Indholdsfortegnelse

• Formål
• Servere
• Kommunikation med internettet

Formål

Dokumentet beskriver kommunikationen mellem de forskellige DitmerFlex services. Dokumentet er ment som en hjælp til kundens it-afdeling når der skal oprettes en ny installation af DitmerFlex.

Servere

DitmerFlex kan installeres på mange måder, og installationsmåden afhænger ofte af den enkelte kundes driftsmiljø, samt ønsker fra kundens it-afdeling. Som udgangspunkt installeres de fleste DitmerFlex løsninger efter følgende model.

Server	Placering	Rolle	Bemærkning
Management Server	Internt netværk	Udgangspunkt for Ditmers konsulenters vedligehold af DitmerFlex	Valgfri, men anbefalet
Service Server	Internt netværk	Service Framework- og Elasticsearch Index-server
SQL Server	Internt netværk	Databaseserver	Ditmers konsulenter behøver ikke remote adgang til serveren
Webserver	DMZ	Præsentation af websitet overfor brugerne. Websitet er brugergrænsefladen	Det er ikke et krav at stille webserveren i en DMZ; det er et forslag

Bemærk!

Serverspecifikationer

Servernes specifikationer afhænger af den forventede størrelse på installationen. Det aftales fra installation til installation hvilke specifikationer der vil give det bedste udgangspunkt. Specifikationerne vil aldrig være endegyldige; det kan blive nødvendigt at udvide serverne efterhånden som brugen af DitmerFlex vokser i organisationen.

 

Kommunikation med internettet

Vi anbefaler at internettet kommunikerer med DitmerFlex via SSL. Port 443 skal være åben for kommunikation mellem internet og webserver.

Kommunikation DitmerFlex services imellem

De forskellige DitmerFlex services kommunikerer på få porte. Der gælder følgende.

Bemærk! Specielt for Microsoft SQL Server gælder at organisationen kan have valgt at benytte en dedikeret port eller benytte SQL Server Browser servicen med dynamiske porte. Dette er bestemt af kundens it-afdeling, som ville kunne oplyse hvilken kommunikationsform der skal benyttes.

Kommunikation på tværs af VLAN

Hvis installationen skal leve i et miljø hvor kommunikationen skal ske på tværs af VLAN, så skal kommunikationsvejene åbnes mellem de VLAN hvor serverne står.

Servicebrugere

For at kunne afvikle DitmerFlex kræves en servicebruger med adgang til følgende.

• File share hvor filer uploadet til DitmerFlex skal ligge.
• Log on rettighed til databasen (typisk db_owner rollen i SQL Server).
• Log on rettighed til webserveren.
• Log on rettighed til service serveren og rettighed til at kunne afvikle services.

Certifikater

Der skal eksistere certifikater på web- og serviceserveren som muliggører SSL kommunikation mellem henholdsvis internettet til webserveren og internt mellem web- og serviceserver for kommunikation med web API'et.

Et certifikat kan være et såkaldt "stjerne certifikat", men det kan også være et certifikat dedikeret til serverens FQDN.

Eksempel på en DitmerFlex installation

Tegningen viser kommunikationen mellem de forskellige DitmerFlex services. Eksemplet på installationen i diagrammet er den typiske DitmerFlex installation. Der kan være elementer i kundens netværk, som gør det nødvendigt at foretage ændringer i forhold til den typiske installation. Dette aftales med kundens it-afdeling.

Det er ikke et krav at hver service skal have sin egen server. Efter kundens ønske kan de forskellige services sameksistere på en enkelt server. Ditmer anbefaler dog, at der gøres tiltag til at isolere trafikken til websitet, især hvis websitet skal være tilgængeligt fra internettet.

Eksempel

 

Overvågning af DitmerFlex

Følgende kan overvåges og give et overblik over DitmerFlex installationen.

DitmerFlex test- og demomiljø

Der er kunder der ønsker at benytte et test- og / eller demomiljø. Disse miljøer bør i videst muligt omfang afspejle driftsmiljøet. Forudsætningerne beskrevet ovenfor gælder også disse miljøer.