Pré-requisitos de instalação do ambiente híbrido

Determine o formato de autenticação do ambiente híbrido.

Anote o local de instalação do Java 8 (consulte os requisitos mínimos para a instalação). Por exemplo, C:\Program Files (x86)\Java\jre1.8.0_144.

Sistemas operacionais

Sistema Operacional	Primeira versão Senior com Suporte	Início Suporte fabricante	Fim do Suporte estendido fabricante	Fim do Suporte Senior	SVCL/ASAS
Windows Server 2012 R2	5.8.1	Out/2012	Jan/2023	Nov/2023	5.7.4.2
Windows Server 2016	5.8.10/6.2.33	Dez/2016	Nov/2022	Nov/2027	5.8.10.2/6.2.33.2
Windows Server 2019	5.8.11/6.2.34	-	-	-	5.8.12.2/6.2.35.2

Exemplo de filtro

Anote as informações do cadastro do tenant fornecidas pela Senior TI: nome do inquilino e usuário senha do administrador do inquilino na XPlatform.

Essas informações serão utilizadas para o acesso à plataforma e a sua parametrização;

1. Verifique as informações do IP fixo ou domínio registrado para identificar o servidor no on-premises.
   
   Essas informações serão utilizadas para indicar à nuvem da Senior o local do servidor e assim, permitir que a comunicação seja estabelecida;
2. Verifique as portas liberadas para comunicação, que permitirão a comunicação da nuvem com o ambiente:
   • Para acessar a internet:
     • 443 para o acesso HTTPS;
     • 8243 para chamar as APIs dos serviços;
     • 9443 para o acesso a autenticação federada (SAML/ADFS).
   • Se utilizar AD/LDAP ou ADFS/SAML: 389 para acesso ao LDAP, ou 636 para LDAP com SSL.
   • Para comunicação entre o RabbitMQ Cloud e o RabbitMQ On-Premise, é necessário liberar as portas AMQPS e HTTPS do RabbitMQ On-premise para acesso externo. Segue abaixo as portas que devem ser liberadas:
     • 5671 para comunicação AMQPS ou 5672 para AMQP;
     • 15671 para comunicação HTTPS ou 15672 para HTTP.
   • Recomendamos as duas topologias abaixo para permitir o acesso externo ao RabbitMQ On-premise:
     • A regra principal, é que apenas os IPs da Senior (52.67.236.215, 52.67.76.60 e 52.67.144.189) tenham acesso externo às portas AMQPS (5671) e HTTPS (15671) do RabbitMQ On-Premise. Esta restrição deve ser aplicada no firewall que recebe as conexões externas (Internet).

   Topologia com DMZ

   

   Topologia sem DMZ (apenas com firewall)

   

   Importante

   As portas podem ser alteradas caso o firewall ou o proxy sejam reversos e exista a necessidade de disponibilizar outra conexão e fazer a mudança via NAT. Todo acesso no modelo híbrido deve ter seu acesso restrito aos IPs da Senior na nuvem: 52.67.236.215, 52.67.76.60 e 52.67.144.189.

   Para maior agilidade do suporte, recomenda-se liberar também os IPs da Senior Matriz, que são 189.16.40.2 e 177.43.51.98.

3. Obtenha a instalação do certificado digital para a comunicação entre o RabbitMQ OnPremise e o RabbitMQ na Cloud. Porém não é necessário comprar um certificado autorizado por uma CA. Na criação do tenant a equipe do suporte da Senior é responsável por criar um certificado auto-assinado para utilização;
4. Disponibilize o acesso a pasta compartilhada do sistema em que o instalador será executado. Por exemplo, \\servidor\senior.
   
   O servidor no qual será instalado os componentes da plataforma precisa ter acesso à esta pasta compartilhada. Assim, o instalador irá coletar informações necessárias para os componentes da plataforma, como por exemplo, acesso ao arquivo senior.cfg.

Integração de usuários

Para que a integração de usuários entre os sistemas Senior e a XPlatform ocorra corretamente, é necessária que a configuração da URL para conexão JDBC, na Central de Configurações Senior, em Banco de dados > Gestão Empresarial (ERP) ou Gestão de Pessoas, na seção Aplicativos Java, esteja adequada.