Eidgenössisches Departement des Innern EDI Bundesamt für Sozialversicherungen BSV Geschäftsfeld Alters- und Hinterlassenenvorsorge

25.10.2012

Mitteilungen an die AHV-Ausgleichskassen und EL-Durchführungsstellen Nr. 317

Technische Anpassung KSSL-SSL-Applikationszugänge Diese Meldung richtet sich insbesondere an die technischen Verantwortlichen der Durchfüh- rungsstellen und betrifft den AHV-IV-Netz-Zugang.

Sämtliche AHV/IV-Durchführungsstellen, die über das AHV-IV-Netz kommunizieren, den SSL- Gateway des BIT benutzen um auf Applikationen (Bsp. Telezas3) zu zugreifen und dabei noch den alten Zugang „xxxx.kssl.admin.ch“ verwenden, werden gebeten, ihre Konfigurationen auf den neuen Zugang „xxxx.ssl.admin.ch“ anzupassen und auf ihren Firewalls die IP-Adresse = 162.23.92.26 mit Port = 443 freizuschalten.

Die alte Gatewayadresse wird per 31.12.2012 ausser Betrieb genommen. D.h. die Änderung muss vor diesem Datum erfolgen.

Die Zugänge, die vom „Internet“ her aufrufbar sind, werden heute schon mit „xxxx.ssl.admin.ch“ auf- gerufen (Gateway «Rossini», 162.23.37.24).

Die Zugänge, die vom „AHV-IV-NETZ“ her aufrufbar sind, werden heute noch mit „xxxx.kssl.admin.ch“ aufgerufen (Gateway «Verdi», 131.102.106.10).

Das BIT hat eine CAZ (Central Access Zone) aufgebaut und deshalb ist es neu möglich, die Auflösung vom „Internet“, „KOMBV-KTV“ und „AHV-IV-NETZ“ über ein- und denselben Gateway durchzuführen.

Seit 2011 arbeitet das BIT daran, alle bestehenden Zugänge der Gateways «Rossini» und «Verdi» auf den neuen Gateway (ACC5) zu migrieren. Die Migration ist auch deshalb notwendig, weil die aktuellen Gateways veraltet sind und nicht mehr der neusten Generation entsprechen.

Mit der CAZ hat man neu einen SSL-Gateway, der vom „Internet“, „KOMBV-KTV“ und „AHV-IV- NETZ“ erreichbar ist und damit auch nur noch einen Zugangsaufruf: „xxxx.ssl.admin.ch“ hat.

Was muss bis Ende 2012 geändert werden?

1. Alle Aufrufe von „xxxx.kssl.admin.ch“ auf „xxxx.ssl.admin.ch“ ändern.

2. Die neue Adresse vom SSL-Gateway (ACC5) lautet: IP-Adresse = 162.23.92.26 mit

Port = 443

Effingerstrasse 20, CH-3003 Bern Tel. +41 31 322 92 24, Fax +41 31 324 15 88 www.bsv.admin.ch

Mitteilungen an die AHV-Ausgleichskassen und EL-Durchführungsstellen Nr. 317

Die Durchführungsstellen müssen bis zum 31.12.2012 die IP-Adresse = 162.23.92.26 mit Port = 443 freischalten und die Konfiguration für den Zugriff über die Gateways «Rossini» und «Verdi» deaktivie- ren. Die DNS Auflösung der Zone „admin.ch“ wird weiterhin über die KNS1 und KNS2 getätigt.

Mit der folgenden URL kann getestet werden, ob die Zugriffe mit der neuen Konfiguration erfolgreich sind  https://service.ssl.admin.ch

Ergebnis

Test erfolgreich

Test nicht erfolgreich

2/3

317d

Mitteilungen an die AHV-Ausgleichskassen und EL-Durchführungsstellen Nr. 317

Für allfällige Fragen betreffend sedex oder den Datenaustausch wenden Sie sich an ahv-ivnetz@bsv.admin.ch.

3/3

317d