Versions Compared
Key
- This line was added.
- This line was removed.
- Formatting was changed.
Vanaf 05/12/2022 gaat er een wijziging gebeuren in de communicatie tussen enerzijds het Gebruikersbeheer en anderzijds jullie systemen (provisioner, EAWS)
Dit is op te delen in 3 categorieën van toepassingen die een wijziging dienen te ondernemen, die per mail werd toegelicht.De verschillende certificaten kunnen jullie hier downloaden per omgeving. Ook kan je de betreffende mailing binnenkort hier terugvindendirect-mail naar de betreffende toepassingsverantwoordelijken werden gestuurd.
Onderstaand kan je de direct-mails eveneens terugvinden per categorie van toepassingen en indien van toepassing de certificaten hier downloaden.
Certificaten | Mail 1: Doelsystemen die het nieuw mTLS certificaat moeten vertrouwen | Mail 2: EAWS die het nieuwe mTLS certificaat moet vertrouwen | Mail 3: Doelsystemen en EAWS die moeten nakijken of ze IP whitelisting doen | |
---|---|---|---|---|
|
|
|
|
---|
Naast de bovenstaande mailing vinden jullie onderstaand de drie verschillende categorieën terug van toepassingen, waarvoor actie ondernomen dient te worden. De acties kunnen direct uitgevoerd worden.
Categorie 1: Doelsystemen die het nieuw mTLS certificaat moeten vertrouwen.
Voor onderstaande toepassingen is het vereist de nieuwe CN(Common Name) en het nieuwe certificaat ook te vertrouwen zodat wij deze wijziging kunnen uitvoeren zonder dat jullie problemen ondervinden. De certificaten vind je bovenstaand in het ZIP-bestand.
Omgeving: |
---|
Nieuwe certificaten vertrouwen: | |
---|---|
Productie | vo-idm-provisioner |
Dit geldt voor de toepassingen: | |
wsabbkaliope | |
wsacd | |
wsawv | |
wsepm | |
T&I | vo-webidm-provisioner-tni |
Dit geldt voor de toepassingen: | |
wsabbkalliope | |
wsawv | |
wsbuteo | |
wsepm | |
UAT | vo-webidm-provisioner-test |
Dit geldt voor de toepassingen: | |
wsbuteo | |
wsgeotechniekVPC |
Categorie 2: EAWS die het nieuwe mTLS certificaat moet vertrouwen
Voor onderstaande toepassingen is het vereist de nieuwe CN(Common Name) en het nieuwe certificaat ook te vertrouwen zodat wij deze wijziging kunnen uitvoeren zonder dat jullie problemen ondervinden. De certificaten vind je bovenstaand in het ZIP-bestand.
Omgeving: |
---|
Nieuwe certificaten vertrouwen: | |
---|---|
Productie | vo-webidm-dcs |
Dit geldt voor de toepassingen: | |
bv recht AIO_Inkom_EA_CompEnt_Dienstverlener | |
https://vlot.onlinesmartcities.be/ bv recht GreenValley_Overheidsloket_EA_CompEnt_Gebruiker | |
T&I | vo-webidm-dcs-tni |
Dit geldt voor de toepassingen: | |
https://inkom-aip.vlaanderen.be/ bv recht AIO_Inkom_EA_CompEnt_Dienstverlener | |
https://test-vlot.onlinesmartcities.be/ bv recht GreenValley_Overheidsloket_EA_CompEnt_Gebruiker | |
UAT | vo-webidm-dcs-test |
Dit geldt voor de toepassingen: | |
https://inkom-aip.vlaanderen.be:9443/ bv recht AIO_Inkom_EA_CompEnt_Dienstverlener |
Categorie 3: Doelsystemen en EAWS die moeten nakijken of ze IP whitelisting doen
Is er een allow-filter op basis van source IP aanwezig is in jullie systeem?
Indien dit het geval is dienen jullie de wijziging uit te voeren door de onderstaande twee nieuwe source IP-adressen toe te laten op jullie omgeving.
Let op: per omgeving zijn het dus twee nieuwe source IP-adressen die je dient toe te laten en afhankelijk van de omgeving gaat dit over twee andere source IP-adressen, zei onderstaande tabel.
Het gaat om onderstaande nieuwe source IP-adressen die toegelaten moeten worden.
Omgeving: | Nieuwe Source IP- |
---|
adressen toelaten: | |
---|---|
Productie | 52.209.41.57 18.202.95.61 |
Dit geldt voor de toepassingen: | |
T&I | 52.49.190.96 18.200.59.120 |
Dit geldt voor de toepassingen: | |
http://wse-aip-webcenter.vlaanderen.be/ws/sbw/BeschikbareEntitlementArtefactService | |
http://wse-sip-as-ti.vlaanderen.be/ws/twp/beschikbareEntitlementArtefactService | |
UAT | 63.35.61.45 52.32.67.57 |
Dit geldt voor de toepassingen: | |
http://wse-aip-webcenter.vlaanderen.be/ws/sbw/BeschikbareEntitlementArtefactService | |
http://wse-sip-as-ti.vlaanderen.be/ws/twp/beschikbareEntitlementArtefactService | |
https://sp-vlok-acm-test.vmsw.vonet.be/acmidm/BeschikbareEntitlementArtefactWS.svc |