4.Права на рабочую станцию для запуска СЭД
Перечень необходимых прав пользователя ОС для работы ППО СЭД:
Права «Опытного пользователя» (Power User) в операционной системе Windows.
По умолчанию доступ «Только чтение» на папку и все подпапки и файлы <�Каталог установки>.
Доступ на «Чтение – Изменение – Добавление» на ветку Реестра HKEY_CURRENT_USER – Software.
Открыть доступ на COM-объект BSCoreProtectionServerObject. Для этого запустить через «Start/Пуск – Run/Выполнить» утилиту DCOMcnfg. В открывшемся окне консоли открыть группу «Component services – Компьютеры – Мой компьютер – Настройка DCOM». Далее найти объект BSCoreProtectionServerObject и в его свойствах на вкладке «Безопасность» настроить доступ.
Открыть доступ на добавление сертификата ЦА в хранилище. Для этого открыть СА сертификат, нажать кнопку «Установить сертификат». В мастере установки сертификата на втором шаге установить переключатель в положение «Поместить все сертификаты в следующее хранилище» и по кнопке «Обзор» выбрать вручную хранилище «Доверенные корневые центры сертификации».
Открыть доступ на «Чтение – Изменение – Добавление» используемого устройства хранения закрытых ключей.
Открыть доступ на «Чтение – Изменение – Добавление» на папку и всех подпапок и файлов, определенную переменной среды окружения %TEMP%.
Открыть доступ на «Чтение – Изменение – Добавление» в папку и для ее файлов <�Каталог установки> (без учета подкаталогов).
Открыть доступ на «Чтение – Изменение – Добавление» на папку, ее подпапок и файлов <�Каталог установки>\SUBSYS\Temp\.
Открыть доступ на «Чтение – Изменение – Добавление» на папку, ее подпапок и файлов <�Каталог установки>\SUBSYS\Logs\.
Открыть доступ на «Чтение – Изменение – Добавление» на папку, ее подпапок и файлов <�Каталог установки>\UPGRADE\.
Сконфигурировать пути экспорта/импорта файлов-документов или дать права «Чтение – Изменение – Добавление» на папку по умолчанию <�Каталог установки>\SUBSYS\EXPIMP\ и всех подкаталогов.
В случае необходимости перегенерации ключей, добавления новых открытых ключей, сертификатов ЦА, сервера, CRL необходимо открыть доступ «Чтение – Изменение – Добавление» в папки, их подпапки и файлы <�Каталог установки>\SUBSYS\Crypto\ и <�Каталог установки>\SUBSYS\Keys\.
Примечание. <�Каталог установки> – основная папка установки программы, например, С:\SED.
В случае запуска транспортной подсистемы под правами данного пользователя необходимо:
При использовании файлового шлюза (FILEGATE) для обмена данными с сервером или другими абонентами СЭД необходимо сконфигурировать пути (см. п. 9.1) или дать права «Чтение – Изменение – Добавление» на папку по умолчанию <�Каталог установки>\SUBSYS\TRANSP\.
При использовании TCP/IP шлюза для обмена данными с сервером или другими абонентами СЭД необходимо разрешить использование TCP/IP и доступ на IP порт сервера СЭД.
При использовании MAIL шлюза для обмена данными с сервером или другими абонентами СЭД необходимо разрешить использование протоколов POP3/SMTP.
При использовании MAPI шлюза для обмена данными с сервером или другими абонентами СЭД необходимо разрешить использование зарегистрированной в ОС почтовой программы.
5.Обновление справочника российских банков
В стандартной поставке сервера СЭД предопределен набор справочников, используемых в работе системы. Одним из основных является справочник «Российские Банки», составленный на основе базы BNKSEEK, рассылаемой ЦБ РФ. Для поддержания актуальности данных справочника банков следует проводить периодическое обновление справочника при выпуске новых версий.
5.1.Полное обновление справочника банков
Для обновления справочника банков на сервере СЭД используются файлы bnkseek.dbf, pzn.dbf, real.dbf, reg.dbf и tnp.dbf. Их последняя версия доступна в любом отделении РКЦ ЦБ РФ. При этом будут обновлены справочники «Российские Банки», «Типы российских Банков», «Регионы России» и «Типы населенных пунктов».
Для обновления справочников необходимо все пять указанных DBF-файлов скопировать в отдельный каталог. Рекомендуется для размещения использовать подкаталог программы <�Каталог установки>\SUBSYS и там создать подкаталог BNKSEEK.
Внимание! При работе с этими файлами базы данных будут создаваться индексные файлы. Поэтому при расположении файлов в сети должен быть дан доступ на чтение и запись ко всему каталогу, содержащему исходные для обновления DBF-файлы.
Перед запуском первого обновления справочника банков в программе ODBC должен быть создан алиас к DBF-файлам с информацией о Российских банках. Для этого следует зайти в «Start – Settings – Control Panel – Administrative Tools – Data Sources (ODBC)». На вкладке «System DSN» для добавления нового алиаса необходимо нажать кнопку «Add». Создайте новый алиас к базе данных. Тип драйвера у него будет Microsoft dBase Driver (*.dbf) (см. рисунок 1).
-
1. Окно выбора типа драйвера для нового алиаса
Алиас обязательно должен называться «BNKSEEK» (большими буквами) и иметь следующие параметры:
Data Source Name – BNKSEEK;
Database – dBase 5.0.
Разверните вкладку «Options>>» и проверьте, чтобы в кодировке драйвера ASCII в параметре «Collating Sequence» обязательно была задана кодировка ASCII. Далее снимите флаг с параметра «Use Current Directory» и посредством кнопки «Select Directory» укажите путь к каталогу DBF-файлов (см. рисунок 2).
-
2. Окно установки алиаса
После подключения базы BNKSEEK войдите на сервер СЭД и обновите Справочники Банков МФО: «Сервис – Обновления справочников – Справочник Банков МФО». При этом обязательно, чтобы все приложения, использующие при своей работе BDE (Borland Database Engine) были закрыты, иначе в справочнике банков произойдёт нарушение кодировки.
Замечание: Процедура подключения базы BNKSEEK единовременная. В дальнейшем, после получения DBF-файлов для обновления указанных справочников необходимо будет заменить файлы базы BNKSEEK в каталоге, который указан в PATH, в настройках алиаса и воспользоваться пунктом «Сервис – Обновления справочников – Справочник Банков МФО».
Также в системе предусмотрено автоматическое обновление этих справочников. Для этого необходимо включить автопроцедуру через пункт меню «Сервис – Автопроцедуры – Настройка автопроцедур». Процедура называется «Обновление справочника БИК МФО», по умолчанию она выключена.
|