Как перейти с работающего теста на прод в СМЭВ4

Для доступа к продуктивной среде (при условии, что тестовые адреса доступны) со стороны Участника требуется:

1. Настроить защищенный канал связи:

На портале ЕСКС в разделе Межведомственное электронное взаимодействие необходимо взять образец Заявки для дополнительной настройки защищенного канала связи до СМЭВ 3 и СМЭВ 4 (для Участников, подключенных к СМЭВ 2.хх и имеющих защищенный канал).

Направить запрос в СЦ следующего типа:

• Соглашение/услуга – Поддержка ИС ИЭП;
• Тип запроса – Регламентная процедура;
• Система ИЭП – СМЭВ 3.х;
• Тип регламентной процедуры – Перенастройка криптообрудования.

2. Настроить доступ из сети Участника:

Для начала участнику необходимо определиться со способом подключения на 1 ЦОД или 2 ЦОД, в соответствии с этим взять шаблон для нужной конфигурации (шаблоны выложены в разделе "ПО для Участников СМЭВ").

Выбор подключения для Потребителя должен быть сделан исходя из настроек Поставщика данных.

При реализации новых обменов приоритетнее выбрать вариант 2 ЦОД.

Далее, определившись какое подключение необходимо, проверить и открыть в случае, если недоступны, адреса (защищённая Сеть Передачи Данных) и порты используя команду telnet.

За работу Агента в целевой архитектуре (ЦА) отвечает настройка use-ca: (Рисунок 1). По умолчанию её значение true, что говорит о том, что Агент будет обращаться по ЦА.

Рисунок 1 – Конфигурационный файл Агента. Общие настройки агента

Примечание

В случае отсутствия лицензионного кода, CryptoPro будет работать в режиме trial лицензии 90 дней в связи с переходом на использование целевой архитектуры настоятельно рекомендуется организовать доступы ко всему возможному диапазону портов 6651-6680

Для настройки перейти к # Адреса брокеров ЦА в конфигурационном файле Агента СМЭВ 4.

Рисунок 2 – Конфигурационный файл с 2 ЦОД конфигурацией

Если при проверке доступа к ЦОД’ам отсутствует связанность до адресов ЦОД’а необходимо завести ещё одну заявку на адрес kriptokanal@rt.ru по форме на доп. настройку канала, указав адреса и порты того ЦОД'а к которому необходим доступ.

После чего ещё раз проверить доступность ЦОД’а и при недоступности завести заявку в ЛК СЦ на службу эксплуатации (СЭ) ПОДД.

3. В ЛК УВ должна быть зарегистрирована ИС в продуктивной среде СМЭВ 4 с сертификатом для продуктивной среды:

Ключи от сертификата должны быть размещены в необходимую директорию, в соответствии с версией Агента (docker/без docker).

4. Сформировать конфигурационный файл Агента для продуктивной среды (prod-) из образцов файлов конфигурирования агента, расположенных на портале ЕСКС в разделе "ПО для Участников СМЭВ")

5. Добавить в /etc/hosts адреса для подключения к продуктивной среде (актуально для версии Агента без docker):

 Более подробно ознакомиться с регламентом подключения к СМЭВ4 изучив документ "Регламент Правила и процедуры работы в СМЭВ4".