Tareas #5974

Instalación SIIF en CSIC

Added by Daniel Viñar Ulriksen over 1 year ago. Updated about 1 month ago.

Status:En cursoStart date:05/11/2018
Priority:NormalDue date:
Assignee:Sebastián Sasías% Done:

40%

Category:-Spent time:8.00 hours
Target version:-

Description

El mié, 04-04-2018 a las 13:29 -0300, Roberto Da Silva escribió:

Buenas tardes mi nombre es Roberto da Silva.

Recibimos una solicitud de parte de Gabriela Rossa Brandon de Oficinas en Centrales - Dirección General de Administración Financiera, diciendo lo siguiente

"Estimados, desde Oficinas Centrales se hace necesario que la profesional que trabaja en CSIC tenga acceso al SIIF.
No tengo claro que es lo que se debe hacer, si es un tema de que los informáticos de SeCIU coordinan con los informáticos de CSIC (q no se si tienen)
Desde ya agradezco lo que puedan hacer. Saludos. Gabriela"

Le pedimos un contacto en CSIC para poder brindarles información de como implementar esto y nos dieron la dirección de correo ssasias, en principio necesitaran
un servidor que sincronice mediante nosotros con el sistema de SIIF y luego por supuesto la debida instalación en los pc's que van a utilizar dicho sistema.

Me comunico para saber si es contigo a quien hay que proporcionarle la información o con quien se debe de hablar.

History

#1 Updated by Daniel Viñar Ulriksen over 1 year ago

El 06/04/18 a las 13:20:

Si implica la instalación de un servidor y de clientes.
Te adjunto el manual de instalación del servidor que utilizamos nosotros y los manuales que utilizan el grupo de MICROS en SECIU para instalar los clientes.
El servidor en si lo que hace es sincronizar la información del software y su instalador pero no hace la conexión a la base de datos de CGN eso lo hace directamente el software y por eso las definiciones de DNS que se requieren que están en el manual de instalación del servidor.
En el servidor se necesitan rsync y samba, mediante samba se comparten carpetas las cuales son a las que se hacen referencia en el manual de instalación del servidor.

sobre la posibilidad de ejecutar la aplicación del SIIF desde puestos de trabajo linux, te adjunto un correo de Guillermo Reisch de Enfermería, en el que comenta la solución que encontraron a esto.
En cuánto a el servidor que les indicamos instalar en CSIC, es utilizado para acceder a un par de carpetas compartidas via Samba que deben mantenerse sincronizadas con un servidor de SeCIU, que a su vez, sincroniza con un servidor de la CGN. En el caso de CCI, cómo están en la red Oficinas Centrales, es posible acceder al servidor que ya está instalado ahí.
En cuánto a la conexión de red, este servicio la CGN lo brinda a través de RedUY. Esta aplicación es del tipo cliente-servidor, y requiere que los clientes resuelvan nombres de la zona red.uy y se conecten al servidor de Base de Datos de la aplicación, que se encuentra también a través de RedUY. En la red de la RAU, desde hace ya un tiempo, se rutea la red 10.255.0.0/16 para el acceso a RedUY.
Para la sincronización es necesario habilitar la conexión TCP al puerto 873 del servidor replicasiif.seciu.edu.uy
Además es necesario el acceso TCP al puerto 1521 del servidor 10.255.50.100 (según la configuración actual de la CGN, esto es parte de lo que se sincroniza) y el acceso a los servidores DNS de RedUY para resolver la zona red.uy (10.255.10.55 y 10.255.50.10)

#2 Updated by Daniel Viñar Ulriksen over 1 year ago

  • Status changed from Nueva to En curso
  • Assignee changed from CSIC - Informática y redes to Daniel Viñar Ulriksen
  • % Done changed from 0 to 10

Sin conocimiento de las IPs de RedUY (IPs privadas, de rango RFC1418) y su enrutamiento en la RAU, nuestro firewall las blqueaba por reglas de sanidad anti-spoof.

Cambiado esto y autorizadas las IPs en el firewall, se las accede correctamente:

ulvida@lagrange:~$ ping 10.255.10.55
PING 10.255.10.55 (10.255.10.55) 56(84) bytes of data.
64 bytes from 10.255.10.55: icmp_seq=1 ttl=56 time=3.31 ms
64 bytes from 10.255.10.55: icmp_seq=2 ttl=56 time=2.56 ms
64 bytes from 10.255.10.55: icmp_seq=3 ttl=56 time=2.40 ms

#3 Updated by Daniel Viñar Ulriksen over 1 year ago

Documentos recibidos de SeCIU (hay información sensible, pedir compartición): https://nube.interior.edu.uy/index.php/apps/files/?dir=/SIIF

#4 Updated by Daniel Viñar Ulriksen 3 months ago

  • Assignee changed from Daniel Viñar Ulriksen to Sebastián Sasías
  • % Done changed from 10 to 40

Instalado el servidor según la documentación.

En murdock.csic.edu.uy, con un alias siif.csic.edu.uy

#5 Updated by Daniel Viñar Ulriksen about 1 month ago

Luego de haber detectado por otro lado que el resolvedor michelson ya no estaba respondiendo, lo corregimos, y ahora sí tenemos resolución:

root@murdock:~# dig red.uy
....
;; QUESTION SECTION:
;red.uy.                                IN      A

;; AUTHORITY SECTION:
red.uy.                 150     IN      SOA     dns.red.uy. root.dns.red.uy. 2019070901 3600 600 3600000 300
....

root@murdock:~# dig dns.red.uy
....
;; QUESTION SECTION:
;dns.red.uy.                    IN      A

;; ANSWER SECTION:
dns.red.uy.             427     IN      A       10.255.15.13
....

Also available in: Atom PDF