requerimientos tecnologicos para la correcta operación
Contents
1. erp C digo MU GT PS 025 MANUAL DE USUARIO REQUERIMIENTOS versi n 3 0 D eceval T CNICOS APLICACIONES WEB EEE NET TT Tabla de Contenido LE OBIENVO oran 2 Z ALCANCE tartas 2 3 COMPONENTES DE LOS APLICATIVOS WEB issrosndatiasi ondaa deidades 2 3 1 Diagrama General de los aplicativos web ssssssssssesssensseessrerssersseressrrssereseesseeresressrerseereseee 2 3 1 1 ODeracion BZC seee E E E EE E 2 3 1 2 Bals e e Ee ea E EEE E E E E E is 3 3 2 Descripcion De Servicios B2B osado E 3 3 3 Modalo de CPU rro 4 3 4 Formato de Comunicaci n XMl occccccccnoccccnnnnncnnnnnnonnnnnnnnnononancnnnnnnnnnonnnnnnnnnnnnnonnnnnrnnnnnnnnonnnass 5 3 5 Elementos requeridos por el cliente para Operar occcconccncnncnncnanononacnnononnnnncnnonarononacononanononoss 6 4 TELECOMUNICACIONES ccooooocccccnnnonnnonnnoccnonnnnnnonnnonnnnnnnnnnonnnnnnnnnnnnnnnnnnnnnnnnnnnnrrnnnnnnnnnnnnnrrnnnannninnnnnnns 6 4 1 Mealos de Comunicacions rr 6 4 2 ME AE PP o o PE II 6 5 ELEMENTOS DE SEGURIDAD session 7 5 1 Seguridad Perimetral airis E O 7 6 ESTACIONES DE LOS APLICATIVOS WEB spisces errain E nn T E E ENEE RENES 7 Z SOPORTE TECNICO aaen E E E E T 8 8 POL TICAS DE SEGURIDAD onconconcncnncnnconnnnnnnncananaconannnonannnnncanannn anna nn cnn concon canaria narrar cara nr aran ancrncanana 9 8 1 Pol ticas de Seguridad en la Estaci n de los aplicativos Web ccccoocccnnonoccnnonaconnnnnacnnnnnnoos 9 8 2 Pol ticas de Seguridad para la comunicaci2. Digital para el ingreso al sistema e Token Ikey 2032 o ikey 4000 Se recomienda adquirirlo con Netco Tel 2843900 sin embargo cualquier token de estas condiciones se podr a utilizar e Driver del token para las estaciones en las que se utilice ste elemento Este se puede bajar de la p gina https portal deceval com co drivers e Instalar el certificado p blico de Deceval Este se puede bajar de la p gina httos portal deceval com co drivers Deseable Deceval recomienda si es posible tener m s de un equipo con estos requerimientos instalados para efectos de tener un backup en caso de falla del PC que utilizan diariamente 4 TELECOMUNICACIONES 4 1 Medios de Comunicaci n La estaci n de los aplicativos web debe contar con acceso a Internet el cual deber contratar el cliente con el proveedor de dicho servicio En el mercado actual se encuentran servicios de Internet dedicado y banda ancha se recomienda tener un servicio Internet dedicado con niveles de reuso 1 1 con alta velocidad de conexi n De acuerdo con la criticidad del servicio se recomienda disponer de un canal de conexi n con otro proveedor para activarlo en caso de fallas en el canal principal 4 2 Red LAN La velocidad del segmento de red de rea local LAN debe ser m nimo de 100 Mbps Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento es la que se encuentre publicada en el sistema de in
3. certificados digitales almacenados en tokens DataCenter Principal DataCenter Secundario Certificado digital Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento es la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager C digo MU GT PS 025 a MANUAL DE USUARIO REQUERIMIENTOS versi n 3 0 D eceval T CNICOS APLICACIONES WEB Fecha 14 ago 2012 3 1 2 Operaci n B2B La autenticaci n se realiza por medio del intercambio de llaves p blicas expedidas por una entidad certificadora reconocida 3 2 Descripci n De Servicios B2B Los Sistemas web de Deceval ofrecen al mercado servicios los cuales son expuestos v a Web y con interfaces est ndar definidas las cuales son descritas m s adelante El formato de comunicaci n de los servicios es XML Extensible Markup Languaje El protocolo de comunicaci n es SOAP 1 2 sobre http y asegurados por SSL Security Socker Layer Adicionalmente al aseguramiento que ofrece SSL sobre la capa de red y transporte los servicios est n protegidos con WS Security ofreciendo autenticaci n y ciframiento a nivel de la capa de aplicaci n root_deceval_c Sl a crt root_deceval _ca crt publica_de ceval crt entidad_ca crt y aora root_decewv al_ca crt IdentityWwL WS ert Lora aaa o PE dd Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente
4. del documento es la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager C digo MU GT PS 025 ON MANUAL DE USUARIO REQUERIMIENTOS versi n 3 0 D eceval T CNICOS APLICACIONES WEB TT Las interfaces de los servicios son entregadas a los clientes interesados en consumirlas a trav s de un archivo WSDL a partir del cual se puede construir el cliente SOAP correspondiente Los datos que espera cada servicio son representados en la secci n lt sO types gt lt sO types gt del mismo archivo WSDL donde se describen los tipos que constituyen los objetos esperados 3 3 Modelo de Seguridad Para el caso de negocio existe la necesidad de enviar por la red Internet un conjunto de datos en formas diferentes los cuales ser n trasferidos de un punto a otro entre los servidores de los participantes Por la calidad y valor de la informaci n se garantiza su confidencialidad integridad y autenticidad y por supuesto el no repudio El modelo de seguridad de Deceval requiri la implementaci n de una comunicaci n basada en SSL Secure Socket Layer a nivel de la capa de transporte CLIENTE SERYICIO eco Transporte seguro Transporte l Adicionalmente se usa WS Security a nivel de la capa de aplicaci n este es un protocolo de comunicaciones que suministra un medio para aplicar seguridad a los Servicios Web El protocolo contiene especificaciones sobre c mo debe garantizarse la integri
5. n B2B cccoocccnncnnccnncnnncnnnnnaconnnnaronnnnanonnonanonnnonaoos 9 Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento es la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager A C digo MU GT PS 025 7 MANUAL DE USUARIO REQUERIMIENTOS versi n 3 0 D eceval T CNICOS APLICACIONES WEB ET ETET 1 OBJETIVO Describir los requerimientos t cnicos para la correcta operaci n de los sistemas web ofrecidos por Deceval a sus clientes a trav s de Internet 2 ALCANCE El manual inicia con la descripci n de los componentes de los aplicativos web y sus correspondientes elementos requeridos para operar y finaliza con el detalle de las pol ticas de Seguridad en la Estaci n de los aplicativos web El manual est dirigido a los clientes de los sistemas web de Deceval 3 COMPONENTES DE LOS APLICATIVOS WEB 3 1 Diagrama General de los aplicativos web Deceval S A ofrece a sus clientes un sistema con alta disponibilidad para esto cuenta con redundancia en canales de Internet plataformas de servidores y seguridad junto con un sitio de contingencia en caso que falle la plataforma principal El sistema ofrece confidencialidad e integridad de la informaci n por medio de encripci n punta a punta es decir desde la estaci n cliente hasta el servidor a trav s una conexi n SSL 3 1 1 Operaci n B2C La autenticaci n para los usuarios es por medio de
6. dad y seguridad en mensajer a de Servicios Web El protocolo WSS incluye detalles en el uso de SAML y Kerberos y formatos de certificado tales como X 509 Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento es la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager A ap C digo MU GT PS 025 7 MANUAL DE USUARIO REQUERIMIENTOS Versi n 3 0 D eceval T CNICOS APLICACIONES WEB ET ETIT SERVICIO CLIENTE WS Security puede ser utilizado para crear una infraestructura completa de intercambio seguro de mensajes en un ambiente heterog neo de Servicios Web Es ideal para muchos escenarios e Puede ser independiente de la capa de transporte e Permite un ambiente de seguridad heterog neo e Suministra seguridad de end to end y permite el enrutado sobre nodos de aplicaci n intermedios e Soporta tecnolog as de encripci n m ltiple 3 4 Formato de Comunicaci n XML En el desarrollo e integraci n con las plataformas de los clientes Deceval se enfrenta a diversidad de formatos Por ello es requerida la adopci n de un est ndar que unifique la mensajer a Para ello XML es la mejor alternativa su sigla en ingl s de Extensible Markup Language lenguaje de marcas extensible es un metalenguaje extensible de etiquetas desarrollado por el World Wide Web Consortium W3C Es una simplificaci n y adaptaci n del SGML y permite definir la gram
7. elementos emergentes Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento es la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager erp C digo MU GT PS 025 MANUAL DE USUARIO REQUERIMIENTOS versi n 3 0 D eceval T CNICOS APLICACIONES WEB EEE NET TT Nota Si se tiene una herramienta utilitaria para el Internet Explorer como MSN toolbar AOL toolbar Google toolbar o Yahoo toolbar revisar la documentaci n correspondiente para habilitar el uso de elementos emergentes pop up e Las actualizaciones autom ticas de java deben estar deshabilitadas o Iral panel de control e ingresar al icono de Java o en la pesta a Actualizaci n desmarcamos la casilla de Comprobar actualizaciones autom ticamente e 1GB de Memoria RAM e Resoluci n de Pantalla 1280 x 1024 e Disco Duro 40 GB e Conexi n a Internet con ingreso no restringido a los dominios usados por Deceval www deceval com co www deceval com portal deceval com co e Software Antivirus Actualizado e Software AntiSpyware e El usuario de autenticaci n en Windows debe ser Usuario avanzado como m nimo 7 SOPORTE T CNICO Deceval presta servicios de soporte para temas t cnicos de sus servicios de lunes a viernes de 8 00 AM a 7 00 PM a trav s de los siguientes medios e Correo electr nico mserviciosWdeceval com co e Tel fono 3765460 Ext 1524 en Bogot Se ofrece la
8. formaci n de DECEVAL docmanager 7 MANUAL DE USUARIO REQUERIMIENTOS Versi n 3 0 D eceval T CNICOS APLICACIONES WEB ET ETIT 5 ELEMENTOS DE SEGURIDAD 5 1 Seguridad Perimetral Se recomienda que la entidad que acceda a los aplicativos web de Deceval tenga su red protegida con un Firewall dentro del segmento en el que se encuentran las estaciones de los aplicativos web En los sistemas de seguridad perimetral de la entidad se deber n habilitar los siguientes servicios 6 ESTACIONES DE LOS APLICATIVOS WEB La estaci n de los aplicativos web de Deceval es el computador desde donde los clientes ingresar n las operaciones al sistema cada cliente puede tener el n mero de estaciones que dese siempre y cuando cada una de ellas cumpla con las siguientes especificaciones t cnicas m nimas e Procesador Intel Pentium 4 de 2 Ghz o Equivalente e Sistema Operativo Windows XP SP3 e Internet Explorer 7 0 Internet Explorer 8 0 este browser debe ser configurado para que refresque informaci n cada vez que consulte una nueva p gina o En los men s herramientas opciones de Internet archivos temporales de Internet configuraci n cada vez que se visite la p gina e Adicionalmente se debe habilitar la opci n de uso de elementos emergentes pop up o Iral men Herramientas del explorador o Seleccionar la opci n Bloqueador de elementos emergentes o Clic en la opci n Desactivar el bloqueador de
9. posibilidad de soporte en sitio en los mismos horarios de acuerdo con las caracter sticas del soporte solicitado y la disponibilidad de los funcionarios de la Mesa de servicio Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento es la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager Pa pi C digo MU GT PS 025 7 MANUAL DE USUARIO REQUERIMIENTOS Versi n 3 0 D eceval T CNICOS APLICACIONES WEB ET ETIT 8 POL TICAS DE SEGURIDAD 8 1 Pol ticas de Seguridad en la Estaci n de los aplicativos web e Es responsabilidad de la entidad garantizar la seguridad en la estaci n donde vaya a ser usado este sistema Se requiere la instalaci n de un software Antivirus para garantizar que la estaci n est libre de c digos malicioso e No ser funci n de DECEVAL S A monitorear el lugar f sico donde se realizan las transacciones ni la seguridad de las estaciones de los sistemas web e El driver para el token a ser instalado debe ser el dispuesto por Deceval ya que ha sido personalizado con pol ticas especiales que ofrecen una mayor seguridad 8 2 Pol ticas de Seguridad para la comunicaci n B2B e Es responsabilidad de la entidad garantizar la seguridad en la estaci n donde vaya a ser usado este sistema y el almacenamiento de las claves p blicas Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento e
10. s la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager
11. tica de lenguajes espec ficos de la misma manera que HTML es a su vez un lenguaje definido por SGML Por lo tanto XML no es realmente un lenguaje en particular sino una manera de definir lenguajes para diferentes necesidades XML es utilizado como un est ndar para el intercambio de informaci n estructurada entre diferentes plataformas Se puede usar en bases de datos editores de texto hojas de c lculo y casi cualquier cosa imaginable XML es una tecnolog a sencilla que tiene a su alrededor otras que la complementan y la hacen mucho m s grande y con unas posibilidades mucho mayores Tiene un papel muy importante en la actualidad ya que permite la compatibilidad entre sistemas para compartir la informaci n de una manera segura fiable y f cil Cualquier copia impresa de ste documento es una COPIA NO CONTROLADA la versi n vigente del documento es la que se encuentre publicada en el sistema de informaci n de DECEVAL docmanager Pa pi C digo MU GT PS 025 7 MANUAL DE USUARIO REQUERIMIENTOS Versi n 3 0 D eceval T CNICOS APLICACIONES WEB ET ETIT 3 5 Elementos requeridos por el cliente para operar e Acceso a Internet e Navegador de Internet Internet Explorer 7 0 8 0 y 9 0 vista de compatibilidad y el bloqueo de los elementos emergentes debe estar deshabilitado y google chrome e Equipos con sistema operativo Windows XP y 7 e Versi n m nima JRE Sun Java Runtime Enviroment 1 6 17 y m xima 1 7 0_05 e Certificado
Download Pdf Manuals
Related Search