عصر بخیر!. در دو روز گذشته، من یک کار جالب برای یافتن راه حل برای چنین شرایطی داشتم، یک سرور فیزیکی یا مجازی وجود دارد که احتمالاً CryptoPRO معروف روی آن نصب شده است. به سرور متصل شد ، که برای امضای اسناد استفاده می شود VTB24 DBO. به صورت محلی در ویندوز 10 همه چیز کار می کند، اما در پلتفرم سرور Windows Server 2016 و 2012 R2، Cryptopro کلید JaCarta را نمی بیند. بیایید بفهمیم مشکل چیست و چگونه آن را برطرف کنیم.
توصیف محیط
یک ماشین مجازی در Vmware ESXi 6.5 وجود دارد، ویندوز سرور 2012 R2 به عنوان سیستم عامل نصب شده است. سرور در حال اجرا CryptoPRO 4.0.9944، آخرین نسخه در حال حاضر است. یک کلید JaCarta از هاب USB شبکه با استفاده از فناوری USB over ip متصل می شود. کلید در سیستم می بیند، اما نه در CryptoPRO.
الگوریتم حل مسائل با جاکارتا
CryptoPRO اغلب باعث خطاهای مختلفی در ویندوز می شود، یک مثال ساده (دسترسی به سرویس نصب کننده ویندوز امکان پذیر نیست). هنگامی که ابزار CryptoPRO گواهی را در ظرف نمی بیند، وضعیت به این شکل به نظر می رسد.
همانطور که در ابزار مدیریت UTN مشاهده می کنید، کلید متصل است، در کارت های هوشمند به عنوان یک دستگاه Microsoft Usbccid (WUDF) در سیستم دیده می شود، اما CryptoPRO این ظرف را شناسایی نمی کند و شما فرصتی برای نصب یک دستگاه ندارید. گواهی به صورت محلی، توکن وصل شد، همه چیز یکسان بود. شروع کرد به فکر کردن که چه کار کنم.
علل احتمالی با تعریف ظرف
- اولاً، این یک مشکل درایور است، برای مثال در ویندوز سرور 2012 R2، JaCarta باید به‌عنوان کارت هوشمند JaCarta Usbccid در لیست کارت هوشمند ذکر شود، نه Microsoft Usbccid (WUDF)
- ثانیاً، اگر دستگاه به عنوان مایکروسافت Usbccid (WUDF) دیده شود، ممکن است نسخه درایور قدیمی باشد و به همین دلیل برنامه های کاربردی شما درایو USB محافظت شده را شناسایی نخواهند کرد.
- نسخه قدیمی CryptoPRO
چگونه می توان مشکل عدم مشاهده کلید USB را در cryptopro حل کرد؟
ما یک ماشین مجازی جدید ایجاد کردیم و شروع به نصب نرم افزار به صورت متوالی کردیم.
قبل از نصب هر نرم افزاری که با رسانه USB حاوی گواهی ها و کلیدهای خصوصی کار می کند. ضروری است لزوماتوکن را غیرفعال کنید، اگر به صورت محلی گیر کرد، آن را غیرفعال کنید، اگر در شبکه است، جلسه را قطع کنید
- اول از همه، ما سیستم عامل شما را با تمام به روز رسانی های موجود به روز می کنیم، زیرا مایکروسافت بسیاری از خطاها و باگ ها از جمله درایورها را برطرف می کند.
- نکته دوم این است که در مورد سرور فیزیکی، تمام آخرین درایورها را روی مادربرد و تمامی تجهیزات جانبی نصب کنید.
- سپس، JaCarta Unified Client را نصب کنید.
- آخرین نسخه CryptoPRO را نصب کنید
نصب یک کلاینت JaCarta PKI
تک مشتری جاکارتایک ابزار ویژه از شرکت علاءالدین برای کار صحیح با توکن های JaCarta است. می‌توانید آخرین نسخه این محصول نرم‌افزاری را از وب‌سایت رسمی یا در صورت عدم موفقیت از وب‌سایت سازنده، از ابر من دانلود کنید.
بعد، آرشیو به دست آمده را باز کرده و فایل نصبی را برای معماری ویندوز خود اجرا می کنید، من آن را 64 بیتی دارم. بیایید نصب درایور جاکارتا را شروع کنیم. یک کلاینت جاکارتا که نصب آن بسیار آسان است (توکن خود را در زمان نصب یادآوری کنید، باید غیرفعال شود). در اولین پنجره جادوگر نصب، فقط روی next کلیک کنید.
موافقت نامه مجوز را بپذیرید و روی "بعدی" کلیک کنید
برای اینکه درایورهای توکن JaCarta به درستی برای شما کار کنند، کافی است یک نصب استاندارد انجام دهید.
اگر «نصب سفارشی» را انتخاب کنید، حتماً کادرها را علامت بزنید:
- رانندگان
- ماژول های پشتیبانی
- ماژول پشتیبانی برای CryptoPRO
پس از چند ثانیه، Jacarta Unified Client با موفقیت نصب شد.
حتما سرور یا کامپیوتر را ریستارت کنید تا سیستم آخرین درایورها را ببیند.
پس از نصب JaCarta PKI، باید CryptoPRO را نصب کنید، برای این کار به وب سایت رسمی بروید.
https://www.cryptopro.ru/downloads
در حال حاضر آخرین نسخه CryptoPro CSP 4.0.9944 است. نصب کننده را اجرا کنید، "Install root Certificates" را علامت بزنید و روی "Install (Recommended)" کلیک کنید.
نصب CryptoPRO در پس‌زمینه انجام می‌شود، پس از آن پیشنهادی برای راه‌اندازی مجدد مرورگر خواهید دید، اما من به شما توصیه می‌کنم که به طور کامل راه‌اندازی مجدد کنید.
پس از راه اندازی مجدد، توکن USB JaCarta خود را وصل کنید. من یک اتصال شبکه، از یک دستگاه DIGI، از طریق . در سرویس گیرنده Anywhere View، درایو USB Jacarta من با موفقیت تعریف شده است، اما به عنوان Microsoft Usbccid (WUDF)، و در حالت ایده آل باید به عنوان JaCarta Usbccid Smartcard تعریف شود، اما به هر حال باید بررسی کنید، زیرا همه چیز می تواند اینطور کار کند.
هنگام باز کردن ابزار "Jacarta PKI Unified Client"، رمز متصل پیدا نشد، به این معنی که مشکلی در درایورها وجود دارد.
Microsoft Usbccid (WUDF) یک درایور استاندارد مایکروسافت است که به طور پیش فرض روی توکن های مختلف نصب می شود و اتفاق می افتد که همه چیز کار می کند، اما نه همیشه. سیستم عامل ویندوز، به طور پیش فرض، آنها را برای معماری و تنظیمات خود در نظر می گیرد، من شخصاً در حال حاضر به این نیاز ندارم. کاری که ما انجام می دهیم این است که باید درایورهای Microsoft Usbccid (WUDF) را حذف و درایورهای رسانه جاکارتا را نصب کنیم.
Windows Device Manager را باز کنید، "Smart card readers" را پیدا کنید، روی Microsoft Usbccid (WUDF) کلیک کنید و "Properties" را انتخاب کنید. روی تب Drivers کلیک کنید و Uninstall را بزنید
با حذف درایور Microsoft Usbccid (WUDF) موافقت کنید.
به شما اطلاع داده می شود که برای اعمال تغییرات، باید سیستم را مجددا راه اندازی کنید، حتما موافقت کنید.
پس از راه اندازی مجدد سیستم، می توانید نصب دستگاه ARDS Jacarta و درایورها را مشاهده کنید.
مدیر دستگاه را باز کنید، باید ببینید که دستگاه شما اکنون به عنوان JaCarta Usbccid Smartcar تعریف شده است و اگر به مشخصات آن بروید، می بینید که کارت هوشمند jacarta اکنون همانطور که باید از درایور نسخه 6.1.7601 ALADDIN RDZAO استفاده می کند. .
اگر یک مشتری جاکارتا را باز کنید، امضای الکترونیکی خود را خواهید دید، به این معنی که کارت هوشمند به درستی شناسایی شده است.
ما CryptoPRO را باز می کنیم و می بینیم که cryptopro گواهی را در ظرف نمی بیند، اگرچه همه درایورها در صورت نیاز تعریف شده اند. یک ویژگی دیگر وجود دارد.
- در جلسه RDP، توکن خود را نمی بینید، فقط به صورت محلی، توکن به این صورت کار می کند، یا من نحوه رفع آن را پیدا نکردم. برای رفع خطای «عدم اتصال به سرویس مدیریت کارت هوشمند» می توانید پیشنهادات را امتحان کنید.
- باید تیک یکی از چک باکس ها را در CryptoPRO بردارید
باید علامت «Do not use cipher suites قدیمی» را بردارید و راه اندازی مجدد.
پس از این دستکاری ها، CryptoPRO گواهینامه من را دید و کارت هوشمند jacarta فعال شد، می توانید اسناد را امضا کنید.
همچنین می توانید دستگاه JaCarta خود را در دستگاه ها و چاپگرها مشاهده کنید.
اگر شما هم مثل من توکن jacarta را در ماشین مجازی نصب کرده اید، باید گواهی را از طریق کنسول ماشین مجازی نصب کنید و همچنین حق آن را به مسئول آن بدهید. اگر این یک سرور فیزیکی است، پس باید به پورت کنترل که یک کنسول مجازی نیز دارد، حقوق بدهید.
هنگامی که تمام درایورهای توکن های Jacarta را نصب کردید، هنگام اتصال از طریق RDP و باز کردن برنامه Jacarta PKI Unified Client ممکن است پیام خطای زیر را مشاهده کنید:
- سرویس کارت هوشمند روی دستگاه محلی اجرا نمی شود. معماری جلسه RDP توسعه یافته توسط مایکروسافت، استفاده از رسانه های کلیدی متصل به رایانه راه دور را فراهم نمی کند، بنابراین، در جلسه RDP، رایانه راه دور از سرویس کارت هوشمند رایانه محلی استفاده می کند. از این نتیجه می شود که راه اندازی سرویس کارت هوشمند در داخل یک جلسه RDP برای عملکرد عادی کافی نیست.
- سرویس مدیریت کارت هوشمند در رایانه محلی در حال اجرا است، اما به دلیل تنظیمات سرویس گیرنده ویندوز و/یا RDP برای برنامه در جلسه RDP در دسترس نیست.\
نحوه رفع خطای «عدم اتصال به سرویس مدیریت کارت هوشمند»
- سرویس کارت هوشمند را در دستگاه محلی که از آن جلسه دسترسی از راه دور را شروع می کنید، شروع کنید. آن را طوری تنظیم کنید که هنگام روشن شدن کامپیوتر بطور خودکار شروع شود.
- اجازه استفاده از دستگاه ها و منابع محلی در طول جلسه راه دور (به ویژه کارت های هوشمند) را بدهید. برای انجام این کار، در گفتگوی "ارتباط از راه دور دسکتاپ"، زبانه "منابع محلی" را در تنظیمات انتخاب کنید، سپس در گروه "دستگاه ها و منابع محلی"، روی دکمه "جزئیات..." کلیک کنید و در گفتگوی که باز می شود، مورد "کارت های هوشمند" را انتخاب کنید و روی "OK" و سپس "Connect" کلیک کنید.
- مطمئن شوید که تنظیمات اتصال RDP ذخیره شده است. به طور پیش فرض، آنها در فایل Default.rdp در فهرست "اسناد من" ذخیره می شوند. مطمئن شوید که خط "redirectsmartcards: i: 1" در این فایل وجود دارد.
- مطمئن شوید که خط مشی گروه در رایانه راه دوری که به آن اتصال RDP برقرار می کنید فعال نیست
-[Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection\Do not allow your smart card reader redirection]. اگر فعال است (Enabled)، آن را غیرفعال کنید و کامپیوتر را مجددا راه اندازی کنید. - اگر Windows 7 SP1 یا Windows 2008 R2 SP1 را نصب کرده اید و از RDC 8.1 برای اتصال به رایانه های دارای ویندوز 8 و بالاتر استفاده می کنید، باید یک به روز رسانی سیستم عامل را نصب کنید https://support.microsoft.com/en-us / kb/2913751
در اینجا عیب یابی راه اندازی توکن جاکارتا، CryptoPRO در سرور ترمینال، برای امضای اسناد در VTB24 RBS بود. اگر نظر یا اصلاحی دارید در نظرات بنویسید.
هنگام شروع برنامه حسابداری 1C، اپراتور ممکن است با پیام «مجوز پیدا نشد. کلید حفاظت برنامه یا مجوز نرم افزار دریافتی یافت نشد." بروز این مشکل ممکن است به دلیل تغییر در پیکربندی سیستم باشد، در نتیجه 1C سیستم را به عنوان یک سیستم کیفی جدید تشخیص داد، یا با تنظیمات نادرست خود 1C (به ویژه تنظیمات شبکه nethasp.ini) فایل پیکربندی). در این مقاله دلایل این خطا را به تفصیل تجزیه و تحلیل می کنم و همچنین نحوه رفع آن را توضیح می دهم.
علل اختلال عملکرد
خطای "مجوز پیدا نشد" معمولاً زمانی رخ می دهد که برنامه 1C یک فایل مجوز (معمولاً با پسوند .lic) را در رایانه شخصی (یا سرور) محلی پیدا نمی کند، که راه اندازی کامل سیستم مشخص شده را امکان پذیر می کند.
این وضعیت ممکن است به دلیل عوامل زیر ایجاد شود:
نحوه رفع "مجوز پیدا نشد" در 1C
راه هایی را برای خلاص شدن از خطای «مجوز پیدا نشد» در نظر بگیرید. کلید محافظت از برنامه یا مجوز نرم افزار دریافتی" در سیستم های کاربر 1C یافت نشد:
- قبل از شروع برنامه فایروال خود را غیرفعال کنید.
- "Alladin monitor" را در سیستم نصب کنید. این محصول استفاده از لایسنس در نسخه شبکه برنامه را نشان می دهد. از آن استفاده کنید تا مطمئن شوید که سیستم شما دارای مجوز نصب شده است.
- هنگام استفاده از مجوز سخت افزار، در پنجره infobase، بر روی "تنظیمات" کلیک کنید و در صورت عدم وجود چنین چک باکس کنار گزینه "استفاده از مجوز سخت افزار" را علامت بزنید.
- فایل Nethasp.ini را که در مسیر زیر قرار دارد به درستی ویرایش کنید:
این فایل را باز کنید و آدرس های IP رایانه های شخصی مشتری و نام مدیران مجوز را یادداشت کنید. برای این کار در قسمت تخصصی مشخص کنید:
سپس در بخش، آدرس IP سرور مدیر مجوز (باید شبیه NH_SERVER_ADDR = IP مورد نیاز باشد) و نام مدیران مجوز (NH_SERVER_NAME = نام مدیر) را مشخص کنید.
قبلاً نام مدیر در قسمت به شکل NHS_SERVERNAMES = نام 1 و نام 2 و غیره مشخص شده است.
- یک مجوز موجود را فعال کنید. اگر پیامی مبنی بر عدم وجود مجوز شناسایی دریافت کردید، روی "بله" کلیک کنید و مسیر نصب مجوز (رایانه شخصی یا سرور محلی) را مشخص کنید.
- سپس گزینه اولیه یا اخذ مجدد مجوز و یا تمدید آن را انتخاب می کنیم. نمایان بودن مجوز را روی "همه کاربران رایانه" تنظیم کنید، روش دریافت آن را انتخاب کنید - دستی، خودکار، در یک رسانه دیجیتال. ما فرم ثبت نام را پر می کنیم و پس از آن داده ها را در فایلی که در فهرست قرار می دهیم ذخیره می کنیم:
پس از انجام این عملیات، خطا ممکن است ناپدید شود.
نتیجه
خطای "License not found" در 1C معمولاً به دلیل آسیب (حذف) فایل مجوز با پسوند lic.، پیکربندی نادرست سیستم یا نصب مجدد سیستم عامل رخ می دهد. نکات ذکر شده در بالا را دنبال کنید، این مشکل "مجوز پیدا نشد" را در سیستم 1C شما حل می کند.
برای شروع کار در سیستم EGAIS، باید کلید سخت افزاری JaCarta PKI / GOST SE یا معادل آن Rutoken 2.0 را متصل و پیکربندی کنید. کلیدها به شما این امکان را می دهند که یک رسانه خارجی (خود جاکارتا یا روتوکن) را بر روی رایانه شناسایی کنید و از این کلیدها برای برقراری ارتباط بین سرورهای EGAIS و کاربر استفاده کنید. فقط مشترکی که به درستی متصل است می تواند به یک اتصال رمزگذاری شده به وب سایت EGAIS دسترسی داشته باشد.
کلید رمزنگاری دسترسی به وب سایت EGAIS را به CEP می دهد، گواهی دریافت شده را شناسایی می کند. اگر اتصال مشترک به اشتباه انجام شده باشد، اتصال وجود نخواهد داشت. در نتیجه، مشتری نمی تواند از دسترسی و کار در حساب کاربری استفاده کند.
از کجا بخریم؟
خرید یک کلید رمزنگاری سخت افزاری از طریق مرکز معتبر Kaluga Astral امکان پذیر است. ما به نصب برنامه کمک می کنیم، رسانه Rutoken 2.0 را راه اندازی می کنیم. این اپراتور ارائه دهنده رمزارز خود را دارد. این امکان را برای امضای اسناد الکترونیکی CEP و ورود به پورتال EGAIS فراهم می کند.
سند فقط در صورتی خوانده می شود که گواهی انطباق به درستی نصب شده باشد. در غیر این صورت، برنامه نمی تواند مشخصات کاربر را شناسایی کند و ارتباطی با EGAIS وجود نخواهد داشت.
تیم متخصص ما به شما کمک می کند تا از چنین شرایطی جلوگیری کنید. ما از خرید تا تنظیم و وارد کردن مشخصات شما در سیستم خدمات ارائه می دهیم. در صورتی که رمز را خودتان متصل کرده باشید، کمک می کنیم، اما هیچ ارتباطی با EGAIS وجود ندارد.
EGAIS کلید، دلایل را پیدا نمی کند
فهرست علل مشکلات EGAIS:
- رسانه به کامپیوتر متصل نیست.
- درایور روتوکن 2.0 نصب نشده است.
- نسخه درایور با سیستم مطابقت ندارد.
- افزودنی Rutoken EDS 2.0 گنجانده نشده است.
- پلاگین قدیمی
در چنین شرایطی، سیستم نمی تواند کلید را تشخیص دهد و عملیات صحیح را شروع کند. برای تجزیه و تحلیل خطا، یک بررسی اولیه انجام دهید.
دوباره نگاه کنید که آیا Rutoken EDS 2.0 در رایانه شخصی قرار داده شده است. چراغ سبز رنگ روی دستگاه رمزنگاری باید روشن باشد. این کارایی آن را تایید می کند. آخرین درایورها را دوباره نصب کنید. می توانید آنها را در rutoken.ru/support/download/drivers-for-windows/ دانلود کنید. شناسه الکترونیکی باید در تنظیمات پنل کنترل قابل مشاهده باشد. کادر کنار پنجره پشتیبانی را علامت بزنید.
مسیر:
پانل کنترل شناسه الکترونیکی → "اداره" → "اطلاعات" → جعبه "پشتیبانی شده".
در ادامه مبحث اتصال به EGAIS به سراغ قسمت عملی موضوع می رویم. متأسفانه، توسعه دهندگان سیستم قوانین و مشخصات را به معنای واقعی کلمه در حال تغییر تغییر می دهند. این ماده قبلاً تقریباً آماده بود، هنگامی که توسعه دهندگان به طور غیرمنتظره لیست مرورگرهای پشتیبانی شده را به یک IE محدود کردند، آنها مجبور شدند مواد تکمیل شده را دوباره انجام دهند. بنابراین، علیرغم این واقعیت که همه مقالات ما لزوماً در عمل بررسی می شوند، ممکن است معلوم شود که این اطلاعات نادرست یا قدیمی است، در عین حال ما سعی خواهیم کرد به سرعت این مطالب را به روز نگه داریم.
قبل از هر چیز، مطمئن شوید که رایانه شما با سیستم مورد نیاز برای نصب ماژول حمل و نقل مطابقت دارد. به طور خاص، شما باید ویندوز 7 یا بالاتر و اینترنت اکسپلورر 9 یا بالاتر را نصب کرده باشید. همانطور که می بینید، در صورت استفاده از آخرین نسخه های سیستم عامل و به روز رسانی منظم سیستم، هیچ چیز خاصی از سیستم مورد نیاز نیست - شما از قبل همه چیز مورد نیاز خود را دارید، در غیر این صورت باید نرم افزار را در یک خط قرار دهید. همچنین باید جاوا 8 را نصب کنید، که برای کارکرد ماژول حمل و نقل لازم است.
نصب نرم افزار کار با کلید رمزنگاری JaCarta
همانطور که قبلاً گفتیم، کلید رمزنگاری JaCarta مورد استفاده در سیستم شامل دو مخزن GOST و PKI است که هر یک از آنها به نرم افزار مخصوص به خود نیاز دارند که می توان آن را به طور جداگانه دانلود و نصب کرد، همچنین یک کلاینت واحد وجود دارد که تمام ابزارهای لازم را ترکیب می کند. در یک بسته
بیایید به صفحه http://www.aladdin-rd.ru/support/downloads/jacarta/ برویم و با لیست نرم افزارهای ارائه شده آشنا شویم. اولین در لیست است Single Client JaCarta و JaCarta SecurLogon 2.7.0.1226به نظر ما - این راحت ترین راه حل است و دلیلی برای امتناع از آن وجود ندارد. این روزها مشتری مجردویندوز 10 را پشتیبانی نمی کند، بنابراین اگر از این سیستم عامل استفاده می کنید، باید بسته ها را دانلود و نصب کنید JaCarta GOST برای ویندوزو JaCarta PKI برای ویندوز.
در واقع نصب نرم افزار مشخص شده به روش معمول انجام می شود و هیچ مشکلی ایجاد نمی کند.
پس از نصب نرم افزار، کلید رمز را وصل می کنیم و مطمئن می شویم که در سیستم تعریف شده و تمامی درایورهای لازم نصب شده است.
گرفتن تست QEP
اگر هنگام خرید یک کلید رمزنگاری بلافاصله امضای الکترونیکی واجد شرایط (QES) را دریافت نکردید، که ما اکیداً توصیه می‌کنیم آن را انجام دهید، می‌توانید در حین راه‌اندازی و تأیید از QES آزمایشی استفاده کنید. برای این کار به صفحه http://egais.ru/testkey/innkpp رفته و TIN و KPP سازمان را وارد کنید.
تنها چیزی که در این صفحه به آن علاقه داریم پیوندی به ژنراتور است، آن را دانلود کنید.
ما آن را راه اندازی می کنیم، فیلدهای مورد نیاز را پر می کنیم و روی Generate کلیک می کنیم، کلید از ذخیره سازی GOST رمز عبور می خواهد، به طور پیش فرض 0987654321 است، آن را وارد کنید و منتظر بمانید تا درخواست ایجاد شود. تنها نکته ظریف این است که به عنوان آدرس پستی باید آدرسی را که برای ثبت نام در حساب شخصی FSRAR خود استفاده کرده اید، مشخص کنید.
ما درخواست دریافتی را در سایت آپلود می کنیم، فراموش نکنید قبل از کلیک روی دکمه، فایل درخواست را انتخاب کنید دانلود کنید و ادامه دهید.
حالا می توانید برای صرف ناهار یا انجام کارهای دیگر بروید، گواهی مدتی است تولید می شود و به پست ارسال می شود. آن را در هر مکان مناسب دانلود کنید و با استفاده از ابزار ژنراتور روی کلید بنویسید.
سپس JaCarta Unified Client یا ابزار کار با مخزن GOST را اجرا کنید و مطمئن شوید که ثبت گواهی CEP با موفقیت انجام شده است.
تولید کلید RSA
بعد از اینکه CEP را دریافت کردید، باید گواهینامه هایی را برای رسانه ها ایجاد کنید. برای انجام این کار، به صفحه https://service.egais.ru/checksystem بروید و روی دکمه کلیک کنید شرایط و ضوابط را بخوانید و بررسی کنید که آیا آنها رعایت شده اند یا خیر، صفحه بررسی سیستم مورد نیاز ظاهر می شود. متأسفانه، هیچ راه دیگری برای دسترسی به حساب شخصی شما وجود ندارد و شما باید هر بار تأیید را انجام دهید، زیرا نیازی به بازدید زیاد از آن ندارید.
اگر تمام الزامات نرم افزار را برآورده کرده اید، باید دو بازرسی اول را با موفقیت پشت سر بگذارید. به هر حال، ذکر ویندوز XP در پاراگراف اول بسیار جالب است؛ از نظر تئوری، می توانید سعی کنید ماژول حمل و نقل را بر اساس آن اجرا کنید.
اضافه.از تاریخ 13/12/15، ویندوز XP SP3 رسما به لیست سیستم های پشتیبانی شده اضافه شد.
مرحله بعدی نصب ماژول است Fsrar-Crypto 2، فقط نصب کننده را از لینک دانلود و اجرا کنید.
پس از آن، یک بار دیگر چک را تکرار کنید، در نهایت به حساب شخصی خود منتقل خواهید شد. ابتدا باید یک کلید RSA برای اتصال ایمن دریافت کنید، برای این کار به قسمتی به همین نام رفته و پریز مورد نظر را انتخاب کنید. لطفاً توجه داشته باشید که هر کلید باید در رمز مخصوص به خود نوشته شود، در حالی که کل این عملیات را می توان در یک رایانه انجام داد.
فرآیند تا حد امکان ساده است. یک فروشگاه را انتخاب کنید و کلیک کنید کلید تولید کنید، سپس رمز عبور ذخیره سازی PKI را به طور پیش فرض 11111111 وارد کنید، پس از آن کلید تولید شده و در توکن نوشته می شود.
پس از اینکه کلید با موفقیت نوشته شد، توکن کاملاً آماده استفاده است و می توانید نسبت به نصب ماژول حمل و نقل اقدام کنید.
نصب ماژول حمل و نقل
برای دریافت ماژول حمل و نقل، دوباره به حساب شخصی خود بروید. لطفا توجه داشته باشید که دو نسخه از ماژول حمل و نقل وجود دارد: تست و تولید. تمام داده های منتقل شده از طریق UTM کار در سیستم اطلاعات خودکار دولت واحد ثبت می شود و استفاده از آن برای بررسی و آزمایش کار غیرقابل قبول است. در این مرحله باید یک ماژول حمل و نقل آزمایشی را نصب کنید و تنها پس از پیکربندی کل سیستم و اطمینان از کارکرد آن، باید ماژول حمل و نقل را مجدداً به نسخه کار خود نصب کنید.
توزیع مورد نیاز را دانلود کرده و نصب را اجرا کنید، مرحله اول نصب نباید مشکل خاصی ایجاد کند.
اما پس از آن به یک کلید رمزنگاری و مقدار مشخصی مراقبت نیاز دارید. اول از همه، خوب است که یک مکان دائمی برای کلید رمزنگاری پیدا کنید، زیرا در صورت عدم وجود آن، ماژول حمل و نقل بارگیری نمی شود و خدمات آن باید به صورت دستی شروع شود.
پس از بازکردن فایل های لازم، ترمینال حمل و نقل نصب می شود که از فایل های رمزگذاری شده استفاده می کند و نیاز به کلید دارد. ابتدا، نصب کننده از شما رمز عبور ذخیره سازی PKI (11111111) را می خواهد و از شما می خواهد که یک کلید RSA را انتخاب کنید. این برای ایجاد یک ارتباط امن با سرورهای EGAIS ضروری است.
کد گواهی را به خاطر بسپارید، این شناسه FSRAR شما است، بعداً هنگام راه اندازی نرم افزار حسابداری موجودی به آن نیاز خواهید داشت، همچنین همیشه می توانید آن را در ویژگی های گواهی مشاهده کنید.
سپس باید رمز عبوری برای ذخیره سازی GOST (0987654321) ارائه دهید که حاوی CEP است که برای احراز هویت داده های ارسال شده از طرف سازمان شما لازم است.
پس از آن، نصب به مرحله نهایی می رود، در این مرحله نصب کننده به سرورهای EGAIS متصل می شود، داده های لازم را دریافت می کند و پیکربندی اولیه نرم افزار را برای یک کلاینت خاص انجام می دهد. متعاقباً، کار با این ماژول حمل و نقل تنها در صورتی امکان پذیر خواهد بود که کپی کلید رمزنگاری که نصب با آن انجام شده باشد، موجود باشد.
می توانید با تایپ آدرس IP یا نام میزبان در مرورگر، با مشخص کردن پورت 8080، عملکرد ماژول حمل و نقل را بررسی کنید.
راه اندازی نرم افزار حسابداری
در مثال ما، از نرم افزار موجودی سیستم 1C: Enterprise استفاده می شود، اگر از محصولات نرم افزاری سایر سازندگان استفاده می کنید، سپس به مستندات فنی آنها مراجعه کنید.
اول از همه، باید پیکربندی را با پشتیبانی EGAIS به نسخه فعلی به‌روزرسانی کنید، امروز پیکربندی تأیید شده برای EGAIS 1C است: خرده‌فروشی، اما کار با EGAIS در اداره تجارت نیز پشتیبانی می‌شود. در آینده، همه نمونه ها به 1C: Retail 1.0 اشاره خواهند کرد، با این حال، سایر تنظیمات 1C به روشی یکسان پیکربندی شده اند، تفاوت ها ناچیز است.
پس از به روز رسانی تنظیمات، به تنظیمات حسابداری و در تب بروید حسابداری الکلکادر را علامت بزنید حساب مشروبات الکلی.
سپس لینک زیر را دنبال کنید ماژول های حمل و نقلو تنظیمی برای کار با UTM ما ایجاد کنید. شما می توانید نام را خودسرانه انتخاب کنید، باید شناسه FSRAR و آدرس شبکه UTM خود را به درستی مشخص کنید. یادآوری می کنیم که شناسه FSRAR را می توان در شماره گواهی کلید RSA یافت.
به لینک دوم زیر برویم. ماژول های حمل و نقل استفاده شدهو ماژول حمل و نقل مورد استفاده در این پریز را مشخص کنید. توضیح دهید، راهنمایی کنید ماژول های حمل و نقل را ذخیره کنیدحاوی اطلاعاتی در مورد تمام UTM ها در همه رسانه ها است، شما باید مورد مورد نیاز را از این لیست انتخاب کنید. این تنظیم یک ورودی را در ثبت اطلاعات ایجاد می کند که محل فروش (فروشگاه از نظر 1C: خرده فروشی)، شخص حقوقی و UTM مربوط به آنها را پیوند می دهد.
در نهایت، بیایید به تنظیم زمان‌بندی بپردازیم، زیرا در ابتدای کار با EGAIS باید اغلب داده‌ها را درخواست کنیم، این کار را هر 30 ثانیه تکرار می‌کنیم، متعاقباً این مقدار باید مطابق با نیازهای واقعی تنظیم شود.
در نهایت، نگاهی به برگه بیندازید تبادل اطلاعاتو مطمئن شوید که فعال است و کاربر برای کارهای زمان بندی شده مشخص شده است.
پس از انجام تمام تنظیمات لازم، برنامه را مجددا راه اندازی کنید، اکنون یک آیتم منوی جدید در آن ظاهر می شود - EGAIS. هدف از موارد فرعی کاملاً واضح است و کار با آنها بصری است و نباید برای هیچ کاربر مطمئن 1C مشکل ایجاد کند.
با این حال، قبل از شروع کار، باید دایرکتوری های طرف مقابل و نامگذاری خود را با طبقه بندی کننده های سازمان ها و نوشیدنی های الکلی EGAIS مقایسه کنید. برای انجام این کار، به آیتم منوی مناسب بروید و با نشان دادن TIN طرف مقابل، درخواست را تکمیل کنید. برای به دست آوردن طبقه بندی کننده محصولات الکلی، باید TIN سازنده یا وارد کننده را مشخص کنید. باید به این نکته توجه ویژه ای شود: TIN سازنده (واردکننده) است و نه تامین کننده.
سپس با دریافت طبقه‌بندی‌کننده درخواستی، باید آن را با داده‌های دایرکتوری‌های برنامه مقایسه کنید، برای انجام این کار، موارد مناسب را در طبقه‌بندی کننده (چپ) و دایرکتوری (راست) انتخاب کنید و دکمه را فشار دهید. مقایسه کنید. موقعیت های منطبق با رنگ سبز مشخص شده اند.
همانطور که می بینید، هیچ چیز به خصوص در اجرای عملی EGAIS دشوار نیست. اکنون، پس از اطمینان از اینکه همه چیز همانطور که باید کار می کند، فراموش نکنید که یک CEP کارآمد (اگر قبلاً این کار را نکرده اید) بگیرید و UTM را از آزمایش تا کار دوباره نصب کنید.
برای کار صحیح در سیستم EGAIS، باید به حساب شخصی سازمان در وب سایت رسمی دسترسی داشته باشید. در حال حاضر در این مرحله، بسیاری از کاربران با مشکلات جدی روبرو هستند. یکی از آنها این است که وب سایت EGAIS کلید را نمی بیند.
محتمل ترین علل
ممکن است دلایل مختلفی برای بروز این مشکل وجود داشته باشد. بیشتر اوقات ، به دلیل مشکلات فنی رایانه ، کمبود درایور یا افزونه های ضروری ، رمز پیدا نمی شود. چگونه هر یک از این مشکلات را حل کنیم؟
رسانه اشتباه درج شده است
بسیاری از کارآفرینان کلید جاکارتا را با امضای الکترونیکی برای ثبت اظهارنامه در FSRAR اشتباه می گیرند و سعی می کنند با استفاده از دومی حساب شخصی خود را وارد کنند. راه های مختلفی برای بررسی اینکه آیا رسانه درست را وارد کرده اید وجود دارد.
- گواهی امضای الکترونیکی صادر شده توسط مرجع صدور گواهینامه را بررسی کنید. باید یک شماره سریال به شکل JC-xxxxxxxxx و یک نوع رسانه Jacarta PKI/GOST داشته باشد.
- Jacarta Single Client را باز کنید. اگر فلش کارت شناسایی شد، اما نشانه های متصل در پنجره برنامه نمایش داده نشد، احتمالا از رسانه اشتباه استفاده می کنید.
اگر هنوز egais را خریداری نکرده اید، جاکارتا با امضای الکترونیکی را از کجا می توانم تهیه کنم؟ با مرکز صدور گواهی در منطقه خود که مجاز به فروش این نوع CEC است، تماس بگیرید.
درایور کلید سخت افزاری egais نصب نشده است
شاید شما در حال تلاش برای استفاده هستید کلید egais، رانندهکه هنوز نصب نشده است. هنگامی که jacarta را برای اولین بار متصل می کنید، برنامه های اصلی به طور خودکار نصب می شوند. این یک روش استاندارد برای هر فلش مموری جدید است و بین 1 تا 5 دقیقه طول می کشد.
پس از اتمام نصب، یک اعلان در مورد اتمام موفقیت آمیز در گوشه سمت راست پایین ظاهر می شود.
سعی نکنید حساب شخصی خود را وارد کنید تا زمانی که درایورها ظاهر شوند - رایانه شما در حال حاضر هنوز با امضای الکترونیکی ارتباط برقرار نکرده است!
Jacarta Unified Client نصب نشده است
این برنامه توسط توسعه دهنده توکن منتشر شده و باید نصب شود. می توانید آن و سایر درایورهای رسانه ایمن را در وب سایت سازنده نشانه علاءالدین-RD دانلود کنید.
پورت USB کار نمی کند
دو راه حل وجود دارد:
- توکن را در پورت دیگری قرار دهید و دوباره چک را شروع کنید.
- بررسی کنید که آیا پورت USB کار می کند.
برای بررسی، هر فلش کارت کار دیگری را به USB وصل کنید. اگر هم شناسایی نشد، پس مشکل در USB است. با تکنسین یا تعمیرکار سازمان خود تماس بگیرید.
وقتی رسانه جاکارتا به درستی در رایانه قرار داده شود، نشانگر روی رسانه روشن می شود. بسته به مدل، ممکن است سبز یا نارنجی باشد. اگر نشانگر خاموش باشد، کلید توسط EGAIS یافت نمی شود، زیرا متصل نیست.
افزونه Rutoken EDS 2.0 غیرفعال شده است
وقتی می‌خواهید وارد شوید، ممکن است پیامی در مورد افزونه کتابخانه احراز هویت وب روتوکن در پایین صفحه مرورگر ظاهر شود. این نرم افزار ارائه شده توسط FSRAR، ایمن بوده و برای عملکرد صحیح سایت ضروری است. برای شروع، روی "اجازه دادن" در پنجره پاپ آپ کلیک کنید و سپس دوباره بررسی را تکرار کنید.
چگونه از کلید سخت افزاری EGAIS به درستی استفاده کنیم؟
بنابراین، اولین مشکلات حل شده است و شما با موفقیت وارد حساب شخصی خود شده اید. چگونه از تکرار چنین شرایطی جلوگیری کنیم؟ CEC را فقط برای کار وارد کنید و برای جلوگیری از گرم شدن بیش از حد رسانه از آن در مواقع دیگر استفاده نکنید. قبل از شروع، همیشه نشانگر را بررسی کنید - این نشان می دهد که توکن به درستی کار می کند.
