Publication: Magyar Közlöny
Issue: MK-2007-147 (Year: 2007, Number: 147)
Era: 2004-2010
Section: 
Paragraph Index: 209

3. ábra: Az alkalmazási architektúra áttekintése a Feleknél Injection-Tool SMTP- Server Match Engine Client Integrated or CODIS-MS own GUI AT/DE/NL Injection-Tool TESTA II XML SMTP- Server Index- DB XML Requesting Flow Replying Flow POP3 POP3 Index DB (mapped CODIS) Index- DB Application Server Application Server DB/Tables Protocol Profile Result HIT/No-HIT DB/Tables Protocol Profile Result HIT/No-HIT 2007/147/II. szám 7. Kommunikációs környezet 7.1 Közös kommunikációs hálózat: a TESTA II és további infrastruktúrái A DNS-adatcsere-alkalmazás az e-mailt mint aszinkron mechanizmust használja a Felek közti kérések küldésére és a válaszok fogadására. Mivel minden Félnek van legalább egy nemzeti hozzáférési pontja a TESTA II-höz, a DNS-adatcsere-műveletet a TESTA II hálózaton keresztül bonyolítják. A TESTA II számos hozzáadott értéket képviselő szolgáltatást nyújt, az e-mail-relén keresztül. A TESTA II-specifikus e-mail postafiókokon kívül a rendszer levélterjesztési listákat és routing-szabályokat is alkalmazni tud. Ezért a TESTA II az európai doménekhez kapcsolt közigazgatásoknak címzett üzenetek klíringházaként szolgálhat. Vírusellenőrzési mechanizmusok telepítésére is mód van. A TESTA II e-mail-relé a központi TESTA II-létesítményben található nagykapacitású hardverplatformra épül, és tűzfal által védett. A TESTA II Domain Name Services (DNS) feloldja a forráslokátorokat az IP-címekre, és elrejti a felhasználók és az alkalmazások elől a címzéseket. 7.2 Biztonsági kérdések A Virtuális Privát Hálózatot (Virtual Private Network – VPN) a TESTA II keretei közt hozták létre. Az ennek kiépítéséhez használt címkeváltási technológia (Tag Switching Technology) továbbfejlesztve az Internet Engineering Task Force (IETF) által fejlesztett Multi-Protocol Label Switching (MPLS) szabvánnyá fog válni. Az MPLS egy IETF szabványtechnológia, amely felgyorsítja a hálózati adatáramlást a köztes routerek (hops) általi csomagelemzés elkerülésével. Ezt úgynevezett címkék segítségével teszi, amelyeket a gerinchálózat határrouterei tesznek a csomagokra a továbbító információs bázisban (FIB) tárolt információk alapján. A címkéket a VPN-ek alkalmazására is használják. Az MPLS a 3-rétegű routing előnyeit a 2-rétegű kapcsoláséival kombinálja. Mivel az IP-címeket a gerincen keresztüli átvitel során nem ellenőrzik, az MPLS semmilyen IP-címzési korlátozást nem követel meg. Ezen felül, a TESTA II-n keresztüli e-mailüzeneteket egy sMIME-vezérelt rejtjelezési mechanizmus védi. A kulcs és a megfelelő tanúsítvány birtoklása nélkül senki sem fejtheti meg az üzeneteket a hálózaton keresztül. IP PKT FIB Table VPN-IP route tag info IP PKT TAG TAG apply tag and select egress port Provider edge router/switch make routing decision identify destination 2007/147/II. szám 7.3 A kommunikációs hálózatban használandó protokollok és szabványok 7.3.1 SMTP A Simple Mail Transfer Protocol az interneten keresztüli e-mailtovábbítás de facto szabványa. Az SMTP egy viszonylag egyszerű, szövegalapú protokoll, amelyben az üzenet egy vagy több címzettjét állapítják meg, majd az üzenet szövegét továbbítják. Az SMTP az IETF specifikációja alapján a 25-ös TCP-portot használja. Egy adott doménnév SMTP-szerverének meghatározásához az MX (Mail eXchange) DNS (Domain Name Systems)-adatot használják. Mivel a protokoll kezdetben egyszerű ASCII -szöveg-alapú volt, nem tudta kezelni a bináris fájlokat. A MIME -hoz hasonló standardokat azért fejlesztették ki, hogy a bináris fájlokat az SMTPs átvitelhez kódolják. Manapság a legtöbb SMTP-szerver támogatja a 8BITMIME és az sMIMEkiterjesztéseket, lehetővé téve a bináris fájloknak a sima szövegéhez közel hasonlóan könnyű átvitelét. Az SMTP egy „push” protokoll, amely nem teszi lehetővé, hogy valaki egy távoli szerverről „lehúzza” (pull) az üzeneteket. Ehhez a levelezőkliensnek a POP3 -at vagy az IMAP-ot kell használnia. A DNS-adatcsere megvalósítására a POP3 protokoll használatáról született döntés. 7.3.2 POP A helyi e-mail kliensek a Post Office Protocol 3-as verzióját (POP3) használják, amely egy, távoli szervertől TCP/IP kapcsolaton keresztül történő e-mailletöltésre szolgáló alkalmazás-rétegű internetes protokoll. Az SMTP protokoll SMTP „Submit” profilját használva az e-mail kliensek az interneten vagy egy vállalati hálózaton keresztül küldik az üzeneteket. A MIME az e-mail mellékleteinek és nem ASCII szövegeinek standardjéül szolgál. Bár sem a POP3, sem az SMTP nem követeli meg a MIMEformátumú e-mailt, az internetes e-mail alapvetően MIME-formátumban érkezik, tehát a POPklienseknek is érteniük és használniuk kell a MIME-ot. Ezért a Szerződés teljes kommunikációs környezete a POP elemeiből fog állni. 7.4 Hálózaticím-séma Az európai IP-regisztrációs Hatóság (RIPE) a TESTA II-höz rendelte a 62.62.0.0/17-es címblokkot. A TESTA II-höz a jövőben további címblokkok rendelhetőek, ha erre szükség van (de csak ha a 62.62.0.0/17 legalább 80 százalékát már hozzárendelték a TESTA II hálózathoz, és ténylegesen használják). A TESTA II hálózathoz rendelt címtartomány a 62.62.0.0 – 62.62.127.255. A fent említett földrajzi megközelítésre tekintettel minden országhoz egy külön C-osztályú alhálózat-blokkot rendelnek. A jelenlegi Felek számára a TESTA II vezetősége az alábbi táblázatban leírt IP-címtartományokat rendeli és/vagy foglalja le: IP-címtartomány Fél Kommentár 62.62.0.0/24 – 62.62.1.0/24 Központi szolgálat (TESTA II) 62.62.30.0/24 – 62.62.33.0/24 Ausztria 62.62.22.0/24 – 62.62.25.0/24 Belgium 2007/147/II. szám IP-címtartomány Fél Kommentár 62.62.50.0/24 Franciaország 62.62.38.0/24 to 62.62.40.0/24 Németország első rész 62.62.76.0/24 to 62.62.79.0/24 Németország második rész 62.62.54.0/24 Hollandia 62.62.26.0/24 – 62.62.29.0/24 Luxemburg 62.62.6.0/24 – 62.62.9.0/24 Spanyolország A TESTA II továbbfejlesztése során az IP-címtartományok változhatnak. 7.5 Konfigurációs paraméterek Az eu-admin.net domént használva egy biztonságos e-mailrendszert hoznak létre. Ez a domén, a hozzá társított IP-címekkel együtt nem lesz hozzáférhető a TESTA II európai doménjén kívülről, mivel a nevek csak a TESTA II központi DNS-szerveren ismertek, amelyik az internetről nem látható. Ezen TESTA II site-ok címeinek (host-ok neveinek) IP-cím feloldását a TESTA II DNS-szolgálata végzi. Minden helyi doménhez hozzáadnak egy levelezési belépést ehhez a TESTA II központi DNSszerverhez, minden, a TESTA helyi doménekre érkező e-mailüzenetet továbbítva a TESTA II központi levelezőreléjére. Ez a TESTA II központi levelezőrelé ezt követően a helyi domén e-mailcímeket használva továbbítja azokat az adott helyi domén e-mailszerverére. Az e-mailek ilyen módon történő továbbítása révén a bennük található kritikus információ csak az európai zárt hálózati infrastruktúrán megy keresztül, nem pedig a nem biztonságos interneten. Szükség van aldomének (fékövér, dőlt betűk) létrehozására minden Félnél, az alábbi szintaxist követve: “application-type.pruem.party-code.eu-admin.net”, ahol: “party-code” az alábbi értékek egyikét veszi fel: AT, BE, DE, ES, FR, LU vagy NL; a Félkód egy országkód; “application-type” az alábbi értékek egyikét veszi fel: DNA vagy FP. A fenti szintaxist követve a jelenlegi hét Fél aldoménjait az alábbi táblázat foglalja össze: Tagállamok/Felek Aldomének Kommentár dna.pruem.at.eu-admin.net A meglévő TESTA II nemzeti hozzáférési pontot használva. Ausztria fp.pruem.at.eu-admin.net dna.pruem.be.eu-admin.net Biztonságos kapcsolat kiépítése a meglévő TESTA II hozzáférési ponthoz. Belgium fp.pruem.be.eu-admin.net dna.pruem.de.eu-admin.net A meglévő TESTA II nemzeti hozzáférési pontot használva. Németország fp.pruem.de.eu-admin.net dna.pruem.es.eu-admin.net A meglévő TESTA II nemzeti hozzáférési pontot használva. Spanyolország fp.pruem.es.eu-admin.net dna.pruem.fr.eu-admin.net A meglévő TESTA II nemzeti hozzáférési pontot használva. Franciaország fp.pruem.fr.eu-admin.net 2007/147/II. szám Tagállamok/Felek Aldomének Kommentár dna.pruem.lu.eu-admin.net A meglévő TESTA II nemzeti hozzáférési pontot használva. Luxemburg fp.pruem.lu.eu-admin.net dna.pruem.nl.eu-admin.net Megkísérelnek kiépíteni egy új TESTA II hozzáférési pontot az NFI-nél Hollandia fp.pruem.nl.eu-admin.net 8. Következtetések Az Európai Bizottsággal (COM) folytatandó tárgyalások eredménye alapján a DNS-alkalmazás TESTA II-n keresztüli használatának lépésenkénti megközelítését fogadják el. Bizonyos mértékű testreszabásra van szükség, főleg az Európai Bizottság (COM) által a TESTA II-szolgáltatóval együttműködésben. Azonban minden Fél maga felelős az IT-környezet és szükség esetén a site-ok módosításaiért. Az első TESTA II-n keresztüli alkalmazást a prototipizáló Felek között tervezik megvalósítani, míg a többi Fél a szükséges informatikai és szervezeti követelmények teljesülését követően készen kapná az alkalmazást. A nem-prototipizáló Feleknek az alkalmazás megkezdése előtt időben megküldik kitöltésre a követelmények listáját. B Mellékletek Ujjnyomat-adatok automatizált keresése B.1 Melléklet Interfész-ellenőrzési dokumentum (ujjnyomat-adatok) Bevezetés Ezen dokumentum célja, hogy meghatározza a Felek automatizált ujjnyomat-azonosítási rendszerei (AUAR) közti ujjnyomatinformáció-csere követelményeit. Alapjául az Interpol ANSI/NIST-ITL 1-2000 (INT-I, Version 4.22b) szolgál. Ez a változat a kép- és sablon (minutiae)-alapú ujjnyomat-feldolgozáshoz szükséges 1., 2., 4., 9. és 13. és 15. típusú logikai rekordok minden alapmeghatározását lefedi. 2007/147/II. szám 1. A fájl tartalmának áttekintése Egy ujjnyomat-fájl több logikai rekordból áll. Az eredeti ANSI/NIST-ITL 1-2000 szabványban 16 rekordtípust definiáltak. A megfelelő ASCII szeparációs karaktereket alkalmazzák a rekordok közt, illetve a rekordokon belül a mezők és almezők közt. A Szerződés alkalmazásának ezen változatában csak 6 rekordtípust használnak a forrás- és a célszervezet közti információcserére.

Source: https://magyarkozlony.hu/hivatalos-lapok/71af3e8e7bfe6152ccbeed7866689568011b12ee/dokumentumok/7cdcb15e2f95425a0ab307ff955c4e3b437fa08c/letoltes