Jämförda versioner

Nyckel

  • Dessa rader lades till.
  • Denna rad togs bort.
  • Formateringen ändrades.

...

Expandera
titleAllmän felsökning för nätadminsitratörer
  1. DNS uppslag:Får klienten DNS uppslag på idp.inera.se?
    nslookup idp.inera.se (resultatet som klienten ska få är 82.136.182.2)
  2. Routing: Vilken väg tar trafiken (Sjunet/Internet)?
    Använd tracert för att se vilken väg trafiken tar.
    tracert -d 82.136.182.2
    (Om den i slutet passerar hop 81.89.157.4 så går trafiken över internet)
  3. NAT: Om ni
    1. inte kan Source-routa och
    2. måste skicka alla era interna nät över sjunet för att nå 82.136.182.0/24
      glöm inte att kontrollera så att även dessa nya nät NAT'as!


Expandera
titleFör eTjäsnts slutanvändare
  1. Kan du inte logga in i eTjänsten efter en uppgradering, har du provat från fler datorer?
    1. JA: felanmäl till din lokala IT support och hänvisa gärna till denna sida.
    2. NEJ: prova gärna med annan dator



Expandera
titleFör eTjänsts förvaltning
  1. Finns eTjänsten på Sjunet?
    1. JA: genomför vanliga informationsinsatser när tjänst finns på ny IP adress
    2. NEJ: Sitter vissa/alla av eTjänstens slutanvändare i organisation med Sjunet?
      1. Genomför tester innan övergång till IdP:n i så breda (geografiskt spridda) organisatoriska enheter som möjligt för att i god tid fånga och hantera de användargrupper på nätsegment som har konntektivitetsproblem
      2. Eventuellt implementera loggning av konnektivitet


Expandera
titleFör sjunetansluten organisations nätverksadministratörer
  1. Kontrollera att portar öppnats och Guide till Inera IdP följts kring Conditional Forwards
  2. Har organisationen olika routrar för Sjunet och internet? (d v s separat routing)?
    1. JA: Kontrollera routingtabell för 82.136.182.0/24 (exponeras både på Sjunet och internet)
      1. Inera rekommenderar att ni routar trafiken över sjunet där ni har en högre tillgänglighetsgaranti
      2. Justera tabell / BGP
    2. NEJ: Kontrollera routingtabell för 82.136.182.0/24 (exponeras både på Sjunet och internet)
      1. Båda routrarna bör få näten annonserade till sig - alternativt static/default route
      2. Justera tabell / BGP
  3. Har organisationen brandväggsregler som begränsar TCP trafik på portarna 80 eller 443 mot internet?



Expandera
titleFör EJ sjunetansluten organisations nätverksadministratörer
  1. Har ni brandväggsregler som begränsar TCP trafik på portarna 80 eller 443 mot internet?
    1. JA: Öppna dessa mot 82.136.182.0/24
  2. NEJ: Om klienter på aktuella nät för slutanvändare besöker https://idp.inera.se och https://idp.ineratest.org i webbläsare ser de då "404"?
    1. NEJ: Kontrollera att portar öppnats och Guide till Inera IdP följts kring Conditional Forwards
  3. JA: Kommunikationen med Ineras IdP och andra Ineratjänster fungerar


...