Руководство администратора

Содержание

• 1. Введение
  • 1.1. Область применения
  • 1.2. Краткое описание возможностей
  • 1.3. Уровень подготовки пользователя
  • 1.4. Перечень документации для работы с ПОДД СМЭВ
• 2. Назначение и условия применения
  • 2.1. Назначение
  • 2.2. Требования к среде для развертывания Агента СМЭВ4
    • 2.2.1. Минимальные требования к серверам
    • 2.2.2. Перечень стороннего ПО, необходимого для работы Агент СМЭВ4
    • 2.2.3. СКЗИ для работы Агента СМЭВ4
  • 2.3. Точки подключения к Агенту СМЭВ4
  • 2.4. Сведения о модулях Агента СМЭВ4
    • 2.4.1. Модуль Einfahrt
    • 2.4.2. Модуль Notarius
  • 2.5. Рекомендации по противодействию атакам
• 3. Описание конфигурационного файла Агента СМЭВ4
  • 3.1. Состав и содержание файлов конфигурирования
  • 3.2. Реестр изменений файлов конфигурирования
  • 3.3. Формирование конфигурационного файла Агента СМЭВ4
    • 3.3.1. Общие настройки Агента
    • 3.3.2. Настройка ключей КриптоПро CSP
    • 3.3.3. Настройка регистрации Витрин данных и подключения к kafka (при использовании Витрин)
      • 3.3.3.1. Настройка создания топиков Агентом СМЭВ4
      • 3.3.3.2. Настройка параметров создаваемых топиков (опционально)
      • 3.3.3.3. Настройка взаимодействия через пользовательские топики (опционально)
    • 3.3.4. Настройка подключения к Ядру ПОДД СМЭВ, в том числе для работы в гео-распределенной конфигурации
    • 3.3.5. Настройка подключения к сервису подписания и верификации сообщений
    • 3.3.6. Настройка модуля подписания печатных форм
    • 3.3.7. Настройка использования S3 для передачи блобов (опционально)
      • 3.3.7.1. Настройка автоматического скачивания БЛОБ по ссылке Агентом СМЭВ4
      • 3.3.7.2. Настройка использования S3 для передачи БЛОБов
    • 3.3.8. Настройки разбиения получаемой информации на чанки (опционально)
    • 3.3.9. Настройка организации информационного обмена через API Gateway (опционально)
    • 3.3.10. Настройка параметров времени активации агента (опционально)
    • 3.3.11. Настройка подключения к масштабированному Агенту СМЭВ4 (опционально)
    • 3.3.12. Настройка подключения к NTP
    • 3.3.13. Настройка типа аутентификации агента в ядре
    • 3.3.14. Настройка передачи информации в аудит Гостех
• 4. Описание конфигурационных файлов сервиса подписания и верификации сообщений
  • 4.1. Состав и содержание дистрибутивного пакета сервиса подписания и верификации сообщений
  • 4.2. Реестр изменений конфигурационного файла
  • 4.3. Общие настройки сервиса подписания и верификации сообщений
  • 4.4. Загрузка сертификатов и crl
• 5. Настройка и запуск Агента СМЭВ4
  • 5.1. Порядок загрузки данных и программ
  • 5.2. Подготовка и настройка системы для запуска Агента
    • 5.2.1. Состав и содержание дистрибутивного пакета
    • 5.2.2. Предварительные операции (установка «пре-реквизитов»)
    • 5.2.3. Настройка логирования в формате «Гостех» (опционально)
    • 5.2.4. Запуск Агента СМЭВ4
    • 5.2.5. Настройка ротации логов (опционально)
  • 5.3. Настройка предустановленного профиля Витрины в Агенте СМЭВ4
  • 5.4. Настройка сбора метрик Агента СМЭВ4 (опционально)
    • 5.4.1. Настройка Агента для передачи метрик в Prometheus
• 6. Настройка системы для запуска сервиса подписания и верификации сообщений
  • 6.1. Состав и содержание дистрибтутивного пакета
  • 6.2. Порядок загрузки данных и программ
  • 6.3. Предварительные операции (установка «пре-реквизитов»)
  • 6.4. Запуск Сервиса подписания и верификации сообщений
  • 6.5. Дополнительные требования по работе сервиса Notarius
• 7. Настройка и запуск NTP сервера
  • 7.1. Порядок загрузки данных и программ
  • 7.2. Настройка и запуск NTP сервиса
    • 7.2.1. Состав и содержание дистрибутивного пакета
    • 7.2.2. Предварительные операции (установка «пре-реквизитов»)
    • 7.2.3. Запуск NTP сервиса
• 8. Типовые вопросы и проблемы
• 9. Термины и определения
• 10. История изменений документа
• 11. Приложение A Список метрик Агента СМЭВ4
• 12. Приложение Б Проверка целостности приложений