СУФД — различия между версиями

Материал из Корпоративная wiki Администрации города Волгодонски
Перейти к: навигация, поиск
м
Строка 11: Строка 11:
 
## Добавить IP серверов доступа.
 
## Добавить IP серверов доступа.
 
## Выбрать криптопровайдер «Код Безопасности CSP» по умолчанию [[Файл:2018-11-01 Континент-АП 3.7 выбор CSP по умолчанию.png|center|мини|Выбор криптопровайдера по умолчанию.]]
 
## Выбрать криптопровайдер «Код Безопасности CSP» по умолчанию [[Файл:2018-11-01 Континент-АП 3.7 выбор CSP по умолчанию.png|center|мини|Выбор криптопровайдера по умолчанию.]]
## Установить шаблон заявления request.xsl.
+
## Установить шаблон заявления [[Файл:Файл шаблона заявления.zip|мини|request.xsl]].
 
## Выбрать криптопровайдер «Код Безопасности CSP» [[Файл:2018-11-01 Континент-АП 3.7 выбор CSP по умолчанию 1.png|мини|центр|Выбор CSP при генерации запроса на сертификат]]
 
## Выбрать криптопровайдер «Код Безопасности CSP» [[Файл:2018-11-01 Континент-АП 3.7 выбор CSP по умолчанию 1.png|мини|центр|Выбор CSP при генерации запроса на сертификат]]
 
## Сформировать закрытую часть ЭП и запрос на сертификат (файл .req).
 
## Сформировать закрытую часть ЭП и запрос на сертификат (файл .req).

Версия 15:37, 15 ноября 2018

Подключение

  1. Уточнить в УФК наличие нового регламента на текущий момент.
  2. Определить лиц имеющих право подписи.
  3. Выпустить распоряжение/приказ со списком лиц, имеющим право доступа в СУФД.
  4. Установить Mozilla Firefox.
  5. Установить КриптоПро CSP.
  6. Установить КриптоПро ЭЦП Browser plug-in.
  7. В Mozilla Firefox в разделе "Плагины" указать для "КриптоПро ЭЦП Browser plug-in" настройку "Всегда включать".
  8. Открыть "Пуск ⇒ КРИПТО-ПРО ⇒ Настройки ЭЦП Browser Plug-in" и добавить в исключения адрес СУФД-Портала "http://sufd.s2400w03.ufk24.roskazna.local:28081".
  9. Установить Континент-АП лицам, указанным в распоряжении/приказе. При установке исключить элемент "Межсетевой экран".
    1. Добавить IP серверов доступа.
    2. Выбрать криптопровайдер «Код Безопасности CSP» по умолчанию
      Выбор криптопровайдера по умолчанию.
    3. Установить шаблон заявления Файл:Файл шаблона заявления.zip.
    4. Выбрать криптопровайдер «Код Безопасности CSP»
      Выбор CSP при генерации запроса на сертификат
    5. Сформировать закрытую часть ЭП и запрос на сертификат (файл .req).
    6. Получить сертификат в УФК.
    7. Установить сертификат для доступа к СУФД в "Континент-АП".
  10. Внести строки в %SystemRoot%\System32\drivers\etc\hosts или настройки зон DNS сервера.
10.58.200.66 s5800w03.ufk58.roskazna.local   s5800w03
10.58.200.66 sufd.s5800w03.ufk58.roskazna.local  sufd