Implementação

Nos seus servidores ou alojado por nós.

As duas opções executam o mesmo software assinado, com as mesmas funcionalidades. A diferença está em quem gere os servidores.

Compare as opções

Nos seus servidoresAlojado por nós
Quem gere os servidoresA sua equipa de informática, com o nosso instaladorNós
Onde ficam os dados pessoaisNo seu centro de dadosNum nó isolado na nossa infraestrutura na UE
Endereço webO seu próprio domínioO seu próprio domínio, apontado para nós
AtualizaçõesQuando decidir, com cópia de segurança e reversão automáticasAplicadas por nós, com uma cópia de segurança prévia de cada nó
Cópias de segurançaCifradas, com a periodicidade e a frase-passe que escolherCifradas diariamente, com uma frase-passe exclusiva do seu nó
Certificado TLSLet's Encrypt ou o seu próprio certificadoGerido por nós com Let's Encrypt
Se sairModo só de leitura; os seus dados nunca mudaram de lugarUma exportação completa e cifrada para a sua universidade

Nos seus servidores

O nó é um conjunto de contentores instalado e operado com um único script, o erasmus-node. Destina-se à equipa de informática que gere o servidor.

Requisitos do servidor

MínimoRecomendado
CPU2 vCPU, x86_644 vCPU
Memória4 GB8 GB, para o OCR de certificados digitalizados
Disco40 GB, com 20 GB livres para o Docker100 GB SSD, à medida que os documentos e as cópias de segurança crescem
Sistema operativoLinux de 64 bitsUbuntu 22.04 ou 24.04 LTS, Debian 12 ou 13, RHEL, Rocky ou AlmaLinux 9 ou 10

Software

  • Docker Engine 24 ou posterior, com o plugin Compose 2.20 ou posterior
  • bash, curl, openssl e tar, presentes em todos os sistemas suportados
  • Relógio sincronizado por NTP

Rede

  • Entrada: TCP 443 para utilizadores e parceiros EWP, e TCP 80 para o redirecionamento para HTTPS e para o Let's Encrypt
  • Saída HTTPS para a plataforma ErasmusPath, o nosso registo de imagens e o Sigstore
  • Com EWP: o registo EWP e os servidores EWP dos seus parceiros
  • O seu servidor de retransmissão SMTP para o e-mail
  • As bases de dados e os serviços internos não expõem nenhuma porta

Instalação em cinco passos

  1. 1

    Verificar o servidor

    Sistema operativo, recursos, Docker, portas, DNS, relógio e acesso de saída, sem alterar nada.

  2. 2

    Instalar

    Gera todos os segredos, descarrega e verifica as imagens assinadas, configura o TLS, migra a base de dados e cria o primeiro administrador.

  3. 3

    Registar o nó

    Com o código de utilização única que lhe enviamos. O nó cria a sua chave privada, que nunca sai do servidor.

  4. 4

    Confirmar

    Todos os serviços ativos, a licença e as suas funcionalidades, o certificado e o disco.

  5. 5

    Agendar cópias de segurança

    Cópias de segurança diárias e cifradas, copiadas para fora do servidor. Guarde a frase-passe num local seguro.

O instalador, passo a passo
$ ./erasmus-node check --domain mobility.university.edu
✓ Todas as verificações concluídas com êxito
$ ./erasmus-node install --version 1.4.0 \
    --domain mobility.university.edu \
    --admin-email it-admin@university.edu \
    --registry registry.example.org/erasmuspath
✓ Nó instalado e em funcionamento
$ ./erasmus-node enroll ERAS-7K2M-9QX4-HT3P-D8VW
✓ Registado na plataforma ErasmusPath
$ ./erasmus-node status
Modo: completo

O que o instalador faz por si

  • Atualizações com cópia de segurança completa prévia e reversão automática se algo falhar
  • Cópias de segurança e restauros cifrados, no mesmo servidor ou num novo
  • Um comando de estado que segue a convenção de plugins do Nagios, Icinga e Zabbix
  • Um pacote de suporte sem segredos, endereços de e-mail nem endereços IP

Alojado por nós

Para universidades sem infraestrutura disponível, gerimos o nó por si: o mesmo software, num compartimento próprio e isolado.

  1. 1

    Criamos o seu nó

    Com base de dados, segredos, chaves e cópias de segurança próprios.

  2. 2

    Aponta o seu domínio para nós

    Obtemos o certificado e o portal passa a responder no seu endereço.

  3. 3

    Recebe o acesso de administrador

    Uma palavra-passe de utilização única, entregue por um canal seguro.

Se sair

Fazemos uma última cópia de segurança e preparamos uma exportação cifrada da sua base de dados, dos seus documentos e das suas chaves EWP. Pode restaurá-la num nó próprio ou lê-la com ferramentas padrão.

Não sabe qual escolher?

Fale-nos da sua infraestrutura e recomendamos-lhe uma opção na demonstração.

Peça uma demonstração