x-tee
------
mida ta teeb?
- põhimõtted:
- P2P:
asutused suhtlevad apide kaudu
omavahel, mingit keskust pole
kust data läbi jookseks
- API-de autentimine:
kokkulepe ja keskne süsteem
sertidega majandamiseks ehk
tuvastamiseks, et kas saatja/
saaja on ikka see asutus,
kes ta ütleb ennast olevat
Seda majandamist teeb x-tee
keskus.
- on olemas spec, et kuidas
konkreetselt teha SOAP apisid
et datat küsida ja saata
- SOAP
- kohustuslikud väljad headeris
- mismoodi datat tegelikult
kodeerid, on suuresti igaühe
oma teha
- tarkvaratükk nimega
x-tee turvaserver
reeglina pannakse eraldi linuxi
purki
kogu liiklus nii küsijalt kui
saajalt läheb läbi nende oma
x-tee turvaserver
optsioon:
- oma masinasse (võib virtual olla)
- kasutad mingit turvaserveri
hostingut
mida turvaserver veel teeb?
- logib enda kõhtu liikluse
metainfot ja osa liikluse
sisu, ca ühe kuu jagu
seda detailinfot ei saadeta
kuhugile
- nö basic metainfo, et kellega
on ühendust võetud ja mis
ajal, selle saadab turvaserver
keskusesse:
st keskuses on piiratud logi
logis on näha osapooled
ja aeg ja api calli nimi
- mis on x-tee lisaväärtus versus
harilik https?
Lisaväärtus on korrektne ja
kontrollitud autentimine, ehk
sertidega majandamine.
- tähelepanek: turvaserverit
ei ole väga lihtne konfida
- ajalugu:
- kui x-tee algas, siis tegid
softi kaks firmat:
Cybernetica
Assert .... Fujitsu
.... Aktors
- algul oli x-tee xml-rpc-ga
siis oli paralleelselt juures
soap
- lõpuks ainult soap
- regulaarselt iga paari aasta
tagant (ca 4-5 a) uued versioonid
Uusim x-tee versioon
- väiksed kasulikud headeri
muutused
- selle asemel et öelda
organisatsiooni id,
on nüüd ka alamorganisatsiooni
id
- hakati nõudma riistvaralist
turvat, st eriseadet arvuti
küljes sertidega kindlamaks
majandamiseks
- uuemale üleminek venis
planeeritust 1.5 a hiljemaks
ja praegu on käimas mõlemid
paralleelselt