...

Innehållsförteckning

Revisionshistorik

Inledning

Detta är en felsökningsguide som syftar till att hjälpa till att felsöka åtkomstproblem till TEST- och Produktionsmiljöer för Ineras komponenter Ineras komponenter för Identitet och åtkomsthantering:

• IdP och Autentiseringstjänst
• Utfärdandeportal för Mobilt SITHS

Information om aktuella Sökvägar, IP-adresser, Routing och hantering för Sjunet för respektive miljö återfinns här: Adresser, brandväggsöppningar & routing

Guider för felsökning

Innehåller en översikt och målgruppsanpassade felsökningsguider

...

...

• tracert -d 82.136.182.2 (Om den i slutet passerar 10.9.34.6 så går trafiken över sjunet)
• tracert -d 82.136.183.103 (Om den i slutet passerar 81.89.159.168 så går trafiken över sjunet)
  

...

1. Om ni inte kan Source-routa och ha olika NAT-adresser för era olika Interna nät
   1. OM ni routar trafik över Sjunet måste anropen routas bakom en Sjunet IP-adress
2. Utan måste skicka alla era interna nät över sjunet för att nå 82.136.182.0/24 respektive 82.136.183.0/24
   så glöm inte att kontrollera så att även era interna NAT'as bakom en Sjunet IP-adress så att trafiken kommer tillbaka via Sjunet!

...

1. Kan du inte logga in i etjänsten?
   1. har du provat från fler datorer?
      
      1. JA: felanmäl till din lokala IT support och hänvisa gärna till den sida du nu läser: Felsökningsguide - Nätverksåtkomst till IAM för kunder med Sjunetuppkoppling
      2. NEJ: prova gärna med annan dator
   2. Anges något servicefönster med beräknad användarpåverkan på https://www.inera.se/aktuellt/planeringskalendern/ eller allmän driftstörning på https://www.inera.se/aktuellt/driftstatus/ för etjänsten eller dess stödtjänster?
      1. JA: avvakta tills störningen/servicefönstret är avslutat
      2. NEJ: Kan du surfa till https://idp.inera.se och få fram bilden:
         Image Removed
         
         1. JA: Kan en kollega logga in i etjänsten?
            1. NEJ: kontakta Inera Support (inera@support.se) och ange problem med etjänsten
            2. JA: kontakta lokal katalogansvarig för att säkerställa att du har rätt medarbetaruppdrag, attribut i HSA etc
         2. NEJ: din organisations nätadministratörer behöver öppna brandväggar och/eller justera DNS. Felanmäl till din lokala IT support och hänvisa gärna till denna sida (https://confluence.cgiostersund.se/pages/viewpage.action?pageId=200584684).

...

1. Har ni brandväggsregler som begränsar TCP trafik på portarna 80 eller 443 mot internet?
   
   1. JA: Öppna dessa mot 82.136.182.0/24
2. NEJ: Om klienter på aktuella nät för slutanvändare besöker https://idp.inera.se och https://idp.ineratest.org i webbläsare ser de då "404"?
   Image Removed
   
   1. NEJ: Kontrollera att portar öppnats och Guide till IdP#Sjunet följts kring Conditional Forwards
3. JA: Kommunikationen med Ineras IdP och andra Ineratjänster fungerar