Alligacom Net-Transfer

Transcription

1 Alligacom Net-Transfer Manuel utilisateur pour la version 2.1.2

2 Avertissement Les renseignements contenus dans le présent document sont sous réserve de modifications sans préavis. Alligacom inc. ne fait aucune garantie relativement à ce manuel, y compris, sans en exclure d autres, les garanties de qualité marchande et d utilisation dans un but précis. Alligacom inc. ne peut être tenue responsable des erreurs contenues aux présentes ou pour tout dommage consécutifs ou indirects relatifs à la fourniture, au rendement ou à l utilisation du présent manuel. Copyright Copyright août 2003 Alligacom inc. Tous droits réservés. Alligacom inc., le logo Alligacom, Alligacom Net-Transfer et tous les autres noms de produits et slogans de Alligacom inc. sont des marques de commerce ou déposées de Alligacom inc. au Canada et (ou) dans tout autre pays. Les autres noms de produits mentionnés aux présentes peuvent être des marques de commerce ou déposées de leurs sociétés respectives. Alligacom inc. 5100, rue Sherbrooke Est bureau 203 Montréal (Québec) Canada H1V 3R9 2

3 Table des matières 1. Utilisation de la documentation portant sur l application Alligacom Net-Transfer Conventions Introduction à l application Alligacom Net-Transfer...6 Un logiciel certifié...6 À propos de Alligacom...6 Ce qu il y a de nouveau dans la présente version Comment l application fonctionne-t-elle? Description du protocole AS Connectivité Internet Certificats d authenticité Se procurer un certificat d authenticité Alligacom Net-Transfer Les composantes de Alligacom Net-Transfer Engins et interface administratifs Base de données interne Boîte aux lettres physique Engin AS Installation du logiciel Avant de commencer Spécifications du logiciel et de l équipement Éléments dont il faut tenir compte pour les environnements en réseau Réseau protégé par un coupe-feu avec zone DMZ Réseau protégé par un coupe-feu sans sous-réseau Réseau branché directement à Internet Déterminer la quantité d espace disque requise Installation sous Windows NT Installation sous UNIX ou Linux Désinstallation sous Windows Mises à jour du logiciel Bref aperçu de l interface administrative sur le Web Configuration Modifier le mot de passe Administrateur Paramètres de courriel Certificats Ajouter un certificat local Supprimer un certificat Configurer un partenariat AS Pour envoyer des documents Pour recevoir des documents Configuration d un compte local Configuration d un partenaire à distance Configuration du partenariat Configuration avancée Configurer le niveau d ouverture de session Configurer l interface administrative Web pour l utilisation du protocole HTTPS Interface de ligne de commande pour le codage de langage script Modifications des configurations en ligne Installer un fichier de licence Comment effectuer le suivi des documents Examen des documents envoyés Examen du MDN d un document envoyé Télécharger un document reçu Trier les dossiers de transmission Comment gérer les documents échangés Emplacement de la boîtes aux lettres

4 10.2 Envoyer des documents Recevoir des documents Défaillances Confirmer l établissement d une connexion entre vous et votre partenaire Envoi par le réseau impossible Votre serveur AS2 ne peut se brancher à celui de votre partenaire d échange Problèmes de configuration du coupe-feu et de communication Utiliser le journal des événements pour vérifier s il y a demande de connexion entrante S assurer que vous possédez une licence valide Soutien technique

5 1. Utilisation de la documentation portant sur l application Alligacom Net-Transfer Le présent manuel fournit des renseignements et des procédures détaillés pour l utilisation de l application Alligacom Net-Transfer. Les sujets qui y sont traités s adressent à des lecteurs possédant des connaissances pratiques des systèmes d exploitation Windows et Unix/Linus (selon l environnement de l utilisateur). 1.1 Conventions Les conventions suivantes sont utilisées dans le présent manuel : Étapes Les étapes sont énumérées comme suit : Étape 1, Étape 2, etc. Texte à saisir Texte à remplacer Items d interface Les textes qui doivent être dactylographiés sont précédés du mot «Taper» et peuvent être suivis de la ou des touches qui doivent être appuyées. Par exemple : Taper install et appuyer sur <Enter>. Les textes qui doivent être remplacés apparaissent en italique. Par exemple : JOB_PRIORITY= priorité Les items de l interface Alligacom Net-Transfer apparaissent en caractères gras. Par exemple : Sur le panneau Propriétés. 5

6 2. Introduction à l application Alligacom Net-Transfer Alligacom Net-Transfer est une application de messagerie sécurisée de haut niveau. Elle permet aux entreprises d échanger des documents électroniques avec leurs partenaires commerciaux de manière entièrement sécuritaire. Alligacom Net-Transfer respecte le protocole AS2 et offre des caractéristiques de suivi de documents et d échanges. L application peut être configurée de plusieurs façons afin de pouvoir accommoder les divers systèmes d exploitation et les échanges à grand volume de documents. Un logiciel certifié Alligacom est la première entreprise canadienne ayant réussi à développer un logiciel EDI se basant sur le protocole international AS2. Ce dernier permet entre autres d améliorer l échange de données entre partenaires commerciaux et d optimiser l efficacité des chaînes d approvisionnement. Alligacom possède la certification AS2 pour son produit Net-Transfer. En fait, après de nombreux tests, Alligacom s est vue remettre la certification de compatibilité et d interopérabilité AS2 pour son logiciel Net-Transfer par le Drummond Group et le Uniform Code Council. AS2 et le logiciel Net-Transfer permettent aux entreprises d échanger des données de manière sécurisée et confidentielle par le biais d Internet. Ils permettent aussi d effectuer des suivis précis et de haut niveau de ces échanges, ce qui se traduit généralement en des économies substantielles quant aux énormes coûts d exploitation des réseaux privés habituels. Le protocole AS2 est géré par le groupe IETF et permet d échanger des documents électroniques en formats EDI, XML et autres par le biais d Internet. À propos de Alligacom Depuis 1996, Alligacom offre aux entreprises de toutes tailles des solutions en affaires électroniques. Très rapidement, Alligacom s'est positionné comme un partenaire essentiel pour les entreprises désirant optimiser les échanges électroniques avec leur communauté d'affaires. Alligacom a déjà permis à un grand nombre d entre elles à atteindre ces résultats. 6

7 Ce qu il y a de nouveau dans la présente version Cette version de Alligacom Net-Transfer fait état des nouvelles caractéristiques et fonctions suivantes : Soutien du protocole AS2 Consignation et établissement de rapports d événements Statistiques d échange de documents Système d alerte par courriel Gestion des bases de données des documents échangés Interface administrative Web évoluée Fonction d impression des rapports Gestion du système de journal des événements Fonctions d équilibrage de la charge (pour la version «Enterprise») Exécution de l application à titre de service Windows NT/200x/XP Ajout d un programme de gestion permettant l envoi régulier de documents Support de la compression AS2 7

8 3. Comment l application fonctionne-t-elle? Alligacom Net-Transfer peut agir comme émetteur, récepteur ou les deux, selon la situation. Les différents scénarios impliquent toutefois toujours un émetteur, un récepteur (destinataire) et un document à envoyer. Puisque la version actuelle de Alligacom Net-Transfer est dorénavant capable d envoyer et de recevoir des documents à l aide du protocole d échange AS2, la section qui suit se penche sur la description de ce dernier. 3.1 Description du protocole AS2 Le protocole AS2 permet l échange de documents électroniques de manière sécurisée. Le processus d échange de document sécurisé est le suivant : 1. L émetteur du document transmet un message signé et crypté, et demande un reçu signé. 2. Le récepteur du message décrypte le message et vérifie sa signature. L intégrité du message et l authenticité de l émetteur sont donc assurés. 3. Le récepteur retourne ensuite (de manière synchrone ou asynchrone) un reçu signé à l émetteur, reçu qui contient notamment un condensé du message original, ce qui permet à l émetteur de valider que le message a été correctement décrypté. 8

9 3.2 Connectivité Internet AS2 utilise le protocole HTTP pour envoyer des messages sur Internet. Ce protocole permet d acheminer des messages directement au(x) destinataire(s) de façon synchrone. Il faut donc que les logiciels AS2 soient toujours en mesure de pouvoir recevoir des documents, ce qui sous-entend qu il faut disposer d une connexion Internet permanente et d une adresse IP fixe afin de pouvoir exploiter les pleines capacités du logiciel Alligacom Net-Transfer. 3.3 Certificats d authenticité Les mécanismes de signature et de cryptage utilisés par une application AS2 s appuient sur le protocole SMIME et les certificats d authenticité de type X509. Lors d un échange de document par un logiciel AS2, les partenaires doivent disposer d un ou plusieurs certificats d authenticité X509 et connaître également le ou les certificats de leur partenaire. Plus particulièrement, il faut : connaître le certificat de signature d un partenaire afin de pouvoir vérifier l authenticité d un message signé par lui. connaître le certificat de cryptage d un partenaire afin de pouvoir générer un message crypté que lui seul saura décrypter. Il faut aussi noter qu il existe deux types de certificats, soit : les certificats émis et signés par une tierce partie, nommée «root authority» qui assure généralement la validité du certificat. les certificats «auto-signés» qui sont générés sans passer par une tierce partie. Ces derniers procurent le même niveau de sécurité que les premiers, mais sans les frais connexes qui peuvent être souvent importants. Remarque : Il est possible d utiliser un même certificat d authenticité pour le cryptage et la signature de documents. 3.4 Se procurer un certificat d authenticité Vous pouvez vous procurer des certificats d authenticité auprès d organismes de certification comme Thawte ou Verisign. En pratique, les certificats fournis par ces organismes sont intéressants puisqu ils garantissent la validité des informations contenues dans les certificats qu ils fournissent; c est d ailleurs la raison qui justifie leurs coûts. Dans le cas d échanges de type AS2, cette garantie n est que très peu utile car les partenaires échangent directement leurs certificats entre eux lors de la configuration d une entente AS2. Le logiciel Alligacom Net-Transfer permet de générer des certificats auto-signés nécessaires aux échanges AS2. 9

10 4. Alligacom Net-Transfer 4.1 Les composantes de Alligacom Net-Transfer Engin et interface administratifs Base de données interne o Informations sur le partenariat AS2 o Journal des transmissions Boîtes aux lettres physiques Engin AS2 Engins et interface administratifs La configuration et la gestion de Alligacom Net-Transfer s effectuent par le biais d une interface Web. Il est donc possible de gérer l application depuis une machine différente que celle sur laquelle le système est installé. L accès à cette interface est protégé par un mot de passe et peut être sécurisé à l aide d un protocole SSL pour un maximum de sécurité. Base de données interne Information sur les partenariats AS2 Alligacom Net-Transfer permet de configurer des comptes AS2 locaux, décrivant votre organisation, et distants, décrivant vos partenaires. Ces informations sont ensuite mises en relation grâce aux ententes AS2. Journal des transmissions Le journal des transmissions peut être consulté à partir de l interface d administration. Le journal contient les informations concernant tous les messages échangés : date de l envoi, émetteur, destinataire, paramètres de sécurité, taille du document, etc. Il est possible de filtrer les entrées du journal par date ou statut et de trier les résultats selon divers critères. 10

11 Boîte aux lettres physique Chaque entente AS2 est associée à une boite aux lettres unique correspondant à un répertoire dans le système de fichiers. Ce répertoire contient : un sous répertoire dénommé «Inbox» dans lequel sont stockés les messages reçus. un sous répertoire dénommé «Outbox» dans lequel sont déposés les messages à envoyer. Note : Il est possible qu un sous répertoire «error» soit créé afin de stocker les messages qui n ont pas pu être correctement transmis à leur destinataire. Engin AS2 L engin AS2 permet de détecter les connexions et les transmissions entrantes. Il permet aussi de prendre en charge le processus d envoi des fichiers que vous désirez échanger. C est grâce à l engin AS2 que le cryptage, la signature et le http/https sont effectués; il représente donc le cœur même du logiciel. 11

12 5. Installation du logiciel 5.1 Avant de commencer Il est fortement recommandé de planifier avec soin la mise en place du logiciel avant d installer Alligacom Net-Transfer. Il est aussi bon de savoir à qui s adresser si on ne possède pas les permissions nécessaires pour accéder ou modifier les éléments suivants : configurations de réseau et de serveur(s), systèmes EDI, coupe-feu et renseignements des partenaires commerciaux. 5.2 Spécifications du logiciel et de l équipement Spécifications minimales de l équipement Processeur Type Pentium Mémoire (RAM) 64 Mo, 128 Mo recommandé (ou plus pour un rendement supérieur) Espace disque 50 Mo d espace disque Spécifications minimales du logiciel Système d exploitation o Microsoft Windows NT Workstation v4.0 tm o Microsoft Windows NT Server v4.0 tm o Microsoft Windows 2000 Professional tm o Famille Microsoft Windows 2000 Server tm o Microsoft Windows XP tm o Famille Microsoft Windows 2003 Server tm o SUN Solaris Intel tm et Sparc tm o HP-UX tm o Unix o Linux o IBM OS/400 tm o Mac OS X tm Note : nous recommandons d installer les plus récentes mises à jour (service pack) sur ces systèmes. Navigateur Internet Internet Explorer 6.0 ou plus 12

13 5.3 Éléments dont il faut tenir compte pour les environnements en réseau La mise en place du logiciel doit être planifiée avec soin dans un environnement en réseau. Il existe plusieurs façons d installation le logiciel et parce que chaque réseau est différent, il faudra donc s assurer que la mise en place sera effectuée de manière sécuritaire. Voici les différents scénarios possibles : Réseau protégé par un coupe-feu avec zone DMZ Dans un environnement réseau protégé par un coupe-feu, le logiciel est généralement installé sur un serveur en réseau situé dans le sous-réseau DMZ. On peut alors accéder au serveur Alligacom Net-Transfer à partir des réseaux externe (avec quelques restrictions) et interne (avec peu ou pas de restrictions). Le serveur peut aussi être accessible à partir du réseau public. Réseau protégé par un coupe-feu sans sous-réseau Le deuxième scénario possible pour un environnement réseau protégé par un coupefeu est le suivant : le réseau ne possède qu un seul sous-réseau, qui est l endroit où les systèmes corporatifs comme EDI et Alligacom Net-Transfer sont installés. 13

14 Réseau branché directement à Internet Ce cas est très simple : le réseau est directement branché à Internet et on accède aux serveur Alligacom Net-Transfer à partir du réseau public. Note : Il est fortement recommandé de configurer le serveur Alligacom Net- Transfer sur un réseau sécurisé même si le protocole AS2 utilisé par le logiciel est lui-même sécuritaire et en mesure de crypter. Vous pouvez faciliter les intrusions et manquer à la sécurité de votre réseau si vous branchez ce dernier à un réseau public. 5.4 Déterminer la quantité d espace disque requise La quantité d espace disque nécessaire varie et dépend de la fréquence des échanges de documents et de la taille de ces derniers. 14

15 5.5 Installation sous Windows NT L installation du logiciel sur une plate-forme Windows prend environ 15 minutes. Après l installation, vous devriez être en mesure de pouvoir commencer à configurer vos partenaires d échange et vos partenariats. Votre trousse logicielle Alligacom Net-Transfer devrait contenir les éléments suivants : Fichier d installation du logiciel Fichier de licence du logiciel Étape 1. Exécutez le fichier d installation, Net-Transfer2.1.2.exe, en doublecliquant sur l icône. Une fenêtre apparaît à l écran. 15

16 Étape 2. Choisissez la langue d utilisation à l aide du menu déroulant et cliquez sur «Next». La fenêtre de licence apparaît. Étape 3. Lisez le texte en entier et cliquez sur «I Agree». Étape 4. Sélectionnez les composantes que vous désirez installer. Les utilisateurs installent généralement toutes les composantes par défaut. Cliquez sur «Next.» 16

17 Étape 5. Note : Précisez le répertoire dans lequel vous désirez installer Alligacom Net- Transfer en cliquant sur le bouton «Browse» à droite. Une fois que vous avez spécifié cet endroit, cliquez sur «Next». Étant donné que le répertoire que vous avez choisi contiendra tous les documents envoyés et reçus, assurez-vous d avoir suffisamment d espace disque. 17

18 Étape 6. Spécifiez les configurations de l application. Le numéro de port utilisé par le logiciel vous permettra de vous brancher à l interface administrative Web. La licence est le fichier licence que vous avez reçu de votre représentant Alligacom. Ce fichier se nomme NetTLicense.xml. Après avoir choisi l emplacement de votre fichier licence, cliquez sur «Install». 18

19 Étape 7. Le processus d installation est maintenant débuté. Si vous désirez obtenir plus de détails sur ce dernier, cliquez sur «Show details». Étape 8. Une fois l installation terminée, cliquez sur le bouton «Close». 19

20 Étape 9. Pour s assurer que le service Windows est bien en fonction, ouvrez le panneau de contrôle et repérez le service «Alligacom NetTransfer». Vérifiez son statut : ce dernier devrait indiquer «Started». Si ce n est pas le cas, veuillez vous référer à la section «Défaillances». Félicitations! L installation est terminée. Vous être maintenant prêt à configurer le partenariat d échange dans le système. 20

21 5.6 Installation sous UNIX ou Linux Étape 1. Étape 2. Transférez les fichiers d installation et de licence sur votre serveur Unix/Linux à l aide de n importe quel type de protocole de transfert de fichier. Décompressez le fichier d installation dans le répertoire d installation de votre choix à l aide des commandes suivantes : $ gzip -d nettransfer.tar.gz $ tar -xf nettransfer.tar Un répertoire nettransfer devrait avoir été créé à la suite de la procédure de décompression. Note : La commande «gzip d» remplace le fichier.tar.gz par un fichier.tar plus volumineux. Il est recommandé de conserver une copie du fichier.tar.gz. Étape 3. Copiez le fichier licence, NetTLicense.xml dans le répertoire nettransfer. Étape 4. Changez de répertoire et ouvrez le répertoire nettransfer. $ cd nettransfer Étape 5. Utilisez les commandes suivantes pour exécuter l application : $./webserver > /dev/null & Note: Il est possible d exécuter l application lors du démarrage du système. Pour ce faire et selon le système Unix/Linux que utilisé, il faut ajouter la commande de démarrage au fichier approprié : il s exécutera alors sous forme de «démon» (daemon) plutôt que comme une application. 5.7 Désinstallation sous Windows Il est très facile de désinstaller le logiciel de votre système Windows. Étape 1. Exécutez l assistant «Uninstall» situé dans le menu «Start» sous Alligacom/Net-Transfer. 21

22 Étape 2. L assistant s occupe de tout, vous n avez qu à cliquer sur «Uninstall» pour débuter le processus. Étape 3. Précisez si vous désirez conserver les fichiers de configuration (les fichiers contenant les informations relatives à vos partenaires d échange et vos partenariats, les journaux de transmission et tous les documents envoyés et reçus). Cliquez sur «Yes» ou «No» selon le cas. 22

23 Étape 4. Le processus de désinstallation est maintenant terminé; cliquez sur «Close» pour fermer l assistant. 23

24 5.8 Mises à jour du logiciel Vous pouvez vous procurer les mises à jour du logiciel dès leur mise en disponibilité et ce, à partir du site Web du centre d assistance de Alligacom ou chez votre revendeur local. Veuillez vous référer au site Web de Alligacom pour de plus amples renseignements à ce sujet. Site Web du centre d assistance de Alligacom : Afin de pouvoir accéder au centre d assistance, vous devez avoir en main le nom d utilisateur et le mot de passe que vous avez reçus avec votre licence. Si vous ne possédez pas ces informations, veuillez communiquer avec l équipe de soutien de Alligacom. 24

25 6. Bref aperçu de l interface administrative sur le Web Étape 1. Ouvrez une session sur l interface administrative Web à l aide de votre nom d utilisateur et mot de passe actuels. Le nom d utilisateur et le mot de passe implicites sont «admin» et «admin». Note: Selon la configuration de votre navigateur Web, il est possible qu une alerte de sécurité apparaisse à l écran; cette dernière vous informe des questions de sécurité relatives au certificat. Ce type d avertissement est normal et ne représente rien de grave. Vous pouvez cliquer sur «View Certificate» et poursuivre l installation. Vous ne devriez pas voir apparaître d autres alertes lors de votre prochaine ouverture de session. 25

26 L interface peut être accessible avec un protocole http selon la version du logiciel. Seules les versions préconfigurées sont livrées avec une interface https implicite. Étape 2. Une fois que qu une session dans l interface administrative est ouverte, l écran d accueil apparaît. L écran d accueil propose un menu graphique principal dans le haut de l écran et un menu texte dont le JavaScript a été désactivé dans le bas de l écran. 26

27 Description des menus Échange Envoi AS2 Configuration L option «Envoi AS2» est utilisée pour déclancher manuellement le processus d envoi. Ce dernier s applique à tous les partenariats disponibles. AS2 (courriel) Certificats Profil utilisateur Options Rapport Utilisé pour accéder aux panneaux de configuration AS2 qui permettent de configurer les comptes locaux, les partenaires à distance et les partenariats. Endroit où configurer les comptes de courriel utilisés pour envoyer les MDN SMTP asynchrones, récupérer les MDS SMTP asynchrones et envoyer les alertes SMTP à l administrateur. Utilisé pour accéder au gestionnaire de certificats. C est ici que vous pouvez gérer les certificats locaux et distants de vos partenaires. Utilisé pour remettre à zéro le mot de passe administrateur nécessaire pour accéder l interface administrative Web. Endroit où les utilisateurs peuvent configurer le niveau d entrée, l adresse de courriel et gérer les fichiers journal de l application. Transmissions Sommaire Journal (journal des événements) Aide Quitter Rapport utilisé par l administrateur pour effectuer un suivi détaillé des échanges entre les partenaires commerciaux. Sommaire d activité pour les échanges de documents. Le nombre de documents envoyés ou reçus et la bande passante utilisée pour une période précise apparaissent sur ce rapport. Endroit où les alertes événements sont consignées. Affiche la licence et d autres informations pratiques. Utilisé pour fermer la session. 27

28 7. Configuration 7.1 Modifier le mot de passe Administrateur Pour modifier le mot de passe Administrateur : Étape 1. Ouvrez une session sur l interface administrative Web à l aide de votre nom d utilisateur et mot de passe actuels. Le nom d utilisateur et le mot de passe implicites sont «admin» et «admin». Étape 2. Une fois la session ouverte, cliquez sur «Configuration» dans le menu du haut et sélectionnez «Profil utilisateur». 28

29 Étape 3. Entrez votre ancien mot de passe et tapez-en un nouveau dans les champs appropriés. Veuillez confirmer le nouveau mot de passe. Étape 4. Après avoir entré l ancien et le nouveau mot de passe, cliquez sur «Sauvegarder» au bas de la fenêtre. Étape 5. Le système confirmera la mise à jour de votre mot de passe. 29

30 7.2 Paramètres de courriel Les paramètres de courriel vous permettent : d envoyer des MDN asynchrones à l aide du protocole SMTP. de récupérer les MDN SMTP envoyés par les partenaires à distance. d envoyer des alertes courriel à l administrateur. Avant de débuter le processus de configuration, veuillez vous assurer que votre serveur de courrier électronique supporte les protocoles SMTP et POP3 et que vous possédez un compte de courriel prêt à être utilisé par le logiciel. Notez que ceci n est pas obligatoire si vous ne prévoyez pas utiliser les MDN SMTP asynchrones. Pour configurer vos paramètres de courriel : Étape 1. Ouvrez une session sur l interface administrative Web à l aide de votre nom d utilisateur et mot de passe actuels. Étape 2. Une fois la session ouverte, cliquez sur «Configuration» dans le menu du haut et sélectionnez « ». 30

31 Étape 3. Cliquez sur «Ajouter un compte ». Le formulaire de configuration de compte courriel apparaîtra à l écran. Étape 4. Entrez les paramètres dans les champs appropriés. Note 1 : Note 2 : Note 3 : Le champ «Nom» contient le nom qui apparaîtra dans tous les messages envoyés par l expéditeur. Si vous voulez que le programme de gestion interne récupère automatiquement les nouveaux MDN SMTP asynchrones, cochez la case au bas du formulaire et précisez la fréquence à laquelle vous désirez que le programme pool la boîte POP3. Si vous ne VOULEZ PAS utiliser les MDN SMTP asynchrones, seul le paramètre de serveur SMTP est requis. Entrez des faux paramètres dans les autres champs. 31

32 Étape 5. Cliquez sur «Enregistrer» après avoir rempli tous les champs. Vous serez alors en mesure de voir votre nouveau compte courriel à votre droite. Voici un exemple avec le compte «AsxTest». 32

33 7.3 Certificats La page «Options de configuration des certificats» vous permet de gérer les certificats. Il en existe deux types : les «certificats locaux» et les «certificats partenaires». Les certificats locaux sont ceux qui sont utilisés par vos comptes locaux et pour lesquels vous possédez une clé correspondante. Le type de certificat supporté est le X.509 v3 formaté en PKCS#12. Les certificats partenaires sont utilisés pour authentifier vos partenaires d échange et n incluent qu une clé publique. Le type de certificat supporté est le X.509 v3 en format DER avec ou sans encodage Base64. Ajouter un certificat local Afin de réussir à importer un certificat local dans le système il faut que celui-ci soit en format PKCS #12. Ces fichiers possèdent habituellement une extension «.pfx» et parce qu ils contiennent une clé privée, sont aussi protégés par un mot de passe. Note : Alligacom vous fournit les scripts nécessaires pour générer un Certificat auto-signé et une Demande de signature de certificat. Pour obtenir de plus amples renseignements sur ces scripts, veuillez vous référer à la documentation sauvegardée au répertoire application root directory/openssl/doc/instructions.doc. 33

34 Pour importer un certificat local : Étape 1. Cliquez sur «Ajouter un certificat local». Une fenêtre apparaîtra à l écran. Étape 2. Étape 3. Précisez l emplacement du fichier contenant votre certificat et entrez le mot de passe qui le protège. Après avoir entré le fichier et le mot de passe, cliquez sur «Accepter». La fenêtre affichera alors des informations détaillées sur le certificat. Étape 4. Pour mettre fin au processus d importation du certificat local, cliquez sur «Accepter». Pour choisir un autre certificat sans pour autant l importer dans le système, cliquez sur «Annuler». 34

35 Supprimer un certificat Step 1. Pour supprimer un certificat, cliquez sur l icône en forme de croix rouge ; une fenêtre de confirmation apparaîtra. Le certificat sera supprimé lorsque vous cliquerez sur «OK». 35

36 7.4 Configurer un partenariat AS2 Avant de configurer un partenariat AS2, vous devez échanger quelques informations avec votre partenaire d échange. La section qui suit vous aidera à déterminer les renseignements que vous devez obtenir de votre partenaire d échange ainsi que ceux que vous devez lui fournir. Pour envoyer des documents Informations que vous devez fournir à votre partenaire d échange Utilisez le formulaire suivant pour inscrire les informations requises. Votre AS2-Ids : Vos paramètres de sécurité : Votre (vos) certificat(s) (clé publique) : Informations que vous devez obtenir de votre partenaire d échange Utilisez le formulaire suivant pour inscrire les informations requises. Nom d hôte ou adresse IP du serveur AS2 de votre partenaire : Numéro de port de votre partenaire : Protocole de transport de votre partenaire HTTP ou HTTPS) : Adresse URL de votre partenaire : Identifiant AS2 de votre partenaire : Certificat(s) de votre partenaire : Paramètres de sécurité requis de votre partenaire : Communiquez avec votre administrateur réseau Transmettez-lui les paramètres AS2 requis afin qu il puisse configurer correctement votre coupe-feu pour les communications AS2. 36

37 Pour recevoir des documents Informations que vous devez fournir à votre partenaire d échange Utilisez le formulaire suivant pour inscrire les informations requises. Nom d hôte ou adresse IP de votre serveur AS2 : Votre numéro de port : Votre protocole de transport (HTTP ou HTTPS) : Votre adresse URL : Votre identifiant AS2 : Votre (vos) certificat(s) : Vos paramètres de sécurité requis : Informations que vous devez obtenir de votre partenaire d échange Utilisez le formulaire suivant pour inscrire les informations requises. AS2-Ids de votre partenaire : Paramètres de sécurité de votre partenaire : Certificat(s) (clé publique) de votre partenaire : Adresse IP du serveur AS2 de votre partenaire : Communiquez avec votre administrateur réseau Transmettez-lui les paramètres AS2 requis afin qu il puisse configurer correctement votre coupe-feu pour les communications AS2. Note : Vous pouvez utiliser les espaces dans la section suivante pour y noter vos paramètres de «Compte local». 37