Пошаговая инструкция по настройке рабочего место пользователя СИР.

Пошаговая инструкция по настройке рабочего место пользователя СИР.
Шаг 1. Настраиваем и проверяем подключение к Защищенной сети и СИР.
Открываем VipNet-клиент монитор. Заходим в н
Запускаем командную строку: Пуск -> Выполнить ->cmd:
В открывшемся окне командной строки запускаем команду ping до ip адреса
СИР:
NB: Если пинг не проходит, в этом случае необходимо проверить
доступность координатора СМЭВ HW2000. Открыть VipNet клиент монитор
в окне защищенная сеть найти координатор СМЭВ HW2000, одним
щелчком мыши кликнуть по координатору СМЭВ HW2000 и клавишей F5
проверить доступность
координатора
Если координатор доступен, проверить пинг еще раз. Во избежание
подобных проблем можно проделать следующую процедуру: В VipNetклиент монитор выбрать меню «Сервис» выбрать пункт меню «Настройки»,
в открывшемся меню выбрать пункт «Защищенная сеть» и установить
галочку «Весь трафик с внешними сетевыми узлами направлять через
координатор»
Проверить чтобы значения «Сервер IP-адресов» и «Координатор для
организации соединения с внешними узлами направлять через координатор».
Были одинаковыми. Значение можно выбрать через кнопку с аббревиатурой
«…».
В случае если координатор доступен, а пинга нет либо координатор
недоступен обратится по телефону (3852) 200-485.
Шаг 2. Импорт сертификата доступа к СИР
Для идентификации и авторизации пользователя СИР необходимо в
хранилище сертификатов интернет-браузера, в котором будет осуществляться
работа с СИР, импортировать сертификаты доступа.
Для MozillaFirefox(рекомендуемый браузер):
На панели кнопок браузера выбираем Инструменты->Настройки
Открываем вкладку Дополнительно -> Шифрование -> Просмотр сертификатов
В появившемся окне управления сертификатами открываем вкладку «Ваши
сертификаты» и нажимаем кнопку «Импортировать»
Выбираем файл сертификата и вводим пароль. В случае успешного импорта
появится окно:
И сертификат отразится на вкладке «Ваши сертификаты»
Для GoogleChrome
Заходим на вкладку Настройки -> Дополнительно ->HTTPS/SSL
Нажимаем кнопку «Управление сертификатами»
В открывшемся окне «Сертификаты» выбираем вкладку «Личные» и нажимаем
«Импорт»:
Запустится мастер импорта сертификатов.
Нажимаем «Далее»
Выбираем файл сертификата, который необходимо импортировать:
В окне открытия файлов выбираем тип «Все файлы»:
И находим нужный сертификат
Нажимаем «Далее» и вводим пароль:
Нажимаем «Далее» и указываем хранилище «Личное»
Завершаем импорт сертификатов.
В случае успешного завершения появится окно:
И сертификат отразится в списке:
Для InternetExplorer
Заходим на вкладку Настройки -> Свойства обозревателя -> Содержание и
нажимаем на кнопку «Сертификаты»:
Далее поступаем аналогично импорту сертификата в GoogleChrome
Шаг 3. Настройка подключения
Для подключения к СИР необходимо в настройках сетевого соединения с
интернетом прописать DNS сервер из защищенной сети в КАЧЕСТВЕ ПЕРВОГО
DNS IP-адрес сервера 172.21.135.131
Для корректной работы СИР, может потребоваться отключение proxy серверов в
настройках браузера. Для этого необходимо обратиться к системному
администратору. ВАЖНО: Необходимо учитывать, что IP-адрес
вышеобазначенного DNS-сервера туннелируется координатором СМЭВ HW 2000 ,
а так же то, что данный DNS сервер разрешает имена из зоны .local и имена из зоны
интернета, поэтому, в случаях пропадания связи с этим сервером, с СИР, либо при
невозможности отобразить страницу из интернета в браузере (невозможности
разрешения DNS-запроса) обратить внимание на пункт NB в настройках связи
данной инструкции.
Информация для системного администратора.
Часто возникающие проблемы:
1. При запуске, СИР просит логин и пароль:
Причина: Сертификат не установлен, либо не корректен.
Возможное решение: Установить/Переустановить сертификат
Электронно-цифровая подпись
Для корректной работы в СИР при подписании межведомственных запросов
требуется использования ЭЦП (Etoken, Rutoken) систем CSPлибо JSP.
При использовании ЭЦП системы CSPнеобходимо установить и настроить
следующее программное обеспечение:
1. JavaJRE, версии выше 1.6.0_20
Для проверки запустить консоль командной строки, Выполнить следующую команду:
java–
version.
При наличии установленной Java-машины команда вернет версию JDK(JRE) и каталог
установки.
Если команда выполняется с ошибкой, выполнить следующее:
1.
Скачать дистрибутив JDK ( JRE ) с сайта
http://www.oracle.com/technetwork/java/javase/downloads/index.html
2.
Произвести установку пакета
3.
Повторить команду запроса версии Java-машины из командной строки
2. Установить плагин CSuserPlugin (1.0.9.77) из архива
Скачать здесь https://esia.gosuslugi.ru/sia-web/plugin/upload/Index.spr
После установки данного плагина возможно использование ЭЦП CSP в СИР.
Можно пробовать подписать.