…о «Управление считывателями»

Примечание! После завершения установки рекомендуется перезагрузить компьютер

6.10.4. Настройка датчика случайных чисел

Для корректной работы КриптоПро с ключевыми контейнерами ЭЗ «Соболь» необходимо настроить датчик случайных чисел (ДСЧ) «Соболь».

Настройка датчика случайных чисел КриптоПро CSP для ОС Windows осуществляется из меню «Пуск – Панель управления – КриптоПро CSP». В окне «Свойства» на вкладке «Оборудование» нажать кнопку «Настроить ДСЧ» (см. рисунок 77).

Рисунок 77. Свойства КриптоПро CSP

Откроется окно «Управление датчиками случайных чисел» (см. рисунок 78).

Рисунок 78. Окно «Управление датчиками случайных чисел»

В окне «Управление датчиками случайных чисел» следует нажать кнопку «Добавить…», откроется окно «Мастер установки ДСЧ» (см. рисунок 79). В указанном окне необходимо нажать кнопку «Далее…».

Рисунок 79. Окно «Мастер установки ДСЧ»

Рисунок 80. Мастер установки ДСЧ (Выбор ДСЧ)

В окне «Мастер установки ДСЧ (Выбор ДСЧ)» нужно выбрать из списка производителей значение «(Все производители)», из списка доступных ДСЧ выбрать «Соболь» и нажать кнопку «Далее».

В окне «Мастер установки ДСЧ (Имя ДСЧ)» по умолчанию задано имя «Соболь», следует оставить его без изменения и нажать кнопку «Далее» (см. рисунок 81).

Рисунок 81. Мастер установки ДСЧ (Имя ДСЧ)

Рисунок 82. Мастер установки ДСЧ (Завершение работы)

В окне «Завершение работы мастера установки ДСЧ» нажать кнопку «Готово» (см. рисунок 82). В окне «Управление датчиками случайных чисел» появится название нового датчика (см. рисунок 83). Для завершения работы и выхода из окна нажать кнопку «Ок».

Рисунок 83. Окно «Управление датчиками случайных чисел»

Примечание! После завершения установки рекомендуется перезагрузить компьютер

6.10.5. Настройка ключевых носителей

Для корректной работы КриптоПро с ключевыми контейнерами ЭЗ «Соболь» необходимо добавить в список доступных носителей носитель DS 199x.

Настройка ключевых носителей КриптоПро CSP для ОС Windows осуществляется из меню «Пуск – Панель управления – КриптоПро CSP». В окне «Свойства» на вкладке «Оборудование» нажать кнопку «Настроить носители» (см. рисунок 84).

Рисунок 84. Свойства КриптоПро CSP

Откроется окно «Управление ключевыми носителями» (см. рисунок 85).

Рисунок 85. Окно «Управление ключевыми носителями»

В окне «Управление ключевыми носителями» следует нажать кнопку «Добавить…», откроется окно «Мастер установки ключевого носителя» (см. рисунок 86). В указанном окне необходимо нажать кнопку «Далее…».

Рисунок 86. Окно «Управление ключевыми носителями»

Рисунок 87. Мастер установки ключевого носителя (Выбор ключевого носителя)

В окне «Мастер установки ключевого носителя (Выбор ключевого носителя)» нужно добавить новый носитель, для этого следует нажать кнопку «Установить с диска». Откроется Мастер поиска и установки библиотеки поддержки, для начала установки нажать кнопку «Далее» (см. рисунок 88).

Рисунок 88. Мастер поиска и установки библиотеки поддержки

После нажатия кнопки «Далее» мастер переходит в окно «Установка с диска (Выбор размещения)» (см. рисунок 89).

Рисунок 89. Установка с диска (Выбор размещения)

В окне «Установка с диска (Выбор размещения)» следует установить маркер в поле выбора «Указать размещение» нажать кнопку «Обзор…» напротив поля с адресной строкой. Откроется окно «Обзор папок» (см. рисунок 90).

Рисунок 90. Окно «Обзор папок»

В окне «Обзор папок» необходимо выбрать папку «reader» в дистрибутиве КриптоПро CSP 3.0 и нажать кнопку «ОК». При этом в поле с адресной строкой окна «Установка с диска (Выбор размещения)» отобразится путь к выбранной папке. Для продолжения работы нажать кнопку «Далее». Откроется окно «Установка с диска (Выбор установщика)» (см. рисунок 91).

Рисунок 91. Установка с диска (Выбор установщика)

В окне «Установка с диска (Выбор установщика)» следует выбрать носитель «DS 199x» и нажать кнопку «Далее» – автоматически будет запущена установка выбранного компонента, и по окончании установки в окне «Управление ключевыми носителями» появится запись «DS 199x» (см. рисунок 91). Для завершения работы и выхода из окна нажать кнопку «Ок».

Рисунок 92. Установка с диска (Выбор установщика)

Примечание! После завершения установки рекомендуется перезагрузить компьютер

6.10.6. Проверка правильности установки КриптоПро CSP 3.0

Проверить правильность установки КриптоПро CSP 3.0 можно, подписав и проверив подпись ЭД «Произвольный документ». Для этого в меню ППО «СЭД» выбрать пункты: «Документы – Служебные – Произвольные документы».

Для создания нового документа нажать кнопку на панели инструментов или клавишу «Insert». Заполнить поля и нажать кнопку «Ок».

В форме списка документов для нового документа выполнить команду контекстного меню «Подписать». Документ должен перейти на статус «Подписан».

В форме списка документов для выбранного документа, кроме нового, выполнить команду контекстного меню «Проверить подпись». Появится сообщение, что ЭЦП верна (см. рисунок 93).

Рисунок 93. Информация о подписях.

6.11. Требования к паролю для входа в систему

При формировании нового пользователя СЭД (Сервис – Служебное – Настройка системы прав – Настройка прав – Профили – Добавить) и при смене пароля (Сервис – Служебное – Настройка системы прав – Смена пароля) необходимо учитывать следующие требования к сложности пароля:

– длина пароля должна быть не менее 6-ти символов,

– в состав пароля должны входить одновременно и буквы (русские или латинские, строчные или прописные), и цифры (0 – 9).

При первичном входе в систему Пользователю необходимо сменить пароль, заданный по умолчанию, на новый пароль с учетом вышеизложенных требований.

7. Транспортная подсистема

Транспортная подсистема СЭД обеспечивает работу сервиса сервер-клиент. Настройка, остановка и новый запуск транспортной подсистемы могут быть выполнены без прерывания сессии СЭД. Транспортная подсистема имеет ядро и набор различных шлюзов, реализующих конкретные протоколы передачи данных. Как ядро, так и каждый шлюз представляют собой самостоятельные библиотеки.

Ядро принимает от сервера СЭД документы, преобразовывает их в пакеты, подписывает, шифрует и передает шлюзам с указанием режима и адреса передачи.

Шлюз преобразует пакеты в нужный вид (файл, mail, tcp-пакет и т.д.) и передает их на АРМ СЭД.

В стандартной поставке представлены шлюзы TCPGATE, MAILGATE, MAPIGATE, и файловый шлюз FILEGATE. Шлюз представлен как внешний модуль *.dll, который импортирует и экспортирует пакеты информации.

Некоторые понятия транспортной системы:

– Шлюз типа «Online» – это шлюз, поддерживающий прямую связь с корреспондентом (например, TCP/IP-соединение).

– Шлюз типа «Offline» – это шлюз, поддерживающий опосредованную связь с корреспондентом (например, через каталоги для файлового шлюза или почтовый ящик для E-Mail шлюза).

– Адрес корреспондента – набор данных, содержащий настройки для конкретных шлюзов; каждый корреспондент может иметь произвольное число адресов; используется для передачи данных;

– Собственный адрес – это набор данных, структура которых полностью аналогична Адресу корреспондента; используется для приема данных.

7.1. Настройки транспортной подсистемы

Настройка транспортной подсистемы включает следующие этапы:

– Настройка шлюзов и документарных схем для каждого шлюза;

– Настройка собственных адресов и параметров шлюзов клиента.

Выберите пункт меню «Администрирование – Настройки транспортной подсистемы» или нажмите кнопку . На экране появится окно «Настройки транспортной подсистемы. Абоненты и адреса».

Рисунок 94. Настройки транспортной подсистемы. Абоненты и адреса

Форма содержит два списка. В верхней таблице указывается список абонентов. В нижнем списке указываются типы шлюзов, используемые клиентом СЭД и его адреса.

В стандартной поставке СЭД существует возможность обмена данными с удалёнными АРМ при помощи следующих типов шлюзов: TCPGATE, MAILGATE, MAPIGATE, и файлового шлюза FILEGATE. Шлюз представлен как внешний модуль *.dll, который импортирует и экспортирует пакеты информации.

FILEGATE. Автоматически сформированные пакеты системы выгружаются с клиента СЭД в виде файлов, которые затем возможно передать по любой внешней почтовой программе.
TCPGATE. Пакеты системы физически не создаются в виде файлов, а хранятся в базе и при установлении tcp-соединения передаются от передающей стороны к принимающей при помощи протокола TCP/IP.
MAILGATE. Пакеты формируются в виде файлов, которые автоматически отправляются по почтовым протоколам на почтовые ящики организованные сторонними средствами и прикрепляются к письмам в виде attach-файла.
MAPIGATE. Принцип этого обмена такой же, как и при MAILGATE, с тем отличием, что все настройки считываются из учётной записи почтовой программы выбранной по умолчанию в операционной системе. На данный момент обмен гарантирован для почтовой программы MS Outlook 5.0.

7.1.1. Общие параметры адресов всех типов шлюзов

Опишем общие параметры адресов всех типов шлюзов:

– «Порядок отправки» – существенен при настройке адресов корреспондентов. При настройке собственных адресов этот параметр не играет роли. Он указывает, когда формировать пакеты для отправки:

– сразу же – если выбрать данный режим, при отправке документов корреспонденту транспортные пакеты

– только по запросу – будут сразу же отправляться; если выбрать данный режим, при отправке документов корреспонденту транспортные пакеты будут сформированы, но будут отправляться только после того, как поступит запрос от корреспондента.

– «Приоритет» – приоритет важен, если настроено несколько адресов. Если в настройках абонента Порядок отправки установлен по первому доступному адресу, тогда отправка документов осуществляется по наиболее приоритетному адресу. Если он недоступен, то транспортная подсистема пытается отправить документы по менее приоритетному адресу.

– Если установлен флаг по главному адресу, отправка документов осуществляется только по адресу с наибольшим приоритетом. Если он не доступен, отправка документов откладывается до следующего раза.

– Если установлен флаг по главному адресу (со сменой по запросу), адрес, по которому получен запрос, автоматически становится с наибольшим приоритетом. Отправка документов осуществляется по наиболее приоритетному адресу, а именно, по тому адресу, по которому получен запрос. Если он недоступен, то транспортная подсистема пытается отправить документы по менее приоритетному адресу.

Замечание: Больший приоритет определяется большим значением этого параметра.

7.1.2. Настройка шлюзов и документарных схем

Настройка шлюзов и документарных схем для шлюзов осуществляется в пункте меню «Справочники – Системные – Настройки транспорта – Шлюзы и схемы». Откроется форма «Настройки транспортной подсистемы. Шлюзы и схемы».

Примечание: Настройку шлюзов и документарных схем Администратору выполнять не надо, т.к. в стандартной поставке системы необходимые настройки выполнены. Информация, представленная в данной главе, носит справочный характер. Но Вы можете руководствоваться ей и выполнить необходимые настройки в том случае, если к системе СЭД требуется подключить нестандартные (разработанные Вами) шлюзы.

Рисунок 95. Настройки транспортной подсистемы. Шлюзы и схемы

Форма содержит две таблицы-списка. В верхней таблице указан список используемых системой шлюзов, в нижней таблице указаны документарные схемы, используемые данным типом шлюза.

Для просмотра настройки шлюза необходимо нажать кнопку . Откроется окно «Описание шлюза». В качестве примера рассмотрим настройку TCP шлюза.

Рисунок 96. Описание шлюза

Окно содержит следующие поля:

– «Название» – название шлюза.

– «Уровень доставки» – начальный уровень доставки пакета, соответствующий данному шлюзу;

– «Файл библиотеки» – имя используемой библиотеки шлюза;

– «Имя инсталляционной DLL шлюза» – имя используемой библиотеки инсталляции шлюза.

Для Режима работы установлен один из следующих флагов:

– «Прием/Отправка» – при работе с данным шлюзом возможны как прием, так и отправка пакетов;

– «Только прием» – при работе с данным шлюзом возможен только прием пакетов;

– «Только отправка» – при работе с данным шлюзом возможна только отправка пакетов;

– «Отключен» – данный шлюз отключен.

В нижней части окна «Описание шлюза» расположена информация о диалогах настройки транспортных адресов. Изменить диалоги настройки транспортных адресов можно в одноименном окне, которое открывается по клавише Enter.

Рисунок 97. Диалог настройки транспортных адресов

Выполнить настройку параметров шлюза можно по кнопке «Параметры» в нижней части окна «Описание шлюза».

Для шлюзов FILEGATE и MAPIGATE параметры отсутствуют.

Параметр транспортного шлюза TCPGATE: «Отображать индикатор передачи данных» – постановка флага в данном поле включает отображение индикатора передачи данных (кол-ва переданных/полученных байт) при установке соединения.

Рисунок 98. Параметры транспортного шлюза TCPGATE

Рисунок 99. TCP IP индикатор

Параметр транспортного шлюза MAILGATE: «Чтение только после отправки» – при установке соединения проверка наличия полученных данных осуществляется только после отправки данных.

Рисунок 100. Параметры транспортного шлюза MAILGATE

Настройка документарных схем для шлюзов осуществляется только разработчиками системы СЭД. Просмотреть действующие документарные схемы можно в нижней таблице формы «Настройки транспортной подсистемы. Шлюзы и схемы» при помощи кнопки .

7.1.3. Настройка собственных адресов клиента

Выберите пункт меню «Администрирование – Настройки транспортной подсистемы» или нажмите кнопку инструментальной панели. На экране появится окно «Настройки транспортной подсистемы. Абоненты и адреса» (см. рисунок 101).

Рисунок 101. Настройки транспортной подсистемы. Абоненты и адреса

В верхней части окна необходимо зарегистрировать абонента – клиент СЭД. Для этого поместите курсор в верхнюю часть окна и на клавиатуре нажмите клавишу «Ins» или кнопку на панели кнопок. В раскрывшемся диалоге «Настройки абонента» определяются параметры настроек транспортной подсистемы для абонента «клиент СЭД» (см. рисунок 102).

Рисунок 102. Настройки абонента

– «Номер лицензии». Номер транспортной лицензии, определённый для данного отделения Федерального казначейства. Значение определяется автоматически и не допускает изменения, при дальнейшей работе собственный номер транспортной лицензии в списке будет отмечен знаком (*).

Замечание. Для демо-версии в лицензии клиента СЭД будет указано 1000000. При заведении адреса для удалённого АРМ на демо-лицензии в номере лицензии у него будет 1000001.

– «Режим работы». В данном параметре назначаются режимы приёма-отправки. Рекомендуется оставить значение по умолчанию.

– «Порядок отправки». Определяется порядок отправки документов. Рекомендуется оставить значение по умолчанию.

– «Допустимы длинные имена файлов». По умолчанию формируемые файлы пакетов при использовании файлового шлюза имеют короткие имена вида хххххххх.ххх. Рекомендуется не изменять данное значение, так как создаваемые файлы будут пересылаться на удалённые рабочие места, программное обеспечение которых может не поддерживать длинные имена файлов.

После определения всех параметров при помощи кнопки «ОК» производится возврат в окно «Настройки транспортной подсистемы».

7.1.3.1. Настройка собственного адреса файлового шлюза (FileGate)

Основой обмена при помощи шлюза FILEGATE является выгрузка передаваемой информации на жёсткий диск в виде отдельных файлов, создаваемых во внутреннем формате клиента СЭД. Выгруженные из программы файлы затем подлежат передаче абоненту посылки. Для передачи можно использовать любую почтовую программу, которая может пересылать файлы.

Для ввода собственного адреса клиента СЭД необходимо сделать активным нижний список окна «Настройки транспортной подсистемы. Абоненты и адреса». Здесь необходимо ввести адрес абонента «клиент СЭД», выделенного в верхнем списке (в начале строки содержится значок 4). Курсор в верхнем списке должен быть установлен на запись о сервере. Для вызова диалога ввода нового адреса нажмите кнопку .

Появится следующее окно:

Рисунок 103. Выбор типа шлюза

В раскрывающемся списке выберите нужный шлюз, после чего нажмите кнопку «Ok». Для собственного адреса клиента СЭД указывается только один тип шлюза.

В результате будет открыто окно настройки шлюза. К примеру, пусть был выбран файловый шлюз. В результате будет открыто окно с настройкой файлового шлюза:

Рисунок 104. Параметры собственного файлового адреса

Укажите параметры и нажмите кнопку «Ok».

– «Режим работы» – прием/отправка;

– «Приоритет» – чем больше, тем выше приоритет данного адреса перед другими адресами;

– «Макс. длина пакета» – максимально допустимая длина пакета для отправки (значение по умолчанию 30000 байт);

– «Путь к файлам» – путь к каталогу, в котором будет проверяться наличие файлов от корреспондента.

Внимание! Для вступления в силу новых параметров транспортного шлюза необходимо остановить транспорт и снова запустить его (команды меню «Сервис – Транспорт – Останов транспорта» и «Сервис – Транспорт – Запуск транспорта» соответственно) или перезапустить клиент СЭД

7.1.3.2. Настройка собственного адреса TCP- шлюза (TCPGate)

Обмен при помощи шлюза TCPGATE осуществляется средствами протокола TCP/IP. При этом почтовые файлы не формируются физически на диске, а хранятся в базе сервера СЭД до получения запроса на приём почты от удалённого АРМ.

Для ввода собственного адреса клиента СЭД в диалоге адресов и абонентов шлюза необходимо выбрать запись с абонентом «клиент СЭД» в верхней части окна «Настройки транспортной системы» и затем, переместившись курсором в нижнюю часть окна (сделав его активным), нажать клавишу «Ins» на клавиатуре или кнопку на панели кнопок.

Появится следующий диалог:

Рисунок 105. Выбор типа шлюза

В раскрывающемся списке выберите шлюз TCPGATE, после чего нажмите кнопку «Ok». В результате будет открыто окно настройки шлюза для клиента СЭД (см. рисунок 106).

Рисунок 106. Параметры собственного адреса TCP

Параметры в этом окне необходимо настроить следующим образом:

– «Режим работы» – для TCPGATE режим будет «Только отправка»;

– «Порядок отправки» – при настройке адреса шлюза сервера СЭД этот параметр должен стоять в положении «Сразу же»;

– «Приоритет» – чем больше, тем выше приоритет данного адреса перед другими адресами, используется в случае настройки для одного абонента нескольких адресов отправки по разным шлюзам. Рекомендуется этот параметр не изменять;

– «Макс. длина пакета» – максимально допустимая длина пакета для отправки (значение по умолчанию 300000 байт);

– «IP» – IP-адрес машины, которая будет принимать TCP-пакеты;

– «Хост» – сетевое имя машины, которая будет принимать TCP-пакеты;

Замечание: Необходимо ввести один параметр из двух: либо Хост, либо IP.

– «Порт» – номер порта, по которому будет проходить обмен; по умолчанию 1024.

– «Лицензия» – номер транспортной лицензии;

– «Глобальный таймаут» – максимальный интервал ожидания передачи следующего информационного пакета. После его истечения происходит разрыв соединения. (Значение по умолчанию 5 минут);

– «Максимальное количество соединений» – максимально допустимое число одновременно работающих TCP клиентов;

– «Внутр. таймаут» – максимальный интервал ожидания между отправкой части пакета корреспонденту и приемом подтверждения приема этой части пакета от него (значение по умолчанию 6000 мс);

– «Внешн. таймаут» – максимальный интервал ожидания между отправкой пакета корреспонденту и приемом пакета от него (значение по умолчанию 12000 мс);

– «Пауза между попытками соединения» – период между попытками установить соединение (в секундах);

– «Количество попыток соединения» – количество попыток установить соединение;

– «Использовать текущее соединение» – на сервере СЭД этот параметр всегда должен быть по умолчанию.

Замечание: Для сохранения параметров настройки шлюза нажмите кнопку «Сохранить», для закрытия диалога воспользуйтесь кнопкой «Закрыть». Кнопка «Закрыть» закрывает диалог настроек адреса без сохранения настроек.

7.1.3.3. Настройка собственного адреса MAIL- шлюза (MailGate)

Обмен при помощи шлюза MAILGATE осуществляется по почтовым протоколам. Почтовые файлы формируются в виде внешних пакетов, которые автоматически отправляются клиентом СЭД на зарегистрированные электронные адреса абонентов e-mail, при приёме входящей почты происходит сканирование собственного электронного ящика, из которого происходит автоматическая выемка писем с вложенными пакетами к электронным письмам e-mail.

Появится следующий диалог:

Рисунок 107. Выбор типа шлюза

В раскрывающемся списке выберите шлюз MAILGATE, после чего нажмите кнопку «Ok». В результате будет открыто окно настройки шлюза для клиента СЭД (см. рисунок 108).

Рисунок 108. Параметры адреса E-mail

Параметры в этом окне необходимо настроить следующим образом:

– «Режим работы» – для MAILGATE режим будет обязательно «Только приём»;

– «Порядок отправки» – при настройке адреса шлюза сервера СЭД этот параметр должен стоять в положении «сразу же»;

– «Макс. длина пакета» – максимально допустимая длина пакета для отправки (значение по умолчанию 300000 байт);

– «Хост» – IP-адрес почтового сервера, с которого будет производиться приём электронных писем e-mail с прикреплёнными в attach-файлах пакетами СЭД, пришедших от абонентов;

– «Период опроса сервера» – задаётся интервал в секундах с диапазоном проверки собственного почтового ящика e-mail;

– «Порт» – в данном параметре определяется номер порта, по которому будет производиться подключение к почтовому серверу определённом в значении «Хост»;

– «Логин» – указывается логин авторизации к собственному электронному ящику e-mail;

– «Пароль» – указывается пароль подключения к собственному электронному ящику e-mail;

– «Повторить пароль» – поле для повторного указания пароля подключения к собственному электронному ящику e-mail;

– «Ожидание ответа сокета (сек)» – определяется время ожидание от сервера, после которого будет произведено отключение соединения.

– «Включить аутентификацию» – параметр характеризует настройку аутентификации к собственному почтовому ящику e-mail, выставляется в зависимости от настроек почтового сервера.

– «Текущее соединение» – этот параметр всегда должен быть по умолчанию.

7.1.3.4. Настройка собственного адреса MAPI- шлюза (MapiGate)

Обмен при помощи шлюза MAPIGATE осуществляется точно таким же способом, что и при MAILGATE, с тем отличием, что настройки подключения определяются не на сервере СЭД, а считываются из учётных записей почтовой программы MS Outlook 5.0. При этом данная программа должна быть определена в операционной системе как используемая по умолчанию.

Появится следующий диалог:

Рисунок 109. Выбор типа шлюза

В раскрывающемся списке выберите шлюз MAPIGATE, после чего нажмите кнопку «Ok». В результате будет открыто окно настройки шлюза для сервера СЭД (см. рисунок 110).

Рисунок 110. Параметры адреса MAPIGate

Параметры в этом окне необходимо настроить следующим образом:

– «Режим работы» – для MAPIGATE режим будет обязательный «Прием/Отправка»;

– «Порядок отправки» – при настройке адреса шлюза клиента СЭД данный параметр должен стоять в положении «сразу же»;

– «Макс. длина пакета» – максимально допустимая длина пакета для отправки (значение по умолчанию 300000 байт);

– «Имя профиля» – наименование учётной записи, из MS Outlook 5.0, по настройкам которой будет производиться приём пакетов СЭД от абонентов системы;

– «E-mail получателя» – данное поле для клиента СЭД следует оставить незаполненным;

– «Интервал проверки E-mail (сек)» – интервал сканирования собственного электронного ящика e-mail для обнаружения электронных писем пришедших от удалённых АРМ.

7.1.3.5. Настройка адреса файлового шлюза (FileGate) абонента

В форме «Настройки транспортной подсистемы. Абоненты и адреса» необходимо выбрать в верхней таблице название абонента и в нижней таблице нажать кнопк

Создать бесплатный сайт с uCoz