× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Внедрение электронного бюджета

10 сен 2015 09:31 - 10 сен 2015 09:32 #312 от Selivanow
Добрый день. У меня следующая проблема. Установили все программное. подтянули все сертификаты. Один пользователь заходят без вопросов а на второй выдает ошибку авторизации. Причем ключ он у меня принял т.к. при перезагрузке страницы не выводит окно выбора ключей. В чем может быть проблема?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 сен 2015 08:45 #321 от al1en
Здравствуйте, помогите пожалуйста разобраться с этим бюджетом! Уже все перепробовал, а толку нет :(
Короче, ситуация такая: в моей организации стоят машины под управлением Windows 7 Pro x32, а также на все машины установлен антивирус (Dr. Web Security Space 10.0) и еще в организации есть прокси-сервер на котором стоит UserGate 6. Машины с которых нужно получить доступ к бюджету настроены корректно в соответствии с руководством, но про заходе про ссылке ( lk.budget.gov.ru/udu-webcenter ) будь то с хрома или IE 11 выдает стандартную ошибку:

434 Сервер назначения недоступен
Описание:
Сервер назначения недоступен
Техническое описание:
Requested host unavailable

В UserGate все сервисы включая все порты открыты, в настройках континента в поле прокси-сервер вписан локальный IP-адрес прокси и порт 8080, а также в настройках соединения так же по инструкции указанно 127.0.0.1:8080.
При проверки портов через netstat -a показывает что соединение установлено Proxy:8080 через локальный адрес машины (в данном случае это 192.168.100.13:50598).
Короче я уже даже и не знаю что и делать, служба техподдержки говорит если все настроено как в инструкции, то они ничем помочь не могут :(

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 сен 2015 11:50 - 21 сен 2015 11:54 #322 от Alex_04

al1en пишет: на все машины установлен антивирус (Dr. Web Security Space 10.0)

Попробуйте при отключенном антивирусе. Если будет Ок - искать в его настройках глушилку (у Каспера точно есть такое - проверено, возможно и у Вэба тоже имеется).

в организации есть прокси-сервер на котором стоит UserGate 6. Машины с которых нужно получить доступ к бюджету настроены корректно в соответствии с руководством... в настройках континента в поле прокси-сервер вписан локальный IP-адрес прокси и порт 8080

т.е. именно в настройках Континент TLS - Настройки внешнего прокси-сервера?

в настройках соединения так же по инструкции указанно 127.0.0.1:8080

т.е. в браузерах - настройка подключения к сети (или аналогичное в зависимости от браузера) адрес: 127.0.0.1 и порт: 8080?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 сен 2015 12:17 - 21 сен 2015 12:19 #323 от al1en

Alex_04 пишет: Попробуйте при отключенном антивирусе. Если будет Ок - искать в его настройках глушилку (у Каспера точно есть такое - проверено, возможно и у Вэба тоже имеется).

Отключал итог тот же

т.е. именно в настройках Континент TLS - Настройки внешнего прокси-сервера?

да

т.е. в браузерах - настройка подключения к сети (или аналогичное в зависимости от браузера) адрес: 127.0.0.1 и порт: 8080?

да, аналогичные настройки

П.С. от себя добавлю что обнаружилось в организации подключение к интернету осуществляется так: Сетевой кабель подключается прямо к неуправляемому свитчу D-Link DES-1016D затем идет на сетевуху TP-Link TF-3239DL которая стоит на прокси-сервере и от туда уже раздается интернет. Дак вот я зашел на сайт проверки портов и обнаружилось что у меня вообще все порты закрыты (см. скрин №1). провайдер утверждает что у него все порты открыты и что он ничего не блокирует, из этого получается что дело может быть в коммутаторе или я ошибаюсь? :unsure:
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 сен 2015 06:34 #327 от Beast2040
Попробуйте подключить ПК напрямую к D-Link DES-1016D минуя прокси.
Если все заработает то ковыряйте свой прокси, если нет, то чего то вы не донастроили.
И пользуйтесь мозилой для ЭБ.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 сен 2015 09:19 #329 от al1en

Beast2040 пишет: Попробуйте подключить ПК напрямую к D-Link DES-1016D минуя прокси.

дак, прокси же то же компьютер который подключен напрямую к маршрутизатору и на нем опять же все порты закрыты как и на обычной машине

И пользуйтесь мозилой для ЭБ.

ситуация та же

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 сен 2015 14:42 #330 от Beast2040
Про какие порты вы говорите?
8080 я проверяю на рабочем месте и он закрыт (2ip.ru), ЭБ работает нормально.
Попробуйте совет из предыдущего поста. Попытка не пытка

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 сен 2015 14:23 #340 от andriknoch
Ни как не могу попасть в закрытую часть сайта :(
Пробовал и IE и Mozilla 40, прокси нет, инет прям с модема.
Настройки мои на скрине, антивирус NOD 8, в IE выдавал Ошибка прокси 00000000 в Ошибка подключения к удаленному серверу 10.133.38.226:443 Континент TLS Клиент.
Пробовал и с
10.133.38.226 lk.budget.gov.ru в hosts
и без.
Сертификаты все установлены куда над

У кого в мозиле заходит и инет прямой нужно в мозиле в свойствах сети прокси ставить 127 0 0 1 8080?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 сен 2015 17:08 #341 от sedkazna

andriknoch пишет: ...У кого в мозиле заходит и инет прямой нужно в мозиле в свойствах сети прокси ставить 127 0 0 1 8080?

Обязательно надо!

Вопрос. Вы сотрудник казначейства? Если да, то в хост добавляете запись, если нет, то нет.

Если правильно разглядел на скринешоте, у вас проблема с авторизацией, скорее всего не заведена учетная запись, это делает казначейство для клиентов, и управление для сотрудников отделов.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 сен 2015 19:35 #342 от andriknoch
Нет я не сотрудник казны, ошибка с авторизацией ток в Mozille появляется, в IE 2-3 др. ошибки, как и у людей выше... прост уже вроде все комбинации и с hosts и без, и с настройками мозилы и IE перепробовал, может и правда нас не зарегали где т, хотя уже 2 месяца прошло, как эцп получали

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

29 сен 2015 03:11 #343 от sedkazna

andriknoch пишет: Нет я не сотрудник казны...

Тогда, скорее всего, вам нет необходимости вносить изменения в "хост", если инет прямой, без прокси сервера.

andriknoch пишет: ... может и правда нас не зарегали где т, хотя уже 2 месяца прошло, как эцп получали

Получение ЭП не означает регистрацию на портале ЭБ. Необходимо предоставить в казначейство заявку на подключение. Будет создана учетная запись с определенным набором полномочий и привязана ЭП.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

30 сен 2015 10:58 #344 от Beast2040

andriknoch пишет: Ни как не могу попасть в закрытую часть сайта :(
Пробовал и IE и Mozilla 40, прокси нет, инет прям с модема.
Настройки мои на скрине, антивирус NOD 8, в IE выдавал Ошибка прокси 00000000 в Ошибка подключения к удаленному серверу 10.133.38.226:443 Континент TLS Клиент.
Пробовал и с
10.133.38.226 lk.budget.gov.ru в hosts
и без.
Сертификаты все установлены куда над

У кого в мозиле заходит и инет прямой нужно в мозиле в свойствах сети прокси ставить 127 0 0 1 8080?

Тут два варианта:
1. Вас не зарегистрировали в казначействе
2. Более вероятный вы заходите не тем сертификатом, что был зареган в ЭБ. (Возможно старый просрочился и вы получили новый, который еще не зарегистрирован по пункту 1)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

30 сен 2015 11:20 #346 от andriknoch
Под этим сертификатом так и не смогли зайти, за то зашли под СУФДшным др пользователя еще февральским.
В hosts ни не чего не прописывал, только в мозиле прокси 127 0 0 1 8080

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 окт 2015 09:46 #350 от Textor

al1en пишет:

Alex_04 пишет:
П.С. от себя добавлю что обнаружилось в организации подключение к интернету осуществляется так: Сетевой кабель подключается прямо к неуправляемому свитчу D-Link DES-1016D затем идет на сетевуху TP-Link TF-3239DL которая стоит на прокси-сервере и от туда уже раздается интернет. Дак вот я зашел на сайт проверки портов и обнаружилось что у меня вообще все порты закрыты (см. скрин №1). провайдер утверждает что у него все порты открыты и что он ничего не блокирует, из этого получается что дело может быть в коммутаторе или я ошибаюсь? :unsure:

на прокси должны быть открыты порты 8080 и 443 в обе стороны на айпишники бюджета

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

01 окт 2015 09:50 #351 от scorpio667
Если у Вас проблема с Аутентификацией, то заводите заявку на ЕКЦ для проверки того, что пользователю в системе привязали сертификат. Проверьте, что с нужным сертификатом заходите. Если пользователю меняли сертификат, то могли не прописать его в системе.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.