Bulletin AVS/PC No 317 du 25.10.2012

1

Département fédéral de l'intérieur DFI

Office fédéral des assurances sociales OFAS

Prévoyance vieillesse et survivants

25.10.2012

Bulletin à l'intention des caisses de compensation AVS et des organes d'exécution des PC No 317

Adaptation technique des accès KSSL-SSL

Ce bulletin s’adresse en particulier aux responsables techniques des organes d’exécution. Il concerne l’accès au réseau AVS/AI.

Tous les organes d’exécution qui communiquent par le réseau AVS/AI, qui utilisent le gateway SSL de l’OFIT pour accéder à des applications (p.ex. Telezas3) et qui utilisent l’accès „xxxx.kssl.admin.ch“ pour cela, sont priés d’adapter leurs paramétrages avec le nouvel accès „xxxx.ssl.admin.ch“ et

d’ouvrir sur leurs firewall l’adresse IP 162.23.92.26 avec le port 443.

L’ancienne adresse du gateway sera hors service dès le 31.12.2012; c’est pourquoi la modifica-

tion doit être effectuée auparavant.

Les accès aux services qui se font par „internet“ sont déjà effectués par „xxxx.ssl.admin.ch“ (gateway «Rossini», 162.23.37.24).

Les accès aux services qui se font par „AHV-IV-NETZ“ (le réseau AVS/AI) sont encore effectués avec „xxxx.kssl.admin.ch“ (gateway «Verdi», 131.102.106.10).

L’OFIT a mis en place une CAZ (Central Access Zone) qui permet d’utiliser le même gateway depuis

„Internet“, „KOMBV-KTV“ et „AHV-IV-NETZ“..

Depuis 2011, l’OFIT migre les accès des gateways «Rossini» et «Verdi» sur le nouveau gateway (ACC5). La migration est aussi nécessaire car les gateways actuels sont anciens et ne répondent plus à la nouvelle génération.

Avec la CAZ, un nouveau gateway-SSL accessible depuis „Internet“, „KOMBV-KTV“ et „AHV-IV-NETZ“ est mis à disposition avec un seul accès: „xxxx.ssl.admin.ch“.

Qu’est-ce qui doit être modifié d’ici fin 2012 ?

1. Modifier tous les accès „xxxx.kssl.admin.ch“ en „xxxx.ssl.admin.ch“.

2. La nouvelle adresse du gateway SSL (ACC5) est: adresse IP = 162.23.92.26 avec le

port = 443

Les organes d’exécution doivent ouvrir l’adresse IP 162.23.92.26 avec le port 443 jusqu’au

31.12.2012 et désactiver l’accès par les gateways «Rossini» et «Verdi».

La résolution de la zone DNS „admin.ch“ demeure par KNS1 et KNS2.

2

L‘ URL ci-après permet de tester si les accès fonctionnent avec le nouveau paramétrage

https://service.ssl.admin.ch

Résultat

Test effectué avec succès

Echec du test

3

Pour toute question relative à sedex ou à l’échange de données, l’adresse email suivante est à votre disposition [email protected].