Web Server IIS verwenden für CDH Office / CDH Web
Inhaltsverzeichnis
Ziel
Das gewünschte Ziel ist, das CDH Office für die webbasierte Benutzung entwickelt wird (CDH Web). In der Stufe 1 wird es um Informationen gehen, in der Stufe 2 wird die Auftragserfassung hinzukommen.
Diese Funktion ist besonders praktisch für den Außendienst, weil hardwaremäßig jedes Pad oder Smartphone verwendet werden kann. Zusätzlich ist die webbasierte Entwicklung natürlich auch auf jedem PC möglich, unabhängig vom Betriebssystem (also auch Apple Betriebssystem).
Vorbereitung durch den Hardwarekollegen
- Auf dem Server muss der Microsoft Web Server IIS (in diesem Fall ist Web Server nur ein Stück Software) eingerichtet werden. Bitte anklicken:
- .NET-Erweiterbarkeit 4.7
- ASP.NET 4.7
- ISAPI-Erweiterungen
- ISAPI-Filter
- Der Web Server IIS wird zurzeit für folgende Funktionen gebraucht:
- CDH Web (App-/webbasiertes Informationstool)
- CDH Web Stufe 2 (App-/webbasierte Auftragserfassung - in Zukunft)
- CDH Projektmanagement
- CDH Terminmanagement
- Partner Cockpit (Kunde kann seine Aufträge/Angebote/Rechnungen einsehen, siehe Anleitung)
- Bei firmeninterner Nutzung der Webanwendungen (alle außer Partner Cockpit)
- Wir empfehlen für die Sicherheit das Einrichten eines VPN-Tunnel. Dieser wird pro Client / Gerät konfiguriert, sodass nur dieses Gerät Zugriff auf den IIS Web Server erhält.
- Es wird ein Zertifikat für die SSL-Verschlüsselung auf dem Web Server benötigt
Info
Auch Microsoft Exchange verwendet den IIS Web Server.
Es muss sichergestellt werden, dass der IIS Web Server auch 32 Bit Anwendungen unterstützt.
Dies geht im Web Server unter „Anwendungspools“ dann die gewünschte Anwendung z.B. CDHInfo mit rechter Maustaste anklicken „Erweiterte Einstellungen“. Bei „32 Bit Anwendungen aktivieren“ muss ein „True“ stehen.
Firewall + Port
Da jede Webanwendung prinzipiell einen separaten offenen Port auf dem Server benötigt, müssen je nach Anzahl der installierten Webanwendungen auch mehrere Ports geöffnet werden.<\br> In der Firewall des Web Servers sollten daher Zugriffe über folgende Ports zugelassen werden: 10520, 10540, 10560 und 10580.
Verschlüsselung
Die CDH-Zugriffe erfolgen verschlüsselt zwischen Browser und Web-Server. Es werden also alle Daten verschlüsselt übertragen.
Es ist eine SSL-Verschlüsselung, es wird ein Zertifikat benötigt. Solch ein Zertifikat gilt immer nur für eine Domain und ist üblicherweise ca. 2 Jahre gültig (Kosten ca. € 40,00 für 2 Jahre).
Der Zugriff erfolgt über https, bitte den IIS Webserver dementsprechend konfigurieren.
Sicherheit
Prinzipiell ist es eigentlich so, dass jede Webanwendung über einen Web Server läuft und Anfragen über einen Port entgegennimmt. Standardmäßig sind das die Ports 80 (HTTP) bzw. 443 (HTTPS).
Für die Absicherung des IIS Webservers gegen Angriffe aus dem Internet ist der Anwender selbst verantwortlich. Es ist deshalb wichtig darauf zu achten, dass der IIS Webserver permanent mit Sicherheitsupdates versorgt wird.
Zusatzinfo
Wenn der Web Server IIS eingerichtet ist, senden Sie uns bitte den ausgewählten Port per E-Mail, damit wir dann unsere Web-Applikation installieren können.
Zusatzinfo II
Die Zugriffssteuerung erfolgt über die Anlage der Benutzer in Menü 8,14,1. Sie vergeben dort selbst den Benutzernamen und das Passwort, ein Passwort ist zwingend erforderlich.