راهبری اتصال به مرکز ملی تبادل اطلاعات

با توجه به ضرورت رعایت ملاحظات امنیتی و تبادل خدمات در بستری امن و اختصاصی بین دستگاههای اجرایی، گذرگاه GSB در شبکه ای جداگانه و منفصل از اینترنت مورد بهره برداری قرار گرفته است. کلیه خدمت دهندگان و خدمت گیرندگان نیز می‌توانند با یکی از سه روش زیر به گذرگاه GSB متصل شوند. لازم به ذکر است، شبکه اختصاصی متقاضی نیز در هیچ نقطه‌ای به طور مستقیم یا غیرمسقیم به شبکه‌های ناامن از جمله اینترنت نباید متصل باشد:

• اتصال از طریق ستاد مرکزی دستگاه: در این روش هر یک از دستگاه‌های اجرایی استانی و یا زیرمجموعه، پس از اتصال به شبکه اختصاصی دستگاه مرکزی و با هماهنگی واحد فناوری اطلاعات ستاد مرکزی دستگاه می‌توانند از خدمات مرکز ملی تبادل اطلاعات استفاده نمایند.
• اتصال از طریق شبکه دولت(شبکه مرکز IT نهاد ریاست جمهوری): دستگاه‌های اجرایی زیرمجموعه و یا استانی پس از اتصال به شبکه دولت و با انجام هماهنگی‌های لازم با مرکز ارتباطات و فناوری اطلاعات نهاد ریاست جمهوری می‌توانند از خدمات مرکز ملی تبادل اطلاعات استفاده نمایند.
• اتصال مستقیم به مرکز ملی تبادل اطلاعات (NIX):بدین منظور ضمن هماهنگی با ستاد مرکزی دستگاه، یکی از اولویت های زیر برای اتصال می‌تواند انتخاب شود:
  • اولویت اول: اتصال از بستر شبکه نورنتا
  • اولویت دوم: اتصال از بستر شبکه MPLS-VPN

این گذرگاه در شبکه ای مستقل از شبکه مرتبط با گذرگاه GSB راه اندازی شده و اتصال سازمان ها و دستگاههای ارایه کننده خدمت به گذرگاه PGSB، بصورت امن و اختصاصی از طریق روشهای زیر قادر به اتصال به این شبکه ها می باشند. 

• اتصال از طریق بستر شبکه MPLS شرکت مخابرات ایران
• اتصال شرکت ها و کسب و کارها بصورت لایه 3 و از بستر MPLS و یا اینترنت 

​در هر دو روش باید ملاحظات  شبکه ای مرکز ملی تبادل اطلاعات لحاظ شود. 

1. متقاضی با مراجعه به صفحه خدمات و مطالعه تمام شرایط و ضوابط نحوه اتصال به گذرگاه خدمات دولت (GSB) را انتخاب می نماید. 
2. در صورت انتخاب روش مستقیم، باید از بیرن روش نورونتا، MPLS کشوری و MPLS استانی یک مورد را انتخاب نماید. 
3. ارسال نامه به سازمان فناوری اطلاعات ایران جهت ارائه درخواست اتصال ( تمپلیت نامه از اینجا قابل دسترس خواهد بود)
4. بررسی درخواست و ارسال نامه تایید درخواست توسط سازمان فناوری اطلاعات ایران 
5. ارسال فرم و نامه متناسب با روش اتصال به شرکت مخابرات ایران (نامه ها و فرمهای مربوطه در قسمت پیوستها در دسترس می باشند) 
6. پیگیری از شرکت مخابرات ایران جهت برقراری اتصال مربوطه
7. برقراری اتصال توسط شرکت مخابرات ایران 

پس از برقراری اتصال از طریق شرکت ملی مخابرات ایران متقاضی باید اقدمات زیر را انجام دهد:

1. برقراری تماس با پشتیبانی مرکز داده دولت الکترونیک به شماره تلفن‌های 88386289 ، 88386294 و 88386311 (داخلی یک) به منظور انجام تنظیمات شبکه‌ای مورد نظر مرکز ملی تبادل اطلاعات .
2. انجام تنظیمات و ملاحظات شبکه ای مورد نظر به شرح زیر
   • برقراری تانل GRE بین شبکه متقاضی و شبکه مرکز ملی تبادل اطلاعات
   • برقراری  پروتکل IPSEC  (در صورت عدم امکان برقراری پروتکل IPSEC، موضوع بررسی و تصمیم گیری میشود)
   • برقراری پروتکل روتینگ OSPF با Area و پیکربندی تعیین شده از سوی مرکز ملی تبادل اطلاعات
   • انجام تنظیمات لازم در شبکه و فایروال متقاضی از آدرس های IP مبدا زیر به مقصد سرویس های متقاضی:
     • سرورهای GSB اصلی 10.0.233.2 و 10.0.233.132 و 10.0.233.254 (پورت 80 و 443)
     • سرورهای GSB پشتیبان 10.0.255.10 و 10.0.255.11 و 10.0.255.12 (پورت 80 و 443
   • ​انجام تنظیمات لازم در شبکه و فایروال متقاضی به منظور دسترسی به سرورهای DNS مرکز ملی تبادل اطلاعات​​
     • سرورهای DNS اصلی 10.0.255.130 و 10.0.255.131(پورت 53)
     • سرورهای DNS پشتیبان 10.0.254.130 و 10.0.254.131 (پورت 53)
   • تعریف زون *.iran.gov.ir و انجام تنظیمات DNS Forwarder بر روی سرور های DNS
   • الزام به استفاده از آدرس https://gsbservices.iran.gov.ir به عنوان آدرس دومین گذرگاه GSB 
3. ​​​​بعد از انجام تنظیمات شبکه، ارتباط از طریق کارشناسان مرکز ملی تبادل اطلاعات تست خواهد شد و در صورتی که مشکلی نباشد، ارتباط برقرار شده است. در صورت وجود مشکل، طی یک فرآیند اشکال زدایی با متقاضی اشکالات ارتباطات برطرف خواهد شد. 

1. متقاضی با مراجعه به صفحه خدمات و مطالعه تمام شرایط و ضوابط نحوه اتصال به گذرگاه عمومی خدمات دولت (PGSB) را انتخاب می نماید. 
   • ​​روش هایی موجود در حال حاضر: VPN، اینترنت، و MPLS شرکت مخابرات ایران می باشد. 
   • لازم به ذکر است که سامانه‌های اینترنتی دستگاههای اجرایی که به کسب و کارها و یا عموم مردم خدماتی ارایه می‌نمایند، خدمت مورد نیاز خود (مثل استعلام کد ملی و یا استعلام کدپستی) را از طریق گذرگاه PGSB تبادل می‌نمایند. 
2. ​​​ارسال نامه به سازمان فناوری اطلاعات ایران جهت ارائه درخواست اتصال ( تمپلیت نامه از قسمت پیوست ها در دسترس می باشد.)
3. بررسی درخواست و ارسال نامه تایید درخواست توسط سازمان فناوری اطلاعات ایران 
4. در صورتی که روش MPLS استانی انتخاب شده بود، مراحل زیر انجام می شود.
   • سال فرم و نامه متناسب با روش اتصال به شرکت مخابرات ایران (نامه ها و فرمهای مربوطه در قسمت پیوستها در دسترس می باشند) 
   • پیگیری از شرکت مخابرات ایران جهت برقراری اتصال مربوطه
   • برقراری اتصال توسط شرکت مخابرات ایران
5. ​در صورتی که انتخاب روش سایر روش ها بود و یا بعد از برقراری اتصال توسط مخابرات باید متقاضی نسبت به رقراری تماس با پشتیبانی مرکز داده دولت الکترونیک به شماره تلفن‌های 88386289 ، 88386294 و 88386311 (داخلی یک) به منظور انجام تنظیمات شبکه‌ای مورد نظر مرکز ملی تبادل اطلاعات اقدام نماید. 
6. انجام تنظیمات و ملاحظات شبکه ای مورد نظر به شرح زیر​
   • الزام به استفاده از آدرس https://pgsb.iran.gov.ir به عنوان آدرس دومین گذرگاه PGSB
   • اتصال خدمت گیرنده بصورت لایه 3 و از طریق VPN، بستر اینترنت، اینترانت ملی و یا MPLS انجام میشود.
   • اتصال خدمت دهنده بصورت لایه 3 و از طریق بستر MPLS امکان پذیر است.
   • برقراری پروتکل روتینگ BGP با AS و پیکربندی تعیین شده از سوی مرکز ملی تبادل اطلاعات
   • برقراری  پروتکل IPSEC  (در صورت عدم امکان برقراری پروتکل IPSEC، موضوع بررسی و تصمیم گیری میشود)
   • برقراری تانل GRE بین شبکه متقاضی و  شبکه مرکز ملی تبادل اطلاعات

• ​​