Manual técnico, versão V3

Índice Overview: visão geral do processo de implantação... 3 Atenção... 3 Principais tarefas... 3 Planejamento... 4 Conceitos e pré-requisitos... 4 Configuração do Servidor Corporativo... 5 Configuração do Servidor Local... 5 Configuração do computador Aplicativo Front... 6 Check-list pré-instalação... 6 Preparando o ambiente... 7 Configurando o banco de dados... 7 Instalando o Serviço Corporativo Gladius... 11 Check-list... 11 Instalando... 11 2

Overview: visão geral do processo de implantação Atenção Antes de iniciar, verifique todos os pré-requisitos detalhados na seção anterior deste documento (Preparando a instalação do Gladius RM). Principais tarefas A implantação Gladius pode ser dividida em grupos de tarefas, que apresentamos resumidamente a seguir: 1. Planejamento: Definição do modelo de implantação e atendimento aos pré-requisitos técnicos; 2. Preparação do ambiente: Definição das informações para login no banco de dados; Importação do arquivo de licenças (aponta); Criação do usuário padrão; 3. Instalação do serviço servidor corporativo: Instalação e configuração do serviço servidor corporativo em ambiente local com o banco de dados; 4. Instalação do[s] servidor[es] de aplicação local: Instalação e configuração de um ou mais servidores de aplicação local em ambiente local com os coletores de ponto e/ou acesso; 5. Instalação do[s] front[s]: Disponibilização dos front s para portaria, RH, segurança, TI e demais usuários que farão uso do sistema; 6. Criação de operadores e definição de direitos de acesso: Inclusão dos operadores que utilizarão os front s e definição dos direitos de acesso dos mesmos; 7. Configuração dos coletores, perfis de ponto/acesso e parâmetros: Inclusão e parametrização de coletores; Criação de perfis de acesso; Criação de perfis de ponto; Parametrização; 8. Treinamento dos usuários; Treinamento para os usuários da portaria (visitantes); Treinamento para o RH; Treinamento para os usuários avançados (TI e segurança); i. O treinamento não é coberto neste manual; 3

Planejamento Conceitos e pré-requisitos A primeira etapa de um projeto de implantação GLADIUS RM é o planejamento. O manual Gladius V3 Conceitos e Pré-requisitos, disponível através do site ou do representante DAXIS mais próximo, fornece uma visão geral das principais características do projeto para suportar um ambiente corporativo e deve ser consultado antes de iniciar um projeto de implantação Gladius. O primeiro passo é desenhar a implantação de acordo com o ambiente de sua corporação. A existência ou não de filiais, a distribuição geográfica da empresa, a existência de datacenters ou mesmo os diferentes ambientes e perímetros de segurança tem um impacto direto sobre o desenho da solução. Uma solução GLADIUS vai envolver, pelo menos, um Serviço Servidor Corporativo, um Servidor de Aplicação Local e um Aplicativo Front. Em um ambiente corporativo simples contendo poucos coletores, concentrados em uma única rede-local em um único ambiente é possível instalar ambos os software s servidores em um único computador servidor. Em corporações um pouco mais complexas mais coletores, uma única rede-local e múltiplos ambientes pode ser necessário utilizar diferentes computadores servidores para cada software servidor e talvez até seja necessário manter múltiplos servidores de aplicação local que: Atenderiam a demanda de diferentes perímetros: departamentos, plantas industriais dentro do mesmo parque industrial, centros de serviço,... Atenderiam a demanda de diferentes serviços: isolar o controle de acesso da interface de ponto ou isolar uma determinada demanda de acesso (acesso de alto nível de segurança). Corporações com um ambiente mais sofisticado banco de dados centralizado (datacenter), múltiplas filiais, redes remotas (WAN) pode ser essencial a utilização de múltiplos servidores de aplicação local para isolar e otimizar o tráfego de dados entre as unidades. O Aplicativo Front é utilizado para: Parametrização do sistema; Manutenção das informações cadastrais; Consultas e relatórios; Operação do processo de visitantes (portaria); O passo seguinte no planejamento diz respeito aos planos de contingência. O GLADIUS possui duas funcionalidades básicas para contingência: a replicação local de dados e o modo off-line. 4

A replicação local de dados é um mecanismo de contingência que pode ser agendado ou pode ser acionado automaticamente e permite manter todas as funcionalidades do sistema mesmo sem conectividade entre o Servidor Corporativo e o Servidor de aplicação local. Assim é possível utilizar uma cópia local parcial do banco de dados que é posteriormente sincronizada com o banco de dados central. A implantação desta funcionalidade pode ser planejada previamente, principalmente nos casos em que já se sabe de antemão que irá ocorrer um pico de demanda por banda de rede remota (WAN) em determinados períodos. Outro método de contingência do GLADIUS é o modo off-line que pode ser agendado previamente (e.g. para ser acionado nas catracas de saída em um turno de trabalho) ou pode ocorrer automaticamente quando o Servidor de Aplicação Local perde a conexão: com um ou mais coletores de acesso (falha na rede local); com o Servidor Corporativo (usualmente falha na WAN); No modo off-line os coletores de acesso irão trabalhar com listas brancas ou listas negras que são atualizadas periodicamente pelo GLADIUS na memória interna dos equipamentos com base em regras especiais ( perfis off-line ). A lista branca é uma relação de crachás que tem o acesso permitido no modo off-line. Os crachás que não estiverem na lista têm o acesso negado. A lista negra é uma relação de crachás que tem o acesso negado no modo off-line. Qualquer crachá que não estiver na lista tem o acesso permitido. A lista negra tende a utilizar uma quantidade menor da memória dos coletores e é atualizada mais rapidamente pelo GLADIUS, porém oferece um nível de proteção consideravelmente menor que a lista branca. Configuração do Servidor Corporativo O computador que irá hospedar o Serviço Servidor Corporativo: deve ter acesso direto, via rede-local, ao servidor de banco de dados; deve ter instalado o software MS.NET Framework 2.0. em um sistema operacional MS Windows (32 ou 64 bits) compatível; deve ter, pelo menos: o 4 GBytes de memória RAM; o 200 MBytes livres no hard-disk C: para instalação do serviço; o Processador core-duo equivalente ou superior; Não aconselhamos compartilhar outros serviços e/ou aplicativos como, por exemplo, um banco de dados ou um servidor WEB no mesmo computador utilizado para hospedar o Serviço Servidor Corporativo do GLADIUS. Configuração do Servidor Local O computador que irá hospedar o Servidor de Aplicação Local: 5

deve ter acesso TCP/IP, porta 1510, ao servidor que hospeda o Serviço Corporativo; deve ter instalado o software MS.NET Framework 2.0. em um sistema operacional MS Windows (32 ou 64 bits) compatível; deve ter, pelo menos: o 4 GBytes de memória RAM; o 500 MBytes livres em qualquer hard-disk para instalação do aplicativo; o Processador core-duo equivalente ou superior; Em situações especiais usualmente ambientes locais com poucos coletores é possível compartilhar o mesmo computador para utilização do Serviço Servidor Corporativo e do Servidor de Aplicação Local. Não aconselhamos compartilhar outros serviços e/ou aplicativos como, por exemplo, um banco de dados ou um servidor WEB no mesmo computador utilizado para hospedar o Servidor de Aplicação Local do GLADIUS. Configuração do computador Aplicativo Front O computador que irá hospedar o Aplicativo Front : deve ter acesso direto, via rede-local, ao servidor de banco de dados; deve ter instalado o software MS.NET Framework 2.0. em um sistema operacional MS Windows (32 ou 64 bits) compatível; deve ter, pelo menos: o 2 GBytes de memória RAM; o 200 MBytes livres em qualquer hard-disk para instalação do aplicativo; o Processador core-duo equivalente ou superior; Web-Cam e/ou digitalizador de imagens, caso vá ser utilizado para recepção de visitantes (portaria); Check-list pré-instalação Antes de iniciar a instalação do GLADIUS, por favor, verifique se: Os requisitos para os computadores que hospedarão os aplicativos servidores, de acordo com seu plano de implantação, estão configurados e disponíveis; Você tem as devidas permissões de acesso (administrador) tanto aos computadores que hospedarão os aplicativos servidores quanto ao usuário RM do servidor de banco de dados; Os coletores de ponto e acesso estão instalados, funcionando e se foram devidamente conferidos pela equipe responsável pela sua instalação; Existe conectividade de rede entre os coletores e o Servidor de Aplicação Local; Existe conectividade de rede entre o Servidor de Aplicação Local e o Serviço Servidor Corporativo (porta 1510, TCP/IP); Você tem todos os instaladores GLADIUS necessários (podem ser baixados no nosso site em www.daxis.com.br); Você tem todos os drivers do(s) fabricante(s) do(s) coletores que sua empresa adquiriu; Você tem o arquivo com as licenças necessárias (aponta) fornecidos pela DAXIS quando da aquisição do sistema; 6

Preparando o ambiente Configurando o banco de dados Nesta etapa, utilizando um dos aplicativos do GLADIUS RM, estabelecemos uma conexão com o banco de dados TOTVS/RM para criarmos/atualizarmos as tabelas necessárias ao funcionamento do GLADIUS. É também nesta etapa que importamos o arquivo com as licenças de uso (aponta) para o banco de dados. O aponta é fornecido pela DAXIS SISTEMAS quando da aquisição do sistema e detalha o número de licenças, servidores, coletores e fronts disponíveis. Para tanto selecionamos um equipamento da rede que tenha acesso ao banco de dados (o client do banco deve estar instalado e corretamente configurado): Crie uma pasta GladiusAcesso na raiz do hard-disk principal; Copie todos os arquivos GLADIUS RM, incluindo subdiretórios, para a pasta recém criada; Execute o aplicativo GladiusTool.exe : (Figura 1) Configurando o acesso ao banco de dados Clique no primeiro botão Conexão no Gladius.Ini para configurar a conexão com o banco de dados: 7

Configure os dados da conexão para o seu banco de dados. Em caso de dúvidas consulte seu DBA ou o responsável pelo TI na sua empresa; Clique no botão Testar Conexão ; Se os dados de conexão e o servidor estiverem OK você receberá uma mensagem OK, Conexão Efetuada ; Com a conexão testada com sucesso, pressione o botão Gravar Definições ; Criando / atualizando tabelas e objetos do GLADIUS Novamente na tela principal do Gladius Tool ( figura 1 ), vamos criar (ou atualizar) as tabelas necessárias ao funcionamento do GLADIUS: clique no botão Atualização do Banco de Dados : Na tela apresentada existem duas opções: 8

o Não quero que as alterações sejam feitas, quero apenas um script : Esta opção permite gerar um script SQL com as alterações necessárias que pode ser verificado e posteriormente executado por um DBA; o Quero apenas revisar as sequences (Oracle) : Esta opção, disponível apenas para o banco de dados Oracle, pesquisa todas as tabelas do sistema (verificando o valor máximo de suas chaves primárias) e gera o script ou cria as sequences necessárias; Para uma nova instalação, desabilite ambas as opções e clique no botão Verificar alterações necessárias : o Gladius Tool irá criar todas as tabelas e objetos necessários ao Gladius no banco de dados configurado na etapa anterior; Ao final da atualização do banco de dados o processo retorna a tela inicial do Gladius Tool; Importando as licenças Agora vamos importar o arquivo de licenças do GLADIUS: o arquivo de licenças (aponta) é fornecido pela DAXIS SISTEMAS e contém os dados cadastrais de sua empresa e os módulos GLADIUS que você adquiriu (coletores, servidores e fronts); A partir da interface principal do Gladius Tool ( figura 1 ) clique no botão Importar licenças : Clique no botão Importar Chave, localize o arquivo de licenças GLADIUS, confira se as informações estão corretas e clique no botão Gravar ; o Caso haja alguma divergência, por favor, entre em contato com o departamento comercial DAXIS (comercial@daxis.com.br); A partir da interface principal do Gladius Tool ( figura 1 ) clique no botão Importar licenças : Usuário padrão Para acessar o front GLADIUS é necessário um usuário (login) e senha; O Gladius Tool tem uma opção que permite criar um usuário/senha padrão (GLADIUS/GLADIUS) para acessar o front pela primeira vez; Após a primeira execução recomendamos que a senha do usuário GLADIUS seja alterada e que novos usuários sejam criados; Para criar o usuário e senha padrão, a partir da interface principal do Gladius Tool ( figura 1, clique na opção Geração de usuário padrão : 9

Clique no botão Criar Usuário para completar a tarefa; Basicamente este tópico cobriu as etapas necessárias para criação do ambiente necessário para execução do GLADIUS. Os próximos tópicos irão detalhar as tarefas necessárias para instalação dos servidores (corporativo e local) e dos fronts (interfaces para configuração de ambiente, segurança e coletores). 10

Instalando o Serviço Corporativo Gladius Check-list Antes de iniciar esta etapa: Verifique e valide os pré-requisitos do serviço servidor corporativo detalhados no capítulo Planejamento deste manual; Consiga informações de login e senha de um usuário com direitos de administração no servidor em que será feita a instalação do serviço; Tenha em mãos os dados para conexão com o banco de dados; Instalando Faça login no servidor como administrador e execute as tarefas detalhadas abaixo: 1. Crie a pasta para os logs do serviço servidor: a. Os serviços do MS-Windows são executados, por padrão, na pasta system32. Dependendo da versão do seu sistema esta pasta será c:\winnt\system32 ou c:\windows\system32 (eventualmente seu sistema também pode ter sido instaldo no drive D:; b. Abaixo da pasta...\windows\system32 crie a pasta \log (e.g. c:\windows\system32 ); 2. Crie a pasta c:\gladiusacesso e copie os arquivos de instalação do Gladius para essa pasta; 3. Execute o aplicativo GladiusTool.exe : (Figura 1) 4. Clique no primeiro botão Conexão no Gladius.Ini para configurar a conexão com o banco de dados: 11

a. Configure os dados da conexão para o seu banco de dados. Em caso de dúvidas consulte seu DBA ou o responsável pelo TI na sua empresa; b. Clique no botão Testar Conexão ; c. Se os dados de conexão e o servidor estiverem OK você receberá uma mensagem OK, Conexão Efetuada ; d. Com a conexão testada com sucesso, pressione o botão Gravar Definições ; 5. Feche o GladiusTool (botão Sair ); 6. Execute o aplicativo SETUP da pasta c:\gladiusacesso\corporative server : 7. Na interface apresentada, selecione a pasta c:\gladiusacesso e clique no botão Next > prosseguindo com a instalação até concluir o assistente; 8. Crie ou personalize uma conta de usuário (e.g. gladius ): a. Com direitos de leitura/gravação na pasta LOG (veja passo 1.); 12

b. Com direitos de leitura/gravação na pasta c:\gladiusacesso (veja passo 2.); c. Com configurações regionais Português Brasil, data no formato DD/MM/YYYY e hora no formato HH:MM (essa configuração, especialmente o formato da data, é muito importante); 9. Entre no Painel de controle do MS-Windows e selecione a opção Serviços (usualmente dentro da pasta Ferramentas administrativas ; 10. Localize o serviço Servidor Corporativo Gladius, clique com o botão direito sobre o mesmo e selecione Propriedades ; 11. Selecione o serviço para iniciar no modo Automático (ao invés do modo padrão que é Manual ); 12. Selecione a aba logon e preencha os dados para inicialização do serviço com a conta detalhada anteriormente no item 8. : 13. Voltamos a lembrar ser muito importante a correta configuração da conta de usuário que irá iniciar o serviço; 14. Selecione a aba Recuperação : 13

15. Para as opções Primeira falha, Segunda falha e Falhas posteriores selecione Reiniciar o serviço e clique no botão Aplicar ; 16. Selecione novamente a aba 5. Na segunda aba, configure um usuário e senha que tenha opções regionais do Windows com formato de data dd/mm/yyyy 6. Na terceira Aba, na primeira falha escolha Reiniciar o Serviço, na segunda também, na terceira também. 7. Clique no botão Aplicar e em seguida, na primeira aba mande iniciar o serviço. 8. Clique no botão OK (O serviço está no ar) Quando ocorrem problemas Os problemas nos são relatados da seguinte forma: Após tentar colocar o Servidor Local no ar. O log de erros pode ser visto: 1. Na pasta Windows\System32\Log ou 2. Na pasta C:\GladiusAcesso\Log ou 3. No Event Viewer (visualizador de eventos do windows) 14