Министерство финансов Иркутской области
WEN–клиент
«АЦК-Финансы»
Необходимые требования и порядок установки модулей для работы в системе.
Иркутск, 2014 г.
Оглавление
Оглавление 2
1.Необходимые требования для работы WEB клиента. 3
2.Порядок установки модулей. 3
2.1.Firefox 3
2.2.Google Chrome 3
2.3.Internet Explorer. 3
2.3.1.InternetExplorer.Как проверить версию браузера? 3
2.3.2.InternetExplorer.Какобновитьбраузер. 4
2.3.3.Internet Explorer. Дополнительные обязательные настройки. 4
2.4.КриптоПро CSP. Установка программы. 6
2.5.Cadescom,cades_win32. Установка компонента. 9
3.Установка сертификата для защищенного соединения и подключение к серверу WEB клиента. Смена пароля на вход в систему. 10
3.1.Установка сертификата для защищенного соединения 10
3.2.Подключение к серверу WEB клиента. Смена пароля на вход в систему. 14
4.Настройка ЭП пользователя (Электронная Подпись) 16
4.1.Экспорт сертификата. 16
4.2.Установка Сертификата 20
4.3.Смена пароля ЭП 23
5.Внимание! 25
6.Дополнительный дистрибутив Ammyy и Team Viewer для удаленной помощи специалиста тех. поддержки. 25
7.Памятка для работы с WEB клиентом 26
Телефон Горячий линии 200-588. Часы работы с 9.00-18.00 перерыв с 13.00-14.00.
-
Необходимые требования для работы WEB клиента.
Доступ в Интернет осуществляется через Браузеры:
 Firefox (по 22 версии см. инструкцию на сайте)
 Google Chrome
 Internet Explorer 8 и выше (если версия браузера ниже, необходимо его обновить).
Рекомендуемый браузер Mozilla Firefox.
(При работе в браузере Internet Explorer могут возникать ошибки, которые усложнят работу в WEB клиенте)
-
КриптоПро CSP 3.6
cadescom (Windows XP, требует установки пакет обновления 3) или cades_win32 (Windows 2000 и старше)
-
Порядок установки модулей.
-
Firefox
Firefox - свободно распространяемый браузер. Браузер можно скачать с официального сайта http://mozilla-russia.org/products/firefox/
Chrome – это простой, быстрый и безопасный веб-браузер для современного Интернета. Браузер можно скачать с официального сайта www.google.com/chrome или с сайта www.gfu.ru раздел Информационные технологии – Установка web-клиента (АС АЦК-Финансы) и настройка ЭП - Установщик web-браузера "Google Crome".
-
Internet Explorer.
-
InternetExplorer.Как проверить версию браузера?
Для проверки версии браузера необходимо запустить InternetExplorer  , зайти Справка – О программе:
ИЛИ
Откроется окно, в котором будет указана версия браузера:
В данном примере версия браузераInternetExplorer - 7.
Внимание! Для работы в ВЕБ-клиенте необходима версия 8 и выше.
-
InternetExplorer.Какобновитьбраузер.
Если версия Вашего браузера ниже 8, его необходимо обновить.
Для этого необходимо скачать пакет обновления с сайта www.gfu.ru, раздел Информационные технологии – Установка web-клиента (АС АЦК-Финансы) и настройка ЭП
Распаковать скаченный архив (нажать правой кнопкой мыши и выбрать «Извлечь файлы…») и запустить обновление:
Скачать и установить Обновление "Internet Explorer" до версии 8.0 (язык английский)
Скачать и установить Обновление "Internet Explorer" до версии 8.0 (язык русский)
После обновления перезагрузить компьютер.
-
Internet Explorer. Дополнительные обязательные настройки.
Для того чтобы WEBклиент и ЭП пользователя (электронная подпись пользователя) работали корректно, необходимо настроить элементы ActiveX.
Технология ActiveX — средство, при помощи которого Internet Explorer использует другие приложения внутри себя.
Для того чтобы включить элементы ActiveX, необходимо в браузере открыть Свойства обозревателя. Сервис – Свойства обозревателя.
ИЛИ
В открывшемся окне «Свойства обозревателя» – Вкладка «Безопасность» - «Другой…»
Далее в окне «Параметры безопасности – зона Интернета» включить все элементы ActiveX
На вопрос:
Ответить: ДА
-
КриптоПро CSP. Установка программы.
КриптоПроCSP – вспомогательная программа, используется для работы с сертификатами, электронными подписями. Служит для защиты информации.
Перед установкой программы, необходимо проверить наличие КриптоПроCSP на компьютере в Панели управления:
Пуск – Панель управления–КриптоПро CSP
Версия КриптоПро CSP должны быть не ниже 3.6, для проверки версии программы необходимо открыть КриптоПро CSP:
Если на компьютере не установлена КриптоПро CSP или версия ниже требуемой, необходимо установить КриптоПро CSP 3.6
Дистрибутив программы можно скачать с официального сайта http://www.cryptopro.ru/products/csp/csp-3-6 или с сайта www.gfu.ru, раздел Информационные технологии – Установка web-клиента (АС АЦК-Финансы) и настройка ЭП.
Внимание! Лицензию на право использования КриптоПРО выдает министерство финансов Иркутской области для одного рабочего места.
Если требуется установить КриптоПро на нескольких рабочих мест, лицензия приобретается получателем бюджетных средств самостоятельно.
После сохранения архива программы КриптоПро, его необходимо распаковать(нажать правой кнопкой мыши и выбрать «Извлечь файлы…»)
Далее запустить csp-win32-kc1-rus, появится окно установки. Нажать «Далее»:
Я принимаю условия лицензионного соглашения. Далее.
Ввести пользователя и название организации. Ввести Лицензию. Далее.
Вид установки – обычная. Далее.
Установить.
Готово.
Перезагрузить компьютер.
Если при установке программы возникли ошибки, см. технологическую карту «Часто задаваемые вопросы»
-
Cadescom,cades_win32. Установка компонента.
Дистрибутив компонента cadescom(Windows XP, требует установки пакета обновления 3) cades_win32 (Windows 2000 и старше) можно скачать по адресу www.gfu.ruраздел Информационные технологии – Установка web-клиента (АС АЦК-Финансы) и настройка ЭП:Настройка ЭП. cadescom (Windows XP, требует установки пакета обновления 3),Настройка ЭП. cades_win32 (Windows 2000 и старше).
Запустить установку cadescom
Я принимаю условия лицензионного соглашения. Далее.
Указать Пользователя и Организацию. Далее.
Установить. Готово.
В случае установки cades_win32 выполняются аналогичные действия.
-
Установка сертификата для защищенного соединения и подключение к серверу WEB клиента. Смена пароля на вход в систему.
-
Установка сертификата для защищенного соединения
(Если организации сертификат для защищенного соединения не выдавался, этот пункт необходимо пропустить, приступайте к пункту 3.2)
Для защищенного соединения и подключения к серверу каждая организация получает сертификат доступа. Сертификат состоит из двух компонент:
Clnt***.cer (*** – каждой организации присвоен свой номер, например clnt001.cer)
.clnt*** (данный сертификат – сертификат доступа без имени, например .clnt001)
Внимание! При отправке сертификатов по электронной почте, организация получает архив. Перед началом установки архив нужно распаковать.
Для установки сертификата необходимо открыть браузер, зайти в Свойства обозревателя (как зайти в Свойства обозревателя см. выше, п. 2.1.3.)
Закладка «Содержание», зайти в меню «Сертификаты»
В окне «Сертификаты» нажать кнопку «Импорт…»
Мастер импорта сертификатов. Далее.
«Укажите импортируемый файл». Для этого нажимаем кнопку «Обзор» и выбираем сертификат доступа.
Внимание! Необходимо выбирать сертификат .clnt*** , для того, чтобы увидеть данный сертификат в списке доступных файлов, тип файла нужно указать: Все файлы.
Далее.
Закрытый ключ защищен паролем.
При установке сертификата необходимо ввести пароль: 123456
Далее.
Поместить все сертификаты в следующие хранилище – Личные.
Готово:
-
Подключение к серверу WEB клиента. Смена пароля на вход в систему.
После установки сертификата для защищенного соединения, в адресной строке браузера нужно указать https://mail.gfu.ru/azk
В окне «Подтверждение сертификата» нажать ОК:
Если доступ осуществляется БЕЗ установки сертификата, выйдет окно :
Выбрать действие Продолжить все равно.
Откроется окно WEB клиента
Для того чтобы запомнить данную страницу, необходимо добавить её в Избранное.
Сервис – Добавить в Избранное.
Путь к WEB клиенту сохранится в избранном, следующий запуск WEB клиента можно осуществлять из Избранного. (т.е. открыть браузер, зайти в Избранное, нажать на ссылку WEB клиента).
Приведенные настройки по установке сертификата и доступа к WEB клиенту соответствуют всем браузерам.
Для входа в WEB клиент необходимо ввести имя пользователя и пароль.
Временный пароль пользователя рекомендуется изменить на безопасный пароль при первом подключении к WEB клиенту.
Безопасный пароль – это сочетание латинских букв и цифр, длиной не менее 6 символов.
Для того, чтобы изменить пароль для входа в систему WEB клиент, необходимо в открытой программе зайти в Сервис – Смена пароля
В появившемся окне ввести старый и новый пароль
При следующем входе в систему, в поле Пароль – нужно будет вводить новый пароль.
-
Настройка ЭП пользователя (Электронная Подпись)
Электронная подпись (ЭП) – является компьютерным аналогом подписи и печати, которую вы ставите на документах.
Электронная подпись предназначена для защиты от подделки электронных документов, для идентификации лица, подписавшего документ, либо защиты документа от изменения и просмотра третьими лицами.
Обычно ЭП хранится на специальном носителе.
Если ЭП хранится на Rutoken или eToken перед началом работы необходимо установить драйвера для данных носителей.
ЭП получают представители организаций: руководитель, главный бухгалтер, заместитель руководителя и заместитель главного бухгалтера.
Все электронные документы в WEB клиенте в обязательном порядке должны быть подписаны главным бухгалтером (либо ИНЫМ УПОЛНОМОЧЕННЫМ ЛИЦОМ, НАЗНАЧЕННЫМ ПРИКАЗОМ РУКОВОДИТЕЛЯ) и руководителем (либо ИНЫМ УПОЛНОМОЧЕННЫМ ЛИЦОМ, НАЗНАЧЕННЫМ ПРИКАЗОМ РУКОВОДИТЕЛЯ).
Настройка производится для каждого ключа отдельно.
Для экспорта сертификата нужно зайти Пуск – Панель управления – КриптоПро CSP.
Вставить носитель с электронным ключом.
В КриптоПро CSP открыть вкладку «Сервис».
Нажать кнопку «Просмотреть сертификаты в контейнере»
В окне «Выбор ключевого контейнера» дождаться появления считывателя и нажать кнопку ОК.
Далее. В окне просмотра сертификата нажать кнопку «Свойства…»
В окне «Сведения о сертификате» выбрать закладку «Состав».
Копировать в файл.
Откроется окно «Мастер экспорта сертификата». Далее.
Не экспортировать закрытый ключ. Далее.
Формат файла – файлы x.509 (.CER) в кодировке DER. Далее.
В окне экспорта необходимо нажать кнопку «Обзор» и указать, куда (на какой диск и в какую папку) будет сохранен экспортируемый сертификат, Имя файла – задать фамилию пользователя, которому принадлежит сертификат, расширение оставить без изменения.
Нажать кнопку Сохранить.
Нажать «Готово».
После экспорта сертификата его необходимо установить, связав с закрытым ключом.
Пуск – Панель управления – КриптоПро CSP.
Вставить носитель с электронным ключом.
В КриптоПро CSP открыть вкладку «Сервис».
Нажать кнопку «Установить личный сертификат»
Для выбора сертификата нажать «Обзор» и указать сертификат, который был экспортирован с ключевого носителя (см. пункт 4.1.Экспорт сертификата)
Далее.
Далее.
Для выбора контейнера нажать кнопку «Обзор»
Выбрать контейнер, нажать ОК.
Далее.
Указать хранилище сертификата – Личное.
Далее.
Сертификат установлен.
Каждый ключ с электронной подписью, полученный организацией, имеет временный пароль.
Временный пароль обязательно нужно изменить на безопасный пароль.
Безопасный пароль – это сочетание латинских букв и цифр, длиной от 6 до 8 символов.
Пароль необходимо изменить сразу после установки сертификата для каждого пользователя.
Пароль на ключ с электронной подписью нельзя забывать!
Если пользователь забудет пароль, для него будет создан новый ключ с электронной подписью, который он должен будет получить в удостоверяющем центре. Далее по инструкции экспортировать сертификат и установить.
Для изменения пароля необходимо зайти Пуск – Панель управления – КриптоПро CSP. Вставить носитель с электронным ключом.
В КриптоПро CSP открыть вкладку «Сервис». Нажать кнопку «Изменить пароль».
Нажать ОК. В окне «Изменение пароля» нажать «Готово»
В появившемся окне нужно ввести временный PIN код = 12345678. ОК
Далее пользователь вводит свой новый пароль на ключ с электронной подписью дважды, в поле «Новый pin-код» и «Подтверждение». Нажать ОК.
Пароль будет изменен.
-
Внимание!
После установки ЭП, установки сертификата для защищенного соединения и установки WEB клиента, необходимо зайти в программу WEB клиент под своим пользователем и паролем и отправить ЭД (электронный документ) «Универсальный документ» для подтверждения и проверки работы программы WEB клиент.
ЭД «Универсальный документ» должен быть подписан двумя ЭП: главным бухгалтером (либо ИНЫМ УПОЛНОМОЧЕННЫМ ЛИЦОМ, НАЗНАЧЕННЫМ ПРИКАЗОМ РУКОВОДИТЕЛЯ) и руководителем (либо ИНЫМ УПОЛНОМОЧЕННЫМ ЛИЦОМ, НАЗНАЧЕННЫМ ПРИКАЗОМ РУКОВОДИТЕЛЯ).
Создание ЭД «Универсальный документ» описано в инструкции: WEB клиент
(«АЦК-Финансы») Общие принципы работы, п. 6. 5. Универсальный документ.
-
Дополнительный дистрибутив Ammyy и Team Viewer для удаленной помощи специалиста тех. поддержки.
По возникающим вопросам обращаться на горячую линию по телефону 25-64-43, 20-05-88.
Для того чтобы специалист технической поддержки смог удаленно подключиться к вашему компьютеру, необходимо с сайта www.gfu.ru раздел Информационные технологии – Установка web-клиента (АС АЦК-Финансы) и настройка ЭП скачать архив Программа для удаленного доступа к компьютеру "Ammyy" или Программа для удаленного доступа к компьютеру "TeamViewer".
-
Памятка для работы с WEB клиентом
|
