Dokumenthistorik
| Datum | Version | Namn | Förändring |
|---|---|---|---|
| 2014-10-20 | 0.1 | Första version | |
| 2015-03-04 | 1.0 | Fastställd |
1. Nationella säkerhetstjänster 2.6.1 Release Notes (Migrering till BaseFarm)
2. Nya funktioner / förbättringar
2.1. Övergång till standardportar
Alla delar i säkerhetstjänster har nu stöd för att använda standardport (443) för all kommunikation. Det innebär t.ex. att admin:gui kan nås på den förenklade URL:en https://sakerhetstjanster.inera.se/spadamin istället för som tidigare på https://sakerhetstjanstser.inera.se:7443/spadamin. Se tabellerna nedan för vilka adresser som numera ska användas.
2.2. SAML-intyg signeras med SHA256
Fr.o.m denna release kommer intygen som säkerhetstjänster utfärdar att signeras med SHA256 istället för som tidigare SHA1.
Digestalgoritm: http://www.w3.org/2001/04/xmlenc#sha256
Signeringsalgoritm: http://www.w3.org/2001/04/xmldsig-more#rsa-sha256
3. Gränssnittsförändringar
3.1. Nya adresser för säkerhetstjänster
I och med flytten till basefarm kommer säkerhetstjänster att byta adresser för sina tjänster.
Observera att man som extern part i första hand ska använda säkerhetstjänster Acctest respektive produktionsmiljö. QA respektive Utvtest-miljöerna är främst avsett för internt bruk.
3.2. Produktionsmiljön
3.2.1. Sjunet
| Ip | Certifikat/dns | Ny Port | Kommentar | Tidigare adress |
|---|---|---|---|---|
| 81.89.154.98 | sakerhetstjanst.sjunet.org | 443 | Nytt ip, admin-gui | https://sakerhetstjanst.sjunet.org:7443 |
| 81.89.154.99 | idp2.sakerhetstjanst.sjunet.org | 443 | Nytt ip, nytt dns-namn. autentiseringstjänst(IdP) | https://idp.sakerhetstjanst.sjunet.org:8443 |
| 81.89.154.100 | secure.idp2.sakerhetstjanst.sjunet.org | 443 | Nytt ip, nytt dns-namn, autentiseringstjänst(IdP) | https://idp.sakerhetstjanst.sjunet.org:8444 |
| 81.89.154.101 | ws.sakerhetstjanst.sjunet.org | 443 | Nytt ip, nytt dns-namn, webbtjänstegränssnitt (används enbart av andra system) | https://sakerhetstjanst.sjunet.org:7080 |
| Adress till admingui | https://sakerhetstjanst.sjunet.org/spadmin | https://sakerhetstjanst.sjunet.org:7443/spadmin |
3.2.2. Internet
| Ip | Certifikat/dns | Ny Port | Kommentar | Tidigare adress |
|---|---|---|---|---|
| 164.40.177.103 | sakerhetstjanst.inera.se | 443 | Nytt ip, admin-gui | https://sakerhetstjanst.inera.se:7443 |
| 164.40.177.104 | idp2.sakerhetstjanst.inera.se | 443 | Nytt ip, nytt dns-namn. autentiseringstjänst(IdP) | https://idp.sakerhetstjanst.inera.se:8443 |
| 164.40.177.105 | secure.idp2.sakerhetstjanst.inera.se | 443 | Nytt ip, nytt dns-namn. autentiseringstjänst(IdP) | https://idp.sakerhetstjanst.inera.se:8444 |
| 164.40.177.106 | ws.sakerhetstjanst.inera.se | 443 | Nytt ip, nytt dns-namn, webbtjänstegränssnitt (används enbart av andra system) | https://sakerhetstjanst.inera.se:7080 |
| Adress till admingui | https://sakerhetstjanst.inera.se/spadmin | https://sakerhetstjanst.inera.se:7443/spadmin |
3.3. Acctest-miljön
3.3.1. Sjunet
| Ip | Certifikat/dns | Ny Port | Kommentar |
|---|---|---|---|
| 81.89.154.114 | acctest.sakerhetstjanst.sjunet.org | 443 | Nytt ip, admin-gui |
| 81.89.154.115 | idp2.acctest.sakerhetstjanst.sjunet.org | 443 | Nytt ip, nytt dns-namn. autentiseringstjänst(IdP) |
| 81.89.154.116 | secure.idp2.acctest.sakerhetstjanst.sjunet.org | 443 | Nytt ip, nytt dns-namn. autentiseringstjänst(IdP) |
| 81.89.154.117 | ws.acctest.sakerhetstjanst.sjunet.org | 443 | Nytt ip, nytt dns-namn, webbtjänstegränssnitt (används enbart av andra system) |
| Adress till admingui | https://acctest.sakerhetstjanst.sjunet.org/spadmin |
3.3.2. Internet
| Ip | Certifikat/dns | Ny Port | Kommentar |
|---|---|---|---|
| 164.40.177.111 | acctest.sakerhetstjanst.inera.se | 443 | Nytt ip, admin-gui |
| 164.40.177.112 | idp2.acctest.sakerhetstjanst.inera.se | 443 | Nytt ip, nytt dns-namn. autentiseringstjänst(IdP) |
| 164.40.177.113 | secure.idp2.acctest.sakerhetstjanst.inera.se | 443 | Nytt ip, nytt dns-namn. autentiseringstjänst(IdP) |
| 164.40.177.114 | ws.acctest.sakerhetstjanst.inera.se | 443 | Nytt ip, nytt dns-namn, webbtjänstegränssnitt (används enbart av andra system) |
| Adress till admingui | https://acctest.sakerhetstjanst.inera.se/spadmin |
3.4. Dokumentation
För dokumentation se 2.6 Release Notes