Nettverksoppsett for HelseID

HelseID er en tjeneste som bruker nettleseren for innlogging. HelseID er tilgjengelig både på internett og på Helsenettet, men ikke alle identitetsleverandørene HelseID bruker er tilgjengelige på Helsenettet.

For å sikre at nettverket er satt opp korrekt, må du enten

1. sette opp en mellomtjener (proxy) som automatisk styrer nettverkstrafikken, eller
2. sette opp din egen brannmur og DNS

Dessuten må du sørge for at

• systemet ditt stoler på signerings-sertifikatet til HelseID
• den lokale klokken viser rett tid

Sikre korrekt nettverksforbindelse

Nettverksforbindelsen din kan enten settes opp ved bruk av NHNs mellomtjener (kunde-proxy), eller du kan sette den opp ved bruk av brannmur-konfigurasjonene som er listet opp under.

Oppsett av mellomtjener

Bruk av NHNs mellomtjener (kunde-proxy) gir tilgang til alle relevante tjenester. I de fleste tilfellene er dette den enkleste måten å sikre at ditt system støtter bruk av HelseID. Oppsett av mellomtjeneren gjøres ved bruk av skriptkonfigurasjonen på http://config.nhn.no/kunde.pac.

Bildet under viser hvordan man kan sette opp dette manuelt i Internet Explorer:

⚠️  Advarsel

HelseID oppfordrer til at oppsett av mellomtjener blir gjort av din IT-seksjon for alle relevante nettlesere. Vi anbefaler ikke at brukere setter opp dette selv. Det er din virksomhet som har ansvaret for at denne typen konfigurasjon ikke stenger for andre tjenester som er tatt i bruk.

Brannmur- og DNS-konfigurasjon for bruk mot HelseIDs produksjonsmiljø

Alle adressene brukes med portnummer 443.

Brannmur- og DNS-konfigurasjon for bruk mot HelseIDs testmiljø

Bare HelseID er tilgjengelig på Helsenettet, de andre adressene er på internett.

Alle adressene brukes med portnummer 443.

Rotsertifikater

Signeringssertifikatet til HelseID er utstedt av Buypass, og rotsertifikatet til Buypass må være satt opp som en klarert kilde i et system som skal bruke HelseID.

Rotsertifikatene fra Buypass er installert i de fleste operativsystemer, men hvis du har behov for å registrere dem manuelt, kan de lastes ned fra disse adressene:

På Windows må disse sertifikatene legges i Local Computer / Trusted Root Certificate Authorities / Certificates store.

Oppsett av tidsserver

For å bruke HelseID, må den lokale klokken være synkronisert med HelseID sin klokke. For programvare som bruker Helsenettet, er den følgende tjenesten tilgjengelig: ntp.nhn.no.