Внедрение электронного бюджета

CHVF, а без RDP работая локально на компе ошибка такая же - 403 вплоть до описание ошибки и окно выбора сертификата тоже не появляется? Т.к. у ошибки 403 несколько описаний и решения ошибки могут отличаться.
Вот тут есть кое-что по ошибкам

Люди, подскажите. Все заполняли в Сводном реестре у организаций емейл? Это поле необязательное, мы его не заполняли. Сейчас организации звонят, мол закупки не пропускают их планы без емейла, а исправить они его не могут там на свой. Мол, емейл должен быть таким же, как в Сводном реестре.

CHVF пишет: Причем, что самое интересное, вот вчера ставлю всё на комп, настраиваю, все работает. Сидим такие, заходит в бюджет по сертификатам, смотрим там всякие бюджетные штуки. Я довольный ухожу, проходит часа 2-3-4 и все ошибка 403 и хоть ты тресни (такая история на двух разных компах). Сегодня все также ставлю на еще один девственно чистый комп, сразу борода, ошибка 403. Причем сегодня то что ставил, система свежая, чистая, ничего кроме ПО эл.бюджета и крипто про не стоит.

Мои соображения и предложения:

1. В браузере при настройке прокси не указывайте в поле ввода "Не указывать прокси для:" "localhost, 127.0.0.1". Для сотрудников моего УФК в firefox 42.0 такой записи не делают. Не думаю, что для клиентов настройка отличается
2. Так как сначала всё работает, а потом нет, то возможно существует следующее временное решение на время сессии. Программы создают на локальном диске временные файлы в определенных местах в Windows, которые не удаляются после перезагрузки. Для их очистки используйте приложенный заархивированный cmd-файл, который удаляет в Windows 7 x86 временные файлы Windows и временные файлы Firefox и Internet Explorer всех пользователей. Запускать от пользователя, обладающим правами администратора, при этом нажав на правую кнопку мыши на cmd-файле и щелкнув "Запуск с правами администратора"
3. Запускайте браузер для работы ЭБ, нажав на правую кнопку мыши на ярлыке и щелкнув "Запуск с правами администратора"
4. Обновляйте в браузере страницу с адресом входа в эл.бюджет, нажав на клавиатуре сочетание клавиш Ctrl + F5, а не выполняя простое обновление страницы

finn43 пишет: Подпишите питицию
www.change.org/p/%D0%BF%D1%80%D0%B5%D0%B...82%D0%B0%D0%B5%D1%82

Остановите беспредел с внедрением казначейством электронного бюджета, который не работает.
олег иванов Киров, Россия
Электронный бюджет, который так казначейство навяливает ускоренными темпами до организаций является недоработанным продуктом (мягко говоря). Ошибки появляются с каждым новым шагом и бесконечные обновления приводят в ужас, техническая поддержка со стороны казначейства никакая (т.е. нет, занимаются только регистрацией сообщений), такое ощущение, что идет освоение денег, которые выделенные на данный проект, а то, что люди живут на работе и пытаются решать ребусы казначейства им наср...ть

Вы всерьез считаете, что первопричиной является казначейство? Тогда пишите "питицию" сразу против казначейства. (Просто погуглите "прозрачность бюджета", "электронный бюджет", особенно ранние записи).
>Техническая поддержка со стороны казначейства... Вы ждете от сотрудников территориальных органов ФК функций техподдержки, а от техподдержки - функций территориальных органов? Не путайте теплое с мягким. Техподдержка - это техподдержка, а органы казначейства - это органы казначейства.
>"ощущение, что идет освоение денег" - это отдельно доставляет...

CHVF пишет: Вот сделал видеозахват своих действий, посмотрите, пожалуйста, воочию. Может гле-то что-то не то..
drive.google.com/file/d/0B3cxEH6pN05bNS0...Ykk/view?usp=sharing

Причем настроил сегодня все прям с утра. Первый вход=> набираю в браузере ссылку "lk.budget.gov.ru"=> всё ок, вылетает окошко джин-клиента с предложением выбрать сертификат=> выбираю сертификат=> всё ок, залогинился в эл.бюджет, могу работать. Браузер остался открытый, прошло минут 15-20, не больше, сессия закончилась, о чем мне сообщил сервер эл.бюджета. Обновляю страницу и всё!! Ошибка 403! Перезапускаю службу, перегружаю комп - ошибка 403. Ну, собственно, на видео все видно.

На видео Мозилла 50-й версии, попробуйте подревнее (43, например).
(Еще Вы спрашивали, чего у вас не хватает, а что лишнее. Уже писали, что ЭБ не использует КриптоПро. Сертификаты можно импортировать через "мастер импорта сертификатов", а если у Вас сертификаты установлены в контейнер, вообще не нужно их импортировать, просто вставляете флешку, и все).

Gvinpin пишет:

CHVF пишет: Вот сделал видеозахват своих действий, посмотрите, пожалуйста, воочию. Может гле-то что-то не то..
drive.google.com/file/d/0B3cxEH6pN05bNS0...Ykk/view?usp=sharing

Причем настроил сегодня все прям с утра. Первый вход=> набираю в браузере ссылку "lk.budget.gov.ru"=> всё ок, вылетает окошко джин-клиента с предложением выбрать сертификат=> выбираю сертификат=> всё ок, залогинился в эл.бюджет, могу работать. Браузер остался открытый, прошло минут 15-20, не больше, сессия закончилась, о чем мне сообщил сервер эл.бюджета. Обновляю страницу и всё!! Ошибка 403! Перезапускаю службу, перегружаю комп - ошибка 403. Ну, собственно, на видео все видно.

На видео Мозилла 50-й версии, попробуйте подревнее (43, например).
(Еще Вы спрашивали, чего у вас не хватает, а что лишнее. Уже писали, что ЭБ не использует КриптоПро. Сертификаты можно импортировать через "мастер импорта сертификатов", а если у Вас сертификаты установлены в контейнер, вообще не нужно их импортировать, просто вставляете флешку, и все).

Есть еще момент. У Вас сертификат какого Удостоверяющего центра (УЦ) при входе используется? Список отозванных сертификатов(CRL) нормально подхватывается? При каждом выборе сертификата проверяется его ликвидность посредством проверки актуальности CRL и поиска в нем сертификата..
P.s. Видео не смотрел.

MotoArhangel пишет: Есть еще момент. У Вас сертификат какого Удостоверяющего центра (УЦ) при входе используется? Список отозванных сертификатов(CRL) нормально подхватывается? При каждом выборе сертификата проверяется его ликвидность посредством проверки актуальности CRL и поиска в нем сертификата..
P.s. Видео не смотрел.

Сертификаты выданы УЦ УФК. Как это проверить?

Добры день, не знаю что и делать
В общем была проблема вставлял рутокен он горел, но не "Панель управления рутокена" ни соответственно Крипто-про его не видели. Решилось все просто, поставил запуск этих прог с правами администратора, хотя сам сижу под админов почему не видели не знаю.
Сейчас пытаюсь зайти на Электронный бюджет или Бюджетное планирование (см. скриншот) опять не видит.
Думаю что опять что то с правами, но где менять не знаю.
P.S.
Если вставить обычную флешку, то в Электронный бюджет зайти можно (континент TLS ее видит)

А какие системы СЗИ установлены?

Континент по умолчпнию не понимает Rutoken
стр. 19 мануала

82rebra пишет: Добры день, не знаю что и делать
В общем была проблема вставлял рутокен он горел, но не "Панель управления рутокена" ни соответственно Крипто-про его не видели. Решилось все просто, поставил запуск этих прог с правами администратора, хотя сам сижу под админов почему не видели не знаю.
Сейчас пытаюсь зайти на Электронный бюджет или Бюджетное планирование (см. скриншот) опять не видит.
Думаю что опять что то с правами, но где менять не знаю.
P.S.
Если вставить обычную флешку, то в Электронный бюджет зайти можно (континент TLS ее видит)

В крипто про в настройках добавь. Вот поэтому нет к вам доверия со стороны ОС)

sedkazna пишет:

CHVF пишет:

MotoArhangel пишет: Есть еще момент. У Вас сертификат какого Удостоверяющего центра (УЦ) при входе используется? Список отозванных сертификатов(CRL) нормально подхватывается? При каждом выборе сертификата проверяется его ликвидность посредством проверки актуальности CRL и поиска в нем сертификата..
P.s. Видео не смотрел.

Сертификаты выданы УЦ УФК. Как это проверить?

Удалите список отзыва сертификата. Войдите на ресурс ЭБ. Список должен снова установиться.

Не всегда. К примеру: иногда антивирус сие дело блокирует или недо КСКП в которых нет ссылки на CRL..

enved пишет:

AK47 пишет: Презентация об этом молчит. я так понимаю ранее выбранные не актуальные учреждения так и остаются в услуге, просто привязываем новые учрждения к ним и все?Но после этого синий восклицательный знак не исчезает! Как быть подскажите плиз

Как вы добавляете организации, так можете и удалять при редакции черновика реестровый записи. И к сожалению все это делается для каждой услуги отдельно, волшебной кнопки нет

А, смотрю у вас тоже БП Образование, поздравляю коллега

У меня такая же проблема, данные изменила , а восклицательный знак ни куда не делся, написала в тех.поддержку, жду ответа вторую неделю. Может у вас что-нибудь прояснилось?

Эх, ну кто же создавал инструкцию по внедрению АРМ? Приходится с бубном скакать, время тратить... Для коллег из бюджетных организаций, которые столкнулись с ошибкой 403:
установил строго по инструкции - ошибка 403 на мозилла портэйбл. Ладно, идем поэтапно: (отключил брандмауэр - нет, отключил спайдер гард drweb - нет, отключил всплывающие окна на мозилле - нет. поэкспериментировал с сертификатами как писали здесь же на форуме - ну нет толку!) как и переход по ссылкам с сайта росказны и прочая шелуха
А оказалось ... - в инструкции написано - при настройке TLS континента указать в конфигураторе: b) В разделе «Настройки защищаемого сервера» в поле «Адрес» задать имя сервера TLS: lk.budget.gov.ru - увидел что картинка далее не совсем соответствует описанию, и списал это на устаревание версии картинки ...
короче говоря, поскольку был уверен что сделал уже все возможное и точно все правильно - попросил подключиться сисадмина из родственной организации, который уже решил этот квест...
Для справки: прокси не используем, интернет оптоволокно с серым айпи. все вышеизложенное опробовал сначала на winXP SP3 c IE 8.0, потом на win7 c IE 10.0. Коллегам из родственным организаций помогли работники казначейства, поэтому решил выяснить что за недокументированные нюансы

А оказалось - надо только так: lk.budget.gov.ru, затем поставить крыжик "использовать внешний прокс-сервер", далее тупо вычистить поле (у меня там в ходе прежних экспериментов было 127.0.0.1, но полагал раз галки не стояло - то и опция неработает!). Но нет, после очистки поля и сброса крыжика - пошло соединение! Спрашивается - как можно было догадаться? а я-то экспертментировал и с пробелами между [TLS:] и [lk.]...
Может кому-то поможет, ради этого и написал.
P.s. Я не айтишник, а лицо, отягощенное высшим медицинским образованием Удачи

1. Прекратите использовать всякую шелуху в виде WinXP + IE8 (ну реально воткните на 1 машине "полу-лицензионную" Win 7)
2. Прекратите использовать всякую шелуху в виде portable-сборок и прочего. В соседней теме прям сотни страданий в попытках поженить какую-то portable firefox + какая-то сборка Java + куча магии...
3. Я разворачивал связку Континент TLS + Jinn Client + FireFox (самый свежий) на 4-х машинах -- везде по манулу.. везде всё запускалось штатно...