Manual técnico, versão V3

(1)

Manual técnico, versão V3

(2)

2

Índice

Overview: visão geral do processo de implantação... 3

Atenção ... 3

Principais tarefas ... 3

Planejamento ... 4

Conceitos e pré-requisitos ... 4

Configuração do Servidor Corporativo ... 5

Configuração do Servidor Local ... 5

Configuração do computador “Aplicativo Front” ... 6

Check-list pré-instalação ... 6

Preparando o ambiente ... 7

Configurando o banco de dados ... 7

Instalando o Serviço Corporativo Gladius ... 11

Check-list ... 11

(3)

3

Overview: visão geral do processo de implantação

Atenção

Antes de iniciar, verifique todos os pré-requisitos detalhados na seção anterior deste documento (Preparando a instalação do Gladius RM).

Principais tarefas

A implantação Gladius pode ser dividida em grupos de tarefas, que apresentamos resumidamente a seguir:

1. Planejamento:

 Definição do modelo de implantação e atendimento aos pré-requisitos técnicos; 2. Preparação do ambiente:

 Definição das informações para login no banco de dados;

 Importação do arquivo de licenças (aponta);

 Criação do usuário padrão;

3. Instalação do serviço servidor corporativo:

 Instalação e configuração do serviço servidor corporativo em ambiente local com o banco de dados;

4. Instalação do[s] servidor[es] de aplicação local:

 Instalação e configuração de um ou mais servidores de aplicação local em ambiente local com os coletores de ponto e/ou acesso;

5. Instalação do[s] front[s]:

 Disponibilização dos front´s para portaria, RH, segurança, TI e demais usuários que farão uso do sistema;

6. Criação de operadores e definição de direitos de acesso:

 Inclusão dos operadores que utilizarão os front´s e definição dos direitos de acesso dos mesmos;

7. Configuração dos coletores, perfis de ponto/acesso e parâmetros:

 Inclusão e parametrização de coletores;

 Criação de perfis de acesso;

 Criação de perfis de ponto;

 Parametrização; 8. Treinamento dos usuários;

 Treinamento para os usuários da portaria (visitantes);

 Treinamento para o RH;

 Treinamento para os usuários avançados (TI e segurança); i. O treinamento não é coberto neste manual;

(4)

4

Planejamento

Conceitos e pré-requisitos

A primeira etapa de um projeto de implantação GLADIUS RM é o planejamento.

O manual “Gladius V3 – Conceitos e Pré-requisitos”, disponível através do site ou do representante DAXIS mais próximo, fornece uma visão geral das principais características do projeto para suportar um ambiente corporativo e deve ser consultado antes de iniciar um projeto de implantação

Gladius.

O primeiro passo é desenhar a implantação de acordo com o ambiente de sua corporação. A existência ou não de filiais, a distribuição geográfica da empresa, a existência de datacenters ou mesmo os diferentes ambientes e perímetros de segurança tem um impacto direto sobre o desenho da solução.

Uma solução GLADIUS vai envolver, pelo menos, um “Serviço Servidor Corporativo”, um

“Servidor de Aplicação Local” e um “Aplicativo Front”.

Em um ambiente corporativo simples – contendo poucos coletores, concentrados em uma única rede-local em um único ambiente – é possível instalar ambos os software´s servidores em um único computador servidor.

Em corporações um pouco mais complexas – mais coletores, uma única rede-local e múltiplos ambientes – pode ser necessário utilizar diferentes computadores servidores para cada software

servidor e talvez até seja necessário manter múltiplos servidores de aplicação local que:

 Atenderiam a demanda de diferentes perímetros: departamentos, plantas industriais dentro do mesmo parque industrial, centros de serviço,...

 Atenderiam a demanda de diferentes serviços: isolar o controle de acesso da interface de ponto ou isolar uma “determinada demanda de acesso” (acesso de alto nível de segurança). Corporações com um ambiente mais sofisticado – banco de dados centralizado (datacenter), múltiplas filiais, redes remotas (WAN) – pode ser essencial a utilização de múltiplos servidores de

aplicação local para isolar e otimizar o tráfego de dados entre as unidades.

O “Aplicativo Front” é utilizado para:

 Parametrização do sistema;

 Manutenção das informações cadastrais;

 Consultas e relatórios;

 Operação do processo de visitantes (portaria);

O passo seguinte no planejamento diz respeito aos planos de contingência.

O GLADIUS possui duas funcionalidades básicas para contingência: a replicação local de dados e o

(5)

5 A replicação local de dados é um mecanismo de contingência que pode ser agendado ou pode ser acionado automaticamente e permite manter todas as funcionalidades do sistema mesmo sem conectividade entre o Servidor Corporativo e o Servidor de aplicação local. Assim é possível utilizar uma cópia local parcial do banco de dados que é posteriormente sincronizada com o banco de dados central.

A implantação desta funcionalidade pode ser planejada previamente, principalmente nos casos em que já se sabe de antemão que irá ocorrer um pico de demanda por banda de rede remota (WAN) em determinados períodos.

Outro método de contingência do GLADIUS é o modo off-line que pode ser agendado previamente (e.g. para ser acionado nas catracas de saída em um turno de trabalho) ou pode ocorrer

automaticamente quando o Servidor de Aplicação Local perde a conexão:

 com um ou mais coletores de acesso (falha na rede local);

 com o Servidor Corporativo (usualmente falha na WAN);

No modo off-line os coletores de acesso irão trabalhar com listas brancas ou listas negras que são atualizadas periodicamente pelo GLADIUS na memória interna dos equipamentos com base em

regras especiais (“perfis off-line”).

A lista branca é uma relação de crachás que tem o acesso permitido no modo off-line. Os crachás que não estiverem na lista têm o acesso negado.

A lista negra é uma relação de crachás que tem o acesso negado no modo off-line. Qualquer crachá que não estiver na lista tem o acesso permitido.

A lista negra tende a utilizar uma quantidade menor da memória dos coletores e é atualizada mais rapidamente pelo GLADIUS, porém oferece um nível de proteção consideravelmente menor que a

lista branca.

Configuração do Servidor Corporativo

O computador que irá hospedar o Serviço Servidor Corporativo:

 deve ter acesso direto, via rede-local, ao servidor de banco de dados;

 deve ter instalado o software MS .NET Framework 2.0. em um sistema operacional MS

Windows (32 ou 64 bits) compatível;

 deve ter, pelo menos:

o 4 GBytes de memória RAM;

o 200 MBytes livres no “hard-disk C:” para instalação do serviço; o Processador “core-duo” – equivalente ou superior;

Não aconselhamos compartilhar outros serviços e/ou aplicativos – como, por exemplo, um banco de dados ou um servidor WEB – no mesmo computador utilizado para hospedar o Serviço Servidor

Corporativo do GLADIUS.

Configuração do Servidor Local

(6)

6

 deve ter acesso TCP/IP, porta 1510, ao servidor que hospeda o Serviço Corporativo;

o 500 MBytes livres em qualquer “hard-disk” para instalação do aplicativo; o Processador “core-duo” – equivalente ou superior;

Em situações especiais – usualmente ambientes locais com poucos coletores – é possível

compartilhar o mesmo computador para utilização do Serviço Servidor Corporativo e do Servidor

de Aplicação Local.

Não aconselhamos compartilhar outros serviços e/ou aplicativos – como, por exemplo, um banco de dados ou um servidor WEB – no mesmo computador utilizado para hospedar o Servidor de

Aplicação Local do GLADIUS.

Configuração do computador “Aplicativo Front”

O computador que irá hospedar o “Aplicativo Front”:

 deve ter acesso direto, via rede-local, ao servidor de banco de dados;

o 200 MBytes livres em qualquer “hard-disk” para instalação do aplicativo; o Processador “core-duo” – equivalente ou superior;

 “Web-Cam” e/ou digitalizador de imagens, caso vá ser utilizado para recepção de visitantes (portaria);

Check-list pré-instalação

Antes de iniciar a instalação do GLADIUS, por favor, verifique se:

 Os requisitos para os computadores que hospedarão os aplicativos servidores, de acordo com seu plano de implantação, estão configurados e disponíveis;

 Você tem as devidas permissões de acesso (administrador) tanto aos computadores que hospedarão os aplicativos servidores quanto ao usuário RM do servidor de banco de dados;

 Os coletores de ponto e acesso estão instalados, funcionando e se foram devidamente conferidos pela equipe responsável pela sua instalação;

 Existe conectividade de rede entre os coletores e o Servidor de Aplicação Local;

 Existe conectividade de rede entre o Servidor de Aplicação Local e o Serviço Servidor

Corporativo (porta 1510, TCP/IP);

 Você tem todos os instaladores GLADIUS necessários (podem ser baixados no nosso site em www.daxis.com.br);

 Você tem todos os drivers do(s) fabricante(s) do(s) coletores que sua empresa adquiriu;

 Você tem o arquivo com as licenças necessárias (aponta) fornecidos pela DAXIS quando da aquisição do sistema;

(7)

7

Preparando o ambiente

Configurando o banco de dados

Nesta etapa, utilizando um dos aplicativos do GLADIUS RM, estabelecemos uma conexão com o banco de dados TOTVS/RM para criarmos/atualizarmos as tabelas necessárias ao funcionamento do

GLADIUS.

É também nesta etapa que importamos o arquivo com as licenças de uso (aponta) para o banco de dados. O aponta é fornecido pela DAXIS SISTEMAS quando da aquisição do sistema e detalha o número de licenças, servidores, coletores e fronts disponíveis.

Para tanto selecionamos um equipamento da rede que tenha acesso ao banco de dados (o client do banco deve estar instalado e corretamente configurado):

 Crie uma pasta “GladiusAcesso” na raiz do hard-disk principal;

 Copie todos os arquivos GLADIUS RM, incluindo subdiretórios, para a pasta recém criada;

 Execute o aplicativo “GladiusTool.exe”:

(Figura 1)

Configurando o acesso ao banco de dados

 Clique no primeiro botão – “Conexão no Gladius.Ini” – para configurar a conexão com o banco de dados:

(8)

8

 Configure os dados da conexão para o seu banco de dados. Em caso de dúvidas consulte seu DBA ou o responsável pelo TI na sua empresa;

 Clique no botão “Testar Conexão”;

 Se os dados de conexão e o servidor estiverem OK você receberá uma mensagem “OK,

Conexão Efetuada”;

 Com a conexão testada com sucesso, pressione o botão “Gravar Definições”;

Criando / atualizando tabelas e objetos do GLADIUS

 Novamente na tela principal do Gladius Tool (“figura 1”), vamos criar (ou atualizar) as tabelas necessárias ao funcionamento do GLADIUS: clique no botão “Atualização do Banco

de Dados”:

(9)

9 o “Não quero que as alterações sejam feitas, quero apenas um script”:

 Esta opção permite gerar um script SQL com as alterações necessárias – que pode ser verificado e posteriormente executado por um DBA;

o “Quero apenas revisar as „sequences‟ (Oracle)”:

 Esta opção, disponível apenas para o banco de dados Oracle, pesquisa todas as tabelas do sistema (verificando o valor máximo de suas chaves primárias) e gera o script ou cria as „sequences‟ necessárias;

 Para uma nova instalação, desabilite ambas as opções e clique no botão “Verificar

alterações necessárias”: o Gladius Tool irá criar todas as tabelas e objetos necessários ao

Gladius no banco de dados configurado na etapa anterior;

 Ao final da atualização do banco de dados o processo retorna a tela inicial do Gladius Tool;

Importando as licenças

 Agora vamos importar o arquivo de licenças do GLADIUS: o arquivo de licenças (aponta) é fornecido pela DAXIS SISTEMAS e contém os dados cadastrais de sua empresa e os módulos GLADIUS que você adquiriu (coletores, servidores e fronts);

 A partir da interface principal do Gladius Tool (“figura 1”) clique no botão “Importar licenças”:

 Clique no botão “Importar Chave”, localize o arquivo de licenças GLADIUS, confira se as informações estão corretas e clique no botão “Gravar”;

o Caso haja alguma divergência, por favor, entre em contato com o departamento comercial DAXIS (comercial@daxis.com.br);

 A partir da interface principal do Gladius Tool (“figura 1”) clique no botão “Importar licenças”:

Usuário padrão

 Para acessar o front GLADIUS é necessário um usuário (login) e senha;

 O Gladius Tool tem uma opção que permite criar um usuário/senha padrão (GLADIUS/GLADIUS) para acessar o front pela primeira vez;

 Após a primeira execução recomendamos que a senha do usuário “GLADIUS” seja alterada e que novos usuários sejam criados;

 Para criar o usuário e senha padrão, a partir da interface principal do Gladius Tool (“figura 1”, clique na opção “Geração de usuário padrão”:

(10)

10

 Clique no botão “Criar Usuário” para completar a tarefa;

Basicamente este tópico cobriu as etapas necessárias para criação do ambiente necessário para execução do GLADIUS. Os próximos tópicos irão detalhar as tarefas necessárias para instalação dos servidores (corporativo e local) e dos fronts (interfaces para configuração de ambiente, segurança e coletores).

(11)

11

Instalando o Serviço Corporativo Gladius

Check-list

Antes de iniciar esta etapa:

 Verifique e valide os pré-requisitos do “serviço servidor corporativo” detalhados no capítulo “Planejamento” deste manual;

 Consiga informações de login e senha de um usuário com direitos de administração no

servidor em que será feita a instalação do serviço;

 Tenha em mãos os dados para conexão com o banco de dados;

Instalando

Faça login no servidor como administrador e execute as tarefas detalhadas abaixo:

1. Crie a pasta para os “logs” do serviço servidor:

a. Os serviços do MS-Windows são executados, por padrão, na pasta “system32”. Dependendo da versão do seu sistema esta pasta será “c:\winnt\system32” ou

“c:\windows\system32” (eventualmente seu sistema também pode ter sido instaldo

no “drive” D:;

b. Abaixo da pasta “...\windows\system32” crie a pasta “\log” (e.g.

“c:\windows\system32”);

2. Crie a pasta “c:\gladiusacesso” e copie os arquivos de instalação do Gladius para essa

pasta;

3. Execute o aplicativo “GladiusTool.exe”:

(Figura 1)

4. Clique no primeiro botão – “Conexão no Gladius.Ini” – para configurar a conexão com o banco de dados:

(12)

12 a. Configure os dados da conexão para o seu banco de dados. Em caso de dúvidas

consulte seu DBA ou o responsável pelo TI na sua empresa; b. Clique no botão “Testar Conexão”;

c. Se os dados de conexão e o servidor estiverem OK você receberá uma mensagem “OK, Conexão Efetuada”;

d. Com a conexão testada com sucesso, pressione o botão “Gravar Definições”; 5. Feche o “GladiusTool” (botão “Sair”);

6. Execute o aplicativo “SETUP” da pasta “c:\gladiusacesso\corporative server”:

7. Na interface apresentada, selecione a pasta “c:\gladiusacesso” e clique no botão “Next

>” – prosseguindo com a instalação até concluir o assistente;

8. Crie ou personalize uma conta de usuário (e.g. “gladius”):

(13)

13 b. Com direitos de leitura/gravação na pasta “c:\gladiusacesso” (veja passo 2.);

c. Com configurações regionais “Português Brasil”, data no formato “DD/MM/YYYY” e hora no formato “HH:MM” (essa configuração, especialmente o formato da data, é

muito importante);

9. Entre no “Painel de controle” do MS-Windows e selecione a opção “Serviços” (usualmente dentro da pasta “Ferramentas administrativas”;

10. Localize o serviço “Servidor Corporativo Gladius”, clique com o botão direito sobre o mesmo e selecione “Propriedades”;

11. Selecione o serviço para iniciar no modo “Automático” (ao invés do modo padrão que é “Manual”);

12. Selecione a aba “logon” e preencha os dados para inicialização do serviço com a conta detalhada anteriormente no “item 8.”:

13. Voltamos a lembrar ser muito importante a correta configuração da conta de usuário que irá iniciar o serviço;

(14)

14 15. Para as opções “Primeira falha”, “Segunda falha” e “Falhas posteriores” selecione

“Reiniciar o serviço” e clique no botão “Aplicar”; 16. Selecione novamente a aba “

5. Na segunda aba, configure um usuário e senha que tenha opções regionais do Windows com formato de data dd/mm/yyyy

6. Na terceira Aba, na primeira falha escolha Reiniciar o Serviço, na segunda também, na terceira também.

7. Clique no botão Aplicar e em seguida, na primeira aba mande iniciar o serviço.

8. Clique no botão OK (O serviço está no ar)

Quando ocorrem problemas

Os problemas nos são relatados da seguinte forma:

Após tentar colocar o Servidor Local no ar. O log de erros pode ser visto:

1. Na pasta Windows\System32\Log ou

2. Na pasta C:\GladiusAcesso\Log ou

3. No Event Viewer (visualizador de eventos do windows)