Руководство администратора

Содержание

• 1. Введение
  • 1.1. Область применения
  • 1.2. Краткое описание возможностей
  • 1.3. Уровень подготовки пользователя
  • 1.4. Перечень документации для работы с ПОДД СМЭВ
• 2. Назначение и условия применения
  • 2.1. Назначение
  • 2.2. Требования к рабочему меcту пользователя Агента ПОДД СМЭВ
  • 2.3. Требования к среде для развертывания Агента ПОДД СМЭВ
    • 2.3.1. Минимальные требования к серверам
    • 2.3.2. Перечень стороннего ПО, необходимого для работы Агент ПОДД СМЭВ
    • 2.3.3. СКЗИ для работы Агента ПОДД СМЭВ4
  • 2.4. Точки подключения к Агенту ПОДД СМЭВ
  • 2.5. Сведения о модулях Агента ПОДД
    • 2.5.1. Модуль Einfahrt
    • 2.5.2. Модуль Prohibitor
    • 2.5.3. Модуль totp_cli
    • 2.5.4. Модуль Notarius
  • 2.6. Рекомендации по противодействию атакам
• 3. Описание конфигурационного файла Агента ПОДД
  • 3.1. Состав и содержание файлов конфигурирования
  • 3.2. Реестр изменений файлов конфигурирования
  • 3.3. Формирование конфигурационного файла Агента ПОДД
    • 3.3.1. Общие настройки Агента
    • 3.3.2. Настройка ключей КриптоПро CSP
    • 3.3.3. Настройка регистрации Витрин данных и подключения к kafka (при использовании Витрин)
      • 3.3.3.1. Настройка создания топиков Агентом ПОДД
      • 3.3.3.2. Настройка взаимодействия через пользовательские топики (опционально)
    • 3.3.4. Настройка подключения к Ядру ПОДД, в том числе для работы в гео-распределенной конфигурации
    • 3.3.5. Настройка подключения к сервису подписания и верификации сообщений
    • 3.3.6. Настройка модуля подписания печатных форм
    • 3.3.7. Настройка использования S3 для передачи блобов (опционально)
      • 3.3.7.1. Настройка автоматического скачивания БЛОБ по ссылке Агентом ПОДД
      • 3.3.7.2. Настройка использования S3 для передачи БЛОБов
    • 3.3.8. Настройки разбиения получаемой информации на чанки (опционально)
    • 3.3.9. Настройка организации информационного обмена через API Gateway (опционально)
    • 3.3.10. Настройка параметров времени активации агента (опционально)
    • 3.3.11. Настройка подключения к Агентам ПОДД при использовании масштабированного Агента ПОДД, запускаемого более чем в одном экземпляре (опционально)
    • 3.3.12. Настройка подключения к NTP
    • 3.3.13. Настройка сохранения метаданных на локальном диске
    • 3.3.14. Настройка типа аутентификации агента в ядре
    • 3.3.15. Настройка передачи информации в аудит гостех
• 4. Описание конфигурационных файлов сервиса подписания и верификации сообщений
  • 4.1. Состав и содержание дистрибутивного пакета сервиса подписания и верификации сообщений
  • 4.2. Реестр изменений конфигурационного файла
  • 4.3. Общие настройки сервиса подписания и верификации сообщений
  • 4.4. Загрузка сертификатов и crl
• 5. Описание конфигурационных файлов Prohibitor
  • 5.1. Состав и содержание дистрибутивного пакета
  • 5.2. Реестр изменений конфигурационного файла
  • 5.3. Формирование конфигурационного файла prohibitor
    • 5.3.1. Общие настройки конфигурационного файла
    • 5.3.2. Настройка подключения к базе данных:
    • 5.3.3. Настройка подключения к сервису подписания и верификации сообщений
    • 5.3.4. Настройка параметров, связанных с настройками времени жизни и блокировки пользовательских учетных записей
    • 5.3.5. Настройка передачи информации в аудит гостех
• 6. Настройка и запуск Агента ПОДД
  • 6.1. Порядок загрузки данных и программ
  • 6.2. Подготовка и настройка системы для запуска Агента
    • 6.2.1. Состав и содержание дистрибутивного пакета
    • 6.2.2. Предварительные операции (установка «пре-реквизитов»)
    • 6.2.3. Настройка логирования в формате «гостех» (опционально)
    • 6.2.4. Запуск Агента ПОДД
    • 6.2.5. Настройка ротации логов (опционально)
  • 6.3. Настройка предустановленного профиля Витрины в Агенте ПОДД
  • 6.4. Настройка сбора метрик Агента ПОДД (опционально)
    • 6.4.1. Настройка Агента для передачи метрик в Prometheus
• 7. Настройка системы для запуска сервиса подписания и верификации сообщений
  • 7.1. Состав и содержание дистрибтутивного пакета
  • 7.2. Порядок загрузки данных и программ
  • 7.3. Предварительные операции (установка «пре-реквизитов»)
  • 7.4. Запуск Сервиса подписания и верификации сообщений
  • 7.5. Дополнительные требования по работе сервиса Notarius
• 8. Настройка и запуск NTP сервера
  • 8.1. Порядок загрузки данных и программ
  • 8.2. Настройка и запуск NTP сервиса
    • 8.2.1. Состав и содержание дистрибутивного пакета
    • 8.2.2. Предварительные операции (установка «пре-реквизитов»)
    • 8.2.3. Запуск NTP сервиса
• 9. Настройка и запуск Prohibitor
  • 9.1. Порядок загрузки данных и программ
  • 9.2. Предварительные операции (установка «пре-реквизитов»)
  • 9.3. Настройка БД для работы Сервиса проверки полномочий
  • 9.4. Запуск Prohibitor
• 10. Типовые вопросы и проблемы
• 11. Термины и определения
• 12. История изменений документа
• 13. Приложение А Список метрик Агента
• 14. Приложение Б Проверка целостности приложений