Naar de inhoud
Nieuwe slaapapneu-overeenkomst aangekondigd voor 1 januari 2027.Wat er verandert voor uw centrum

Installatie ter plaatse

Serververeisten

Wat de IT-dienst van het ziekenhuis voorbereidt vóór de installatie van PneumoTrack. Zodra deze punten klaar zijn, duurt de installatie 20 tot 30 minuten.

Server Windows Server 2016 of recenterDatabase SQL Server 2016 of recenterToegang browser, geen software op de werkposten

Vóór de installatiedag aan ons te bezorgen

Wachtwoorden worden apart doorgegeven, telefonisch of via een versleuteld bericht.

  • Naam van de VM en toegang via Extern bureaubladLokale beheerder, voor de duur van de installatie
  • SQL-server en instantieBijvoorbeeld SQLHOSP01\INST1 of sql01.ziekenhuis.local,1433
  • Toegewijd SQL-accountBijvoorbeeld pneumotrack, met de rechten die hieronder staan
  • Voorziene DNS-naam voor de siteBijvoorbeeld pneumotrack.ziekenhuis.local
  • HTTPS-certificaat in .pfx-formaatUitgegeven voor die DNS-naam, met het wachtwoord
  • Adres van de internetproxy, als die er isBijvoorbeeld http://proxy.ziekenhuis.local:8080, voor de updates

Vereisten

Vooraf hoeft geen software geïnstalleerd te worden: het programma brengt alles mee wat het nodig heeft.

Virtuele machine

Vereist
  • Windows Server 2016, 2019, 2022 of 2025, 64 bit
  • 2 vCPU, 4 GB RAM, 5 GB vrije ruimte
  • Lokale beheerderstoegang tijdens de installatie

SQL Server

Vereist

Versie 2016 of recenter, elke editie. Express volstaat voor één dienst. PneumoTrack gebruikt één database, standaard PneumoTrack genoemd.

SQL-account

Vereist

Aanbevolen: een SQL-account (gebruiker en wachtwoord) met de rol dbcreator. PneumoTrack maakt dan zelf zijn database en tabellen aan. Als het interne beleid het vraagt, maakt de SQL-beheerder een lege database en maakt hij het account eigenaar.

ALTER AUTHORIZATION ON DATABASE::PneumoTrack TO pneumotrack;

Eigenaar, en niet alleen lid van db_owner: dat is wat toelaat de back-up automatisch terug te zetten als een update mislukt.

Geïntegreerde Windows-authenticatie kan ook: de rechten gaan dan naar het computeraccount van de VM (DOMEIN\VMNAAM$).

HTTPS en DNS-naam

Aanbevolen

Een leesbare naam die naar de VM wijst en een .pfx-certificaat voor die naam. Zonder certificaat werkt de site via HTTP op het interne netwerk; hij kan later naar HTTPS zonder herinstallatie.

Uitgaande internettoegang

Aanbevolen

Voor de automatische updates, via HTTPS, rechtstreeks of via de proxy. De server ontvangt geen enkele verbinding vanaf internet. Zonder internettoegang gebeuren de updates manueel, vanaf een pakket dat op de VM is gekopieerd.

Netwerkverkeer dat open moet

De Windows-firewallregel van de VM wordt door de installatie aangemaakt.

VanNaarPoortWaarvoor
Werkposten van de gebruikersVM PneumoTrackTCP 443of 5000 via HTTPDe site gebruiken
VM PneumoTrackSQL-serverTCP 1433+ UDP 1434 voor een benoemde instantieDatabase
VM PneumoTrackapi.github.comgithub.comrelease-assets.githubusercontent.comobjects.githubusercontent.comTCP 443Updates (optioneel)
VM PneumoTrackrest.smsmode.comTCP 443Herinneringen per sms (alleen met het sms-account van PneumoTrack)

Wat op de VM geïnstalleerd wordt

Alles verdwijnt netjes met het verwijderscript. De SQL-database wordt nooit door onze scripts verwijderd.

Windows-service « PneumoTrack »Toegewijd account NT SERVICE\PneumoTrack, zonder beheerdersrechten. Automatische start, herstart bij een panne.
ProgrammaC:\Program Files\PneumoTrack, de vorige versie blijft na elke update bewaard.
Configuratie en logbestandenC:\ProgramData\PneumoTrack, alleen leesbaar voor de beheerders en de service.
Geplande taak « PneumoTrack Updater »SYSTEM-account, elke 5 minuten: installeert de gevraagde updates of die voor de nacht voorzien zijn.
Inkomende firewallregelPoort van de site, profielen domein en privé.
GebeurtenissenlogboekBron « PneumoTrack » in het logboek Toepassing: waarschuwingen en fouten.

De dag van de installatie

De aanwezigheid van de IT-dienst is nuttig tijdens het eerste halfuur.

  1. 1Verbinding met de VM en kopie van het pakketEén zip-bestand, gecontroleerd via zijn SHA256-vingerafdruk.
  2. 2Installatie met één commandoControle van de SQL-toegang, aanmaak van de database en de tabellen, service, firewall, updatetool. Het script stopt met een duidelijke boodschap bij het eerste probleem en start opnieuw zodra dat punt opgelost is.
  3. 3Controle vanaf een werkpost van het ziekenhuisDe site openen, eerste aanmelding als beheerder met een voorlopig wachtwoord dat meteen gewijzigd moet worden.
  4. 4IngebruiknameAanmaak van de gebruikersaccounts en instellingen van de dienst (instelling, taal, herinneringsdrempels).

Beveiliging en back-ups

Kort samengevat, voor de verantwoordelijke informatieveiligheid.

  • Patiëntgegevens uitsluitend in SQL Server, op de infrastructuur van het ziekenhuis. Geen enkel patiëntgegeven verlaat het netwerk van het ziekenhuis.
  • Versleutelde SQL-verbinding. Wachtwoorden van de gebruikers gehasht (PBKDF2, 600 000 iteraties), account geblokkeerd na herhaalde mislukte pogingen, sessie beperkt tot 12 uur.
  • Auditlogboek van de wijzigingen en van het openen van een patiëntenfiche, 10 jaar bewaard, exporteerbaar.
  • Volledige back-up vóór elke update, door SQL Server weggeschreven in zijn standaard back-upmap, in COPY_ONLY-modus: ze verstoort uw back-upplan niet. Voorzie de nodige ruimte.
  • De regelmatige back-ups blijven uw verantwoordelijkheid, zoals voor uw andere toepassingen.
  • Updates gecontroleerd via hun vingerafdruk vóór de installatie, met automatische terugkeer naar de vorige versie als de site niet antwoordt. De site ligt 1 tot 3 minuten stil, ’s nachts als u dat wenst.
  • Logbestanden in de Windows-logboeken. Doorsturen naar uw monitoring (syslog, Splunk, Graylog) is mogelijk via een eenvoudige instelling.
Een vraag vóór de installatie: contact@pneumotrack.be