Systemanforderungen für Govello

Transkript

1 Systemanforderungen für Govello bremen online services GmbH & Co. KG Govello, bos bremen online services GmbH & Co. KG, Bremen

2 Inhaltsverzeichnis 1 Rechtliche Informationen und weitere Hinweise Über dieses Dokument Ausstattung des Arbeitsplatzcomputers Datenübermittlung mit Govello über ein Netzwerk Unterstützte Betriebssysteme in Kombination mit dem JRE Unterstützung von Terminal-Servern Unterstütze Einsatzszenarien Installation Unterstützte Karten und Kartenleser Größenbeschränkungen des Govello-Postfachs...13

3 1 Rechtliche Informationen und weitere Hinweise Obwohl diese Produktdokumentation nach bestem Wissen und mit größter Sorgfalt erstellt wurde, können Fehler und Ungenauigkeiten nicht vollständig ausgeschlossen werden. Eine juristische Verantwortung oder Haftung für eventuell verbliebene fehlerhafte Angaben und deren Folgen wird nicht übernommen. Die in dieser Produktdokumentation enthaltenen Angaben spiegeln den aktuellen Entwicklungsstand wider und können ohne Ankündigung geändert werden. Künftige Auflagen können zusätzliche Informationen enthalten. Technische und typografische Fehler werden in künftigen Auflagen korrigiert. Wenn Ihnen in diesem Dokument Fehler auffallen oder wenn Sie Verbesserungsvorschläge haben, schicken Sie diese bitte per an: Diese Produktinformation sowie sämtliche urheberrechtsfähigen Materialien, die mit dem Produkt vertrieben werden, sind urheberrechtlich geschützt. Alle Rechte sind der bremen online services Entwicklungs- und Betriebsgesellschaft mbh & Co. KG, Bremen, (bos KG) vorbehalten. Alle urheberrechtsfähigen Materialien dürfen ohne vorherige Einwilligung der bos KG weder ganz noch teilweise kopiert oder auf sonstige Art und Weise reproduziert werden. Für rechtmäßige Nutzer des Produkts gilt diese Einwilligung im Rahmen der vertraglichen Vereinbarungen als erteilt. Jegliche Kopien dieser Produktinformation bzw. von Teilen daraus müssen den gleichen Hinweis auf das Urheberrecht enthalten wie das Original. Governikus, Govello und erv-d sind eingetragene Marken der bremen online services Entwicklungs- und Betriebsgesellschaft mbh & Co. KG, Bremen. Das Copyright für die Programmiersprache Java und alle weiteren, frei bei SUN Microsystems verfügbaren Technologien, liegt bei SUN Microsystems. Das Copyright für JBoss liegt bei Red Hat, Inc. Hierfür sind deren geltende Markenbestimmungen zu beachten. Andere in diesem Produkt aufgeführten Produkt- und/ oder Firmennamen sind möglicherweise Marken weiterer Eigentümer, deren Rechte ebenfalls zu wahren sind. Sofern in dem vorliegenden Produkt für Personen ausschließlich die männliche Form benutzt wird, geschieht dies nur aus Gründen der besseren Lesbarkeit und hat keinen diskriminierenden Hintergrund. 3

4 2 Über dieses Dokument Dieses Dokument soll Sie in die Lage versetzen, mit den unterschiedlichen Funktionen von Govello sinnvoll umzugehen, bzw. Ihnen bei Fragen oder Problemen unterstützend zur Seite stehen. Das dritte Kapitel beschreibt die Systemvoraussetzungen, die für die Nutzung von Govello erfüllt sein müssen. Die für den Arbeitsplatzcomputer benötigte Hard- und Software wird benannt und die Konfiguration des Systems wird beschrieben. Im vierten Kapitel werden die nötigen Informationen zur Funktionsfähigkeit von Govello in Netzwerkumgebungen aufgeführt. Anschließend werden im fünften Kapitel die unterstützten Betriebssysteme in Kombination mit der JRE benannt. Gleiches gilt für die Unterstützung von Terminal-Servern im sechsten Kapitel. Kapitel sieben benennt die für die Nutzung von Govello unterstützten Karten und Kartenleser und ihre Kombinationsmöglichkeiten in Abhängigkeit von der jeweils verwendeten Governikus-Version. Im letzten Kapitel wird kurz auf die Größen- und Übermittlungsbeschränkungen des Govello-Postfachs eingegangen. Wir wünschen Ihnen viel Erfolg bei der Nutzung von Govello. 4

5 3 Ausstattung des Arbeitsplatzcomputers Um die Anwendung nutzen zu können, sind folgende Systemvoraussetzungen erforderlich: Für die Nutzung von Govello benötigen Sie einen handelsüblichen PC mit Internetanschluss. Für die schnelle Übermittlung von größeren Nachrichten wird eine ausreichend schnelle Internetverbindung vorausgesetzt (z.b. DSL mit einem Standardupload von 128 KB). Damit gelingt auch eine schnelle Installation der Anwendung. Govello setzt die Darstellbarkeit von mindestens 256 Farben voraus; die Bildschirmauflösung sollte 1.024x768 Pixel nicht unterschreiten. Für die Bedienung ist neben der Tastatur eine Maus erforderlich. Des Weiteren sind bestimmte Nutzerrechte am Arbeitsplatzcomputer erforderlich. Hinweise: Zur Installation von Java Runtime Environment/Java Web Start sowie zur ersten Installation von Govello benötigen Sie i.d.r. lokale Administratorrechte für Ihren Arbeitsplatzcomputer, weil dabei Änderungen an den so genannten Java-Policies vorgenommen werden. Für später erforderliche Updates werden hingegen nur die normalen Rechte eines Standardbenutzers benötigt. Bitte sprechen Sie für die Erstinstallation gegebenenfalls Ihren Systemadministrator an. Die Betriebssysteme, unter denen die Anwendung funktioniert, finden Sie unter der Internetadresse oder ggf. auf der Webseite des jeweiligen angeschlossenen Dienstleisters. Zur Darstellung der Govello-Internetpräsenz und zum Aufruf und Download von Govello benötigen Sie einen Internet-Browser. Geeignete Internet-Browser finden Sie unter der Internetadresse oder ggf. auf der Webseite des jeweiligen angeschlossenen Dienstleisters. Bei Verwendung einer Signaturkarte benötigen Sie ein Chipkarten-Lesegerät, das an den PC angeschlossen wird. Eine Liste der aktuell unterstützten Geräte finden Sie im Kapitel "Unterstützte Karten und Kartenleser" bzw. ab Governikus 3.2 auf den bos-seiten im Internet. Zur Ausführung der Anwendung ist eine Java Runtime Environment (JRE) unbedingt erforderlich. Im Allgemeinen wird die JRE als Bestandteil eines der genannten Browser automatisch und ohne Ihr Zutun mitinstalliert. Sollte die JRE auf dem gewünschten Rechner dennoch nicht existieren, besteht die Möglichkeit, das aktuell für die Nutzung von Govello empfohlene Softwarepaket kostenlos aus dem Downloadbereich unter der Internetadresse oder ggf. auf der Webseite des jeweiligen angeschlossenen Dienstleisters auf Ihren Rechner herunter zu laden. Um die Anwendung über eine Internetseite aufzurufen, benötigt diese das Programm Java Web Start (JWS). Wenn Sie die JRE installieren, wird JWS automatisch mitinstalliert. 5

6 Derzeit werden mit Govello grundsätzlich die JRE-Versionslinien - 1.5_x (mindestens 1.5.0_6, empfohlen derzeit die Version 1.5.0_14) und - 1.6_x (mindestens ) unterstützt. Achtung: Grundsätzlich hängt die Unterstützung bestimmter JRE-Versionslinien von der in Govello genutzten Version des Governikus OSCI-Client- Enablers ab. Diese ist zurzeit die Version 3.2. Mit dieser Governikus-Version werden die JRE-Versionslinie 1.5_x. und 1.6_x. unterstützt. 6

7 4 Datenübermittlung mit Govello über ein Netzwerk Wenn Ihr Internet-Rechner, mit dem Sie Govello nutzen möchten, über eine Netzwerkumgebung auf das Internet zugreift, sind einige Dinge zu beachten. Leiten Sie in dem Fall folgende Informationen ggf. an die Administratorin oder den Administrator weiter: Die gesamte Kommunikation findet über Port 80 statt Um mit dem Verzeichnisdienst kommunizieren zu können (HTTPS), muss der Port 443 eingehende Verbindungen zulassen Als Dienste werden von der Anwendung HTTP und SOAP benötigt Der MIME Type von.jar - Dateien darf nicht verändert werden Ihr Proxy muss zusätzlich den MIME-Type "application/x-java-jnlp-file jnlp" unterstützen Es dürfen keine 'jnlp' und 'jar' Dateien gefiltert werden Die HTTP Methode HEAD muss erlaubt sein (dies ist normalerweise Standard) 7

8 5 Unterstützte Betriebssysteme in Kombination mit dem JRE Govello ist eine in Java realisierte Applikation, welche eine bestimmte Java Runtime Environment (JRE) voraussetzt. Die Anwendung selbst basiert auf Deployment- und Aktivierungsmechanismen, die mit Java Web Start zur Verfügung gestellt werden; diese Komponente gehört zum Installationsumfang des JRE. Java Web Start dient der automatischen Installation der Authentisierungsanwendung incl. aller benötigten Ressourcen auf den PC des Nutzers. Die auf dem Server bereitgestellten Ressourcen müssen digital signiert sein. Ein Web-Server beantwortet einen HTTP-Request auf ein JNLP Ressourcefile mit der Auslieferung der "JNLP-Datei" (MIME-Type "application/x-java-jnlp-file jnlp") an den Browser, welche die benötigten Ressourcen für die Client-Anwendung spezifiziert. Der spezifizierte MIME-Type bewirkt die Übergabe der Ressourcedefinitionen an ein Executable für diesen MIME-Type (javaws.exe). Dieses Executable übernimmt den Download der spezifizierten Ressourcen vom Web-Server und die Aktivierung der Java Applikation in einer Java Virtual Machine (JVM). Alle adressierten Ressourcen hält Java Web Start lokal in einem speziellen Cache vor. Bei Folgeaktivierungen des Links auf das identische JNLP-File erfolgt lediglich ein differentieller Download der ggf. serverseitig geänderten Teilkomponenten des Ressourcebundles der Anwendung. Dieser Mechanismus garantiert, dass der Nutzer jeweils mit der aktuellsten Version der Anwendung arbeitet und minimiert gleichzeitig das Download-Volumen. Des Weiteren beinhaltet Java Web Start differenzierte Sicherheitsmechanismen; der Nutzer muss beim Start einer solchen Anwendung von dieser benötigte Zugriffe auf Ressourcen außerhalb der "Java-Sandbox" seines Rechners (z.b. COM-Port für die Ansteuerung des Lesegeräts, Drucker etc.) explizit zulassen. Vor der Installation von Ressourcen im Cache und dem Start der Anwendung wird deren Integrität (digitale Signatur) überprüft; eingesetzte Zertifikate werden angezeigt, der Nutzer kann bei Zweifeln die Aktion abbrechen. Für die Verwendung von Kartenlesern und Signaturkarten ist vom Hersteller eine aktuelle Liste der unterstützten Kombinationen, auch bezogen auf die Betriebssysteme, zu erhalten. Die unterstützten Betriebssysteme in Verbindung mit der unterstützten JRE finden Sie in folgender Tabelle aufgelistet. Betriebssystem Versionslinie JRE Versionslinie JRE opensuse 10.x 1.5.0_06 bis 1.5.0_ oder höher Windows XP/ _06 bis 1.5.0_ oder höher Windows Vista 1.5.0_06 bis 1.5.0_ oder höher Tabelle 1: Unterstütze Betriebssysteme in Kombination mit der JRE Hinweis: Derzeit werden mit Govello grundsätzlich die JRE-Versionslinien 1.5_x (mindestens 1.5_6, empfohlen derzeit die Version 1.5.0_14) und 8

9 1.6_x (mindestens ) unterstützt. 9

10 6 Unterstützung von Terminal-Servern Die Governikus Kartenansteuerung nutzt, außer beim Zugriff auf einen Kobil KAAN Professional, den PC/SC-Standard. Dieser bietet zur Ansteuerung von Kartenlesern eine einheitliche Schnittstelle. Die Betriebssysteme (etwa Windows oder Linux) bieten einen Smartcard-Dienst, der von Governikus unter Verwendung dieses Standards adressiert wird. Die Treiber der Kartenleser (diese werden im Falle von Windows in der Regel vom Hersteller des Lesers bereitgestellt) stehen dann zwischen diesem Smartcard-Dienst und dem eigentlichen Leser. Hier kann auf weitere Treiber, etwa USB-Treiber, zurückgegriffen werden. So kann Governikus eine Vielzahl von Lesern unterstützen, so diese den PC/SC-Standard unterstützten. So die Leser-Treiber auch die Version 2 dieses Standards im vollen Umfang beherrschen, können i.d.r. auch PIN-Pad und Display neuer Leser genutzt werden, ohne eine Änderung an der Kartenansteuerung vornehmen zu müssen. Heutige Terminalserver-Software kann nun über beispielsweise virtuelle USB-Ports dem Treiber eines Kartenlesers vorspielen, dass sich das Lesegerät am lokalen Rechner (dem Terminalserver) befindet, obwohl es sich tatsächlich an der Arbeitsstation des Nutzers befindet. Dies funktioniert häufig sehr gut, bedeutet aber auch, dass für die Funktionsfähigkeit der einzelnen Konstellationen die Hersteller der jeweils zum Einsatz kommenden Treiber und der Terminalserver-Software verantwortlich sind. Mit Treiber sind auch die der tatsächlichen Hardware auf dem Server gemeint. Somit kann die bos-kg lediglich Szenarien testen und beschreiben, wie diese installiert werden können, kann jedoch durch Änderung der eigenen Software nicht funktionierende Kombinationen (hier können auch jeweilige Versionsstände eine Rolle spielen) nicht beeinflussen. 6.1 Unterstütze Einsatzszenarien Governikus unterstützt die nachfolgend bezeichneten Kombinationen aus Terminalserverumgebung, Client-Betriebssystem und Chipkartenlesegerät mit PIN-Eingabe über das PIN-Pad des Chipkartenlesegeräts. Vorausgesetzt wird Governikus ab Version und als Client Govello in der Version 2.4. Chipkartenlesegerät Betriebsystem Terminalserver Name Treiber Server Client Cyberjack e-com USB Version Windows Server 2003 SP2 inkl. aller Patches Windows XP Prof. SP2 Citrix Metaframe Presentation Server 4.5 Windows Terminal Server Tabelle 2: unterstützte Einsatzumgebungen 6.2 Installation Die Installation ist jeweils in der benannten Reihenfolge vorzunehmen: 1. Server-Betriebssystem mit alles Servicepacks und allen Patches installieren 2. Citrix MetaFrame 4.5 Standard bzw. die Option Windows-Terminalserver installieren 10

11 3. Client-Betriebsystem mit aktuellem Servicepack und allen aktuellen Patches installieren 4. Treiber für das Chipkartenterminal installieren. 5. Govello über den Citrix-Administrator freigeben. Die benötigten Ports werden automatisch gemappt. Der Govello-Client kann anschließend am Client über den Citrix-Client gestartet werden. Achtung: Zurzeit gibt es keinen Support für die Unterstützung von Terminalservern. 11

12 7 Unterstützte Karten und Kartenleser Welche Karten und Kartenleser in welcher Kombination unterstützt werden ist abhängig von der verwendeten Governikus-Version. Governikus 3.2 Den aktuellen Stand, welche Kombination von Karten und Kartenlesern mit welchem Betriebssystem eingesetzt werden können, können Sie jeweils auf den Seiten der bos KG nachlesen: Zurzeit wird die Version vom der Karten-Leser-Ansteuerung (MCARD) eingesetzt. 12

13 8 Größenbeschränkungen des Govello-Postfachs Bei einer Anzahl von 1000 Nachrichten pro Postfach (Postein- und Ausgang, Gesendete Nachrichten) und einer maximalen Größe von 2 Gigabyte pro Postfach funktioniert Govello mit einer erwartungskonformen Schnelligkeit. Darüber hinausgehend ist mit Performanceeinbußen zu rechnen. Übermittlungsbeschränkungen Govello unterliegt für die Übermittlung von großen Nachrichten folgenden Beschränkungen: Verbindungsgeschwindigkeit in kb Größe des mögl. Upload in kb Verbindungsart 33, Modem (56k) ISDN ISDN mit Kanalbündelung, Standard DSL max. bei DSL (T-DSL 3000) mit idealen Bedingungen direkte Anbindung über Provider Tabelle 3: Größenbeschränkungen des Govello-Postfachs 13