AS2 Anbindung mit dem Sterling Integrator

Bevor das Einrichten der Schnittstelle beginnt müssen einige technische und fachliche Fragen mit ihrem AS2-Handelspartner festgelegt sein:

Welche Zertifikate werden verwendet und wie wird verschlüsselt?

Es können entweder eigene Zertifikate und CA-Zertifikate in den Sterling Integrator importiert werden, oder es können Selbst-Signierte Systemzertifikate im Sterling Integrator erstellt werden. Nach dem Importieren oder Erstellen kann der öffentliche Schlüssel Exportiert und dem Handelspartner zur Verfügung gestellt werden.

Zusätzlich zu den eigenen Zertifikaten werden auch die öffentlichen Schlüssel der AS2 Anbindung und SSL Server des Handelspartners benötigt.

Der Sterling Integrator bietet ein integriertes Feature um die öffentlichen Schlüssel des Handelspartners herunterzuladen.

Verschlüsselungsstärke und Algorithmus gilt es zudem festzulegen.

Welche AS2-Identifier werden verwendet?

Zur Anbindung an AS2 wird ein sogenannter AS2-Identifier benötigt. Sowohl der Sender als auch der Empfänger benötigen einen AS2-Identifier. Verständigen sie sich mit ihren Handelspartnern auf einen AS2-Identifier und achten sie darauf, diesen konsistent zu halten.

Wie sind die Endpunkte zu erreichen?

Legen sie mit Ihrem Handelspartner die Endpunkte für AS2-Kommunikation fest und ob für diese SSL-Verschlüsselung verwendet wird.

Wie sollen Nachrichten Ein- und Ausgang konzeptioniert sein?

Der Sterling Integrator bietet drei Möglichkeiten hierfür:

• Über das lokale Dateisystem des Servers: zu versendende Dateien werden in einem Outbount-Verzeichnis abgelegt, eingehende in einem inbound-Verzeichnis
• Über das integrierte Mailbox System: Die Dateien werden in für den Handelspartner konfigurierte inbound- und outbound-Mailbox abgelegt.
• Direkter Aufruf eines Geschäftsprozesses: Die Nachrichten werden von einem Geschäftsprozess verarbeitet und direkt an die AS2-Schnittstelle übergeben bzw. direkt bei Eingang von einem Geschäftsprozess weiter verarbeitet ohne zwischengespeichert zu werden

Die Besonderheit an AS2 ist die Message Delivery Notification. Es sollte im Vorraus mit dem Handelspartner abgesprochen werden, ob dieser eine solche erwartet bzw. selbst eine versendet.

Soll der MDN nicht an die Ursprungsadresse sondern an eine andere URL oder eine E-Mailadresse versand werden, so gilt es diese zu spezifizieren.

Einrichten der AS2 Anbindung

Sind die gennanten Vorarbeiten abgeschlossen und die Architektur final festgelegt, so kann die Integration und Konfiguration im Tool umgesetzt werden. Wir empfehlen hierbei die Vorarbeiten umfänglich abzuschließen, um Probleme in der Umsetzung zu vermeiden. Gerne unterstützen wir hier in Projektsituationen.

Die Einrichtung der AS2 Anbindung kann über die Admin-Oberfläche realisiert werden, allerdings stellt der Sterling Integrator bereits eine speziell auf AS2-Kommunikation ausgerichtete Nutzergruppe zur Verfügung. Dies vereinfacht die Realisierung deutlich.

Die AS2 Oberfläche bietet eine vereinfachte Ansicht, in der nur die speziell für AS2 Anbindungen benötigten Schaltflächen und Tools gezeigt werden.

Der erste Schritt ist immer das Erstellen der Organisation. Die Organisation beschreibt hierbei das eigene Unternehmen.

Hier werden der eigene AS2-Identifier gesetzt und eigene Zertifikate zur Verschlüsselung gewählt. Zudem kann eine E-Mailadresse für Notifikationen festgelegt werden.

Es kann nur eine Organisation pro Sterling Integrator Standard-Installation angelegt werden.

Hinweis: Werden mehr Organisationen benötigt kann zusätzlich eine Multi-Organisations-Lizenz erworben werden.

Als nächstes werden die Handelspartner mit Profil angelegt.

In diesem Profil werden alle Spezifikationen für den Endpunkt des Partners und Details zur Verschlüsselung und Behandlung der ein- und ausgehenden Daten festgelegt.

Der Sterling Integrator bietet zudem die Möglichkeit eines integrierten Testens, um die Funktionalität der Schnittstelle zu verifizieren.