שלום רב,

אתמול אוראל ומיכאל (CA) עבדו על המשימות הפתוחות בתהילה עד 22:00 בלילה.

כרגע האתר עובד מאחורי SSL בצורה תקינה.

הSharePoint לא עובד מאחורי SSL בצורה תקינה – ולצערנו גם לאחר שאוראל ומיכאל ניסו לחזור לעבודה ללא SSL לא הצליחו לגרום לSharePoint לעבוד.

ישנם מספר כיווני פעולה מכיוון ה SP, מכיוון CA ופעולות סיסטם.

המשימות הפתוחות:

· עבודה תקינה של SharePoint מאחורי SSL.

· בעיה חדשה שהתגלתה בפתיחת קבצים מתוך הSharePoint (owa)

· STICKY בין השרתים באתר – מגיע גורם חיצוני לסייע לתהילה לטפל בנושא, כנראה ביום שני

· לשנות רשומת sp.miluim-mefakdim.aka.idf.il וגם את רשומת owa.miluim-mefakdim.aka.idf.il לאותה כתבות שפונה לWWW – באחריות טל זמירי/אלעזר ותהילה

· להוריד CU4 של APPFABRIC ולהתקין בכל הFARM – באחריות תהילה – סער , לינק: http://support.microsoft.com/kb/2800726

אני כרגע עובד מול כל הגורמים כדי לקדם בדחיפות את פתרון הבעיות.

שאולי

From: Maayan Cyzs
Sent: Monday, September 29, 2014 9:53 PM
To: Meir Azran
Cc: David Forsher; Orel Ofri; Saar Ben Yehuda; Noga Walker; Shay Nahmany; Nir Shani; Avraham Zaruk; sagiv tuvia; Gabi Cohen; Alex Prober; Udi Eilon; Omer Barzilai; Elad.rom@mail.gov.il; Tal.zmiri
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

מאיר,

בהמשך למייל הקודם,

אנא היערכותכם ליום רביעי:

· הקצאה של איש תשתיות בזמינות מלאה שיוכל לעבוד בצמידות לצוותים

· זמינות של סער בן יהודה לכל ענייני ה – SP

תודה מראש,

מעיין

From: Maayan Cyzs
Sent: Monday, September 29, 2014 9:46 PM
To: 'Meir Azran'; 'Omer Barzilai'; Elad.rom@mail.gov.il; 'Tal.zmiri'
Cc: 'David Forsher'; Orel Ofri; 'Saar Ben Yehuda'; 'Noga Walker'; 'Shay Nahmany'; Nir Shani; 'Avraham Zaruk'; 'sagiv tuvia'; 'Gabi Cohen'; Alex Prober; Udi Eilon
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

שלום לכולם,

להלן סטטוס עדכני לגבי התקדמות ההתקנות,

תודה רבה לכל העוסקים במלאכה היום!

1. בוצע:

a. עדכון גרסת אתר כולל תיקונים מהזנות התוכן של הלקוח

b. הרמת ששת שרתי ה IIS הקדמיים הנוספים לאתר ה - .NET

c. טיפול בממצאי אבטחת מידע (בדיקות מצו"ב), למעט משימות שנוכל לסגור רק לאחר המעבר ל – SSL

d. מעבר לעבודה מול הכספת במקום מול קבצים לוקאליים

e. בדיקת תהליך ייבוא דוחות מפקדים

f. ניקוי חוות ה – SP , האתרים הקיימים כרגע הם: 3562, 4285, 7245, 5405, 0055, 1302

g. טיפול בתקלות KS שנבעו מחסימות בממשל זמין

2. משימות להמשך התקנות:

a. מעבר ל – SSL ובדיקת תקינות

b. טיפול ב – sticky session

c. בדיקת שרתי SP מאחורי NLB

d. לטיפול CA:

i. חשיפת ה – SP (הוגדר DNS ל – FEDSSO וזה עדיין לא תקין)

ii. בדיקת תקינות מנגנון OTP (לטענת הלקוח נדרשת הזנה של הסיסמה פעמיים בטרם מתאפשרת כניסה תקינה).

e. לטיפול ממשל זמין: הדלקת CUSTOM ERRORS (ממצא בדוח אבטחת מידע)

תואם יום התקנות נוסף מול כל הגורמים הרלוונטיים ליום רביעי הקרוב – 1/10.

בברכה,

מעיין

3562 – אתר יחידה

4285 – אתר יחידה

7245– אתר יחידה ß לאתר זה צריך לבדוק את תקינות ייבוא דוחות המפקדים

5405 – אתר יחידהß לאתר זה צריך לבדוק את תקינות ייבוא דוחות המפקדים

0055 – אתר יחידה

1102 – אתר יחידה – לא קיים

1302 – אתר יחידה

3000 - אתר יחידה – לא קיים

From: Maayan Cyzs
Sent: Sunday, September 21, 2014 4:01 PM
To: 'Meir Azran'
Cc: 'David Forsher'; Orel Ofri; 'Omer Barzilai'; 'Saar Ben Yehuda'; 'Noga Walker'; 'Shay Nahmany'; Nir Shani; 'Avraham Zaruk'; 'sagiv tuvia'; 'Gabi Cohen'; Alex Prober; 'Tal.zmiri'; Udi Eilon; Elad.rom@mail.gov.il
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

שלום,

בהמשך לשיחתנו,

המשך עבודה תואם ל – 29/9 – יום שני הבא.

מצורף אקסל תכנית עבודה עדכני.

תודה,

מעיין

From: Maayan Cyzs
Sent: Thursday, September 18, 2014 10:22 AM
To: Meir Azran
Cc: David Forsher; Orel Ofri; Omer Barzilai; Saar Ben Yehuda; Noga Walker; Shay Nahmany; Nir Shani; Avraham Zaruk; sagiv tuvia; Gabi Cohen; Tal Ben Yosef; Alex Prober; Tal.zmiri; Udi Eilon; Elad.rom@mail.gov.il
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

שלום לכולם,

תודה רבה לכולם על העבודה המאומצת אתמול !

להלן סטטוס עדכני:

בוצע	לא בוצע ומצריך יום התקנה נוסף	משימות פתוחות לקראת יום ההתקנה הבא
3 שרתי proxy של CA עובדים מאחורי NLB עם VIP	טיפול ב – stickiness – ממשל זמין בשיתוף מטריקס ו - CA ווידאו תקינות של שני שרתי ה – sharepoint מאחורי NLB - מטריקס	נדרשת הגדרה ב – DNS עבור ה – fedSSO, לכן כרגע לא ניתן לגשת לשרתי ה – SP לטיפול מדור או"פ וממשל זמין
תיקון למנגנון ה – OTP		עדיין קיימת חסימה מה – KS ל – f1 ב – SMB – לטיפול ממשל זמין
החצת KS ואתר לכפר גלובאלי	KS עובד כרגע על גרסת דפדפן 10 ומעלה. נובע מעבודה תחת https – בטיפול מטריקס
התקנת תעודות SSL והכנות לקראת מעבר לפורט 443	מעבר בפועל ל – 443 ובדיקת תקינות
	הרמת כל השרתים לעבוד בחווה, כרגע העבודה עדיין על שדרה אחת בשל בעיות sticky session – ממשל זמין בשיתוף מטריקס

היום מתבצעת הקמה של ה – templatים עבור שכפול האתרים ע"י הלקוח,

ביום ראשון מתוכננת טעינת נתוני ה – production.

תכנון המשך עבודה עדיין בטיפול ותיאומים, אעדכן בהמשך.

בברכה,

מעיין

שלום לכולם,

תחילה – תודה לכולם על העבודה המאומצת היום, שיתוף הפעולה היה מצויין.

להלן סטטוס:

· נושא התקנת ה – VIPים עדיין לא הסתיים
יש בעיה עם אחד משרתי ה – proxy של CA שתטופל מחר בבוקר.
ככל הנראה מדובר בבעית ניתובים, דניאל ממשל זמין יהיה צמוד בבוקר ל – CA ע"מ להשלים את המשימה.

· גילינו תיקון קטן שצריך לעשות בקוד של ה – OTP בצד שלנו.
מחר בבוקר אנחנו נכין גרסה עם התיקון, טל יגיע עם גרסה מעודכנת שתולבן בממשל זמן ותותקן.
המשמעות היא שבשעות העבודה הראשונות בבוקר – CA בשיתוף עם אוראל וצוותי התשתיות של ממשל זמין יקדמו את נושא ה – VIPים ללא מעורבותו של טל / ניר.
טל וניר יצטרפו לקראת 12:00.

· לאחר סיום עבודה על VIPים, נתחיל לעבוד מצב של שרתי share point מאחורי NLBים – מצריך זמינות של סער בן יהודה

· SSLים מותקנים, מעבר לפוטר 443, יבוצע לאחר סיום המשימות הנ"ל.

מזכירה שמחר אנחנו צריכים להשלים את העבודה.

בהצלחה

מעיין

From: Meir Azran [mailto:meira@gov.il]
Sent: Tuesday, September 16, 2014 9:08 AM
To: Maayan Cyzs
Cc: Barzilai, Omer; Tal Ben Yosef; Orel Ofri; eladrom@gmail.com; Tal.zmiri; Shay Nahmany; David Forsher; Saar Ben Yehuda; Gabi Cohen; Avraham Zaruk; Noga Walker; Udi Eilon; Nir Shani; Alex Prober; Elad@wise.co.il; Baruch Peretz (Baruch@wise.co.il); Sagiv Tuvia
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

From: Maayan Cyzs [mailto:maayancy@matrix.co.il]
Sent: Monday, September 15, 2014 5:41 PM
To: Meir Azran
Cc: Barzilai, Omer; Tal Ben Yosef; Orel Ofri; eladrom@gmail.com; Tal.zmiri; Shay Nahmany; David Forsher; Saar Ben Yehuda; Gabi Cohen; Avraham Zaruk; Noga Walker; Udi Eilon; Nir Shani; Alex Prober; Elad@wise.co.il; Baruch Peretz (Baruch@wise.co.il); Sagiv Tuvia
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

שלום,

בהמשך לועדת ההיגוי ולהמשך העבודה מחר:

1. מצורפת תכנית עבודה מעודכנת הכוללת את תאריכי ההתקנה המתואמים מול WISE.

2. לאחר סיום ההתקנות שמתוכננות לשבוע הקרוב, ובהנחה שהכל יסתיים תקין,
אנחנו נשלים את תיעוד הסביבה למסמך התפעול ואז נעביר לכם ע"מ שתשלבו במסמך שלכם.

3. מבקשת לוודא לקראת מחר את הנושאים הבאים, אחרת אנחנו לא נוכל להתחיל לעבוד בבוקר:

a. הסרת הקוד שהוטמע ב- config האתרים בשרתי ה – front לשם הקשחה,
קוד זה גורם לאתר לא לעלות. - יבוצע על ידי שגיב בבוקר

b. קיומה של עמדה ייעודית שממנה ניתן לדמות גלישה לאתר מהעולם.
זו הדרך היחידה להדוק שמנגנון ה – VIPים שעובדים עליו תקין. – באופן מעשי העמדה שלי ושל שגיב בממשל זמין יכולים לשמש לבדיקות אנו מחוברים לרשת של ממשל זמין

c. גישה פתוחה בין ה – KS לשרת f1 ב – UNC. – נבדק וזה פתוח תבוצע בדיקה נוספת הבוקר
זה נדרש לשם הפצת sip storage

d. גישה בין SPS2 ו- SPS3 (שרתי ה - proxy) לכיוון ה – VIP של שרתי ה – front.
יש לוודא שתהיה גישה פתוחה בפורטים 443 ו – 80 – זה חלק מהפעילות היום

תודה רבה,

מעיין

From: Meir Azran [mailto:meira@gov.il]
Sent: Monday, September 15, 2014 9:22 AM
To: Maayan Cyzs
Cc: Barzilai, Omer; Tal Ben Yosef; Orel Ofri; eladrom@gmail.com; Tal.zmiri; Shay Nahmany; David Forsher; Saar Ben Yehuda; Gabi Cohen; Avraham Zaruk; Noga Walker; Udi Eilon; Nir Shani; Alex Prober; Elad@wise.co.il; Baruch Peretz (Baruch@wise.co.il); Sagiv Tuvia
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

היי

נושא הרישוי של WISE נסגר כל מה שנשאר זה רק לתאם את מועד ההתקנה אל מול ברוך הנושא ייסגר היום

מאיר

From: Maayan Cyzs [mailto:maayancy@matrix.co.il]
Sent: Sunday, September 14, 2014 5:26 PM
To: Meir Azran
Cc: Barzilai, Omer; Tal Ben Yosef; Orel Ofri; eladrom@gmail.com; Tal.zmiri; Shay Nahmany; David Forsher; Saar Ben Yehuda; Gabi Cohen; Avraham Zaruk; Noga Walker; Udi Eilon; Nir Shani; Alex Prober; Elad@wise.co.il; Baruch Peretz (Baruch@wise.co.il); Sagiv Tuvia
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

תיקון לסעיף 4 – כתבתי "תיאום מול CA" והכוונה הייתה כמובן לתיאום מול WISE..

סליחה,

מעיין

From: Maayan Cyzs
Sent: Sunday, September 14, 2014 5:18 PM
To: 'Meir Azran'
Cc: 'Barzilai, Omer'; Tal Ben Yosef; Orel Ofri; 'eladrom@gmail.com'; 'Tal.zmiri'; 'Shay Nahmany'; 'David Forsher'; 'Saar Ben Yehuda'; 'Gabi Cohen'; 'Avraham Zaruk'; 'Noga Walker'; Udi Eilon; Nir Shani; Alex Prober; Elad@wise.co.il; Baruch Peretz (Baruch@wise.co.il); sagiv tuvia (sagivt@gov.il)
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

שלום,

1. בוצעה היום בהצלחה התקנה של מנגנון סנכרון המשתמשים מה – SQL ל – AD.
תודה לכל מי שלקח חלק.

2. קיבלתי ממאיר אישור טלפוני בשיחתנו ביום חמישי שתכנית העבודה מתואמת מול ממשל זמין.

3. עדיין נותר לטפל בסעיפים של הנושאים הפתוחים מיום ההתקנות של ה – 21 לאוגוסט לקראת יום שלישי.

4. לא ברור לי איפה עומד התיאום מול CA.
האם נסגרו ענייני הרישוי?
האם תואם מועד התקנה?

שבוע טוב,

מעיין

From: Maayan Cyzs
Sent: Wednesday, September 10, 2014 7:28 PM
To: 'Meir Azran'
Cc: 'Barzilai, Omer'; Tal Ben Yosef; Orel Ofri; 'eladrom@gmail.com'; 'Tal.zmiri'; 'Shay Nahmany'; 'Marsha Medhane'; 'David Forsher'; 'Saar Ben Yehuda'; 'Gabi Cohen'; 'Avraham Zaruk'; 'Noga Walker'; Udi Eilon; Nir Shani; Alex Prober; Elad@wise.co.il; Baruch Peretz (Baruch@wise.co.il)
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

הי מאיר,

טרם קיבלתי התייחסות.

האם הנושאים בסעיף 2 טופלו?

האם תכנית העבודה החדשה מתואמת אצלכם?

תודה,

מעיין

From: Maayan Cyzs
Sent: Tuesday, September 09, 2014 6:36 PM
To: 'Meir Azran'
Cc: 'Barzilai, Omer'; Tal Ben Yosef; Orel Ofri; 'eladrom@gmail.com'; 'Tal.zmiri'; 'Shay Nahmany'; 'Marsha Medhane'; 'David Forsher'; 'Saar Ben Yehuda'; 'Gabi Cohen'; 'Avraham Zaruk'; 'Noga Walker'; Udi Eilon; Nir Shani; Alex Prober; Elad@wise.co.il; Baruch Peretz (Baruch@wise.co.il)
Subject: RE: תכנית עבודה להמשך התקנות - אתר המפקדים

שלום מאיר,

מספר נושאים שאני מבקשת לקבל עליהם את התייחסותך מחר ,

1. החלפת משימות ההתקנה שתבוצענה ב – 14-15 לחודש עם מה שתוכנן ל – 16-17.
כלומר:

	תאריכים	משימות
תכנון מקורי	14-15/9	הרחבת חוות השרתים בשיתוף עם CA התקנת תעודות SSL
תכנון מקורי	16-17/9	התקנת מנגנון סנכרון
תכנון מחודש	14-15/9	התקנת מנגנון סנכרון
תכנון מחודש	16-17/9	הרחבת חוות השרתים בשיתוף עם CA התקנת תעודות SSL

2. לקראת המשך ההתקנות, היו מספר נושאים שהיו בטיפולכם וטרם אישרת לי כי בוצעו.
ראה מייל אחרון מיום חמישי האחרון (4/9).

3. העברנו דיסק עם חומרים להלבנה דרך טל זמירי, מבקשת שיהיו מוכנים ומולבנים לקראת יום ראשון ע"מ למנוע עיכובים.

4. תכנית עבודה עדכנית מצורפת.

5. מצרפת לתכתובת את WISE, נא לוודא תיאום מול קרן (03-9222881) עבור התקנות שלהם,
הבנתי מקרן שלא בוצע מולם כל תיאום.
אנא טיפולך, מצורפת תכתובת אחרונה בנושא.

תודה,

מעיין

From: Maayan Cyzs
Sent: Thursday, September 04, 2014 7:32 PM
To: 'Meir Azran'
Cc: 'Barzilai, Omer'; Tal Ben Yosef; Orel Ofri; 'eladrom@gmail.com'; 'Tal.zmiri'; 'Shay Nahmany'; 'Marsha Medhane'; 'David Forsher'; 'Saar Ben Yehuda'; 'Gabi Cohen'; 'Avraham Zaruk'; 'Noga Walker'; Udi Eilon; Nir Shani; Alex Prober
Subject: תכנית עבודה להמשך התקנות - אתר המפקדים

שלום מאיר,

בהמשך לתכתובת מטה ולועדת ההיגוי,

1. אנא אשרו לי טיפול בנושאים הכתובים מטה (סעיפים:1, 2, 4, 7) עד לתאריך 14/9

2. להלן תכנית עבודה עדכנית ומתואמת, מבקשת לוודא כי אתם ערוכים ומקצים משאבים רלוונטיים בכל אחד מן הימים (ראה הערות)
יום ההתקנות הבא יבוצע ב – 14/9בשיתוף עם CA.

משימה	תאריך	פירוט	משאב 1	משאב 2	סה"כ עמדות עבודה	הערות
זיכוי תהיל"ה לסקריפטים של סנכרון	10-11/9/14
עיבוי הסביבה	14/9/2014	הרחבת החווה כרגע השרתים הפעילים בשדרה הקיימת: Sps-1, Sp-f1 , Owa-1 ו- IIS comm-f3. 1. הקמת 2 שרתי proxy נוספים של CA ולפניהם LB 2. הקמת LB אחרי שרתי ה – proxy 3. הקמת 6 שרתי IIS נוספים עבור אתר .NET 4. הקמת שרת SP קדמי נוסף 5. הקמת שרת OWA קדמי נוסף 6. טיפול בדו"ח אבטחת מידע בשרתים - פירוט בטאב השני 7. התקנת SSL בכל שרתי הIIS (אתר מפקדים)	מטריקס	CA	4	נדרשת עבודה צמודה עם גורם מטעם ממשל זמין בעל גישה מלאה ל - FW נא לוודא שסער מתהיל"ה יהיה נוכח בהתקנת ה - SSL על ה - SP + OWA
SSL SPS	15/9/2014	מעבר לעבודה תחת SSL בשדרה הקיימת, כרגע השרתים הפעילים בשדרה הקיימת: Sps-1, Sp-f1 , Owa-1 ו- IIS comm-f3.	מטריקס	CA	4	התעודות נמצאות בכל השרתים שאמורים להיות בהם תעודה 1 - sp.miluim-mefakdim.aka.idf.il בשרתים האלה idf-m4u-sp-1; idf-m4u-sp-2 : idf-m4u-sps-3; idf-m4u-sps-2; idf-m4u-sps-1 2 – owa.miluim-mefakdim.aka.idf.il בשרתים האלה idf-m4u-owa-1; idf-m4u-owa-2 : idf-m4u-sps-3; idf-m4u-sps-2; idf-m4u-sps-1 3 - login.miluim-mefakdim.aka.idf.il בשרתים האלה idf-m4u-sps-3; idf-m4u-sps-2; idf-m4u-sps-1 4 - www.miluim-mefakdim.aka.idf.il בשרתים האלה idf-m4u-comm-1- idf-m4u-comm-7 : idf-m4u-sps-3; idf-m4u-sps-2; idf-m4u-sps-1 נא לוודא שסער מתהיל"ה יהיה נוכח בהתקמת ה - SSL על ה - SP + OWA
התקנת מנגנון סנכרון משתמשים ל - AD	16-17/9/2014		מטריקס

...

This mail was received and tested using PineApp HZ