Dobar dan!. Zadnja dva dana sam imao zanimljiv zadatak da nađem rješenje za takvu situaciju, postoji fizički ili virtuelni server na kojem je vjerovatno instaliran dobro poznati CryptoPRO. Povezano sa serverom koji se koristi za potpisivanje dokumenata za VTB24 DBO... Lokalno na Windows 10 sve radi, ali na serverskoj platformi Windows Server 2016 i 2012 R2, CryptoPro ne vidi JaCarta ključ... Hajde da shvatimo u čemu je problem i kako ga rešiti.
Opis okoline
Postoji virtuelna mašina na Vmware ESXi 6.5, Windows Server 2012 R2 je instaliran kao operativni sistem. Server ima CryptoPRO 4.0.9944, najnoviju verziju u ovom trenutku. JaCarta dongle je povezan sa mrežnog USB čvorišta koristeći USB over ip tehnologiju. Ključ u sistemu viđeno, ali ne u CryptoPRO.
Algoritam za rješavanje problema sa JaCartom
CryptoPRO vrlo često uzrokuje razne greške u Windows-u, jednostavan primjer (nije bilo moguće pristupiti servisu Windows installer). Ovako izgleda situacija kada CryptoPRO uslužni program ne vidi certifikat u kontejneru.
Kao što možete vidjeti u uslužnom programu UTN Manager, ključ je povezan, vidi se u sistemu u pametnim karticama kao Microsoft Usbccid (WUDF) uređaj, ali CryptoPRO ne detektuje ovaj kontejner i nemate načina da instalirate certifikat. Token je bio povezan lokalno, sve je bilo isto. Počeli su da razmišljaju šta da rade.
Mogući razlozi sa definicijom kontejnera
- Prvo, ovo je problem sa drajverima, na primjer, u Windows Server 2012 R2, JaCarta bi idealno trebalo biti definirana na listi pametnih kartica kao JaCarta Usbccid Smartcard, a ne Microsoft Usbccid (WUDF)
- Drugo, ako se uređaj vidi kao Microsoft Usbccid (WUDF), onda je verzija drajvera možda zastarjela i zbog čega vaši uslužni programi neće otkriti zaštićeni USB disk.
- Zastarjela verzija CryptoPRO
Kako riješiti problem da cryptopro ne vidi USB ključ?
Napravili smo novu virtuelnu mašinu i počeli da instaliramo softver sve uzastopno.
Prije instaliranja bilo kojeg softvera koji radi sa USB medijima, koji sadrže certifikate i privatne ključeve. Treba NEOPHODNO onemogućite token, ako je priključen lokalno, zatim ga onemogućite, ako je preko mreže, prekinuti sesiju
- Prije svega, ažuriramo vaš operativni sistem svim dostupnim ažuriranjima, jer Microsoft ispravlja mnoge greške i greške, uključujući drajvere.
- Druga stvar je, u slučaju fizičkog servera, instalirati sve najnovije drajvere na matičnu ploču i svu perifernu opremu.
- Zatim instalirajte JaCarta Unified Client.
- Instalirajte najnoviju verziju CryptoPRO
JaCarta PKI objedinjena instalacija klijenta
JaCarta pojedinačni klijent je poseban uslužni program kompanije Aladdin za ispravan rad sa JaCarta tokenima. Najnoviju verziju ovog softverskog proizvoda možete preuzeti sa službene web stranice ili iz oblaka od mene, ako odjednom ne radi sa web stranice proizvođača.
Zatim raspakujete rezultujuću arhivu i pokrenete instalacionu datoteku za vašu Windows arhitekturu, ja je imam 64-bitnu. Počnimo sa instaliranjem drajvera Jacarta. Jedan Jacarta klijent se instalira vrlo jednostavno (POSETNIK vaš token u trenutku instalacije mora biti onemogućen). U prvom prozoru čarobnjaka za instalaciju, samo kliknite na dalje.
Prihvatamo licencni ugovor i kliknemo "Dalje"
Da bi drajveri JaCarta tokena ispravno radili, potrebno je samo izvršiti standardnu instalaciju.
Ako odaberete "Prilagođena instalacija", obavezno označite kućice:
- JaCarta Drivers
- Moduli podrške
- Modul podrške za CryptoPRO
Nakon nekoliko sekundi, Jacarta Unified Client je uspješno instaliran.
Obavezno ponovo pokrenite server ili računar kako bi sistem mogao da vidi najnovije drajvere.
Nakon instaliranja JaCarta PKI, potrebno je da instalirate CryptoPRO, za to idite na službenu web stranicu.
https://www.cryptopro.ru/downloads
U ovom trenutku, najnovija verzija CryptoPro CSP-a je 4.0.9944. Pokrenite instalater, ostavite potvrdni okvir "Instaliraj korijenske certifikate" i kliknite "Instaliraj (preporučeno)"
Instalacija CryptoPRO-a će se izvršiti u pozadini, nakon čega ćete vidjeti upit za ponovno pokretanje pretraživača, ali savjetujem vam da se potpuno restartujete.
Nakon ponovnog pokretanja, priključite svoj JaCarta USB token. Moja veza ide preko mreže, od DIGI uređaja, preko. U Anywhere View klijentu, moj Jacarta USB disk je uspješno identificiran, ali kao Microsoft Usbccid (WUDF), i idealno bi trebao biti identificiran kao JaCarta Usbccid Smartcard, ali morate provjeriti u svakom slučaju, jer sve može tako funkcionirati.
Otvaranjem uslužnog programa "Jacarta PKI Single Client", povezani token nije pronađen, tako da nešto nije u redu sa drajverima.
Microsoft Usbccid (WUDF) je standardni Microsoft drajver koji se podrazumevano instalira na razne tokene i dešava se da sve radi, ali ne uvek. Operativni sistem je Windows podrazumevano, ima u vidu njegovu arhitekturu i podešavanja, meni lično ovo trenutno ne treba. Ono što radimo je da moramo deinstalirati Microsoft Usbccid (WUDF) drajvere i instalirati Jacarta drajvere medija.
Otvorite Windows Device Manager, pronađite čitače pametnih kartica, kliknite na Microsoft Usbccid (WUDF) i odaberite Svojstva. Idite na karticu "Drivers" i kliknite na Deinstaliraj
Slažete se da deinstalirate Microsoft Usbccid drajver (WUDF).
Bićete obavešteni da je potrebno ponovno pokretanje sistema da bi promene stupile na snagu, mi ćemo se sigurno složiti.
Nakon ponovnog pokretanja sistema, možete vidjeti instalaciju ARDS Jacarta uređaja i drajvera.
Otvorite upravitelj uređaja, trebali biste vidjeti da je sada vaš uređaj definiran kao JaCarta Usbccid Smartcar i ako uđete u njegova svojstva, vidjet ćete da jacarta pametna kartica sada koristi verziju drajvera 6.1.7601 od ALADDIN RDZAO, tako da bi trebalo biti ...
Ako otvorite samo jedan Jacarta klijent, vidjet ćete svoj elektronski potpis, što znači da je pametna kartica normalno otkrivena.
Otvaramo CryptoPRO i vidimo da cryptopro ne vidi certifikat u kontejneru, iako su svi drajveri identificirani prema potrebi. Postoji još jedna karakteristika.
- U RDP sesiji nećete vidjeti svoj token, samo lokalno, ovako funkcionira token, ili nisam našao kako to popraviti. Možete isprobati preporuke kako biste riješili grešku "Nije moguće povezati se s uslugom upravljanja pametnom karticom".
- Morate ukloniti jedan checkbox u CryptoPRO
UVIJEK poništite izbor "Nemoj koristiti zastarjele pakete šifri" i ponovno pokretanje.
Nakon ovih manipulacija, CryptoPRO je vidio certifikat za mene i jacarta smart kartica je proradila, možete potpisati dokumente.
Također možete vidjeti svoj JaCarta uređaj u uređajima i štampačima,
Ako i vi, kao i ja, imate instaliran jacarta token u virtuelnoj mašini, onda ćete morati da instalirate sertifikat preko konzole virtuelne mašine, a takođe da date prava na njega odgovornoj osobi. Ako je ovo fizički server, tamo ćete morati dati prava na port za upravljanje, koji također ima virtuelnu konzolu.
Kada instalirate sve upravljačke programe za Jacarta tokene, možete vidjeti sljedeću poruku o grešci kada se povezujete preko RDP-a i otvarate uslužni program "Jacarta PKI Single Client":
- Usluga pametne kartice nije pokrenuta na lokalnom računaru. Arhitektura RDP sesije, koju je razvio Microsoft, ne predviđa upotrebu ključnih medija povezanih sa udaljenim računarom, stoga u RDP sesiji udaljeni računar koristi uslugu pametne kartice lokalnog računara. Iz ovoga slijedi da pokretanje usluge pametne kartice unutar RDP sesije nije dovoljno za normalan rad.
- Usluga upravljanja pametnom karticom na lokalnom računaru je pokrenuta, ali nije dostupna za program unutar RDP sesije zbog postavki Windows i/ili RDP klijenta. \
Kako popraviti grešku "Nije moguće povezati se na uslugu upravljanja pametnom karticom."
- Pokrenite uslugu pametne kartice na lokalnom računalu s kojeg pokrećete sesiju udaljenog pristupa. Konfigurišite ga da se automatski pokreće pri pokretanju računara.
- Dozvolite korištenje lokalnih uređaja i resursa tokom udaljene sesije (posebno pametnih kartica). Da biste to učinili, u dijalogu "Veza na udaljenu radnu površinu" u parametrima odaberite karticu "Lokalni resursi", zatim u grupi "Lokalni uređaji i resursi" kliknite na dugme "Više...", a zatim u dijalogu koji otvori, odaberite stavku "Smart cards" i kliknite OK, a zatim Povežite se.
- Provjerite jesu li postavke RDP veze sačuvane. Podrazumevano, oni su sačuvani u datoteci Default.rdp u direktorijumu "Moji dokumenti". Uverite se da ovaj fajl sadrži red "redirectsmartcards: i: 1".
- Uvjerite se da grupna politika nije aktivirana na udaljenom računaru na koji uspostavljate RDP vezu
- [Konfiguracija računara \ Administrativni predlošci \ Windows komponente \ Usluge udaljene radne površine \ Host sesije udaljene radne površine \ Preusmjeravanje uređaja i resursa \ Ne dozvoli preusmjeravanje čitača pametnih kartica]. Ako je omogućen (Enabled), onda ga onemogućite i ponovo pokrenite računar. - Ako imate instaliran Windows 7 SP1 ili Windows 2008 R2 SP1 i koristite RDC 8.1 za povezivanje na računare koji koriste Windows 8 i novije verzije, tada morate instalirati ažuriranje za operativni sistem https://support.microsoft.com/en -us/ kb / 2913751
Takvo je bilo rješavanje problema za postavljanje Jacarta tokena, CryptoPRO na terminal serveru, za potpisivanje dokumenata u VTB24 DBO. Ako imate bilo kakve primjedbe ili ispravke, napišite ih u komentarima.
Prilikom pokretanja programa 1C Accounting, operater može naići na poruku „Licenca nije pronađena. Ključ za zaštitu aplikacije ili stečena softverska licenca nisu pronađeni." Pojava ovog problema može biti povezana s promjenom konfiguracije sistema, zbog čega je 1C prepoznao sistem kao kvalitativno nov, ili s pogrešnim postavkama samog 1C (posebno mrežnim postavkama konfiguracijske datoteke nethasp.ini ). U ovom članku ću detaljno analizirati razloge za ovu grešku i objasniti kako je popraviti.
Razlozi disfunkcije
Greška "License not found" se obično javlja kada 1C program nije pronašao datoteku licence (obično sa ekstenzijom .lic) na lokalnom računaru (ili serveru), što omogućava potpuno pokretanje navedenog sistema.
Slična situacija može nastati zbog sljedećih faktora:
Kako popraviti "Licenca nije pronađena" u 1C
Razmotrimo načine da se riješimo greške „Licenca nije pronađena. Ključ za zaštitu programa ili dobijena softverska licenca nije pronađena "na korisničkim sistemima 1C:
- Onemogućite zaštitni zid prije pokretanja programa;
- Instalirajte "Alladin monitor" u sistem. Ovaj proizvod prikazuje upotrebu licenci u mrežnoj verziji programa. Koristite ga da biste bili sigurni da vaš sistem ima instaliranu licencu;
- Kada koristite hardversku licencu, u prozoru infobaze kliknite na "Postavke" i označite kvadratić pored opcije "Koristi hardversku licencu", ako tamo ne postoji takav kvadratić;
- Uredite datoteku Nethasp.ini u putanji prema potrebi:
Otvorite ovu datoteku i zapišite IP adrese klijentskih računara i imena menadžera licenci tamo. Da biste to učinili, navedite u specijaliziranom odjeljku:
Zatim, u odjeljku, navedite IP adresu servera upravitelja licencama (trebalo bi izgledati kao NH_SERVER_ADDR = potrebna IP), i ime upravitelja licenci (NH_SERVER_NAME = ime menadžera).
Ranije je ime menadžera bilo naznačeno u odjeljku kao NHS_SERVERNAMES = ime 1, ime 2, itd.
- Aktivirajte postojeću licencu. Ako dobijete poruku o odsustvu otkrivene licence, kliknite na „Da“ i navedite putanju za instaliranje licence (lokalni računar ili server).
- Zatim biramo opciju inicijalne ili ponovnog dobijanja licence, odnosno njenog obnavljanja. Postavite vidljivost licence na "Svi korisnici računara", odaberite način dobijanja - ručno, automatsko, na digitalnom mediju. Popunjavamo formular za registraciju, nakon čega podatke spremamo u datoteku, koju stavljamo u direktorij:
Nakon izvođenja ovih operacija, greška može nestati.
Zaključak
Greška "License not found" u 1C obično se javlja zbog oštećenja (brisanja) datoteke licence sa ekstenzijom .lic, neispravne konfiguracije sistema ili ponovne instalacije operativnog sistema. Slijedite gore navedene savjete, ovo će riješiti problem "licenca nije pronađena" u vašem 1C sistemu.
Da biste započeli rad u sistemu EGAIS, potrebno je da povežete i konfigurišete JaCarta PKI / GOST SE hardverski ključ ili njegov analogni Rutoken 2.0. Ključevi vam omogućavaju da otkrijete eksterni medij (samu Jakartu ili Rutoken) na računaru i koristite ove ključeve za uspostavljanje veze između EGAIS servera i korisnika. Samo pravilno povezan pretplatnik može dobiti pristup šifriranoj vezi na EGAIS web stranicu.
Kriptoključ daje pristup web stranici EGAIS CEP-u, identificira primljeni certifikat. Ako je pretplatnik bio pogrešno povezan, neće biti veze. Kao rezultat toga, klijent neće moći koristiti pristup i raditi na računu.
Gdje ga mogu nabaviti?
Kupovina hardverskog ključa za šifrovanje moguća je preko akreditovanog centra "Kaluga Astral". Pomažemo pri instalaciji programa, konfiguraciji medija Rutoken 2.0. Prijevoznik ima vlastitog kripto provajdera. Omogućava potpisivanje elektronskih dokumenata CEP-a i autorizaciju na EGAIS portalu.
Dokument će biti pročitan samo ako je sertifikat o usklađenosti ispravno instaliran. U suprotnom, program ne može otkriti podatke o korisniku i neće biti veze sa EGAIS-om.
Naš tim stručnjaka pomoći će da se izbjegnu ovakve situacije. Nudimo usluge od kupovine do podešavanja i unosa vaših podataka u sistem. Pružamo pomoć ako ste sami povezali token, ali nema veze s EGAIS-om.
EGAIS ne nalazi ključ, razloge
Lista razloga za probleme sa EGAIS-om:
- medij nije povezan sa računarom;
- Rutoken 2.0 drajver nije instaliran;
- verzija drajvera ne odgovara sistemu;
- Rutoken EDS 2.0 dodatak nije uključen;
- zastarjeli dodatak.
U takvim uslovima sistem ne može da pronađe ključ i počne da radi ispravno. Izvršite preliminarnu provjeru da analizirate grešku.
Pogledajte ponovo da li je Rutoken EDS 2.0 umetnut u računar. Zelena LED dioda na kripto uređaju bi trebala biti uključena. Ovo potvrđuje njegov učinak. Ponovo instalirajte najnovije drajvere. Možete ih preuzeti na rutoken.ru/support/download/drivers-for-windows/. Elektronski ID mora biti vidljiv u postavkama kontrolne table. Označite polje pored prozora za podršku.
Put:
Kontrolna tabla za elektronski ID → “Administrativni alati” → “Informacije” → Prozor “Podržano”.
Nastavljajući temu povezivanja na Jedinstveni državni automatizovani informacioni sistem, pređimo na praktični deo pitanja. Nažalost, programeri sistema menjaju pravila i tehničke uslove bukvalno u hodu. Ovaj materijal je bio skoro gotov, kada su programeri neočekivano ograničili listu podržanih pretraživača na jedan IE, morali su ponovo napraviti gotov materijal. Stoga, unatoč činjenici da se svi naši članci nužno provjeravaju u praksi, može se ispostaviti da se ove informacije ispostavi da su netačne ili zastarjele, istovremeno ćemo nastojati da ovaj materijal bude ažuran.
Prije svega, provjerite da li vaš računar ispunjava sistemske zahtjeve da biste instalirali transportni modul. Konkretno, morate imati instaliran Windows 7 ili noviji i Internet Explorer 9 ili noviji. Kao što vidite, ništa posebno nije potrebno od sistema ako koristite najnovije verzije OS-a i redovno ažurirate sistem - već imate sve što vam je potrebno, inače će biti potrebno uskladiti softver. Takođe će vam trebati instalirana Java 8, koja je potrebna za rad transportnog modula.
Instaliranje softvera za rad sa JaCarta kripto-ključem
Kao što smo već rekli, JaCarta kripto-ključ koji se koristi u sistemu sadrži dva GOST i PKI skladišta, za svako od njih je potreban sopstveni softver, koji se može zasebno preuzeti i instalirati, postoji i jedan klijent koji kombinuje sve potrebne alate u jednom pakovanju.
Idemo na stranicu http://www.aladdin-rd.ru/support/downloads/jacarta/ i upoznamo se sa listom ponuđenog softvera. Predlaže se prvi na listi Jedan klijent JaCarta i JaCarta SecurLogon 2.7.0.1226, po našem mišljenju, ovo je najpogodnije rješenje i nema razloga da ga odbijete. Danas Jedan klijent ne podržava Windows 10, pa ako koristite ovaj OS, morat ćete preuzeti i instalirati pakete JaCarta GOST za Windows i JaCarta PKI za Windows.
Zapravo, instalacija navedenog softvera se odvija na uobičajen način i ne krije nikakve poteškoće.
Nakon instaliranja softvera, povezujemo kripto-ključ i uvjeravamo se da je otkriven u sistemu i da su svi potrebni drajveri instalirani.
Dobivanje testnog CEP
Ako prilikom kupovine kripto-ključa niste odmah dobili kvalificirani elektronički potpis (CEP), što vam toplo preporučujemo, možete koristiti testni CEP za vrijeme postavljanja i verifikacije. Da biste to učinili, idite na stranicu http://egais.ru/testkey/innkpp i unesite TIN i KPP organizacije.
Sve što nas zanima na ovoj stranici je link do generatora, preuzmite ga.
Pokrećemo ga, popunimo potrebna polja i kliknemo Generacija, ključ će tražiti lozinku iz GOST skladišta, po defaultu je 0987654321, unesite ga i pričekajte kraj generiranja zahtjeva. Jedina suptilnost je da kao poštansku adresu morate navesti onu koju ste koristili za registraciju na svom FSRAR ličnom računu.
Učitavamo primljeni zahtjev na stranicu, ne zaboravite odabrati datoteku zahtjeva prije nego što kliknete na dugme Preuzmite i nastavite.
Sada možete ići na ručak ili raditi druge stvari, potvrda se generira neko vrijeme i biće poslata poštom. Preuzmite ga na bilo koje prikladno mjesto i zapišite ga na ključ pomoću uslužnog programa generatora.
Zatim pokrenite Unified JaCarta klijent ili uslužni program za rad sa GOST skladištem i uverite se da je CEP sertifikat uspešno napisan.
Generisanje RSA ključa
Nakon što primite CEP, trebali biste generirati certifikate za prodajna mjesta. Da biste to učinili, idite na stranicu https://service.egais.ru/checksystem i kliknite na dugme Pročitajte odredbe i uslove i provjerite njihovo ispunjenje, pojavit će se stranica za provjeru sistemskih zahtjeva. Nažalost, ne postoji drugi put do vašeg ličnog naloga i svaki put ćete morati da prođete kroz provjeru, jer ga ne morate tako često posjećivati.
Ako ste ispunili sve zahtjeve za softver, tada biste trebali uspješno proći prve dvije točke provjere. Usput, spominjanje u prvom pasusu Windows XP-a je prilično zanimljivo, teoretski možete pokušati pokrenuti transportni modul na osnovu njega.
Dopunjeno. Od 13.12.2015., Windows XP SP3 je zvanično dodat na listu podržanih sistema.
Sljedeći korak je instalacija modula Fsrar-Crypto 2 Da biste to učinili, samo preuzmite i pokrenite instalacijski program sa veze.
Nakon toga, još jednom ponavljajući provjeru, konačno ćete doći na svoj lični račun. Prije svega, trebate nabaviti RSA ključ za sigurnu vezu, za to idite na istoimeni odjeljak i odaberite željenu utičnicu. Imajte na umu da svaki ključ mora biti upisan u svoj token, dok se sve ove operacije mogu obaviti na jednom računaru.
Proces je što jednostavniji. Odaberite maloprodajno mjesto i kliknite Generirajte ključ, zatim unesite lozinku iz PKI memorije, standardno 11111111, nakon čega će se ključ generirati i upisati u token.
Nakon što je ključ uspješno upisan, token je potpuno spreman za upotrebu i možete nastaviti s instalacijom transportnog modula.
Instalacija transportnog modula
Da biste dobili transportni modul, ponovo idite na svoj lični nalog. Imajte na umu da postoje dvije verzije transportnog modula: testna i proizvodna. Svi podaci koji se prenose preko radnog UTM-a evidentiraju se u EGAIS-u i neprihvatljivo je koristiti ga za provjeru i testiranje rada. U ovoj fazi trebate instalirati testni transportni modul, a tek nakon što konfigurirate cijeli sistem i uvjerite se da radi, trebate ponovo instalirati transportni modul na njegovu radnu verziju.
Preuzmite potrebni distributivni komplet i pokrenite instalaciju, prva faza instalacije ne bi trebala uzrokovati posebne poteškoće.
Ali tada vam je potreban kripto-ključ i određena količina pažnje. Prije svega, bilo bi lijepo pronaći stalno mjesto za kripto-ključ, jer ako ga nema, transportni modul se neće učitati i njegove usluge će se morati pokrenuti ručno.
Nakon raspakivanja potrebnih datoteka, bit će instaliran transportni terminal koji koristi šifrirane datoteke i zahtijeva ključ. Prvo, instalater će od vas tražiti lozinku za PKI skladište (11111111) i ponuditi vam da odaberete RSA ključ. Ovo je neophodno za uspostavljanje sigurne veze sa EGAIS serverima.
Zapamtite šifru certifikata, ovo je vaš FSRAR ID, trebat će vam kasnije, prilikom postavljanja softvera za računovodstvo zaliha, također ga uvijek možete pogledati u svojstvima certifikata.
Zatim ćete morati da unesete lozinku za GOST skladište (0987654321), koje sadrži CEP, koji je potreban za autentifikaciju podataka koji se prenose u ime vaše organizacije.
Nakon toga, instalacija će se nastaviti u završnu fazu, u ovoj fazi će se instalater povezati na EGAIS servere, primiti potrebne podatke i izvršiti početnu konfiguraciju softvera za određenog klijenta. Poslije toga, rad s ovim transportnim modulom bit će moguć samo ako je dostupna kopija kripto-ključa s kojim je izvršena instalacija.
Možete provjeriti rad transportnog modula upisivanjem IP adrese ili imena hosta u pretraživač, naznačavajući port 8080.
Postavljanje softvera za inventar
U našem primjeru koristit će se softver za računovodstvo zaliha sistema 1C: Enterprise, ako koristite softverske proizvode drugih proizvođača, pogledajte tehničku dokumentaciju za njih.
Prije svega, trebali biste ažurirati konfiguraciju na trenutnu verziju sa podrškom za EGAIS, danas je certificirana konfiguracija za EGAIS 1C: Maloprodaja, ali je rad sa EGAIS-om podržan i u Odjelu trgovine. U budućnosti će se svi primjeri odnositi na 1C: Retail 1.0, međutim, ostale 1C konfiguracije su konfigurirane na isti način, razlike su beznačajne.
Nakon ažuriranja konfiguracije, idite na računovodstvene parametre i na karticu Računovodstvo alkohola potvrdite polje Uzmite u obzir alkoholna pića.
Zatim slijedite link ispod Transportni moduli i kreirajte postavku za rad sa našim UTM-om. Ime možete izabrati proizvoljno, potrebno je da ispravno navedete svoj FSRAR ID i UTM mrežnu adresu. Podsjećamo vas da se FSRAR ID može pronaći u RSA broju certifikata ključa.
U nastavku ćemo ići na drugu vezu Korišteni transportni moduli i naznačite transportni modul koji se koristi u ovoj utičnici. Objašnjenje, referenca Skladištiti transportne module sadrži informacije o svim UTM-ima u svim poslovnicama, potrebno je da sa ove liste odaberete onaj koji vam je potreban. Ova postavka vrši upis u registar informacija koji povezuje mjesto prodaje (Prodavnica u smislu 1C: Maloprodaja), pravno lice i srodni UTM.
Konačno, pređimo na postavljanje rasporeda, pošto na početku rada sa EGAIS-om morate prilično često tražiti podatke, zatim postavljamo zadatak da se ponavlja svakih 30 sekundi, a zatim ovu vrijednost treba prilagoditi u skladu sa stvarnim potrebama .
Konačno, pogledajte karticu Razmjena podataka i uvjerite se da je omogućeno i da je korisnik specificiran za zakazane poslove.
Nakon što završite sva potrebna podešavanja, ponovo pokrenite program, sada će se u njemu pojaviti nova stavka menija - EGAIS. Svrha podstavki je sasvim jasna, a rad s njima je intuitivan i ne bi trebao uzrokovati poteškoće nijednom sigurnom korisniku 1C.
Međutim, prije nego što počnete s radom, morate uporediti vlastite referentne knjige kontrastranaka i nomenklaturu sa klasifikatorima organizacija i alkoholnih pića EGAIS-a. Da biste to učinili, idite na odgovarajuću stavku menija i popunite zahtjev navodeći TIN druge strane. Da biste dobili klasifikator alkoholnih pića, morate navesti TIN proizvođača ili uvoznika. Na ovo treba obratiti posebnu pažnju: to je TIN proizvođača (uvoznika), a ne dobavljača.
Zatim, nakon što ste dobili traženi klasifikator, trebate ga uporediti sa podacima programskih imenika, za to biramo odgovarajuće stavke u klasifikatoru (lijevo) i imeniku (desno) i pritisnemo dugme Uporedite... Uparene stavke su označene zelenom bojom.
Kao što vidite, nema ništa posebno teško u praktičnoj implementaciji EGAIS-a. Sada, nakon što ste se uvjerili da sve radi kako treba, ne zaboravite nabaviti ispravan CEP (ako to ranije niste radili) i ponovo instalirajte UTM iz testa u rad.
Za ispravan rad u sistemu EGAIS potrebno je pristupiti ličnom računu organizacije na službenoj web stranici. Već u ovoj fazi mnogi korisnici se suočavaju sa ozbiljnim problemima. Jedna od njih je da web stranica EGAIS ne vidi ključ.
Najvjerovatniji razlozi
Može postojati nekoliko razloga za ovaj problem. Najčešće se token ne može pronaći zbog tehničkih problema sa računarom, nedostatka drajvera ili neophodnih dodataka. Kako rješavate svaki od ovih problema?
Umetnut je pogrešan medij
Mnogi poduzetnici brkaju jacarta ključ sa elektronskim potpisom za podnošenje deklaracije FSRAR-u i pokušavaju ući na svoj lični račun koristeći potonji. Postoji nekoliko načina da provjerite jeste li umetnuli ispravan medij.
- Pregledajte certifikat elektronskog potpisa koji je izdao centar za sertifikaciju. Trebao bi sadržavati serijski broj JC-xxxxxxxxx i tip medija Jacarta PKI / GOST.
- otvorite "Jedan kupac Jacarte". Ako je fleš kartica otkrivena, ali povezani tokeni nisu prikazani u prozoru programa, vjerovatno koristite pogrešan medij.
Ako još niste kupili plin, gdje možete nabaviti jacartu sa elektronskim potpisom? Obratite se certifikacijskom tijelu u vašem regionu koje je ovlašteno za prodaju ove vrste CEP-a.
Upravljački program za hardverski ključ egais nije instaliran
Možda pokušavate koristiti za egais ključ, vozač koji još nije instaliran. Kada prvi put povežete jacartu, automatski se instaliraju osnovni programi. Ovo je standardna procedura za svaku novu fleš karticu i traje 1 do 5 minuta.
Nakon što je instalacija završena, u donjem desnom uglu se pojavljuje obavijest o uspjehu.
Ne pokušavajte da uđete u svoj lični nalog pre nego što se pojave drajveri - vaš računar još uvek nije uspostavio vezu sa elektronskim potpisom u ovom trenutku!
Jacarta Single Client nije instaliran
Program je objavio programer tokena i mora biti instaliran. Njega i druge drajvere za zaštićene medije možete preuzeti na web stranici proizvođača tokena "Aladdin - RD".
USB port ne radi
Postoje dva rješenja:
- Umetnite token u drugi port i ponovo pokrenite provjeru;
- provjerite da li USB port radi ispravno.
Za testiranje, povežite bilo koju drugu ispravnu fleš karticu na USB. Ako ni on nije otkriven, onda je problem u USB-u. Obratite se tehničaru ili serviseru vaše organizacije.
Kada je Jacarta medij pravilno umetnut u računar, indikator na računaru će se upaliti. Može biti zelena ili narandžasta u zavisnosti od modela. Ako je indikator isključen, tada se ključ za EEGAS ne može pronaći, jer nije povezan.
Onemogućen dodatak Rutoken EDS 2.0
Kada pokušate da se prijavite, na dnu ekrana pretraživača može da se pojavi poruka o dodatku biblioteke za veb autentifikaciju Rutoken. Ovaj softver obezbjeđuje FSRAR, siguran je i neophodan za ispravan rad stranice. Za početak kliknite na "Dozvoli" u iskačućem prozoru, a zatim pokušajte ponovo.
Kako pravilno koristiti hardverski ključ EGAIS?
Dakle, prvi problemi su riješeni i uspješno ste ušli u svoj lični račun. Kako možete izbjeći ponavljanje ovih situacija? Ubacite ECC samo za rad i nemojte ga koristiti u bilo koje drugo vrijeme kako biste spriječili pregrijavanje medija. Prije početka rada uvijek provjerite indikator - on signalizira da token radi ispravno.
