Informações Técnicas. Neokoros TI - Biometric Technology

Transcrição

1 Informações Técnicas Neokoros TI - Biometric Technology

2 IMPORTANTE. POR FAVOR, LEIA COM ATENÇÃO: As informações contidas neste documento referem-se à utilização do sistema Dokeo. As recomendações referentes a segurança de dados devem ser seguidas criteriosamente. A preservação de dados importantes e informações sensíveis para utilização do sistema é de responsabilidade única e absoluta do usuário. Embora a necessidade de efetuação de cópias de segurança (backup) de dados seja evidenciada no documento, a metodologia, periodicidade e utilização de tais cópias devem ser formuladas e estabelecidas pelo usuário ou por pessoal credenciado e autorizado pelo responsável pela operação do Dokeo. A Neokoros não se responsabiliza por eventuais perdas de dados ocorridas por inabilidade de operação do sistema, má utilização do banco de dados, inexistência de cópias de segurança (backup), problemas técnicos causados em equipamentos e a utilização dos mesmos em não concordância com os requisitos de sistema exigidos para a utilização do Dokeo, de seus atuais recursos e de funcionalidades a serem implementadas no futuro. Constitui-se também, responsabilidade do usuário, o uso de hardware protegido contra sobrecargas, falhas, flutuações de energia elétrica, intempéries e quaisquer outros elementos com potencial para adulterar, danificar e eliminar as informações de bancos de dados, informações de dados biométricas e quaisquer outras informações cruciais para o funcionamento do sistema. Não estão autorizadas modificações no núcleo de programação do sistema Dokeo, alterações de interface, utilização do software para finalidades diferentes das quais seu projeto é destinado, tentativa e/ou realização de engenharia reversa, implementações de scripts de programação para alterações de suas características originais, adaptação do núcleo de programação para utilização em diferentes sistemas operacionais ou quaisquer outras alterações de qualquer espécie utilizando métodos conhecidos ou que venham a ser inventados. O Dokeo, incluindo todas as suas versões bem como qualquer outro software comercializado pela Neokoros, é amparado pelas leis internacionais pertinentes e relacionadas à proteção de software. O não cumprimento das respectivas observações e das legislações vigentes, bem como dos aspectos apresentados nas cláusulas apresentadas no contrato acordado entre a Neokoros e o cliente, pode causar na implicação de ações judiciais em conformidade com os aspectos legais pertinentes à leis nacionais federais e internacionais. É expressamente proibida a cópia e a distribuição do Dokeo, seus módulos, componentes adicionais, licenças e quaisquer outros sistemas, programas e software de qualquer categoria ou espécie produzido pela Neokoros sem a prévia e expressa autorização do fabricante. Não estão excluídas destas condições - salvo casos devidamente documentados em contratos em acordos mútuos - integradores e usuários com ou sem qualquer vínculo com a Neokoros Ltda. Todos os Direitos Reservados

3 Índice 1 - Introdução Visão Geral dos Modos de Operação Visão Geral do Gerenciamento de Informações (Logs) Cópias de Segurança (Backup): Arquivos Cópias de Segurança (Backup): Importância Compatibilidade Modelos de Diretórios: Arquivos de Sistema Modelos de Diretórios: Arquivos de Configuração Serviços Utilizados No Servidor Portas Acessadas Remotamente Programas X Portas Utilizadas Lista de Portas Utilizadas: Programas Lista de Portas Utilizadas: Bancos de Dados...9

4 1 - Introdução Bem-Vindo ao Dokeo, um dos Sistemas Apuradores de Ponto mais avançados do mundo. O Dokeo permite o controle eletrônico de frequência de funcionários substituindo os processos manuais de apontamento e cálculos, garantindo resultados consistentes e economia com a redução de despesas de pessoal. Este documento tem por finalidade evidenciar pontos cruciais para o perfeito funcionamento do sistema, demonstrar os diretórios de trabalho, serviços e portas de comunicação. Informações complementares podem ser obtidas no restante da documentação do Dokeo. Embora não tenha a intenção de suprir todos os quesitos do programa, sugerimos manter este documento em local seguro para futura referência, quando necessário. 2 - Visão Geral dos Modos de Operação Os equipamentos utilizados junto ao Dokeo em estruturas organizadas e configuradas para acesso, controle de acesso e demais funções relevantes ao sistema, podem trabalhar on-line e off-line; (modo Standalone ). Em disposição off-line a validação de registros é realizada no próprio servidor pelo próprio sistema. Em modo off-line ( Standalone ), os registros são armazenados nos equipamentos e enviados para o servidor assim que estabelecida a conexão, uma vez realizada a coleta dos registros de acesso e frequência de todas as pessoas devidamente cadastradas. 3 - Visão Geral do Gerenciamento de Informações (Logs) O Dokeo gera logs das execuções SQL realizadas no banco de dados; (execuções realizadas pelo serviço de controle dos equipamentos) e pelos usuários do sistema; (Dokeo). Os logs de execuções são registrados em arquivos de texto bem como no banco de dados em tabela interna. As informações incluem todas as ações do usuário; (inserção, alteração e exclusão de registros). O sistema também possibilita o controle de logs, habilitando-os ou não nas configurações do sistema. 4 - Cópias de Segurança (Backup): Arquivos Para o perfeito funcionamento do sistema, é impreterível que as informações da base biométrica e do banco de dados se encontrem em perfeitas condições. Cópias de segurança; (backup) destas informações são imperativas e cruciais para manter o Dokeo em funcionamento caso os arquivos principais sejam apagados ou quaisquer outros problemas inviabilizem a leitura destes dados. É essencialmente necessária a cópia da base biométrica (arquivo de impressões digitais). Este arquivo recebe o nome de: baseacesso.neo...

5 ... localizado no seguinte caminho de pastas: C:\Arquivos de programas\neokoros\dados (ou C:\Arquivos de programas(x86)\neokoros\dados no Windows 7.) Dentro do mesmo diretório, no caso do banco de dados Firebird, está um arquivo com a extensão.fdb Assim como o arquivo de base biométrica, deverá haver também uma cópia de segurança (backup) para o arquivo com a extensão.fdb Na figura 1 podemos ver o caminho de pastas e os arquivos relevantes no Windows XP. Fig. 1 - Cópias de segurança (backup) devem ser executadas dos arquivos referentes à Dados biométricos e Banco de Dados mostrados na figura. Se a configuração do sistema de acesso utilizando o Dokeo permitir conexão com câmera para fotos dos usuários, elas estarão armazenadas em: C:\Arquivos de programas\neokoros\dados\armz (Este local no entanto, pode ser modificado) Realize a(s) cópia(s) de segurança (backup) dos arquivos de fotos, se necessário. 5 - Cópias de Segurança (Backup): Importância As informações do banco de dados e do arquivo de impressões digitais (base biométria) são os elementos de gerenciamento do Dokeo. Sem eles, o sistema não tem condições de processar informações simplesmente devido à ausência das mesmas. Estes são arquivos os quais representam todas as pessoas previamente cadastradas. Em sistemas de acesso com poucos usuários, os transtornos causados por perdas destas informações não chegam a provocar danos maiores. Porém, em sistemas de acesso contendo grande número de registros, a operação de recadastramento torna-se complicada e muitas vezes inviável. Por estes motivos, é extremamente recomendada uma importância especial com os arquivos de banco de dados e das informações da base biométrica. Cópias de segurança (backups) devem ser realizadas em uma base regular, de preferência, através de software especialmente desenvolvido para este fim. Assim, é possível programar a periodicidade regular para a realização automática da cópia de segurança, de

6 acordo com a dinâmica de atualização dos arquivos de banco de dados e da base biométrica; (incluindo os arquivos de fotos). A periodicidade da atualização da cópia de segurança é um fator essencial. Atualizações constantes realizadas regularmente, de acordo com a dinâmica de movimentação do sistema de acesso, asseguram a integridade dos dados e o perfeito gerenciamento das informações através do Dokeo. É importante ressaltar que a Neokoros não se responsabiliza por eventuais perdas de dados, principalmente em situações agravadas por falta de cópias de segurança; (backup). 6 - Compatibilidade O Dokeo é compatível com os seguintes Bancos de Dados: - DB2; - Firebird; - MySQL; - Oracle; - Postgres. - SQL Server. 7 - Modelos de Diretórios: Arquivos de Sistema Os arquivos do sistema Dokeo estão estruturados no servidor e nas máquinas clientes, da seguinte forma: - Diretório principal: Neokoros (ou outro nome) - Subdiretóros: config / exe / logs / dados Na pasta config estão os arquivos de configuração. Na pasta exe estão os arquivos executáveis *.bpl, *.dll e certificados do sistema. Na pasta logs são gerados arquivos de texto onde são gravadas exceções do sistema e detalhes dos registros. Na pasta dados são armazenadas, como comentado anteriormente, o arquivo de banco de dados, arquivo de impressões digitais (base biométrica) e os arquivos de fotografias; (caso o sistema seja configurado para captura das imagens dos usuários). As máquinas clientes não necessariamente precisam ter a pasta Neokoros. O Dokeo pode ser acessado através de um compartilhamento na rede. Para isso, é necessário que os usuários do Windows tenham permissão de leitura e escrita na pasta Neokoros, seja na máquina cliente ou no compartilhamento. Na figura 2, a estrutura de pastas a partir de C:\Arquivos de programas\neokoros: 8 - Modelos de Diretórios: Arquivos de Configuração Quanto aos arquivos de configuração, são eles:

7 Fig. 2 - Estrutura das pastas de arquivos de sistema. NeokorosSrv.ini Utilizado apenas no servidor. Neste arquivo há o apontamento do local do arquivo de impressões digitais, ou seja, o banco de dados das impressões digitais. Também é onde é configurado se irá utilizar ou não o Validador Remoto, necessário para os casos em que se utiliza o AcessoPC para registros de ponto. dbxconnection.ini Utilizado no servidor e nas máquinas clientes que irão acessar o Dokeo. Neste arquvo há apontamento para o banco de dados incluindo usuário, senha (criptografada) e especificação do tipo de banco de dados a ser utilizado. dbxdrivers.ini Utilizado no servidor e nas máquinas clientes que irão acessar o Dokeo. Este arquivo armazena informações sobre os drivers de bancos de dados. DOGSrv.ini Armazena informações de quais serviços serão monitorados pelo serviço Neokoros - Watchdog. neokoros.ini Neste arquivos são inseridas informações para utilizar o DokChamador.exe e o SeguirArquivo.exe. O DokChamador.exe é um executável para comparação de versões de arquivos entre a máquina cliente e servidor / compartilhamento. Após a comparação é realizada a atualização quando necessária. Para isso, o serviço WatchDog é usado pelo DokChamador.exe. 9 - Serviços Utilizados No Servidor Neokoros Biometric Server Seu executável é o arquivo NeokorosSrv.exe. Este serviço realiza a pesquisa biométrica e ao indentificar uma pessoa, retorna a pesquisa para o Serviço Neokoros - Controle de Acesso. Neokoros Controle de Acesso Seu executável é o arquivo DokOnlineSrv.exe e tem a função de gerenciar o autoprocessamento dos registros de ponto e pode contolar equipamentos da rede local como catracas, relógios de ponto, portas de acesso, cancelas e outros.

8 Neokoros Armazenamento Seu executável é o arquivo DokArmazemSrv.exe e tem a função de armazenar as fotos, documentos e outros arquivos vinculando-os ao banco de dados do Dokeo. Neokoros Watchdog Seu executável é DOGSrv.exe para monitoração de demais serviços: Se estiverem parados, são reiniciados; (se necessário). Também permite atualizações remotas de software Portas Acessadas Remotamente Portas usadas para gerenciamento; (rede local): TCP 5100: serviço Neokoros Biometric Server para receber os templates biométricos, realizar a pesquisa e retornar para o serviço Neokoros Controle de Acesso; TCP 5106: serviço Neokoros Watchdog para receber novas versões do software enviadas pelo programa NkAtualizador; TCP 5103: no Servidor, usada pelo serviço Neokoros - Controle de Acesso para cadastro de impressões digitais remotamente em algum coletor de rede; TCP 5108: no Servidor, usada pelo serviço Neokoros Armazenamento para ler e armazenar fotos e outros arquivos. O Dokeo nas máquinas de gerenciamento deve ter ace0sso a esta porta, do contrário não conseguirá ler ou cadastrar fotos; TCP X ¹: para o SGBD (Serviço Gerenciador de Banco de dados); Portas usadas para comunicação interna; (apenas no servidor): algumas portas são usadas apenas na mesma máquina para comunicação entre processos. Não é necessário liberar o acesso a elas através da rede, mas alguns softwares de firewall ou antivirus de terceiros podem, eventualmente, bloquear portas locais causando problemas de comunicação. As portas usadas para comunicação interna são: TCP 5102; UDP 5104, 5105, 5107, Programas X Portas Utilizadas TCP 5100 (NeokorosSrv.exe): Utilizadas para o serviço Neokoros - Biometric Server. Nesta porta, o servidor recee os dados das máquinas clientes, realiza a validação da biometria e devolce o retorno aos clientes; (que podem ser máquinas de cadastro ou equipamentos). TCP 5102 E 5106 (DogSrv.exe): O serviço Neokoros - Watchdog tem a função de monitorar os demais serviços. Se por algum motivo eles forem interrompidos, o Watchdog tem a função de reniciá-los : usada apenas localmente para realizar o monitoramento dos serviços : É utilizada para os serviços de rede do Watchdog e para receber comandos de atualização. Usada pelo NkAtualizador. ¹ A porta do banco de dados varia de acordo com o SGBD utilizado conforme tabela mostrada no tópico 10.

9 TCP 5103 (DokOnlineSrv.exe): No servidor: Utilizada para o serviço Neokoros - Controle de Acesso. No servidor este serviço tem a funçã de monitorar os coletores como catracas, relógios de ponto e outros equipamentos de comunicação TCP/IP. Também no servidor, este serviço é utilizado para o autoprocessamento de ponto. TCP 5108 (DokArmazemSrv.exe): No servidor: Utilizada para o serviço Neokoros - Armazenamento, para realizar a busca de fotos e documentos e vincula-las ao cadastro de pessoas do Dokeo Lista de Portas Utilizadas: Programas PORTA PROTOCOLO PROGRAMA 5100 TCP Biometric Server 5102 TCP WatchDog 5103 TCP Controle de Acesso 5104 UDP AcessoPC 5105 UDP AcessoPC 5106 TCP WatchDog 5107 TCP Validador de Acesso 5108 TCP Armazenamento 5546 UDP Equipamentos 5547 UDP Equipamentos 5548 UDP Equipamentos Todas as portas listadas acima devem estar liberadas no servidor (para uso na LAN). Todas são necessárias para comunicação entre as máquinas clientes X servidor e equipamentos X servidor. Caso firewall e/ou roteadores estejam em funcionamento, estes devem estar configurados de forma que os pacotes que saiam de cada equipamento ou máquina cliente consigam alcançar o destino; (servidor). É imprescindível que o diretório Neokoros esteja fora do escaneamento simultâneo do antivírus. Esta condição está relacionada à velocidade de gravação dos dados no disco e à agilidade do reconhecimento biométrico, no retorno dos pacotes. equipamentos e na liberação das pessoas que utilizam o controle de acesso. A crimpagem dos cabos UTP que serão utilizados nos equipamentos devem obedecer ao padrão T568A. Os switches devem operar a 10Mbps. Se os switches forem 10/100/1000 Mbps, as portas utilizadas para os equipamentos deve, estar configuradas para operara a 10 Mbps Lista de Portas Utilizadas: Bancos de Dados PORTA PROTOCOLO BANCO DE DADOS 1433 TCP MS-SQL 1521 TCP Oracle 3306 TCP MySQL 3050 TCP Firebird 5432 TCP Postgres TCP DB2

10 10