DESCRIPCIÓN TÉCNICA AZUAN PROPIEDAD DE AZUAN TECHNOLOGIES S.A.

Transcripción

1 DESCRIPCIÓN TÉCNICA AZUAN PROPIEDAD DE AZUAN TECHNOLOGIES S.A. La información contenida en este documento es confidencial y propiedad de AZUAN TECHNOLOGIES S.A. La información de este documento no puede ser usada, divulgada o reproducida fuera de la empresa sin previo consentimiento por escrito de AZUAN TECHNOLOGIES S.A. CONTROL DE VERSIONES Versión 1.0 Autor (es) Paola Sánchez Descripción Descripción Técnica Azuan Fecha de Elaboración 24/01/12 (El número de versión se maneja solo con dos dígitos N.N, donde el primer N es el número de versión mayor y el segundo el de versión menor. Si el cambio es fuerte, por ejemplo si se agregan capítulos o se modifican aspectos en todos los capítulos, incremente el número de versión mayor (y el de versión menor se establece en 0), por el contrario si son cambios pequeños como cambio de formato, de léxico, de gramática o cambios pequeños dentro de algunos capítulos incremente sólo el dígito de versión menor.)

2 DESCRIPCIÓN TÉCNICA AZUAN A continuación se presenta el diagrama de despliegue y la descripción técnica de la tecnología de Azuan : EQUIPO USUARIO FINAL EXPLORADOR WEB Sistema operativo Windows de 32-bits y 64-bits. Microsoft Windows XP Microsoft Windows Vista SP1 + Microsoft Windows 7 Para Windows: Internet Explorer 7, 8 y 9 (En versión de 32-bits) Firefox Google Chrome 15 y 16 Paquetes de servicio recomendados: Windows XP SP3 Windows Vista SP2 Para MAC OS Safari 5 + Sistema operativo MAC OSX y IOS 4 +

3 Componentes a trabajar en sistemas Windows AztartX.OCX Componente ActiveX que realiza la implantación del esquema de seguridad y aislamiento de escritorio. Ofrece el mejor nivel de seguridad posible para la realización de transacciones a través de Internet, implementando una Solución de Aseguramiento de Punto Final (EPSS), que garantiza a los usuarios registrados que sus credenciales de autenticación y la información transaccional no puedan ser capturadas por delincuentes, evitando diferentes mecanismos de fraude. AzDemo.OCX Component ActiveX que se encarga de la capa de presentación al usuario final, en donde se encuentran los formularios para el ingreso de credenciales de autenticación y componentes de seguridad como teclados en pantalla. Adicionalmente este control administra las comunicaciones con el servidor AzXs, con el que se establece un protocolo de comunicación para que el proceso de autenticación sea efectivo. Componentes a trabajar en sistemas MAC Plugin de Safari Este plugin controla las funcionalidades descritas en los componentes activos especificados para Windows. SERVIDOR AZUAN AzXs Este servicio permite la conexión de cualquier máquina autorizada, mediante la ejecución de los componentes AztartX y AzDemo. Se recomienda que los equipos destinados para este propósito posean unas características mínimas de procesador Xeon o equivalente de 3 GHz o superior, una memoria no menor a 2 Gbyte en RAM y 10 Gbytes en disco duro (en caso de que se quiera mantener la base de datos de Azuan en estos servidores). Este servidor usa para su operación normal los siguientes aplicativos Aplicativo Opciones Proveido por Azuan Limitaciones OS MS Windows, Unix (Posix), Linux GNU/Linux CentOS v 5.x Ninguna Servidor Web Apache, IIS, AOL Netscape Apache 2.0.x o 2.2.x CPU y Memoria disponibles Motor BD SQL MySQL, PostgreSQL, Oracle, SQL Server,... MySQL 5.0.x o 5.1.x Disco disponible Servidor de autenticación Permite conexión con cualquier servidor de autenticación o metadirectorio como Radius, Active Directory, LDAP, etc. Posibilidad de conexión Servidores SMS, Servicios Web externos, Integración con VPNs (PPTP, SSL, L2TP, etc.) Las aplicaciones diferentes a las provistas por Azuan, requieren participación adicional de las personas encargadas de su configuración, i.e., si se escoge usar una base de datos externa en SQL Server, se hace necesario la participación del DBA para la asignación de permisos y/o en la creación de las bases de datos. De la misma forma si se escoge un servidor Windows con IIS y/o un servidor de autenticación.

4 SERVICIOS WEB DE AZUAN Azuan ha desarrollado una serie de servicios para garantizar el proceso de autenticación validando la sesión, el Hardware y otras características que hacen una conexión válida. Los servicios web de Azuan se consumen haciendo un simple requesthttp al servidor Azuan AzXs o integrando estos por medio de invocaciones SOAP. Servicios web de autenticación Servicio web que realiza la validación de la sesión. Esto incluye autenticidad de la conexión, validez de los datos de usuario, validez de Hardware si lo tiene, secuencia de protocolo interno válido. Servicio web que realiza el cierre de la sesión de Azuan. Servicios web de validación de Token Los servicios de validación de Token, permite el uso de un segundo factor de autenticación por medio de un aplicativo que se encuentra en el teléfono móvil del usuario final. Servicio web que le retorna a la aplicación que lo invoca, el Token válido que se encuentre en ese momento para un usuario específico. Servicio web que valida el Token del usuario especificado en el instante de tiempo en que es invocado. PÁGINAS WEB Páginas web que permiten la presentación al usuario final de los controles ActiveX o cualquier interfaz gráfica necesaria para la implementación de la solución. AZUAN AzWeb Aplicación web con la que se administran los datos que recoge Azuan en el proceso de autenticación. Esta herramienta provee a los administradores de los servicios de la compañía y a las personas de soporte a usuarios finales, las distintas funcionalidades para poder entre otras características gestionar la creación, modificación y eliminación de usuarios. Esta pieza que es un elemento importante dentro de la estructura de la solución entregada está alojada en la máquina que provee el servicio de autenticación por medio de Azuan Technologies. Es entregada por medio de un explorador web donde el usuario simplemente tendrá que especificar una URL para ver la aplicación.

5 Requerimientos de Cliente: Explorador Web, Internet Explorer 5+ y Mozila Firefox MB de memoria RAM Conexión a Internet si la aplicación esta publicada en Internet.