Ejer: mysupply ApS Projekt: VAX NemHandel 4.0 Emne: Dette dokument beskriver de tekniske specifikationer for VAX NemHandel 4.0 samt krav til miljøet, herunder hardware og software, hvori VAX NemHandel 4.0 skal installeres. Version: 1.0 Status: Godkendt Copyright 2013 mysupply ApS. Alle rettigheder forbeholdes. Enhver gengivelse eller anvendelse af dette dokument eller dele deraf er uanset formål, ikke tilladt uden forudgående skriftlig tilladelse fra mysupply ApS
1. Dokumentinformation 1.1 Revisionshistorik Version Dato Oversigt over rettelser Ændret af 1.0 31-10-2012 Initielt Aldin Beganovic 1.2 Godkendelser Version Dato Funktion Navn 1.0 15-04-2013 Systemansvarlig Erik Ringøen 1.0 15-04-2013 Teknisk ansvarlig Tim Pedersen 1.0 15-04-2013 Leveranceansvarlig Flemming Beltoft Emne: Side: 2 af 11
2. Indholdsfortegnelse 1. Dokumentinformation... 2 1.1 Revisionshistorik... 2 1.2 Godkendelser... 2 2. Indholdsfortegnelse... 3 3. Introduktion... 4 4. Generelle systemkrav... 5 4.1 Hardware... 5 4.2 Software... 6 4.2.1 Operativsystem... 6 4.2.2 Database... 6 5. OIOSI/RASP afhængige parametre... 7 5.1 Kommunikation... 7 5.2 Backup... 7 5.3 Certifikater... 8 6. Konfiguration af VAX NemHandel PC... 9 6.1 VAX NemHandel PC illustration... 9 7. Konfiguration af VAX NemHandel Server... 10 7.1 VAX NemHandel Dual-server illustration... 11 Emne: Side: 3 af 11
3. Introduktion Dette dokument indeholder information om systemkrav samt de tekniske specifikationer for VAX NemHandel. Dokumentet er til brug under installationsforberedelser og er gældende for VAX NemHandel PC og VAX NemHandel Server versionerne. Den tekniske specifikation omfatter en standard-konfiguration af VAX NemHandel version 4.0, der fremover i dette dokument betegnes blot som VAX NemHandel. Ved installation af større løsninger og løsninger med krav om høj driftssikkerhed anbefaler mysupply ApS, at man både installerer et testsystem og et produktionssystem. Dette betyder, at der, udover anskaffelse af ekstra software, også skal tages højde for, at der skal oprettes mailkonti, certifikater og registreringer i NemHandelsregisteret specielt beregnet til formålet. Såfremt der er spørgsmål til opfyldelse af systemkravene og den tekniske specifikation, kan der rekvireres support ved at kontakte mysupply via mail support@mysupply.dk eller pr. tlf. +45 96 96 10 70. Emne: Side: 4 af 11
4. Generelle systemkrav Systemkrav er krav til basissoftware for det hardware og basissoftware, hvorpå VAX NemHandel skal installeres. Kravene gælder, hvad enten VAX NemHandel skal installeres på en enkeltstående PC, eller som en Single Server eller Dual Server løsning. Kravene er baseret på, at hardwaren og basissoftwaren ikke anvendes til andre formål end VAX NemHandel. Der gøres særlig opmærksom på, at der kan opstå kompatibilitetsproblemer, såfremt der afvikles anden software end VAX NemHandel på samme systemer. mysupply garanterer ikke optimal drift af VAX NemHandel, såfremt der afvikles anden software på PC eller server. 4.1 Hardware Nedenstående krav til hardware er vejledende. Der skal tages forbehold for de krav, der er til software, som i forvejen er installeret på den eller de maskiner, hvorpå VAX NemHandel skal installeres. Såfremt der anvendes Microsoft SQL database, er kravene i henhold til de af Microsoft oplyste specifikationer for produktet. Nedenstående tabel angiver hardware kravene for installation af VAX NemHandel komponenterne. KOMPONENT KLIENT SERVER GATEWAY MS SQL *) SQLite RAM 0,5 GB 1 GB 1 GB 1 GB 0,5 GB DISK 0,5 GB 1 GB 1 GB 70 KB pr. dokument* 70 KB pr. dokument* *) Ram og harddisk forbrugt til operativt system, afvikling af MS SQL Server og backupprocedurer, indgår ikke i disse beregninger, men skal tillægges særskilt. En VAX NemHandel PC løsning beregnes som summen af en KLIENT, SERVER og SQLite installation. For VAX NemHandel serverløsninger sammentælles ressourcerne i forhold til konfigurationen af, hvorledes de enkelte komponenter skal benyttes i systemlandskabet. For CPU-ressourcer beregnes en fysisk kerne pr. komponent. Jævnfør ovenstående skal der beregnes den nødvendige harddiskkapacitet for at lagre det forventede antal dokumenter i databasen. Der bør estimeres med op til 70 KB pr. dokument, der henholdsvis afsendes eller modtages. Bemærk at forbruget er beregnet på baggrund af gennemsnitsstørrelsen på 15 KB for en standardfaktura. Ved udveksling af andre dokumenttyper eller særlige fakturaer bør diskplads korrigeres i forhold hertil. Server-komponenten skal endvidere tillægges ram for antallet af samtidige brugere på systemet. Ramforbruget er estimeret til 15 MB pr. samtidig bruger. Estimeret pladsbehov ved 10.000 dokumenter/ år ~700 MB. Emne: Side: 5 af 11
4.2 Software 4.2.1 Operativsystem Operativsystem VAX NemHandel PC VAX NemHandel Server/Gateway Windows Server 2008 R2 64 bit Service Pack 1 Windows Server 2003 32 bit Service Pack 2 Windows 7 Professional 64 bit Service Pack 1 Windows XP Professional 32 bit Service Pack 3 Windows Vista Ikke supporteret Ikke supporteret Windows 2008 Begrænset supporteret Begrænset supporteret Windows 7 Home Edition Ikke supporteret Ikke supporteret Windows XP Home Edition Ikke supporteret Ikke supporteret Windows 8 Ikke supporteret Ikke supporteret Supporterede platforme for VAX NemHandel Klient følger supporten for VAX NemHandel PC. 4.2.2 Database Databaser VAX NemHandel PC VAX NemHandel Server/Gateway SQLite Supporteret version leveres med VAX NemHandel software Supporteret version leveres med VAX NemHandel software MS SQL Server 2008 R2 Ikke supporteret MS SQL Server 2005 Ikke supporteret Microsoft SQL Server skal være installeret i mixed mode. Installation af VAX NemHandel forudsætter, at Microsoft.Net 3.5 SP1 Framework er installeret. Emne: Side: 6 af 11
5. OIOSI/RASP afhængige parametre VAX NemHandel er baseret på OIOSI-infrastrukturen og benytter RASP-protokollen ved udveksling af dokumenter. Konfiguration af VAX NemHandel er derfor afhængig af kravene i denne infrastruktur. 5.1 Kommunikation Ved udveksling af dokumenter benytter VAX NemHandel følgende ressourcer: NemHandelsregisteret benyttes til at hente oplysninger om modtager på baggrund af modtagers endepunkt (CVR, OVT, EAN/GLN etc.). NemHandelsregisteret modtager forespørgsler på port 80. NemHandelsregisteret benyttes desuden til at registrere sig med det (de) endepunkt(er), man ønsker at modtage dokumenter på. LDAP-serveren benyttes til at få oplyst den offentlige nøgle fra modtagerens funktionscertifikat på baggrund af information fra NemHandelsregisteret. LDAP serveren modtager forespørgsler på port 389. OCSP-serveren benyttes til at verificere afsenders funktionscertifikat. OCSP serveren modtager forespørgsler på port 80. SMTP-kommunikation. For afsendelse og modtagelse af dokumenter via mail, skal der benyttes to specifikke e-mail-konti. De anvendte e-mail-konti må ikke anvendes til andre formål. For hver af disse konti, skal der angives en udgående og en indgående mailserver. For at kunne modtage og afsende dokumenter via mail, er det en betingelse, at der er åbnet for port 25 (smtp) og port 110 (pop3). http-kommunikation. Ved udveksling via http er det muligt at benytte port 80, 8008 og 8080. Vær opmærksom på at der skal åbnes for disse porte i firewall. Når dokumenter sendes og modtages via mail, er der risiko for, at eventuelle spam-filtre og antivirusprogrammer vil opfatte disse som spam eller virusbehæftede filer. Det skal derfor sikres, at spam-filtre og antivirusprogrammer konfigureres til at tillade vedhæftelser af typen MIME type applikation/soap+xml. Ved forsinket afsendelse/modtagelse fra og til mailservere skal dette tidsrum tilpasses en timeoutperiode på maksimalt 5 minutter. Dette er den standard-timeout, der er tilladt i forbindelse med udveksling af beskeder i RASP-protokollen. Dette tidsrum skal ligeledes tilpasses i forhold til udveksling mellem frontend og backend mailservere/applikationsservere. 5.2 Backup Ved installation af VAX NemHandel i en Dual Server installation anbefales det, at der planlægges en backup-procedure, som sikrer samtidigt backup af begge servere, således at restore til et specifikt tidspunkt på tværs af serverne er muligt. Emne: Side: 7 af 11
5.3 Certifikater For at kunne modtage dokumenter via VAX NemHandel er det et krav, at virksomheden er registreret i det centrale NemHandelsregister ved hjælp af et medarbejdercertifikat. På denne måde sikres det, at oprettelse i registret er foretaget af en person, der har relation til virksomheden. Til signering og kryptering af dokumenter udvekslet via VAX NemHandel, benyttes DanID funktionscertifikat. For at bestille et funktionscertifikat skal man være i besiddelse af et LRA medarbejdercertifikat. Den bruger i virksomheden, der er i besiddelse af LRA medarbejdercertifikatet, er den eneste, der har adgang til at gennemføre bestillingen af et funktionscertifikat. Funktionscertifikat skal være installeret på den maskine, hvorpå VAX NemHandel er installeret. Endvidere skal certifikaterne være installeret med den bruger, som programmet kører under. Se Installationsvejledning Funktionscertifikat der kan downloades på: http://www.mysupply.dana14.dk/files/manager/pdffiler/installationsvejledning_%20funktionscertifikat_4p0_v1p0.pdf Emne: Side: 8 af 11
6. Konfiguration af VAX NemHandel PC Figur 1 viser et eksempel på konfiguration af VAX NemHandel på en enkeltstående PC. Figuren viser alle relevante porte ved udveksling af dokumenter. Som illustreret benytter PC-versionen den medfølgende SQLite database. 6.1 VAX NemHandel PC illustration Figur 1: VAX NemHandel, enkeltstående PC. Firewall Zone: Public Receiving using http (port 80, 8008 eller 8080) ERP System Out VAX NemHandel SMTP/ POP3 Sending SMTP (port 25) Receiving POP3 (port 110) Mail server Sending Receiving In SQLite SMTP/ POP3 HTTP Sending SMTP (port 25) Receiving POP3 (port 110) Sending using http (port 80, 8008 og 8080) Lookup on LDAP http (port 389) LDAP Lookup on OCSP http (port 80) OCSP UDDI registration https (port 443) UDDI lookup http (port 80) UDDI For afsendelse via http skal der åbnes for portene 80, 8008 og 8080. For modtagelse via http skal der åbnes for den anvendte port 80, 8008 eller 8080. Emne: Side: 9 af 11
7. Konfiguration af VAX NemHandel Server Figur 2 viser konfiguration af VAX NemHandel Dual Server løsning. VAX NemHandel Server er i illustrationen placeret på intranet, mens VAX NemHandel Gateway er placeret i DMZ en. En single server løsning vil være identisk med Figur 2. Dog vil single server løsningen både have VAX NemHandel Server og VAX NemHandel Gateway installeret på samme maskine. I Figur 2 er angivet de porte, der er nødvendige for, at VAX NemHandel kan afsende og modtage dokumenter. Som beskrevet kan kommunikation mellem VAX NemHandel Server og VAX NemHandel Gateway konfigureres, så det er tilpasset virksomhedens sikkerhedspolitik på dette område. Brug af proxy understøttes ikke. Ved serverløsninger er det muligt at vælge, om man ønsker at benytte den medfølgende SQLite database, eller en MSSQL Server 2008/2005 database. For at tilgå VAX NemHandel fra arbejdsstationer kan man på disse installere en VAX NemHandelklient. I Figur 2 er dette illustreret ved en PC med brugerinterface installeret. Emne: Side: 10 af 11
7.1 VAX NemHandel Dual-server illustration Figur 2: VAX NemHandel dual-server løsning Firewall Firewall Zone: Local Zone: DMZ Zone: Public Sending SMTP (port 25) Receiving POP3 (port 110) Sending SMTP (port 25) Receiving SMTP (port 25) ERP System Out In VAX NemHandel SQLite SMTP/ POP3 HTTP http://<vaxgateway>:45638/ mysupply.vaxgateway/ service* Mailserver VAX Gateway Receiving http (port 80) http://<vaxnemhandelserver>:45637/mysupply.vaxservice/service* PC User interface Communication between MS SQL and VAX NemHandel (default port 1433) Lookup on LDAP http (port 389) Sending using http (port 80, 8008 og 8080) Lookup on OCSP http (port 80) LDAP Lookup on OCSP http (port 80) MS SQL (Could be installed on a dedicated server) OCSP UDDI registration https (port 443) UDDI lookup http (port 80) * Communication can be port- and URLconfigured according to specific security policies. UDDI For afsendelse via http skal der åbnes for portene 80, 8008 og 8080. For modtagelse via http skal der åbnes den anvendte port 80, 8008 eller 8080. Emne: Side: 11 af 11