الشروع في العمل مع fgis tss. الميزانية الإلكترونية إنشاء مكان العمل

المكتب: سانت بطرسبرغ، شارع. راديشيفا، مبنى 44، الحرف أ، غرفة 10 ن (المنطقة الوسطى)
هاتف الاتصال: +7 (812) 903-63-32
بريد إلكتروني: [البريد الإلكتروني محمي]
كبير المتخصصين: علاء إيجوريفناالمكتب: سيفاستوبول، شارع. استومينا 12(منطقة ناخيموفسكي)
رقم الاتصال:+7 (918) 071-38-10
بريد إلكتروني:[البريد الإلكتروني محمي]
كبير الأخصائيين: ناتاليا

نحن نعرض شراء برنامجي "Jinn-Client" و"Continent-TLS VPN"، بالإضافة إلى التوقيع الإلكتروني المؤهل المحسن (UKES)، الضروري للاتصال والتسجيل والعمل في نظام معلومات الولاية الفيدرالية للتسعير في البناء.

في أكتوبر 2017، قامت شركة Glavgosexpertiza الروسية بتشغيل نظام معلومات الدولة الفيدرالي للتسعير في البناء (FSIS CS) تجاريًا. ويضمن جمع ومعالجة وتخزين ووضع واستخدام المعلومات اللازمة لتحديد التكلفة المقدرة للبناء.

وفقا للقرار تم إنشاء سجل للكيانات القانونية ، والتي تكون مطلوبة لتقديم معلومات ربع سنوية عن الأسعار المقدرة لـ FSIS CA. لتقديم البيانات، يجب عليك إكمال إلزاميةص تتم عملية التسجيل على موقع FSIS CA على أربع مراحل:

تسجيل كيان قانوني على بوابة خدمات الدولة. سوف تحتاج إلى حساب مؤكد لبوابة خدمات الدولة في المستقبل للحصول على ترخيص في FSIS CA.
قم بشراء توقيع إلكتروني محسّن ومؤهل.
قم بشراء وتثبيت برنامج Jinn-Client، المصمم لإنشاء توقيع إلكتروني للمستندات في بيئة موثوقة.
قم بشراء وتثبيت برنامج "ContinentTLS VPN" المصمم لتوفير وصول آمن للمستخدمين البعيدين إلى FSIS CA عبر شبكة اتصالات عامة.

للعمل في حسابك الشخصي في FSIS CA، تحتاج إلى تثبيت البرنامج التالي:

№	اسم	سعر
1	الحق في استخدام برنامج التصور والتوقيع الموثوق به	4200 فرك.
2	مجموعة أدوات التثبيت. برنامج التوقيع الإلكتروني المؤهل Jinn-Client-1.0	330 فرك.
3	مجموعة أدوات التثبيت. "APKSH "القارة" TLS VPN Client" الإصدار 1.2. KS1	330 فرك.
	المجموع:	4860 فرك.

التوقيع الإلكتروني يعني:

№	اسم	سعر
1	إصدار توقيع إلكتروني مؤهل معزز في سيفاستوبول	2890 فرك.
2	ترخيص الحق في استخدام CIPF “CryptoPro CSP” المدمج في التوقيع الإلكتروني لمدة عام	1000 فرك.
3	المعرف الإلكتروني Rutoken ndv3 64K s	1200 فرك.

تكلفة خدمات توصيل خدمة البريد السريع لمنتجات البرمجيات هي 1000 روبل.
مطلوب دفع التسليم!

يتيح لك FSIS CA الوصول إلى المعلومات التالية:

موارد البناء المدرجة في المصنف.
أسعار موارد البناء.
السجل الفيدرالي لمعايير التقدير.
سجل الشركات المصنعة ومقدمي الخدمات مع عرض من قبل الكيانات المكونة للاتحاد الروسي.
الأسعار المقدرة الحالية للمواد والمنتجات والهياكل والمعدات وتشغيل الآلات والآليات، المعروضة من قبل الكيانات المكونة للاتحاد الروسي.
معايير التقدير الحالية، بما في ذلك معايير التقدير وطرق تطبيق معايير التقدير والأسعار التقديرية لموارد البناء.

بواسطة"الجن العميل"مخصص لإنشاء التوقيع الإلكتروني.

برنامج "عميل TLS VPN للقارة"يهدف إلى توفير الوصول الآمن للمستخدمين عن بعد إلى موارد FSIS CA عبر شبكات الاتصالات العامة. يتم توفير الترخيص الخاص به مجانًا، ما عليك سوى شراء مجموعة أدوات التثبيت.

التوقيع الإلكتروني المؤهلضروري لتأكيد بياناتك وحالتك ككيان قانوني.

يعد هذا البرنامج ضروريًا لضمان حماية معلومات FSIS CA وفقًا للمتطلبات القانونية ومن أجل تحييد التهديدات الحالية لأمن المعلومات لمستخدمي النظام. يمكن شراء "Jinn-Client" و"Continent-TLS VPN" بالإضافة إلى التوقيع الإلكتروني من مكتبنا (Sevastopol، Istomin St. 12).

انتباه!نرجو من عملائنا، لتجنب المواقف غير السارة، التحقق من أسعار المنتجات التي يهتمون بها مع المتخصصين.

يتم إنشاء مكان عمل آلي للموازنة الإلكترونية على عدة مراحل وهي ليست معقدة، ولكنها تحتاج إلى رعاية. نحن نفعل كل شيء وفقًا للتعليمات الخاصة بإعداد الميزانية الإلكترونية. باختصار وفي صلب الموضوع...

الميزانية الإلكترونية إنشاء مكان العمل

الميزانية الإلكترونية لشهادة الجذر

قم بإنشاء مجلد مفاتيح في "المستندات" لتخزين الشهادات التي تم تنزيلها في هذا المجلد:

على موقع الويب http://roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/ في قائمة GIS -> هيئة التصديق -> شهادات الجذر، تحتاج إلى تنزيل " شهادة الجذر (مؤهلة)" (انظر الشكل)، أو إذا استلمت محرك أقراص محمول يحتوي على شهادات، فانسخها من مجلد الشهادات.

شهادة القارة TLS VPN

الشهادة الثانية التي يجب تنزيلها هي شهادة Continent TLS VPN، لكن لم أتمكن من العثور عليها على موقع roskazna الجديد، لذلك أضع رابطًا من موقع الويب الخاص بي. قم بتنزيل شهادة Continent TLS VPN إلى المجلد الرئيسي؛ وسنحتاج إليها لاحقًا عندما نقوم بتكوين برنامج عميل Continent TLS.

قم بتثبيت شهادة الجذر التي تم تنزيلها (المؤهلة) للعمل مع الميزانية الإلكترونية.

في قائمة ابدأ -> كافة البرامج -> CRYPTO-PRO -> قم بتشغيل برنامج الشهادات.

انتقل إلى الشهادات كما هو موضح في الشكل أدناه:

انتقل إلى القائمة الإجراء - جميع المهام - استيراد، ستظهر نافذة معالج استيراد الشهادات - التالي - المراجعة - ابحث عن ما تم تنزيله شهادة الجذر (مؤهلة)في حالتنا، فهو موجود في "المستندات" في المجلد الرئيسي

إذا تم كل شيء بشكل صحيح، فستظهر الشهادة الجذرية للخزانة الفيدرالية CA في مجلد الشهادات.

تثبيت "Continent TLS Client" للعمل بالميزانية الإلكترونية

يمكن العثور على Continent_tls_client_1.0.920.0 على الإنترنت.

قم بفك ضغط الأرشيف الذي تم تنزيله، وانتقل إلى مجلد القرص المضغوط وقم بتشغيل ContinentTLSSetup.exe

من العنصر، انقر فوق Continent TLS Client KC2 وابدأ التثبيت.

نحن نقبل الشروط

اترك المجلد الوجهة كإعداد افتراضي

في نافذة تشغيل المهيئ، حدد المربع الموجود بجوار تشغيل المهيئ بعد اكتمال التثبيت.

أثناء التثبيت، ستظهر نافذة إعدادات الخدمة:

العنوان - حدد lk.budget.gov.ru

الشهادة - حدد الشهادة الثانية التي تم تنزيلها مسبقًا في مجلد المفتاح.

انقر فوق "موافق" وأكمل التثبيت، "تم".

عندما يُطلب منا إعادة تشغيل نظام التشغيل، نجيب بـ لا.

تثبيت أداة التوقيع الإلكتروني “Jinn-Client”

يمكنك تحميل برنامج Jinn-Client على الانترنت.

انتقل إلى مجلد Jinn-client - CD، وقم بتشغيل setup.exe

انقر من قائمة عميل الجن، يبدأ تثبيت البرنامج

نتجاهل الخطأ، ثم نضغط على "متابعة"، ثم "التالي"، ونوافق على الاتفاقية، ثم نضغط على "التالي".

أدخل مفتاح الترخيص الصادر

قم بتثبيت البرنامج كإعداد افتراضي، ثم انقر فوق "التالي".

نكمل التثبيت ونجيب على سؤال إعادة تشغيل نظام التشغيل رقم 1

تثبيت وحدة للعمل مع التوقيعات الإلكترونية "Cubesign"

إذا كنت بحاجة إلى أرشيف مع البرنامج، فاكتب في التعليقات.

قم بتشغيل ملف التثبيت cubesign.msi

إعداد متصفح Mozilla Firefox للعمل مع الميزانية الإلكترونية.

1. افتح قائمة "الأدوات" وحدد "الإعدادات".

2. انتقل إلى قسم "خيارات متقدمة" إلى علامة التبويب "الشبكة".

3. في قسم إعدادات "الاتصال"، انقر فوق الزر "تكوين...".

4. في نافذة معلمات الاتصال التي تفتح، قم بتعيين القيمة

"إعداد خدمة الوكيل يدويًا."

5. قم بتعيين قيم حقول وكيل HTTP: 127.0.0.1؛ المنفذ: 8080.

6. انقر فوق الزر "موافق".

7. في نافذة "الإعدادات"، انقر فوق الزر "موافق".

قم بتسجيل الدخول إلى حسابك الشخصي للميزانية الإلكترونية

سيتم فتح نافذة تطلب منك تحديد شهادة لتسجيل الدخول إلى حسابك الشخصي للميزانية الإلكترونية.

نختار شهادة للدخول إلى الحساب الشخصي للموازنة الإلكترونية، إذا كان هناك كلمة مرور للجزء المغلق من الشهادة، قم بتدوينها ثم انقر فوق موافق، ثم سيتم فتح الحساب الشخصي للموازنة الإلكترونية.

برمجة القارة TLS VPN– نظام لتوفير الوصول الآمن عن بعد إلى تطبيقات الويب باستخدام خوارزميات تشفير GOST. توفر Continent TLS VPN حماية تشفير لحركة مرور HTTP على مستوى الجلسة. يتم تشفير المعلومات باستخدام خوارزمية GOST 28147–89.

تحديد والمصادقة على المستخدمين عن بعد

يتم تحديد هوية المستخدمين والمصادقة عليهم باستخدام شهادات المفتاح العام لمعيار x.509v3 (GOST R 31.11–94, 34.10–2001). تقوم Continent TLS VPN بفحص الشهادات الرئيسية مقابل قوائم إبطال الشهادات (CRLs). يتم إصدار الشهادات من قبل سلطة تصديق خارجية.

إذا تم إكمال إجراءات المصادقة بنجاح، تتم إعادة توجيه طلب المستخدم عبر HTTP إلى شبكة آمنة إلى خادم الويب المناسب. في هذه الحالة، تتم إضافة معرفات خاصة (معرف العميل ومعرف IP) إلى جلسة HTTP لكل مستخدم.

حماية التشفير للمعلومات المرسلة

توفر Continent TLS VPN حماية تشفير لحركة مرور HTTP على مستوى الجلسة. يتم تشفير المعلومات باستخدام خوارزمية GOST 28147–89. يتم حساب دالة التجزئة باستخدام الخوارزمية GOST R 34.11–94، GOST R 34.11–2012. يتم إنشاء التوقيع الإلكتروني والتحقق منه وفقًا للخوارزمية GOST R 34.10–2001, GOST R 34.10–2012.

إخفاء الخوادم المحمية وترجمة العناوين

يقوم Continent TLS VPN بتصفية الطلبات ونقل عناوين الطلب إلى خوادم الويب على شبكة الشركة. تتم ترجمة العناوين وفقًا للقواعد التي وضعها مسؤول "Continent TLS VPN".

التسامح مع الخطأ وقابلية التوسع

يدعم Continent TLS VPN التشغيل في تصميم مجموعة عالي الأداء مع موازنة التحميل (موازن التحميل الخارجي). يتم تحقيق زيادة التسامح مع الخطأ عن طريق إضافة عقدة زائدة عن الحاجة إلى الكتلة. في الوقت نفسه، يمكن تنفيذ توسيع عناصر الكتلة المتوازنة بشكل غير محدود. لا يؤدي فشل عنصر المجموعة إلى انقطاع الاتصالات، حيث يتم توزيع الحمل بالتساوي بين العناصر المتبقية.

مراقبة الأحداث وتسجيلها

في Continent TLS VPN، يمكن للمسؤول دائمًا الحصول على معلومات تشغيلية حول الحالة الحالية للاتصالات القائمة والإحصائيات المتعلقة بتشغيلها. يتم تسجيل أحداث أمن المعلومات على الخادم. يمكن إرسال جميع الأحداث إلى خادم محدد بتنسيق سجل النظام لمزيد من التحليل، مما يجعل التكامل مع أنظمة SIEM بسيطًا قدر الإمكان.

أدوات إدارة مريحة

يوفر الجمع بين الأدوات المحلية والبعيدة مع واجهة الويب ووحدة التحكم الرسومية المريحة تكوينًا مرنًا لـ Continent TLS VPN وفقًا لمتطلبات سياسات الأمان.

البروتوكولات المدعومة

يدعم Continent TLS VPN بروتوكولات TLS v.1 وTLS v.2.

تجربة المستخدم عبر أي متصفح ويب

باستخدام تطبيق Continent TLS VPN Client، يمكن للمستخدمين الوصول إلى الموارد المحمية من أي متصفح ويب. عميل Continent TLS VPN هو وكيل محلي، يعترض حركة مرور المتصفح إلى خوادم الويب المحمية ويحزمها في نفق http. بفضل هذا، يمكن للمستخدم العمل مع أي متصفح ويب مثبت على جهازه.

باستخدام عميل برنامج سهل الاستخدام

باستخدام عميل برنامج سهل الاستخدام، يمكن استخدام Continent TLS VPN Client أو CryptoPro CSP الإصدار 3.6.1 كعميل على جهاز المستخدم.

كيفية البدء في العمل مع نظام معلومات الدولة الفيدرالي للتسعير في البناء وما هو مطلوب لذلك، اقرأ التعليمات.

تعليمات خطوة بخطوة حول كيفية التسجيل في FSIS CA

الخطوة 1. التسجيل في بوابة خدمات الدولة

كيفية التسجيل في بوابة خدمات الدولة اقرأ المزيد في

الخطوة 2. الحصول على التوقيع الإلكتروني

للتسجيل في بوابة خدمات الدولة، ستحتاج إلى توقيع إلكتروني. استخدام التوقيع الإلكتروني من التقارير عبر الإنترنت أو إدارة المستندات الإلكترونية، أو.

الخطوة 3. توصيل التوقيع الإلكتروني (ES)

لتوصيل الإلكترونيات الرقمية، قم بتثبيت مجمع الأجهزة والبرامج "Jinn" وبرنامج "Continent-TLS".

الخطوة 4. تثبيت برنامج Jinn Client وتكوينه

بالإضافة إلى العمل سوف تحتاج:

مفتاح تفعيل المنتج

قرص مع التوزيع وتوثيق المستخدم Jinn-Client

نموذج FSB RU.88338853.501430.008 01 30

رقم حساب CIPF (في النموذج)

نسخة من شهادة FSB الروسية SF/121-3082 بتاريخ 10/02/17.

لنبدأ بتثبيت البرنامج.

1. أدخل قرص برنامج Jinn Client في محرك الأقراص بجهاز الكمبيوتر الخاص بك.

2. حدد ملف التثبيت "Setup.exe".

أرز. 1. اختيار ملف التثبيت

3. بعد تشغيل ملف التثبيت، سيتم فتح برنامج تثبيت "الجن". اختر "Jinn-Client" من قائمة البرامج. سيبدأ النظام في التثبيت.

أرز. 2. مثبت نظام الجن

4. الخطوة الأولى ستستقبلك بمعالج تثبيت Jinn-Client. لمتابعة التثبيت، انقر فوق "التالي".

أرز. 3. معالج تثبيت عميل الجن

5. اقرأ اتفاقية الترخيص، وحدد المربع بجوار "أوافق على شروط اتفاقية الترخيص". ثم انقر فوق الزر "التالي".

أرز. 4. تركيب الجن العميل

6. أدخل مفتاح الترخيص الذي حصلت عليه عند شراء البرنامج، انقر فوق "التالي".

أرز. 5. إدخال مفتاح الترخيص

7. سيطالبك النظام بترك مسار التثبيت الافتراضي للبرنامج. يمكنك تغيير إعدادات البرنامج بنفسك. ثم انقر فوق التالي.

أرز. 6. مسار تثبيت البرنامج

8. في النافذة التالية ليست هناك حاجة لوضع علامة على أي شيء، انقر فوق "التالي".

أرز. 7. تحديد المعلمات

9. الآن تم تحديد كافة الخيارات والنظام جاهز للتثبيت. انقر على زر "تثبيت".

أرز. 8. كل شيء جاهز للتثبيت

10. انتظر حتى يقوم معالج التثبيت بتثبيت البرنامج.

أرز. 9. حالة التثبيت

11. انتظر حتى اكتمال تثبيت البرنامج. انقر فوق "إنهاء" لإكمال معالج التثبيت.

أرز. 10. اكتمل التثبيت

12. في بعض الأحيان، بعد تثبيت البرنامج، يتطلب نظام التشغيل إعادة التشغيل. قم بإعادة تشغيل جهاز الحاسوب الخاص بك.

13. بعد إعادة تشغيل الكمبيوتر، قم بتثبيت المكون (الملحق) الخاص بـ Jinn-Client.
انتقل إلى مجلد "الجن". إذا لم تقم بتغيير مسار التثبيت الافتراضي، فسيكون المجلد موجودًا في: C:\Local Disk (C:)\Jinn.

الشكل 11. موقع مجلد الجن

14. افتح مجلد "الجن". سيكون هناك مجلد "CD" آخر هناك. افتحه.

أرز. 12. موقع المجلد "CD".

15. انتقل إلى مجلد "المتطلبات الأساسية".

أرز. 13. موقع مجلد "المتطلبات الأساسية".

16. في مجلد "المتطلبات المسبقة"، ابحث عن ملف التثبيت المسمى "JinnSignExtensionSetup".

أرز. 14. ابدأ التثبيت

17. بعد تشغيل ملف التثبيت، سيتم فتح مربع حوار. سيظهر معالج التثبيت. انقر على زر التالي للمتابعة.

أرز. 15. معالج التثبيت

18. قم بالموافقة على شروط اتفاقية ترخيص الشركة المصنعة، ثم حدد المربع "أوافق على شروط اتفاقية الترخيص". ثم انقر فوق التالي.

أرز. 16. قبول اتفاقية الترخيص

19. سيعرض النظام ترك الإعداد الافتراضي أو تغيير مسار تثبيت البرنامج. يمكنك تغيير إعدادات البرنامج بنفسك. ثم انقر فوق التالي.

أرز. 17. مسار تثبيت البرنامج

20. الآن كل شيء جاهز للتثبيت. انقر على زر "تثبيت" للمتابعة.

أرز. 18. جاهز للتثبيت

21. انتظر حتى يكتمل التثبيت وانقر على زر "إنهاء".

أرز. 19. استكمال التثبيت

22. أنت الآن بحاجة إلى تكوين المتصفح الخاص بك.

مثال على الإعدادات المستندة إلى متصفح Google Chrome.

قم بتشغيل جوجل كروم.

23. بعد تشغيل Google Chrome، في الزاوية اليمنى العليا، انقر فوق زر القائمة - ثلاث نقاط.

أرز. 20. قائمة جوجل كروم

24. في نافذة Google Chrome التي تفتح، انقر على الرابط "المزيد من الإضافات".

أرز. 21. ملحقات المتصفح

25. سيتم فتح متجر Googler للملحقات والوظائف الإضافية. في الزاوية اليسرى العليا، أدخل كلمة "JINN" في شريط البحث واضغط على Enter. سيبحث الجانب الأيمن من النافذة عن تطبيق "Jinn Sign Extension". انقر على زر "تثبيت" الأزرق الموجود على اليمين.

أرز. 22. سوق كروم الإلكتروني

26. ستظهر نافذة منبثقة تؤكد تثبيت الامتداد. انقر على زر "تثبيت الامتداد".

أرز. 23. تثبيت الامتداد

27. انتقل إلى قائمة Google Chrome مرة أخرى وانتقل إلى قائمة الإضافات. ابحث عن "امتداد علامة الجن" في القائمة. حدد المربع بجوار "السماح للروابط بفتح الملفات المحلية".

أرز. 24. خيارات التمديد الإضافية

هذا يكمل إعداد متصفح الإنترنت.

الخطوة 5. تثبيت وتكوين برنامج Continent TLS VPN

للعمل على البوابة، ستحتاج إلى تثبيت برنامج Continent TLS VPN.

ترخيص برنامج Continent TLS-VPN Client مجاني. ما عليك سوى شراء مجموعة التثبيت:
القرص مع مجموعة التوزيع عميل VPN TLS القارة

قرص التوثيق عميل VPN TLS القارة

نموذج FSB RU.88338853.501430.016 30

نسخة من شهادة المطابقة الصادرة عن FSB في روسيا SF/124-3123

1. لتثبيت برنامج Continent TLS VPN، أدخل القرص في محرك الأقراص بجهاز الكمبيوتر. قم بتشغيل ملف التثبيت "ContinentTLSSetup.exe."

أرز. 25. ملف التثبيت “Continent TLS VPN”

2. سيعرض البرنامج نافذة بها خيار تثبيت المكونات. حدد "عميل TLS للقارة الذي يتم تنفيذه بواسطة KS1".

أرز. 26. اختيار المكونات المراد تثبيتها

3. قبل تثبيت برنامج "Continent TLS VPN"، سيقوم النظام بتثبيت مزود تشفير خاص. انقر على زر "التالي" للمتابعة.

أرز. 27. معالج تثبيت مزود التشفير

4. سيطلب منك معالج التثبيت الخاص بموفر التشفير تحديد المجلد لتثبيته. سيعرض النظام تركه كإعداد افتراضي أو تغيير مسار تثبيت البرنامج. يمكنك تغيير إعدادات البرنامج بنفسك. انقر فوق الزر "تثبيت".

أرز. 28. اختيار مجلد لتثبيت موفر التشفير

5. بعد ذلك، سيبدأ النظام في نسخ الملفات. انتظر حتى تكتمل عملية النسخ.

أرز. 29. نسخ الملفات

6. سيطالبك معالج التثبيت بإعادة تشغيل جهاز الكمبيوتر الخاص بك. دون تحريك المؤشر، انقر على زر "تم". سيتم إعادة تشغيل جهاز الكمبيوتر الخاص بك.

أرز. 30. إكمال معالج تثبيت موفر التشفير

7. بعد إعادة تشغيل الكمبيوتر وتسجيل الدخول، يتم تثبيت “Continent TLS VPN. انقر على زر "التالي".

أرز. 31. معالج التثبيت "Continent TLS VPN"

8. اقرأ شروط اتفاقية ترخيص المطور ووافق عليها. حدد المربع بجوار "أوافق على شروط اتفاقية الترخيص". انقر على زر "التالي".

أرز. 32. اتفاقية الترخيص

9. سيطالبك معالج التثبيت بتحديد المجلد النهائي الذي سيتم تثبيت "TLS VPN Continent" فيه. سيعرض النظام تركه كإعداد افتراضي أو تغيير مسار تثبيت البرنامج. يمكنك تغيير إعدادات البرنامج بنفسك. ثم انقر على زر "التالي".

أرز. 33. اختيار المسار لتثبيت البرنامج

10. بعد كل الإعدادات، سيعلمك المعالج بأنه جاهز للتثبيت. انقر فوق الزر "تثبيت" لبدء نسخ ملفات البرنامج.

أرز. 34. جاهز للتثبيت

11. سيبدأ تثبيت البرنامج ونسخ الملفات.

أرز. 35. نسخ الملفات

12. سيقوم معالج التثبيت بإعلامك بإكمال التثبيت. في الخطوة الأخيرة، تأكد من تحديد خانة الاختيار "تشغيل المهيئ لتكوين معلمات التشغيل". ثم انقر فوق الزر "تم".

أرز. 36. إكمال معالج تثبيت "Continent TLS VPN".

13. بعد اكتمال التثبيت، سيبدأ إعداد البرنامج على الفور. ستظهر نافذة وهدف على الشاشة، وسيظهران بترتيب فوضوي في أجزاء مختلفة من الشاشة. مهمتك هي النقر بزر الماوس الأيسر في منتصف الهدف. لكل مظهر – نقرة واحدة بالماوس. بعد عدة نقرات، سترى كيف ستتغير نسبة إكمال إنشاء الأرقام العشوائية في النافذة الرئيسية. جلب الجيل إلى 100٪.

أرز. 37. توليد أرقام عشوائية

14. بعد توليد أرقام عشوائية، سيقوم البرنامج بإعلامك بتنبيه. انقر فوق "موافق" لإكمال.

أرز. 38. استكمال توليد الأرقام العشوائية

الشكل 39. إعداد "Continent TLS VPN"

16. انتقل إلى علامة التبويب "إعدادات الاتصال". انقر على زر "إضافة اتصال".

أرز. 40. إعداد الاتصالات

17. في النافذة، حدد اسم الخادم: fgiscs-tls.gge.ru:8443. فعّل صندوق "النفق". انقر على زر "التالي".

أرز. 41. إدخال عنوان الخادم

16. حدد الشهادة الجذرية لبوابة FSIS CA.

أرز. 42. اختيار الشهادة

17. قم بتنزيل شهادة بوابة FSIS CA من الرابط.

18. قم بتنزيل شهادة سلطة التصديق FSIS CA من الرابط.

إذا لم تفتح لك الروابط لسبب ما، فيمكنك تنزيل الشهادات بنفسك من موقع الويب في قسم "قاعدة المعرفة"، القسم الفرعي "مواد التدريب".

19. في النافذة التي تفتح، انقر فوق الزر "تحديد الشهادة".

20. حدد الشهادة التي تم تنزيلها مسبقًا لبوابة FSIS CA "fgiscs-tls-gge.ru" عن طريق النقر المزدوج بزر الماوس الأيسر.

أرز. 43. شهادة FSIS CA

21. بعد اختيار الشهادة، سيعرض البرنامج معلومات حول الشهادة. انقر على زر "فتح الشهادة".

أرز. 44. تفاصيل الشهادة

22. سيتم فتح شهادة البوابة. انقر على زر "تثبيت الشهادة".

أرز. 45. الشهادة

23. سيتم فتح معالج استيراد الشهادات. حدد "المستخدم الحالي" وانقر فوق "التالي".

أرز. 46. معالج استيراد الشهادات

24. حدد "اختيار متجر تلقائيًا بناءً على نوع الشهادة" وانقر على "التالي".

أرز. 47. تخزين الشهادات

25. في المرحلة الأخيرة من معالج استيراد الشهادات، انقر فوق الزر "إنهاء".

أرز. 48. استكمال تثبيت الشهادة

26. انتظر حتى يتم تثبيت الشهادة. سيقوم النظام بإعلامك برسالة حول التثبيت الناجح.

أرز. 49. اكتمل الاستيراد

27. عد الآن إلى نافذة "Continent TLS VPN"، حيث قمت بتحديد شهادة بوابة FSIS CA، وانقر على زر "التالي".

28. سيتم فتح نافذة بها التسلسل الهرمي للشهادة. حدد العنصر "يجب تحديده" باستخدام المؤشر، ثم انقر فوق الزر "تحديد الشهادة".

أرز. 50. اختيار شهادة الناشر

29. حدد شهادة المرجع المصدق.

أرز. 51. اختيار شهادة الناشر

30. بعد اختيار الشهادة، بنفس الطريقة كما في الخطوة 21 من التعليمات، انقر على زر "فتح الشهادة" وقم بتثبيتها بنفس طريقة الشهادة السابقة. ثم انقر فوق "التالي" في نافذة "Continent TLS VPN".

31. في حقل "عنوان استلام CRL"، سيقوم البرنامج تلقائيًا بإدخال المسار أو يطلب منك إدخال المسار يدويًا. اكتب العنوان التالي - http://uc1.iitrust.ru/uc/CA-IIT-(T1)-2017.crl. بعد الدخول بنجاح، انقر على زر "التالي".

أرز. 52. عنوان استلام قائمة الشهادات الملغاة

32. تم إكمال الاتصال بخادم FSIS CA بنجاح.

أرز. 53. اكتمال الخلق

33. ارجع إلى علامة التبويب "إعدادات البرنامج" وحدد مربع الاختيار "العمل بدون خادم وكيل خارجي".

أرز. 54. إعداد TLS القارة

34. سيقوم البرنامج بإعلامك عند تغيير الإعدادات.

أرز. 55. إعداد خادم وكيل

35. اتبع الخطوات الإضافية لإكمال إعداد Continent TLS VPN. للقيام بذلك، انتقل إلى "لوحة التحكم" عبر قائمة "ابدأ".

أرز. 56. لوحة التحكم

36. في قائمة عناصر لوحة التحكم، حدد "خيارات الإنترنت".

أرز. 57. عناصر لوحة التحكم

37. في النافذة التي تفتح، انتقل إلى علامة التبويب "الاتصالات". انقر على زر "إعدادات الشبكة".

الشكل 58. خيارات الإنترنت

38. في النافذة، حدد المربع بجوار "استخدام خادم وكيل للاتصالات المحلية (لا ينطبق على اتصالات الطلب الهاتفي أو VPN)." أدناه، في سطر "العنوان"، أدخل 127.0.0.1، وفي سطر "المنفذ" - 8080. بعد إدخال البيانات، انقر فوق "موافق".

أرز. 59. تكوين إعدادات الشبكة المحلية

قم بتثبيت الوسائط التي تحمل التوقيع الإلكتروني للمؤسسة على جهاز الكمبيوتر الخاص بك.

39. لإكمال الإعداد، قم بتشغيل Google Chrome. في شريط العناوين، أدخل العنوان - https://fgisc-tls.gge.ru:8443.

أرز. 60. عنوان بوابة FSIS CA

40. عند تسجيل الدخول إلى البوابة، ستظهر نافذة بها الشهادة. حدد الوسيط الذي يوجد عليه توقيعك الإلكتروني، ثم التوقيع الخاص بـ FSIS CA. في الحقل "كلمة مرور حاوية التشفير"، أدخل كلمة المرور الخاصة بالتوقيع الإلكتروني، ثم انقر فوق "موافق".

أرز. 61. اختيار شهادة المستخدم

41. بعد تحديد التوقيع، سيتم تحديث الصفحة في Google Chrome وستعرض تحذيرًا بشأن الاتصال غير الآمن.

أرز. 62. اتصالك غير آمن

يكمل هذا إعداد "Continent TLS VPN".

الخطوة 6. التفويض في FSIS CA

انتقل إلى بوابة FSIS CA. بعد ذلك، في اللوحة العلوية، انتقل إلى قسم "المراقبة"؛ ثم إلى القسم الفرعي "قائمة الكيانات القانونية".

ابحث عن مؤسستك في القسم الفرعي "قائمة الكيانات القانونية".

قم بتسجيل الدخول إلى حسابك الشخصي في FSIS CA باستخدام حساب بوابة خدمات الدولة (ESIA) الخاص بك. إدارة FSIS CA جاهزة للعمل.