From 29b736fb8e31f8f5592c5617e92c03e5f90149f0 Mon Sep 17 00:00:00 2001 From: Thomas Lenz Date: Thu, 10 Jul 2014 10:59:15 +0200 Subject: update handbook - add network connections which are required --- spss/handbook/handbook/faq/faq.html | 48 +++++++++++++++++++++++++++++++++++-- 1 file changed, 46 insertions(+), 2 deletions(-) (limited to 'spss/handbook') diff --git a/spss/handbook/handbook/faq/faq.html b/spss/handbook/handbook/faq/faq.html index 4e9ff77a3..fc3f98d44 100644 --- a/spss/handbook/handbook/faq/faq.html +++ b/spss/handbook/handbook/faq/faq.html @@ -44,8 +44,9 @@
  • Ich möchte ein Zertifikat (z.B. einer Zwischen-Zertifizierungsstelle) manuell in den internen Zertifikatsspeicher von MOA SP importieren. Wie funktioniert das? [Zur Antwort]
  • Meine bestehende Konfigurationsdatei funktioniert mit MOA SP/SS 1.3 oder höher nicht mehr. Was ist passiert? [Zur Antwort]
  • +
  • Welche Netzwerkverbindungen (incoming / outgoing) werden durch MOA SP/SS benötigt? [Zur Antwort]
  • -

    Verwendung

    +

    Verwendung

    1. Bei der Prüfung einer Signatur liefert die Prüfung des Zertifikatsstatus den Code 1. Was kann der Fehler sein? [Zur Antwort]
    @@ -103,8 +104,51 @@ http.nonProxyHosts="<exceptionhosts>" dem Sie Ihre Konfigurationsdatei vom bisherigen auf das neue Format migrieren können.

    Informationen zur Verwendung des Werkzeugs finden Sie in Abschnitt 1.2.1 des Konfigurationshandbuchs.

    +
  • +
    Welche Netzwerkverbindungen (incoming / outgoing) werden durch MOA SP/SS benötigt?
    +

    Die nachfolgende Tabelle gibt eine Aufstellung der benötigten Netzberbindungen und eine kurze Beschreibung über deren Funktion.

    + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
    ServiceURLPortRichtungBeschreibung

    MOA-SP/SS

    *80, 443eingehend

    Verbindungen zum Signature-Creation und Signature-Verification Service

    Referenzen / TSL

    *80, 443ausgehendZum Auflösen von externen Referenzen, welche in den Requests enthalten sind und zum Download der Trust-Status Listen (TSL).
    + Hinweis: Werden externe Referenzen über andere Protokolle bezogen müssen die jeweiligen Ports ebenfalls freigeschalten werden.
    LDAP*389, 636ausgehendZertifikatsprüfung

    OSCP / CRL

    *80, 443ausgehend

    Zertifikatsprüfung

    +
    +
  • -

    Verwendung

    +

    Verwendung

    1. Bei der Prüfung einer Signatur liefert die Prüfung des Zertifikatsstatus den Code 1. Was kann der Fehler sein?

      Dieser Fehlercode bedeutet: Es konnte keine formal korrekte Zertifikatskette vom Signatorzertifikat zu einem vertrauenswürdigen Wurzelzertifikat konstruiert werden. Das kann grundsätzlich eine der beiden folgenden Ursachen haben:

      -- cgit v1.2.3 From 6f5319b465eb857e13ee562ccfd9a94f1e681501 Mon Sep 17 00:00:00 2001 From: Thomas Lenz Date: Fri, 12 Sep 2014 12:27:49 +0200 Subject: update dependency version > org.apache.struts:struts2-core 2.3.16.3 > org.apache.struts:struts2-json-plugin 2.3.16.3 > joda-time:joda-time 2.4 > org.slf4j:jcl-over-slf4j 1.7.7 > org.slf4j:jul-to-slf4j 1.7.7 > org.slf4j:slf4j-api 1.7.7 > org.slf4j:slf4j-log4j12 1.7.7 > mysql:mysql-connector-java 5.1.32 > org.hibernate:hibernate-core 4.3.6.Final > org.hibernate:hibernate-entitymanager 4.3.6.Final > org.hibernate:hibernate-c3p0 4.3.6.Final > com.google.http-client:google-http-client-jackson2 1.19.0 > com.google.oauth-client:google-oauth-client-jetty 1.19.0 > org.apache.commons:commons-lang3 3.3.2 > commons-codec:commons-codec 1.9 > commons-logging:commons-logging 1.2 > xerces:xercesImpl 2.11.0 > postgresql:postgresql 9.3-1102-jdbc41 > junit:junit 3.8.2 --- common/pom.xml | 15 ++++++++++----- id/ConfigWebTool/pom.xml | 4 ++-- id/server/auth/pom.xml | 2 +- id/server/idserverlib/pom.xml | 12 ++++++------ id/server/moa-id-commons/pom.xml | 10 +++++----- id/server/stork2-commons/pom.xml | 3 +-- id/server/stork2-saml-engine/pom.xml | 8 ++++---- pom.xml | 21 ++++++++++----------- spss/handbook/clients/api/pom.xml | 2 +- spss/handbook/clients/webservice/pom.xml | 2 +- spss/server/serverlib/pom.xml | 2 +- 11 files changed, 42 insertions(+), 39 deletions(-) (limited to 'spss/handbook') diff --git a/common/pom.xml b/common/pom.xml index b2f7f652c..70d0dc13c 100644 --- a/common/pom.xml +++ b/common/pom.xml @@ -67,12 +67,12 @@ joda-time joda-time - 2.3 + 2.4 org.slf4j slf4j-api - 1.7.6 + 1.7.7 com.google.http-client google-http-client-jackson2 - 1.18.0-rc + 1.19.0 test com.google.oauth-client google-oauth-client-jetty - 1.18.0-rc + 1.19.0 test diff --git a/id/server/moa-id-commons/pom.xml b/id/server/moa-id-commons/pom.xml index 0a3351edb..e6d708eca 100644 --- a/id/server/moa-id-commons/pom.xml +++ b/id/server/moa-id-commons/pom.xml @@ -46,23 +46,23 @@ org.hibernate hibernate-core - 4.3.4.Final + 4.3.6.Final org.hibernate hibernate-c3p0 - 4.3.4.Final + 4.3.6.Final org.hibernate hibernate-entitymanager - 4.3.4.Final + 4.3.6.Final org.apache.commons commons-lang3 - 3.3.1 + 3.3.2 commons-httpclient @@ -118,7 +118,7 @@ mysql mysql-connector-java - 5.1.29 + 5.1.32 diff --git a/id/server/stork2-commons/pom.xml b/id/server/stork2-commons/pom.xml index c6d15b51b..d0fd5a1ad 100644 --- a/id/server/stork2-commons/pom.xml +++ b/id/server/stork2-commons/pom.xml @@ -13,7 +13,7 @@ UTF-8 1.4.0 - 2.6.0 + 2.6.2 ${stork.version} @@ -57,7 +57,6 @@ org.opensaml opensaml - ${opensaml.version} org.slf4j diff --git a/id/server/stork2-saml-engine/pom.xml b/id/server/stork2-saml-engine/pom.xml index ed5dfa973..89ddab22a 100644 --- a/id/server/stork2-saml-engine/pom.xml +++ b/id/server/stork2-saml-engine/pom.xml @@ -17,7 +17,7 @@ 0.5.2 0.5.1 1.4.0 - 2.6.1 + 2.6.2 ${maven.build.timestamp} ${basedir}/../../../repository @@ -88,7 +88,7 @@ org.slf4j slf4j-api - 1.7.6 + 1.7.7