Innledning

Fra VAKAs generasjon 4 finnes det mulighet til å administrere VAKA gjennom et helt nytt, intuitivt nettgrensesnitt, VAKA Admin*. I begynnelsen omfatter funksjonalitet for daglig systemadministrasjon. For installatørinnstillinger og mindre frekvent systemkonfigurasjon, brukes Java-klienten.

VAKA Admin er i løpende utvikling, og kommende versjoner kommer til å inneholde flere funksjonaliteter

*VAKA Admin er kun tilgjengelig i system med domenesentral B60.

Sertifikat

For at nettlesere ikke skal rapportere at forbindelsen mellom VAKA-admin og administrasjonsdatamaskinen er usikker, installeres et sertifikat.

Sertifikat må også til for kommunikasjon mellom systemdeler, slik som mellom B60-enheter og/eller booking- og informasjonstavler.

VAKA støtter tre typer sertifikat

VAKA-generert sertifikat

I dette tilfellet genererer B60 lokalt rotsertifikat + nettlesersertifikat. og distribuerer disse i systemet uten at administratoren må gjøre noe.

VAKA-generert rotsertifikat må installeres i nettleseren (eller systemet) før det kan opprettes en sikker tilkobling.

Fordelen med denne sertifikattypen er at en sikker viderekobling til IP-adressen for B60 kan opprettes, ettersom det lokalt utgitte sertifikatet er gyldig for både LAN IP, WAN IP og vertsnavnet for B60.

Merk: Ettersom alle som kobler seg til systemet må installere sertifikat i nettleseren, egner denne løsningen seg ikke for system med booking på internett.

Let's Encrypt

Let's encrypt er det mest bekveme alternativet for administratorer og brukere/klienter som surfer til B60, inkludert booking via internett.

Dette er en gratistjeneste som tilbyr enheter å automatisk forespørre og fornye sertifikat.

Tjenesten forutsetter at port 80 (HTTP) er åpen for å ta imot forespørsler fra Let's encrypt-serveren. Denne mekanismen brukes av Let's encrypt for å sikre at den som ber om et sertifikat, virkelig er «eieren» av vertsnavnet.

Denne type rotsertifikat er i praksis kjent for nettlesere, hvilket betyr at ingen konfigurering/installasjon behøves på nettleseren (klientsiden).

Kundespesifikt sertifikat

Finnes det allerede en kundespesifikk sertifikatløsning, kan denne også brukes for VAKA Admin. For håndtering henvises til kundes IT-avdeling.