Различия

Здесь показаны различия между двумя версиями данной страницы.

--- install-security-server-new [2023/08/28 09:34]
infra
+++ install-security-server-new [2023/12/21 05:15] (текущий)
infra
@@ Строка 16: / Строка 16: @@
 ==== 2.1 Поддерживаемые платформы ====
-<note tip>Сервер Безопасности работает под управлением операционной системы Ubuntu Server 20.04 Long-Term Support (LTS) на 64 разрядной платформе. Дистрибутив Сервера Безопасности распространяется в пакетах формата .deb через официальное хранилище которое расположено по адресу https://deb.ordo.gov.kg</note>
+<note tip>Сервер Безопасности работает под управлением операционной системы Ubuntu Server 20.04 Long-Term Support (LTS) на 64 разрядной платформе. Дистрибутив Сервера Безопасности распространяется в пакетах формата .deb через официальное хранилище которое расположено по адресу https://deb.tunduk.kg</note>
 Программное обеспечение может быть развернуто как на физическом, так и на виртуализированном оборудовании.
@@ Строка 29: / Строка 29: @@
 ^  Ref  ^                                                             ^  Explanation  ^
 |  1.0  |Ubuntu 20.04, 64-bit 4 GB RAM, 100 GB free disk space  | Минимальные требования  |
-|  1.1  |https://deb.ordo.gov.kg   |Хранилище пакетов X-Road|
+|  1.1  |https://deb.tunduk.kg   |Хранилище пакетов X-Road|
-|  1.2  |https://deb.ordo.gov.kg/key.pub |GPG ключ хранилища   |
+|  1.2  |https://deb.tunduk.kg/key.pub |GPG ключ хранилища   |
 |  1.3  |     |Имя учетной записи в интерфейсе пользователя  |
 |  1.4  |TCP 5500  |Порт входящих соединений (Из внешней сети к Серверу Безопасности) \\ Обмен сообщениями между Серверами Безопасности  |
@@ Строка 77: / Строка 77: @@
   * Импортировать GPG ключ репозитория
-<code>wget -qO - https://deb.ordo.gov.kg/key.pub | sudo apt-key add - </code>
+<code>wget -qO - https://deb.tunduk.kg/key.pub | sudo apt-key add - </code>
   * Добавить репозиторий в список источников пакетов ОС
-<code>echo "deb https://deb.ordo.gov.kg/ubuntu20.04-7.2.2 /" |  sudo tee -a /etc/apt/sources.list.d/xroad.list</code>
+<code>echo "deb https://deb.tunduk.kg/ubuntu20.04-7.2.2 /" |  sudo tee -a /etc/apt/sources.list.d/xroad.list</code>
   * Произвести обновление обновление системы
 <code>sudo apt-get update && sudo apt-get -y full-upgrade</code>
@@ Строка 198: / Строка 198: @@
 Во время первоначальной настройки сервера безопасности задаются параметры о принадлежности сервера безопасности к конкретному экземпляру X-Road и пин код SoftToken.
-<note warning> Внимание! Надеждно сохраните пинкод от SoftToken. Также, пинкод должен быть минимум 15 символов, содержать буквы верхнего и нижнего регистра, цифры от 0 до 9, и желательно знаки (!@#$%). Также, если Вы потеряете пинкод - то придется сбрасывать его, сертификаты тоже сгорят.</note>
+<note warning> **Важно**: Надежно сохранить сгенерированные ПИНы
+Если пин каким-то образом будет утерян, придётся перевыпускать сертификаты.</note>
 ==== 3.1 Предпосылки ====
@@ Строка 214: / Строка 215: @@
 | 2.2  |GOV - Правительственный,COM - Коммерческий           |Класс участника владельца сервера безопасности|
 | 2.3  |<color #ed1c24>Получить от администраторов СМЭВ Тундук</color>|Код участника владельца сервера безопасности - Membercode|
-| 2.4  |<Задать идентификационное имя сервера безопасности>|Код сервера безопасности (Security server's code). Имя сервера безопасности так или иначе должен содержать название организации |
+| 2.4  |<Задать идентификационное имя сервера безопасности ЛАТИНИЦЕЙ>|Код сервера безопасности (Security server's code). Имя сервера безопасности так или иначе должен содержать название организации и быть на латинице!|
 | 2.5  |<Задать ПИН для программного токена, минимум 15 символов с буквами верхнего и нижнего регистра, цифрами, знаками>|PIN-код программного токена (token’s PIN)|
+<note warning>Если код сервера безопасности будет задан кириллицей. В таком случае подписанные сертификат принят не будет!</note>
 ==== 3.3 Настройка ====
@@ Строка 282: / Строка 285: @@
 ==== 3.8 Импорт сертификатов и Регистрация ====
-После получения от УЦ сертификатов их необходимо импортировать нажав на кнопку Import cert.
+После получения от УЦ сертификатов их необходимо импортировать нажав на кнопку Import cert. Импортировать необходимо оба (2 auth и sign) сертификата на странице keys and certificates. Также рядом с сертификатом auth.cer необходимо нажать кнопку "register" после чего ввести dns-имя сервера или внешний айпи адрес. Статус обновится с "saved" на "registration in progress".
-<note warning>Теперь когда горит стату registration in progress необходимо передать аутентификационный сертификат (auth.cer) сервера Администраторам центра электронного взаимодействия ГП Тундук.</note>
+<note warning>Теперь когда горит стату "registration in progress" необходимо передать аутентификационный сертификат (auth.cer) сервера Администраторам центра электронного взаимодействия ГП Тундук.</note>
 И дождаться подтверждения регистрации в системе.
@@ Строка 293: / Строка 296: @@
 {{ :activate.png?nolink |}}
-<note warning>Следующий важный шаг - регистрация подсистемы</note>
+<note warning>Следующий важный шаг - регистрация подсистемы. [[registration-on-security-server|Регистрация клиента сервера безопасности]]</note>

Центр электронного взаимодействия "Тундук"

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы