× Функционирование и эксплуатация Государственной интегрированной информационной системы управления общественными финансами "Электронный бюджет" (ГИИС ЭБ).

Подготовка рабочего места. Комплекс программ.

05 март 2019 06:54 - 06 март 2019 09:54 #11039 от fronik
Архив комплекса программ для работы в ЭБ
yadi.sk/d/XUPEObdByfxMbw

Файлы пронумерованы последовательно, так как их нужно устанавливать.


Спасибо тем, кто писал инструкции и помог решить массу проблем по работе с ЭБ.

Со своей стороны выкладываю полуавтоматический способ подготовки рабочего места. Я не перевариваю инструкции с километр, и всегда стараюсь автоматизировать их, написав скрипт, который сделает все настройки за меня. Защитив тем самым от ошибок по невнимательности в будущем. Полностью, конечно, автоматезировать все до одного клика нет возможности. Но значительную часть рутины устранить удалось.

- Комплекс протестирован на чистой виртуальной машине Windows 10 x64. Установлены все программы с перезагрузками там, где об этом есть требование. После чего был выполнен вход в ЭБ в Google Chrome и успешно протестирована работа подписи.

- Комплекс протестирован на рабочей "лошадке" Windows 8.1 x64 работающей в режиме терминал сервера (многопользовательский удаленный доступ).
Установлены все программы с перезагрузками там, где об этом есть требование. Для каждого пользователя установлены отдельные компоненты с пометкой. У каждого пользователя (без админских прав) настроен свой непрозрачный прокси со своим портом (15200, 15201 .. 1520x)
После чего был выполнен вход в ЭБ в Google Chrome под каждым пользователем и успешно протестирована работа подписи.
На компьютере установлен бесплатный антивирус Avast (в исключения добавлены http://*.budget.gov.ru и https://*.budget.gov.ru), который не мешает работе.

Google Chrome. Версия 72.0.3626.119 (Официальная сборка), (64 бит), отдельно не устанавливал под ЭБ, работаем в актуальной, с обновлениями.

В моём распоряжении пока нет ЭЦП госта 2012, работаем со старым. Если кто-то сможет протестировать работу ЭЦП госта 2012 на данном комплексе и отпишется о результате - будет здорово.
Как только у меня появится ЭЦП госта 2012 я сразу обновлю данный комплекс если что-то понадобиться добавить.

В ближайшее время планирую дополнить комплекс установкой КонтинентАП как только закончу тестирование на автоустановку и совместимость.

Все исполняемые файлы - это простые WinRAR SFX архивы. Для изучения содержимого все легко распаковывается, батники легко читаются, цифровые подписи на месте, целостность программ не нарушена. Все программы и лицензии были собраны из инструкций казначейства и этого фрума.
Спасибо сказали: sedkazna, nefrit, Palna, gusenok, valras85, ranger, 411, sam28daphne, Tempus, Menomaru, andreyfoxter, dadhi, dimas36, shvasho, RazerV3i у этого пользователя есть и 4 других благодарностей

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

06 март 2019 18:40 - 06 март 2019 18:50 #11101 от fronik
Комплекс программ обновлен
Найдена ошибка в параметрах установки JinnSignExtensionProvider , из-за которой приходилось устанавливать JinnSignExtensionProvider под каждым пользователем отдельно. Спасибо большое Wmffre

Изменения в комплексе:
ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]



У кого уже установлен с ошибочным параметром, установка поверх без удаления не исправляет ситуацию, поэтому решаем проблему легко:
1. Удаляем JinnSignExtensionProvider
2. Устанавливаем JinnSignExtensionProvider (005 Установка JinnSignExtensionProvider (Локально - для всех пользователей)).
Тогда JinnSignExtensionProvider появится под всеми пользователями.
Спасибо сказали: Alex_04, bugzi, ranger, andreyfoxter, dimas36, WHTRBT

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 март 2019 14:05 - 11 март 2019 14:08 #11150 от danmadman
получили новую подпись ГОСТ 2012,
использовав мануал "Инструкция для создания носителя по госту 2012"
ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]


получается провернуть только с обычным USB накопителем, в утилите конвертации криптоконтейнеров, в перечне - виден закрытый Aladdin Token JC 0, копирую на обычную флеш все норм., но при импорте сертификата и файла TEcont.p15 (через "АРМ генерацию ключей") видно только обычную USB флешку

ЗЫ. "АРМ генерация ключей" нашлась почему только в Jinn v1.0.3050, для ее установки нужно сносить КриптоПро, в мануале к сожалению про это ничего не сказано

финик в ЭБ пока подписывает


Вложения:
Спасибо сказали: Happybox

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

11 март 2019 17:43 - 12 март 2019 03:21 #11151 от Wmffre
  1. Прочитайте сначала Readme.doc, который находится в папке утилиты конвертации контейнера.
  2. Для eToken Pro Java также установите \ПАК Jinn-Client 1.0.3050.0\CD\prerequisites\ vcredist_x86.exe, vcredist10_x86.exe (также дополнительно vcredist_x64.exe и vcredist10_x64.exe, если операционная система 64-хразрядная), PKIClient_x32_5.1_SP1.msi (либо PKIClient_x64_5.1_SP1.msi, если операционная система 64-хразрядная), JaCartaUnifiedClient_2.9.0.1531_win-x86_ru-Ru.msi (либо JaCartaUnifiedClient_2.9.0.1531_win-x64_ru-Ru.msi, если операционная система 64-хразрядная).

Только после этого выполняйте инструкцию по конвертации.

В Readme.doc о поддержке других моделей eToken, отличных от eToken Pro Java, ничего не написано. Посмотреть модель eToken можно с помощью eToken PKI Client.
Спасибо сказали: danmadman

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

12 март 2019 08:28 - 12 март 2019 08:30 #11154 от danmadman
Wmffre, спасибо, Поставил Unified_Client_JaCarta_2.11.0.1754 - начал видется, записал. Так и думал, что еще что-то надо ставить. Потестим еще


Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 март 2019 11:55 - 13 март 2019 11:56 #11191 от Feydor
На двух машинах все хорошо установилось, а вот на 3 TLS не хочет работать... После перезагрузки пишет - Доступ к конфигурационному файлу запрещен. Windows 7 64-bit

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 март 2019 17:34 - 13 март 2019 17:35 #11205 от Wmffre
Feydor, читайте в инструкции раздел - "СКЗИ «Континент TLS-клиент». Версия 2 "Доступ к конфигурационному файлу запрещен""
Спасибо сказали: Feydor

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

14 март 2019 03:31 #11207 от Feydor
все получилось!!!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 март 2019 07:19 - 15 март 2019 07:32 #11227 от danmadman
Электронный Бюджет (ГОСТ 2012) сейчас пока работает на двух:
1) Mozilla Firefox Setup 65.0.2
2) Google Chrome 72

на IE не пробовали

вот подписывает только в Google Chrome, в Mozilla Firefox не появляется Jinn, сертификат не видит, при нажатии обновить - ошибка. Вложение №1

на своей машине пытался конвертировать по инструкции с АРМ, все вроде бы удачно, но через некоторое время стал выдавать ошибку. Вложение №2


Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

15 март 2019 18:03 #11250 от Wmffre

danmadman пишет: в Mozilla Firefox не появляется Jinn, сертификат не видит, при нажатии обновить - ошибка. Вложение №1

Установите КриптоПро ЭЦП Browser plugin , а затем скачайте и установите в firefox расширение к нему .

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

18 март 2019 08:58 #11268 от danmadman

Wmffre пишет:

danmadman пишет: в Mozilla Firefox не появляется Jinn, сертификат не видит, при нажатии обновить - ошибка. Вложение №1

Установите КриптоПро ЭЦП Browser plugin , а затем скачайте и установите в firefox расширение к нему .


КриптоПро ЭЦП Browser plugin стоял, firefox_cryptopro_extension_latest.xpi поставил ничего не изменилось


Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

19 март 2019 02:21 #11283 от ranger

danmadman пишет: Электронный Бюджет (ГОСТ 2012) сейчас пока работает на двух:
1) Mozilla Firefox Setup 65.0.2
2) Google Chrome 72

на IE не пробовали

вот подписывает только в Google Chrome, в Mozilla Firefox не появляется Jinn, сертификат не видит, при нажатии обновить - ошибка. Вложение №1

на своей машине пытался конвертировать по инструкции с АРМ, все вроде бы удачно, но через некоторое время стал выдавать ошибку. Вложение №2


Не установлен Jinn Sign Extension, либо установлен с ошибкой (в пути установка присутствовала кириллица)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 март 2019 05:09 #11334 от MotoArhangel

fronik пишет: Архив комплекса программ для работы в ЭБ
yadi.sk/d/XUPEObdByfxMbw
.

Это конечно хорошо, но а как же определение СКЗИ, правила их распространения и ответственность?
Спасибо сказали: Gvinpin, Vlad123

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 март 2019 13:07 - 21 март 2019 13:10 #11366 от danmadman
ЭБ 2012 по проксе вообще не робит:sick: , на своем ПК пробовал


Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 апр 2019 07:03 #11678 от Anastasiay
Добрый день! Все манипуляции по ссылке yadi.sk/d/XUPEObdByfxMbw произвела.
Но проблема с работой в Электронном бюджете осталась.
В сам Электронный бюджет я могу зайти под сертификатами и 2001 и 2012 года.
Но окно Меню-Рабочие места-Учет и отчетность-Формирование и представление отчетности НЕ ЗАГРУЖАЕТСЯ (выглядит как в приложенном файле).
Что делать в этом случае? Может, кто подскажет. Сисадмина у нас нет.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.