Département fédéral de l'intérieur DFI Office fédéral des assurances sociales OFAS Prévoyance vieillesse et survivants
25.10.2012
Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 317
Adaptation technique des accès KSSL-SSL Ce bulletin s’adresse en particulier aux responsables techniques des organes d’exécution. Il concerne l’accès au réseau AVS/AI.
Tous les organes d’exécution qui communiquent par le réseau AVS/AI, qui utilisent le gateway SSL de l’OFIT pour accéder à des applications (p.ex. Telezas3) et qui utilisent l’accès „xxxx.kssl.admin.ch“ pour cela, sont priés d’adapter leurs paramétrages avec le nouvel accès „xxxx.ssl.admin.ch“ et d’ouvrir sur leurs firewall l’adresse IP 162.23.92.26 avec le port 443. L’ancienne adresse du gateway sera hors service dès le 31.12.2012; c’est pourquoi la modifica- tion doit être effectuée auparavant. Les accès aux services qui se font par „internet“ sont déjà effectués par „xxxx.ssl.admin.ch“ (gateway «Rossini», 162.23.37.24).
Les accès aux services qui se font par „AHV-IV-NETZ“ (le réseau AVS/AI) sont encore effectués avec „xxxx.kssl.admin.ch“ (gateway «Verdi», 131.102.106.10).
L’OFIT a mis en place une CAZ (Central Access Zone) qui permet d’utiliser le même gateway depuis „Internet“, „KOMBV-KTV“ et „AHV-IV-NETZ“..
Depuis 2011, l’OFIT migre les accès des gateways «Rossini» et «Verdi» sur le nouveau gateway (ACC5). La migration est aussi nécessaire car les gateways actuels sont anciens et ne répondent plus à la nouvelle génération.
Avec la CAZ, un nouveau gateway-SSL accessible depuis „Internet“, „KOMBV-KTV“ et „AHV-IV- NETZ“ est mis à disposition avec un seul accès: „xxxx.ssl.admin.ch“.
Qu’est-ce qui doit être modifié d’ici fin 2012 ?
1. Modifier tous les accès „xxxx.kssl.admin.ch“ en „xxxx.ssl.admin.ch“.
2. La nouvelle adresse du gateway SSL (ACC5) est: adresse IP = 162.23.92.26 avec le port = 443
Les organes d’exécution doivent ouvrir l’adresse IP 162.23.92.26 avec le port 443 jusqu’au
31.12.2012 et désactiver l’accès par les gateways «Rossini» et «Verdi».
La résolution de la zone DNS „admin.ch“ demeure par KNS1 et KNS2.
Effingerstrasse 20, CH-3003 Berne Tél. +41 31 322 92 24, Fax +41 31 324 15 88 www.bsv.admin.ch
Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 317
L‘ URL ci-après permet de tester si les accès fonctionnent avec le nouveau paramétrage https://service.ssl.admin.ch
Résultat
Test effectué avec succès
Echec du test
2/3
317f
Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 317
Pour toute question relative à sedex ou à l’échange de données, l’adresse email suivante est à votre disposition ahv-ivnetz@bsv.admin.ch.
3/3
317f