Miralinux Blog

Monthly Archives: October 2010

Firewall – BAPI belatingdienst

Posted on by Posted in Uncategorized

Op welke Firewall instellingen dient u te letten

in verband met de elektronische aangifte?

Het Elektronische Aangifte Programma en het geïntegreerde Aangifte Programma in Exact Globe en Exact Compact, maakt gebruik van het internet om gegevens te versturen naar de Belastingdienst en te ontvangen van de Belastingdienst. Veel bedrijven gebruiken tegenwoordig een zogenaamde ‘Firewall‘ om ongewenst internetbezoek af te schermen voor uw organisatie. De mogelijkheid bestaat dat het elektronische aangifte programma niet kan communiceren met de Belastingdienst, omdat de Firewall de communicatie blokkeert. De volgende poorten dienen open te staan zodat communicatie tussen het Elektronische Aangifte Programma en de Belastingdienst mogelijk is:

  • Poort 25 (SMTP) voor het versturen van informatie naar de Belastingdienst
  • Poort 143 (IMAP4) voor het ontvangen van informatie van de Belastingdienst
  • Poort 389 (LDAP) voor controle certificaten met Diginotar

Het is niet mogelijk om voorbeelden te geven van alle verschillende Firewall-applicaties met een eigen interface. Wanneer u gebruik maakt van de Firewall meegeleverd met Microsoft Windows XP, hoeft u niets te configureren. Het Elektronische Aangifte Programma maakt alleen gebruik van uitgaande communicatie.

Hoewel het EAP niet wordt ondersteund in combinatie met Windows Vista kunt u met Windows Vista wel gebruik maken van het Elektronisch Aangifte programma dat is geïntegreerd in Exact Globe en Exact Compact. In Windows Vista is Telnet standaard niet geactiveerd. Om de onderstaande commando’s uit te kunnen voeren dient u dan ook eerst Telnet te activeren. Dit kunt u als volgt doen:

  • Klik op [Start, Configuratiescherm, Programma’s] en klik vervolgens op ‘Windows-onderdelen in- of uitschakelen’.
  • Typ het wachtwoord of een bevestiging als u wordt gevraagd om het Administrator-wachtwoord of een bevestiging.
  • Vink in het dialoogvenster ‘Windows Functies’ de optie ‘Telnet-client’ aan.
  • Klik Vervolgens op OK. De installatie kan enkele minuten in beslag nemen.

Controle of een Port open staat voor communicatie:
U kunt vanaf ieder willekeurig werkstation controleren of een poort open of dicht staat. Om te controleren of poort 25, 143 or 389 gebruikt kan worden, kunt u in Windows kiezen voor [Start, Uitvoeren] en typ op regel CMD in gevolgd door een <Enter>. De Command Prompt is nu geopend en u kunt de volgende commando’s gebruiken om de poorten te testen:

telnet smtp.bapi.belastingdienst.nl 25

Indien de poort open staat volgt de melding: “220 PRODROB1.bmsg.nl ESMTP Service (7.0.035) ready“.
Indien de poort dicht staat, volgt de melding: “Could not open the connection to the host, on port 25: Connect failed“.

Info – Voor het verzenden van berichten wordt poort 25 geadviseerd. Het kan zijn dat u deze poort niet open wilt zetten om veiligheidsredenen. De Belastingdienst en Exact Software maken communicatie via poort 587 ook mogelijk zodat u een alternatief heeft voor poort 25. U hoeft niets in de software aan te passen, alleen de poort 587 open te zetten.

telnet mail.bapi.belastingdienst.nl 143

Indien de poort open staat volgt de melding: “* OK IMAP4 PROXY server ready (7.0.043)“.
Indien de poort dicht staat, volgt de melding: “Could not open the connection to the host, on port 143: Connect failed“.

telnet directory.diginotar.nl 389

Indien de poort open staat zal er alleen een zwart scherm getoond worden
Indien de poort dicht staat, volgt de melding soort gelijke melding: “Connecting To directory.diginotar.nl…Could not open connection to the host, on port 389: Connect failed”

Apache – ‘content-negotiation’ aka ‘Extentionless URLs’

Posted on by Posted in Uncategorized

multiviews-gebruiken-in-php

sources:
http://httpd.apache.org/docs/1.3/content-negotiation.html
http://x10hosting.com/forums/programming-help/97200-extentionless-urls.html
http://www.garnetchaney.com/htaccess_tips_and_tricks.shtml
http://www.bluehostforum.com/showthread.php?11888-Problem-with-mod_rewrite.c

AllowOverride moet enabled zijn. (ALL)

* Server wide / virtual hosts. /etc/httpd/conf/http.conf
<Directory “/var/www/html”>
….knip….
Options Indexes FollowSymLinks [b]MultiViews[/b]
….knip….
</Directory>

* via .htaccess
<IfModule mod_rewrite.c>
Options +MultiViews
</IfModule>

BIOS SATA Controller Setting ALPE and ASP

Posted on by Posted in Uncategorized

Source: http://www.techsupportforum.com/hardware-support/motherboards-bios-cpu/45869-alpe-asp-sata-setting-p5ad2.html

ALPE and ASP:
According to Intel SATA documents, ALPE means “Aggressive Link Power Management Enable”, and ASP means “Aggressive Slumber/Partial”. The two bits work together. ALPE is like an enable; when ALPE is off, ASP is ignored. When ALPE is on, ASP is also enabled, and allows controlling certain power-related aspects of the SATA ports: basically it allows your ICH6R Southbridge chip to power some stuff down if something figures out it’s not needed.

Asus doesn’t let you control ALPE and ASP separately, and it’s probably unnecessary anyway. Instead they give you the one BIOS field that turns on some [fixed] combination of these two bits.

Staggered Spinup Support:
This is one of the features available when ASP is on. According to Maxtor documents, this is a feature that lets hard disks that have gone to sleep (“slumber”) or are otherwise starting from a stopped condition, to power up sequentially instead of all at once. Because a drive draws most of its power during spinup, systems with many drives in them can strain the power supply. With staggered spinup active, the idea is that you can have more drives in the system on a smaller power supply. Your DiamondMax 10 is one of the newer drives that supports this feature, although it may be dependent on your supply’s wiring harness… I can’t quite tell, this being the first time I’ve seen this new feature. If your drives and cabling support this feature, I think it would be safe to set it to Enabled.

AHCI Port 3 Interlock Switch:
This is another new feature available when ASP is on. I think that this has something to do with hot-swapping disk drives; Intel documents refer to this as “Hot Plug Support”. It has something to do with being able to detect if a disk drive has been removed from the system. The ICH6R Port Control Register has bits for four ports, numbered 0 to 3. Because Asus’ BIOS only refers to Port 3, I suspect they may only be attempting to provide Hot Plug Support on Port 3 (probably the “SATA4” port on most mobo models, unless they numbered it backwards in which case it’s “SATA1”, or unless if by “Port 3” they really mean “SATA3”… I can’t tell for sure).

This would be considered a fairly Advanced usage of this motherboard. Unless you plan to hot-swap one (and only one) Intel SATA drive, you can probably leave this feature Disabled.

Regarding 32-bit data transfer,
this is a standard field in all the AMIBIOS’ IDE configuration, not just SATA ports, and not just your mobo model. If I recall, it is here because a lot of legacy O/S’s, drivers, and disk controllers weren’t fully 32-bit compliant. Particularly if you are attaching, say, an older CDROM device or something like that. Also if you usually transfer small random chunks of data, being forced to transfer 32 bits all the time could hurt performance instead of helping it… though I think this unlikely.

I think Disabled is the usual setting, and I think this means to use the lowest common denominator, which is 16-bit transfers. This makes sense, because mobo manufacturers don’t want you to have a DOA experience just because you happened to hook up a very old piece of hardware. I have never found a need to enable it, and my systems all run fine. But since all peripherals are newer now, maybe I should try the 32 bits sometime.