Teknisk informasjon knyttet til brannmuråpninger og bruk av proxy.
Autentisering gjennom ID-porten vil kreve tilgang fra brukerens webleser til ID-porten samt ID-portens nivå 4 ID leverandører: Buypass, Commfides og BankID.
Beskrevet under er to alternativer hvorved virksomheter skal kunne etablere tilgang til løsningens komponenter.
Alternativ 1 beskriver nødvendige portåpninger
Alternativ 2 beskriver to variasjoner for bruk av proxy.
Alternativ 1: Konfigurasjon av brannmur og DNS
Dette alternativet krever at nødvendig DNS informasjon er på plass. Tilgang til tjenester på Internett oppnås ved å åpne brannmuråpningene i listen nedenfor:
...
Oversikt over nødvendige brannmuråpninger.
...
DNS-navn
...
IP-adresse
...
Port
...
Beskrivelse
...
HelseID er en webtjeneste som brukes via en nettleser. HelseID er tilgjengelig både via Internett og Helsenettet, men noen av identitetsleverandørene vi bruker er kun tilgjengelige via Internett.
Konfigurasjon for HelseIDs Produksjonsmiljø
Beskrivelse | Internett | Helsenettet |
|---|---|---|
HelseID | helseid-sts.nhn.no, 91.186.66.76 | helseid-sts.nhn.no, 91.186.92.124 |
ID-porten |
, 146.192.252.60 |
Ikke tilgjengelig i Helsenettet |
ID- |
portens OpenID Connect provider | oidc.difi.no, 146.192.252.54 146.192.252.54 |
Ikke tilgjengelig i Helsenettet |
Buypass ID |
provider |
secure.buypass.no, 85.62.160.142 185.62.162.142 |
443
Internett
, 91. |
186. |
95. |
67 |
443
Commfides ID provider |
, 91.232.83.41 |
443
Commfides ID provider
app03.commfides.com, 91.186.95.25 | |
BankID ID provider |
, 91.102.25.19 | Ikke tilgjengelig i Helsenettet |
Portnummer for alle adressene er 443
...
.
Konfigurasjon for HelseIDs Testmiljø
Beskrivelse | Internett |
|---|
Alternativ 2: Konfigurasjon og bruk av NHNs sikkerproxy
NHN har en sikkerproxy som gir tilgang til flere nettverkstjenester på internett, bl.a. global DNS, NTP, mm. Den logiske adressen for denne proxy er sikker.proxy.nhn.no:8080 som ved oppslag gir IP adresse 185.84.36.241. Bruk av denne proxy kan gi tilgang til alle komponenter i løsningen, inklusiv ulike internett-tjenester.
Alternativ 2, variasjon A
I denne variasjon må brukerens webleser være konfigurert for å bruke NHNs sikkerproxy. Ved slik bruk av NHNs sikkerproxy bør det ikke være nødvendig med andre konfigurasjoner (f.eks. interne DNS eller nye brannmuråpninger).
Et eksempel på hvordan dette gjøres (manuelt) i Internet Explorer vises i figuren under.
...
Obs: Det er tenkt at virksomhetens IT enhet kan gjennomføre en automatisk utrulling av denne konfigurasjon til aktuelle weblesere, og det ikke må konfigureres manuelt av brukerne.
Obs: Virksomheter må vurdere om en slik konfigurasjon vil kunne skape forstyrrelser for andre nettverkstrafikk lokalt.
Alternativ 2, variasjon B
Denne variasjonen omhandler styring av utvalgte trafikk via NHNs sikkerproxy, f.eks. trafikk mellom virksomheten og ulike internett-tjenester (ref. tabellen over).
Fremgangsmåten for slik bruk av NHNs sikkerproxy vil kunne variere fra virksomhet til virksomhet, avhengig av virksomhetens IT infrastruktur. Imidlertid kan denne bruk av NHNs sikkerproxy vise seg å være den enkleste måten for virksomheter å opprettholde sikker, kontrollerte styring av sitt nettverkstrafikk.
Webleser som støttes
Det kreves ingen programtillegg til nettleser. Løsningen støtter følgende nettlesere versjoner og nyere:
Microsoft Edge 15.14946
Chrome 54.0.2840
Firefox 51
Internett Explorer 11 (vil fases ut).
Det vill være mulig å bruke IE10 men da vil brukeren få en advarsel om at webleser bør oppgraderes. Eldre webleser brukes på egen risiko.
Protokoller
...
Helsenettet | ||
|---|---|---|
HelseID | helseid-sts.test.nhn.no, 83.118.184.74 | helseid-sts.test.nhn.no, 91.186.86.175 |
ID-porten | idporten-ver2.difi.no, 146.192.252.156 | Ikke tilgjengelig i Helsenettet |
ID-portens OpenID Connect provider | oidc-ver2.difi.no, 146.192.252.152 | Ikke tilgjengelig i Helsenettet |
Buypass ID provider | auth.tsp.test4.buypass.no, 185.62.163.159 secure.test4.buypass.no, 185.62.163.53 | Ikke tilgjengelig i Helsenettet |
Commfides ID provider | app03.test.commfides.com, 91.232.83.133 | Ikke tilgjengelig i Helsenettet |
BankID ID provider | csfe-preprod.bankid.no, 193.26.146.6 | Ikke tilgjengelig i Helsenettet |
Portnummer for alle adressene er 443.