Руководство администратора Агента СМЭВ4

Содержание

• 1. Введение
  • 1.1. Область применения
  • 1.2. Краткое описание возможностей
  • 1.3. Уровень подготовки пользователя
  • 1.4. Перечень документации для работы с СМЭВ4
• 2. Назначение и условия применения
  • 2.1. Назначение
  • 2.2. Требования к среде для развертывания Агента СМЭВ4
    • 2.2.1. Минимальные требования к серверу
    • 2.2.2. Перечень стороннего ПО, необходимого для работы Агент СМЭВ4
    • 2.2.3. СКЗИ для работы Агента СМЭВ4
  • 2.3. Точки подключения к Агенту СМЭВ4
• 3. Быстрый старт Агента СМЭВ4
  • 3.1. Быстрый старт без использования docker
  • 3.2. Быстрый старт с использованием docker
• 4. Настройка и запуск Агента СМЭВ4
  • 4.1. Порядок загрузки данных и программ
  • 4.2. Подготовка и настройка системы для запуска Агента СМЭВ4 без использования docker
    • 4.2.1. Состав и содержание дистрибутивного пакета
    • 4.2.2. Предварительные операции (установка «пре-реквизитов»)
    • 4.2.3. Запуск Агента СМЭВ4
    • 4.2.4. Проверка работоспособности Агента СМЭВ4 после включения и запуска сервиса
    • 4.2.5. Настройка ротации логов (опционально)
  • 4.3. Настройка и запуск Агента СМЭВ4 с использованием docker
    • 4.3.1. Предварительные условия
    • 4.3.2. Настройка ротации лог-файлов в docker (опционально)
    • 4.3.3. Состав и содержание дистрибутивного пакета
    • 4.3.4. Подготовка к запуску
    • 4.3.5. Запуск Агента СМЭВ4
  • 4.4. Обновление Агента СМЭВ4
    • 4.4.1. Информация по лицензированию CryptoPro
• 5. Описание конфигурационного файла Агента СМЭВ4
  • 5.1. Состав и содержание файлов конфигурирования
  • 5.2. Реестр изменений файлов конфигурирования
  • 5.3. Формирование конфигурационного файла Агента СМЭВ4
    • 5.3.1. Общие настройки Агента
    • 5.3.2. Настройка ключей CryptoPro CSP
    • 5.3.3. Настройка регистрации Витрин данных и подключения к kafka (только при использовании Витрин)
      • 5.3.3.1. Настройка создания топиков Агентом СМЭВ4
    • 5.3.4. Настройка возможности выполнения SQL-РЗ при взаимодействии Агента СМЭВ4 с Prostore по REST
    • 5.3.5. Настройка организации информационного обмена с blob adapter (требуется только при включенном профайле QueryProvider)
      • 5.3.5.1. Настройка параметров создаваемых топиков (опционально)
      • 5.3.5.2. Настройка взаимодействия через пользовательские топики (опционально)
    • 5.3.6. Настройка подключения к Ядру СМЭВ4, в том числе для работы в гео-распределенной конфигурации
    • 5.3.7. Настройка модуля подписания печатных форм
    • 5.3.8. Настройка приема и передачи БЛОБов (опционально)
      • 5.3.8.1. Настройка автоматического скачивания БЛОБ по ссылке Агентом СМЭВ4
      • 5.3.8.2. Настройка использования S3 для передачи БЛОБов (опционально)
    • 5.3.9. Настройки разбиения получаемой информации на чанки (опционально)
    • 5.3.10. Настройка организации информационного обмена через API Gateway (опционально)
    • 5.3.11. Настройка параметров времени активации Агента СМЭВ4 (опционально)
    • 5.3.12. Настройка Агента СМЭВ4 для работы в масштабированном варианте (опционально)
    • 5.3.13. Настройка подключения к NTP
    • 5.3.14. Настройка передачи информации аудита в ГосТех (Опционально)
    • 5.3.15. Настройка параметров Сервиса проверки полномочий (Опционально)
  • 5.4. Настройка сбора метрик Агента СМЭВ4 (опционально)
    • 5.4.1. Настройка Агента СМЭВ4 для передачи метрик в Prometheus
• 6. Настройка и запуск NTP сервера (опционально)
  • 6.1. Порядок загрузки данных и программ
  • 6.2. Настройка и запуск NTP сервиса БЕЗ использования docker
    • 6.2.1. Состав и содержание дистрибутивного пакета
    • 6.2.2. Предварительные операции (установка «пре-реквизитов»)
    • 6.2.3. Запуск NTP сервиса
  • 6.3. Настройка и запуск NTP сервиса с использованием docker
    • 6.3.1. Предварительные условия
    • 6.3.2. Состав и содержание дистрибутивного пакета
    • 6.3.3. Подготовка к запуску
    • 6.3.4. Запуск NTP
• 7. Типовые вопросы и проблемы
• 8. Термины и определения
• 9. История изменений документа
• 10. Приложение A Список метрик Агента СМЭВ4
• 11. Приложение Б Настройка и Установка Сервиса проверки полномочий
  • 11.1. Описание конфигурационных файлов Сервиса проверки полномочий
    • 11.1.1. Состав и содержание дистрибутивного пакета
    • 11.1.2. Реестр изменений конфигурационного файла
  • 11.2. Настройка и запуск Сервиса проверки полномочий
    • 11.2.1. Порядок загрузки данных и программ
      • 11.2.1.1. Состав и содержание дистрибутивного пакета
    • 11.2.2. Предварительные операции (установка «пре-реквизитов»)
    • 11.2.3. Настройка БД для работы Сервиса проверки полномочий
    • 11.2.4. Создание пользователя для работы с Сервисом проверки полномочий
    • 11.2.5. Запуск Сервиса проверки полномочий
    • 11.2.6. Формирование конфигурационного файла Сервиса проверки полномочий
      • 11.2.6.1. Общие настройки конфигурационного файла
      • 11.2.6.2. Настройка подключения к базе данных:
      • 11.2.6.3. Настройка подключения к сервису криптографии (Опционально)
      • 11.2.6.4. Настройка параметров, связанных с настройками времени жизни и блокировки пользовательских учетных записей
      • 11.2.6.5. Настройка передачи информации аудита в ГосТех (Опционально)
  • 11.3. Запуск консольной утилиты TOTP
    • 11.3.1. Порядок загрузки данных и программ
      • 11.3.1.1. Состав и содержание дистрибутивного пакета
    • 11.3.2. Предварительные операции
    • 11.3.3. Запуск TOTP CLI