Systeemeisen

De systeemeisen voor HAN zijn:

  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • CPU: quad core aangeraden
    • 4 GB RAM minimum
    • 8 GB RAM voor organisaties met meer dan 2.000 gebruikers
  • 50 GB vrij beschikbare schijfruimte, 200 GB aangeraden
  • Wildcard DNS record (HAN server FQDN) die wijst naar de HAN server in het lokale DNS1
  • Wildcard SSL certificaat (HAN server FQDN) 2
  • IP adress met de vrije poorten 80 en 443 voor HTTP and HTTPS
  • Eis voor hypervisors: Paravirtual network adapter
  • Up-to-date PDF reader

Er mogen geen rollen of functies, zoals RDP, IIS of andere webservers naast HAN op de server geinstalleerd worden. De HAN update bevat updates voor de geintegreerde Apache installatie.

Voor de HAN administratie / HAN client is een PC met 64bit Windows 8 of later nodig.

Voor de toegang tot HAN bronnen zijn geen speciale vereisten nodig behalve een moderne browser en internet. Er hoeft verder niets geinstalleerd te worden (geen plugins) om gebruik te maken van de HAN links.

1 Wildcard DNS record

Een belangrijk onderdeel van het beheren van bronnen zijn de statistieken voor het gebruik van deze bronnen.

Dit wordt mogelijk gemaakt door het gebruik van een zogenaamde “reverse proxy” techniek waarbij het webverkeer tussen de uitgever en gebruiker altijd via de HAN server verloopt.

De HAN link wordt voor de correcte werking hiervan volgens een specifieke manier opgebouwd.

Dit ziet er uit als volgt:

http://<provider server name>.<HAN ID>.<FQDN of the HAN server>/<URL>

Deze aanpassing van de URL vereist een Wildcard DNS record op de host server om het mogelijk te maken om de bron te openen.

Voorbeeld

De URL
http://www.voorbeeld.com/index.html

wordt herschreven door HAN als:
http://www.voorbeeld.com.voorbeeldintern.hanserver.domain.com/index.html

HAN ID: voorbeeldintern
FQDN HAN Server: hanserver.domain.com

2 Wildcard SSL Certificaat

Wanneer bronnen over SSL (https) aangeroepen worden, via HAN, ontstaat er een probleem. Het adres van het server certificaat matcht niet met de FQDN van de HAN server. Hierdoor ontvangt de gebruiker een certificaat waarschuwing melding waarbij gemeld wordt dat het certificaat wel geldig is maar het niet matcht met het webadres.

Dit probleem wordt opgelost door een wildcard certificaat te gebruiken. Een wildcard certificaat staat namelijk toe dat één variabele gezet mag worden voor de server naam.

Wildcard certificaten staan beschreven in RFC 2818 (http://www.ietf.org/rfc/rfc2818.txt) en RFC 2459 (http://www.ietf.org/rfc/rfc2595.txt).