OFTP / OFTP2 Daten- und Parameterblatt Kommunikationsdaten für die Einrichtung von Partnerverbindungen Stand 01. Juni 2010

Transkript

1 1. Allgemeine Angaben Diese Seite ist sowohl für die Einrichtung einer, als auch für eine -Verbindung immer auszufüllen. Firmanschrift (Firmenname, Adresse) Ansprechpartner Datenaustausch (Name, Tel.-Nr., Fax, -Adresse) SSID SFID Passwort Unterstützte OFTP Versionen ( unterstützt auch ) Eingesetztes OFTP/-System -Parameter 1) Solution Ordnungsnummer IP-Adresse Genutzter Port (default Port ist: 3305 für OFTP1.x, 6619 für -Verantwortlicher -Parameter 1) IP-Adresse Genutzter Port (default Port ist 6619) -Verantwortlicher Unsere Parameter Ihre Parameter -Parameter 1) Rufnummer Bei Standleitung IP-Adresse Kommentar 1) Es ist nur die Kommunikationsoption auszufüllen, auf die sich vorab beide Partner geeinigt haben. In der folgenden Tabelle auf Seite 2 sind nur dann Angaben notwendig, wenn von beiden Partnern genutzt wird

2 2. Angaben für den verschlüsselten Datenaustausch mit Diese Seite ist nur dann auszufüllen, wenn eingesetzt werden soll. Es ist von beiden Partnern das gleiche, vorab vereinbarte Transportmedium auszufüllen. Vereinbartes Transportmedium Zutreffendes bitte ankreuzen Wird von uns unterstützt Wird von Ihnen unterstützt Verschlüsselung erforderlich Angewandte Verschlüsselungsoptionen Anmerkung: Bei Nutzung von gibt die -Verschlüsselung nur dann eine höhere Sicherheit, wenn diese in Applikationsnähe und nicht in der DMZ erfolgt. Unterstützte Cipher Suites Genutztes Zertifikat für die Verschlüsselung Überprüfung auf Zertifikatsgültigkeit Automatisierter Zertifikatsaustausch (selbst Aussteller: (selbst Aussteller: Datenkomprimierung EERP Signing - 2 -

3 3. Erläuterungen 3.1 Allgemeines Das Daten- und Parameterformblatt dient dazu, die Daten und Parameter für die Einrichtung einer OFTP-Verbindung von beiden Partnern auf einem Blatt zu dokumentieren. Dabei muss im Vorfeld zwischen den Partnern abgeklärt werden, welche OFTP-Version und welches Transportmedium genutzt werden soll. 3.2 Beschreibungen des Ablaufs - hat bei der Verbindungseinrichtung den aktiven Teil zu übernehmen, offene Fragen mit dem Partner abzuklären, den Austausch der für die verschlüsselte Datenübertragung notwendigen Zertifikate einzuleiten und nach Einrichtung der Verbindung einen Testdatenaustausch zu initiieren. - beginnt mit dem Ausfüllen des Formblattes und sendet es zu. Dieser sendet es mit seinen Eintragungen zurück zu. Danach beginnt die Einrichtung der Verbindung eventuell mit Austausch von Zertifikaten zwischen den beiden Partnern und mit Rückmeldung der Fertigstellung jeweils an den anderen Partner. Hinweis: Es kann jedoch auch gängige Praxis werden, dass ein Partner, insbesondere ein OEM, ein bereits vorab ausgefülltes Formular seinen Datenaustauschpartnern als Vorgabe zukommen lässt. 3.3 Weitere Erklärungen Zur Seite 1 (Allgemeine Angaben) Diese Seite ist sowohl für die Einrichtung von, als auch für -Verbindung immer auszufüllen. - Die Option EERP Signing auf Blatt 2 ist Signierung des Hash von dem empfangenen File. Es dient einer höheren Übertragungssicherheit der Files und ist nur bei -Nutzung relevant. Ein zusätzliches YES oder NO- Flag im SFID ID verlangt ein signiertes EERP. Seite 2 (Angaben für den verschlüsselten Datenaustausch) Diese Seite ist nur dann auszufüllen, wenn beide Partner nutzen wollen. - Ein von vorgegebenes Transportmedium ist von ebenfalls zu wählen und korrespondierend auszufüllen. Falls dies nicht möglich ist, müssen sich und B gemeinsam auf ein anderes Transportmedium verständigen. - Bei der Nutzung von kann im Regelfall auf Verschlüsselung und Datenkomprimierung in der - Software verzichtet werden, da dies am -Router standardmäßig durchgeführt wird. Jedoch kann eine Verschlüsselung in der -Software dann weitere Sicherheitsvorteile bieten, wenn diese nicht in der DMZ (Standort des -Routers), sondern in Applikationsnähe im internen Firmennetzwerk erfolgt, oder wenn der Datentransfer signiert durchzuführen ist. - Die identische Auswahl der Verschlüsselungsoption ist für beide Partner nicht zwingend erforderlich. Insbesondere ist es möglich, unterschiedliche Zertifikatsgenerierungsdienste in Anspruch zu nehmen. Odette International bietet speziell für den Datenaustausch mit die Ausstellung von Zertifikaten an. Dies beinhaltet eine hohe Sicherheit für die Datenaustauschpartner durch Überprüfung der Authentität der Zertifikatsantragstellers durch die nationalen Automobilorganisationen ( - Bei der Nutzung von -Verbindungen über das sollte besonders darauf geachtet werden, dass durch sorgfältige Verifizierung und Rückmeldungen bei der Einrichtung der Verbindungen zum Partner über Telefon oder Fax Datenmanipulation und Missbrauch ausgeschlossen sind. - Die Datenkomprimierungsoption ist Bestandteil des Datenaustausches und wird sehr effizient, zusammen mit der Verschlüsselung, innerhalb der -Software durchgeführt. Eine darüber hinaus, außerhalb von durchgeführte Datenkomprimierung mit zip, tar, etc., ist davon unberührt, jedoch auf ihre Notwendigkeit hin zu überprüfen. Weitere detaillierte Informationen sind folgenden Dokumenten zu entnehmen: VDA: OFTP 2 Sicherer Datenaustausch über das Leitfaden für den praktischen Einsatz, Version 1.1 (deutsch und englisch) Odette: Implementation Guidelines (englisch) - 3 -

4 Beispiel: Parameterangaben für -Datenaustausch über das 1. Allgemeine Angaben Diese Seite ist sowohl für die Einrichtung einer, als auch für eine -Verbindung immer auszufüllen. Unsere Parameter Ihre Parameter Firmanschrift (Firmenname, Adresse) Ansprechpartner CAD-Datenaustausch (Name, Tel.-Nr., Fax, -Adresse) SSID SFID Passwort Vereinbarte OFTP Versionen ( unterstützt auch ) Eingesetztes OFTP/-System -Parameter Solution Ordnungsnummer IP-Adresse Genutzter Port (default Port ist: 3305 für OFTP1.x, 6619 für ) Automotive Company AG Postfach Stuttgart Germany Hans Maier Phone: Fax: hans.maier@automotiv.de O00xx000yyy AUTOzzzzABCD Hugo System A, Version x.y Supplier Company SA Rue de la Republique Paris France Paul Belmondo Phone : Fax Paul.belmondo@supplier.fr 000aaa000bbb AutoccccEFGH Juliett System B, Version x - - -Verantwortlicher -Parameter IP-Adresse Genutzter Port (default Port ist 6619) -Verantwortlicher Port 6619 Paul Mueller, phone Fax paul.mueller@automotiv.com Port 6619 Francis Dupont, phone F.dupont@supplier.fr -Parameter Rufnummer Bei Standleitung IP-Adresse - - Kommentar Bitte geben Sie die Einrichtung der Verbindung per Fax bekannt Wir unterstützen ENGDAT V3-4 -

5 2. Angaben für den verschlüsselten Datenaustausch mit Vereinbartes Transport-Medium Zutreffendes bitte ankreuzen Wird von uns unterstützt Wird von Ihnen unterstützt Verschlüsselung erforderlich Angewandte Verschlüsselungsoptionen Anmerkung: Bei Nutzung von gibt die -Verschlüsselung nur dann eine höhere Sicherheit, wenn diese in Applikationsnähe und nicht in der DMZ erfolgt. Unterstützte Cipher Suites 3DES 3DES Genutztes Zertifikat für die Verschlüsselung Überprüfung auf Zertifikatsgültigkeit Automatisierter Zertifikatsaustausch (selbst Aussteller: Odette (selbst Aussteller: Verysecure Datenkomprimierung EERP Signing - 5 -