Пошаговая инструкция по настройке рабочего место пользователя СИР. Шаг 1. Настраиваем и проверяем подключение к Защищенной сети и СИР. Открываем VipNet-клиент монитор. Заходим в н Запускаем командную строку: Пуск -> Выполнить ->cmd: В открывшемся окне командной строки запускаем команду ping до ip адреса СИР: NB: Если пинг не проходит, в этом случае необходимо проверить доступность координатора СМЭВ HW2000. Открыть VipNet клиент монитор в окне защищенная сеть найти координатор СМЭВ HW2000, одним щелчком мыши кликнуть по координатору СМЭВ HW2000 и клавишей F5 проверить доступность координатора Если координатор доступен, проверить пинг еще раз. Во избежание подобных проблем можно проделать следующую процедуру: В VipNetклиент монитор выбрать меню «Сервис» выбрать пункт меню «Настройки», в открывшемся меню выбрать пункт «Защищенная сеть» и установить галочку «Весь трафик с внешними сетевыми узлами направлять через координатор» Проверить чтобы значения «Сервер IP-адресов» и «Координатор для организации соединения с внешними узлами направлять через координатор». Были одинаковыми. Значение можно выбрать через кнопку с аббревиатурой «…». В случае если координатор доступен, а пинга нет либо координатор недоступен обратится по телефону (3852) 200-485. Шаг 2. Импорт сертификата доступа к СИР Для идентификации и авторизации пользователя СИР необходимо в хранилище сертификатов интернет-браузера, в котором будет осуществляться работа с СИР, импортировать сертификаты доступа. Для MozillaFirefox(рекомендуемый браузер): На панели кнопок браузера выбираем Инструменты->Настройки Открываем вкладку Дополнительно -> Шифрование -> Просмотр сертификатов В появившемся окне управления сертификатами открываем вкладку «Ваши сертификаты» и нажимаем кнопку «Импортировать» Выбираем файл сертификата и вводим пароль. В случае успешного импорта появится окно: И сертификат отразится на вкладке «Ваши сертификаты» Для GoogleChrome Заходим на вкладку Настройки -> Дополнительно ->HTTPS/SSL Нажимаем кнопку «Управление сертификатами» В открывшемся окне «Сертификаты» выбираем вкладку «Личные» и нажимаем «Импорт»: Запустится мастер импорта сертификатов. Нажимаем «Далее» Выбираем файл сертификата, который необходимо импортировать: В окне открытия файлов выбираем тип «Все файлы»: И находим нужный сертификат Нажимаем «Далее» и вводим пароль: Нажимаем «Далее» и указываем хранилище «Личное» Завершаем импорт сертификатов. В случае успешного завершения появится окно: И сертификат отразится в списке: Для InternetExplorer Заходим на вкладку Настройки -> Свойства обозревателя -> Содержание и нажимаем на кнопку «Сертификаты»: Далее поступаем аналогично импорту сертификата в GoogleChrome Шаг 3. Настройка подключения Для подключения к СИР необходимо в настройках сетевого соединения с интернетом прописать DNS сервер из защищенной сети в КАЧЕСТВЕ ПЕРВОГО DNS IP-адрес сервера 172.21.135.131 Для корректной работы СИР, может потребоваться отключение proxy серверов в настройках браузера. Для этого необходимо обратиться к системному администратору. ВАЖНО: Необходимо учитывать, что IP-адрес вышеобазначенного DNS-сервера туннелируется координатором СМЭВ HW 2000 , а так же то, что данный DNS сервер разрешает имена из зоны .local и имена из зоны интернета, поэтому, в случаях пропадания связи с этим сервером, с СИР, либо при невозможности отобразить страницу из интернета в браузере (невозможности разрешения DNS-запроса) обратить внимание на пункт NB в настройках связи данной инструкции. Информация для системного администратора. Часто возникающие проблемы: 1. При запуске, СИР просит логин и пароль: Причина: Сертификат не установлен, либо не корректен. Возможное решение: Установить/Переустановить сертификат Электронно-цифровая подпись Для корректной работы в СИР при подписании межведомственных запросов требуется использования ЭЦП (Etoken, Rutoken) систем CSPлибо JSP. При использовании ЭЦП системы CSPнеобходимо установить и настроить следующее программное обеспечение: 1. JavaJRE, версии выше 1.6.0_20 Для проверки запустить консоль командной строки, Выполнить следующую команду: java– version. При наличии установленной Java-машины команда вернет версию JDK(JRE) и каталог установки. Если команда выполняется с ошибкой, выполнить следующее: 1. Скачать дистрибутив JDK ( JRE ) с сайта http://www.oracle.com/technetwork/java/javase/downloads/index.html 2. Произвести установку пакета 3. Повторить команду запроса версии Java-машины из командной строки 2. Установить плагин CSuserPlugin (1.0.9.77) из архива Скачать здесь https://esia.gosuslugi.ru/sia-web/plugin/upload/Index.spr После установки данного плагина возможно использование ЭЦП CSP в СИР. Можно пробовать подписать.