ДБО BS-Client v.3.0

Подсистема “Банк-Клиент”

Руководство по установке клиентского АРМ

Версия от 30 июня 2006 г.

Перед инсталляцией ПО «Электронный банк» просьба ознакомиться с данным документом полностью!

Установка системы BS-Client v.3 включает в себя несколько этапов:

· Установка и настройка сопутствующего программного обеспечения. Для нормальной работы системы BS-Client v.3 необходимо, чтобы программное обеспечение, установленное на компьютере, соответствовало указанным требованиям в главе Требования к программно-аппаратному обеспечению.

· Непосредственная инсталляция системы из дистрибутива, полученного в Вашем Банке.

1. Требования к программно-аппаратному обеспечению

Для установки системы требуется:

· IBM PC совместимый персональный компьютер следующей конфигурации: процессор – от Celeron 800; ОЗУ – от 128 Мб (в зависимости от операционной системы – см. ниже); жесткий диск со свободным объемом не менее 250 Мб.

· Операционная система Win98, WinNT 4.0, Win2000, WinXP

· Microsoft Word версии не ниже 97 (или Word Viewer 7.1 – поставляется с системой)

· ПО СКЗИ CryptoPro 2.0 и выше (поставляется с системой)

· ПО CCERT PKI (Справочник сертификатов) версия 3.1 сборка 158 и выше (поставляется с системой)

· Интернет подключение,- возможность работы по протоколам SMTP и POP3

2. Установка СКЗИ CRYPTO PRO CSP

Установка дистрибутива должна производится пользователем, имеющим права администратора. Перед установкой дистрибутива КриптоПро CSP, удалите все ранее существующие версии устанавливаемого программного обеспечения. Если модуль криптографической поддержки не удален, новая версия не будет установлена. Для этого используете пункты основного меню Windows "Пуск", "Настройка", "Панель управления", "Установка и удаление программ".

Для установки программного обеспечения запустите файл <CD-ROM>:\ADD\КриптоПро 2_0_2083\ Setup.exe

Последующая установка производится в соответствии с сообщениями, выдаваемыми программой установки. После завершения установки дистрибутива необходимо произвести перезагрузку компьютера.

Программное обеспечение КриптоПро CSP распространяется с ограниченным использованием по времени – 30 дней. Для использования КриптоПро CSP после окончания этого срока пользователь должен ввести серийный номер и код активации с Лицензии, полученной у организации-разработчика или организации, имеющей права распространения продукта (Дилера).

Для этого откройте панель управления компьютером, используя пункты меню "Пуск", "Настройка", "Панель управления" и в окне панели управления выберите значок "КриптоПро CSP". В панели настройки СКЗИ КриптоПро CSP (см. Рисунок 2) выберите пункт "Ввод лицензии" и введите серийный номер и ключ активации с бланка Лицензии (см. Рисунок 3).

Рисунок 2. Панель настройки

Рисунок 3. Ввод данных лицензии

В КриптоПро CSP есть возможность работы с флэш дисками (USB) – для переноса ключей с дискеты на флэш читайте документ <CD-ROM>:\ADD\Инструкция по добавлению носителей на USB Flash Drive

Рекомендация:

При включении опции КриптоПро CSP «Хранить ключи в Службе хранения ключей» и опции «Включить кеширование» (см. рис. Ниже) считывание ключевых носителей будет осуществляться только один раз – при первом обращении (т.е. или запуск банк-клиента или запуск справочника сертификатов CCERT PKI). Данная опция позволяет экономить ресурс носителя (т.к. ключи считываются только 1 раз) и увеличивает удобство работы (т.к. не требуется доступа к дискете). Хранение ключей в кеше сбрасывается только перезагрузкой компьютера. Размер кеша при большом количестве ключей следует увеличить (из расчета 4 – на 1 ключ).

3. Установка и настройка «Справочника сертификатов» ( CCERT PKI )

3.1 Установка

Перед установкой ПК "Локальный справочник сертификатов" на ПЭВМ необходимо

предварительно установить СКЗИ КриптоПро CSP версия 2.0, руководствуясь инструкцией

по ее установке.

Инсталляция CCERT PKI должна производится пользователем, имеющим права администратора (можно добавить пользователя в локальную группу администраторов).

Установка "Справочника сертификатов" производится путем запуска программы <CD-ROM>:\ADD\Локальный справочник\SETUP.EXE

ВНИМАНИЕ!!! Если у Вас уже установлен CCERT PKI обязательно обновите его до версии 3.1 сборка 158 и выше (поставляется с системой). С более ранними версиями ДБО BS-Client v.3.15 работать не будет.

ВНИМАНИЕ!!! Особенности установки под Windows NT 4.0 и Windows98. Проблемы с установкой CCERT PKI 3.1.160 под Windows NT 4.0 и Windows98 обычно связаны

с наличием устаревшей версии msvcrt.dll. Для замены данной DLL на более новую необходимо выполнить: <CD-ROM>:\ADD\Локальный справочник\замена dll\msvcrt.bat после чего перегрузить ПК и осуществить установку ПО "Справочник сертификатов".

Установка производится в соответствии с сообщениями, выдаваемыми ПО установки.

ПО "Справочник сертификатов" рекомендуется устанавливать в режиме «Обычной» установки.

3.2. Запуск CCERT PKI и восстановление справочников

Запуск CCERT PKI осуществляется из основного меню Windows "Программы", "CCERT PKI","Справочник сертификатов".

ВНИМАНИЕ! При первом запуске и восстановлении с дискет, которые были получены в пакете дистрибутива ПО, справочник сертификатов являеться ТЕХНОЛОГИЧЕСКИМ. Для перехода на «боевые» ключи читайте пункт 6.

ВАЖНО! Если Вы восстанавливаете (переносите) систему и у Вас есть резервная копия «боевого» справочника то необходимо восстановить «боевой» справочник подписанта, тогда необходимость в перегенерации и регистрации новых ключей отпадает. В случае, если у Вас нет резервной копии «боевого» справочника необходимо обратиться в Банк для получения нового ТЕХНОЛОГИЧЕСКОГО ключа.

ВНИМАНИЕ! По умолчанию, восстановленные справочники будут расположены в каталоге :

C:\Documents and Settings\[Имя текущего пользователя]\Application Data\Validata\ccs\ - т.е. в профиле пользователя. Поэтому запускать ПО CCERT PKI и восстанавливать справочники необходимо под профилем пользователя, под которым будет работать ПО «Электронный банк».

В системе WINDOWS98 отсутствует корректная система профилей, поэтому чаще всего справочники располагаются в каталоге %SystemRoot%\Application Data\Validata\ccs\ где %SystemRoot% - каталог куда установлен WINDOWS98.

При каждом запуске Справочник проверяет наличие и целостность персонального справочника пользователя (ПСП).

При первом запуске пользователю выдается окно с предупреждением (см. рисунок 4)

Рисунок 4. Предупреждение при запуске ПО

Выберите ДА и укажите путь к файлам справочника сертификатов – диск А, вставьте в дисковод дискету с первой подписью и нажмите OK (рис5).

Рисунок 5. Путь к файлам справочника сертификатов

После восстановления справочников, программа завершит свою работу и предложит запустить справочник снова.

При следующем запуске программы, программа будет работать уже с восстановленными справочниками в нормальном режиме.

Если для работы ПО «Электронный банк» необходимо несколько подписей, то для восстановления других справочников используйте систему профилей в ПО «Справочник сертификатов» (см. ниже).

3.3 Профили

Для каждого владельца ключа необходимо создать отдельный профиль.

3.3.1 Общие

При работе пользователя с несколькими базами сертификатов или одновременной

работе нескольких пользователей с ПО «Справочник сертификатов», необходимо

использовать профили.

Каждый подписант будет иметь свой локальный справочник сертификатов, а следовательно свой профиль в CCERT PKI.

Поскольку в системе BS-Client для работы со СКЗИ используются несколько подписантов, то в ПК Справочник сертификатов (CCERT PKI), необходимо для каждого подписанта завести свой профиль.

Перед тем как создать профиль, создайте каталоги, в которых вы собираетесь хранить справочники сертификатов подписантов.

После установки программа работает с профилем по умолчанию, и не просит пользователя выбирать профиль. При наличии нескольких профилей ПК «Справочник Сертификатов» будет запрашивать профиль (Рисунок 7).

Рисунок 7. Выбор профиля

Например, в системе используются две подписи Директор и Бухгалтер.

Для первой подписи (Директор) каталог будет создан автоматически, в момент первой загрузки «Справочника сертификатов» и будет располагаться в каталоге (см. п.3.2) :

“C:\Documents and Settings\[Имя текущего пользователя]\Application Data\Validata\ccs\.“

Первой подписи будет соответствовать профиль “по умолчанию”.

Прежде чем создать профиль для второй подписи “Бухгалтер”, создайте на жестком диске ПК пустой каталог.

Например,

“C:\Documents and Settings\[Имя текущего пользователя]\Application Data\Validata\Ivanov”.

Теперь, при создании профиля, вам необходимо указать имя профиля (произвольное имя, например, Бухгалтер) и путь к справочнику сертификатов “C:\Documents and Settings\[Имя текущего пользователя]\Application Data\Validata\Ivanov”.

После создания нового профиля перезапустите CCERT PKI и выберите вновь созданный профиль.

На экране появиться окно см. рис.4. Далее вам необходимо вставить в дисковод дискету с подписью “Бухгалтер” и выбрать ДА. Затем проделать все действия описанные в п. 3.2.

3.3.2 Создание нового профиля.

Для создания дополнительных профилей в справочнике сертификатов, а также модификации уже существующих, необходимо выбрать пункт меню "Настройки" и подпункт меню "Настройки профилей ".

Рисунок 8. Настройка профилей

Для добавления профиля необходимо нажать кнопку «Добавить...» (Рисунок 8), после этого отобразится диалоговое окно (Рисунок 9).

Рисунок 9. Добавление профиля

§ Имя профиля – название профиля;

§ Путь к справочникам – каталог в котором расположены справочники сертификатов.

Кнопка «Выбрать» служит для интерактивного выбора каталога.

ВНИМАНИЕ! Изменения параметров существующего профиля (например, изменение пути к справочникам сертификатов) возможны только для неактивного профиля.

4. Инсталляция системы

!!!

Для работы системы ДБО BS-Client v.3.15 необходимо наличие (эти компоненты можно установить запустив <CD-ROM>:\<номер АРМ>\install.exe):

1. Установленных компонент MDAC (Microsoft Data Access Components) версии не ниже 2.5 (файл MDAC_v2_5_RTM(2_50_4403_12)_ru.exe для русских, MDAC_v2_5_SP1(2_51_5303_5).exe для нерусифицированных версий ОС) и DCOM (Data Component Object Model) в зависимости от установленной версии ОС.

2. Microsoft Word 97 либо Microsoft Word Viewer версии не ниже 7.0 Если у Вас отсутствует Microsoft Word 97, запустите wd95vw71.exe в каталоге .\ADDITION\WORDVIEW\ для установки Microsoft Word Viewer v.7.1

3. Перед инсталляцией ДБО BS-Client v.3.15 обязательно необходимо установить крипто-систему и восстановить справочники всех подписантов.

!!!

Установка системы BS-Client осуществляется с компакт-диска, содержащего дистрибутив системы. Если дистрибутив находится не на локальном компьютере, то ресурс, содержащий дистрибутив, необходимо подключить как сетевой диск.

Ø На этом диске запустите файл <CD-ROM>:\<номер АРМ>\setup.exe.

1. Перед Вами раскроется диалог инсталлятора программы.

2. Если инсталлятор обнаружит установленную предыдущую версию ПО BSS-клиента он предложит произвести изменение параметров запуска,- необходимо согласиться.

Ø Нажмите кнопку Далее.

На экране появится окно Лицензионное соглашение

Ø Прочитайте внимательно текст лицензионного соглашения и нажмите кнопку Согласен

На экране появится окно Выбор типа установки

Ø В окне Выбор типа установки укажите тип установки (полная) и каталог, в который Вы хотите поместить систему. Флажок Установка с параметрами по умолчанию рекомендуется установить. Затем нажмите кнопку Далее.

После этого будет запрошена программная группа.

Ø Здесь, как и при выборе каталога запуска, Вы можете согласиться с предлагаемым названием либо ввести новое название программной группы.

Нажмите кнопку Установить.

На экране появится окно Установка системы АРМ клиента BS-Client v.3

Начнется инсталляция системы.

Ø В ходе инсталляции на экране появится окно Мастер настройки криптозащиты.

Каждый документ, передаваемый в Банк по системе BS-Client, должен быть подписан требуемым количеством (1 или 2) электронно-цифровых подписей. Если на Вашем компьютере, куда устанавливается система BS-Client, будут работать несколько пользователей, имеющих право подписи документов, Вы можете уже при установке системы для каждого пользователя определить список доступных ему ключей электронно-цифровых подписей. Для этого выполните действия:

F Выберите из списка Имя пользователя системы - DBA. Из списка ключей дистрибутива системы с помощью кнопок подготовьте список доступных ключей для выбранного пользователя. Повторите данную процедуру для каждого пользователя системы, которые будут работать на Вашем компьютере и имеют право подписи документов.

F Затем нажмите кнопку Далее.

ð На экране появится следующее окно Мастер настройки криптозащиты.

F Нажмите кнопку Готово.

F Рекомендуется всех подписантов «привязать» к пользователю DBA

ð После того, как Вы нажали кнопку Готово в окне Мастер настройки криптозащиты, на экране появится окно Установка системы криптозащиты.

Ø В поле « Справочник сертификатов local.pse” укажите путь к справочнику сертификатов Например: “C:\Documents and Settings\[Имя текущего пользователя]\Application Data\Validata\Ivanov\ local.pse”. (Путь к профилю, который Вы завели в главе 3.3)

Ø В поле « Справочник сертификатов local.gdbm” укажите путь к справочнику сертификатов Например: “C:\Documents and Settings\[Имя текущего пользователя]\Application Data\Validata\Ivanov\ local.gdbm”. (Путь к профилю, который Вы завели в главе 3.3)

Ø Нажмите кнопку ОК.

Ø Процесс регистрации может занят продолжительное время

ð После установки подписей абонентов инсталляция системы продолжится.

После установки криптозащиты на экране появится окно “Перенос данных из предыдущей версии”.

В случае, если у вас уже был установлен Клиент-Банк Внешторгбанка предыдущей версии, и вам необходимо установить ПО с переносом данных всех старых документов, то установите флажок “Перенос данных из предыдущих версии” , после чего выберите каталог, где у Вас установлена старая версия, например, “C:\BSClnt_3\”.

нажмите Далее.

Если у на вашем компьютере не было установлено ПО Клиент-Банка Внешторгбанка, снимите флажок “Перенос данных из предыдущей версии” и нажмите Далее.

ВНИМАНИЕ! Заполнение таблиц Базы Данных может занять до 20 минут ( В зависимости от мощности компьютера ).

Пожалуйста, дождитесь окончания установки системы.

Ø После успешной установки системы на экране появиться сообщение о завершении процедуры инсталляции.

Примечание: После копирования данных для операционных систем Win95 и Win98 потребуется перезагрузка компьютера.

Ø Для запуска БК нажмите ярлык в папке на рабочем столе. Имя пользователя dba пароль sql (пароль набирать на латинском маленькими буквами).

5. Проверка работы транспорта

Для настройки транспорта запустите БК (имя пользователя DBA, Пароль sql)

1. По умолчанию БК настроен на работу через интернет по протоколам SMTP и POP3 (работает шлюз MAILGATE транспортной подсистемы). Для клиента при генерации дистрибутива создается почтовый ящик на почтовом сервере банка mail.vtb.vrn.ru специально для работы БК. Все параметры почтового шлюза по умолчанию настроены на этот ящик. Для работы почтового шлюза компьютер должен быть подключен к интернету.

2. Проверить работу транспортного шлюза можно по протоколу (файл <дата>.log в папке %Bssroot%/subsys/logs/mailgate) или вывести трассировку на экран (при выводе на экран формирование файла <дата>.log может прекратиться, что бы снова формировался файл необходимо сделать настройки журнализации и трассировки).

далее

Если почтовый шлюз БК работает корректно то в лог-файле будут следующие строки (пример):

[22.12.2005 12:48:33.3000]: POP3Proc : 09682060 : Start connecting ... (Host = mail.vtb.vrn.ru; Port = 110) - Подключаеться на наш сервер

[22.12.2005 12:50:25.4000]: POP3Proc : 09682060 < +OK POP3 mail v2001.78rh server ready

Подключение успешно

[22.12.2005 12:50:25.4000]: POP3Proc:09682060 > USER b15хххххх

"Говорит" свое имя

[22.12.2005 12:50:25.6700]: POP3Proc : 09682060 < +OK User name accepted, password please

Имя принято

[22.12.2005 12:50:25.6700]: POP3Proc:09682060 > PASS **********

говорит пароль (все вместе т.е. имя+пароль это учетная запись - .т.е логин)

[22.12.2005 12:50:27.1000]: POP3Proc : 09682060 < +OK Mailbox open, 2 messages

логин успешен – в Вашем почтовом ящике 2 письма

[22.12.2005 12:50:27.1000]: POP3Proc:09682060 > STAT

[22.12.2005 12:50:27.3800]: POP3Proc : 09682060 < +OK 2 282918

[22.12.2005 12:50:27.3800]: POP3Proc:09682060 > TOP 1 0

Команда чтения темы письма – после нее должны быть следующие строки (пример)

[22.12.2005 13:04:22.5700]: Message header :

Date: Thu, 22 Dec 2005 09:18:19 +0300

From: bss15bank@mail.vtb.vrn.ru

Subject: BSS_Transport_56_1008190_732302_334970

[22.12.2005 13:04:22.5700]: POP3Proc:09682060 > RETR 1

Начинает процесс «скачивания» 1 письма

[22.12.2005 13:04:09.3900]: EMail Gate : got packet from Host.Ref.Pack.: 1008190_732302_334970

Письмо «скачено»

[22.12.2005 13:04:09.4500]: EMail Gate : send packet to Kernel.EMail Gate : got packet from Host.Ref.Pack.: 1008190_732302_334970

Пакет передан ядру транспорта!!!

6. Регистрация ключей

Внимание! При выполнении этого пункта обязательно должен быть настроен, проверен и запущен транспорт!

Работа сертификата добавляемого абонента на данном этапе определяется как технологическая. Для того чтобы сертификат стал рабочим, необходимо выполнить перегенерацию ключей..

F Для того чтобы создать запрос на регистрацию сертификата, выберите пункт меню Настройкиà Криптозащита à Запросы на регистрацию сертификатов.

ð На экране появится окно Запросы на сертификаты.

F Для создания нового запроса нажмите клавишу Ins.

ð На экране появится окно Удаленная перегенерация.

F Выберите из списка абонента, сертификат которого необходимо обновить. Затем нажмите кнопку Ok.

ð При выполнении будут запрошены ключевые носители абонента, содержащие ключи, которые требуют обновления. В процессе генерации программа может потребовать новый носитель (дискету) – рекомендуется сохранять все на одну дискету (которая поставлялась с системой) а резервную копию сделать только после полного перехода на новый боевой сертификат (см. ниже п.7)

ð Далее программа попросит двигать мышь или нажимать клавиши клавиатуры для генерации ключа.

ð При появлении окна «Ввод пароля» рекомендуется пароль НЕ устанавливать, и нажать «ОК».

ð ВНИМАНИЕ! Если Вы включили кэширование в КриптоПро CSP согласно рекомендации, то при попытке создать копию секретного контейнера БК будет выдавать ошибку, (см. рисунок)

которую можно проигнорировать.

ð На экране появится сообщение о завершении начального этапа перехода на новый комплект ключей абонента. Будет автоматически создан документ с запросом на новый сертификат. Статус документа - Новый.

F Документ необходимо подписать соответствующим абонентом (т.е. запрос Директора подписывать подписью Директора и т.п.) и отправить в Банк с помощью команд контекстного меню (‘Подписать Пользователем’ и ‘К отправке’). После отправки сертификата в Банк можно позвонить по тел. (4732)-53-19-19 и узнать сроки регистрации Вашего сертификата.

ð В Банке по запросу будет создан и выслан новый сертификат Клиента. Документ будет иметь тот же номер и идентификаторы перегенерируемого ключа СКЗИ. Статус запроса на сертификат изменится на ‘Исполнен’.

Регистрация нового сертификата

ð Вы получите из Банка ответ на запрос и новый сертификат.

F Для завершения формирования нового комплекта ключей и ввода их в эксплуатацию нажмите кнопку Ok. Затем выполните все действия, преложенные системой, для регистрации нового сертификата.

ð В процессе выполнения регистрации нового сертификата будут запрошены ключевые носители абонента, содержащие ключи, которые требуют обновления. В процессе генерации программа может потребовать новый носитель (дискету) – рекомендуется сохранять все на одну дискету (которая поставлялась с системой) а резервную копию сделать только после полного перехода на новый боевой сертификат (см. ниже п. 7).

ð Происходит замена сертификата.

ð Автоматически Банку будет выслан квиток о регистрации нового сертификата.

ð Для перехода на «боевые» крипто-ключи программу необходимо перегрузить (рекомендуется перегрузить полностью компьютер).

7. Архивирование Справочника сертификатов и ключевых носителей

После регистрации нового сертификата базу справочника сертификатов НАСТОЯТЕЛЬНО рекомендуется архивировать (создать резервную копию). Для этого:

1. Запустите справочник сертификатов

2. выберете профиль (если используется)

3. Выбрать пункт меню «Сервис»-«Резервное копирование справочников»

4. Выбрать каталог для сохранения (желательно на другом носителе – сетевой ресурс, дискета с ключами, флэш-диск, и т.д.).

Для сохранения ключевой дискеты достаточно ее скопировать на другой носитель (можно воспользоваться данным пакетным файлом Копировать_дискету.bat для копирования на другую дискету). Для переноса на флэш-диск читайте документ "Инструкция по добавлению носителей на USB Flash Drive".

Если у Вас произошла порча ключевого носителя но есть резервная копия (дискета) то для перехода на новый носитель необходимо сбросить пароли в ПО СКЗИ CryptoPro. Для этого запустите апплет КриптоПро CSP в панели управления, перейдите на вкладку «Сервис»

Нажмите «Удалить запомненные пароли», поставьте галочку «Пользователя» нажмите «ОК», перегрузите компьютер.

7а. Срок действия сертификата

Сертификаты пользователей имеют срок действия (как правило год и 3 месяца). ПО «Электронный банк» отслеживает срок действия сертификатов и по приближении срока окончания выдает окошко с предупреждением. Для обновления сертификатов читайте документ – «Инструкция по обновлению ключей клиента в связи с истечением срока действия»

8. Распечатка и подписание «боевого» сертификат и «акта приема-сдачи работ».

(Самый Важный пункт - без правильно подписанных документов ПО «Электронный банк» со стороны Банка останется заблокирован!)

После регистрации нового сертификата необходимо проверить область применения и распечатать (на одном листе, т.е. печать должна быть двусторонняя, в 2 экземплярах). Для этого:

a. Запустите справочник сертификатов

b. выберете профиль (если используется)

c. перейдите в ветку «Справочник сертификатов»---«Локальный справочник сертификатов»---«Сертификаты»

d. Выберете рабочий сертификат (значок с изображением головы) и откройте его (щелкнув 2 раза мышкой).

e. Перейдите на закладку «состав» проверьте поле «Х509v3 Расширенная Область Применения Ключа». В «боевом» сертификате там будет строка «Клиент системы клиент-банк (1.3.6.1.4.1.15477.4.2.2)» (см. рис.)

f. нажмите кнопку «Распечатать»

Распечатается 2 страницы, их необходимо разместить на 1 листе. Данный сертификат подписывает владелец сертификата и руководитель организации. В случае сертификата руководителя, он расписывается 2 раза. На документах ставиться печать организации (2 раза).

Далее подписанный сертификаты и подписанные акты приема-сдачи работ (распечатанные акты находятся в пакете дистрибутива, который Вы получили в Банке) направляются в Банк в Операционный отдел (тел. (4732)—532972).

После получения документов производиться сверка подписей и оттисков печати с карточкой образцов подписей.

ВНИМАНИЕ! Важно! Только после получения Банком данных документов и проверки правомочности подписей и печати ПО Банк-клиент начнет работать в боевую!