QS-ViaNet - rozwiązanie pozwalające na dostęp do aplikacji wykonanych w technologii Q-Line 3000 za pomocą przeglądarki internetowej

Przeznaczenie

Rozwiązanie QS-ViaNet pozwala na udostępnienie części lub całości dowolnej aplikacji wykonanej w technologii Q-Line 3000 za pomocą interfejsu przeglądarki internetowej. Jego zastosowanie nie wymaga powtórnego przepisywania aplikacji, gdyż korzysta ono z tej samej definicji wyrażonej w języku QCONL.

Opis możliwości

Rozwiązanie pozwala na:

• opublikowanie części lub całości systemu w sieci (np. Internecie)
• dostęp do aplikacji za pomocą różnych przeglądarek (m.in. Internet Explorer, Mozilla/FireFox, Pocket Internet Explorer)
• natychmiasowa modyfikacja wyglądu aplikacji wykorzystując różne skórki

Dostępne w ramach rozwiązania podstawowe elementy standardowe:

• QN-Menu (wielopoziomowe, definiuje cały zakres funkcjonalny aplikacji)
• QN-Browser (przeglądanie danych, przeszukiwanie po uporządkowaniu i w treści, akcje manipulacji danymi, pasek narzędziowy, mechanizmy" AUTFUN, LOOKUP)
• QN-Recedit (wszystkie elementy rozkładu okna, wszystkie kontrolki, kontrola poprawnośći, mechanizmy: BASEFUN, AUTFUN, COPY2HIST, LOOKUP)
• QM-Users (logowanie, administracja użytkownikami poprzez aplikację ciężką)
• QM-ParamsEngine (zarządzanie parametrami globalnymi i lokalnymi użytkowników)
• Generowanie wydruków napisanych w języku THTML

Sposób stosowania

Rozwiązanie stosuje się niemal natychmiastowo może być zastosowane do dowolnej istniejącej lub budowanej aplikacji ciężkiej. Zaimplementowane elementy standardowe pozwalają na realizowanie większosci funkcji każdej aplikacji wykonanej w technologii Q-Line 3000. Funkcje specyficzne dla aplikacji ciężkiej wymagają dostosowania do interfejsu przeglądarki.

Do wdrożenia rozwiązania niezbędne są następujące elementy:

• kontener serwletów (np. darmowy serwer Tomcat), w którego ciele odpalane jes rozwiązanie
• serwer bazy danych (ten sam co dla architektury z aplikacją ciężką)
• bramka internetowa, jeśli system ma być opublikowany w Internecie

Możliwe jest, aby wszystkie trzy elementy realizowane były na jednej stacji. Dla aplikacji publikowanej w Internecie zalecane jest oddzielenie serwera bazy danych i dostępu do sieci zewnętrznej pomiędzy dwie stacje.

Sposób działania

Rozwiązanie QS-ViaNet wykorzystuje i rozbudowuje warstwowość technologii Q-Line 3000. Zarówno w aplikacji ciężkiej, jak i lekkiej ekran każdego zalogowanego użytkownika opisywany jest za pomocą abstrakcyjnych komponentów. Stan komponentów w danej chwili jest opisywany przez dokument XML.

W przypadku ciężkiego klienta dostęp i prezentacja komponentów przyjmuje postać menadżera okien. Rozwiązanie QS-ViaNet nadbudowuje warstwę abstrakcyjnych komponentów przez warstwę boundary charakterystyczną dla aplikacji przeglądarkowych. Warstwa boundary została zrealizowana w oparciu o platformę J2EE.

Warstwa boundary realizuje

• komunikację pomiędzy serwerem a przeglądarką zgodnie z protokołem HTTP (przekazywanie akcji zlecanych przez użytkownika i zwracanie odpowiedzi)
• budowę widoku wysyłanego do przeglądarki przepuszczając dokumenty XML poprzez warstwę skóry

Bezpieczeństwo

W chwili gdy nasz system obecny jest również w ekstranecie bezpieczeństwo jest jednym z podstawowych zagadnień. Zabezpieczenia systemu wykorzystującego rozwiązanie QS-ViaNet można rozpatrywać w trzech kategoriach.

Zabezpieczenia środowiska działania systemu (serwery, stacje, sieć)

• Główne serwery systemu (serwer bazy danych i kontener serwletów) znajdują się wewnątrz sieci lokalnej (ochrona centrum systemu przed atakami)
• Serwer bazy danych oddzielony jest (fizycznie i logicznie) od serwera udostępnionego w sieci WWW
• Instalacja może się odbyć na istniejącym serwerze, nie naruszając istniejącej polityki bezpieczeństwa firmy
• Zastosowanie oddzielnego portu dla systemu
• Możliwość ograniczenia dostępu do portu tylko dla listy adresów IP
• Możliwość ograniczenia dostępu do portu poprzez wykorzystanie drzew autoryzacji łączących się użytkowników, np. LDAP
• Możliwość opublikowania całego systemu wyłącznie w sieci logicznej realizowanej w technologii VPN

Zabezpieczenia kontenera serwletów

• Połączenia z serwerem są szyfrowane (SSL) Zastosowanie RSA (kluczy szyfrowanych)
• Autentykacja serwera przy nawiązaniu połączenia. Zapobiega "podszyciu się" pod serwer
• Autentykacja klienta przy nawiązaniu połączenia. Dodatkowa kontrola podpinających się użytkowników

Zabezpieczenia aplikacji

• Ochrona identyfikatorem i hasłem
• Widoczność danych na stronach rozstrzygana na serwerze
• Silna kontrola sesji i aktualnego stanu pracy użytkownika realizowana na serwerze
• Synchronizacja stron (nie można rozpocząć działania w systemie od dowolnej zbuforowanej przez przeglądarkę strony)
• Po sieci nie wysyłane są wewnętrzne identyfikatory rekordów