Способи підключення

• 1

  Платформа Comarch EDI – підключення

  Одним із елементів електронного документообігу є безпечний переказ електронних повідомлень. Щоб її забезпечити, використовуються різні канали комунікації - транспортні протоколи. Нижче розглянуті найбільш популярні з існуючих транспортних протоколів.

  Вибір конкретного транспортного протоколу залежить від декількох причин:

  • Способу підключення до Платформи Comarch EDI;
  • Політики безпеки компанії;
  • Обсягу документів, обмінюваних з партнерами;
  • Транспортного протоколу, який вже використовується в компанії;
  • Бажання / необхідності компанії перейти на використання іншого, протоколу.

  Отже, для підключення до Платформи Comarch EDI можна виділити 2 основних способи:

  1. Comarch EDI Web - доступ до спеціального веб-додатку, в якому можна працювати з електронними документами. В даному випадку електронні документи передаються за допомогою безпечного протоколу HTTPS.
  2. Інтеграційне з'єднання внутрішньої облікової системи Клієнта з Платформою Comarch EDI, яке дозволяє працювати з електронними документами в обліковій системі і повністю автоматизувати процес обміну документів. В даному випадку Клієнту надається можливість вибору транспортного протоколу, за допомогою якого він буде обмінювати електронні документи.
• 2

  Comarch EDI WEB – HTTPS

  HTTPS є розширенням протоколу HTTP з підтримкою шифрування даних за допомогою криптографічних протоколів SSL або TLS. Для шифрування даних може бути використана довжина ключа 40, 56, 128 або 256 біт, однак для забезпечення достатнього рівня безпеки потрібне шифрування з мінімальною довжиною ключа 128 біт. HTTPS підтримується всіма популярними браузерами та широко використовується у випадку веб-додатків, робота в яких вимагає безпечного з'єднання. Використання даного протоколу дозволяє захистити передану інформацію від різного роду атак.

  При передачі електронних документів між веб-додатком Comarch EDI Web і Платформою Comarch EDI використовується HTTPS з шифруванням даних 128-бітовим ключем. Підключення до Платформи Comarch EDI за допомогою веб-додатку не вимагає участі відділу IT.

• 3

  Інтеграційне зєднання - Веб-служба

  Веб-служба, веб-сервіс (англ. Web-service) - програмна система, що ідентифікується стрічкою URL, загальнодоступні інтерфейси якої визначені на мові XML.

  На базі послуг мережі можна створювати різні системи та додатки, які взаємодіють з послугами мережі за допомогою інтернет-протоколів. Використання послуг мережі дозволяє компонентам системи взаємодіяти між собою за допомогою Інтернету, незалежно від своєї локалізації і деталей установки.

  Переваги:

  • Веб-служби забезпечують взаємодію програмних систем незалежно від платформи,
  • Веб-служби базуються на основі відкритих стандартів і протоколів. Завдяки використанню XML / SOAP досягається простота розробки та налагодження веб-служб,
  • Використання інтернет-протоколу забезпечує HTTP-взаємодію програмних систем через міжмережевий екран,
  • Безпечне з'єднання, яке шифрується протоколом SSL.

   

  Недоліки:

  • Менша продуктивність,
  • Більший розмір мережевого трафіку.

  Компанія Comarch може надати готову і перевірену Веб-службу, якою вже користуються багато наших клієнтів. Клієнт отримує доступ до Веб-службі і опису процедур / функцій, на основі якого може створити свій механізм відправлення / отримання файлів на / з Платформу Comarch EDI та управління цими файлами. Крім цього, компанія Comarch може надати спеціальну клієнтську програму Comarch EDI Connector для приймання та передачі документів EDI - дана програма призначена для фірм з малим і середнім об'ємом обмінюваних документів.

• 4

  Інтеграційне зєднання - FTP – File Transfer Protocol

  FTP (англ. File Transfer Protocol - протокол передачі файлів) - протокол, призначений для передачі файлів в комп'ютерних мережах. Протокол FTP відноситься до протоколів прикладного рівня і для передачі даних використовує транспортний протокол TCP / IP.

  FTP є одним з найстаріших прикладних протоколів, що зберігся без значних змін до теперішнього часу, що підтверджує його універсальність.

  Даний тип комунікації використовує зазвичай два транспортних протоколи TCP. Команди і дані, на відміну від більшості інших протоколів, передаються по різних портах. Порт 20 використовується для передачі даних, порт 21 - для передачі команд. FTP може працювати в двох режимах: активному і пасивному, залежно від того який використовується режим, використовуються різні порти.

  У мережах захищених фаєрволом комунікація з активними серверами FTP можлива тільки в разі, якщо певні порти на фаєрволі (роутері) відкриті. Для роботи з FTP необхідно мати програмне забезпечення (ПО) одного з двох видів: сервер або клієнтську програму.

  Переваги:

  • Відносна легкість і простота конфігурації з'єднання,
  • Можливість передачі необмеженої кількості і обсягу даних,
  • Можливість використання flag files.

   

  Недоліки:

  • Дані, що передаються за допомогою протоколу FTP, не шифруються; також при аутентифікації логін і пароль передаються відкритим текстом,
  • Відсутність статусів додатку про отримання файлів,
  • Необхідність встановлення ПЗ одного з двох видів: сервер або клієнтська програма, (доступні безкоштовні версії такого ПЗ).

  В рамках з'єднання FTP компанія Comarch може надати аккаунт на сервері компанії Comarch або реалізувати з'єднання за допомогою перевіреної клієнтської програми з сервером Клієнта.

• 5

  Інтеграційне зєднання - FTP + VPN – безпечний канал

  VPN (англ. Virtual Private Network - Приватна Віртуальна Мережа) - це канал, по якому відбувається обмін даними між кінцевими користувачами з використанням засобів загальнодоступної мережі (такої як Інтернет) таким чином, що вузли даної мережі прозорі для пакетів, які висилаються. Даний канал за бажанням може стискати і шифрувати дані в цілях поліпшення якості або підвищення рівня безпеки даних, які передаються. 

  Визначення "Віртуальна" означає, що дана мережа існує тільки як логічна структура, яка функціонує в реальності в рамках загальнодоступній мережі. Крім такого механізму роботи, кінцеві станції можуть використовувати VPN так, як ніби між ними існує фізичне індивідуальне з'єднання. Однією з характеристик Приватних Віртуальних Мереж є їх висока ефективність навіть при слабких з'єднаннях, завдяки компресії даних, а так само високий рівень безпеки, завдяки шифруванні.

  Переваги:

  • Немає обмежень у кількості та обсязі файлів, які передаються,
  • Безпечне, зашифроване з'єднання між двома партнерами,
  • Можливість використання flag files.

  Недоліки:

  • Відсутність статусів додатку про отримання файлів,
  • Для успішного впровадження обов'язковий високий рівень знань, а також розуміння факторів і складових безпеки загальнодоступної мережі.  

  У компанії Comarch працює штат кваліфікованих співробітників в даній сфері, а також є в наявності необхідне програмне забезпечення.

• 6

  Інтеграційне зєднання - AS2 – Applicability Statement 2

  AS2 (англ. Applicability Statement 2) - це стандарт, що описує безпечну і надійну передачу файлів через Інтернет. Протокол AS2 був створений на основі перевірених рішень, таких як протоколи HTTP і SSL і криптографічних функцій. Щоб створити єдиний стандарт передачі даних Internet Engineering Task Force розробив протокол AS2 - безпечний і надійний канал, який використовує громадські інтернет-з'єднання.

  Протокол AS2 поступово стає основним способом спілкування B2B в світі, насамперед завдяки простоті і невеликим вимогам рішення (використовується один комунікаційний порт, напр., 80 або 443). Для використання протоколу AS2 необхідно спеціалізоване програмне забезпечення - клієнт AS2.

  Переваги:

  • Безпечне з'єднання,
  • Можливість отримання статусів обробки файлів (відповідь повідомлення MDN),
  • Можливість підписування, шифровки, аутентифікації.

   

  Недоліки:

  • Необхідність використання спеціалізованого програмного забезпечення (доступна безкоштовна версія ПЗ для одного клієнта),
  • Необхідна наявність сертифіката.

  Компанія Comarch володіє необхідним програмним забезпеченням, сертифікатами та досвідом використання AS2.

• 7

  Розміщення серверів

  Інфраструктура COMARCH EDI розміщується в спеціалізованому ЦОД (Comarch Data Center). Таке рішення гарантує надійність, безпеку і безперебійність з'єднання:

  • Сучасні потужні UPS і електрогенератори забезпечують безперебійність електроживлення ЦОД.
  • Здійснюється постійний моніторинг роботи системи енергопостачання в режимі 24 години, 7 днів на тиждень; функціонує система оповіщень і різні сигналізаційні механізми.
  • В ЦОД здійснюється безперервний моніторинг роботи комп'ютерного обладнання та мереж. Гарантується негайне виявлення спроб несанкціонованого проникнення в систему.
  • Спеціалізоване програмне забезпечення і група високо кваліфікованих фахівців з безпеки забезпечують схоронність даних.
  • Будівля знаходиться під постійною охороною.