A B A C U S ABAWEB-TECHNISCHE FAQ. Oktober 2014 / om. Version 1.3

Transkript

1 A B A C U S ABAWEB-TECHNISCHE FAQ Oktober 2014 / om Version 1.3 Diese Unterlagen sind urheberrechtlich geschützt. Insbesondere das Recht, die Unterlagen mittels irgendeines Mediums (grafisch, technisch, elektronisch und/oder digital, einschliesslich Fotokopie und downloading) ganz oder teilweise zu vervielfältigen, vorzutragen, zu verbreiten, zu bearbeiten, zu übersetzen, zu übertragen oder zu speichern, liegt ausschliesslich bei ABACUS Research AG. Jede Verwertung in den genannten oder in anderen als den gesetzlich zugelassenen Fällen, namentlich jede kommerzielle Nutzung, bedarf der vorherigen schriftlichen Einwilligung von ABACUS Research AG. Die gewerbsmässige Verletzung der Urheberrechte kann gemäss Art. 67 Abs. 2 URG bestraft werden. Copyright 2014 by ABACUS Research AG, CH-9301 Wittenbach-St.Gallen

2 Inhaltsverzeichnis 1 SuisseID Was ist die SuisseID? Wer bietet die SuisseID an? Wie sieht die SuisseID aus? Graphische Darstellung - Login-Prozess mit der SuisseID Mobile Service der Post Was ist der Mobile Service der Post? Welche Vorteile bietet der Mobile Service der Post? Ab welcher ABACUS-Version steht der Mobile Service zur Verfügung? Was kostet mich der Mobile Service der Post? Wie aktiviere ich den Mobile Service der Post? Swisscom Mobile ID Was ist die Swisscom Mobile ID? Welche Vorteile bietet die Mobile ID? Ab welcher ABACUS-Version steht die Mobile ID zur Verfügung? Was kostet mich die Nutzung der Mobile ID? Wie aktiviere ich die Mobile ID? Wie funktioniert der Login via Mobile ID? Technische Fragen zum AbaWeb-Modell Welche Systemvoraussetzungen müssen gegeben sein? Welche Internet-Bandbreite braucht es? Ein WebServer vs. Verschiedene AppServer Zugriff auf AbaConnect via WebServer Automatische Umleitung von http auf https Allgemeines Gibt es einen Test-Server? Was muss ich beachten bei Lizenznamen- oder Nummernänderung? Wann empfiehlt ABACUS ein Update des WebServers? Java-Kompatibilität Vorwort Empfehlung Java 7 Update AbaWeb-Technische FAQ V1.3 Seite I

3 SuisseID 1 SuisseID 1.1 Was ist die SuisseID? Die SuisseID ist der erste standardisierte elektronische Identitätsnachweis der Schweiz, mit dem sowohl eine rechtsgültige elektronische Signatur wie auch eine sichere Authentifizierung möglich sind Wer bietet die SuisseID an? Die Quo Vadis Trustlink Schweiz AG und die Schweizerische Post/SwissSign AG beliefern sowohl Unternehmen wie Privatpersonen. Die Swisscom (Schweiz) AG beliefert zur Zeit ausschliesslich Unternehmen. Gleichgültig, bei welchen Anbieter eine SuisseID bestellt wird, Sie erhalten den Selben USB-Reader Wie sieht die SuisseID aus? Die SuisseID ist vergleichbar mit der SIM-Karte eines Telefon Kommunikationsanbieters. Damit diese von Ihrem PC/Mac gelesen werden kann, wird diese mittels USB-Reader (siehe Kapitel 2.3.5) ausgeliefert. In der Vergangenheit wurden zwei verschiedene Versionen eines solchen USB-Tokens (SIM-Kartenlesers) ausgeliefert. Zum einen den normalen USB-Reader und zum anderen den SwissStick SwissStick-Versionen und deren Kompatibilität mit ABACUS Aus Hardware-Technischer-Sicht gab es zwei verschiedene Versionen: Wichtige Information Beide SwissStick Generationen sind vergriffen und können nicht mehr bestellt werden. Eine Weiterentwicklung wurde eingestellt. Erste Generation: Zweite Generation: AbaWeb-Technische FAQ V1.3 Seite 2

4 SuisseID Welche Systemvoraussetzungen gelten für den SwissStick? Beide SwissStick-Generationen sind auf einem Windows (ab Win XP) wie auch Mac OS X (ab 10.5) Betriebssystem verwendbar. Achtung Der SwissStick der ersten Generation ist mit dem neusten Betriebssystem von Mac OS X 10.9 Mavericks nicht kompatibel Kompatibilität mit ABACUS Um die ABACUS-Version 2013 und 2014 nutzen zu können, muss die Java Version 7 auf Ihrem SwissStick oder auf Ihrem Rechner installiert sein. Auf dem SwissStick der ersten Generation ist die Java Version 7 nicht installiert und ein Update, um Java 7 darauf zu installieren gibt es nicht. In diesem Fall bleibt Ihnen die Möglichkeit eine neue SuisseID in Form eines USB-Readers zu bestellen oder den Post SuisseID Mobile Service zu aktivieren. Ausnahme Auf einem Mac OS X betriebenem Betriebssystem kleiner als 10.9 können Sie den SwissStick der ersten Generation dennoch verwenden, da dieser nicht das Java auf dem SwissStick sondern das Java auf Ihrem Mac Betriebssystem verwendet. Ab der ABACUS-Version 2013 muss jedoch Java 7 zwingend auf Ihrem Rechner installiert sein. Dazu ist ein Update Ihrer Mac-Version auf Minimum Version 10.7 nötig. Mit dem neusten Update für den SwissStick der zweiten Generation wird Java 7 mit-installiert und dadurch kann die ABACUS-Version 2013 und 2014 wie gewohnt genutzt werden. ABACUS-Version SwissStick Erste Generation Zweite Generation ABACUS-Version 2010 ABACUS-Version 2011 ABACUS-Version 2012 ABACUS-Version 2013 ABACUS-Version 2014 AbaWeb-Technische FAQ V1.3 Seite 3

5 SuisseID USB-Reader-Versionen und deren Kompatibilität mit ABACUS Beim USB-Reader handelt sich ebenfalls um einen USB-Stick jedoch ohne integrierte Software. Wie es der Name schon verrät handelt es sich hierbei lediglich um ein Lesegerät der SuisseID. Damit nun die SuisseID auf dem Rechner gelesen werden kann, muss zwingend die SuisseID- Software herunter geladen und installiert werden. Die Software finden Sie hier. Damit die ABACUS ERP-Software auf Ihrem Rechner läuft, muss zusätzlich Java Runtime installiert werden. Diese finden Sie hier Versionen Ausser dem unterschiedlichen Design gibt es zwischen den drei Versionen keine technischen Unterschiede. Erste Version: Zweite Version: Dritte Version: AbaWeb-Technische FAQ V1.3 Seite 4

6 SuisseID Welche Systemvoraussetzungen gelten für den USB-Reader? Der USB-Reader kann ab Windows XP und Mac OS X 10.5 eingesetzt werden. Eine detaillierte Auflistung aller unterstützen Betriebssysteme inkl. Linux Distributionen finden hier Kompatibilität mit ABACUS Um sich ins ABACUS via Zertifikat (USB-Reader) einloggen zu können, muss zwingend die SuisseID-Software sowie Java Runtime auf Ihrem Rechner installiert sein. Achtung Ab der ABACUS-Version 2013 muss Java 7 zwingend auf Ihrem Rechner installiert sein. Wenn Sie noch über einen Mac mit dem Betriebssystem 10.6 verfügen, dann können Sie Java 7 nicht installieren. Dazu ist ein Update Ihrer Mac-Version auf Minimum die Version 10.7 nötig. AbaWeb-Technische FAQ V1.3 Seite 5

7 SuisseID 1.4 Graphische Darstellung - Login-Prozess mit der SuisseID Folgende Grafik zeigt im Detail, unter Berücksichtigung der Sicherheitsaspekte, was genau beim Login mit der SuisseID passiert. Der dargestellte Login-Prozess gilt ab der ABACUS Business Software Version 2012 IdP Server Internet Browser WebServer AppServer 1. Aufruf einer SSL-Verbindung mit Authentisierung des Web- Servers und Aufbau einer verschlüsselten, sicheren Verbindung. 2. WebServer liefert eine statische html Seite mit dem Link "AbaMenu starten mit Zertifikatslogin". 3. SaaS-User klickt auf den Link "AbaMenu starten mit Zertifikatslogin" HTTPS request an den AppServer. 4. AppServer generiert ein SAML-Request* und sendet dieses file an den Web Browser. 5. Internet Browser sendet den SAML-Request an den IdP Server des SuisseID Ausstellers (Aufbau einer SSL-Verbindung mit gegenseitiger Authentifizierung). Hier erfolgt die PIN- Eingabe für die SuisseID durch den SaaS-User *) Standard, wie man Authentisierungsdaten in einem xml-file verpackt. Hier wird die SuisseID- Nummer des SaaS-Users mitgegeben. 6. IdP Server überprüft die SuisseID des SaaS-Users und sendet ein SAML- Response file zurück an den Internet Browser. 7. Internet Browser sendet den SAML-Response an den AppServer. Der Internet Browser startet aufgrund der Java Datei jnlp JAVA Web Start. Anhand von JAVA Web Start werden JAVA Dateien vom AppServer heruntergeladen und ABACUS wird auf dem Client des SaaS-Users gestartet. *) In diesem "dynamisch" generierten Java file jnlp befindet sich ein Session- Key, welche den entsprechenden SaaS- User authentifiziert. 8. AppServer ermittelt aufgrund des SAML- Response files den entsprechenden SaaS-User. AppServer generiert "dynamisch" die Datei jnlp* und sendet diese an den Internet Browser. AbaWeb-Technische FAQ V1.3 Seite 6

8 Mobile Service der Post 2 Mobile Service der Post 2.1 Was ist der Mobile Service der Post? Der Post SuisseID Mobile Service ist eine Ergänzung zur SuisseID. Mit Hilfe dieses Services ist es nicht mehr nötig die SuisseID an Ihrem Gerät anzuschliessen. Stattdessen geben Sie Ihre "Post SuisseID Mobile Service"-Kontodaten ein, worauf Sie einen SMS-Code auf Ihr Mobiltelefon erhalten. Nach Eingabe dieses Codes erfolgt der Login auf die entsprechende Anwendung. 2.2 Welche Vorteile bietet der Mobile Service der Post? - Sicherer Zugriff auf Portale und Systeme über mobile Geräte - Die SuisseID wird nur einmalig bei der Registration benötigt - Keine Installation: Die Freischaltung erfolgt online - Einfach online zu verwalten - Telekommunikationsanbieter unabhängig 2.3 Ab welcher ABACUS-Version steht der Mobile Service zur Verfügung? Ab der ABACUS-Version Was kostet mich der Mobile Service der Post? Normalerweise ist dieser Service kostenpflichtig und kostet Sie CHF im Monat. Im Zuge der SuisseID Aktion der Firma ABACUS ist dieser Service für ABACUS-Kunden kostenlos. Wenn Sie Ihren USB-Reader vor dem über unsere Aktion Gratis SuisseID bestellt haben, müssen Sie zuerst den Schritt 1 und 2 unter Kapitel ausführen. Nur dann können Sie von der kostenlosen Aktivierung des Mobile Service profitieren. >> Wenn Sie Ihren USB-Reader nach dem über unsere Aktion Gratis SuisseID bestellt haben, können Sie den Schritt 1 und 2 unter Kapitel weglassen. In diesem Fall ist der kostenlose Lizenzschlüssel des Mobile Services der Post schon dabei. Um diesen zu aktivieren klicken Sie bitte auf folgenden Link >> und folgen Sie Bitte dem Schritt 5 der beschriebenen Anleitung unter Kapitel AbaWeb-Technische FAQ V1.3 Seite 7

9 Mobile Service der Post 2.5 Wie aktiviere ich den Mobile Service der Post? Aktivierung via SwissStick der ersten Generation Wenn Sie noch über einen SwissStick der ersten Generation verfügen, dann gehen Sie bitte wie folgt vor um den Mobile Service der Post zu aktivieren. Arbeitsablauf 1. Login auf 2. Geben Sie Ihre -Adresse an und bestätigen Sie mit Senden 3. Starten Sie Ihren SwissStick und öffnen Sie den darauf installierten Firefox. 4. Öffnen Sie nun das , welches Sie von uns zugestellt bekommen haben und kopieren Sie den darin enthaltenen Link in den soeben geöffneten Firefox und bestätigen mit <<Enter>>. AbaWeb-Technische FAQ V1.3 Seite 8

10 Mobile Service der Post 5. Klicken Sie auf dieser Seite auf das Symbol geben Sie Ihr Kennwort der SuisseID ein und bestätigen mit <<Enter>> 6. Folgen Sie nun den Anweisungen und vergeben Sie ein Kennwort (es ist hier von Vorteil dasselbe Kennwort, welches Sie schon für die SuisseID vergeben haben zu verwenden) sowie Ihre Mobile-Nummer. Wenn Sie diese Angaben bestätigen, erhalten Sie nun ein SMS auf Ihr Mobiletelefon mit einem Zahlencode. 7. Geben Sie diesen nun in das vorgesehene Feld auf der Homepage ein. Nun ist der Mobile Service der Post aktiviert und ab sofort einsatzbereit. Sie können den SwissStick bzw. den USB-Reader nun entfernen. Rufen Sie die Login-Seite Ihres Installationsbetreibers auf und klicken Sie auf den Link AbaMenu starten mit Zertifikatslogin. Daraufhin öffnet sich folgende Seite: Achtung: SwissStick / USB-Reader darf nicht eingesteckt sein Geben Sie nun Ihre Adresse (welche Sie bei der Bestellung der SuisseID verwendet haben) und das soeben vergebene Passwort ein. Nun erhalten Sie wieder einen Code auf Ihr Mobiletelefon. Geben Sie diesen in das neue Feld auf der Login-Seite ein. Nun werden Sie wie gewohnt ins ABACUS bzw. auf Ihr Abonnement eingeloggt Aktivierung via SwissStick der zweiten Generation Wenn Sie über einen SwissStick der zweiten Generation verfügen, dann haben Sie die Möglichkeit den Mobile Service analog der Anleitung des SwissStick der ersten Generation (Kapitel 2.5.1) zu aktivieren oder aber Sie installieren die SuisseID-Software auf Ihrem Rechner. Die SuisseID-Software können Sie hier herunterladen und installieren. Mit der Installation der SuisseID-Software wird Ihr Zertifikat auch mit dem lokal installierten Internet Browser erkannt. Ist dies der Fall, können Sie den Link aus dem erhaltenen direkt in Ihrem lokal installierten Standard-Internet-Browser öffnen und bei Schritt 5 der oben beschriebenen Anleitung unter Kapitel fortfahren Aktivierung via USB-Reader Wenn Sie über einen USB-Reader verfügen, dann müssen Sie zwingend die SuisseID-Software auf Ihrem Rechner installieren. Nur dann wird Ihre SuisseID erkannt und dies ist die Voraussetzung um den Mobile Service zu aktivieren. Ist dies getan, fahren Sie bitte bei Schritt 5 der oben beschriebenen Anleitung unter Kapitel fort. AbaWeb-Technische FAQ V1.3 Seite 9

11 Swisscom Mobile ID 3 Swisscom Mobile ID 3.1 Was ist die Swisscom Mobile ID? Swisscom Mobile ID ist eine digitale Identität auf Ihrem Mobilgerät, zum sicheren Authentisieren (einloggen) in unterschiedliche Anwendungen und Portalen. 3.2 Welche Vorteile bietet die Mobile ID? - Sicherer Zugriff auf Portale und Systeme über mobile Geräte - Das Handy als Authentisierungsgerät (einfache Bedienung) - Schnelle und einfache Bereitstellung - Keine Installation von zusätzlicher Software nötig - Einfach online zu verwalten 3.3 Ab welcher ABACUS-Version steht die Mobile ID zur Verfügung? Ab der ABACUS-Version 2014 mit dem Service Pack vom Was kostet mich die Nutzung der Mobile ID? Für ABACUS-Kunden mit einem Abo ist die Nutzung der Mobile ID kostenlos. Wenn Sie kein ABACUS Abo-Nutzer sind, dann nehmen Sie bitte bezüglich Preise und Konfiguration direkt mit der Swisscom über folgende Internet-Seite Kontakt auf Wie aktiviere ich die Mobile ID? Bitte prüfen Sie auf folgender Internet-Seite unter Bestellen ob Sie eine neue SIM-Karte benötigen. Falls ja, wird Ihnen eine neue SIM-Karte von der Swisscom gratis zugestellt. Arbeitsablauf 1. SIM-Karte überprüfen, indem Sie auf den Button <<Bestellen>> auf der Internet-Seite klicken 2. Klicken Sie bitte auf den Button <<Bestellen>> und geben Sie Ihre Handy-Nummer in das entsprechende Feld Ihre Natel-Nummer ein und klicken auf den Button <<Überprüfen>> AbaWeb-Technische FAQ V1.3 Seite 10

12 Swisscom Mobile ID 3. Danach bekommen Sie auf Ihre, soeben eingetragene Handy-Nummer eine SMS. Geben Sie diesen Identifikations-Code nun in das entsprechende Feld ein und klicken auf den Button <<Rufnummer überprüfen>>. Wenn Sie noch nicht über die Funktionalität der Mobile ID verfügen, werden Sie nun darauf hingewiesen und können im gleichen Prozess eine neue, kostenlose SIM-Karte für Ihr Handy bestellen 4. Sobald Sie die neue SIM-Karte erhalten haben, rufe Sie bitte folgende Internet-Seite auf hortcut-mobileid und klicken auf den Button <<Mobile ID aktivieren>> 5. Geben Sie Ihre Handy-Nummer in das entsprechende Feld Ihre Natel-Nummer ein und klicken auf den Button <<Überprüfen>>. 6. Danach bekommen Sie auf Ihre, soeben eingetragene Handy-Nummer eine SMS. Geben Sie diesen Identifikations-Code nun in das entsprechende Feld ein und klicken auf den Button <<Rufnummer überprüfen>>. AbaWeb-Technische FAQ V1.3 Seite 11

13 Swisscom Mobile ID 7. Im letzten Schritt werden Sie aufgefordert Ihre Mobile ID zu aktivieren. Lesen Sie die Informationen sorgfältig durch und starten Sie die Aktivierung mit Klick auf den Button <<Aktivierung starten>>. Führen Sie die beiden Schritte 1 und 2 auf Ihrem Handy durch. Nach der Bestätigung des persönlichen PINS ist Ihre Mobile ID aktiv und einsatzbereit. AbaWeb-Technische FAQ V1.3 Seite 12

14 Swisscom Mobile ID 3.6 Wie funktioniert der Login via Mobile ID? 1. Aufruf des Links (z.b. Verbindung zum IDP. Der IDP muss vom Service Provider selbständig aufgebaut und gewartet werden. 2. Eingabe der Mobile Nummer. Der IDP-Server ruft oder erstellt eine Verbindung zum MSS (Mobile Signature Service), welcher von der Swisscom betrieben wird (auf). 3. Der MSS prüft, ob diese Mobile Nummer (welche unter Punkt 2 eingeben wurde) für die Nutzung der Mobile ID aktiv ist und sendet über eine sichere GSM Verbindung die Login-Aufforderung an diese Mobile Nummer. 4. Der User bestätigt bzw. signiert die Login-Aufforderung mit seinem persönlichen Mobile ID PIN, welche er oder sie am Mobile Phone eingibt. Die signierte Login-Aufforderung geht via GSM, respektive MSS zurück an den IDP 5. Der IDP prüft die zurück erhaltene Antwort vom MSS und generiert eine SAML Assertion mit dessen Angaben und übergibt diese an den AppServer AbaWeb-Technische FAQ V1.3 Seite 13

15 Technische Fragen zum AbaWeb-Modell 4 Technische Fragen zum AbaWeb-Modell 4.1 Welche Systemvoraussetzungen müssen gegeben sein? WebServer Die Installation des WebServer setzt kein spezielles Betriebssystem voraus. Von der Verwendung eines Microsoft ISA-Servers raten wir ab. Die empfohlenen Hardwarevoraussetzungen für diesen WebServer sehen wie folgt aus: Achtung 32-bit/64-bit Thematik Die ABACUS-Version 2012 wird in der 32-bit Version nicht mehr ausgeliefert. Wenn Sie die ABACUS-Version 2012 auf dem AppServer installiert haben, müssen Sie für den WebServer ebenfalls die Version 2012 installieren. Damit Sie dies tun können, muss auf dem WebServer ein 64-bit fähiges Betriebssystem installiert sein. Betriebssystem: unterstützte Betriebssysteme siehe allgemeine Systemempfehlungen der ABACUS-Software unter: Prozessorleistung: 2 GHz (Single-Core) Arbeitsspeicher: Platzbedarf: Mind MB RAM Abhängig vom jeweiligen Betriebssystem (10-40 GB) Diese Maschine dient nur der Kommunikation zwischen Anfragen aus dem Internet und dem ABACUS Applikationsserver. Es wird empfohlen, auf dem WebServer ausser den AbaSioux- Diensten keine anderen Dienste zu installieren und auf keinen Fall wichtige Dokumente darauf abzulegen AppServer (ABACUS-Server) Die Systemanforderungen hängen sehr davon ab, wie viele User gleichzeitig auf dem System arbeiten werden. Grundsätzlich sind die Anforderungen an den Applikationsserver dieselben wie an eine normale Installation. Diese Anforderungen können den Systemvoraussetzungen für die entsprechende Version entnommen werden und sind auf unserer Homepage zu finden: AbaWeb-Technische FAQ V1.3 Seite 14

16 Technische Fragen zum AbaWeb-Modell 4.2 Welche Internet-Bandbreite braucht es? Wichtig für die Geschwindigkeit vom AbaWeb ist die Upload-Rate. Wie viel Bandbreite ein einzelner User jedoch benötigt, kann nicht mit einer genauen Zahl beziffert werden, da es sehr davon abhängt, was der SaaS-User auf dem Server des Installationsbetreibers macht. Wenn der SaaS-User z.b. "nur" Buchungen in der FIBU absetzt und keine grossen Auswertungen aufruft, können problemlos 10 SaaS-User gleichzeitig auf einem Standard-ADSL-Abonnement mit 300 Kbits/s Upload-Rate arbeiten. Natürlich nur, sofern die Upload-Rate nicht noch für etwas anderes verwendet wird. Sobald aber Auswertungen (grosse Datenmengen) bereitgestellt werden müssen, wird es träge. Es gibt eine Möglichkeit dies zu eruieren. Im Ressourcenmonitor kann die Datei javaw.exe auf die Netzwerkaktivitäten überwacht werden. Für einzelne Buchungen benötigt ein SaaS-User ca B/s (Byte pro Sekunde). Werden Kontoauszüge generiert steigt die benötigte Kapazität an. Dies kann jedoch sehr stark variieren. Wenn beispielsweise 88 pdf Seiten generiert werden kommt man auf eine Spitze von über 6'000 B/s. Diese Zahlen schwanken jedoch ziemlich stark. Daher ist es schwierig eine genaue Zahl zu definieren. Dies kann nun für die Bandbreite berechnet werden. Unter: Beispiel: 2 User buchen zur selben Zeit: Datenmenge rund 3600 B/s Übertragungsdauer: 1 Sekunde --> es braucht einen Upload von rund 30 kbit/s, bei 10 Usern rund 140 kbit/s Erhöht man die Übertragungsrate, sinkt der Wert dementsprechend. Fazit: Als Minimalanforderung kann mit einem Upstream von 300 kbit/s gearbeitet werden. Diese Angaben sind jedoch sehr relativ und sollten nur als Richtwerte herangezogen werden. AbaWeb-Technische FAQ V1.3 Seite 15

17 Technische Fragen zum AbaWeb-Modell 4.3 Ein WebServer vs. Verschiedene AppServer Idee ist es den AbaSiouxSecure zusätzlich auf einem anderen Port laufen zu lassen. Dies ermöglicht es, mit einem WebServer verschiedene AppServer anzusprechen. Oder den AppServer über unterschiedliche Ports zu erreichen. Z.B. einmal über den default Port und 443. Beschriebener Arbeitsablauf bezieht sich jeweils auf den AbaSiouxSecure. Für den AbaSioux (unsecure) kann dieser Arbeitsablauf ebenfalls angewendet werden. Arbeitsablauf 1. Ordner Sioux kopieren --> kopierter Ordner umbenennen in sioux_2 2. abaservices.ini im Ordner...\abac\system kopieren --> kopiertes file umbenennen in abaservices_2.ini. Möchte man anhand eines WebServer verschiedene AppServer ansprechen muss nun im file abaservices_2.ini der Servername oder die IP-Adresse vom zweiten AppServer eingetragen werden, unter HOSTULC. Den entsprechender Port unter [AbaSiouxSecure] einfügen, auf welchem man den AppServer ansprechen möchte und abspeichern \abac\sioux_2\plugins\abatomato\abatomato.set öffnen - search/replace: abaservices.ini in abaservices_2.ini und abaservices[defaults].ini in abaservices[defaults]_2.ini und abspeichern \abac\sioux_2\secure\abasiouxsecure.env öffnen und im ersten Eintrag nach log ein "_2" einfügen = ABASIOUX_LOGDIRECTORY=..\..\log_2\sioux\secure und abspeichern \abac\sioux_2\secure\abasiouxsecure.set öffnen - search/replace: abaservices[defaults].ini in abaservices[defaults]_2.ini und sioux/ in sioux_2/ und abspeichern AbaSiouxSecure kann nun über die DOS-Konsole gestartet werden Mit dem Befehl -->...\abac\sioux_2\secure\start abasiouxsecure -cf Hinweis: Der neue AbaSiouxSecure Dienst ist allerdings nur im Taskmanager sichtbar. Falls der AbaSiouxSecure ebenfalls als System-Dienst registriert sein soll, kann dies mit Hilfe eines Programms mit dem Namen "rktools" realisiert werden. >> rktools.exe über runterladen und installieren. Falls die Meldung über mögliche Kompatibilitätsprobleme auftaucht, kann dies ignoriert werden. Nachdem das Programm rktool installiert wurde, DOS-Konsole starten und folgender Befehl eingeben: --> INSTSRV abasiouxsecure_2 \abac\sioux_2\secure\abasiouxsecure.exe AbaWeb-Technische FAQ V1.3 Seite 16

18 Technische Fragen zum AbaWeb-Modell 4.4 Zugriff auf AbaConnect via WebServer Um den Zugriff auf die AbaConnect WeServices via WebServer zu gewährleisten, muss das File abaservices.ini auf dem WebServer angepasst werden. Bestehendes File öffnen und um diesen Eintrag ergänken: [AbaInterfaceServer] Host=Computername_des_AppServers Port=40005 PortServlet=40004 Speichern und die ABACUS-Dienste AbaSioux und AbaSiouxSecure auf dem WebServer stoppen und wieder starten. Mit dem URL: [oder Servername]/abaconnect/services kann getestet werden, ob eine Verbindung via WebServer besteht. Ist dies der Fall, sollte folgende Meldung erscheinen: "Welcome to AbaConnect-Webservices. For more Information see AbaWeb-Technische FAQ V1.3 Seite 17

19 Technische Fragen zum AbaWeb-Modell 4.5 Automatische Umleitung von http auf https Arbeitsablauf 1. Erstellen Sie im Verzeichnis..\abac auf dem WebServer ein neue Verzeichnis mit dem Namen "http_root_forward". 2. In diesem Verzeichnis erstellen Sie ein neues Text-Dokument 3. Kopieren Sie folgenden Eintrag in soeben erstelltes Text-Dokument <html> <head> <meta http-equiv="refresh" content="0; URL= z.b. abaweb.abacus.ch/"> <!--... andere Angaben im Dateikopf... --> </head> <body> </body> </html> 4. Wenn Sie den Domain-Namen angepasst und das Text-Dokument abgespeichert haben, wandeln Sie dieses in ein html-file um. Dazu einfach den Dateinamen des Text-Dokumentes in index.html ändern. 5. Öffnen Sie das File abasiouxsecure.env im Pfad..\abac\sioux\secure mit dem Notepad und fügen Sie folgenden Eintrag nach FLOW_PORT=8080 hinzu: http_root=..\..\..\http_root 6. Öffnen Sie das File abasioux.env im Pfad..\abac\sioux\unsecure mit dem Notepad und fügen Sie folgenden Eintrag nach FLOW_PORT=8080 hinzu: http_root=..\..\..\http_root_forward 7. Öffnen Sie das File abaweb.set im Pfad..\abac\sioux\plugins\abaweb mit dem Notepad und fügen Sie folgenden Eintrag nach / =..\..\..\http_root (unter dem Block 'Roots' zu finden) hinzu: / = $(get_def_env http_root). Klammern Sie anschliessend den Eintrag / =..\..\..\http_root aus. Dies sollte dann folgendermassen aussehen: # / =..\..\..\http_root / = $(get_def_env http_root) 8. Speichern, alle Files schliessen und die ABACUS-Dienste AbaSioux und AbaSiouxSecure auf dem WebServer stoppen und wieder starten Achtung Die Schritte 5, 6 und 7 werden bei einem Update des WebServers überschrieben. AbaWeb-Technische FAQ V1.3 Seite 18

20 Allgemeines 5 Allgemeines 5.1 Gibt es einen Test-Server? Abacus Research AG bietet über die Internet-Seite eine Testinstallation an. Um alle zur Verfügung stehenden AbaWeb-Abonnemente testen zu können, muss man sich mit seinen persönlichen Angaben zuerst registrieren. Danach erhält man einen Temporären, für 30 Tage gültigen Zugang auf unseren Test-Server. 5.2 Was muss ich beachten bei Lizenznamen- oder Nummernänderung? In diesem Fall muss die Installation des Betreibers neu auf das AbaSky-Portal registriert werden. Dadurch müssen nun alle Abonnenten der alten Installation auf die neue Installation übertragen werden. Damit dies gemacht werden kann, nehmen Sie bitte mit dem AbaWeb- Support der Firma ABACUS Kontakt auf. Nach dem Zeitpunkt der Abo-Übertragung können Ihre AbaWeb-Kunden wieder auf Ihrer Installation arbeiten. 5.3 Wann empfiehlt ABACUS ein Update des WebServers? - Bei einer neuen ABACUS-Version: Pflicht - Bei offiziellen Gesamt-SP's: Empfehlenswert - Bei Hotfixes: Nicht nötig AbaWeb-Technische FAQ V1.3 Seite 19

21 Java-Kompatibilität 6 Java-Kompatibilität 6.1 Vorwort Bei der Java-Version wird davon ausgegangen, dass jeweils das aktuellste Update installiert ist. Folgende Tabelle gibt Ihnen einen Überblick, welche Java-Version mit welcher ABACUS- Version kompatibel ist bzw. genutzt werden kann. ABACUS- Version Java- Version Java 6 ** Java 7 Java 8 Java 6 ** Bemerkung / Voraussetzung bis Java 7 Update 45, falls der ABACUS-Patch vom installiert ist* falls die Lösungsvariante 1 im Kapitel 6.3 beschrieben umgesetzt wird. Java 7 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 8 siehe Kapitel 6.3 falls der ABACUS-Patch vom Java 6 ** oder neuer installiert ist * Java 7 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 8 siehe Kapitel 6.3 falls der ABACUS-Patch vom Java 6 ** oder neuer installiert ist * X ab der ABACUS-Version 2013 wird Java 7 voraus gesetzt Java 7 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 8 siehe Kapitel 6.3 falls der ABACUS-Patch vom oder neuer installiert ist * Java 6 ** X ab der ABACUS-Version 2013 wird Java 7 voraus gesetzt Java 7 Java 8 LEGENDE Kompatible ohne Vorbehalte nur eingeschränkt kompatibel Kompatibel gemäss Bemerkung X nicht kompatibel * Für den AbaWeb-Zugriff ist das Patch-Datum der ABACUS-Installation Ihres Installationsbetreibers (Treuhänder) relevant ** Für Java 6 gibt es kein Update mehr. Letzte Version war Java 6 Update 45 AbaWeb-Technische FAQ V1.3 Seite 20

22 Java-Kompatibilität 6.2 Empfehlung Die aktuelle Java-Version ist immer die empfohlene Version, da sie Featureupdates, Korrekturen von Sicherheitslücken und Performanceverbesserungen zu vorherigen Versionen enthält. Auf der Seite Java Verification (Java-Verifizierung) können Sie prüfen, ob Sie die neueste Version haben. Sie können die Java-Version auch manuell prüfen. Quelle: Java 7 Update 51 Problem: Ab dem Update der Java Version 7 Update 51 (Nachfolger der Java Version 7 Update 45) wird der Login via Internet Browser ins ABACUS oder auf Ihr Abonnement mit folgender Fehlermeldung verhindert: Welche Java-Version habe ich? Windows XP Klicken Sie auf den Windows-Startbutton und danach auf die Option Systemsteuerung. Doppelklicken sie auf das Java- Symbol, um das Java Control Panel zu öffnen. Anschliessend klicken Sie auf den Button <<Info>> unter dem Reiter Allgemein. Hier sehen Sie Ihre aktuell installierte Java-Version Windows 7 Klicken Sie auf den Windows-Startbutton und danach auf die Option Systemsteuerung. Geben Sie im Suchfeld der Systemsteuerung Java Control Panel ein. Doppelklicken sie auf das Java-Symbol, um das Java Control Panel zu öffnen. Anschliessend klicken Sie auf den Button <<Info>> unter dem Reiter Allgemein. Hier sehen Sie Ihre aktuell installierte Java-Version AbaWeb-Technische FAQ V1.3 Seite 21

23 Java-Kompatibilität Windows 8 Klicken Sie auf die Windows-Taste + X. Wählen Sie die Systemsteuerung an. Geben Sie im Suchfeld der Systemsteuerung Java Control Panel ein. Doppelklicken sie auf das Java-Symbol, um das Java Control Panel zu öffnen. Anschliessend klicken Sie auf den Button <<Info>> unter dem Reiter Allgemein. Hier sehen Sie Ihre aktuell installierte Java-Version Mac OS X und höher Klicken Sie auf das Apple-Symbol in der oberen linken Ecke des Bildschirms. Gehen Sie zu Systemeinstellungen und klicken Sie anschliessend auf das Java-Symbol, um das Java Control Panel zu starten. Anschliessend klicken Sie auf den Button <<Info>> unter dem Reiter Allgemein. Hier sehen Sie Ihre aktuell installierte Java-Version Betrifft ABACUS-Versionen: 2011, 2012, 2013 mit Patch-Stand jünger denn Alle ABACUS-Versionen mit Patch-Stand vom oder aktueller haben dieses Problem somit nicht. Achtung: Für die ABACUS-Version 2010 gibt es keinen Patch mehr. Ursache: Verschärfte Sicherheitsprüfungen seitens Java. Nähere Informationen dazu finden Sie hier. Empfohlene Lösung: Update Ihrer ABACUS-Version Übergangslösung: Variante 1 Öffnen Sie das Java Control Panel (auf der Seite 1 wird unter Welche Java-Version habe ich beschrieben wo Sie dieses Java Control Panel finden) und wechseln Sie auf den Reiter Sicherheit. Unter Liste der ausgenommenen Websites können Sie die URL eingeben, welche von dieser Sicherheitsüberprüfung seitens Java ausgenommen werden soll. Um dies zu tun gehen Sie bitte wie folgt vor: 1. Klicken Sie auf den Button <<Siteliste bearbeiten>> AbaWeb-Technische FAQ V1.3 Seite 22

24 Java-Kompatibilität 2. Klicken Sie auf den Button <<Hinzufügen>> 3. Fügen Sie hier die entsprechende URL ein, welche von der Sicherheitsüberprüfung von Java ausgenommen werden soll. Schliessen Sie mit Klick auf den Button <<OK>> ab. Variante 2 De-installieren Sie ihre aktuell installierte Java-Version und installieren Sie die Java Version 7 Update 45. AbaWeb-Technische FAQ V1.3 Seite 23

25 Java-Kompatibilität Die alte Java Version 7 Update 45 finden Sie hier. Geben Sie im Feld Konto-Name sowie Passwort java ein. Im Upload- Konto befinden sich folgende Dateien 1 = für Linux 32-bit 2 = für Linux 64-bit 3 = Mac OS X 4 = für Windows 32-bit 5 = für Windows 64-bit Bevor Sie die heruntergeladene Datei installieren können, müssen Sie ihre aktuell installierte Java-Version zuerst deinstallieren. Wenn Sie über einen Windows-Rechner verfügen, folgen Sie bitte dieser Anleitung. Verfügen Sie über einen Mac folgen Sie dazu bitte dieser Anleitung. Für alle Linux-User bitte dieser Anleitung folgen. Wichtiger Hinweis: Wir empfehlen diese Umgehungslösungen wieder rückgängig zu machen (Update auf die aktuellste Java Version oder URL aus der Liste der ausgenommenen Websites zu entfernen), sobald das Update der ABACUS-Version durchgeführt wurde. AbaWeb-Technische FAQ V1.3 Seite 24