Methodes van verbinding met het Extranet van de sociale zekerheid

Transcriptie

1 Kruispuntbank van de Sciale Zekerheid Juni 2008 Methdes van verbinding met het Extranet van de sciale zekerheid Inleiding Het netwerk van de sciale zekerheid is een beveiligd cmmunicatienetwerk tussen de instellingen van sciale zekerheid. Het werd ntwikkeld m tegemet te kmen aan de beheften inzake gegevensuitwisselingen tussen instellingen van sciale zekerheid, f het nu gaat m sciale persnsgegevens, administratieve f bureauticagegevens. Het biedt de instellingen tevens een beveiligde tegang tt het internet en vice versa vr alle transacties die gebeuren vanaf het prtaal van de sciale zekerheid f het federale prtaal in het raam van e-gvernmentprjecten. Methdes van verbinding met het netwerk echtstreekse lijn Iedere instelling van sciale zekerheid verbindt zich met de centrale cmmunicatieinfrastructuur langs een rechtstreekse lijn, meestal een gehuurde lijn f een virtueel privé-circuit, via een telecmperatr. Dit type verbinding gent steeds de vrkeur, k nu ng, want het biedt de beste bandbreedte, de beste service en authentificatiegarantie vr de instelling znder dat er zware veiligheidsmaatregelen geïmplementeerd meten wrden. De scialezekerheidspartners die het wensen kunnen p dezelfde manier een verbinding met het extranet van de sciale zekerheid tt stand brengen. Ze dienen hierte enkel een aanvraag in te dienen bij hun telecmperatr. De vrwaarden en de ksten vr de verbinding zijn de vlgende: Via Bilan (virtueel privé-netwerk van Belgacm) : - De partners die reeds ver een verbinding naar Bilan beschikken, meten gewn aan Belgacm de pening van een circuit naar de SmalS-MvM vragen. De implementatietermijn bedraagt ngeveer 4. De ksten vr het Extranet bedragen ngeveer vr de implementatie. - Vr de anderen is deze plssing slechts een ptie indien de tegang tt het Bilan-netwerk k gebruikt zal wrden vr andere prjecten f indien de verbinding het Brussels Hfdstedelijk Gewest verschrijdt. Iedereen dient zelf de functinele en financiële pprtuniteit ervan te evalueren. 1/5

2 Kruispuntbank van de Sciale Zekerheid Juni 2008 Via een gehuurde rechtstreekse lijn bij een telecmperatr - Vr de peratren Belgacm en Clt die reeds aangeslten zijn p het Extranet via een evlutieve en redundante infrastructuur, dienen een f twee verbindingen van 2Mbs naar het Extranet van de sciale zekerheid geïnstalleerd te wrden. Implementatietermijn van maximum 6 Kstprijs vr het Extranet : implementatie : ngeveer Ksten vr de installatie en bijdrage vr de gehuurde lijn bij een van de twee peratren. - Vr andere peratren zals Versatel, SNCB Telecm, Mbistar, Brutélé, Telenet, dienen een f twee verbindingen van 2 Mbs / E1 gestructureerd naar het Extranet van de sciale zekerheid te wrden geïnstalleerd. Implementatietermijn van minimum 6 Kstprijs vr het Extranet : implementatie ; huur en beheer van de infrastructuur, vrbehuden prt in een ruter, ngeveer 3000 / jaar Ksten vr installatie en bijdrage vr gehuurde lijn bij gekzen peratr De beschikbaarheidsaspecten (redundantie, stabiliteit) meten wrden geëvalueerd dr de betrkken partner. Privé-netwerken Om tegemet te kmen aan de vragen van externe partners vr wie de installatie van een rechtstreekse lijn in termen van vlume en beschikbaarheid f m financiële redenen niet gerechtvaardigd is, heeft de Kruispuntbank akkrden afgeslten met privé-netwerken. Deze netwerken zijn aldus in staat hun leden een verbinding naar het netwerk van de sciale zekerheid aan te bieden. Deze netwerken beschikken ver een rechtstreekse verbinding met het Extranet, zals beschreven in het vrige punt, via het Bilan-netwerk van Belgacm f via een gehuurde lijn. De vlgende netwerken zijn p dit mment peratineel : FedMan Publilink Vera 2/5

3 Kruispuntbank van de Sciale Zekerheid Juni 2008 Irisnet In dit geval is de verbinding met het Extranet van de sciale zekerheid gratis. Deze verbinding is dan één van de diensten die aangebden wrden dr het privénetwerk waarp ze aangeslten zijn. Tegang via internet VPN De functie van rechtstreekse verbinding die nu vervuld wrdt dr de verbindingen Bilan en gehuurde lijn wrdt verzekerd dr een gehuurde virtuele VPN-ipsec-lijn via internet. Dit vereist een hgesnelheidsverbinding met het internet en materiaal dat het prtcl ipsec LAN t LAN ndersteunt. De VPN tunnel wrdt pgezet dr beide partijen in samenspraak p hun eigen materiaal. De capaciteit van de verbinding is aanpasbaar in schijven van 128 kbs. Als de tunnel binnen een behrlijke termijn drie mandagen bijvrbeeld - niet wrdt gerealiseerd, zullen andere alternatieven wrden bekeken met de partner. Deze VPN-verbinding biedt dezelfde mgelijkheden als een gehuurde lijn, met name de uitwisseling van bestanden via FTP-prtcl, de tegang tt webservices in HTTP en de rechtstreekse raadpleging van de histrische tepassingen van de Kruispuntbank in APPC. HTTPS Een bestandenserver p het extranet van de sciale zekerheid is bechikbaar via internet p basis van het prtcl WebDAV / https. De tegang tt deze server wrdt beveiligd dr een persnlijk certificaat van klasse 3. De gebruiker heeft, dr het UL van de server in zijn brwser in te brengen, tegang tt de mappen die hem wrden tegewezen en hij kan bestanden pslaan f phalen via de functie kpiëren/plakken f drag and drp. Deze bewerkingen kunnen k wrden geautmatiseerd. Deze functie, die p de meeste internetbrwsers beschikbaar is, zal de manuele mededeling van bestanden vergemakkelijken, ter vervanging van diskettes, cd-rms en dvd s. Algemene vrwaarden De partner verbindt zich met het Extranet van de sciale zekerheid aan de hand van één enkel fficieel IP-adres. 3/5

4 Kruispuntbank van de Sciale Zekerheid Juni 2008 De partner beschikt ver een helpdesk-service die instaat vr het beheer van de dienst en die dienst det als technisch cntactpunt vr de technische teams van het Extranet van de sciale zekerheid Cntact Bijkmende inlichtingen kunnen wrden aangevraagd bij de Kruispuntbank van de Sciale Zekerheid via: Jean Jchmans IT manager Synthese Oplssing Implement atietermijn Bilan Ong. 4 Gehuurde lijn Ksten Extranet Implementatie Jaarlijkse bijdrage 1000 / Belgacm/ Clt Max / andere Min Privé-netwerk Afhankelijk van peratr / / VPN Gratis vr een eerste schijf van 128kbs 300 per bijkmende schijf van 128kbs webdav/https 2 / / 4/5

5 Kruispuntbank van de Sciale Zekerheid Juni 2008 Schema van het Extranet Internet Partners sciale secretariaten C.A.F. Vera Publilink Fedman TESTA Diensten Access servers Prtaal sc. zekerheid ewrkspace Backbne UME B C S S K S Z SZ Openbare instellingen van sciale zekerheid 5/5