemvoraussetzungen müssen gegeben sein? Warum ein WebServer? Welche Internet-Bandbreite braucht es? AbaSiouxSecure unter Windows duplizieren AbaSiouxSecure unter Linux duplizieren Unterschiedliche Login-Page aufrufen Automatische Umleitung von http auf https Allgemeines Gibt es einen Test-Server? Was muss ich beachten bei Lizenznamen- oder Nummernänderung? Wann empfiehlt ABACUS ein Update des WebServers? Java Empfehlung Java-Kompatibilität Java 7 Update AbaWeb-Technische FAQ V2.1 Seite I

3 SuisseID 1 SuisseID 1.1 Was ist die SuisseID? Die SuisseID ist der erste standardisierte elektronische Identitätsnachweis der Schweiz, mit dem sowohl eine rechtsgültige elektronische Signatur wie auch eine sichere Authentifizierung möglich sind Wer bietet die SuisseID an? Die Quo Vadis Trustlink Schweiz AG und die Schweizerische Post/SwissSign AG beliefern sowohl Unternehmen wie Privatpersonen. Die Swisscom (Schweiz) AG beliefert zur Zeit ausschliesslich Unternehmen. Gleichgültig, bei welchen Anbieter eine SuisseID bestellt wird, Sie erhalten den Selben USB-Reader Wie sieht die SuisseID aus? Die SuisseID ist vergleichbar mit der SIM-Karte eines Telefon Kommunikationsanbieters. Damit diese von Ihrem PC/Mac gelesen werden kann, wird diese mittels USB-Reader (siehe Kapitel 2.3.5) ausgeliefert. In der Vergangenheit wurden zwei verschiedene Versionen eines solchen USB-Tokens (SIM-Kartenlesers) ausgeliefert. Zum einen den normalen USB-Reader und zum anderen den SwissStick SwissStick-Versionen und deren Kompatibilität mit ABACUS Aus Hardware-Technischer-Sicht gab es zwei verschiedene Versionen: Wichtige Information Beide SwissStick Generationen sind vergriffen und können nicht mehr bestellt werden. Eine Weiterentwicklung wurde eingestellt. Erste Generation: Zweite Generation: AbaWeb-Technische FAQ V2.1 Seite 2

4 SuisseID Welche Systemvoraussetzungen gelten für den SwissStick? Beide SwissStick-Generationen sind auf einem Windows (ab Win XP) wie auch Mac OS X (ab 10.5) Betriebssystem verwendbar. Achtung Der SwissStick der ersten Generation ist mit dem neusten Betriebssystem von Mac OS X 10.9 Mavericks nicht kompatibel Kompatibilität mit ABACUS Um die ABACUS-Version 2013 und 2014 nutzen zu können, muss die Java Version 7 auf Ihrem SwissStick oder auf Ihrem Rechner installiert sein. Auf dem SwissStick der ersten Generation ist die Java Version 7 nicht installiert und ein Update, um Java 7 darauf zu installieren gibt es nicht. In diesem Fall bleibt Ihnen die Möglichkeit eine neue SuisseID in Form eines USB-Readers zu bestellen oder den Post SuisseID Mobile Service zu aktivieren. Ausnahme Auf einem Mac OS X betriebenem Betriebssystem kleiner als 10.9 können Sie den SwissStick der ersten Generation dennoch verwenden, da dieser nicht das Java auf dem SwissStick sondern das Java auf Ihrem Mac Betriebssystem verwendet. Ab der ABACUS-Version 2013 muss jedoch Java 7 zwingend auf Ihrem Rechner installiert sein. Dazu ist ein Update Ihrer Mac-Version auf Minimum Version 10.7 nötig. Mit dem neusten Update für den SwissStick der zweiten Generation wird Java 7 mit-installiert und dadurch kann die ABACUS-Version ab 2013 wie gewohnt genutzt werden. ABACUS-Version SwissStick Erste Generation Zweite Generation ABACUS-Version 2012 ABACUS-Version 2013 ABACUS-Version 2014 ABACUS-Version 2015 AbaWeb-Technische FAQ V2.1 Seite 3

5 SuisseID USB-Reader-Versionen und deren Kompatibilität mit ABACUS Beim USB-Reader handelt sich ebenfalls um einen USB-Stick jedoch ohne integrierte Software. Wie es der Name schon verrät handelt es sich hierbei lediglich um ein Lesegerät der SuisseID. Damit nun die SuisseID auf dem Rechner gelesen werden kann, muss zwingend die SuisseID- Software herunter geladen und installiert werden. Die Software finden Sie hier. Damit die ABACUS ERP-Software auf Ihrem Rechner läuft, muss zusätzlich Java Runtime installiert werden. Diese finden Sie hier Versionen Ausser dem unterschiedlichen Design gibt es zwischen den drei Versionen keine technischen Unterschiede. Erste Version: Zweite Version: Dritte Version: AbaWeb-Technische FAQ V2.1 Seite 4

6 SuisseID Welche Systemvoraussetzungen gelten für den USB-Reader? Der USB-Reader kann ab Windows XP und Mac OS X 10.5 eingesetzt werden. Eine detaillierte Auflistung aller unterstützen Betriebssysteme inkl. Linux Distributionen finden hier Kompatibilität mit ABACUS Um sich ins ABACUS via Zertifikat (USB-Reader) einloggen zu können, muss zwingend die SuisseID-Software sowie Java Runtime auf Ihrem Rechner installiert sein. Achtung Ab der ABACUS-Version 2013 muss Java 7 zwingend auf Ihrem Rechner installiert sein. Wenn Sie noch über einen Mac mit dem Betriebssystem 10.6 verfügen, dann können Sie Java 7 nicht installieren. Dazu ist ein Update Ihrer Mac-Version auf die Version 10.7 nötig. AbaWeb-Technische FAQ V2.1 Seite 5

7 SuisseID 1.4 Graphische Darstellung - Login-Prozess mit der SuisseID Folgende Grafik zeigt im Detail, unter Berücksichtigung der Sicherheitsaspekte, was genau beim Login mit der SuisseID passiert. Der dargestellte Login-Prozess gilt ab der ABACUS Business Software Version 2012 IdP Server Internet Browser WebServer AppServer 1. Aufruf einer SSL-Verbindung mit Authentisierung des Web- Servers und Aufbau einer verschlüsselten, sicheren Verbindung. 2. WebServer liefert eine statische html Seite mit dem Link "AbaMenu starten mit Zertifikatslogin". 3. SaaS-User klickt auf den Link "AbaMenu starten mit Zertifikatslogin" HTTPS request an den AppServer. 4. AppServer generiert ein SAML-Request* und sendet dieses file an den Web Browser. 5. Internet Browser sendet den SAML-Request an den IdP Server des SuisseID Ausstellers (Aufbau einer SSL-Verbindung mit gegenseitiger Authentifizierung). Hier erfolgt die PIN- Eingabe für die SuisseID durch den SaaS-User *) Standard, wie man Authentisierungsdaten in einem xml-file verpackt. Hier wird die SuisseID- Nummer des SaaS-Users mitgegeben. 6. IdP Server überprüft die SuisseID des SaaS-Users und sendet ein SAML- Response file zurück an den Internet Browser. 7. Internet Browser sendet den SAML-Response an den AppServer. Der Internet Browser startet aufgrund der Java Datei jnlp JAVA Web Start. Anhand von JAVA Web Start werden JAVA Dateien vom AppServer heruntergeladen und ABACUS wird auf dem Client des SaaS-Users gestartet. *) In diesem "dynamisch" generierten Java file jnlp befindet sich ein Session- Key, welche den entsprechenden SaaS- User authentifiziert. 8. AppServer ermittelt aufgrund des SAML- Response files den entsprechenden SaaS-User. AppServer generiert "dynamisch" die Datei jnlp* und sendet diese an den Internet Browser. AbaWeb-Technische FAQ V2.1 Seite 6

8 Mobile Service der Post 2 Mobile Service der Post 2.1 Was ist der Mobile Service der Post? Der Post SuisseID Mobile Service ist eine Ergänzung zur SuisseID. Mit Hilfe dieses Services ist es nicht mehr nötig die SuisseID an Ihrem Gerät anzuschliessen. Stattdessen geben Sie Ihre "Post SuisseID Mobile Service"-Kontodaten ein, worauf Sie einen SMS-Code auf Ihr Mobiltelefon erhalten. Nach Eingabe dieses Codes erfolgt der Login auf die entsprechende Anwendung. 2.2 Was kostet mich der Mobile Service der Post? Dieser Service ist kostenpflichtig und kostet Sie CHF im Monat. Im Zuge der SuisseID Aktion der Firma ABACUS ist dieser Service für ABACUS-Kunden kostenlos. Wenn Sie Ihren USB-Reader vor dem über unsere Aktion Gratis SuisseID bestellt haben, müssen Sie zuerst den Schritt 1 und 2 unter Kapitel 2.3 ausführen. Nur dann können Sie von der kostenlosen Aktivierung des Mobile Service profitieren. >> Wenn Sie Ihren USB-Reader nach dem über unsere Aktion Gratis SuisseID bestellt haben, können Sie den Schritt 1 und 2 unter Kapitel 2.3 weglassen. In diesem Fall ist der kostenlose Lizenzschlüssel des Mobile Services der Post schon dabei. Um diesen zu aktivieren klicken Sie Bitte auf folgenden Link >> und folgen dem Schritt 5 der beschriebenen Anleitung unter Kapitel 2.3 AbaWeb-Technische FAQ V2.1 Seite 7

9 Mobile Service der Post 2.3 Wie aktiviere ich den Mobile Service der Post? Arbeitsablauf 1. Login auf 2. Geben Sie Ihre -Adresse an und bestätigen Sie mit Senden 3. Stecken Sie Ihre SuisseID an Ihrem Gerät ein. Um den Mobile Service zu aktivieren muss Ihre SuisseID (Token) einsatzbereit sein. 4. Öffnen Sie nun das , welches Sie von uns zugestellt bekommen haben und klicken auf den entsprechenden Link 5. Klicken Sie auf dieser Seite auf das Symbol geben Sie Ihr Kennwort der SuisseID ein und bestätigen mit <<Enter>> 6. Folgen Sie nun den Anweisungen und vergeben Sie ein Kennwort sowie Ihre Mobile- Nummer. Wenn Sie diese Angaben bestätigen, erhalten Sie nun ein SMS auf Ihr Mobiletelefon mit einem 6-stelligen Zahlencode. 7. Geben Sie diesen nun in das vorgesehene Feld auf der Homepage ein. Nun ist der Mobile Service der Post aktiviert und ab sofort einsatzbereit. AbaWeb-Technische FAQ V2.1 Seite 8

10 Mobile Service der Post 2.4 Wie funktioniert der Login via Mobile Service? 1. Auswahl Login mit SuisseID 2. Wird physisch keine SuisseID (in Form eines Hardware-Tokens) gefunden, wird folgende Seite aufgerufen: 3. Eingabe der -Adresse und des persönlichen Kennwortes und Klick auf den Button <<Login>>. 4. Der IdP von SwissSign prüft den Status Ihres Kontos. Ist Ihr Konto aktiv / gültig wird ein SMS mit einem 6-stelligen Code an Ihre Mobile-Nummer ausgelöst 5. Nach Eingabe dieses 6-stelligen Codes in dem dafür vorgesehen Feld (nachdem unter unter Schritt 3 auf den Button <<Login>> geklickt wurde), prüft der IdP nun den eingegangenen SMS-Code. Stimmt der SMS-Code gibt der IdP die Attribute für die User-Authentifizierung zurück. Im Falle von ABACUS die 16-stellige SuisseID-Nummer. 6. Nach Bestätigung des Zulassungsantrages wird ABACUS gestartet 2.5 Welche Vorteile bietet der Mobile Service der Post? - Sicherer Zugriff auf Portale und Systeme über mobile Geräte - Die SuisseID wird nur einmalig bei der Registration benötigt - Keine Installation: Die Freischaltung erfolgt online - Einfach online zu verwalten - Telekommunikationsanbieter unabhängig 2.6 Ab welcher ABACUS-Version steht der Mobile Service zur Verfügung? Ab der ABACUS-Version 2012 AbaWeb-Technische FAQ V2.1 Seite 9

11 Mobile ID 3 Mobile ID 3.1 Was ist die Mobile ID? Die Mobile ID ist eine digitale Identität auf Ihrem Mobilgerät, zum sicheren authentisieren (einloggen) in unterschiedliche Anwendungen und Portalen. 3.2 Was kostet mich die Nutzung der Mobile ID? Für ABACUS-Kunden mit einem Abo ist die Nutzung der Mobile ID kostenlos. Wenn Sie kein ABACUS Abo-Nutzer sind, dann nehmen Sie bitte bezüglich Preise und Konfiguration direkt mit der Swisscom über folgende Internet-Seite Kontakt auf Wer bietet die Mobile ID an? - Swisscom - Sunrise - Salt, geplant Q Wie aktiviere ich die Mobile ID? Je nach Telekommunikationsanbieter unterscheidet sich der Bestellprozess bzw. die Aktivierung der Mobile ID. Die Technologie dahinter ist jedoch die Selbe Swisscom Wenn Sie bei Swisscom unter Vertrag sind und eine Mobilie ID bestellen möchten, klicken Sie bitte hier Sunrise Wenn Sie bei Sunrise unter Vertrag sind und eine Mobilie ID bestellen möchten, klicken Sie bitte hier Salt Salt wird die Mobile ID im Q anbieten. AbaWeb-Technische FAQ V2.1 Seite 10

12 Mobile ID 3.5 Wie funktionier der Login via Mobile ID? 1. Aufruf des Links (z.b. Verbindung zum IDP. Der IDP muss vom Service Provider selbständig aufgebaut und gewartet werden. 2. Eingabe der Mobile Nummer. Der IDP-Server ruft oder erstellt eine Verbindung zum MSS (Mobile Signature Service), welcher von der Swisscom betrieben wird (auf). 3. Der MSS prüft, ob diese Mobile Nummer (welche unter Punkt 2 eingeben wurde) für die Nutzung der Mobile ID aktiv ist und sendet über eine sichere GSM Verbindung die Login-Aufforderung an diese Mobile Nummer. 4. Der User bestätigt bzw. signiert die Login-Aufforderung mit seinem persönlichen Mobile ID PIN, welche er oder sie am Mobile Phone eingibt. Die signierte Login-Aufforderung geht via GSM, respektive MSS zurück an den IDP 5. Der IDP prüft die zurück erhaltene Antwort vom MSS und generiert eine SAML Assertion mit dessen Angaben und übergibt diese an den AppServer AbaWeb-Technische FAQ V2.1 Seite 11

13 Mobile ID 3.6 Welche Vorteile bietet die Mobile ID? - Sicherer Zugriff auf Portale und Systeme über mobile Geräte - Das Handy als Authentisierungsgerät (einfache Bedienung) - Schnelle und einfache Bereitstellung - Keine Installation von zusätzlicher Software nötig - Einfach online zu verwalten 3.7 Ab welcher ABACUS-Version steht die Mobile ID zur Verfügung? Ab der ABACUS-Version 2014 mit dem Service Pack vom AbaWeb-Technische FAQ V2.1 Seite 12

14 Tipps, Tricks und wichtige Hinweise 4 Tipps, Tricks und wichtige Hinweise 4.1 Welche Systemvoraussetzungen müssen gegeben sein? WebServer Die Installation des WebServer setzt kein spezielles Betriebssystem voraus. Von der Verwendung eines Microsoft ISA-Servers raten wir ab. Die empfohlenen Hardwarevoraussetzungen für diesen WebServer sehen wie folgt aus: Achtung 32-bit/64-bit Thematik Die ABACUS-Version 2012 wird in der 32-bit Version nicht mehr ausgeliefert. Wenn Sie die ABACUS-Version 2012 auf dem AppServer installiert haben, müssen Sie für den WebServer ebenfalls die Version 2012 installieren. Damit Sie dies tun können, muss auf dem WebServer ein 64-bit fähiges Betriebssystem installiert sein. Betriebssystem: unterstützte Betriebssysteme siehe allgemeine Systemempfehlungen der ABACUS-Software unter: Prozessorleistung: 2 GHz (Single-Core) Arbeitsspeicher: Platzbedarf: Mind MB RAM Abhängig vom jeweiligen Betriebssystem (10-40 GB) Diese Maschine dient nur der Kommunikation zwischen Anfragen aus dem Internet und dem ABACUS Applikationsserver. Es wird empfohlen, auf dem WebServer ausser den AbaSioux- Diensten keine anderen Dienste zu installieren und auf keinen Fall wichtige Dokumente darauf abzulegen AppServer (ABACUS-Server) Die Systemanforderungen hängen sehr davon ab, wie viele User gleichzeitig auf dem System arbeiten werden. Grundsätzlich sind die Anforderungen an den Applikationsserver dieselben wie an eine normale Installation. Diese Anforderungen können den Systemvoraussetzungen für die entsprechende Version entnommen werden und sind auf unserer Homepage zu finden: AbaWeb-Technische FAQ V2.1 Seite 13

15 Tipps, Tricks und wichtige Hinweise 4.2 Warum ein WebServer? Allgemeine Definition eines WebServers Server, welcher direkt über das Internet angesprochen werden kann und Webseiten anzeigt oder Anfragen aus dem Internet weiterleitet ABACUS bezogen Diese Maschine dient per Default nur der Kommunikation zwischen Anfragen aus dem Internet und dem ABACUS Applikationsserver. Weitere Verbindungen auf den AbaInterfaceServer (WebServices / AbaSmart) sowie auf die AbaProcessEngine (MyAbacus) lassen sich zusätzlich konfigurieren. Der WebServer wird vor das interne Netz in die sogenannte DMZ gestellt. DMZ bedeutet "demilitarisierte Zone". Sinn einer DMZ ist es, einen abgesicherten Bereich zu schaffen, in dem Rechner der WebServer stehen, die direkt vom Internet aus zu erreichen sind. Rechner aus der DMZ haben keinen direkten Zugriff auf das interne Netz. Dazu hängen Sie an einem abgetrennten Netzwerk 3 Es wird empfohlen, auf dem WebServer ausser den AbaSioux-Diensten keine anderen Dienste zu installieren und auf keinen Fall wichtige Dokumente darauf abzulegen Warum ein vorgeschalteter WebServer? Der WebServer terminiert die SSL-Verbindung und schränkt die Verbindungsmöglichkeiten via Internet auf den AppServer hinsichtlich bestimmter ABACUS-Dienste ein. Ohne WebServer könnten alle ABACUS-Dienste und deren API s angesprochen werden. "Wichtig ist, dass über den externen WebServer nur bestimmte Dienste vom ABACUS verfügbar sind. Die nicht über den externen WebServer verfügbaren Dienste sind nicht dazu gedacht, diese über das Internet anzubieten, zumindest nicht ohne zusätzliche Massnahmen (Beispiel VPN). Durch die DMZ entsteht zudem ein zusätzlicher Schutz, welches den Zugriff auf das interne Netz bei einem Problem wie z.b. Heartbleed unterbinden könnte. 3 Sven Ahnert, Virtuelle Maschinen mit VMware und Microsoft, 2009 by Addison-Wesley Verlag, Seite 235 AbaWeb-Technische FAQ V2.1 Seite 14

16 Tipps, Tricks und wichtige Hinweise 4.4 Welche Internet-Bandbreite braucht es? Wichtig für die Geschwindigkeit vom AbaWeb ist die Upload-Rate. Wie viel Bandbreite ein einzelner User jedoch benötigt, kann nicht mit einer genauen Zahl beziffert werden, da es sehr davon abhängt, was der SaaS-User auf dem Server des Installationsbetreibers macht. Wenn der SaaS-User z.b. "nur" Buchungen in der FIBU absetzt und keine grossen Auswertungen aufruft, können problemlos 10 SaaS-User gleichzeitig auf einem Standard-ADSL-Abonnement mit 300 Kbits/s Upload-Rate arbeiten. Natürlich nur, sofern die Upload-Rate nicht noch für etwas anderes verwendet wird. Sobald aber Auswertungen (grosse Datenmengen) bereitgestellt werden müssen, wird es träge. Es gibt eine Möglichkeit dies zu eruieren. Im Ressourcenmonitor kann die Datei javaw.exe auf die Netzwerkaktivitäten überwacht werden. Für einzelne Buchungen benötigt ein SaaS-User ca B/s (Byte pro Sekunde). Werden Kontoauszüge generiert steigt die benötigte Kapazität an. Dies kann jedoch sehr stark variieren. Wenn beispielsweise 88 pdf Seiten generiert werden kommt man auf eine Spitze von über 6'000 B/s. Diese Zahlen schwanken jedoch ziemlich stark. Daher ist es schwierig eine genaue Zahl zu definieren. Dies kann nun für die Bandbreite berechnet werden. Unter: Beispiel: 2 User buchen zur selben Zeit: Datenmenge rund 3600 B/s Übertragungsdauer: 1 Sekunde --> es braucht einen Upload von rund 30 kbit/s, bei 10 Usern rund 140 kbit/s Erhöht man die Übertragungsrate, sinkt der Wert dementsprechend. Fazit: Als Minimalanforderung kann mit einem Upstream von 300 kbit/s gearbeitet werden. Diese Angaben sind jedoch sehr relativ und sollten nur als Richtwerte herangezogen werden. AbaWeb-Technische FAQ V2.1 Seite 15

17 Tipps, Tricks und wichtige Hinweise 4.5 AbaSiouxSecure unter Windows duplizieren Idee ist es den AbaSiouxSecure zusätzlich auf einem anderen Port laufen zu lassen. Dies ermöglicht es, mit einem WebServer verschiedene AppServer anzusprechen. Oder den AppServer über unterschiedliche Ports zu erreichen. Z.B. einmal über den default Port und 443. Beschriebener Arbeitsablauf bezieht sich jeweils auf den AbaSiouxSecure. Für den AbaSioux (unsecure) kann dieser Arbeitsablauf ebenfalls angewendet werden. Arbeitsablauf 1. Ordner Sioux kopieren --> kopierter Ordner umbenennen in sioux_2 2. abaservices.ini im Ordner...\abac\system kopieren --> kopiertes file umbenennen in abaservices_2.ini. Möchte man anhand eines WebServer verschiedene AppServer ansprechen muss nun im file abaservices_2.ini der Servername oder die IP-Adresse vom zweiten AppServer eingetragen werden, unter HOSTULC. Den entsprechenden Port unter [AbaSiouxSecure] einfügen, auf welchem man den AppServer ansprechen möchte und abspeichern \abac\sioux_2\plugins\abatomato\abatomato.set öffnen - search/replace: abaservices.ini in abaservices_2.ini und abaservices[defaults].ini in abaservices[defaults]_2.ini und abspeichern \abac\sioux_2\secure\abasiouxsecure.env öffnen und im ersten Eintrag nach log ein "_2" einfügen ABASIOUX_LOGDIRECTORY=..\..\log_2\sioux\secure und abspeichern \abac\sioux_2\secure\abasiouxsecure.set öffnen - search/replace: abaservices[defaults].ini in abaservices[defaults]_2.ini und sioux/ in sioux_2/ und abspeichern AbaSiouxSecure kann nun über die DOS-Konsole gestartet werden Mit dem Befehl -->...\abac\sioux_2\secure\start abasiouxsecure -cf Tipp Der neue AbaSiouxSecure Dienst ist allerdings nur im Taskmanager sichtbar. Falls der AbaSiouxSecure ebenfalls als System-Dienst registriert sein soll, kann dies mit Hilfe eines Programms mit dem Namen "rktools" realisiert werden. >> rktools.exe über runterladen und installieren. Falls die Meldung über mögliche Kompatibilitätsprobleme auftaucht, kann dies ignoriert werden. 6. Nachdem das Programm rktool installiert wurde, DOS-Konsole als Administrator starten und folgender Befehl eingeben: --> INSTSRV abasiouxsecure_2 \abac\sioux_2\secure\abasiouxsecure.exe AbaWeb-Technische FAQ V2.1 Seite 16

18 Tipps, Tricks und wichtige Hinweise 4.6 AbaSiouxSecure unter Linux duplizieren 1. Ordner Sioux kopieren --> kopierter Ordner umbenennen in sioux_2 cp R /opt/abacus/sioux /opt/abacus/sioux_2 2. abaservices.ini im Ordner.../abac/system kopieren --> kopiertes file umbenennen in abaservices_2.ini. cp /opt/abacus/system/abaservices.ini /opt/abacus/system/abaservices_2.ini Möchte man anhand eines WebServer verschiedene AppServer ansprechen muss nun im file abaservices_2.ini der Servername oder die IP-Adresse vom zweiten AppServer eingetragen werden, unter HOSTULC. vi /opt/abacus/system/abaservices_2.ini Den entsprechenden Port unter [AbaSiouxSecure] einfügen, auf welchem man den AppServer ansprechen möchte und abspeichern /abac/sioux_2/plugins/abatomato/abatomato.set öffnen - search/replace: abaservices.ini in abaservices_2.ini und abaservices[defaults].ini in abaservices[defaults]_2.ini und abspeichern. vi /opt/abacus/sioux_2/plugins/abatomato/abatomato.set <<Eingabe des Befehls im vi Editor>> :%s/abaservices.ini/abaservices_2.ini :%s/abaservices[defaults].ini/abaservices[defaults]_2.ini... /abac/sioux_2/secure/abasiouxsecure.env öffnen und im ersten Eintrag nach log ein "_2" einfügen und abspeichern vi /opt/abacus/sioux_2/secure/abasiouxsecure.env 4..../abac/sioux_2/secure/abasiouxsecure.set öffnen - search/replace: abaservices[defaults].ini in abaservices[defaults]_2.ini und sioux/ in sioux_2/ und abspeichern vi /opt/abacus/sioux_2/secure/abasiouxsecure.set :%s/abaservices[defaults].ini/abaservices[defaults]_2.ini :%s/sioux/sioux_2/ 5. Befehl absetzen >> export LD_LIBRARY_PATH=/opt/abacus/lib 6. Unter LINUX lässt sich der zusäztliche AbaSiouxSecure mit folgendem Befehl starten >> /opt/abacus/sioux_2/secure/abasiouxsecure 7. Mit dem Befehl >> ps ax I grep abasioux lässt sich anschliessend überprüfen ob der duplizierte <<AbaSiouxSecure>> auch läuft Tipp Damit nach einem System Reboot die Sioux Dienste automatisch starten sind die Runlevel anzupassen update-rc.d abacus defaults AbaWeb-Technische FAQ V2.1 Seite 17

19 Tipps, Tricks und wichtige Hinweise 4.7 Unterschiedliche Login-Page aufrufen Wenn Sie mehrere AbaSioux-Dienste auf dem gleichen Server in Betrieb haben, ist es möglich über die unterschiedlichen AbaSioux-Dienste unterschiedliche Login-Pages aufzurufen. Dazu müssen Sie wie folgt vorgehen: Arbeitsablauf 1. Ordner http_root kopieren --> kopierter Ordner umbenennen in http_root_2 2. Die darin enthaltene Datei index.html den Wünschen entsprechend anpassen. 3. Ins Verzeichnis wechseln \abac\sioux\plugins\abaweb 4. Datei abaweb.set via Notepad öffnen 5. Unter Roots den Eintrag / =..\..\..\http_root in / =..\..\..\http_root_2 anpassen Wird nun der ABACUS-Dienst AbaSiouxSecure_2 angesprochen, wird die Datei index.html vom Verzeichnis http_root_2 angezeigt AbaWeb-Technische FAQ V2.1 Seite 18

20 Tipps, Tricks und wichtige Hinweise 4.8 Automatische Umleitung von http auf https Arbeitsablauf 1. Erstellen Sie im Verzeichnis..\abac auf dem WebServer ein neue Verzeichnis mit dem Namen "http_root_forward". 2. In diesem Verzeichnis erstellen Sie ein neues Text-Dokument 3. Kopieren Sie folgenden Eintrag in soeben erstelltes Text-Dokument <html> <head> <meta http-equiv="refresh" content="0; URL= z.b. abaweb.abacus.ch/"> <!--... andere Angaben im Dateikopf... --> </head> <body> </body> </html> 4. Wenn Sie den Domain-Namen angepasst und das Text-Dokument abgespeichert haben, wandeln Sie dieses in ein html-file um. Dazu einfach den Dateinamen des Text-Dokumentes in index.html ändern. 5. Öffnen Sie das File abasiouxsecure.env im Pfad..\abac\sioux\secure mit dem Notepad und fügen Sie folgenden Eintrag nach FLOW_PORT=8080 hinzu: http_root=..\..\..\http_root 6. Öffnen Sie das File abasioux.env im Pfad..\abac\sioux\unsecure mit dem Notepad und fügen Sie folgenden Eintrag nach FLOW_PORT=8080 hinzu: http_root=..\..\..\http_root_forward 7. Öffnen Sie das File abaweb.set im Pfad..\abac\sioux\plugins\abaweb mit dem Notepad und fügen Sie folgenden Eintrag nach / =..\..\..\http_root (unter dem Block 'Roots' zu finden) hinzu: / = $(get_def_env http_root). Klammern Sie anschliessend den Eintrag / =..\..\..\http_root aus. Dies sollte dann folgendermassen aussehen: # / =..\..\..\http_root / = $(get_def_env http_root) 8. Speichern, alle Files schliessen und die ABACUS-Dienste AbaSioux und AbaSiouxSecure auf dem WebServer stoppen und wieder starten Achtung Die Schritte 5, 6 und 7 werden bei einem Update des WebServers überschrieben. AbaWeb-Technische FAQ V2.1 Seite 19

21 Allgemeines 5 Allgemeines 5.1 Gibt es einen Test-Server? Abacus Research AG bietet über die Internet-Seite eine Testinstallation an. Um alle zur Verfügung stehenden AbaWeb-Abonnemente testen zu können, muss man sich mit seinen persönlichen Angaben zuerst registrieren. Danach erhält man einen Temporären, für 30 Tage gültigen Zugang auf unseren Test-Server. 5.2 Was muss ich beachten bei Lizenznamen- oder Nummernänderung? In diesem Fall muss die Installation des Betreibers neu auf das AbaSky-Portal registriert werden. Dadurch müssen nun alle Abonnenten der alten Installation auf die neue Installation übertragen werden. Damit dies gemacht werden kann, nehmen Sie bitte mit dem AbaWeb- Support der Firma ABACUS Kontakt auf. Nach dem Zeitpunkt der Abo-Übertragung können Ihre AbaWeb-Kunden wieder auf Ihrer Installation arbeiten. 5.3 Wann empfiehlt ABACUS ein Update des WebServers? - Bei einer neuen ABACUS-Version: Pflicht - Bei offiziellen Gesamt-SP's: Empfehlenswert - Bei Hotfixes: Nicht nötig AbaWeb-Technische FAQ V2.1 Seite 20

22 Java 6 Java 6.1 Empfehlung Die aktuelle Java-Version ist immer die empfohlene Version, da sie Featureupdates, Korrekturen von Sicherheitslücken und Performanceverbesserungen zu vorherigen Versionen enthält. Auf der Seite Java Verification können Sie prüfen, ob Sie die neueste Version haben. Sie können die Java-Version auch manuell prüfen. Quelle: Java-Kompatibilität Bei der Java-Version wird davon ausgegangen, dass jeweils das aktuellste Update installiert ist. Folgende Tabelle gibt Ihnen einen Überblick, welche Java-Version mit welcher ABACUS- Version kompatibel ist und was dazu beachtet werden muss. ABACUS- Version 2012 Java- Version Java 6 ** Bemerkung / Voraussetzung Java 7 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 8 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 6 ** X ab der ABACUS-Version 2013 wird Java 7 voraus gesetzt Java 7 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 8 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 6 ** X ab der ABACUS-Version 2013 wird Java 7 voraus gesetzt Java 7 Java 8 Java 6 ** X ab der ABACUS-Version 2013 wird Java 7 voraus gesetzt Java 7 Java 8 LEGENDE Kompatible ohne Vorbehalte nur eingeschränkt kompatibel Kompatibel gemäss Bemerkung X nicht kompatibel * Für den AbaWeb-Zugriff ist das Patch-Datum der ABACUS-Installation Ihres Installationsbetreibers (Treuhänder) relevant ** Für Java 6 gibt es kein Update mehr. Letzte Version war Java 6 Update 45 AbaWeb-Technische FAQ V2.1 Seite 21

23 Java 6.3 Java 7 Update 51 Problem: Ab dem Update der Java Version 7 Update 51 (Nachfolger der Java Version 7 Update 45) wird der Login via Internet Browser ins ABACUS oder auf Ihr Abonnement mit folgender Fehlermeldung verhindert: Welche Java-Version habe ich? Windows 7 Klicken Sie auf den Windows-Startbutton und danach auf die Option Systemsteuerung. Geben Sie im Suchfeld der Systemsteuerung Java Control Panel ein. Doppelklicken sie auf das Java-Symbol, um das Java Control Panel zu öffnen. Anschliessend klicken Sie auf den Button <<Info>> unter dem Reiter Allgemein. Hier sehen Sie Ihre aktuell installierte Java-Version Windows 8 Klicken Sie auf die Windows-Taste + X. Wählen Sie die Systemsteuerung an. Geben Sie im Suchfeld der Systemsteuerung Java Control Panel ein. Doppelklicken sie auf das Java-Symbol, um das Java Control Panel zu öffnen. Anschliessend klicken Sie auf den Button <<Info>> unter dem Reiter Allgemein. Hier sehen Sie Ihre aktuell installierte Java-Version Mac OS X und höher Klicken Sie auf das Apple-Symbol in der oberen linken Ecke des Bildschirms. Gehen Sie zu Systemeinstellungen und klicken Sie anschliessend auf das Java-Symbol, um das Java Control Panel zu starten. Anschliessend klicken Sie auf den Button <<Info>> unter dem Reiter Allgemein. Hier sehen Sie Ihre aktuell installierte Java-Version Betrifft ABACUS-Versionen: 2011, 2012, 2013 mit Patch-Stand jünger denn Alle ABACUS-Versionen mit Patch-Stand vom oder aktueller haben dieses Problem somit nicht. Achtung: Für die ABACUS-Version 2010 gibt es keinen Patch mehr. Ursache: Verschärfte Sicherheitsprüfungen seitens Java. Nähere Informationen dazu finden Sie hier. AbaWeb-Technische FAQ V2.1 Seite 22

24 Java Empfohlene Lösung: Übergangslösung: Update Ihrer ABACUS-Version Öffnen Sie das Java Control Panel (auf der Seite 1 wird unter Welche Java-Version habe ich beschrieben wo Sie dieses Java Control Panel finden) und wechseln Sie auf den Reiter Sicherheit. Unter Liste der ausgenommenen Websites können Sie die URL eingeben, welche von dieser Sicherheitsüberprüfung seitens Java ausgenommen werden soll. Um dies zu tun gehen Sie bitte wie folgt vor: 1. Klicken Sie auf den Button <<Siteliste bearbeiten>> 2. Klicken Sie auf den Button <<Hinzufügen>> 3. Fügen Sie hier die entsprechende URL ein, welche von der Sicherheitsüberprüfung von Java ausgenommen werden soll. Schliessen Sie mit Klick auf den Button <<OK>> ab. AbaWeb-Technische FAQ V2.1 Seite 23