Warunki techniczne podłączenia do SEKAP. Krakowczyk Marcin Śląskie Centrum Społeczeostwa Informacyjnego

Transkrypt

1 Warunki techniczne podłączenia do SEKAP Krakowczyk Marcin Śląskie Centrum Społeczeostwa Informacyjnego

2 Środowisko testowe Uzgodnienia dotyczące połączenia sieciowego do platformy testowej Dokumentacja interfejsów komunikacyjnych Certyfikaty do komunikacji brokerów WebService po HTTPS (keystore PKCS#12) Klucz prywatny do podpisywania XML-DSIG ( keystore PKCS#12) Prace integracyjne z platformą testową

3 Procedura przyłączania sieci

4 Modele połączenia sieci W infrastrukturze teleinformatycznej projektu SEKAP wykorzystywane są 4 modele sieci po stronie Partnera projektu. Wybór modelu przyłączenia uzależniony jest od warunków technologicznych i infrastruktury, oraz procedur bezpieczeostwa po stronie Partnera

5 Modele połączenia sieci Router SEKAP połączony bezpośrednio z Internetem i systemami SEKAP u Partnera Serwer SOD Router SEKAP INTERNET Strefa Private Komputer komunikacyjny Strefa DMZ

6 Modele połączenia sieci Router SEKAP połączony z Internetem poprzez router Partnera Serwer SOD Router SEKAP Router Partnera INTERNET Strefa Private Komputer komunikacyjny Sieć LAN Partnera Strefa DMZ

7 Modele połączenia sieci Router Partnera pomiędzy routerem SEKAP a systemami SEKAP u Partnera Serwer SOD Router Partnera Router SEKAP INTERNET Strefa Private Sieć LAN Partnera Komputer komunikacyjny Strefa DMZ

8 Modele połączenia sieci Routery SEKAP i Partnera podpięte do niezależnych łącz publicznych Sieć LAN Partnera Router Partnera Serwer SOD Router SEKAP INTERNET Strefa Private Strefa DMZ Komputer komunikacyjny

9 DMVPN vs IPSec

10 Modele HSM HSM Lokalny - w urzędzie HSM Sieciowy w ŚCSI

11 Model HSM lokalnego

12 Model HSM sieciowego

13 Uruchomienie Dodanie urzędu na platformie jako obiektu ( nadanie nazwy, adresów brokerów, katalog usług ) Uruchomienie instancji brokera (Komputera komunikacyjnego) zależnie od wyboru modelu Uruchomienie maszyny wirtualnej w jednym z 2 formatów (Vmware ESX, Vmware Server 1.x ) Instalacja na maszynie fizycznej Konfiguracja systemu operacyjnego brokera ( sied, parametry pozostałe ) Testowanie połączenia sieciowego (HTTPS) oraz wymiany komunikatów poprzez WebService

14 (32)

15 Prezentacja Śląskie Centrum Społeczeostwa Informacyjnego

16 PWPW Prawo Jazdy system Kierowca Dowody rejestracyjne system Pojazd

17 PWPW Opis działania Prace do wykonania przez urząd

18 PWPW - komunikacja

19 PWPW komunikacja Wniosek tworzony na stronie sekap, podpisywany, wysyłany do PWPW Jeśli wniosek poprawny, to przesyłany do systemu dziedzinowego PWPW i wysyłana odpowiedź na sekap Sekap przesyła wniosek i status do urzędu

20 PWPW - certyfikaty Uwierzytelnienie transmisji poprzez system certyfikatów Certyfikat do podpisywania wniosku wystawiany przez CC SEKAP w CPD Certyfikaty do uwierzytelniania transmisji WebService osobno dla każdej usługi, wystawiane przez PWPW

21 PWPW prace urzędu Partner SEKAP Uzyskanie certyfikatu do podpisu Uzyskanie certyfikatu do usługi Podłączenie karty usługi Przetestowanie

22 PWPW uzyskanie certyfikatu Certyfikat do podpisu wystawiany przez CC SEKAP w CPD. Mail na cert@e-slask.pl z oficjalną nazwą urzędu (bez polskich liter) i mail Uzyskanie upoważnienia, wizyta w CPD

23 PWPW uzyskanie certyfikatu Certyfikat do transmisji wystawiany przez PWPW Utworzenie req na podstawie nazwy urzędu, maila i nr TERYT (4 cyfry) Przesłanie go do PWPW razem z certyfikatem Odesłanie otrzymanego certyfikatu z PWPW do CPD. Ostatnio wysyłane na CD

24 HSM Sieciowy SCSI ma HSM sieciowy, z którego urzędy mogą skorzystad tworzony jest slot dla urzędu Aktualni partnerzy mogą używad gdy lokalny HSM ulegnie uszkodzeniu lub jako rezerwa. Wymaga utworzenia nowego certyfikatu. Nie przenosimy certyfikatów i kluczy pomiędzy HSMem z urzędu a w CPD Wymagany dokument utworzenie slotu

25 Jednostki podległe Aktualnie działający KK w urzędzie może podpisywad pisma dla jednostek podległych Wspólny certyfikat różny opis Każda jednostka indywidualny certyfikat Przepływ pisma: z SEKAP do KK w urzędzie, utworzenie UPO, wysłanie do SOD w urzędzie lub w jednostce

26 Jednostki przepływ danych

27 Dziękuję za uwagę Krzysztof Witaoski