JaCarta er en gruppe medier og programmer designet for å gjenkjenne og bruke elektroniske signaturer. Det er også der de kryptografiske nøklene er plassert. Er et produkt fra selskapet "Aladdin R.D."
Om selskapets utvikler
Aladdin R.D.-selskap grunnlagt for 20 år siden. Aktivitetene er rettet mot utvikling og implementering av USB-tokens og smartkort (initialiseringsverktøy), elektroniske signaturer for ulike tjenester og systemer. En annen kjernevirksomhet til selskapet er å sikre sikkerheten ved lagring av informasjon av enhver betydning, inkludert konfidensiell.
De fleste av produktene og løsningene som tilbys av "Aladdin R.D." for hele eksistenstiden, fortjente oppmerksomhet. I tillegg har de blitt en banebrytende løsning, som ikke bare mottar anerkjennelse fra brukere, men også ulike priser.
Programmer
Hovedprogrammene er JaCarta SecurLogon og SAM. SecurLogon skaper kompleks tilfeldige passord som er nødvendige for å sikre informasjonssikkerhet. Programmet er beregnet på de JaCarta-brukerne som jobber med Windows. For å komme inn i systemet må du koble til operatøren og angi PIN-koden din. Programmet har også mulighet for regelmessig endring av passord.
SAM eller Sikkert nett Authentication Manager er et spesielt programvareprodukt designet for bedriftsbrukere. Den største fordelen med SAM er evnen til å administrere Livssyklus nøkler og smartkort. Dette gjør det raskere og enklere å implementere og bruke nøkler. I tillegg lar det deg løse problemer med inventar.
Hvordan installere JaCarta Unified Client
For at Jacarta-mediet skal fungere, må JaCarta Single Client lastes ned. Det er en allsidig Software pakke arbeider med alle modeller av eToken, JaCarta. Det er praktisk for dem å jobbe vanlige brukere PC uten spesielle ferdigheter. Gir fullverdig arbeid moduler "CryptoProCSP", lar enheter med forskjellig kryptografi fungere normalt.
Programmet kan nås på den offisielle nettsiden til selskapet https://www.aladdin-rd.ru. Deretter må du installere den på arbeidsdatamaskinen. Det er viktig å vite at på dette tidspunktet må media kobles fra PC-en, alle programmer og applikasjoner må lukkes.
For å laste ned arkivet med programvareproduktet fra utviklerens nettsted, må du klikke på "Last ned" (eller "Last ned"). Og kundene kan finne programmet på systemportalen. Når arkivet er på din PC, må du pakke det ut. Etter åpning må du velge den nødvendige versjonen som skal installeres - 32-bit eller 64-bit.
Utseendet til et vindu med meldingen "Maskinvarearkitekturen til datamaskinen stemmer ikke med typen produkt" betyr at valget av versjonen var feil. Du må klikke på knappene "OK", "Fullfør", og velge en annen versjon.
Installasjonen av dette produktet ligner på de fleste andre, så trinnene må følges i henhold til instruksjonene i popup-vinduene.
Du må godta vilkårene i lisensavtalen ved å merke av i den aktuelle boksen. Klikk deretter på "Installer". Når operasjonen er fullført, bør du klikke på "Fullfør" og starte datamaskinen på nytt.
For å finne JaCarta, må du klikke på "Start"-knappen og velge og kjøre den aktuelle i listen over installerte programvareprodukter.
Årsaker til sentrale problemer
Brukere av EGAIS-systemet vet at de ikke kan fungere uten Jakarta. Dessuten kan det oppstå problemer med nøkkelen helt i begynnelsen, når du prøver å registrere deg med. Vanligvis står brukere overfor det som mangler ønsket driver, er det et problem med datamaskinen. I tillegg er det ofte følgende årsakerødelagt nøkkel:
- hvis det er flere medier, er det lett å forveksle dem. Hvis Jacarta Single Client ikke ser tokenet, men finner USB-pinnen, blir feil medium brukt. En annen måte å identifisere en transportør på er sertifikatet. Den må inneholde JaCarta PKI / GOST-typen med serienummeret i formatet JC-xxxxxxxxxx;
- sjåfør mangler. Maskinvarenøkkelen er ikke alltid installert. Derfor, etter å ha koblet til JaCarta-mediet for første gang, bør du vente på installasjonen av programmet. Det foregår i automatisk modus innen noen få minutter;
- det er ingen "JaCarta Single Client";
- defekt USB-port. For å teste denne hypotesen må du bruke en annen fungerende USB-pinne. Hvis datamaskinen ikke oppdager den etter at den er satt inn i porten, fungerer ikke USB-en.
- en melding dukket opp på skjermen: "Rutoken web authentication library", som betyr at Rutoken-tillegget er deaktivert. For å kjøre programmet må du klikke på "Tillat"-knappen og logge på systemet igjen.
En av anbefalingene for EGAIS-brukere er å bruke kun ett token på én datamaskin. Hvis det for eksempel er to av dem, kan det være funksjonsfeil i arbeidet deres, siden de kan forstyrre den fulle funksjonen til hverandre.
For å kunne avgjøre om nøkkelen fungerer eller ikke, utstyrte utviklerne den med et lys som lyser når den er tilkoblet.
Hvis det oppdages problemer i driften av utstyret, må du kontakte en veiviser som vil fikse feilen.
Hvis problemene med programvaren ikke kan løses, anbefales det å bruke støttetjenesten: https://www.aladdin-rd.ru/support/. På denne siden kan du legge igjen en melding som beskriver problemet ditt, samt finne mye informasjon om problemene som andre brukere ofte møter.
Maskinvaren og programvaren er så nøye gjennomtenkt at vanlig bruker det vil ikke være vanskelig å forstå innstillingene og justere arbeidet selv. Hvis det er noen tvil om egne styrker- det er verdt å kontakte en profesjonell for å få hjelp.
0 Bruker vurdering (0 Samlet vurdering)
Når du starter 1C Accounting-programmet, kan operatøren møte meldingen "Lisens ikke funnet. Søkebeskyttelsesnøkkel ble ikke funnet eller mottatt programvarelisens". Forekomsten av dette problemet kan være assosiert med en endring i systemkonfigurasjonen, som et resultat av at 1C anerkjente systemet som kvalitativt nytt, eller med feilaktige innstillinger av 1C selv (spesielt, nettverksinnstillinger konfigurasjonsfil nethasp.ini). I denne artikkelen vil jeg analysere i detalj årsakene til denne feilen, og også forklare hvordan du fikser den.
Årsaker til dysfunksjon
Feilen "License not found" oppstår vanligvis når 1C-programmet ikke har funnet en lisensfil (vanligvis med .lic-utvidelsen) på den lokale PC-en (eller serveren), som gjør det mulig å starte det spesifiserte systemet fullt ut.
En lignende situasjon kan oppstå på grunn av følgende faktorer:
Hvordan fikse "Lisens ikke funnet" i 1C
La oss vurdere måtene å bli kvitt feilen "Lisens ikke funnet. Applikasjonsbeskyttelsesnøkkelen eller den ervervede programvarelisensen ble ikke funnet "for brukersystemer 1C:
- Deaktiver brannmuren før du kjører programmet;
- Installer "Alladin monitor" i systemet. Dette produktet viser bruken av lisenser i nettverksversjonen av programmet. Bruk den til å forsikre deg om at systemet ditt har en installert lisens;
- Når du bruker en maskinvarelisens i vinduet informasjonsbaser klikk på "Innstillinger" og merk av i boksen ved siden av alternativet "Bruk maskinvarelisens", hvis det ikke er en slik avkrysningsboks;
- Rediger Nethasp.ini-filen i banen etter behov:
Åpne denne filen og skriv ned IP-adressene til klient-PC-ene og navnene på lisensbehandlerne der. For å gjøre dette, spesifiser i den spesialiserte delen:
Deretter, i delen, spesifiser IP-adressen til lisensbehandlingsserveren (skal se ut som NH_SERVER_ADDR = nødvendig IP), og navnet på lisensbehandlerne (NH_SERVER_NAME = ledernavn).
Tidligere er navnet på lederen angitt i seksjonen som NHS_SERVERNAMES = navn 1, navn 2, og så videre.
- Aktiver din eksisterende lisens. Hvis du får en melding om fravær av en oppdaget lisens, klikker du på "Ja" og spesifiserer banen for å installere lisensen (lokal PC eller server).
- Deretter velger vi den primære eller mottak på nytt lisens, eller fornyelse av den. Sett synligheten til lisensen til "Alle datamaskinbrukere", velg metoden for å få den - manuell, automatisk, digitale medier... Vi fyller ut registreringsskjemaet, hvoretter vi lagrer dataene i en fil, som vi legger i katalogen:
Etter å ha utført disse operasjonene, kan feilen forsvinne.
Konklusjon
Feilen "Lisens ikke funnet" i 1C oppstår vanligvis på grunn av skade (sletting) av lisensfilen med .lic-utvidelsen, feil systemkonfigurasjon eller ominstallering operativsystem... Følg tipsene som er oppført ovenfor, dette vil løse problemet med "lisens ikke funnet" i 1C-systemet ditt.
God dag!. De to siste dagene har jeg hatt en interessant oppgave med å finne en løsning på en slik situasjon, er det en fysisk eller virtuell server, den velkjente CryptoPRO er installert på den. Koblet til serveren som brukes til å signere dokumenter for VTB24 DBO... Lokalt på Windows 10 fungerer alt, men på serverplattform Windows Server 2016 og 2012 R2, CryptoPro ser ikke JaCarta-nøkkelen... La oss finne ut hva problemet er og hvordan vi kan fikse det.
Beskrivelse av miljøet
Det er en virtuell maskin på Vmware ESXi 6.5, Windows Server 2012 R2 er installert som operativsystem. Serveren har CryptoPRO 4.0.9944, siste versjon på dette øyeblikket... MED nettverk USB hub, ved hjelp av USB over ip-teknologi, kobles en JaCarta-dongle til. Tast inn systemet sett, men ikke i CryptoPRO.
Algoritme for å løse problemer med JaCarta
CryptoPRO forårsaker veldig ofte ulike feil på Windows, et enkelt eksempel (Windows-installasjonstjenesten var ikke tilgjengelig). Slik ser situasjonen ut når CryptoPRO-verktøyet ikke ser sertifikatet i containeren.
Som du kan se i UTN Manager-verktøyet, er nøkkelen tilkoblet, den ses i systemet i smartkort som en Microsoft Usbccid (WUDF) enhet, men CryptoPRO oppdager ikke denne beholderen og du har ingen mulighet til å installere sertifikatet. Tokenet ble koblet lokalt, alt var det samme. De begynte å tenke på hva de skulle gjøre.
Mulige årsaker med beholderdefinisjon
- For det første er dette et problem med driverne, for eksempel i Windows Server 2012 R2 bør JaCarta ideelt sett være definert i smartkortlisten som JaCarta Usbccid Smartcard, ikke Microsoft Usbccid (WUDF)
- For det andre, hvis enheten blir sett på som Microsoft Usbccid (WUDF), kan driverversjonen være utdatert, og på grunn av dette vil ikke verktøyene dine oppdage beskyttet USB pinne.
- Utdatert versjon av CryptoPRO
Hvordan løser jeg problemet med at kryptopro ikke ser USB-nøkkelen?
Vi opprettet en ny virtuell maskin og begynte å installere programvaren sekvensielt.
Før du installerer evt programvare arbeider med USB-medier som det er sertifikater på og private nøkler... Trenger å NØDVENDIG deaktiver tokenet, hvis det er plugget lokalt, deaktiver det deretter, hvis det er over nettverket, avslutt økten
- Det første trinnet er å oppdatere operativsystemet, alle sammen tilgjengelige oppdateringer, siden Microsoft fikser mange feil og feil, inkludert drivere.
- Det andre punktet er, når det gjelder en fysisk server, installer alle de nyeste driverne på hovedkortet og alt periferutstyr.
- Installer deretter JaCarta Unified Client.
- Installer den nyeste versjonen av CryptoPRO
JaCarta PKI Unified Client Installasjon
JaCarta enkeltklient- det spesiell nytte fra Aladdin-selskapet, for riktig arbeid med JaCarta-tokens. Du kan laste ned den nyeste versjonen av dette programvareproduktet fra det offisielle nettstedet, eller fra skyen fra meg, hvis det plutselig ikke fungerer fra produsentens nettsted.
Deretter pakker du ut det resulterende arkivet og kjører oppsettfil, for min Windows-arkitektur har jeg den 64-bit. La oss begynne å installere Jacarta-driveren. En enkelt Jacarta-klient installeres veldig enkelt (PÅMINNELSE at tokenet ditt på installasjonstidspunktet må være deaktivert). I det første vinduet i installasjonsveiviseren klikker du bare på neste.
Vi aksepterer lisensavtale og klikk "Neste"
For at JaCarta-token-driverne skal fungere riktig, trenger du bare å utføre en standardinstallasjon.
Hvis du velger " Tilpasset installasjon", sørg for å merke av i boksene:
- JaCarta-drivere
- Støttemoduler
- Støttemodul for CryptoPRO
Etter et par sekunder er Jacarta Unified Client installert.
Sørg for å starte serveren eller datamaskinen på nytt slik at systemet kan se ferske sjåfører.
Etter å ha installert JaCarta PKI, må du installere CryptoPRO, for dette gå til den offisielle nettsiden.
https://www.cryptopro.ru/downloads
Foreløpig den nyeste versjonen CryptoPro CSP 4.0.9944. Kjør installasjonsprogrammet, la avmerkingsboksen "Installer rotsertifikater"og klikk" Installer (anbefalt) "
CryptoPRO vil bli installert i bakgrunn, hvoretter du vil se et forslag om å starte nettleseren på nytt, men jeg anbefaler deg å starte helt på nytt.
Etter omstart, koble til JaCarta USB-token. Forbindelsen min går over nettverket, fra DIGI-enheten, gjennom. I Anywhere View-klienten er Jacarta USB-stasjonen min identifisert, men som Microsoft Usbccid (WUDF), og bør ideelt sett identifiseres som JaCarta Usbccid Smartcard, men du må sjekke i alle fall, siden alt kan fungere slik.
Ved å åpne "Jacarta PKI Single Client"-verktøyet ble det tilkoblede tokenet ikke funnet, så noe er galt med driverne.
Microsoft Usbccid (WUDF) er standard driver Microsoft, som er installert som standard på ulike tokens, og det hender at alt fungerer, men ikke alltid. Operasjonssal Windows-system setter dem som standard i tankene om arkitekturen og innstillingene, her er jeg personlig med dette øyeblikket dette er ikke nødvendig. Det vi gjør er at vi må avinstallere Microsoft Usbccid (WUDF)-driverne og installere Jacarta-mediedriverne.
Åpne ekspeditøren Windows-enheter, finn elementet "Smartkortlesere ( Smart kort lesere) "klikk på Microsoft Usbccid (WUDF) og velg Egenskaper. Gå til fanen Drivere og klikk på Avinstaller
Godta å avinstallere Microsoft Usbccid-driveren (WUDF).
Du vil bli varslet om at for at endringene skal tre i kraft, kreves en omstart av systemet, det er vi definitivt enige om.
Etter å ha startet systemet på nytt, kan du se installasjonen av ARDS Jacarta-enheten og driverne.
Åpne enhetsbehandlingen, du skal se at nå er enheten din definert som JaCarta Usbccid Smartcar, og hvis du går inn i egenskapene, vil du se at jacarta smartkortet nå bruker driverversjon 6.1.7601 fra ALADDIN RDZAO, så det bør være ...
Hvis du åpner den enkle Jacarta-klienten, vil du se din elektronisk signatur, betyr dette at smartkortet ble oppdaget normalt.
Vi åpner CryptoPRO, og vi ser at kryptoproen ikke ser sertifikatet i containeren, selv om alle driverne er identifisert etter behov. Det er en funksjon til.
- I RDP-økten vil du ikke se tokenet ditt, bare lokalt, dette er hvordan tokenet fungerer, eller jeg fant ikke hvordan jeg skulle fikse det. Du kan prøve anbefalingene for å løse feilen "Kan ikke koble tiln".
- Du må fjerne én avmerkingsboks i CryptoPRO
Fjern ALLTID merket for "Ikke bruk utdaterte chiffersuiter" og starte på nytt.
Etter disse manipulasjonene så CryptoPRO et sertifikat for meg og jacarta-smartkortet begynte å fungere, du kan signere dokumenter.
Du kan også se JaCarta-enheten din i enheter og skrivere,
Hvis du, som meg, har jacarta-tokenen installert i den virtuelle maskinen, så må du installere sertifikatet via konsollen virtuell maskin, og gir også rettighetene til den til den ansvarlige personen. Hvis dette er en fysisk server, så må du gi rettigheter til administrasjonsporten, som også har en virtuell konsoll.
Når du har installert alle driverne for Jacarta-tokens, kan du se følgende feilmelding når du kobler til via RDP og åpner "Jacarta PKI Single Client"-verktøyet:
- Smartkorttjenesten er ikke startet på lokal maskin... Microsofts RDP-sesjonsarkitektur inkluderer ikke nøkkelbærere koblet til den eksterne datamaskinen, derfor, i RDP-økten, bruker den eksterne datamaskinen smartkorttjenesten til den lokale datamaskinen. Av dette følger det at å starte smartkorttjenesten i en RDP-økt ikke er nok for normal drift.
- Smartkortadministrasjonstjeneste på lokal datamaskin lansert, men utilgjengelig for programmet inne i RDP-økten pga Windows-innstillinger og/eller RDP-klient. \
Slik fikser du feilen "Det er ikke mulig å koble tiln."
- Start smartkorttjenesten på den lokale maskinen du starter en økt fra fjerntilgang... Tilpass den automatisk start ved datamaskinstart.
- Tillat bruk av lokale enheter og ressurser under den eksterne økten (spesielt smartkort). For å gjøre dette, i "Eksternt skrivebordstilkobling"-dialogen i parameterne, velg fanen "Lokale ressurser" og deretter i " Lokale enheter og ressurser "klikk på knappen" Mer ... ", og i dialogboksen som åpnes, velg elementet" Smartkort "og klikk" OK ", deretter" Koble til ".
- Sørg for at RDP-tilkoblingsinnstillingene er lagret. Som standard lagres de i filen Default.rdp i katalogen Mine dokumenter. denne filen det var en linje "viderekoblingssmartkort: i: 1".
- Sørg for at ekstern datamaskin som du oppretter en RDP-forbindelse til, er ikke aktivert gruppepolitikk
- [Datamaskinkonfigurasjon \ Administrative maler \ Windows-komponenter \ Eksternt skrivebord-tjenester \ Eksternt skrivebord-øktvert \ Omdirigering av enhet og ressurser \ Ikke tillat omdirigering av smartkortleser]. Hvis den er aktivert (aktivert), deaktiver den og start datamaskinen på nytt. - Hvis du har Windows 7 SP1 eller Windows 2008 R2 SP1 installert og du bruker RDC 8.1 for å koble til datamaskiner under Windows-kontroll 8 og høyere, så må du installere en oppdatering for operativsystemet https://support.microsoft.com/en-us/kb/2913751
Slik var feilsøkingen for å sette opp Jacarta-tokenet, CryptoPRO på terminalserver, for signering av dokumenter i VTB24 DBO. Hvis du har kommentarer eller rettelser, skriv dem i kommentarfeltet.
Fortsetter emnet om å koble til Unified State Automated Information System, la oss gå videre til den praktiske delen av problemet. Dessverre endrer utviklerne av systemet reglene og tekniske forhold bokstavelig talt på farten. Dette materialet var nesten klart, da utviklerne uventet begrenset listen over støttede nettlesere til én IE, måtte de gjøre om det ferdige materialet. Derfor, til tross for at alle artiklene våre nødvendigvis blir sjekket i praksis, kan det vise seg at denne informasjonen viser seg å være feil eller utdatert, samtidig vil vi forsøke å vedlikeholde dette materialet oppdatert.
Først av alt, sørg for at datamaskinen oppfyller systemkravene for å installere transportmodulen. Nærmere bestemt må du ha Windows 7 eller nyere installert og Internet Explorer 9 eller nyere. Som du kan se, kreves det ikke noe spesielt fra systemet hvis du bruker de nyeste OS-versjonene og regelmessig oppdaterer systemet - du har allerede alt du trenger, i ellers det vil være nødvendig å bringe programvaren på linje. Du trenger også Java installasjon 8, som er nødvendig for driften av transportmodulen.
Installere programvare for å arbeide med JaCarta-krypteringsnøkkelen
Som vi allerede har sagt, inneholder JaCarta-krypteringsnøkkelen som brukes i systemet to GOST- og PKI-lagringer, hver av dem krever sin egen programvare, som kan lastes ned og installeres separat, det er også en enkelt klient som forener alt nødvendige verktøy i én pakke.
La oss gå til siden http://www.aladdin-rd.ru/support/downloads/jacarta/ og bli kjent med listen over tilbudt programvare. Den første på listen er foreslått Single Client JaCarta og JaCarta SecurLogon 2.7.0.1226, etter vår mening er dette mest praktisk løsning og det er ingen grunn til å nekte det. På for tiden Enkel klient støtter ikke Windows 10, så hvis du bruker dette operativsystemet, må du laste ned og installere pakker JaCarta GOST for Windows og JaCarta PKI for Windows.
Faktisk utføres installasjonen av den angitte programvaren på vanlig måte og skjuler ingen vanskeligheter.
Etter installasjon av programvaren kobler vi til kryptonøkkelen og sørger for at den blir oppdaget i systemet og at alle nødvendige drivere er installert.
Innhenting av en test CEP
Hvis du, når du kjøpte en kryptonøkkel, ikke umiddelbart mottok en kvalifisert elektronisk signatur (CEP), noe vi sterkt anbefaler å gjøre, kan du bruke en test-CEP for tidspunktet for oppsett og verifisering. For å gjøre dette, gå til siden http://egais.ru/testkey/innkpp og skriv inn TIN og KPP til organisasjonen.
Alt som interesserer oss på denne siden er en lenke til generatoren, last den ned.
Vi lanserer den, fyller den Obligatoriske felt og trykk Generering, tasten vil be om et passord fra GOST-lageret, som standard er det 0987654321, skriv det inn og vent til slutten av genereringen av forespørselen. Den eneste subtiliteten er kvalitet postadresse du må angi den du brukte til å registrere deg på din personlige FSRAR-konto.
Vi laster opp den mottatte forespørselen til nettstedet, ikke glem å velge forespørselsfilen før du klikker på knappen Last ned og fortsett.
Nå kan du gå for å spise lunsj eller gjøre andre ting, sertifikatet er generert en stund og vil bli sendt til posten. Last den ned til et passende sted og skriv det til nøkkelen ved hjelp av generatorverktøyet.
Start deretter Unified JaCarta-klienten eller verktøyet for å jobbe med GOST-lagringen og sørg for at CEP-sertifikatet er skrevet på en vellykket måte.
Genererer en RSA-nøkkel
Etter at du har mottatt CEP, bør du generere sertifikater for utsalgssteder. For å gjøre dette, gå til siden https://service.egais.ru/checksystem og klikk på knappen Les vilkårene og sjekk at de oppfylles, vises en sjekkside Systemkrav... Dessverre en annen vei inn Personlig område nei, og du må gå gjennom sjekken hver gang, siden du ikke trenger å besøke den så ofte.
Hvis du har oppfylt alle kravene til programvaren, bør du bestå de to første punktene i sjekken. Forresten, omtalen i den første Windows-element XP, teoretisk sett kan du prøve å kjøre en transportmodul basert på den.
Supplert. Siden 13.12.15 har Windows XP SP3 offisielt blitt lagt til listen over støttede systemer.
Neste trinn er å installere modulen Fsrar-Crypto 2 For å gjøre dette, bare last ned og kjør installasjonsprogrammet fra lenken.
Etter det, gjentar du sjekken igjen, vil du endelig komme til din personlige konto. Først av alt må du få en RSA-nøkkel for en sikker tilkobling, for dette går du til delen med samme navn og velg ønsket stikkontakt. Vær oppmerksom på at hver nøkkel må skrives til sin egen token, mens all denne operasjonen kan utføres på én datamaskin.
Prosessen er så enkel som mulig. Velg et utsalgssted og klikk Generer en nøkkel, skriv deretter inn passordet fra PKI-lageret, som standard 11111111, hvoretter nøkkelen vil bli generert og skrevet til tokenet.
Etter at nøkkelen er skrevet, er tokenet helt klart til bruk, og du kan fortsette med å installere transportmodulen.
Montering av transportmodulen
For å få transportmodulen, gå til din personlige konto igjen. Vær oppmerksom på at det er to versjoner av transportmodulen: test og produksjon. Alle data som overføres over den fungerende UTM er registrert i EGAIS og det er uakseptabelt å bruke den til å sjekke og teste arbeidet. På dette stadiet bør du installere testtransportmodulen, og først etter at du har konfigurert hele systemet og forsikret deg om at det fungerer, bør du installere transportmodulen på nytt til den fungerende versjonen.
nedlasting nødvendig distribusjon og kjører installasjonen, bør den første fasen av installasjonen ikke forårsake noen spesielle vanskeligheter.
Men da trenger du en kryptonøkkel og en viss forsiktighet. Først av alt ville det være fint å finne et permanent sted for kryptonøkkelen, siden hvis den er fraværende, vil ikke transportmodulen lastes, og dens tjenester må startes manuelt.
Etter utpakking nødvendige filer installasjonen av transportterminalen vil bli utført, som bruker krypterte filer og krever nøkkel. Først vil installasjonsprogrammet be deg om PKI-lagringspassordet (11111111) og vil tilby deg å velge RSA-nøkkelen. Dette er nødvendig for å etablere en sikker forbindelse med EGAIS-serverne.
Husk sertifikatkoden, dette er din FSRAR ID, du trenger den senere, når du setter opp lagerregnskapsprogramvaren kan du også alltid se på den i sertifikategenskapene.
Deretter må du oppgi et passord til GOST-lageret (0987654321), som inneholder CEP, som kreves for å autentisere dataene som overføres på vegne av organisasjonen din.
Etter det vil installasjonen fortsette til sluttfasen, på dette stadiet vil installatøren koble seg til EGAIS-serverne, motta de nødvendige dataene og utføre den første konfigurasjonen av programvaren for en spesifikk klient. Deretter vil arbeid med denne transportmodulen bare være mulig hvis kopien av kryptonøkkelen som installasjonen ble utført med, er tilgjengelig.
Du kan sjekke driften av transportmodulen ved å skrive inn IP-adressen eller vertsnavnet i nettleseren, og angi port 8080.
Sette opp inventarprogramvare
I vårt eksempel vil inventarregnskapsprogramvaren til 1C: Enterprise-systemet bli brukt, hvis du bruker programvareprodukter andre produsenter, se teknisk dokumentasjon på dem.
Først av alt bør du oppdatere konfigurasjonen til gjeldende versjon med støtte fra EGAIS er i dag den sertifiserte konfigurasjonen for EGAIS 1C: Retail, men arbeid med EGAIS støttes også i handelsavdelingen. I fremtiden vil alle eksempler referere til 1C: Retail 1.0, men andre 1C-konfigurasjoner er konfigurert på samme måte, forskjellene er ubetydelige.
Etter å ha oppdatert konfigurasjonen, gå til regnskapsparametrene og på fanen Alkoholregnskap merk av i boksen Vurder alkoholholdige drikker.
Følg deretter lenken nedenfor Transportmoduler og skape en setting for å jobbe med vår UTM. Du kan velge navnet vilkårlig, du må angi din FSRAR ID riktig og nettverksadresse UTM. Vi minner om at FSRAR-ID-en finnes i RSA-nøkkelsertifikatnummeret.
Nedenfor går vi til den andre lenken Brukte transportmoduler og angi transportmodulen som brukes i dette uttaket. Forklarende, referanse Lagre transportmoduler inneholder informasjon om alle UTM i alt utsalgssteder, må du velge den du trenger fra denne listen. Denne innstillingen gjør en oppføring i registeret over opplysninger som forbinder salgsstedet (Butikk i henhold til 1C: Detaljhandel), enhet og relatert UTM.
Til slutt, la oss gå videre til å sette opp tidsplanen, siden du i begynnelsen av arbeidet med EGAIS må be om data ganske ofte, så setter vi oppgaven til å gjenta hvert 30. sekund, deretter bør denne verdien justeres i samsvar med reelle behov .
Til slutt, ta en titt på fanen Datautveksling og sørg for at den er aktivert og at brukeren er spesifisert for planlagte jobber.
Etter å ha fullført alt nødvendige innstillinger start programmet på nytt, nå vises det ny gjenstand meny - EGAIS. Hensikten med underavsnittene er ganske klar, og å jobbe med dem er intuitivt og bør ikke skape vanskeligheter for noen. trygg bruker 1C.
Før du begynner å jobbe, må du imidlertid sammenligne dine egne oppslagsverk for motparter og nomenklatur med klassifiserere av organisasjoner og alkoholholdige drikker til EGAIS. For å gjøre dette, gå til det aktuelle menyelementet og fullfør forespørselen som spesifiserer TIN-nummeret til motparten. For å få en klassifisering av alkoholholdige drikkevarer, må du oppgi TIN-nummeret til produsenten eller importøren. Dette punktet bør tas opp Spesiell oppmerksomhet: det er TIN-nummeret til produsenten (importøren), ikke leverandøren.
Deretter, etter å ha mottatt den forespurte klassifiseringen, bør du sammenligne den med dataene til programkatalogene, for dette velger vi de riktige elementene i klassifiseringen (venstre) og katalogen (til høyre) og trykker på knappen Sammenligne... De samsvarende elementene er uthevet i grønt.
Som du kan se, er det ikke noe spesielt komplisert i praktisk gjennomføring EGAIS nr. Nå, etter å ha forsikret deg om at alt fungerer som det skal, ikke glem å få en fungerende CEP (hvis du ikke har gjort dette før) og installer UTM på nytt fra test til å fungere.
For å begynne å jobbe i EGAIS-systemet må du koble til og konfigurere maskinvarenøkkel JaCarta PKI / GOST SE eller dens analoge Rutoken 2.0. Taster lar deg oppdage eksterne medier(Jakarta selv eller Rutoken) til datamaskinen og bruke disse nøklene for å etablere en forbindelse mellom EGAIS-serverne og brukeren. Bare en riktig tilkoblet abonnent kan få tilgang til en kryptert tilkobling til EGAIS-nettstedet.
Kryptonøkkelen gir tilgang til EGAIS-nettstedet til CEP, identifiserer det mottatte sertifikatet. Hvis abonnenten ble tilkoblet feil, vil det ikke være noen forbindelse. Som et resultat vil ikke klienten kunne bruke tilgang og arbeid i kontoen.
Hvor kan jeg få tak i det?
Kjøp av en maskinvarekrypteringsnøkkel er mulig gjennom det akkrediterte senteret "Kaluga Astral". Vi hjelper til med å installere programmet, konfigurere Rutoken 2.0-mediet. Transportøren har sin egen kryptoleverandør. Det gjør det mulig å signere CEP elektroniske dokumenter og logg inn på EGAIS-portalen.
Dokumentet vil kun leses hvis riktig installasjon samsvarssertifikat. Ellers kan ikke programmet oppdage brukerens detaljer og det vil ikke være noen forbindelse med EGAIS.
Vårt team av spesialister vil bidra til å unngå slike situasjoner. Vi tilbyr tjenester fra kjøp til oppsett og inntasting av dine opplysninger i systemet. Vi yter assistanse dersom du har koblet til et token på egen hånd, men det er ingen forbindelse med EGAIS.
EGAIS finner ikke nøkkelen, årsakene
Liste over årsaker til problemer med EGAIS:
- mediet er ikke koblet til datamaskinen;
- Rutoken 2.0-driveren er ikke installert;
- driverversjonen samsvarer ikke med systemet;
- Rutoken EDS 2.0-tillegg er ikke inkludert;
- utdatert plugin.
Under slike forhold kan ikke systemet finne nøkkelen og starte riktig arbeid... Utfør en foreløpig sjekk for å analysere feilen.
Se igjen om Rutoken EDS 2.0 er satt inn i PC-en. Den grønne LED-en på kryptoenheten skal være på. Dette bekrefter ytelsen. Installer de nyeste driverne på nytt. Du kan laste dem ned på rutoken.ru/support/download/drivers-for-windows/. Den elektroniske IDen skal være synlig i kontrollpanelets innstillinger. Merk av i boksen ved siden av støttevinduet.
Sti:
Elektronisk ID-kontrollpanel → "Administrative verktøy" → "Informasjon" → "Støttet"-vinduet.
