Мониторинг ЕПБС

Очередной акт Марлезонского балета:
к ЕПБС ЭБ подключают сотрудников теротделов с полномочиями "просмотр" для мониторинга ЕПБС....

Alex67 пишет: к ЕПБС ЭБ подключают сотрудников теротделов с полномочиями "просмотр" для мониторинга ЕПБС....

1. И как это делается -- без заявок (письменных/электронных) со стороны ТО?
2. Это только в отдельно взятом государстве регионе так, или еще у кого аналогичный нежданчик уже случился?

Коллеги) у нас такое уже введено и используется)) Еще 10.12.2019 было письмо из нашего УФК с инструкциями, формой заявки и отчета. Приказ 243н и письмо Минфина от 19.09.2019 № 21-06-05/72468. 2 сотрудникам даны полномочия в ЕПБС (заявку делали сами). ФО должны занести сведения в ЕПБС - мы мониторим заполнение и отчитываемся в УФК.

ful пишет: у нас такое уже введено и используется)) письмо из нашего УФК с инструкциями, формой заявки и отчета. 2 сотрудникам даны полномочия в ЕПБС (заявку делали сами) ..... мы мониторим заполнение и отчитываемся в УФК.

Какую роль добавляли сотрудникам: ЕПБС.037 ?
Поделитесь плиз формой отчёта (можно с замазанными данными УФК)

Ну вам же легче)) Судя по полученной служебке, вам подключение произвести невозможно, т.к. не довели список необходимых ролей, об отчете вообще ни слова)

Alex67 пишет: Какую роль добавляли сотрудникам: ЕПБС.037 ?

ЕПБС.ФОМО_МРГО
ЕПБС.ФОМО_ГПСП
ЕПБС.МРГО за ГПСП
ЕПБС.037 Мониторинг размещения

ful пишет: Ну вам же легче)) Судя по полученной служебке, вам подключение произвести невозможно....

С большим удовольствием написал бы им это в ответ

Alex_04 пишет: Ах... как я сейчас полюбил провайдер КБ!!!

Да, такой неожиданный довесок от джинклиента может "порадовать" и без всяких континентов.
Вот в казне нету КАП, но внезапно понадобилось тебе зайти по протоколу https: в тот же электронный бюджет ЕПБС а не можешь.

Вот теперь придётся удалять оба криптопровайдера, вычищать чистилками, заново ставить криптопро, и не факт что поможет.
Есть у меня уже один комп, где после всех игрищ ИЕ отказывается файлы с ГОСТ шифрованием открывать, хотя Спутником открывается.

Итак:
1 Удаляем CSP КБ Чистим чистилкой
2 Удаляем Криптопро Чистим чистилкой
3 Устанавливаем криптопро

ИЕ всё равно не открывает https ЭБ ЕПБС
Но, порнодаксальным (и это не от слова парадокс) образом если выйти из ТЛС клиента в ИЕ всё открывается.
В хроме естественно нет -- невозможно установить защищённое соединение (а при включенном ТЛС клиенте пишет сайт неожиданно разорвал соединение)
При этом на других компах включенный ТЛС клиент открытию и в ИЕ и в хроме не мешает.

Alex67 пишет: ИЕ всё равно не открывает https ЭБ ЕПБС
Но, порнодаксальным (и это не от слова парадокс) образом если выйти из ТЛС клиента в ИЕ всё открывается.
В хроме естественно нет -- невозможно установить защищённое соединение (а при включенном ТЛС клиенте пишет сайт неожиданно разорвал соединение)
При этом на других компах включенный ТЛС клиент открытию и в ИЕ и в хроме не мешает.

Попробуйте удалить установленный в Доверенные корневые центры сертификации сертифакт ContinentTLS Proxy CA и перезапустить Континент TLS клиент 2.0.1440.0.

Также зайдите на каком-нибудь другом компьютере с помощью Континент TLS Клиент по ссылке на lk2012.budget.gov.ru/dcs и сохраните сертификат с открывшейся страницы в файл. Затем установите этот сертификат в Доверенные корневые центры сертификации на проблемном компьютере.

На каком нибудь следующем -- попробую.
А пока пришёл к выводу, что используя ИЕ можно обойтись и без TLS клиента с тех пор как в ЭБ починили таки отображение форм под https.
К тому же Хром требует установки джинсигнекстеншен плагина.
Вкорячить его в современный хром в локальной сетке без доступа к магазину расширений можно только в режиме разработчика установив распакованный плагин.
А потом эта зараза при каждом запуске спрашивает не пора ли отключить ли режим разработчика и насильно установленный плагин.
Этого я уже наелся под ХР в СКИАО когда кроме хрома оно нигде не работало, а юзер нажмёт там ОК, плагин вырубается, и потом подписать ЭП не может.

Alex67 пишет: Вот в казне нету КАП, но внезапно понадобилось тебе зайти по протоколу https: в тот же электронный бюджет ЕПБС а не можешь.

Или я уже туплю вконец, но какая связь между КАП и ЕПБС по https? Нет КАП -- нет и КБ CSP. Для ЕПБС по https ТЛС-2.0 с КБ CSP тоже ведь не нужны. Или я чего-то недогоняю?

Alex67 пишет: 1 Удаляем CSP КБ

Гы, а если в "ПУ - Программы и компоненты" НЕТ этого преславутого CSP КБ, хотя в настройках КАП есть его выбор - ??
"Тихо криптами шурша едет крыша неспеша"...

У всех мозги уже набекрень от всех КАП, К-ТЛС, JINN, и все производные от Кода Безопасности.
Надо БОЛЬШИМИ БУКВАМИ писать уже на форуме Континент АП - для СУФД .
Электронный бюджет - Можно и без Континент-TLS Пользуйтесь IE, нужен только Jinn и Крипто-про Плагин. Другие браузеры заставят вас сломать себе мозг и форуму тоже. Нет пока решения, которое гарантированно работает на всех платформах и браузерах. Про то что в качестве ключевых носителей ЭЦП - использовать только обычную флэшку, уже все знают. Но это еще не всё, хотите чтобы подписание документов работало стабильно, создайте на флэшке контейнеры ЭЦП и по формату PKCS#15 и по PKCS#12 - они друг другу не мешают и JINN определяет носители намного быстрее (одно но - одна флэшка - одна подпись)

Alex_04 пишет: Или я уже туплю вконец, но какая связь....

Ну, континента нет, так джин то мы ставим.
А вместе с ним на комп тайно пробирается и КБ CSP версии 3.7
И мы этого даже не замечаем, если оно внезапно не предложит поиграть в мишЕньки.
И всё у тебя хорошо пока ты ходишь по http через континент тлс
А вот пошёл ты по https хоть в мониторинг, хоть на портал фзс и -- здравствуй жопа......

Zoran пишет: Надо БОЛЬШИМИ БУКВАМИ писать уже на форуме Континент АП - для СУФД .
Электронный бюджет - Можно и без Континент-TLS Пользуйтесь IE, нужен только Jinn и Крипто-про Плагин. Другие браузеры заставят вас сломать себе мозг и форуму тоже. Нет пока решения, которое гарантированно работает на все

Дополнение:
Поставил джин -- удаляй КБ CSP, переустанавливай Криптопро....

Alex67 пишет: джин то мы ставим.
А вместе с ним на комп тайно пробирается и КБ CSP версии 3.7
И всё у тебя хорошо пока ты ходишь по http через континент тлс
А вот пошёл ты по https хоть в мониторинг, хоть на портал фзс и -- здравствуй жопа......

В мониторинг ЕПБС пока не приходилось (и не хотелось-бы), а в ВРС и ФЗС по https из IE11 с установленным КБ CSP в доменной сетке ФК заходит (и выходит). На клиентских тоже проверял вход в ФЗС после установки СКЗИ по Гост-2012 с КБ CSP -- ОК.