Руководителем практики было дано задание: установить и настроить программное обеспечение автоматизированного рабочего места пользователя государственной интегрированной информационной системы управления общественными финансами «Электронный бюджет».
Для выполнения задания был произведён ряд следующих действий, которые привели к окончательному результату.
Установку и настройку программного обеспечения автоматизированного рабочего места пользователя выполняем под учетной записью пользователя, входящего в группу локальных администраторов.
Проверка характеристик АРМ.
Перед началом настройки АРМ пользователя системы «Электронный бюджет» следует убедиться, что АРМ пользователя соответствует требованиям по установке.
2. Настройка локальной вычислительной сети (далее – ЛВС).
Настраиваем доступ из сети Интернет.
Для доступа в личный кабинет системы «Электронный бюджет» между АРМ пользователя и порталом личного кабинета открываем следующие порты:
|
|
№ п/п | Адрес источника | Адрес назначения | Порт |
1. | АРМ пользователя | 94.25.27.229 | tcp-443 |
2. | АРМ пользователя | http://crl.roskazna.ru/ | tcp-80 |
Доступ из сети ЗКВС Федерального казначейства.
Для доступа в личный кабинет системы «Электронный бюджет» между АРМ пользователя и порталом личного кабинета открываем следующие порты:
№ п/п | Адрес источника | Адрес назначения | Порт |
1. | АРМ пользователя | 10.133.38.231 | tcp-443 |
2. | АРМ пользователя | http://crl.fsfk.local/ | tcp-80 |
3. Копирование сертификатов сервера TLS в локальную директорию АРМ пользователя.
Открываем в WEB-обозревателе официальный сайт Федерального казначейства, перейдя по адресу в сети Интернет (рис. 1).
Рис. 1. Опубликованный сертификат сервера TLS ГОСТ 2001.
Рис. 2. Опубликованный сертификат сервера TLS ГОСТ 2012.
Переходим в раздел «ГИС – Электронный бюджет – Подключение к системе» (рис. 2).
Активируем ссылку «Cертификат сервера "Континент TLS VPN» ГОСТ Р 34.10-2001».
На предложение сохранить файл сертификата сервера TLS выбираем локальную директорию в АРМ пользователя, в которую необходимо сохранить файл.
Сохраняем файл сертификата сервера TLS.