Bus gov как настроить рабочее место

Алгоритм работы по настройке АРМ для работы с сайтом www.bus.gov.ru.

1. Проанализировать компьютерное оборудование и программное обеспечение, с целью выявления наиболее удовлетворяющих требованиям указанным в таблице.

Минимальные системные требования

Процессор Тактовая частота не менее 1,33 ГГЦ Оперативная память Не менее 256 Мб Пропускная способность канала в Интернет Не менее 56 кбит/сек

Требования к установленному ПО

Для работы с открытой частью сайта : Internet Explorer (версии 7.0 и выше), Opera (версии 11.0 и выше), Mozilla FireFox (версии 5.0 и выше) Для работы с закрытой частью сайта — : Internet Explorer (версии 7.0 и выше);
— ПО CryptoPro CSP (версии 3.0 и выше);
— компонент формирования подписи.

2. Если необходима работа с закрытой частью сайта, на рабочем должна быть установлена операционная система семейства Windows. Стоит обратить внимание на тот факт, что органы федерального казначейства предоставляют в безвозмездное пользование криптопровайдер CryptoPro CSP 3.0. Данный криптопровайдер может быть установлен ТОЛЬКО на операционную систему Windows XP.

3. Все необходимые программные продукты, помимо программы для генерации ключей, корневые сертификаты можно загрузить по ссылке -> Дополнительные материалы к инструкции по настройке АРМ для работы с сайтом bus.gov.ru

4. Для настройки рабочего места необходимо:

Источник

Bus gov ru настройка рабочего места chrome

Другой браузер для работы с сайтом

Автор

Сообщение

Можно ли настроить для работы с сайтом какой-либо другой браузер, например хром или мазилу? И как?

Для авторизации в Личном Кабинете можно настроить Google Chrome, но подписание документов работать не будет.

Напоминаем, что для работы с закрытой частью согласно Руководству пользователя требуется браузер Internet Explorer (версии 7.0 и выше).

Кроме указанных, браузеры:

1) Не имеют встроенной поддержки шифрования по ГОСТу;

2) Не доверяют самоподписанным корневым сертификатам.

Это сообщение было редактировано 1 раз. Последнее обновление произошло Feb 5, 2014 12:47:30 PM

Какие варианты для пользователей с Linux?

[quote=A_n_a_t_o_l_y]Какие варианты для пользователей с Linux?[/quote]

В настоящее время вариантов нет (кроме виртуальной машины с Windows).

Использование любых ОС и браузеров кроме Windows и IE, ограничено тем, что компонент формирования подписи реализован на ActiveX (а он мультиплатформенности не обеспечивает).

В ближайшее время Разработчиком реализации клиентской части компонента формирования подписи на платформе, отличной от ActiveX, не планируется.

Да, и сертификацию ФСБ криптографическая защита на Официальном сайте в конце 2013 года прошла именно в таком виде, как есть сейчас.

Это сообщение было редактировано 2 раз. Последнее обновление произошло Feb 5, 2014 12:48:15 PM

Проблема со входом в личный кабинет

Автор

Сообщение

IE 8, при входе в личный кабинет bus.gov.ru, выходит сообщение «Не возможно отобразить страницу», при том в этом же браузере zakupki.gov.ru работают идеально. Настройки рабочего стола выполнены по инструкции (несколько раз перепроверял), сертификаты установлены (на «закупках» и в СУФД работают). Антивирус Др.Веб 11, Windows 8.1.

Очень жду ответа, второй день не можем разместить сведения!

Убедитесь, что рабочее место пользователя настроено для работы с Закрытой частью в соответствии с разделом 3. ПОДГОТОВКА К РАБОТЕ документа «Руководство пользователя. Общее».

Руководства пользователей размещены и доступно для загрузки на Официальном сайте в разделе «Документы» — «Руководства пользователей»: https://bus.gov.ru/pub/documents?section=2031

В случае, если проблема с отображением сообщения «Невозможно отобразить страницу» стала возникать на ранее настроенном рабочем месте, проблема может вызвана установкой обновлений безопасности от октября 2015 года для ОС Windows через Windows Up.

Попробуйте выполнить следующие действия с правами администратора:

— выбрать в меню «Пуск» пункт «Выполнить».

— последовательно выполнить две команды:

regsvr32 /u cpcng

Альтернативно, можно попробовать переустановить КриптоПро CSP.

Другие возможные причины возникновения ошибки «Невозможно отобразить страницу» в Internet Explorer при доступе в закрытую часть Официального сайта:

1) Не включено использование протоколов шифрования SSLTLS.

Для включения протоколов необходимо в Свойствах обозревателя Internet Explorer («Cервис» — «Свойства Обозревателя»), на вкладке «Дополнительно» в среди параметров в разделе «Безопасность» отметить пункты «SSL 3.0» и «TLS 1.0».

2) Закрыт TCP-порт 443, необходимый для передачи https-трафика с SSLTLS-шифрованием, либо закрыт доступ к узлу Официального сайта в сети Интернет.

Проверить открыт ли TCP-порт 443 на рабочем месте можно, перейдя по ссылке: https://gmail.com/

Если появляется сообщение «Невозможно отобразить страницу», порт, вероятно, закрыт.

Если отобразится «Ошибка в сертификате безопасности этого веб-узла» или другое — порт открыт.

Если доступ в интернет осуществляется через прокси-сервер, например, на работу через прокси-сервер настроен браузер IE, необходимо добавить узел «bus.gov.ru» в исключения для прокси-сервера, либо отключить его использование (Сервис — Свойства обозревателя — Подключения — Настройка сети — Дополнительно). Если используются какие-либо средства фильтрации трафика, то следует проверить, открыт ли доступ к узлу bus.gov.ru.

Для проверки доступности узла bus.gov.ru через 443 порт можно воспользоваться утилитой командной строки telnet для операционных систем Windows. Для этого необходимо:

— выбрать в меню «Пуск» пункт «Выполнить»;

— в окне «Запуск программы» ввести команду «cmd» и нажать «ОК»;

— в командной строке Windows ввести «telnet bus.gov.ru 443» и нажать Enter.

Если подключение через этот порт с узлом установить не удалось, отобразится сообщение о сбое подключения («Не удалось открыть порт подключения к этому узлу»), в противном случае откроется telnet-подключение (окно командной строки очистится, отобразится курсор ввода).

Служба Тelnet в ОС Windows Vista, 7, 8 и 8.1 по-умолчанию отключена. Для включения службы необходимо в меню «Пуск» — «Панель управления» — «Программы и компоненты» — «Включение и отключение компонентов Windows» отметить пункт «Клиент Telnet».

Действия необходимые для открытия доступа зависят от способа организации интернет-подключения и в этом случае необходимо обратиться к системному администратору организации.

3) Не установлен корневой сертификат Удостоверяющего центра Федерального казначейства или стороннего аккредитованного удостоверяющего центра.

Корневой сертификаты УЦ Федерального казначейства доступен для загрузки в Открытой части Официального сайта в разделе «Документы» — «Настройка рабочего места пользователя и прочие документы»: https://bus.gov.ru/pub/documents?section=1707

Корневые сертификаты других УЦ должны быть доступны на сайте этого УЦ (сайте организации-владельца УЦ).

Установка корневых сертификатов производится следующим образом:

— Открыть сохраненный сертификат и нажать «Установить сертификат»;

— в появившемся окне мастера импорта сертификатов нажать кнопку «Далее»;

— в следующем окне необходимо выбрать пункт «Поместить сертификат в следующее хранилище» и нажать кнопку «Обзор» для выбора хранилища;

— выбрать хранилище «Доверенные корневые центры сертификации» и нажать кнопку «OK»;

— завершить установку сертификата, нажав кнопку «Готово».

4) Не установлено или некорректно установлено ПО СКЗИ КриптоПро CSP.

Выполнение односторонней аутентификации с помощью КриптоПро CSP можно проверить на ресурсах компании ООО «КРИПТО ПРО».

Для проверки односторонней аутентификации необходимо перейти по ссылке: https://cpca.cryptopro.ru/

Если отобразится сообщение «Internet Explorer не может отобразить эту страницу», установка ПО КриптоПро CSP, возможно, нарушена, либо его работу блокирует стороннее ПО:

— антивирусное программное обеспечение;

— вредоносное программное обеспечение, вирусы или последствия их работы;

— другие криптопровайдеры (ЛИССИ-CSP, VipNET CSP и подобные).

Если в результате перехода по ссылке https://cpca.cryptopro.ru/ отобразится страница IE c сообщением «Ошибка в сертификате безопасности этого веб-узла.» (необходимо нажать «Продолжить открытие этого веб-узла») или сразу страница УЦ ООО «КРИПТО-ПРО» («Добро пожаловать в Удостоверяющий центр ООО «КРИПТО-ПРО»»), то работа КриптоПро CSP выполняется корректно.

Установку КриптоПро CSP необходимо производить, используя последние сборки дистрибутива, необходимой версии КриптоПро CSP (для КриптоПро CSP 3.6 последней является КриптоПро CSP 3.6 Revision 4 R4), предварительно отключив ПО антивирусной и проактивной защиты (т.к. их использование может приводить к некорректной установке КриптоПро CSP).

5) Истек срок лицензии КриптоПро CSP.

Срок использования демонстрационной версии КриптоПро CSP ограничен 90 днями с момента установки.

В случае, если пробный период истек, при попытке выполнения действий, использующих криптопровайдер КриптоПро CSP отображается сообщение об истечении срока действия лицензии.

Также есть возможность ввести ключ лицензии для установленного ПО КриптоПро CSP через Панель управления: «Панель управления» — «КриптоПро CSP», вкладка «Общие».

Для версии 3.6 R4 на этой вкладке необходимо нажать кнопку «Ввод лицензии». В результате откроется диалоговое окно мастера установки КриптоПро «Сведения о пользователе» с полем для ввода ключа лицензии.

В более ранних ревизиях КриптоПро CSP на вкладке «Общие» может отображаться ссылка «КриптоПро PKI». При ее нажатии откроется MMC-оснастка «КриптоПро PKI». Для указания ключа лицензии в разделе «Управление лицензиями» необходимо вызвать контекстное меню для пункта «КриптоПро CSP» и выбрать команду «Все задачи» — «Ввести серийный номер».

6) Браузер Internet Explorer не принимает серверный сертификат узла bus.gov.ru.

Необходимо добавить узел bus.gov.ru в зону «Надежные узлы» («Cервис» — «Свойства Обозревателя», вкладка «Безопасность» — «Надежные узлы»), предварительно сняв флаг «Для всех узлов этой зоны требуется проверка серверов (https

В случае, если ранее указанные рекомендации не помогли, необходимо приложить файл используемого личного сертификата ЭП пользователя (для анализа корректности сведений в сертификате), скриншоты всех произведенных согласно инструкции настроек и действий к Запросу в Службу Технической поддержки, обязательно указав сведения об:

— используемой ОС Windows (версия и разрядность);

— используемом браузере Internet Explorer (версия и разрядность);

— используемом КриптоПро CSP (версия, билд, версия TLS-сервера);

— используемом антивирусном ПО, файэрволле (брандмауэре) и ПО проактивной защиты (наименования и версии).

КОМПЬЮТЕР ДЛЯ НАЧИНАЮЩИХ

КОМПЬЮТЕРНАЯ АЗБУКА! от ВЛАДА

Как настроить рабочее место для работы на сайтах госзакупки и bus.gov.ru. Через Яндекс браузер.

Как настроить рабочее место для работы на сайтах госзакупки и bus.gov.ru. Через Яндекс браузер?

Необходимо пройти по следующим ссылкам и скачать себе на компьютер:

Расширение для Яндекс браузера — https://chrome.google.com/webstore/detail/cryptopro-extension-for-c/iifchhfnnmpdbibifmljnfjhpififfog

Плагин системы электронного правительства — https://ds-plugin.gosuslugi.ru/plugin/upload/Index.spr

Установка расширения — https://chrome.google.com/webstore/detail/ifcplugin-extension/pbefkdcndngodfeigfdgiodgnmbgcfha

Ранее настроить рабочее место для сайтов госзакупок и bus.gov.ru можно было было только в браузере Internet Explorer, но сегодня это можно сделать и в других браузерах, например Яндекс браузере. Посмотрите данное видео и выполните необходимые настройки рабочего места для работы с сайтами госзакупки и bus.gov.ru

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Инструкция по настройке компьютера и браузера Спутник для работы на ЕАТ Березка

Настройка рабочего места для агрегатора торговли Березка — это подготовка самого компьютера и браузера Спутник, работать в котором рекомендует ЕАТ, чтобы не возникало ошибок.

Шаг 1. Устанавливаем сертификаты и КриптоПро CSP

Работа в государственных информационных системах, в том числе и в Едином агрегаторе торговли, невозможна без ключа электронной подписи (ЭП) и сертификата. Отдельный дистрибутив получать нет необходимости, все установочные операции ведутся онлайн. Вот как загрузить сертификат на Березке:

1. Скачиваем на официальном сайте Федерального казначейства два сертификата — сертификат удостоверяющего центра ФК и сертификат Головного удостоверяющего центра.

2. Устанавливаем сертификаты на пользовательский компьютер: находим файлы с расширением .cer и в его сведениях выбираем действие «Установить сертификат».

3. В программе импорта выбираем тип хранилища. Система определяет автоматический выбор, но нам это не подходит. Выбираем пункт «Поместить все сертификаты в следующее хранилище». Выбираем хранилище через кнопку «Обзор».

Все готово. Сертификат установлен.

Следующая задача — установить или обновить КриптоПро CSP. Программное обеспечение КриптоПро CSP — это инструмент криптографической защиты информации пользователя. Программу в обязательном порядке устанавливают все, кто осуществляет государственные закупки.

Территориальные отделения ФК предоставляют бесплатные версии КриптоПро CSP и их дистрибутивы государственным и муниципальным заказчикам. Пользователю надлежит установить КриптоПро CSP версии 4.0 (4.0.9842) и выше. Подробная инструкция для скачивания и установки есть на официальном сайте разработчика.

Теперь переходим к настройке рабочего места и браузера Спутник.

Шаг 2. Настраиваем браузер Спутник

Разработчики рекомендуют работать с Единым агрегатором торговли в браузере Спутник. Дальнейшая инструкция отражает правила настройки этого ресурса для ЕАТ Березка. Если вы работаете с другим браузером, выполняйте все действия по аналогии — команды браузеров отличаются несущественно. Вот как настроить браузер Спутник для госзакупок:

1. Добавить адрес ЕАТ в список доверенных узлов.
2. Установить актуальную версию программного обеспечения КриптоПро CSP.
3. Установить КриптоПро ЭЦП Browser plug-in.
4. Настроить считыватели КриптоПро CSP.
5. Установить сертификаты КриптоПро CSP.

Теперь опишем подробнее каждое действие пользователя.

Шаг 3. Формируем список доверенных узлов

Для бесперебойной работы ЕАТ его официальный сайт надлежит включить в список доверенных узлов Спутника. Вот как в Спутнике добавить сайт в зону надежных узлов:

1. Заходим в блок «Сеть» и выбираем действие «Изменить настройки прокси-сервера».

2. В окне свойств переходим в раздел «Безопасность».

3. Находим зону «Надежные сайты» и выбираем блок «Сайты». В открывшемся окне вводим и добавляем адрес официального сайта Единого агрегатора торговли — https://oreat.ru/.

Шаг 4. Настройка параметров браузера

В той же вкладке «Безопасность» необходимо установить и другие настройки для корректной работы Спутника. Показываем на картинках, какие параметры вам надлежит включить, а какие — отключить.

Теперь настраиваем всплывающие окна. В свойствах браузера Спутник переходим на вкладку «Конфиденциальность». Включаем блокировку всплывающих окон.

Есть и другой вариант — добавить адрес ЕАТ в список исключений в настройках всплывающих окон.

Включаем переопределение автоматической обработки cookie-файлов. Это делается в свойствах — через вкладку «Конфиденциальность» и кнопку «Дополнительно».

Теперь устанавливаем настройки браузера Спутник по умолчанию. Делаем это так:

В завершении настройки удаляем временные интернет-файлы, истории обзора и cookie-файлы. Переходим на вкладку «Общие» и выбираем действие «Удалить».

Шаг 5. Устанавливаем и настраиваем КриптоПро ЭЦП Browser plug-in

Этот компонент необходим для формирования и проверки электронной подписи для пользователей ЕАТ. Перейдите по ссылке и скачайте дистрибутив.

Запустите установочный плагин от имени администратора.

Продолжите процесс и начните устанавливать плагин.

Как только плагин установится, проверьте, подключен ли ЕАТ к списку надежных узлов.

Если все установлено корректно, то в окне выбранного браузера откроется страница настроек плагина КриптоПро. Для Спутника во всплывающем окне разрешите выполнение сценариев и элементов ActiveX — выберите «Разрешите заблокированное содержимое».

Проверьте список доверенных узлов и сохраните настройки.

Заходим в личный кабинет на zakupki.gov.ru без Internet Explorer и другие полезные советы при работе с КриптоПро

В этой заметке я постараюсь обобщить опыт использования криптопровайдера КриптоПро для доступа к закрытой части официального сайта единой информационной системы в сфере закупок (zakupki.gov.ru) и сайта госуслуг (gosuslugi.ru). Сам криптопровайтер стал уже стандартом де-факто для госучреждений, в его формате выдает ЭЦП, например, удостоверяющий центр (УЦ) Федерального казначейства или УЦ Минздрава.

В первую очередь речь пойдет о сайте zakupki.gov.ru. Личный кабинет этого сайта доступен только через HTTPS с использованием ГОСТ-алгоритмов шифрования. Долгое время HTTPS через ГОСТ работал только в Internet Explorer, который целиком полагался на криптопровайдер. Развязка наступила не так давно, когда на сайте zakupki.gov.ru была прекращена поддержка старых версий IE, в том числе — IE8. Беда в том, что IE8 — последняя версия этого браузера, поддерживаемая в Windows XP, а государственные учреждения, как правило, очень консервативны в плане лицензирования. Таким образом, довольно большая часть пользователей в одночасье оказалась «за бортом».

К счастью, компания КриптоПро выпускает специальную сборку браузера Firefox под названием КриптоПро Fox (CryptoFox), которая поддерживает ГОСТ-алгоритмы и работает, естественно, только в связке с соответствующим криптопровайдером. Было время, когда разработка сборки почти полностью прекратилась, однако сейчас новые версии выходят регулярно. Последняя сборка основана на Firefox 45, Скачать сборки можно тут, доступны версии под Windows, Linux и даже Apple OS X.

По ссылке доступна англоязычная версия браузера. Для ее локализации необходимо скачать пакет с переводом интерфейса. Обратите внимание, что версия пакета должна соответствовать версии самого браузера.

После установки пакета нужно открыть новую вкладку, набрать там :config, а в открывшемся списке параметров ввести general.useragent.locale и изменить его значение с en-US на ru-RU. После перезапуска браузера интерфейс будет на русском языке.

Теперь можно ставить в хранилище «Доверенные корневые центры сертификации» корневой сертификат УЦ Федерального казначейства, в хранилище «Личные» — персональный сертификат пользователя, перезапускать браузер и заходить в личный кабинет zakupki.gov.ru по 44-ФЗ.

На моем рабочем месте не установлено действующих сертификатов уполномоченных лиц, поэтому доступ в личный кабинет запрещен. Однако шифрование соединения в любом случае проводится алгоритмом семейства ГОСТ.

В случае доступа к закрытой части сайта по 223-ФЗ авторизация будет проходить через ЕСИА (то есть через сайт gosuslugi.ru). Здесь ситуация упрощается, потому что у этого сайта плагин для Firefox существует уже давно и разрабатывается Ростелекомом. При первом заходе на сайт нам будет предложено скачать плагин. После установки плагин следует переключить в режим «Всегда включать» в настройках CryptoFox, иначе на сайте госуслуг не будет появляться окно с запросом сертификата.

К сожалению, подпись документов на сайте zakupki.gov.ru реализована через специфичесий компонет sing.cab, который использует технологию ActiveX. Естественно, в CryptoPro этот компонент не будет работать, так что будем ждать перехода на более распространенную технологию. К счастью, подписание документа — это лишь малая часть того, что должен делать оператор во время работы на zakupki.gov.ru, так что для повседневных операций CryptoFox вполне можно использовать.

Иногда бывает необходимо сохранить копию закрытого ключа на локальном компьютере. Это возможно сделать, если ключ при создании в УЦ помечен как выгружаемый. Копирование производится с помощью кнопки «Скопировать» (какая неожиданность) в интерфейсе апплета КриптоПро

Если два варианта хранения ключа на локальной машине — в считывателе «Реестр» и на виртуальном съемном диске. В принципе, безопасность хранения ключа в обоих случаях примерно одинакова, так что выбор средства остается за читателем.

В считывателе «Реестр» ключи хранятся в ветви

HKLMSOFTWARECrypto ProSettingsUsers[SID пользователя]Keys

для пользователя и в ветви

для компьютера в целом.

В случае 64-битной ОС пути будут немного другими:

HKLMSOFTWAREWow6432NodeCrypto ProSettingsUsers[SID пользователя]Keys

При работе КриптоПро на терминальном сервере у пользователя может не хватить прав на запись ключа в эти ветви, поскольку они находятся не в профиле пользователя. Эту ситуацию можно исправить назначением соответствующих прав на ветви через утилиту Regedit.

КриптоПро ищет контейнеры ключей на дисках, которые имеют атрибут «съемный», то есть флеш-диск или, прости господи, дискета будут считаться контейнерами ключей, а сетевой диск или диск, проброшенный через RDP — нет. Это позволяет хранить ключи на образах дискет по принципу один ключ — одна дискета и тем самым повысить безопасность. Для создания виртуального дисковода можно применить утилиту ImDisk, у которой есть версия и под 64-битные ОС. Заявляется совместимость с Windows вплоть до 8.1, нормально работает и в Windows 10.

Существует еще утилита Virtual Floppy Drive (VFD), в которой можно создавать дисковод, видимый только конкретным пользователем. К сожалению, она давно не развивается, и, кажется не будет работать на 64-битных ОС из-за неподписанного драйвера.

Применяя эти советы и не забывая о Положении ПКЗ-2005, которое, впрочем, носит рекомендательный характер, можно несколько облегчить жизнь как операторам, работающим на сайтах закупок, так и себе.

Алгоритм работы по настройке АРМ для работы с сайтом www.bus.gov.ru.

1. Проанализировать компьютерное оборудование и программное обеспечение, с целью выявления наиболее удовлетворяющих требованиям указанным в таблице.

Минимальные системные требования

Требования к установленному ПО

2. Если необходима работа с закрытой частью сайта, на рабочем должна быть установлена операционная система семейства Windows. Стоит обратить внимание на тот факт, что органы федерального казначейства предоставляют в безвозмездное пользование криптопровайдер CryptoPro CSP 3.0. Данный криптопровайдер может быть установлен ТОЛЬКО на операционную систему Windows XP.

3. Все необходимые программные продукты, помимо программы для генерации ключей, корневые сертификаты можно загрузить по ссылке -> Дополнительные материалы к инструкции по настройке АРМ для работы с сайтом bus.gov.ru

4. Для настройки рабочего места необходимо:

Источник