Commit inicial automático
This commit is contained in:
@@ -0,0 +1,163 @@
|
||||
# Portal da Transparência / Cidadão
|
||||
|
||||
Este processo consiste em 4 etapas:
|
||||
1) Cadastro do domínio no Recapcha;
|
||||
2) Configuração do DNS Forwarder;
|
||||
3) Configurações do Apache;
|
||||
4) Configurar Domínio no sistema Atende.Net
|
||||
|
||||
|
||||
## 1. Cadastro do domínio no Recapcha
|
||||
|
||||
|
||||
* Acesse o seguinte endereço:
|
||||
|
||||
https://accounts.google.com/ServiceLogin/signinchooser?passive=1209600&continue=https%3A%2F%2Fwww.google.com%2Frecaptcha%2Fadmin&followup=https%3A%2F%2Fwww.google.com%2Frecaptcha%2Fadmin&ifkv=ARgdvAtwIBeVXUE3ZRXVOAyQGWfXAlGoDxg67EEF1Ri-xS-M3_J9lqqcNn0ZdlvDIf5B7DAZjMNKzA&flowName=GlifWebSignIn&flowEntry=ServiceLogin
|
||||
|
||||
|
||||
* Faça login na conta:
|
||||
```
|
||||
Email: [email protected]
|
||||
Senha: ******
|
||||
```
|
||||
|
||||
* Localizar e abrir o domínio da prefeitura, conforme a imagem de exemplo abaixo: 00765-Alto Bela Vista - v2
|
||||
|
||||

|
||||
|
||||
* Clicar no botão de Configurações (ícone de engrenagem a direita), adicionar o subdomínio da câmara, clicar no sinal de `+` e clicar em `Salvar`, conforme imagem abaixo:
|
||||
|
||||

|
||||
|
||||
* Fazer o mesmo processo no domínio v3.
|
||||
|
||||
|
||||
## 2. Configuração do DNS Forwarder
|
||||
|
||||
* Acessar o Firewall do cliente;
|
||||
|
||||
* Vá em Services > DNS Forwarder;
|
||||
|
||||
* Adicione um Host conforme exemplo abaixo:
|
||||
|
||||

|
||||
|
||||
## 3. Configurações do(s) Apache(s) (Se for cluster, configurar no Apache01 e no Apache02)
|
||||
|
||||
_(Dar sequência no preenchimento da planilha `MANUTENÇÃO DE SERVIDORES, ABA: Domínios Transparência-Cidadão`)_
|
||||
|
||||
* Acessar servidor Apache da prefeitura via SSH;
|
||||
|
||||
* Editar o arquivo `httpd.conf` e adicionar as seguintes linhas no final do arquivo:
|
||||
|
||||
```
|
||||
vim /etc/httpd/conf/httpd.conf
|
||||
```
|
||||
```
|
||||
<VirtualHost *:80>
|
||||
ServerAdmin [email protected]
|
||||
DocumentRoot /var/www/html/clean.atende.net
|
||||
ServerName camaraclean.atende.net
|
||||
ErrorLog logs/camaraclean.atende.net_error.log
|
||||
CustomLog logs/camaraclean.atende.net_access.log common
|
||||
<Directory />
|
||||
Options FollowSymLinks
|
||||
AllowOverride None
|
||||
</Directory>
|
||||
<Directory /var/www/html/clean.atende.net>
|
||||
Options FollowSymLinks MultiViews
|
||||
AllowOverride None
|
||||
Order allow,deny
|
||||
allow from all
|
||||
</Directory>
|
||||
</VirtualHost>
|
||||
```
|
||||
|
||||
* Substiruir a palavra `clean` por `<nomedacamara>`;
|
||||
* Substituit a palavra `camara` por `previdencia` se for uma previdência.
|
||||
|
||||
__*Não usar substituição (:% s)!! Use o Notepad++ para substituir e cole no terminal depois de alterado.__
|
||||
|
||||
|
||||
* Editar o arquivo `ssl.conf` e adicionar as seguintes linhas no final do arquivo:
|
||||
```
|
||||
vim /etc/httpd/conf.d/ssl.conf
|
||||
```
|
||||
```
|
||||
<VirtualHost *:443>
|
||||
|
||||
# General setup for the virtual host, inherited from global configuration
|
||||
DocumentRoot "/var/www/html/clear.atende.net"
|
||||
ServerName camaraclear.atende.net
|
||||
ServerAlias camaraclear.atende.net
|
||||
|
||||
# Use separate log files for the SSL virtual host; note that LogLevel
|
||||
ErrorLog logs/ssl_camaraclear.atende.net_error.log
|
||||
TransferLog logs/ssl_camaraclear.atende.net_access.log
|
||||
LogLevel warn
|
||||
|
||||
# SSL Engine Switch:
|
||||
SSLEngine on
|
||||
|
||||
# SSL Protocol support:
|
||||
SSLProtocol all -SSLv2 -SSLv3
|
||||
|
||||
# SSL Cipher Suite:
|
||||
SSLCipherSuite "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4"
|
||||
SSLHonorCipherOrder on
|
||||
SSLCompression off
|
||||
|
||||
# Server Certificate:
|
||||
SSLCertificateFile /usr/certificado/star_atende_net/STAR_atende_net.crt
|
||||
SSLCertificateKeyFile /usr/certificado/star_atende_net/chaveprivadanova.key
|
||||
SSLCACertificateFile /usr/certificado/star_atende_net/STAR_atende_net.ca-bundle
|
||||
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
|
||||
SSLOptions +StdEnvVars
|
||||
</Files>
|
||||
BrowserMatch "MSIE [2-5]" \
|
||||
nokeepalive ssl-unclean-shutdown \
|
||||
downgrade-1.0 force-response-1.0
|
||||
|
||||
# Per-Server Logging:
|
||||
CustomLog logs/ssl_camaraclear.atende.net_request.log \
|
||||
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
|
||||
</VirtualHost>
|
||||
```
|
||||
* Substituir a palavra `clear` por `<nomedacamara>`:
|
||||
* Substituit a palavra `camara` por `previdencia` se for uma previdência.
|
||||
|
||||
__*Não usar substituição (:% s)!! Use o Notepad++ para substituir e cole no terminal depois de alterado.__
|
||||
|
||||
* Verificar integridade do apache:
|
||||
```
|
||||
apachectl -t
|
||||
```
|
||||
|
||||
* Reiniciar apache (NÃO REINICIAR DURANTE O DIA).
|
||||
|
||||
## 4. Configurar Domínio no sistema Atende.Net
|
||||
#### Procedimento abaixo não deve ser realizado caso o cliente ainda esteja em migração.
|
||||
|
||||
Para cadastrar os domínios acessíveis siga os passos abaixo:
|
||||
|
||||
* Acessar cliente.atende.net e logar com seu usuário;
|
||||
|
||||
* Acessar o menu: `Gerenciamento do Sistema > Sistema > Domínios`
|
||||
|
||||
* Clicar em `Incluir`;
|
||||
|
||||
* Configurar os campos abaixo conforme solicitado no chamado e ilustrado na imagem de exemplo abaixo:
|
||||
|
||||
```
|
||||
Tipo: Atende.net Padrão / Portal do Cidadão / Portal de Transparência, etc;
|
||||
Entidade: Selecionar a entidade solicitada no chamado (Camara, Previdência, etc);
|
||||
Domínio: Informar o domínio configurado;
|
||||
Selecionar somente a Flag: Ativo.
|
||||
```
|
||||

|
||||
|
||||
* Após este procedimento, deve-se organizar para reinicializar o Apache após as 18:00 e acessar o domínio configurado para testar o acesso ao portal solicitado.
|
||||
|
||||
* Tramitar o chamado de volta para quem solicitou informando que o processo foi realizado com sucesso.
|
||||
|
||||
- [`VOLTAR`](../README.md)
|
||||
Reference in New Issue
Block a user