6 июля, понедельник 05:29
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

АРМ КБР-Н Пусконаладка

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Наименование значения не имеет, указываются нужные папки.

    Например, с учётом того, что режим работы комбинированный, настраиваем так:
    В пункте "Обработка ЭС" 19. Выход Оператора указываем например C:\uarm3\exg\opr
    Во вкладке "Входной контроль" 1. - указываем папку, куда валятся сообщения из АБС, 2. и 3. - НЕ УКАЗЫВАТЬ, тогда при отправке на контроль ЭС будут валиться в папку Выход Оператора.
    Во вкладке "Формирование ЗК" 4. - также C:\uarm3\exg\opr, 5. и 6. - папки контролёра ввода и контролера шлюза.
    Таким образом получаем следующее:
    При поступлении сообщения в папку 1. или формировании ЭС вручную они висят в списке пока их не отправят на контроль, при отправке на контроль, сообщения кладутся в папку C:\uarm3\exg\opr, формируется ЗК и ЭС отправляется в папки 5. или 6. контролёру.
    Как то так.
    У контролера свои настройки, имею ввиду что Оператор и контролер на разных машинах.

    Комментарий


    • Готов дать консультации как настроить ПК АРМ КБР и работать с ключами для третьего варианта защиты в программе ПК АРМ КБР с первым вариантом защиты на одной рабочей станции (Оператор, Контроллер).
      Писать в личку, там дам рабочий телефон.
      .
      У кого плановая замена ключей (с первого варианта защиты на ключи третьего варианта защиты), тот поймет о чем речь.

      ************************
      Консультации у разработчиков действительно получить сложно! Что насчет телефона???

      Комментарий


      • Сообщение от ku333777 Посмотреть сообщение
        Готов дать консультации как настроить ПК АРМ КБР и работать с ключами для третьего варианта защиты в программе ПК АРМ КБР с первым вариантом защиты на одной рабочей станции (Оператор, Контроллер).
        Писать в личку, там дам рабочий телефон.
        .
        У кого плановая замена ключей (с первого варианта защиты на ключи третьего варианта защиты), тот поймет о чем речь.

        ************************
        Консультации у разработчиков действительно получить сложно! Что насчет телефона???
        Одновременно на 1 машине не получится запустить 2 КБР или я не прав ?

        Комментарий


        • Да, в одной сессии на win 2 Арма не запустятся. Вопрос в настройке Арма контролера с ключами АРМКБР Н, в частности для отправки пакетов.

          Комментарий


          • Сообщение от ku333777 Посмотреть сообщение
            Да, в одной сессии на win 2 Арма не запустятся. Вопрос в настройке Арма контролера с ключами АРМКБР Н, в частности для отправки пакетов.
            В КБР-Н вообще нет роли Контролёр, только Админ, Админ ИБ и Оператор

            Комментарий


            • Добрый день.
              Подскажите, кто уже тестировал КБР-Н. Сформировал из АБС файл i6000000.000 с ЗК и КА по 3-му варианту. Положил на вход КБР-Н, все отработалось без ошибок. На выходе получил зашифрованный i6000000.000 и еще два файла - ED997_zfps0c3j.432 и ED997_qf1moovq.tuv. Что это за файлы, их тоже отправлять в БР нужно?

              Комментарий


              • pashagreen,
                https://www.cbr.ru/Collection/Collec...i_63(2017).pdf

                Комментарий


                • Сообщение от proxy3d Посмотреть сообщение
                  Насчет обертки для uarmCommon.Tools.dll Вариант с ActiveX не прокатил. Его регистрация в системе требует прав, которые нужно согласовывать. Точнее даже для тестирования мне нужно регистрировать как сервер.
                  Покурите ветку реестра HKEY_CURRENT_USER\Software\Classes\CLSID
                  Может быть удастся зарегистрировать без админских прав.

                  Комментарий


                  • Добрый день, коллеги!
                    Приобрели программное обеспечение для установки ЗК и КА.
                    Получил тестовые ключи.
                    Установил ЗК и КА на ED999.
                    Настроил АРМ КБР-Н. АРМ КБР-Н успешно обрабатывает ED999, но при отправке на тестовый стенд не приходит ответ.
                    Поддержка отвечает, что надо смотреть настройки АРМ КБР-Н.

                    Ответ поддержки:

                    Здравствуйте!

                    УТА не причем, исправляйте настройки в ПК ВРМ КБР Н

                    Думаю проблема в Адресе получателя (ЦОИ).

                    Нажмите на изображение для увеличения. 

Название:	kbr-n.jpg 
Просмотров:	1 
Размер:	130.1 Кб 
ID:	4839066


                    Кто уже протестировал, поделитесь настройками АРМ КБР-Н.

                    Комментарий


                    • номер АРМ отправителя исправьте. там также 66 должно быть
                      Вы с промышленного АРМ на тестовый шлете
                      P.S. 66 это же вроде как тестовый АРМ БЭСП? Если не пройдет, отправляйте на обычный тестовый 11 АРМ (естественно с вашего 11)

                      Комментарий


                      • Причем ответы скорее всего приходят в боевой АРМ.

                        Комментарий


                        • На самом деле зонд то можно и на боевой 00 отправлять. хуже от этого не станет

                          Комментарий


                          • Так есть же документ, где все настройки АРМ КБР-Н прописаны.

                            Комментарий


                            • Коллеги, кто-нибудь использует как замену старому АРМ КБР программный комплекс Guard одной известной компании работающий на основе СУБД Н2? Хотелось бы поговорить о настройке и проблемах...

                              Комментарий


                              • Добрый день!
                                Коллеги, пришлите, пожалуйста, несколько п/п. БИК 047516949.

                                Подскажите, где можно посмотреть структуру наименования файлов? Не вижу в документации.
                                Спасибо.

                                Комментарий


                                • В рамках УФЭБС имена файлов вроде как никогда значения не имели (хотя возможно в каких-нибудь регонах местные ТУ и придумали что-то)

                                  Комментарий


                                  • Сообщение от sav Посмотреть сообщение
                                    Коллеги, кто-нибудь использует как замену старому АРМ КБР программный комплекс Guard одной известной компании работающий на основе СУБД Н2? Хотелось бы поговорить о настройке и проблемах...
                                    Добрый день, мы тестируем, модуль ЗЭС. (MsgGuard)

                                    Комментарий


                                    • Коллеги, здравствуйте!
                                      В документах от ЦБ есть рекомендации как настроить АРМ КБР-Н для работы с СПФС (Вариант 1). Подскажите, у кого нибудь получилось это сделать? Может есть те, у кого уже в промышленной это находиться.
                                      Вопросы:
                                      1. Какой OID был установлен в поле "OID ключа загрузки"
                                      2. На вход подаете уже конверт КА с проставленной подписью Processing?


                                      Или все кто используют СПФС будут по прежнему работать через АРМ КБР?

                                      Комментарий


                                      • Еще вопрос:
                                        Как известно всем по третьему варианту защиты имеется 3 ключа:
                                        - Processing
                                        - Control
                                        - ARMKBRN.

                                        Каким документом определяется количество сотрудников которых должны использовать эти ключи?
                                        Можно ли одного сотрудника наделить полномочиями Control, ARMKBRN?
                                        У кого как организационная часть организована?




                                        Комментарий


                                        • Сообщение от beligor Посмотреть сообщение
                                          Еще вопрос:
                                          Можно ли одного сотрудника наделить полномочиями Control, ARMKBRN?
                                          Как-то у нас из всяких документов сложилось, что таких людей должно быть всяко двое на каждый ключ, ибо ЦБ при проверках даже график отпусков и больничных сверяет - а у кого были эти ключи в каждый момент? При этом у них может быть допуск к любому числу ключей, лишь бы они сами не были администраторами и АИБами (их тоже должно быть минимум два)..

                                          Комментарий


                                          • diev
                                            Мы так планируем сделать две роли:
                                            1-ая: группа сотрудников формирующих ЗК
                                            2-ая: группа формирующих КА и осуществляющих шифрование.
                                            Группы составлены с учетом отпусков и вторых смен.
                                            Но как бы не нарваться на какое нибудь указание или положение ЦБ. Все что знаю: 595-П, 382-П, 552-П, 383-П не содержат информации как это должно быть организовано. Безопасники из нашего ТУ вообще ничего вразумительного сказать не могут.

                                            Комментарий


                                            • beligor
                                              Условия договоров с Вашим ТУ не забудьте включить в рассматриваемую нормативку - в первую очередь проверяется соблюдение этих условий (изложены в приложениях), а затем уже "федеральных" Положений Банка России. Мы разработали единый внутренний документ, который регламентирует все "ключевые" вопросы, исходящие от ЦБ - не только платежные. Там учли еще дополнительно 550-П и 321-П, которые "под копирку" разошлись и в прочих 311-П, 443-П, 4512-У и т.п.

                                              Комментарий


                                              • Коллеги!
                                                Нужен документ или ссылка на него о сроках перехода на АРМ КБР-Н
                                                потерял

                                                Комментарий


                                                • Сообщение от EugenR Посмотреть сообщение
                                                  Коллеги!
                                                  Нужен документ или ссылка на него о сроках перехода на АРМ КБР-Н
                                                  потерял
                                                  Наше ТУ 07.03.2018 писало:
                                                  Во исполнение письма Банка России от 02.03.2018 № 04-45-5/1539...
                                                  Планируемый срок перехода клиентов Банка России - участников обмена на ПК АРМ КБР-Н - до 28 июня 2019 года включительно.

                                                  Комментарий


                                                  • Сообщение от diev Посмотреть сообщение

                                                    Наше ТУ 07.03.2018 писало:
                                                    Увы, коллега, в И-нете по Вашим координатам ничего не нашел.
                                                    Не могли бы выложить это письмо здесь?
                                                    Спасибо!

                                                    Комментарий


                                                    • EugenR
                                                      формально я не Руководитель клиента Банка России, но если в И-нете и в привате не нашли, то пришпандорю сюда.
                                                      Вложения

                                                      Комментарий


                                                      • http://www.cbr.ru/Collection/Collect...i_20(2018).pdf

                                                        Комментарий


                                                        • Всем спасибо за помощь!

                                                          Комментарий


                                                          • Подскажите, пожалуйста, файлы, принятые из ЦБ, прошедшие обработку в КБР-Н и попавшие в итоге в папку rcv, они идут с КА? Каким профилем проверять КА в АБС: CN=PROCESSING или CN=CONTROL? Нужно ли в этот профиль импортировать сертификаты ЦОИ?

                                                            Комментарий


                                                            • Zauberer
                                                              А почему в Справочнике не быть всем сертификатам текущей серии + центров сертификации за всю их историю? На то, вроде, и инструкция для Администратора ключей - без этого он и не нужен тогда вовсе...

                                                              Комментарий

                                                              Обработка...
                                                              X