GOST-2012 के अनुसार डिजिटल हस्ताक्षर वाले टर्मिनल सर्वर पर ईएसआईए में प्राधिकरण

शुभ दोपहर, खाबरोवस्क।

राज्य के क्षेत्र में काम करने वाले सहकर्मी। खरीद पहले ही इलेक्ट्रॉनिक डिजिटल हस्ताक्षर GOST R 34.10-2012 के साथ मीडिया के उपयोग के बारे में सरकार की अनिवार्य आवश्यकता का अनुभव करने में कामयाब रही है। 1 जनवरी, 2019 से नए GOST के अनुसार EDS का उपयोग अनिवार्य है, और zakupki.gov और gosuslugi.ru पोर्टल पर काम करने के लिए GOST 2001 के अनुसार EDS जारी करना अब संभव नहीं है, और 1 जनवरी, 2020 के बाद, पुराने GOST के अनुसार EDS का समर्थन पूरी तरह से बंद हो जाएगा।

यह कितनी बार होता है। 1 जनवरी, 2018 तक साइट तैयार थी लेकिन पूरी तरह से नहीं।

GOST 2012 के अनुसार ईडीएस के साथ काम करने के लिए, आपको काम के लिए "प्लग-इन" इंस्टॉल करना होगा
सार्वजनिक सेवाओं के पोर्टल के साथ "संस्करण 3.0.3.0 या 3.0.6.0, लेकिन प्लग-इन 2.0.6.0 के संस्करण के विपरीत, नए संस्करण UNC पथों के साथ काम करने का समर्थन नहीं करते हैं (प्लग-इन के विभिन्न संस्करणों के साथ कई अस्वास्थ्यकर प्रयोगों के दौरान हमें पता चला), और यदि आप और हम रोमिंग प्रोफाइल का उपयोग करते हैं, तो साइट पर प्राधिकरण आपके लिए काम नहीं करेगा; इसके अलावा, यह किसी भी ब्राउज़र में काम नहीं करेगा: IE, Google Chrome, मोज़िला फ़ायरफ़ॉक्स और यहां तक ​​कि क्रिप्टो फॉक्स।

राज्य के समर्थन से लंबा पत्राचार। सेवाओं, क्रिप्टो समर्थक और kontur.ekstern दुर्भाग्य से मदद नहीं की, सार्वजनिक सेवाओं की वेबसाइट के तकनीकी सहायता विशेषज्ञ बेहद अक्षम थे।

वास्तव में पर्याप्त शब्द, चलो व्यापार के लिए नीचे उतरो।

राज्य की वेबसाइट के साथ काम करने के लिए पोर्टेबल प्रोफाइल के साथ GOST 2012 के अनुसार सेवाओं को अनिवार्य रूप से 3 क्रियाएं करने की आवश्यकता होती है।

• पुराने संस्करण के प्लग-इन को पूरी तरह से हटा दें और शेष सिस्टम को साफ करें।
• 32-बिट सिस्टम के लिए प्लग-इन संस्करण 3.0.6.0 स्थापित करें, भले ही आप स्थानीय रूप से ऐपडाटा से प्लग-इन फ़ोल्डर की प्रतिलिपि बनाकर 64-बिट ओएस का उपयोग कर रहे हों।
• रजिस्ट्री को मैन्युअल रूप से संपादित करें।

यह न भूलें कि IFCPlugin के साथ निम्नलिखित क्रियाएं करने के लिए, उपयोगकर्ता को स्थानीय मशीन व्यवस्थापक अधिकार दिए जाने चाहिए।

• प्लगइन हटाना।

हम किसी भी तरह से प्लगइन को संभव हटाते हैं: स्थापना के माध्यम से, कार्यक्रमों की स्थापना रद्द करें।
आपके द्वारा इंस्टॉल किए गए संस्करण का msi लॉन्च करके (संस्करण को देखा जा सकता है
IE ऐड-ऑन या उपयोगकर्ता प्रोफ़ाइल फ़ोल्डर में।

उदाहरण: contoso.com\dfs\Profiles\AppData\Roaming\Rostelecom\IFCPlugin\3.0.6.0)
बाती का उपयोग करना। CMD → wmic → उत्पाद को नाम → उत्पाद जहां नाम = "प्रोग्राम का नाम" कॉल अनइंस्टॉल → Y है

हम पोर्टेबल प्रोफ़ाइल से संपूर्ण "रोस्टेलकॉम" फ़ोल्डर को हटा देते हैं। उदाहरण: \\contoso.com\dfs\Profiles\%UserName%\AppData\Roaming\Rostelecom
रजिस्ट्री में, हम "HKCPU" शाखा से "IFCPlugin" शामिल सभी शेष राशि को हटा देते हैं।

इंटरनेट एक्स्प्रेशर कैश को साफ़ करना भी उचित है। IE खोलें, Ctrl + Shift + Del दबाएं, पुष्टि करें।

• 32-बिट IFCPlugin.msi प्लगइन संस्करण 3.0.6.0 को डाउनलोड और इंस्टॉल करें।

स्थापना के बाद, आपको पोर्टेबल उपयोगकर्ता प्रोफ़ाइल से फ़ोल्डर को स्थानीय रूप से सर्वर पर कॉपी करने की आवश्यकता है, उदाहरण के लिए:
\\contoso.com\dfs\Profiles\%UserName%\AppData\Roaming\Rostelecom

C:\Users\%UserName%\AppData\Roaming\Rostelecom

• रजिस्ट्री का संपादन।

अब सबसे दिलचस्प बात यह है कि आपको रजिस्ट्री में उन सभी मूल्यों को खोजने की जरूरत है, जिनमें \\contoso.com\dfs\Profiles\%UserName%\AppData\Roaming\Rostelecom और उन्हें C:\Users\%UserName%\AppData\Roaming\Rostelecom बदलना होगा

आपके पास 6 से 9 प्रतिस्थापन होने चाहिए।

सब कुछ तैयार है!

सहकर्मियों, सभी को बधाई, ईएसआईए के माध्यम से प्राधिकरण के साथ साइटों पर काम करने का प्लगइन अब काम करता है।

• इस विचार के लेखक दूरसंचार मिरोस्किन एंड्री में 10 साल के अनुभव वाले एक इंजीनियर हैं।

परीक्षण, पीड़ा, और कार्यान्वयन:

• इस लेख के लेखक करिन इल्या हैं, जो एक सिस्टम प्रशासक हैं जिन्होंने आईटी दुनिया में इस तरह के विचलन नहीं देखे हैं।
• और लॉबकोव किरिल, एक सिस्टम एडमिनिस्ट्रेटर, जिसमें एसआरएस के इंस्ट्रूमेंट से लेकर एंटरप्राइज सिस्टम एडमिनिस्ट्रेटर तक के सबसे बड़े क्षितिज और अनुभव होते हैं।

पीएस हां, यह एक बैसाखी है, और भयानक है, मैं इसके खिलाफ हूं, लेकिन इस लेखन के समय, मुझे कोई और समाधान नहीं मिला, न ही मेरे सहयोगियों, उन। समर्थन भी कुछ नहीं की पेशकश की।

पीपीएस मुझे पता है कि सभी उपयोगकर्ताओं के लिए इंस्टॉल किए गए प्लगइन का प्रशासनिक संस्करण का एक संस्करण है, लेकिन यह एक किक के साथ काम नहीं करता है, या इसके बजाय हम एक प्रशासनिक 64-बिट प्लगइन के साथ एक उपयोगकर्ता को शुरू करने में कामयाब रहे, लेकिन हम स्थिर संचालन और पूर्वानुमेय व्यवहार प्राप्त नहीं कर सके, और सभी उपयोगकर्ताओं के काम को तोड़फोड़ किया। टर्मिनल सर्वर एक बुरा विचार है, इसे केवल एक समय में मैन्युअल रूप से करना बेहतर है। यदि आपने पहले ही प्लगइन का प्रशासनिक संस्करण स्थापित किया है, तो आपको अन्य रजिस्ट्री शाखाओं को साफ करना होगा।