Segurança

 

 

Indicamos sempre para nossos clientes o uso de um antivírus corporativo, preferencialmente com a possibilidade de instalação e atualização automática para as estações da rede. Recomendamos o OfficeScan, desenvolvido pela Trend Micro, que é utilizado pela Rech Informática. É possível que se utilize qualquer outro antivírus com características similares, contanto que se efetue uma instalação e configuração correta.

 

Devem-se observar alguns detalhes quanto à aquisição e configuração do antivírus:

 

 

 

É muito importante, para o correto funcionamento do sistema, que seja inserido o diretório do SIGER® na lista de exceções do antivírus (locais onde ele não fará a verificação). O processo de verificação efetuado pelos antivírus fazem com que os arquivos que estão sendo verificados fiquem bloqueados para uso e, com isso, diminuem a performance do sistema, que passa a levar muito mais tempo para efetuar as operações com arquivos.

 

 

1-  Adicionar no antivírus, nas exclusões para que os executáveis do SIGER não sejam verificados:

      Obs: adicionar o caminho completo de rede!

      Abaixo é apenas um EXEMPLO, O caminho de rede deve ser substituído conforme sua rede. Exemplo:

          \\servidor\siger\rech\rts\siger.exe

          \\servidor\siger\rech\rts\sigerapp.exe

          \\servidor\siger\rech\rts\riatsi.exe

          \\servidor\siger\rech\rts\atu\riatsi.exe

          \\servidor\siger\rech\rts\atu\riatsi2.exe

          \servidor\siger\rech\rts\ctconn.exe

          \\servidor\siger\rech\rts\RechApplicationServer.exe

          \\servidor\siger\rech\rts\RISINC.dll

          \\servidor\siger\rech\rts\riutil.dll

          \\servidor\siger\rech\rts\7za.dll

          \\servidor\siger\rech\rts\riemai.exe

          \\servidor\siger\rech\rts\siger64.exe

           \\servidor\siger\rech\rts\sigerapp64.exe

 

          ?\RECH\?_RECH_RTS\sigerapp.exe   (esta pasta terá somente nas estações)

          ?:\RECH\?_rech_rts\*             (esta pasta terá somente nas estações)

 

    1.1 - Somente no Servidor(onde está a pasta CtreeSqlServer).

           Obs: Se a pasta CtreSQLServer estiver em outra unidade, por exemplo D:, deve ser trocado o C: por esta.

            C:\CtreeSQLServer\win\Server\sql\ctreesql.exe

            C:\CtreeSQLServer\win\Tools\cmdline\sa_admin.exe

            C:\CtreeSQLServer\win\Tools\cmdline\ctdump.exe

            C:\CtreeSQLServer\win\Tools\cmdline\ctrdmp.exe

 

            C:\siger\rech\rts\RechApplicationServer.exe

 

 

 

O firewall é atualmente um quesito de segurança de grande importância, principalmente para empresas de maior porte. Basicamente o firewall é uma barreira de proteção que permite controle e auditoria do tráfego de dados entre a rede local e a internet.

 

Recomendamos que todo cliente que possua servidor dedicado implemente um servidor de internet na rede. Este servidor de internet é um computador que conecta a rede local à internet e controla o tráfego de dados desta conexão, portanto neste computador deverá ser configurado o firewall. Para a instalação de um servidor de internet, recomenda-se a seguinte estrutura:

 

 

Para o completo funcionamento do SIGER® e de seus componentes, se faz necessário aplicar algumas exceções ao Firewall do Servidor ou computador que provê o acesso à Internet a fim de possibilitar:

 

    1- Liberar serviços do SIGER no Firewall - * Somente no servidor.

          Onde '?' é a unidade onde SIGER está instalado.

           ?:\siger\rech\rts\RechApplicationServer.exe        Porta:  1990

           ?:\siger\rech\rts\RechThinServer64.exe  

          Windows:
           ?:\CtreeSQLServer\win\Server\sql\ctreesql.exe  Portas: 5597 e 6597.

 

          Linux:
           ?:\CtreeSQLServer\uni\Server\sql\ctreesql.exe  Portas: 5597 e 6597.

 

A tabela a seguir indica os endereços e portas que podem vir a ser utilizados pelo SIGER® em algum momento de sua execução e devem fazer parte da lista de exceções do firewall para que funcionem corretamente.

 

 

 

 

O ambiente de rede da empresa deve ser configurado de forma que haja confiabilidade e segurança na transmissão, armazenamento e acesso de dados na rede. Para tanto, recomenda-se que se sigam algumas regras: