ESO9 wiki

Tato stránka je pouze pro čtení. Můžete si pouze prohlédnout zdrojový kód, ale ne ho měnit. Zeptejte se správce, pokud si myslíte, že něco není v pořádku.
<html>

<head>
<meta http-equiv=Content-Type content="text/html; charset=windows-1250">
<title>Konfigurace klienta ESO9</title>
</head>

<body>
<link REL="stylesheet" TYPE="text/css" HREF="../eso9supp.net/LIB/style/eso9whelp.css">
          
<h1>Konfigurace Internet Exploreru</h1>

<p class=MsoNormal>Základním klientským programem je Microsoft Internet
Explorer (dále IE). Číslo verze IE musí být minimálně 10. Je třeba používat 32-bitovou verzi IE (lze spustit z C:\Program Files(x86)\Internet Explorer\iexplore.exe). </p>

<h2>Klientská komponenta</h2>

<p class=MsoNormal>Klient zobrazuje formuláře ESO9 jako běžné webové stránky,
na které jsou uživatelé zvyklí z Internetu. K &quot;oživení&quot; formulářů a
pro snazší práci s daty v nich se používá tzv. <u>klientskou komponentu</u>,
která se formou <i>ActiveX</i> prvku automaticky stáhne z intranetu při prvním
přístupu do ESO9. <b>POZOR, pro instalaci je třeba mít ve Windows administrátorská práva.</b> Je možné také nainstalovat ručně ze stránky Nápovědy (ikona ? v horní liště) – Pro správce – Co dělat po instalaci nové verze (resp. Co dělat po instalaci nové pracovní stanice) – Instalace klientských komponent. </p>

<p class=MsoNormal><b>Před prvním přihlášením do aplikace ESO9 je třeba provést 
v IE základní nastavení: nastavit <u>zónu důvěryhodných serverů</u>, nastavit <u>režim kompatibility</u> a zkontrolovat <u>podporu protokolu TLS 1.2</u></b>.</p>

<h2>Zóna důvěryhodných serverů</h2>

<p class=MsoNormal>Předpokládá se, že na standardní síti se aplikační server
jeví pro IE klienta jako umístěný v&nbsp;<i>lokální síti intranet</i>. Pro
korektní práci v aplikacích ESO9 je třeba přidat aplikační server(-y) do zóny <i>důvěryhodných
serverů</i>.&nbsp; To provedeme volbou <i>Nástroje</i>, <i>Možnosti internetu</i>
z&nbsp;menu IE. Zde zvolíme záložku <i>Zabezpečení</i>. V&nbsp;ní vybereme
ikonu <i>Důvěryhodné servery (resp. Důvěryhodné weby)</i> a zvolíme tlačítko <i>Servery:</i> </p>

<p class=MsoNormal>
<span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:Img1.png" alt="Důvěryhodné servery"></span></p>

<p class=MsoCaption><i>Důvěryhodné servery</i></p>
<p class=MsoNormal>&nbsp;</p>

<p class=MsoNormal>Zde vložíme odkaz na aplikační server ve tvaru <a
href="http://jmenoserveru">http://jmenoserveru</a>. Jako JMENOSERVERU je třeba zadat název Vašeho serveru. Předtím je nutno zrušit
volbu <i>Vyžadovat ověření všech serveru v&nbsp;této zóně serverem http</i>.
<b>POZOR, při provozu na ESO9 Cloud (přes ASP servery)</b> je nutné mezi vložit odkaz ve tvaru <a
href="https://*.eso.cz">https://*.eso.cz</a>. </p>


<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:Img2.png"
alt="Přidání aplikačního serveru mezi důvěryhodné"></span></p>

<p class=MsoCaption><i>Přidání aplikačního serveru mezi důvěryhodné</i></p>
<p class=MsoNormal>&nbsp;</p>

<p class=MsoNormal>Pro tuto zónu nastavíme úroveň zabezpečení na nejnižší; toto
nastavení se týká pouze námi vyjmenovaných serverů, zabezpečení ostatních zón
se nijak nedotkne. Nastavení provedeme tlačítkem <i>Výchozí úroveň</i> a nastavením 
posuvníku na úroveň <i>Nízké</i>.</p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img3.png"
alt="Výchozí úroveň zabezpečení zóny důvěryhodných serverů"></span></p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img4.png" 
alt="Nastavení úrovně zabezpečení"></span></p>

<p class=MsoCaption><i>Nastavení úrovně zabezpečení</i></p>
<p class=MsoNormal>&nbsp;</p>

<p class=MsoNormal>Pro využití možnosti výstupů do PIVOT
tabulek a grafů je třeba navíc provést explicitní nastavení vlastnosti <i>Ovládací prvky ActiveX inicializace a
skriptu nejsou označeny jako bezpečné</i> na <i>Povolit</i>
namísto <i>Dotázat</i>(implicitní nastavení nejnižší úrovně zabezpečení). Do nabídky
nastavení vlastní úrovně zabezpečení se dostaneme tlačítkem <i>Vlastní úroveň</i>. Zároveň je nutné mít nainstalované Microsoft Office XP Web komponenty - popis je uveden níže.</p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img5.png" 
alt="Vlastní úroveň zabezpečení"></span></p>

<p class=MsoCaption><i>Vlastní úroveň zabezpečení</i></p>

<p class=MsoCaption><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img6.png"
alt="Volba pro zpřístupnění výstupu do PIVOT tabulek"></span></p>

<p class=MsoCaption><i>Volba pro zpřístupnění výstupu do PIVOT tabulek</i></p>
<p class=MsoNormal>&nbsp;</p>

<h2>Režim kompatibility</h2>

<p class=MsoNormal>Pro správnou funkci klientské
komponenty je třeba mít aplikační server (-y) zařazeny mezi servery
s&nbsp;kompatibilním zobrazením. To provedeme volbou <i>Nástroje</i>, <i>Nastavení kompatibilního zobrazení</i> z menu IE. Zde je třeba přidat daný aplikační server, resp. zaškrtnout volbu <i
style='mso-bidi-font-style:normal'>Zobrazit intranetové servery
v&nbsp;kompatibilním zobrazení </i>pro automatický režim kompatibility pro
všechny lokální aplikační servery:</p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img7.png" 
alt="Nastavení kompatibilního režimu zobrazení"></span></p>

<p class=MsoCaption><i>Nastavení kompatibilního režimu zobrazení</i></p>
<p class=MsoNormal>&nbsp;</p>

<p class=MsoNormal>Protože toto nastavení podléhá výmazu cache Internet Exploreru, je 
vhodnější pro nastavení režimu kompatibility použít diagnostický nástroj, který nastaví 
režim kompatibility přímo v registrech, kteréžto nastavení je - narozdíl od výše zmíněného dialogu - persistentní. Diagnostický nástroj je možné stáhnout přímo z aplikace z <i>Nápovědy</i> - ikona ? v horní liště, sekce <i>Pro správce</i>, odkaz <i>Nástroj pro diagnostiku klientské stanice - ke stažení zde</i>.
</p>

<h2>Protokol TLS 1.2</h2>

<p class=MsoNormal>Od klientské komponenty 6.0.2 a vyšší je třeba ke komunikaci <b>používat protokol TLS 1.2</b>. Tento protokol je <b>podporován na operačních systémech Windows 7 a novějších, resp. Windows Server 2008 R2 a novějších</b>. Komunikaci s tímto protokolem lze otestovat pomocí odkazu <a href="https://www.ssllabs.com/ssltest/viewMyClient.html">https://www.ssllabs.com/ssltest/viewMyClient.html</a> (POZOR, nemusí projít přes firewall).</p>
<p class=MsoNormal> Pokud komunikace nefunguje (z jiného důvodu, než kvůli firewallu), je nutné podporu protokolu TLS 1.2 zapnout ručně. To provedeme volbou <i>Nástroje</i>, <i>Možnosti internetu</i>
z&nbsp;menu IE. Zde zvolíme záložku <i>Upřesnit</i>. V&nbsp;ní v sekci <i>Zabezpečení</i> zaškrtneme položku  <i>Používat protokol TLS 1.2</i>: </p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:Img13.png" 
alt="Nastavení protokolu TLS 1.2"></span></p>
<p class=MsoCaption><i>Nastavení protokolu TLS 1.2</i></p>
<p class=MsoNormal>&nbsp;</p>

<h2>Microsoft Office XP Web komponenty</h2>

<p class=MsoNormal>Pro zobrazení (opis) dat do XLS přímo v prohlížeči, případně pro zobrazení výstupů do PIVOT tabulek a grafů, se využívají Microsoft XP Web komponenty. Je třeba je nainstalovat ručně ze stránky Nápovědy (ikona ? v horní liště) – Pro správce – Co dělat po instalaci nové pracovní stanice – Instalace Microsoft Office XP Web komponent.</p>

<h2>Novější verze uložených stránek</h2>

<p class=MsoNormal>Standardní nastavení IE pro zjišťování existence novějších
verzí HTML stránek je automatický režim. Tento vyhovuje pro běžný provoz ESO9. </p>

<p class=MsoNormal>Při problémech se stahováním aktuálních verzí generovaných
stránek je možno nastavit <i>Zjišťování nových verzí uložených stránek</i> na
volbu <i>Při každé návštěvě stránky</i>. To můžeme udělat volbou záložky <i>Obecné</i>
a v&nbsp;části <i>dočasné soubory</i> internetu volbou tlačítka <i>Nastavení</i>:</p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img8.png" 
alt="Nastavení dočasných souborů Internetu"></span></p>
<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img9.png" 
alt="Nastavení dočasných souborů Internetu"></span></p>
<p class=MsoCaption><i>Nastavení dočasných souborů</i></p>
<p class=MsoNormal>&nbsp;</p>

<h2>Připojení, server proxy</h2>

<p class=MsoNormal>Standardně je komunikace mezi klientem a aplikačním serverem
provozována přes lokální síť. Pokud se klient připojuje přes vytáčené
připojení, je to možno nastavit v&nbsp;záložce <i>Připojení</i>:</p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img10.png" 
alt="Nastavení připojení"></span></p>

<p class=MsoCaption><i>Nastavení připojení</i></p>
<p class=MsoNormal>&nbsp;</p>

<p class=MsoNormal><b><span style='color:red'>Provoz mezi aplikačním serverem a
IE nesmí probíhat přes server proxy</span></b>. Pokud je v&nbsp;síti server
proxy používán, musí se tato podmínka zkontrolovat v&nbsp;nastavení IE.
V&nbsp;záložce <i>Připojení</i> tlačítko &nbsp;<i>Nastavení místní sítě</i>. </p>

<p class=MsoNormal>V&nbsp;zobrazeném dialogu je možno nastavit nepoužívat
server proxy pro adresy vnitřní sítě:</p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img11.png" 
alt="Nastavení připojení"></span></p>

<p class=MsoNormal>nebo volbou tlačítka <i>Upřesnit </i>&nbsp;v&nbsp;položce
&nbsp;<i>Nepoužívat server proxy pro adresy začínající: přímo</i> nastavit IP
adresu aplikačního serveru.</p>

<p class=MsoNormal><span style='mso-no-proof:yes'><img src="/lib/exe/fetch.php/techdoc:img12.png" 
alt="Nastavení připojení"></span></p>

</body>

</html>