Certificación como Asesor MaxiComercio

Transcripción

1 Cntenid Módul 1 - Despliegue de MaxiCmerci... 3 Lección Mdels de despliegue de MaxiCmerci... 3 Objetiv... 3 Generalidades... 3 Arquitectura de MaxiCmerci... 3 MaxiCmerci en un sl equip ( Standalne )... 5 MaxiCmerci en una red de área lcal... 6 MaxiCmerci a través de Internet... 8 Resumen de la lección... 8 Lección Prces de instalación... 9 Objetiv... 9 Etapas del prces de instalación del sftware y su prpósit... 9 Requerimients de sftware previs a la instalación de MaxiCmerci Prcedimients cmunes de instalación Resumen Lección Infrmación de cnexión Objetiv Infrmación de cnfiguración de la cnexión Administrar cnexines a bases de dats Mdificar la ubicación del repsitri de prgramas Medidas de seguridad Resumen Lección El repsitri, firmas y ubicacines de cnfianza Objetiv Organización del repsitri Seguridad Utilidad Seguridad de sub-prgramas Resumen Lección 1.5 Herramientas de cnfiguración y cnexión... 24

2 Objetiv Tabla de herramientas dispnibles Resumen Lección Cnfiguración de servidr Linux+MySQL+Samba Objetiv Intrducción Cncepts clave Instalación de MySQL en Debian Cuentas de usuari en MySQL Cnfiguración de MySQL en Debian Instalación de Samba en Debian Cnfiguración de Samba en Debian Crear Base de Dats y Carpeta de Subprgramas Lección Cnfiguración de servidr basad en Windws Objetiv Intrducción Instalación y cnfiguración de MySQL en Windws XP Instalación y cnfiguración de SQL Server en Windws XP Crear Base de Dats y Carpeta de Subprgramas Lección 1.8 Cargar dats iniciales Objetiv Carga de infrmación de inventaris Carga de infrmación de clientes y cuentas pr cbrar Lección 1.9 Respaldar la base de dats y el repsitri Objetiv Respaldar y restaurar el repsitri Respaldar una base de dats Access Respaldar una base de dats MySQL Respaldar una base de dats SQL Server... 41

3 Módul 1 - Despliegue de MaxiCmerci Lección Mdels de despliegue de MaxiCmerci Objetiv. Cncer las generalidades sbre la arquitectura de MaxiCmerci y sus principales mdels de despliegue. Generalidades El Mdel de Despliegue (también cncid cm Mdel físic ) prprcina infrmación detallada de la frma en la que ls cmpnentes del sftware se dispndrán a l larg de la infraestructura. Debe cntener infrmación acerca de las capacidades de la red, especificacines de servidr, requisits de hardware/sftware y tda l que sea relevante para su puesta a punt. Para representar ls mdels de despliegue en este curs se utilizará UML 2.0. Ls elements de diagramas usads sn: Nd Asciación Cmpnente Ls mdels de despliegue sn diagramas estátics, es decir representan el cmprtamient del sistema en un mment cngelad en el tiemp. Arquitectura de MaxiCmerci MaxiCmerci es una aplicación Cliente/servidr de 3 capas baj el paradigma de cliente inteligente. Est se traduce en que la infrmación está centralizada y cntrlada pr el sftware de servidr de bases de dats. Pr su parte, MaxiCmerci es una aplicación que se cnecta (generalmente a través de TCP/IP) para realizar cnsultas, insercines actualizacines a ls dats. Se denmina Cliente inteligente al sftware que ejecuta la mayría de la lógica de negci en el equip cliente y sl la gestión de ls dats crre a carg del servidr. MaxiCmerci implementa del lad del cliente 3 capas:

4 Interfaz del usuari. Es la aplicación gxruntime.exe y ls prgramas javascript que la cnfiguran. Lógica de negci. Descansa en un cnjunt de biblitecas (dll) COM y prgramas javascript. Acces a dats. Es implementada pr las biblitecas (dll) COM que inician cn el prefij EDO (Enterprise Data Objects) que prprcinan una primer abstracción de las entidades relacinales hacia el mdel rientad a bjets. Arquitectura del cliente inteligente MaxiCmerci Arquitectura del acces a dats de MaxiCmerci

5 Adicinalmente el diseñ de la base de dats de MaxiCmerci incrpra restriccines, prcedimients almacenads y disparadres para asegurar la integridad de ls dats y delegar ls prcess más crítics al servidr. Tdas las peracines que afectan más de una tabla están prtegidas pr el sprte transaccinal del DBMS. MaxiCmerci en un sl equip ( Standalne ) Diagrama de despliegue UML 2.0 standalne. Requerimients de hardware Mínim Recmendad Prcesadr Cmpatible cn Intel (Atm/Celern) Intel Cre 2 du similar RAM 512 MB 1GB Disc dur 60 GB 120 GB VRAM 8 MB / cmpartida 32 MB dedicada Reslución de vide 800x600px 1024x768px Red N requerida Sistemas perativs sprtads Micrsft Windws XP/Vista/7 (Se recmienda sistema perativ de escritri) Micrsft Windws Server 2003/2008 Sftware servidr de bases de dats Micrsft SQL Server 2005/2008 Sun MySQL 5.x Nta. Aunque se puede utilizar el MS Jet 4.0 (frmat de Access 2003), n se recmienda utilizar este gestr de archivs para un entrn de trabaj real.

6 MaxiCmerci en una red de área lcal MaxiCmerci es una aplicación Win32, pr l que frzsamente debe estar instalada en un equip cn MS Windws. Sin embarg el servidr puede ser Windws Linux siempre que n requiera esté instalad MaxiCmerci en él. Observe que en ls diagramas se representa la multiplicidad un a muchs (1 *) en la asciación (cnexión) entre ls nds servidr y cliente. Servidr Windws

7 Servidr Linux Equip Servidr basad en Linux Sun MySQL Samba 1 Equip cliente cn SO MS Windws TCP/IP * MaxiCmerci ERA Requerimients de hardware para el servidr Mínim Recmendad Prcesadr Cmpatible cn Intel Pentium Intel Xen RAM 1 GB 4 GB Disc dur 120 GB 2 x 200 GB RAID VRAM 8 MB / cmpartida 32 MB dedicada Reslución de vide 800x600px 1024x768px Red Ethernet 100/1000 Mbps Sistemas perativs de servidr Micrsft Windws Server 2003/2008 Linux (cualquier distribución para servidr). Recmendads: Debian/RedHat Sftware servidr de bases de dats Micrsft SQL Server 2005/2008 (sl cn sistema perativ MS Windws Server) Sun MySQL 5.x Sftware adicinal para servidres Linux Samba. Para tener un servidr de archivs en Linux que cmparta el repsitri de prgramas cn equips Windws dnde estará instalad MaxiCmerci

8 Samba. Implementa ls prtcls y servicis necesaris para cmpartir archivs cn equips basads en Windws. Est es necesari pues el Repsitri de prgramas generalmente es una carpeta cmpartida (cn permiss de sl lectura). El Repsitri de prgramas cntiene ls archivs javascript, xml y xpd que permiten la adecuación y extensión de MaxiCmerci. Requerimients de hardware cliente Mínim Recmendad Prcesadr Cmpatible cn Intel (Atm/Celern) Pentium Cre du similar RAM 512 MB 1GB Disc dur 60 GB 120 GB VRAM 8 MB / cmpartida 32 dedicada Reslución de vide 800x600px 1024x768 Red N requerida Sistemas perativs sprtads para el cliente Micrsft Windws XP/Vista/7 MaxiCmerci a través de Internet Cm la cnexión entre el cliente (MaxiCmerci) y el servidr (MS SQL Server/MySQL) se realiza mediante TCP/IP se puede acceder a un servidr remt a través de la Internet. Sl se precisa cncer su dirección IP nmbre de dmini. Resumen de la lección Usted aprendió: El prpósit del mdel de despliegue y su ntación UML 2.0 básica Las cmbinacines de hardware y sftware para el despliegue de MaxiCmerci Algunas particularidades de la arquitectura de MaxiCmerci

9 Lección Prces de instalación Objetiv. Cmprender el funcinamient del prces de instalación para pder efectuar el despliegue de MaxiCmerci de acuerd a ls requerimients del cliente. Etapas del prces de instalación del sftware y su prpósit MaxiCmerci es una aplicación Win32 cntenida en un paquete de instalación de Windws Installer 3.0. El prces cnsta de las siguientes etapas: Descripción del prces Etapa de inici Durante la etapa de Inici se valida que el equip reúna las características de sftware y hardware indispensables, est incluye que la versión de ls servicis de Windws Installer sea 3 superir. También se slicitan al usuari parámetrs de instalación muy simples cm ubicación de la carpeta dnde se cpiaran ls archivs del prgrama. Etapa de instalación En la etapa de instalación se cpian ls archivs del prgrama y se realizan ls siguientes prcess del sistema:

10 Registr de cmpnentes COM. Cnsiste en indicarle al sistema perativ dnde se encuentra el archiv de cmpnente (dll/cx) y las particularidades de su interfaz y versión. Registr de extensines y tips de archivs. Le indica al Shell de Windws las extensines (pr ejempl.xpd) que crrespnden a prgramas incluids en el paquete de MaxiCmerci Intrducción de valres de registr. Guarda dats de cnfiguración lcal (para el usuari de Windws) en el registr del sistema que ls prgramas pdrían necesitar para su ejecución. Si curre algún errr durante esta etapa (pr ejempl falta de espaci en disc), ls servicis de Windws Installer desharán ls cambis y regresarán el equip al estad previ al inici (al mens es dice la dcumentación de Micrsft ). Pst-Instalación Una vez que se ha cmpletad la fase de instalación se lanza un pst-instaladr, es decir un prgrama que realiza algunas tareas antes de que ls servicis de Windws Installer den pr cncluid el prces. El pst-instaladr realiza alguns ajustes a la cnfiguración del sistema y le slicita al usuari que decida entre: Cnfigurar servidr y base de dats. Esta pción lanza (ejecuta) el prgrama Asistente para cnfigurar servidr que más adelante se explica. Se debe elegir esta pción cuand se desea crear la base de dats y el repsitri de prgramas. Cnectarse a un servidr existente. Esta pción ejecuta el Asistente para cnectar terminal que tiene pr bjetiv cnfigurar al equip actual para cnectarse a un servidr que previamente se ha cnfigurad cn una base de dats de MaxiCmerci y un repsitri de prgramas. Actualizar un servidr previamente cnfigurad. Esta pción ejecuta la herramienta de actualización sbre un servidr (base de dats y repsitri de prgramas) de una versión anterir. Sea cual fuere la pción que se elija, una vez cmpletads ls pass que crrespndan, el prgrama de instalación (realmente ls servicis de Windws Installer) dan pr cncluid satisfactriamente el prces. La pst-instalación n es bligatria, est quiere decir que puede simplemente cancelar ls asistentes y se dará pr instalad al sftware. Si este es el cas el prgrama estará instalad crrectamente per n se pdrá usar prque n se habrá cnfigurad la cnexión.

11 Puede psterirmente desde el grup de prgramas de MaxiCmerci en el menú Inici de Windws buscar el asistente que requiera para cnectar, cnfigurar actualizar. Requerimients de sftware previs a la instalación de MaxiCmerci MySQL Debe estar cnfigurad y levantad el servici del servidr en el equip servidr En ls equips dnde vaya a ejecutar la instalación de MaxiCmerci debe instalar previamente el cntrladr ODBC para MySQL versión Aunque al mment de escribir este material ya está dispnible la versión 5.0 del cntrladr, el asistente de MaxiCmerci para cnectarse a un servidr cnfigurarl n pdrá crear el rigen DSN (Data Surce Name) si utiliza una versión distinta a la Si decide crear las cnexines manualmente desde el Administradr de cnexines de MaxiCmerci, puede usar cualquier versión del cntrladr. Recuerde que si cnfigura un servidr Linux, deberá ajustar alguns valres de las variables de MySQL (la sensibilidad de mayúsculas/minúsculas para ls nmbres de tablas y el mtr pre-determinad InnDB). Vea el manual de MaxiCmerci. SQL Server Asegúrese de tener crrectamente instalad el servidr Micrsft SQL Server (cualquier edición de acuerd a sus respectivs cntrats de licencia). Es muy imprtante que establezca el md de autenticación y en cnsecuencia l cnfigure cn el asistente de MaxiCmerci. Pr favr lea atentamente ls dcuments sbre este tema en la sección Lecturas bligatrias. N se requiere instalar ningún cntrladr para SQL Server ya que MaxiCmerci utiliza el prveedr OLE DB SQL Server Client que se instala cn Windws. Prcedimients cmunes de instalación Instalación standalne 1 Instale y cnfigure el sftware de servidr de base de dats 2 En cas de usar MySQL instale el cntrladr ODBC 3.51 en tds ls equips dnde se instalará MaxiCmerci 3 Instale MaxiCmerci 3.1 En la pst-instalación elija la pción Cnfigurar servidr y base de dats y cmplete tds ls pass que crrespndan.

12 Instalación en red lcal cn un servidr Windws 1 Instale y cnfigure el sftware de servidr 1.1 En cas de usar MySQL instale el cntrladr ODBC Instale MaxiCmerci en el servidr en un cliente y durante la pst-instalación elija la pción Cnfigurar servidr y base de dats 3 Instale MaxiCmerci en ls demás equips cliente (terminales) y durante la pst-instalación elija Cnectarse a un servidr existente y cmplete ls pass del asistente. Instalación en red lcal cn un servidr Linux 1 Instale y cnfigure el sftware de servidr 1.1 MySQL y ls ajustes a la cnfiguración que indica el manual de usuari de MaxiCmerci 1.2 Samba para cmpartir archivs cn equips Windws 2 Instale MaxiCmerci en un cliente y durante la pst-instalación elija la pción Cnfigurar servidr y base de dats 2.1 Cree el repsitri de prgramas en el equip lcal y lueg muéval a una carpeta cmpartida en el servidr 2.2 Ajuste las ubicacines de cnfianza cn la utilidad Seguridad de sub-prgramas que se encuentra en el grup de prgramas de MaxiCmerci en el menú Inici de Windws 2.3 Elimine el repsitri de sub-prgramas del equip lcal 2.4 Ejecute el asistente de cnexión y cnfigure el equip lcal 3 Instale MaxiCmerci en ls demás equips cliente (terminales) y durante la pst-instalación elija Cnectarse a un servidr existente y cmplete ls pass del asistente. Observe que deberá mver el repsitri de prgramas del equip desde dnde cnfigura la base de dats hacia el servidr cn Samba. Est debe hacerse así prque n puede ejecutar el sftware MaxiCmerci (el asistente de cnfiguración de servidr) directamente en el servidr prque ejecuta Linux. Resumen Usted aprendió: Las tareas (y etapas) que realiza el prgrama de instalación del sftware y su prpósit Ls requerimients previs a la instalación y las cnsideracines que debe tmar en cuenta para el despliegue

13 Ls pass esenciales a cmpletar para efectuar el despliegue crrectamente Lección Infrmación de cnexión Objetiv. Cncer cm se administra la infrmación de cnexión para tener ls elements necesaris para reslver prblemas. Infrmación de cnfiguración de la cnexión MaxiCmerci es una aplicación cliente, pr l que necesita cnectarse a un servidr. Para efectuar la cnexión se requiere que el prgrama almacene la infrmación necesaria para evitar que el usuari tenga que intrducirla cada vez que vaya a empezar a trabajar. La infrmación de cnexión mínima para que un cliente de MaxiCmerci pueda perar es: Infrmación de cnexión a la base de dats Ubicación del repsitri de prgramas Infrmación para cnexión a la base de dats Dependiend del mtr de base de dats que haya elegid, MaxiCmerci requiere: Para MySQL se requiere: Nmbre, dirección IP dmini del servidr. Nmbre de usuari y cntraseña Opcinalmente el númer de puert TCP pr el que se realiza la cnexión (sl en cas de que haya cambiad ese valr en la cnfiguración del servidr). Para MS SQL server se necesita: Nmbre, dirección IP dmini del servidr. Nmbre de usuari y cntraseña sl si decidió usar el md de autenticación de SQL server, en cas de haber elegid el md de autenticación integrad cn Windws se intentará establecer la cnexión cn el usuari de Windws que inició sesión. Ests dats de cnexión se almacenan en la frma de la especificación para cadenas de cnexión de OLE DB. En el cas de MySQL además de la cadena de cnexión OLE DB generalmente existe un DSN de ODBC que cnfiguró el asistente de cnexión cnfiguración de base de dats de MaxiCmerci. Frmat, seguridad y ubicación de la infrmación de cnexión a la base de dats

14 La infrmación de cnexión a la B.D. (cadena OLE DB, usuari y cntraseña) se almacenan en un archiv de text XML, dentr de este archiv el nmbre de usuari y cntraseña se encuentran encriptads cn AES de 128 bits para que n puedan ser vists al abrir el archiv cn el blc de ntas pr ejempl. Adicinalmente junt al archiv xml de infrmación de cnexión a la base de dats se encuentra un archiv de firma que valida que el cntenid del archiv xml n se ha mdificad más que cn el cnjunt de cmpnentes de administración de cnexión de MaxiCmerci. El cmpnente COM para la administración de la infrmación de cnexines a bases de dats es geoledbserveces (dll). La infrmación de cnexión a la base de dats se guarda en una carpeta dependiente del usuari de Windws, est significa que cada usuari del equip puede tener una lista distinta de cnexines a bases de dats. Ubicación del repsitri de prgramas El repsitri de prgramas (dnde están ls archivs javascript, xml y reprtes) debe encntrarse en una carpeta cmpartida cn permiss de sl lectura en la red (si el despliegue es en red en el equip lcal si es standalne ). MaxiCmerci necesita cncer su ubicación para cargar ls prgramas de inici y tds ls demás cuand se requieran. Esta ubicación se encuentra en un archiv de text denminad Maxicmerci.inf Deminus.inf (en el cas de Déminus). Archivs de cnfiguración Para Windws Vista/7 la carpeta es: C:\Users\Usuari_del_Equip\AppData\Lcal\GExecm Dnde: Usuari_del_Equip es el nmbre de usuari de Windws que inició sesión. Ls archivs que ahí se encuentran sn: geoledbinf.xml. Cntiene la infrmación de cnexión a la base de dats geoledbinf.afd. Es la firma electrónica del archiv geoledbinf.xml Maxicmerci.inf/Deminus.inf. Cntiene la ubicación del repsitri de prgramas.

15 Administrar cnexines a bases de dats Las cnexines administradas pr geoledbservices se encuentran clasificadas pr Aplicación, de tal md que en el mism archiv xml se encuentran las de MaxiCmerci, Déminus, trs prgramas las de aplicacines que defina el usuari. La administración de esta infrmación n debe hacerse directamente sbre el archiv xml pues la firma electrónica (en el archiv geoledbinf.afd) n cincidiría y quedaría inutilizable. Las medidas de seguridad sbre la infrmación de geoledbinf.xml cm se dij anterirmente sn ds: Encriptad cn AES128 y cdificad Base64 del nmbre de usuari y cntraseña. Est evita que al abrir el archiv cn un editr de text (cm el blc de ntas de Windws) un usuari malintencinad se pueda hacer cn las credenciales de cnexión. Firma electrónica del archiv xml. Esta medida de seguridad impide que se tme el blque de dats encriptad de tr archiv y se sbre pnga al del equip actual. Muestra del cntenid del archiv geoledbinf.xml, bserve que ls nds XML de UserID y Passwrd están cdificads en Base64 (est prque el resultad de la encripción cntiene dats binaris que n se deben intrducir en un dcument xml). <?xml versin="1.0" encding="utf-8"?> <ecnnectinsinf> <ecnninf Name="mysql_midb" AppName="Maxicmerci" Default="True"> <OLEDBString> Prvider=MSDASQL.1;Persist Security Inf=false;Data Surce=midb </OLEDBString> <UserID> MHIGCSsGAQQBgjdYA6BlMGMGCisGAQQBgjdYAwGgVTBTAgMCAAECAmYQAgIBAAQQ AAAAAAAAAAAAAAAAAAAAAA QQjGpE8sfkflcB54nVO4kdcAQgbxEUPDW4OHC+SEgJ nwesltsaywxg1a+fzsfz5fn488c= </UserID> <Passwrd> MHIGCSsGAQQBgjdYA6BlMGMGCisGAQQBgjdYAwGgVTBTAgMCAAECAmYQAgIBAAQQ AAAAAAAAAAAAAAAAAAAAAA QQ8Rvi9em+zrn7Jm8nnd5HgQgL7aHMIuRlb7tecZM 7Cqmk3L/ZmtPfmH7gmI4h0MHBI= </Passwrd> </ecnninf> <exmlfilesign> MHIGCSsGAQQBgjdYA6BlMGMGCisGAQQBgjdYAwGgVTBTAgMCAAECAmYQAgIBAAQQ AAAAAAAAAAAAAAAAAAAAAAQQHP8H7TlAaqltJP9Kb6jFwQgtcyHuxjXb6DwqlzN cdnjdncjh01mfqlhxx8i3aknu0= </exmlfilesign> </ecnnectinsinf> Para mdificar las cnexines use la herramienta Administradr de cnexines que se encuentra en el grup de prgramas de MaxiCmerci (carpeta Herramientas de Códice) en el menú Inici de Windws. El códig fuente de ejempl VB6 se encuentra también dispnible en esa ubicación.

16 Administradr de cnexines. Prpiedades del registr de cnexión Nmbre de la cnexión: Es el identificadr de la cnexión. Aplicación: Es el nmbre del grup en el que se clasificará. Cadena de cnexión: Sn ls parámetrs que se intrducen para crear una cnexión a una base de dats Nmbre de usuari y cntraseña: Sn las credenciales de acces al servidr de la base de dats. Cnexión predeterminada para esta aplicación: Permite indicar la cnexión a utilizar pr defect cuand se slicite acces a una aplicación. Acerca de las cnexines registradas Cada cnexión se identifica cn un nmbre que n debería cntener espacis en blanc ni caracteres especiales.

17 Prpiedades de cnexión. Mdificar la ubicación del repsitri de prgramas Este archiv (Maxicmerci.inf/Deminus.inf) puede mdificarse cn cualquier editr de text (cm el blc de ntas de Windws). Muestra del cntenid del archiv Maxicmerci.inf //Archiv de cnfiguración de acces al servidr de prgramas //Cread autmáticamente. 11/03/ :02:49 p.m. #SysPath #Script D:\GExecm\Maxicmerci Main Sl debe mdificar la línea #SysPath e intrducir la ubicación del repsitri que requiera. Es imprtante que tme en cuenta que la ubicación que prprcine debe ser cnsiderada de cnfianza. Esta infrmación n está encriptada prque su dispnibilidad n representa un huec de seguridad siempre que se tmen las previsines crrespndientes cm se sugiere más adelante.

18 Medidas de seguridad La seguridad del sistema está estructurada en ds niveles principales: alt y baj. El baj nivel está representad pr las previsines que puede tmar desde el mtr de la base de dats, la cnectividad y el acces al repsitri de prgramas. El alt nivel (de aplicación) crrespnde a la capa de lógica que se representa pr el esquema de permiss, usuaris, grups y perfiles. Este nivel se cnfigura en el panel de cntrl de MaxiCmerci. Las previsines mínimas de baj nivel que debe tmar sn: Definir un usuari del mtr de la base de dats cn permiss limitads (n usar rt para MySQL SA para SQL Server) para que sea mediante el cual se cnecta MaxiCmerci. Preferentemente restringir ls access al mtr de la base de dats pr ubicacines de red (es decir nds rangs de direccines que pueden cnectar al DBMS). Cmpartir la carpeta del repsitri de prgramas cn permiss de Sl lectura para evitar que se intrduzcan secuencias de códig se carguen prgramas mal intencinads. El usuari de Windws cn el que se trabaje cn el sistema preferentemente debe ser una cuenta limitada para evitar que se puedan hacer cambis a la cnfiguración del sistema perativ y sus servicis Resumen Usted aprendió: La infrmación de cnexión que necesita MaxiCmerci, cóm y dónde se guarda Alguns de ls mecanisms de seguridad implementads Cóm se puede mdificar manualmente mediante el Administradr de cnexines un editr de text para el cas de la ubicación del repsitri Las medidas de seguridad mínimas de baj nivel que debería implementar durante el despliegue

19 Lección El repsitri, firmas y ubicacines de cnfianza Objetiv. Cncer las generalidades del repsitri de prgramas y ls mecanisms de seguridad implementads. Organización del repsitri El repsitri (ubicación de sub-prgramas) es una carpeta desde dnde tds ls clientes (terminales) cargan prgramas, reprtes y trs recurss. Tiene una estructura que es utilizada para determinar el tip de funcinalidad que aprta cada archiv. Raíz (\). Cntiene archivs JavaScript (extensión.js) que pueden ser cargads dentr del entrn del backffice para extender la interfaz del usuari realizar prcess. Aquí se encuentran también ls archivs prn_*.js que se utilizan para la impresión de cmprbantes en la caja (ticket, crte, vales,etc). Frmularis de dats definids pr el usuari (\XMLFrms). En esta carpeta se encuentran ls archivs de frmularis de dats definids pr el usuari, se utilizan ds archivs cn el mism nmbre y diferente extensión para cada frmulari. Un es un archiv XML que cntiene la descripción de ls elements que frman el frmulari (cntrles) y tr JavaScript que cntiene la funcinalidad y el manej e intercepción de events. Access directs en el menú Herramientas del Back ffice (\Tls). Las carpetas definidas dentr de la carpeta Tls se despliegan cm sub-menús del menú Herramientas, ls archivs JavaScript (.js) sn las pcines seleccinables. Sub-prgramas de intercambi de dats. (\SubPrgrams). Tds ls prgramas JavaScript de esta carpeta se muestran en la lista del menú Aplicación->Intercambiar dats en el Backffice. Reprtes (\Reprts). Aquí se encuentran ls archivs *.xpd que sn definicines de reprtes de Códice. Las carpetas que se creen aquí servirán para clasificar ls reprtes en el diálg de selección de reprtes en el Backffice. La interpretación de archivs Javascript se realiza a través de la Scripting Library de Micrsft MaxiCmerci define una extensa bibliteca de bjets que puede ser manipulada pr ls scripts.

20 Seguridad Debid a que ls prgramas Javascript y ls reprtes tienen acces a la cnexión de la base de dats, la bibliteca de bjets de MaxiCmerci y la interperabilidad COM/.Net es psible adecuar y extender el sistema. Sin embarg esta ptencia puede resultar peligrsa si se intrducen archivs javascript cn secuencias de cmands malintencinadas. El prblema ptencial es que un usuari cn cncimients suficientes pdría pr ejempl ejecutar una instrucción de eliminación (DELETE) irreversible cntra la base de dats alterar la infrmación. Para evitar que cualquiera pueda mdificar ls prgramas intrducir trs, el repsitri debe ser una carpeta cmpartida cn permiss de sl lectura. Ahra bien, para asegurar que el repsitri es en efect una carpeta cmpartida debe iniciar cn la secuencia \\. Pr ejempl \\servidr\maxicmerci. Además de que la ubicación del repsitri cnfigurada en ls clientes (archiv Maxicmerci.inf) debe iniciar cn la secuencia de recurs de red (\\), la base de dats debe tener esa ubicación registrada para permitir que se carguen ls prgramas que en ella se encuentran. Ubicación de cnfianza A la ubicación que una base de dats tiene registrada cm válida para cargar y ejecutar prgramas se le denmina Ubicación de cnfianza. Esta lista de ubicacines de cnfianza se encuentra en la tabla sisubicacin de la base de dats de MaxiCmerci. El acces de escritura sbre la tabla sisubicacin debería restringirse al usuari de la base de dats cn el que se cnecta MaxiCmerci, reservándse sl para rt SA. Esta es una previsión de baj nivel que debería implementarse siempre. Firmas de prgramas Ahra bien, en un despliegue standalne prbablemente n existirá sprte de red y pr tant las rutas de red (\\) n serán válidas. Entnces resulta necesari que MaxiCmerci pueda cargar prgramas desde una ubicación lcal. Pr ejempl. C:\maxicmerci.

21 Para permitir la definición de ubicacines lcales en el archiv Maxicmerci.inf debe estar cnfigurad el valr de registr HKCU\Sftware\Execm\secstatus. Valres psibles para SecStatus Valr Descripción 1 Seguridad de ubicacines de repsitri activada. Permite ubicacines de red del repsitri, est es, que el repsitri se encuentre cmpartid en el servidr y esté registrad en la tabla sisubicacin. Permite ubicacines lcales del repsitri siempre y cuand esté registrad en la tabla sisubicacin y cada archiv que se intente ejecutar debe tener una firma registrada en la tabla sisfirma. Est bliga a que cada prgrama que se carga desde una ubicación lcal deba tener su firma registrada en la base de dats evitand que cn sl mdificarls se pueda infringir la seguridad. Para registrar una firma de archiv utilice la Herramienta de Seguridad de sub-prgramas desde el menú de instalación de MaxiCmerci en el submenú Herramientas. 0 Seguridad de ubicacines de repsitri desactivada. Permite cualquier ubicación de repsitri: rutas de red lcales, siempre y cuand este registrada en la tabla sisubicacin. Cuand se autriza la carga de prgramas desde ubicacines lcales el sistema (MaxiCmerci) exige la verificación de la firma digital de cada archiv que se carga. La firma es una digestión MD5 del archiv autrizad guardada en la tabla sisfirma de la base de dats. Al igual que sbre la tabla sisubicacin, el acces de escritura debe estar restringid para el usuari de la base de dats cn que se cnecta MaxiCmerci y reservad sl para rt SA. El mensaje Impsible encntrar cargar el sub-prgrama principal main.js regularmente se debe a que la ubicación del repsitri n está cnsiderada cm de cnfianza, n hay sprte de red simplemente la firma del archiv n es válida.

22 Utilidad Seguridad de sub-prgramas Esta herramienta permite cnectarse a una base de dats de MaxiCmerci e intrducir ubicacines de cnfianza registrar las firmas de prgramas. Cn esta herramienta puede cnfigurar las características de seguridad inherentes a la carga de prgramas desde el repsitri. Tareas cmunes cn la herramienta Para abrir la herramienta de seguridad de sub-prgramas debe dirigirse al directri de prgramas de Windws, seleccine MaxiCmerci ERA 2010\Herramientas\Seguridad de sub-prgramas. Antes de empezar a usar esta herramienta se tendrá que autenticar seleccinand una cnexión e ingresand el usuari y cntraseña asignad en MaxiCmerci. Utilice la herramienta de seguridad de subprgramas para realizar tareas cm: Registrar ubicación de cnfianza: Si desea agregar una nueva ubicación de repsitri utilice esta pción e indique la carpeta que desea utilizar. Registrar firma de sub-prgrama: Para registrar una nueva firma de sub-prgrama seleccine el archiv del cual desea btener la firma. El archiv puede ser un script (*.js) una definición de reprte de Códice FX (*.xpd). Quitar ubicación firma: Si desea reemplazar una ubicación de cnfianza firma de sub-prgrama primer deberá eliminarla y psterirmente agregar el nuev element.

23 Resumen Usted aprendió: Qué es y que hay en el repsitri de prgramas Cuáles sn ls mecanisms de seguridad implementads Cóm cnfigurar ubicacines de cnfianza y registrar firmas de prgramas

24 Lección 1.5 Herramientas de cnfiguración y cnexión Objetiv. Cncer las herramientas dispnibles para cnfigurar la base de dats y la cnexión. Tabla de herramientas dispnibles La siguiente tabla ilustra las herramientas dispnibles, su nmbre, prpósit y ejempls de su utilización. Herramienta Archiv Prpósit Ejempls de us Cnfigurar cnectar a MaxiCmerci: servidr MC2008PyME.exe Asistente para Cnfigurar servidr de sub-prgramas Déminus: DMERA_PyME.exe MaxiCmerci: CfgSvrMC2008.exe Déminus: CfgSvrDMERA.exe Permite seleccinar el asistente que necesita usar para realizar una tarea Crea un repsitri de prgramas, intenta cmpartir la carpeta en la red y lanza el asistente para crear la base de dats. Cnfigurar un repsitri y base de dats Actualizar un servidr existente Cnectarse a un servidr Crear un nuev repsitri de prgramas. Asistente para Cnfigurar base de dats MySQL Asistente para cnfigurar base de dats MS SQL Server MaxiCmerci: wizmysql5.exe Déminus: wizmysql5.exe MaxiCmerci: wizmssql.exe Déminus: wizmssql.exe Crea un DSN de ODBC y una base de dats MySQL cn la estructura y dats iniciales requerids pr MaxiCmerci. Además anexa la cadena de cnexión al administradr de cnexines. Crea una base de dats MS SQL Server 2005/2008 para MaxiCmerci y agrega la cadena de cnexión al administradr de cnexines. Crear una base de dats MySQL Crear una base de dats MS SQL Server Asistente para Cnectar terminal cn el servidr MaxiCmerci: wzcnnect.exe Déminus: wzcnnect.exe Cnfigura el archiv Maxicmerci.inf cn la ubicación del repsitri seleccinad y cnfigura la cadena de cnexión a la base de dats Ls archivs se encuentran en la carpeta de instalación del prgrama. Cnectarse a una base de dats. Para MaxiCmerci: Carpeta de instalación \Grup Execm\MaxiCmerci ERA 2010\ Para Déminus: Carpeta de instalación \Grup Execm\Déminus ERA 2010\ Resumen Usted aprendió: Cuáles sn y dnde están ubicadas las herramientas dispnibles para crear bases de dats, crear repsitris cnfigurar la cnexión