...
Observera | ||
---|---|---|
| ||
OBS: Sidan är under uppdatering för ytterligare tjänster, komponenter och IPadresser, se gärna Adresser, brandväggsöppningar & routing för detaljer. |
Innehållsförteckning
Revisionshistorik
Inledning
Detta är en felsökningsguide som syftar till att hjälpa till att felsöka åtkomstproblem till TEST- och Produktionsmiljöer för Ineras komponenter Ineras komponenter för Identitet och åtkomsthantering:
- IdP och Autentiseringstjänst
- Utfärdandeportal för Mobilt SITHS
Information om aktuella Sökvägar, IP-adresser, Routing och hantering för Sjunet för respektive miljö återfinns här: Adresser, brandväggsöppningar & routing
Guider för felsökning
Innehåller en översikt och målgruppsanpassade felsökningsguider
...
title | Allmän felsökning för nätadminitratörer |
---|
...
- tracert -d 82.136.182.2 (Om den i slutet passerar 10.9.34.6 så går trafiken över sjunet)
- tracert -d 82.136.183.103 (Om den i slutet passerar 81.89.159.168 så går trafiken över sjunet)
...
- Om ni inte kan Source-routa och ha olika NAT-adresser för era olika Interna nät
- OM ni routar trafik över Sjunet måste anropen routas bakom en Sjunet IP-adress
- Utan måste skicka alla era interna nät över sjunet för att nå 82.136.182.0/24 respektive 82.136.183.0/24
så glöm inte att kontrollera så att även era interna NAT'as bakom en Sjunet IP-adress så att trafiken kommer tillbaka via Sjunet!
...
title | För eTjänsts slutanvändare |
---|
- Kan du inte logga in i etjänsten?
- har du provat från fler datorer?
- JA: felanmäl till din lokala IT support och hänvisa gärna till den sida du nu läser: Felsökningsguide - Nätverksåtkomst till IAM för kunder med Sjunetuppkoppling
- NEJ: prova gärna med annan dator
- Anges något servicefönster med beräknad användarpåverkan på https://www.inera.se/aktuellt/planeringskalendern/ eller allmän driftstörning på https://www.inera.se/aktuellt/driftstatus/ för etjänsten eller dess stödtjänster?
- JA: avvakta tills störningen/servicefönstret är avslutat
- NEJ: Kan du surfa till https://idp.inera.se och få fram bilden:
- JA: Kan en kollega logga in i etjänsten?
- NEJ: kontakta Inera Support (inera@support.se) och ange problem med etjänsten
- JA: kontakta lokal katalogansvarig för att säkerställa att du har rätt medarbetaruppdrag, attribut i HSA etc
- NEJ: din organisations nätadministratörer behöver öppna brandväggar och/eller justera DNS. Felanmäl till din lokala IT support och hänvisa gärna till denna sida (https://confluence.cgiostersund.se/pages/viewpage.action?pageId=200584684).
- JA: Kan en kollega logga in i etjänsten?
- har du provat från fler datorer?
Expandera | ||
---|---|---|
| ||
|
Expandera | ||
---|---|---|
| ||
|
...
title | För EJ sjunetansluten organisations nätverksadministratörer |
---|
- Har ni brandväggsregler som begränsar TCP trafik på portarna 80 eller 443 mot internet?
- JA: Öppna dessa mot 82.136.182.0/24
- NEJ: Om klienter på aktuella nät för slutanvändare besöker https://idp.inera.se och https://idp.ineratest.org i webbläsare ser de då "404"?
- NEJ: Kontrollera att portar öppnats och Guide till IdP#Sjunet följts kring Conditional Forwards
- JA: Kommunikationen med Ineras IdP och andra Ineratjänster fungerar
Expandera | ||
---|---|---|
| ||
Översikt: tre olika nätscenarier för slutkund Fullständigt fråga-svarsträd |