Via Sjunet

För att komma åt NPÖ via Sjunet krävs att följande brandväggar är öppna:

NPÖ

utgående (till NPÖ)

https://npo.sjunet.org
Port: 443
IP: 81.89.154.147

Säkerhetstjänsterna

utgående (till Säkerhetstjänsterna)

Idp

https://idp.inera.se
https://secure.idp.inera.se

För information om port och IP-adress se följande länk.
https://confluence.cgiostersund.se/display/ST/Anslutningsguide+till+IdPpages/viewpage.action?pageId=200584684#expand-IPadresserpermiljochtjnst

Loggtjänsten

https://sakerhetstjanst.sjunet.org

För information om port och IP-adress se följande länk.
https://confluence.cgiostersund.se/pages/viewpage.action?pageId=1749819217498192#GuidetillS%C3%A4kerhetstj%C3%A4nsterna-IP-Adresser

Spärradministration
https://sparradmin.inera.se

För information om port och IP-adress se följande länk.
https://confluence.cgiostersund.se/pages/viewpage.action?pageId=200584684#expand-IPadresserpermiljochtjnst

Samtyckestjänsten
https://samtyckestjanst.inera.se

Verifiera autentiseringen i produktionsmiljön: Sjunet https://sakerhetstjanst.sjunet.org/spadmin/

TGP

TGP

med uthoppsfunktion

(endast om uthopp används)

utgående (Utgående (till TGP)

https://tgp.sjunet.org
Port: 443
IP: 81.89.154.138

TGP

endast om med lokal TGP-tjänst, on-line, används ansluten via tjänsteplattformen

Inkommande från tjänsteplattformen:

Port: 443
IP: 82.136.149.61

till lokal TGP-tjänst: enlig TGP-leverantörens anvisningar. Notera att vissa TGP-leverantörer (t.ex. Treserva) inte använder standardporten (443) för HTTPs-trafik.

Se även: http://skl-tp.atlassian.net/wiki/display/NTJP/FAQ+Teknik stämmer denna adress verkligen?
Teknik Wiki - Öppen info: NTjP - Confluence (atlassian.net)

Revokeringskontroll

För revokeringskontroll behöver både kommunikationsvägar finnas för kontroll av både nya och gamla SITHS-certifikat.

https://inera.atlassian.net/wiki/spaces/IAM/pages/300389655/N+tverksinst+llningar+f+r+SITHS+Certifikatsutf+rdare

Andra brandväggsöppningar och inställningar för trusted sites.

Brandväggar måste också öppnas för att HSA- och SITHS-organisationen ska komma åt HSA Admin och SITHS Admin. Detta görs av nätverkstekniker i samband med tjänsternas införande.

OBS! kontrollera att dessa adresser inte spärras i någon generell produkt för internetfiltrering (typ Bluecoat).

För en del NPÖ-användare kan konfigurering av trusted sites vara nödvändig, beroende på vilken webbläsare som används. Se mer information via följande länk.
https://confluence.cgiostersund.se/display/ST/IdP+med+Edge+och+IE+11+och+Trusted+sites

Via Internet

För att komma åt NPÖ via Internet krävs att följande brandväggar är öppna:

NPÖ

utgående (till NPÖ)

https://www.npo.se
Port: 443
IP: 164.40.178.11
Port: 443

Säkerhetstjänsterna

utgående (till Säkerhetstjänsterna)

Idp

https://idp.inera.se
https://secure.idp.inera.se

För information om port och IP-adress se följande länk.
https://confluence.cgiostersund.se/display/ST/Anslutningsguide+till+IdPpages/viewpage.action?pageId=200584684#expand-IPadresserpermiljochtjnst

Loggtjänsten

https://sakerhetstjanst.inera.se

För information om port och IP-adress se följande länk.
https://confluence.cgiostersund.se/pages/viewpage.action?pageId=1749819217498192#GuidetillS%C3%A4kerhetstj%C3%A4nsterna-IP-Adresser

Spärradministration
https://sparradmin.inera.se

För information om port och IP-adress se följande länk.
https://confluence.cgiostersund.se/pages/viewpage.action?pageId=200584684#expand-IPadresserpermiljochtjnst

Samtyckestjänsten
https://samtyckestjanst.inera.se

Verifiera autentiseringen i produktionsmiljön: Internet https://sakerhetstjanst.inera.se/spadmin/

TGP

TGP

med uthoppsfunktion

(endast om uthopp används)

utgående

Utgående (till TGP)

https://tgp.inera.se
Port: 443
IP: 80.76.154.153

TGP

(endast om med lokal TGP-tjänst, on-line, används) ansluten via tjänsteplattformen

Inkommande från tjänsteplattformen:

Port: 443
IP: 80.76.159.180

till lokal TGP-tjänst: enlig TGP-leverantörens anvisningar. Notera att vissa TGP-leverantörer (t.ex. Treserva) inte använder standardporten (443) för HTTPs-trafik.

Se även: http://skl-tp.atlassian.net/wiki/display/NTJP/FAQ+Teknik stämmer denna verkligen???
Teknik Wiki - Öppen info: NTjP - Confluence (atlassian.net)

Revokeringskontroll

För revokeringskontroll behöver både kommunikationsvägar finnas för kontroll av både nya och gamla SITHS-certifikat.

https://inera.atlassian.net/wiki/spaces/IAM/pages/300389655/N+tverksinst+llningar+f+r+SITHS+Certifikatsutf+rdare

Andra brandväggsöppningar och inställningar för trusted sites.

Brandväggar måste också öppnas för att HSA- och SITHS-organisationen ska komma åt HSA Admin och SITHS Admin. Detta görs av nätverkstekniker i samband med tjänsternas införande.

OBS! kontrollera att dessa adresser inte spärras i någon generell produkt för internetfiltrering (typ Bluecoat).

För en del NPÖ-användare kan konfigurering av trusted sites vara nödvändig, beroende på vilken webbläsare som används. Se mer information via följande länk.
https://confluence.cgiostersund.se/display/ST/IdP+med+Edge+och+IE+11+och+Trusted+sites