аннотация 7
1. список терминов и сокращений 8
2. порядок подготовки арм 9
3. Описание операций 10
3.1 Копирование сертификата сервера TLS 10
3.2 Копирование корневого сертификата УЦ Федерального казначейства 11
3.3 Установка корневого сертификата в локальное хранилище компьютера 12
3.4 Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя (при необходимости) 16
3.5 Установка ПО «Windows Installer» 20
3.6 Установка драйвера используемого носителя ключевой информации сертификата пользователя 22
Если в качестве носителя ключевой информации сертификата пользователя используется USB флеш-накопитель, установка драйвера данного накопителя осуществляется автоматически средствами ОС в момент первого использования данного накопителя. 22
Если в качестве носителя ключевой информации сертификата пользователя используется носитель типа eToken или Rutoken, необходимо выполнить установку драйвера соответствующего накопителя в ОС (если ранее не был установлен). 22
Необходимость в установке драйвера носителя ключевой информации типа eToken или Rutoken может быть определена путем запуска единого меню установщика ПО «Континент TLS Клиент». Для его вызова необходимо осуществить запуск исполняемого файла «ContinentTLSSetup» из состава дистрибутива ПО «Континент TLS Клиент». На экране отобразится окно выбора устанавливаемых компонентов (Рисунок 15). 22
Если необходимый драйвер не установлен, необходимо: 23
23
26
2. Нажмите кнопку «Next». На экране появится диалог выбора языка, который будет использован в устанавливаемом ПО (Рисунок 22). 26
27
3. Так как для решения задач, возникающих при работе в системе «Электронный бюджет», данное ПО не будет использоваться пользователями системы, то выбор языка можно пропустить, нажав кнопку «Next». На экране появится диалог лицензионное соглашение (Рисунок 23). 27
28
4. Выберете пункт «I accept the license agreement» и нажмите кнопку «Next». На экране появится диалог выбора пути установки компонентов устанавливаемого ПО (Рисунок 24). 28
5. Оставьте путь установки по умолчанию либо измените на необходимый. Нажмите кнопку «Next». 29
Начнется установка программы и драйверов. Диалог процесса установки представлено на рисунке (Рисунок 25). 29
29
После завершения установки пользователю будет выведено сообщение об успешной установке драйверов, представленное на рисунке (Рисунок 26). 29
6. Нажмите кнопку «Finish». Окно установщика драйверов будет закрыто. 30
7. В случае появления диалога о необходимости перезагрузки АРМ пользователя, ответить отрицательно. 30
3.7 Установка программного обеспечения «Jinn-Admin» 30
Установка ПО «Jinn-Admin» осуществляется по желанию пользователя в случае, если необходимо выполнить генерацию запроса к УЦ на получение квалифицированного сертификата пользователя. 30
1. В меню единого установщика ПО «Континент TLS Клиент» активировать ссылку «Jinn-Admin» (см. Рисунок 15). 30
2. На экране отобразится стартовое окно установки ПО «Jinn-Admin». Нажмите кнопку «Далее». 30
31
Рисунок 27. Окно приветствия ПО «Jinn-Admin» 31
3. На экране отобразится диалог с лицензионным соглашением. Отметьте значение «Я принимаю условия лицензионного соглашения» и нажмите кнопку «Далее». 31
31
Рисунок 28. Окно лицензионного соглашения ПО «Jinn-Admin» 31
4. На экране отобразится диалог для ввода лицензионного ключа продукта, поставляемого вместе с дистрибутивом ПО «Jinn-Client» в электронном или печатном виде. 32
32
Рисунок 29. Окно ввода лицензионного ключа ПО «Jinn-Admin» 32
5. Введите регистрационный ключ и нажмите кнопку «Далее». 32
6. На экране отобразится диалог выбора папки для размещения файлов ПО. 32
33
Рисунок 30. Диалог выбора папки для размещения файлов ПО «Jinn-Admin» 33
7. При необходимости укажите другую папку. Нажмите кнопку «Далее». 33
8. На экране отобразится диалог с сообщением о готовности к установке. Нажмите кнопку «Установить». 33
33
Рисунок 31. Диалог готовности к установке ПО «Jinn-Admin» 33
9. Программа установки приступит к копированию файлов. Ход процесса установки отображается в виде индикатора прогресса. По завершении установки на экране появится заключительный диалог программы установки. 34
10. Нажмите кнопку «Готово». На экране отобразится диалог о необходимости перезагрузки компьютера. 34
34
Рисунок 32. Диалог о необходимости перезагрузки АРМ Пользователя 34
11. Нажать кнопку «Нет». 34
3.8 Установка средства создания защищенного TLS-соединения «Континент TLS Клиент» 34
Для установки ПО «Континент TLS Клиент» необходимо: 34
Рисунок 33. Стартовое окно мастера установки ПО «Континент TLS Клиент». 35
Рисунок 34. Окно лицензионного соглашения ПО «Континент TLS Клиент». 35
3.9 Настройка веб-обозревателя 42
1. Открыть свойства веб-обозревателя. 43
2. Перейти на вкладку «Подключения». 43
3. Нажать кнопку «Настройка сети». 43
4. В разделе «Прокси-сервер» задать поля Адрес: 127.0.0.1, Порт: 8080. 43
5. Нажать кнопку «ОК». 43
6. Перейти на вкладку «Безопасность». 43
44
7. Выбрать зону для настройки «Надежные узлы». 44
8. Нажать кнопку «Сайты». 44
45
9. В окне «Надежные сайты» снять отметку с поля «Для всех сайтов этой зоны требуется проверка серверов (https:)». 45
10. В поле «Добавить в зону следующий узел» задать значение «http://lk.budget.gov.ru» и нажать кнопку «Добавить». 45
11. В окне «Надежные сайты» нажать кнопку «Закрыть». 45
12. В окне «Свойства браузера» нажать кнопку «ОК». 45
1. Открыть настройки веб-обозревателя. 45
2. Перейти вниз окна настроек и активировать ссылку «Показать дополнительные настройки». 45
3. Нажать кнопку «Изменить настройки прокси-сервера». 45
4. Повторить п.4-12 раздела «а) Internet Explorer». 45
3.10 Установка средства электронной подписи «Jinn-Client» 46
1. В АРМ пользователя вставить носитель информации, содержащий дистрибутив ПО «Jinn-Client». 46
2. В составе дистрибутива ПО «Jinn-Client» осуществить запуск исполняемого файла «Setup». На экране отобразится меню единого установщика ПО «Jinn-Client». 46
47
3. В меню установщика ПО «Jinn-Client» активировать ссылку «Jinn-Client». 47
48
4. Для продолжения установки нажмите кнопку «Далее». 48
5. В появившемся диалоге лицензионного соглашения отметить пункт «Я принимаю условия лицензионного соглашения» (Рисунок 50) и нажать кнопку «Далее». 48
На экране отобразится диалог ввода лицензионного ключа (Рисунок 51), поставляемого вместе с дистрибутивом ПО «Jinn-Client» в электронном или бумажном виде. 49
6. Введите лицензионный ключ и нажмите кнопку «Далее». 50
На экране отобразится диалог выбора пути установки ПО «Jinn-Client» (Рисунок 52). 50
7. Оставьте путь установки по умолчанию либо измените на требуемый. Нажмите кнопку «Далее». 50
8. В диалоге настройки параметров Jinn-Client (Рисунок 53) ничего не изменяя нажмите кнопку «Далее». 50
51
В случае появления комментария «Процессор не совместим с доверенной средой» выполнять какие-либо действия от пользователя не требуется.
Данный комментарий означает, что работа в ПО «Jinn-Client» будет осуществляться без использования режима доверенной среды, процесс установки ПО «Jinn-Client» при этом прерывать не нужно. 51
Далее пользователю будет выведено информационное сообщение о готовности к установке ПО «Jinn-Client» (Рисунок 54). 51
52
9. Нажмите кнопку «Установить». 52
На экране отобразится диалог процесса установки ПО «Jinn-Client» (Рисунок 55). 52
По завершению установки на экран будет выведен диалог об успешном завершении установки (Рисунок 56). 53
53
10. Нажмите кнопку «Готово». 53
11. На экране отобразится диалог о необходимости перезагрузки АРМ пользователя. 53
12. Нажать кнопку «Нет». 53
После установки ПО «Jinn-Client» дополнительных действий в части настройки данного ПО не требуется. 54
3.11 Установка модуля для работы с электронной подписью «Cubesign» 54
3.11.1 Предварительная установка 54
1. В АРМ пользователя вставить носитель информации, содержащий дистрибутив ПО «Jinn-Client». 54
2. В составе дистрибутива ПО «Jinn-Client» осуществить запуск исполняемого файла «Cubesign». 54
3. На экране отобразится диалог приветствия установщика модуля. Нажать кнопку «Далее». 54
4. На экране отобразится окно лицензионного соглашения. 54
5. Принять условия лицензионного соглашения поставив галочку в соответствующем поле и нажмите «Далее». 55
На экране отобразится диалог расположения файлов установки модуля. 55
6. Установить компонент средства подписи в папку предложенную по умолчанию и нажмите «Далее». 56
7. Подтвердить начало установки, нажав кнопку «Установить». 56
8. Дождитесь окончания процесса установки. 56
9. Завершите установку компонента средства подписи, нажав «Готово» 57
10. Перезагрузите АРМ пользователя. 57
3.11.2 Установка в процессе инициации процедуры создания заявки в системе согласования и управления доступа 58
Лист регистрации изменений 61
АРМ – автоматизированное рабочее место пользователя системы «Электронный бюджет»;
Пользователь – зарегистрированный в системе «Электронный бюджет» сотрудник организации, которому предоставлен доступ к определенным функциям в системе «Электронный бюджет», в соответствии с заявкой на подключение;
Система «Электронный бюджет» – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»;
УЦ – Удостоверяющий центр.
2. порядок подготовки арм
Установка и настройка программного обеспечения автоматизированного рабочего места пользователя должна выполняться под учетной записью пользователя, входящего в группу локальных администраторов операционный системы.
Порядок подготовки АРМ пользователя приведен в таблице (Таблица 1).
Рисунок 1. Копирование сертификата сервера TLS.
Рисунок 2. Копирование корневого сертификата УЦ Федерального казначейства.
Рисунок 3. Мастер импорта сертификатов.
Рисунок 4. Выбор хранилища сертификата.
Рисунок 5. Выбор хранилища сертификата. Локальный компьютер.
Рисунок 6. Выбор хранилища сертификата. Установка.
Рисунок 7. Завершение установки.
Рисунок 8. Успешный импорт сертификата.
Установка сертификата пользователя в хранилище личных сертификатов АРМ пользователя выполняется под учетной записью пользователя, которая будет использоваться в процессе входа в личный кабинет системы «Электронный бюджет».
Для сертификата пользователя в хранилище личных сертификатов АРМ пользователя средствами операционной системы семейства Windows необходимо:
Рисунок 9. Мастер импорта сертификатов.
Рисунок 10. Выбор хранилища сертификата.
Рисунок 11. Выбор хранилища сертификата. Личное.
Рисунок 12. Выбор хранилища сертификата. Установка.
Рисунок 13. Завершение установки.
Рисунок 14. Успешный импорт сертификата.
Рисунок 15. Единое меню установщика ПО «Континент TLS Клиент»
В случае, если ПО «Windows Installer» уже установлено в АРМ пользователя, пункт меню данного компонента будет отмечен пиктограммой «». В этом случае необходимо перейти к следующему шагу подготовки АРМ пользователя – «Установка драйвера используемого типа носителя ключевой информации сертификата пользователя».
Рисунок 16. Установка ПО «Windows Installer». Лицензионное соглашение.
Рисунок 41. Настройка ПО «Континент TLS Клиент». Выбор сертификата.
Рисунок 42. Настройка сервиса ПО «Континент TLS Клиент». Настройка внешнего прокси-сервера.
Рисунок 43. Диалог завершения установки ПО «Континент TLS Клиент».
Рисунок 45. Диалог настройки прокси-сервера
Рисунок 58. Диалог приветствия установщика модуля
Рисунок 59. Принятие лицензионного соглашения
Рисунок 60. Выбор папки для установки
Рисунок 61. Подтверждение установки
Рисунок 62. Установка компонента средства подписи
Рисунок 63. Завершение установки
Рисунок 66. Разрешение активного содержимого личного кабинете
Рисунок 67. Разрешение активного содержимого личного кабинете
Рисунок 69. Копирование модуля «cubesign» в локальную директорию АРМ пользователя