СУФД — различия между версиями

Материал из Корпоративная wiki Администрации города Волгодонски
Перейти к: навигация, поиск
м (Подключение)
Строка 7: Строка 7:
 
# Установить КриптоПро CSP.
 
# Установить КриптоПро CSP.
 
# Установить Java Runtime Environment.
 
# Установить Java Runtime Environment.
 +
## В апплете Java отключаем проверку:
 +
### На вкладке: Advanced;
 +
#### В разделе: Mixed code;
 +
#### Выставить параметр: Disable verification.
 +
### На вкладке Security;
 +
#### По кнопке Edit Site List... добавить адреса доступа к СУФД.
 
# Установить Континент-АП лицам, указанным в распоряжении/приказе. При установке исключить элемент "Межсетевой экран".
 
# Установить Континент-АП лицам, указанным в распоряжении/приказе. При установке исключить элемент "Межсетевой экран".
 
## Добавить IP серверов доступа.
 
## Добавить IP серверов доступа.
Строка 17: Строка 23:
 
  10.58.200.66 s5800w03.ufk58.roskazna.local  s5800w03
 
  10.58.200.66 s5800w03.ufk58.roskazna.local  s5800w03
 
  10.58.200.66 sufd.s5800w03.ufk58.roskazna.local  sufd
 
  10.58.200.66 sufd.s5800w03.ufk58.roskazna.local  sufd
 +
 +
-----
 +
http://arh-sufd-portal.ru/forum/viewtopic.php?p=3 можно выполнить 4й пункт, должен ускорить подписание.

Версия 09:53, 9 февраля 2017

Подключение

  1. Уточнить в УФК наличие нового регламента на текущий момент.
  2. Определить лиц имеющих право подписи.
  3. Выпустить распоряжение/приказ со списком лиц, имеющим право доступа в СУФД.
  4. Получить ЭП в УФК.
  5. Установить Mozilla Firefox.
  6. Установить КриптоПро CSP.
  7. Установить Java Runtime Environment.
    1. В апплете Java отключаем проверку:
      1. На вкладке: Advanced;
        1. В разделе: Mixed code;
        2. Выставить параметр: Disable verification.
      2. На вкладке Security;
        1. По кнопке Edit Site List... добавить адреса доступа к СУФД.
  8. Установить Континент-АП лицам, указанным в распоряжении/приказе. При установке исключить элемент "Межсетевой экран".
    1. Добавить IP серверов доступа.
    2. Установить шаблон заявления.
      1. Сформировать закрытую часть ЭП и запрос на сертификат.
      2. Подписать запрос на сертификат в УФК.
    3. Установить сертификат для доступа к СУФД в "Континент-АП".
  9. Внести строки в %SystemRoot%\System32\drivers\etc\hosts или настройки зон DNS сервера.
10.58.200.66 s5800w03.ufk58.roskazna.local   s5800w03
10.58.200.66 sufd.s5800w03.ufk58.roskazna.local  sufd

http://arh-sufd-portal.ru/forum/viewtopic.php?p=3 можно выполнить 4й пункт, должен ускорить подписание.