RedSalud Guía para la configuración. Organización AGESIC Proyecto RedSalud Asunto Guía de configuración para la conexión a RedSalud Fecha 18/11/2016

Transcripción

1 RedSalud Guía para la configuración Organización AGESIC Proyecto RedSalud Asunto Guía de configuración para la conexión a RedSalud Fecha 18/11/2016

2 Tabla de contenido 1. OBJETIVO CONFIGURACIÓN DE DNS PARA REDSALUD... 3 CONFIGURACIÓN PARA SERVIDORES BIND9:... 3 CONFIGURACIÓN PARA SERVIDORES WINDOWS SERVER... 4 Windows Windows CONFIGURACIÓN CUANDO NO EXISTE DNS EN EL ORGANISMO SERVIDORES NTP CONEXIÓN FIREWALL CISCO ASA HARDWARE PARA APPLIANCE TESTING CONFIGURACIONES A REALIZAR POR EL PRESTADOR... 9

3 1. OBJETIVO La presente guía tiene como objetivo detallar los diferentes pasos de la configuración para la conexión a la red salud. 2. CONFIGURACIÓN DE DNS PARA REDSALUD La RedSalud cuenta con DNS (servidores de dominios) que manejan la zona redsalud.gub.uy. De esta manera, cada vez que se haga referencia a un servicio de RedSalud se hará referencia a él como XXX.YYY.redsalud.gub.uy Para que esto funcione correctamente, hay que configurar los DNS de los organismos para realizar un forward de la zona redsalud.gub.uy a los servidores DNS de RedSalud. Este documento describe cómo realizar la configuración de los DNS, tanto para el caso de Linux como para el caso de Windows Server. Las organizaciones que no posean DNS propio tendrán que configurar sus PCs como se indica en el punto CONFIGURACIÓN CUANDO NO EXISTE DNS EN EL ORGANISMO. CONFIGURACIÓN PARA SERVIDORES BIND9: Para realizar el forward de la zona redsalud.gub.uy en un servidor BIND9 es necesario editar el archivo named.conf (usualmente en /etc/bind/named.conf) agregando la siguiente configuración:

4 zone redsalud.gub.uy { type forward; Forwarders { ; ;}; }; Luego hay que reiniciar el servicio: /etc/init.d/bind9 restart CONFIGURACIÓN PARA SERVIDORES WINDOWS SERVER Para realizar la configuración en Windows Server, depende de la versión de Windows: Windows 2000 Para configurar los reenviadores (forwarders): 1. En el Administrador de DNS, haga clic con el botón secundario del mouse (ratón) en el objeto Servidor DNS y, a continuación, haga clic en Propiedades. 2. Haga clic en la ficha Reenviadores. 3. Haga clic en la casilla de verificación Habilitar reenviadores para activarla. 4. En el cuadro Dirección IP, escriba el primer servidor DNS al que desea hacer un reenvío y, a continuación, haga clic en Agregar. (NOTA: serían las IP y ) 5. Repita el paso 4 hasta que haya agregado todos los servidores DNS a los que desee hacer reenvíos. Referencias: accedida el 09/11/2009. Windows 2003 Cómo configurar reenviadores (forwarders): Windows Server 2003 puede utilizar los reenviadores de DNS. Esta característica reenvía las solicitudes de DNS a servidores externos. Si un servidor DNS no encuentra un registro de recurso en sus zonas, puede enviar la solicitud a otro servidor DNS para seguir intentando la resolución. Una situación frecuente podría ser configurar reenviadores para los servidores DNS de su ISP. 1. Haga clic en Inicio, seleccione Herramientas administrativas y, a continuación, haga clic en DNS.

5 2. Haga clic con el botón secundario del mouse en NombreDeServidor, donde NombreDeServidor es el nombre del servidor, Propiedades y haga clic en la ficha Reenviadores. (Figura 1 y Figura 2) 3. Haga clic en un dominio DNS de la lista Dominio DNS. O bien, haga clic en Nuevo, escriba en el cuadro Dominio DNS el nombre del dominio DNS para el que desee reenviar las consultas y haga clic en Aceptar. (NOTA: en este caso el dominio sería redsalud.gub.uy) 4. En el cuadro Dirección IP del reenviador del dominio seleccionado, escriba la dirección IP del primer servidor DNS al que desee reenviar y, después, haga clic en Agregar. (NOTA: serían las IP y ) 5. Repita el paso 4 para agregar los servidores DNS a los que desee hacer reenvíos. 6. Haga clic en Aceptar. Figura 1

6 Figura 2 NOTA: de esta forma solamente los pedidos que sean para redsalud.gub.uy irán al servidor especificado (forwarder condicional). Referencias: y v er_2003.html?printversion accedidas el 09/11/2009. CONFIGURACIÓN CUANDO NO EXISTE DNS EN EL ORGANISMO Las IP de los DNS de REDsalud son: Ambos son recursivos y resuelven todo internet, así que se los puede usar directo en una PC.

7 3. SERVIDORES NTP Las IP de los Servidores NTP de RedSalud son: CONEXIÓN FIREWALL CISCO ASA Para el consumo de los servicios de la plataforma de salud se requiere configurar 3 ambientes que serán administrados por Salud.uy: Test, Pre-producción y Producción. En cada uno de estos ambientes se instalará un Appliance el cual es el encargado que exponer los servicios de plataforma de salud. El hardware necesario para los ambientes de pre-producción y producción será proporcionado por Salud.uy-Agesic mientras que el hardware para el ambiente de test debe ser proporcionado por la institución (en la sección siguiente se detallan las características mínimas necesarias). Para estos ambientes se configura una DMZ en el ASA red salud de la institución, quedando la configuración como se muestra en la imagen de la sección 6. Los puertos a ser utilizados para la conexión de los ambientes, LAN del prestador y WAN MPLS son los siguientes: - LAN Prestador Puerto 0 - WAN MPLS Puerto 1 Servers Testing Puerto 5

8 Servers Producción Puerto 6 y 7 5. HARDWARE PARA APPLIANCE TESTING La institución debe proveer el hardware necesario para levantar el ambiente de test en el cual se hará el despliegue del Appliance de test. La maquina utilizada para este ambiente puede ser física o virtual pero siempre cumpliendo con la condición de conectarse al puerto 5 del ASA red salud. Las características mínimas son las siguientes: Procesador con 2 core. Ejemplo: Core i5 o superior en caso de ser servidor físico. 8 Gb de RAM Disco mínimo 25 Gb. Centos 7 instalado

9 6. CONFIGURACIONES A REALIZAR POR EL PRESTADOR

10 A demás de proporcionar el hardware necesario para el ambiente de test (virtual o físico) se deben realizar algunas configuraciones de direccionamiento del lado del prestador: La máquina correspondiente al ambiente de test debe tener la IP xx.66/26 con Gateway xx.65. El firewall de institución del prestador deber tener la IP xxx.18/28 con Gateway xxx.17 Se debe natear la IP del XDS en el firewall del prestador con la IP xx.19 Todo el tráfico saliente del prestador tiene que llegar al ASA nateado con una IP de la LAN FW-ASA.