intake – Secure Webhosting

1Algemeen

2Acceptatieomgeving

3Productieomgeving

4SSL certificaat

5Type applicatie

6Gebruikerstoegang interfaces

7Gebruikerstoegang acceptatieomgeving

8Gebruikerstoegang beschermde paden

9DNS-instellingen

Dank u wel voor uw keuze voor Secure Webhosting. Wij hebben enkele gegevens nodig om de omgeving(en) van uw project te kunnen inrichten. Ook zult u zelf actie moeten ondernemen. In dit formulier loodsen wij u hier stap voor stap doorheen. Bent u klaar, dan sturen we u een bevestiging van de ingevoerde gegevens per e-mail toe.
E-mailadres*
Naar dit adres sturen we een kopie van dit formulier.
Projectnaam*
Geef hier de naam van het project dat op Secure Webhosting wordt ondergebracht: de Fully Qualified Domain Name. Bijvoorbeeld 'Acknowledge.nl'

Primaire URL acceptatieomgeving*
Geef hier de primaire URL voor de acceptatieomgeving. Er hoeft geen https:// voor te staan, want dat is default voor alle URL's op Secure Webhosting
Alternatieve URL's voor acceptatieomgeving (geen redirect)
Geef hier alle alternatieve URL's voor de acceptatieomgeving. Het gaat om URL's die in de adresbalk blijven staan en geen redirect doen naar de primaire URL van de acceptatieomgeving.
Alias domeinnamen voor acceptatieomgeving (redirect)
Geef hier alle alias domeinnamen voor de acceptatieomgeving. Het gaan om domeinnamen die een redirect uitvoeren naar de primaire URL van de acceptatieomgeving.
Opmerkingen bij URL's acceptatieomgeving
Eventuele opmerkingen en/of specifieke aanwijzigingen over de URL's van de acceptatieomgeving kunt u hier kwijt.

Primaire URL productieomgeving*
Geef hier de primaire URL voor de productieomgeving. Er hoeft geen https:// voor te staan, want dat is default voor alle URL's op Secure Webhosting
Planning productieomgeving
Moet de productieomgeving gelijktijdig met de acceptatieomgeving worden opgeleverd?
- Nee, voor het opleveren wordt t.z.t. een apart verzoek ingediend
- Ja
Alternatieve URL's voor productieomgeving (geen redirect)
Geef hier alle alternatieve URL's voor de productieomgeving. Het gaat om URL's die in de adresbalk blijven staan en geen redirect doen naar de primaire URL van de productieomgeving.
Alias domeinnamen voor productieomgeving (redirect)
Geef hier alle alias domeinnamen voor de productieomgeving. Het gaan om domeinnamen die een redirect uitvoeren naar de primaire URL van de productieomgeving.
Opmerkingen bij URL's productieomgeving
Eventuele opmerkingen en/of specifieke aanwijzigingen over de URL's van de productieomgeving kunt u hier kwijt.

Moet SSL worden opgezet met Let's Encrypt of met een eigen certificaat?*
- Let's Encrypt, geregeld door Secure Webhosting
- Eigen SSL certificaat
Voor een eigen certificaat hebben wij extra informatie nodig, zodat wij een Certificate Signing Request kunnen maken (CSR). Met dit CSR kunt u vervolgens het certificaat aanmaken en die aan ons doorgeven.
City/Town of Locality*
De vestigingsplaats van de organisatie, conform de officiële registratie (KvK, KBO, D&B).
State/Province
De vestigingsprovincie, voluit geschreven.
Organization*
De organisatienaam, inclusief rechtsvorm. De organisatienaam dient exact overeen te komen met de statutaire of handelsnaam in een officiële registratie van de organisatie (KvK, KBO, D&B). De volgende notatie is ook toegestaan: Handelsnaam (Statutaire naam).
(Organizational) Unit*
Beschrijvende tekst voor een afdelingsnaam, zoals IT, Network, Marketing, Operations of Finance. Beschrijvende tekst gerelateerd aan de organisatie, zoals Hoofdkantoor of Regiokantoor.
Country Name*
Tweeletterige (ISO) landcode van het land waarin de organisatie is gevestigd. Nederland is NL, België is BE, Duitsland is DE.

Type applicatie*
Secure Webhosting ondersteunt een aantal types applicaties. Maak de keuze voor uw applicatie.
Resources
Per type applicatie is er een standaardhoeveelheid CPU's, werkgeheugen en opslagruimte. Zijn er op dit gebied speciale wensen of afwijkingen waarmee vanaf het begin rekening moet worden gehouden?
URL git repository*
Geef hier de URL van de git repository van het project. Dit is de manier waarop Secure Webhosting de broncode kan plaatsen op een server. Voor het verkrijgen van de deploy key(s) nemen we apart contact met u op.
Database*
Heeft deze applicatie een database die op Secure Webhosting moet worden ondergebracht?
- Ja
- Nee
Database settings
Zijn er specifieke SQL settings gewenst?
Beginnen met databasekopie of lege database?*
Hoe moet de database op Secure Webhosting beginnen?
Mediafiles*
Slaat deze applicatie tijdens het gebruik gegevens op in nieuwe bestanden? Bijvoorbeeld user uploads en synchronisaties met systemen van derden? Niet bedoeld worden logfiles.
- Ja
- Nee
Beginnen met kopie mediafiles of lege folders?*
Hoe moeten de mediafiles op Secure Webhosting beginnen?
E-mail*
Verstuurt deze applicatie e-mails?
- Ja
- Nee
Elasticsearch*
Heeft deze applicatie Elasticsearch nodig?
- Ja
- Nee

Toegang tot deploy interface*
Geef de e-mailadressen van de developers die toegang moeten hebben tot de deploy interface voor dit project.
Toegang tot database via webinterface*
Geef de e-mailadressen van de developers die toegang moeten hebben tot de database via een webinterface.

De acceptatieomgeving is niet openbaar toegankelijk.
Toegangswijze acceptatieomgeving*
Geef de gewenste manieren van toegang tot de acceptatieomgeving
- IP-adres whitelisting
- HTTP Basic Access Authentication
- VPN
IP-adressen whitelisting acceptatieomgeving*
Geef de IP-adressen waarvandaan toegang moet worden verleend tot de acceptatieomgeving.
Gebruikers HTTP Basic Access Authentication acceptatieomgeving*
Geef de e-mailadressen van de developers en contactpersonen van de klant die via HTPP Basic Access Authentication toegang moeten krijgen tot de acceptatieomgeving.
Gebruikers VPN acceptatieomgeving*
Geef de e-mailadressen van de developers en contactpersonen van de klant die via VPN toegang moeten krijgen tot de acceptatieomgeving.

In de productieomgeving zijn niet alle paden openbaar toegankelijk. Zo is bijvoorbeeld /wp-admin uitsluitend bedoeld voor redacteuren van een WordPress site. Geef hieronder aan hoe de toegang tot beschermde paden moet worden ingericht.
Zijn er beschermde paden?*
Geef aan of voor dit project sprake is van beschermde paden.
- Ja
- Nee
Beschermde paden*
Geef de beschermde paden, 1 per regel. Bijvoorbeeld: /wp-admin
Toegangswijze beschermde paden*
Geef de gewenste manieren van toegang tot de beschermde paden.
- IP-adres whitelisting
- HTTP Basic Access Authentication
- VPN
IP-adressen whitelisting beschermde paden*
Geef de IP-adressen waarvandaan toegang moet worden verleend tot de beschermde paden.
Gebruikers HTTP Basic Access Authentication beschermde paden*
Geef de e-mailadressen van de developers en contactpersonen van de klant die via HTPP Basic Access Authentication toegang moeten krijgen tot de beschermde paden.
Gebruikers VPN beschermde paden*
Geef de e-mailadressen van de developers en contactpersonen van de klant die via VPN toegang moeten krijgen tot de beschermde paden.

Tot slot geven wij u instructies voor het instellen van de domeinnamen in de DNS. Maak een kopie van deze instructies en stem de timing van de uitvoering goed af met de klant en met ons.

DNS-instellingen A en AAAA records

Begin met de primaire URL van de acceptatieomgeving. Die URL, bijvoorbeeld acc.organisatie.nl moet vier DNS-records krijgen (eventueel ter vervanging van alle huidige A en AAAA entries).

A Records (IPv4)
185.99.205.202
185.99.205.201

AAAA Records (IPv6)
2a06:1480:5ec:b30::1b:1001
2a06:1480:5ec:b30::1b:1002

Secundaire URL's en domeinaliassen kunnen door middel van CNAME records verwijzen naar de DNS records van de primaire URL.

Bijvoorbeeld:
secundair.acc.organisatie.nl IN CNAME acc.organisatie.nl.
acc.domeinnaamalias.nl IN CNAME acc.organisatie.nl.

Zodra de productieomgeving in gebruik moet worden genomen, dan moet hetzelfde gebeuren voor A en AAAA records voor de primaire URL van de productieomgeving, gevolgd door CNAME records voor de secundaire URL's en domeinnaamaliassen. De IP-adressen zijn identiek aan acceptatie.

Denk ook aan entries voor domeinnamen met www. en/of zonder www. Hier kunt u eventueel extra CNAME records voor toevoegen.
DNS-instellingen CAA records

De aanwezigheid van CAA record(s) in de DNS kan de installatie van een Let's Encrypt SSL-certificaat door Secure Webhosting belemmeren. Is er al een CAA record aanwezig, dan moeten de CA's Let's Encrypt en Sectigo toegevoegd worden.

CAA Record(s)
[domeinnaam] issue "letsencrypt.org"

Dit geldt ook voor domeinaliassen waarvoor eveneens Let's Encrypt certificaten moeten worden aangevraagd.
DNS-instellingen SPF en DKIM records

Dit betreft instellingen in de DNS voor de primaire URL (domeinnaam) om ervoor te zorgen dat e-mails als legitiem worden beschouwd.

SPF (TXT)
v=spf1 include:mailrelay.acknowledge.services ~all

Het is goed mogelijk dat er voor dit domein al een SPF record bestaat. In dat geval moet include:mailrelay.acknowledge.services ingevoegd worden direct vóór het woord ~all.

Dus:
v=spf1 include:[een andere URL] include:[nog een andere URL] include:mailrelay.acknowledge.services ~all

DKIM (CNAME)
Voeg een CNAME record toe voor DKIM.
seg2048._domainkey.[domeinnaam] IN CNAME seg2048._domainkey.acknowledge.services.

Bijvoorbeeld:
seg2048._domainkey.organisatie.nl IN CNAME seg2048._domainkey.acknowledge.services.
Formulier versturen

Heeft u alle gegevens ingevuld en de DNS-instructies gekopieerd? Druk dan hieronder op Versturen, zodat we aan de slag kunnen gaan.

Benodigde DNS records

Algemene toelichting

Aan het einde van een DNS record kan een punt (.) vermeld staan. Accepteert uw DNS omgeving deze niet, dan kunt u de punt weglaten.

Records voor ieder hoofddomein

A - 185.99.205.202

A - 185.99.205.201

AAAA - 2a06:1480:5ec:b30::1b:1001

AAAA - 2a06:1480:5ec:b30::1b:1002

Voor ieder subdomein een CNAME naar het hoofddomein, bijvoorbeeld: secweb.app:

bovengenoemde records

www.secweb.app: CNAME naar secweb.app.

DKIM Records

CNAME - seg2048._domainkey.$[DOMEINNAAM] > seg2048._domainkey.acknowledge.services.

Vervang in bovenstaand voorbeeld [DOMEINNAAM] met uw domeinnaam, bijvoorbeeld:

seg2048._domainkey.secweb.app > seg2048._domainkey.acknowledge.services.

SPF Record (indien nog niet aanwezig)

TXT - v=spf1 include:mailrelay.acknowledge.services -all

SPF Record (indien al aanwezig)

Voeg include:mailrelay.acknowledge.services toe aan het bestaande TXT record

Toelichting TXT SPF record

In het SPF record kunt u aangeven hoe een ontvangende mailserver met berichten vanaf uw domeinnaam moet behandelen. In het voorbeeld is er gebruik gemaakt van de zogenaamde ‘hardfail’ methode.

Deze herkent u aan het streepje: -all Wanneer er gebruik wordt gemaakt van de hardfail methode wordt ieder bericht dat niet verzonden is vanaf een host/IP welke vermeld staat in het SPF record geweigerd.

Is er een gebruiker binnen uw organisatie welke een e-mail via een andere server probeert te verzenden (bijvoorbeeld via een server van Gmail.com of Outlook.com), en is deze server niet opgenomen in het SPF record, dan is de kans aanwezig dat het bericht niet aankomt op bestemming.

Andere beschikbare methodes zijn:

~all Softfail-methode. Een e-mailbericht van een host/IP welke niet in het SPF record staat vermeld wordt geaccepteerd. Mogelijk markeert de ontvangende mailserver het bericht als zijnde spam.

DNS-instellingen A en AAAA records

DNS-instellingen CAA records

DNS-instellingen SPF en DKIM records

Formulier versturen

Benodigde DNS records