Uppdatering av MONITOR Mobile 8.0 -- (sida 1 av 10) Uppdatering av MONITOR Mobile 8.0 Denna instruktion gäller för uppdatering av tilläggsprogrammet MONITOR Mobile 8.0. Hela uppdateringen omfattar att: Installera Mobile Server 8.0 på MONITORs databasserver (rekommenderas). En lokal tjänst och en publik tjänst installeras. Alternativt, installera den lokala tjänsten på databasservern och den publika tjänsten på en separat dator som finns på ett s.k. "DMZ" nätverk 1 Komplettera inställningar på mobilanvändare i MONITOR Mobile Administration Distribuera en ny instruktion till mobilanvändarna för avinstallation av den gamla appen och installation av den nya appen MONITOR Mobile på deras mobiler eller pekplattor Förutsättningar MONITOR version 8.0 eller nyare Mobilappen kommunicerar med Mobile Server på TCP-port 53426, så den porten behöver vara öppen i brandväggen för inkommande trafik från Internet till den dator som kör den publika tjänsten i Mobile Server Den publika tjänsten kommunicerar i sin tur med den lokala tjänsten i Mobile Server på TCP-port 63426, så den porten behöver också vara öppen i brandväggen för trafik mellan den publika och den lokala tjänsten, i de fall den publika tjänsten installeras på en dator på DMZ Rekommendationer Det är säkrare att installera den publika tjänsten på en separat dator på ett DMZ nätverk, för att slippa öppna en port i brandväggen från Internet direkt in till MONITORs databasserver på LAN (det interna företagsnätverket) 2 Används en separat dator på DMZ som kör den publika tjänsten, så ska den ha operativsystemet Windows Server 2008 eller nyare, alternativt Windows 7 eller nyare. Den datorn behöver dock inte ha MONITOR installerad. Datorn som kör den publika tjänsten bör ha ett SSL-certifikat installerat i Windows, så det går att använda SSL-krypterad trafik mellan mobilappen och den publika tjänsten. Det ska vara ett SSL-certifikat signerat av ett s.k. "Certification Authority" (CA), t.ex. Verisign, GoDaddy, osv. Läs mer om detta i bilagan "Installera SSL-certifikat" på slutet av denna installationsanvisning. 1 DMZ står för "DeMilitarized Zone" och är ett vanligt förekommande arrangemang för datorer som måste gå att nå från Internet och ha access till Internet, för att fylla sin funktion och därför exponeras mot omvärlden. Exempelvis webbservrar och e-postservrar. 2 Det är inte rekommenderat av säkerhetsskäl att tillåta inkommande trafik från Internet till en dator på ett LAN. Anledningen är att det alltid finns en viss risk för intrång till datorer som går att nå från Internet, och ett intrång på ett LAN är en stor säkerhetsrisk. Använd därför helst ett DMZ för de datorer som ska gå att nå från Internet.
Uppdatering av MONITOR Mobile 8.0 -- (sida 2 av 10)
Uppdatering av MONITOR Mobile 8.0 -- (sida 3 av 10) Uppdatering av MONITOR Mobile Server 8.0 I det här momentet uppdateras MONITOR Mobile Server 8.0. Att installera MONITOR Mobile Server 8.0 1. Kopiera installationsfilen MONITOR Mobile Server 8.0.msi som följde med i installationspaketet, till en temporär mapp på datorn där programmet ska installeras. 2. Kör sedan installationsfilen genom att dubbelklicka på den i Utforskaren. 3. Då detta fönster visas, klicka Next för att starta installationen. 4. I nästa steg väljer du att expandera MobileInstaller i fönstret och bestämmer om både den lokala tjänsten MOBILE Local Service och publika tjänsten MOBILE Public Service ska installeras på samma dator. Förvalt är det inställt att båda tjänsterna installeras (är du osäker, läs under "Förutsättningar" och "Rekommendationer" på första sidan). 5. Med knappen Browse... kan du också välja i vilken mapp MONITOR Mobile Server ska installeras. Förvalt är det C:\Program Files\MONITOR Mobile\. Vi rekommenderar att du installerar i den förvalda mappen. När du gjort dina val, klicka på Next. 6. I nästa steg konfigureras den lokala tjänsten. I fältet Server address ange IP-adressen på datorn där tjänsten installeras. Förvalt visas "loopback" adressen 127.0.0.1 (se mer om
Uppdatering av MONITOR Mobile 8.0 -- (sida 4 av 10) adress nedan). När du fyllt i uppgiften här, klicka på Next. Om den publika tjänsten också ska installeras på samma dator, kan du med fördel använda "loopback" adressen. Om den publika tjänsten istället ska installeras på en annan dator ska IP-adressen på nätverkskortet i datorn användas. 7. I nästa steg konfigureras den publika tjänsten. I fältet Server address ange IP-adressen på datorn med publika tjänsten. Förvalt visas "loopback" adressen 127.0.0.1. (Det är för denna IP-adress som inkommande trafik från Internet på TCP-port 53426 ska tillåtas i brandväggen) I fältet Server address to Monitor Mobile local service ange IP-adressen på datorn med lokala tjänsten, alltså den IP-adress du angav i föregående steg. Förvalt visas "loopback" adressen 127.0.0.1. (Det är för denna IP-adress som trafik på TCP-port 63426 ska tillåtas i brandväggen mellan datorn med lokala tjänsten och datorn med publika tjänsten, i det fall datorn med publika tjänsten sitter på DMZ) Parametern Use SSL markerar du bara om krypterad trafik över SSL ska användas mellan mobilappen och Mobile Server. Obs! Ett SSL-certifikat krävs då på datorn som kör den publika tjänsten (se mer om det i bilagan "Installera SSL-certifikat" på slutet av
Uppdatering av MONITOR Mobile 8.0 -- (sida 5 av 10) installationsanvisningen). Klicka sedan på Next. 8. Klicka sedan på Install för att köra igång installationen. 9. När installationen är klar visas nedanstående fönster. Klicka slutligen på Finish för att avsluta installationen.
Uppdatering av MONITOR Mobile 8.0 -- (sida 6 av 10) Starta MONITOR Mobile Server 1. Öppna Services under Administrative Tools i Kontrollpanelen på datorn/datorerna där den lokala och publika tjänsten installerats. Här ska du se den lokala tjänsten MONITOR Mobile Local Service och/eller den publika tjänsten MONITOR Mobile Public Service samt tjänsten MONITOR Mobile.NET Service. Den sistnämnda sköter kommunikationen med MONITORs databaser och installerades på datorn där den lokala tjänsten installerades. 2. Starta dessa tre tjänster i Services på datorn/datorerna. (Valfritt) Tag bort MONITOR Mobile i IIS Öppna Internet Information Service (IIS) Manager på webbservern och välj att ta bort MONITOR Mobile under Sites, då denna webbserver inte behövs för MONITOR Mobile 8.0. Vi rekommenderar också att stänga av IIS för gott på datorn, såvida inte webbservern också driftar någon annan webbplats. Gå sedan vidare med Komplettera inställningar på mobilanvändare nedan.
Uppdatering av MONITOR Mobile 8.0 -- (sida 7 av 10) Komplettera inställningar på mobilanvändare 1. Starta programmet MONITOR Mobile Administration som finns på startmenyn i Windows på datorn där den lokala tjänsten MONITOR Mobile Local Service installerades. 2. I inloggningsrutan som visas i programmet, ange användare ADMIN och den användarens lösenord samt välj det företag där mobilanvändarna är registrerade. 3. Klicka på startknappen längst uppe till vänster i programmet och välj Users i rullgardinsmenyn. 4. Under Active mobile users, markera rutan för respektive mobilanvändare som ska avrapportera serviceorder i den mobila appen. Under Selected user ska du välja uppgifter för markerad mobilanvändare enligt nedan. Välja en anställd för mobilanvändaren. För att kunna välja en anställd måste modulen Verkstadsinformation finnas installerad i MONITOR och anställda vara registrerade i rutinen Uppdatering anställda.
Uppdatering av MONITOR Mobile 8.0 -- (sida 8 av 10) 5. När du gjort inställningar för mobilanvändarna, klicka på sparaknappen och stäng användarhanteringen med stängknappen Administration.. Du kan också stänga MONITOR Mobile Gå sedan vidare med Verifiera installationen nedan. Verifiera installationen 1. Ladda ned appen MONITOR Mobile till en mobil/pekplatta från Apple App Store, Google Play eller Windows Phone butiken (sök i butiken efter monitor erp eller monitor mobile). Kontrollera också att du hämtar den nya versionen och inte den gamla. Den nya versionen har en världskarta som bakgrundsbild. 2. När appen startas första gången kommer du till en inloggningssida. Men innan du kan logga in och börja använda appen behöver du göra några inställningar för appen enligt nedan. Förfarandet att komma till inställningarna är lite olika beroende på om du kör ios, Android eller Windows Phone: ios: Öppna appen Inställningar, leta reda på MONITOR Mobile bland installerade appar och öppna dess inställningar. Android och Windows Phone: Tryck på menyknappen och välj Inställningar. 3. I fältet Adress server (ip) ska du fylla i den publika IP-adressen alternativt DNS-namnet för den dator som kör den publika tjänsten i Mobile Server. 4. I fältet Port ska du ange 53426. 5. Aktivera Använd SSL enbart om det är konfigurerat för SSL på den dator som kör den publika tjänsten i Mobile Server. 6. Fyll i en användares Autentiseringskod (det är autentiseringskoden som visades i MONITOR Mobile Administration ovan). 7. Välj även Språk i appen för användaren (förvalt är det inställt på Svenska). 8. Gå ur inställningarna (övriga inställningar är inte nödvändiga för appens funktion och beskrivs inte här). Appen är nu klar för användning. 9. Starta/starta om appen så att inloggningssidan visas. 10. Välj det Företag som ska öppnas i appen (det kan ta några sekunder innan företagsnamn visas). Om företagsnamn inte visas eller om det står att appen inte kan hämta data, har du antingen angett fel serveradress, port eller ställt in SSL fel. Det kan också bero på att din mobil/pekplatta saknar anslutning till Internet för tillfället. 11. Sedan företagsnamn valts ska du ange mobilanvändarens Användarnamn och Lösenord, som registrerades i rutin Användare i MONITOR, och sen trycka på Logga in.
Uppdatering av MONITOR Mobile 8.0 -- (sida 9 av 10) 12. Du ska nu komma till huvudmenyn i appen och se rutinerna som användaren har behörighet till. Installationen är nu klar och verifierad och du kan distribuera instruktionen Kom igång med MONITOR Mobile till mobilanvändarna.
-- (sida 1 av 4) Bilaga: Installera SSL-certifikat Här beskrivs hur du installerar du ett SSL-certifikat på den dator som ska köra den publika tjänsten i MONITOR Mobile Server. Instruktionen beskriver tillvägagångssättet i Windows Server 2008 och Windows Server 2012. Förutsättningar Du ska ha erhållit ett SSL-certifikat i form av en fil från t.ex. VeriSign, GoDaddy osv. Att installera SSL-certifikat 1. Starta Microsoft Management Console (MMC) på den dator där certifikatet ska installeras, genom att skriva mmc och trycka Enter i sökfältet under startknappen i Windows. 2. Välj Add/Remove Snap-in... på menyn File eller tryck på Ctrl+M för att öppna fönstret "Add or Remove Snap-ins". 3. Välj Certificates och klicka på Add >.
-- (sida 2 av 4) 4. Välj alternativet Computer account och klicka på Next >. 5. Förvalt ska denna "snap-in" hantera lokala datorn, klicka på Finish. 6. Klicka sedan på OK för att stänga fönstret "Add or Remove Snap-ins". 7. Expandera Certificates (Local Computer) under "Console Root" och högerklicka på mappen Personal.
-- (sida 3 av 4) 8. Välj alternativet Import... under "All Tasks". 9. Gå igenom guiden Certificate Import Wizard som lägger till SSL-certifikatet (du får då välja certifikatfilen att importera, i nästa steg "Certificate Store" låter du det vara förvalt "Personal"). 10. När certifikatet är tillagt så ska du högerklicka på certifikatet i mappen Certificates under "Personal" och välja Open. 11. Klicka sedan på fliken Details, rulla ner till fältet Thumbprint och markera det. De tecken du då ser i rutan nedanför är en "certifikat hash" som du ska använda dig av i nästa moment. Tips! Du kan kopiera certifikat hashen till Urklipp, klistra in den i en textfil och där ta bort blankstegen mellan tecknen. Sen kopierar du in certifikat hashen i kommandotolken i det
-- (sida 4 av 4) kommando du ska ange enligt nedan, så slipper du skriva in alla tecknen manuellt.) 12. Starta kommandotolken genom att skriva cmd i sökfältet under startknappen i Windows, så du ser cmd.exe. 13. Högerklicka på cmd.exe och välj Run as administrator. 14. Skriv netsh http add sslcert ipport=0.0.0.0:53426 certhash=<thumbprint utan blanksteg> appid={4dc3e181-e14b-4a21-b022-59fc669b0914} och tryck Enter. Dvs. enligt exemplet ovan skulle det bli: netsh http add sslcert ipport=0.0.0.0:53426 certhash=7f5146e491da1cbec074f751bbf0a06224fbaaeb appid={4dc3e181-e14b-4a21- b022-59fc669b0914} Värdet "appid" är alltid {4dc3e181-e14b-4a21-b022-59fc669b0914}. Du kan kopiera det värdet från det här dokumentet till Urklipp (om du läser dokumentet på datorn) och klistra in värdet i kommandot, för att slippa skriva in det manuellt. Var noga med att skriva korrekt "certhash" och "appid" om du ändå gör detta manuellt! 15. Skriv sedan netsh http show sslcert och tryck Enter (för att verifiera att certifikatet finns med i listan). Stäng sedan kommandotolken.