X-tee korduma kippuvad küsimused (KKK)
- Kuidas liituda X-teega?
- Mis on RIHA?
- Kuidas üle minna X-tee 5. versioonile?
- Kas v5 turvaserveri kasutamiseks on vaja uusi sertifikaate?
- Kuidas võtta kasutusele X-tee v5 turvaserver toodangu keskkonnas?
- Kuidas taastada X-tee v4 turvaserveri konfiguratsioon v5 turvaserveris?
- Mis on Keskserveri IP-aadress, DNSi ja CA võtme autentsuskood?
- Mida teha, kui asutuse või andmekogu sertifikaadi laadimine ei õnnestu?
- Kuidas muuta turvaserveri IP-aadressi?
Kuidas liituda X-teega?
X-teega liitumisel abistab X-teega liitumise abimees.
X-teega liitumiseks peab liituda sooviv asutus olema RIHAs registreeritud.
Asutuse RIHA haldur peab olema määranud asutuse X-tee süsteemiülema ning turvaserveri administraatori(d) ning andnud neile vastavad samanimelised RIHA kasutajaõigused.
Asutuse X-tee süsteemiülem peab sisenema RIHAsse, valima asutuse ja avama selle all X-tee kuva. Seal tuleb nõustuda X-teega liitumise tingimustega.
Mis on RIHA?
RIHA on riigi infosüsteemi terviklik kaardistus, halduse töövahend.
RIHAs peetakse arvestust riigi infosüsteemi moodustavate andmekogude, infosüsteemide ja muude komponentide üle. RIHAs menetletakse infosüsteemide ja andmekogude asutamist, liitumist X-teega, klassifikaatorite haldust jm protsesse.
RIHA kasutavad nii riigi- kui ka erasektor infoühiskonna toimimise kindlustamisel.
RIHA kasutamine on kohustuslik riigi- ja kohaliku omavalitsuse asutustele.
RIHA asub aadressil riha.eesti.ee.
Kuidas üle minna X-tee 5. versioonile?
Üleminek X-tee 5. versioonile tähendab uue X-tee turvaserveri kasutuselevõtmist.
Uus tarkvara ja juhendid asuvad aadressil http://www.ria.ee/xtee-tarkvara
Kas v5 turvaserveri kasutamiseks on vaja uusi sertifikaate?
Uute sertifikaatide taotlemine ei ole vajalik, kui teie asutusele või infosüsteemile on sertifikaadid juba väljastatud.
Selle asemel tuleb taastada vana turvaserveri konfiguratsioon uues serveris.
Kuidas võtta kasutusele X-tee v5 turvaserver toodangu keskkonnas?
Kõik X-tee teenusepakkujad, kelle turvaserveris on registreeritud andmekogu/infosüsteemi sertifikaat, peavad veenduma teenuste toimimises ka X-tee v5 turvaserveriga.
Kuna X-tee v5 turvaserver kontrollib sõnumi süntaksit endisest rangemalt, siis võib juhtuda, et mõne teenuse vastust turvaserverist läbi ei lasta.
Selleks tuleb eelnevalt kõik teenused X-tee testkeskkonnas läbi testida.
Kuidas taastada X-tee v4 turvaserveri konfiguratsioon v5 turvaserveris?
X-tee v5 turvaserveri haldamine käib veebiliidese kaudu. Seetõttu ei ole võimalik v4 turvaserveris loodud mitmest failist koosnevat konfiguratsiooni paketti veebiliidese kaudu sisestada.
1. Selle võimaldamiseks tuleb v4 turvaserveris varundatud konfiguratsioon (koosneb 5 failist) arhiveerida "tar" arhiiviks.
Täpsem kirjeldus on Turvaserveri kasutusjuhendis (.pdf), punkt 11.2.
Loodud fail (näiteks turvaserver.tar) tuleb sisestada v5 turvaserveri veebiliidese kaudu.
NB! tar arhiivi loomisel Windowsis võib kasutada GNU tar porti Windowsile, sest see koostab korrektse arhiivi. Näiteks 7zip koostab vigase tar arhiivi, mille importimisel jääb turvaserver hätta.
2. Pärast konfiguratsiooni taastamist tuleb esimesena muuta keskserveri IP ja DNS võti. V5 keskserver ja DNS võti on igas keskkonnas erinevad.
Taastatud konfiguratsiooni korrektsuse kontrollimiseks tuleb käivitada diagnostika: Süsteem -> Diagnostika -> Testi kõike
Kui kõik testid õnnestuvad, on turvaserver korrektselt konfigureeritud.
Mida teha, kui asutuse või andmekogu sertifikaadi laadimine ei õnnestu?
Kontrollige, et turvaserverisse sisestatud keskserveri IP-aadress, DNSi ja Sertifitseerimisvõti on sisestatud vastavalt X-tee keskkonnale (toodang, test, arendus).
Lisaks kontrollige, et turvaserveris on seadistatud staatiline IP-aadress ja nimeserver on kohalik server 127.0.0.1.
Täpsem info kasutajajuhendi punktis "3.2.2 Nõuded võrgukonfiguratsioonile" (.pdf)
Kuidas muuta turvaserveri IP-aadressi?
Pärast turvaserveri IP-aadressi muutmist tuleb muudatus teha ka X-tee turvaserveri konfiguratsioonis käsuga:
dpkg-reconfigure xtee-proxy
Seejärel käivitub turvaserveri konfiguratsiooniviisard, kuhu tuleb sisestada uus(ed) turvasrveri IP-aadress(id).
Lisatud 12.12.2011
Uuendatud 04.05.2012