О переходе УЭО группы №2 на схему взаимодействия с Банком России через ТШ КБР

[Sokols]

Коллеги, расскажите пожалуйста, в чем смысл использования скриптов ? На сколько я понял, многие страдают проблемой постоянных обрывов AnyConnect ? У нас она не обрывается от слова "совсем". За несколько недель тестирования ТШ КБР был всего один обрыв.

Ну для меня смысл, например, в том, что я использую Астру на одном компе. Для ЦОИ и ЦОС (для СПФС) коннекты надо поднимать разные. Надо отправить ED503 - надо прервать коннект с ЦОИ и поднять с ЦОС. Батниками удобно.

[vampir]

Ну для меня смысл, например, в том, что я использую Астру на одном компе. Для ЦОИ и ЦОС (для СПФС) коннекты надо поднимать разные. Надо отправить ED503 - надо прервать коннект с ЦОИ и поднять с ЦОС. Батниками удобно.

если вы с одного компа отправляете, то всё, и ЦОИ и ЦОС отправляется под одним коннектом

[denis_len]

Вообще с паролями засада, сначала нужно зайти 4мя канальными чтобы залогиться 4мя прикладными и потом для всех этих 8 сменить пароли...
потом все эти пароли прописать снова в 4-х батниках канальных и 4-х(астра) инишках
в паролях котрые в батниках не работают некоторые спецсимволы типа %&
гемор полный...
хорошо хоть пароли можно менять на такие же и доллар как спецсимвол батник понимает

[vlsdtv]

Кстати - по поводу спецсимволов в паролях, ответ из ЦБ:

Для успешного использования канальной учетной записи в скрипте установки VPN соединения рекомендуется избегать в её пароле использования символов ' " < > | ^

[Antonioki]

Кстати - по поводу спецсимволов в паролях, ответ из ЦБ:

Для успешного использования канальной учетной записи в скрипте установки VPN соединения рекомендуется избегать в её пароле использования символов ' " < > | ^

Уже писал, что при использовании vpncli такой проблемы не возникает.

[TMS]

Добрый!
Просьба помочь коллективный разум с проблемой подключения УТА.
Не работает поток на отправку с ошибкой
28.02.2019 15:04:47;[HTTP] The remote server returned an error: (404) Not Found.
28.02.2019 15:04:47;[HTTP] Во время отправки сообщения возникла ошибка: 'The remote server returned an error: (404) Not Found.'
28.02.2019 15:04:47;Неизвестная ошибка ('The remote server returned an error: (404) Not Found.',
at ACS.SvkTransportAdapter.Providers.Transport.SvkHttpTransportProvider.Helpers.HttpTransportProviderSendHelper.WriteMessage(MessageBase message, StatisticProviderInterface stat, Int64 messagesSize)
at ACS.SvkTransportAdapter.Providers.Transport.SvkHttpTransportProvider.HttpTransportProvider.WriteMessages(MessageBase[] messages)
at ACS.SvkTransportAdapter.Providers.Transport.SvkHttpTransportProvider.HttpTransportWriter.WriteMessages(MessageBase[] messages)
at ACS.TransportAdapterCore.Managers.Transport.TransportManager.TransportManager.WriteMessages(MessageBase[] messages)
at ACS.SvkTransportAdapter.SvkTransportFlows.TransmitMessageWithReceiptRequest.TransportFlow.ProcessDestination(MessageBase[] messages)
at ACS.SvkTransportAdapter.SvkTransportFlows.TransmitMessageWithReceiptRequest.SOAPSVK.TransportFlow.ProcessDestination(MessageBase[] messages)
at ACS.TransportAdapterCore.ApplicationModule.TransportFlows.TransmitMessage.TransportFlow.RunTransmission(Object param))
28.02.2019 15:04:47;Откатываю транзакцию
28.02.2019 15:04:47;[Файловая система] Откат транзакции

Ввод сетевых параметров в настройке потока или их отсутствие не отрицательный результат не влияет.
Входящий поток без ошибок.
Спасибо!

[Antonioki]

Ввод сетевых параметров в настройке потока или их отсутствие не отрицательный результат не влияет.
Входящий поток без ошибок.
Спасибо!

Какой URL прописан в потоке отправки -> Ресурс назначения -> Поставщик данных?

[TMS]

Antonioki
Http://172.16.19.211:7777/in/

[cipds]

TMS

Пункт 8 приложения 1 выполнили?

Направление в ЕСПП сообщения по электронной почте на адрес helpdeskmci@cbr.ru с темой «ТШ КБР». В сообщении необходимо указать:
- БИК/УИС, наименование организации
- готовы к переходу с обмена ЭС через СВК на обмен ЭС через тестовый ТШ КБР
- ...

[realnoir]

Коллеги, добрый день. Возможно уже мусолили, но спрошу ещё раз.

Как сделать так чтобы УТА отключалась по расписанию (клала поток)????????????????????????????????????????????????????????????????????

[Antonioki]

Antonioki
Http://172.16.19.211:7777/in/

Последний слеш / уберите

[TMS]

Antonioki

Благодарю! Помогло.

[Dan0n]

Коллеги, добрый день. Возможно уже мусолили, но спрошу ещё раз.

Как сделать так чтобы УТА отключалась по расписанию (клала поток)????????????????????????????????????????????????????????????????????

Мы убрали автозапуск с нужных нам потоков и по расписанию вечером рестартуем сервис УТА. А утречком вручную стартуем эти потоки.
Да, сделали кондово и без заморочек, но нас устраивает ;-)

[Shag]

Добрый день,
Столкнулся с такой проблемой: у нас на одной машине работает AstraC.exe для отправки отчетности и УТА с ТШ КБР. С соединением по СВК всё работало корректно, а сейчас при поднятии vpn c ТШ КБР соответственно Астра не работает. Настраивал соединения Астры не я, а коллеги, которые уже не работают, поэтому может кто подсказать: получится как-то настроить соединение при подключенном vpn ТШ-КБР или придётся разносить их на разные машины?

[andre_andre]

С соединением по СВК всё работало корректно, а сейчас при поднятии vpn c ТШ КБР соответственно Астра не работает.

Маршруты прописаны? (route add -p ...)

[Shag]

Маршруты прописаны? (route add -p ...)

Я не админ, поэтому, если несложно, подскажите каким образом прописать. Через запуск от админа командной строки, как понимаю, нужно прописать адреса из файла конфига AstraC.ini
"; IP-адреса сервера
SVK_Telnet_IP=192.168.19.20
SVK_Smtp_IP=192.168.19.3
SVK_Pop3_IP=192.168.19.4
SVK_Http_IP=192.168.19.3"
filedata/fetch?filedataid=53580

[andre_andre]

Я не админ, поэтому, если несложно, подскажите каким образом прописать. Через запуск от админа командной строки, как понимаю, нужно прописать адреса из файла конфига AstraC.ini "; IP-адреса сервера SVK_Telnet_IP=192.168.19.20 SVK_Smtp_IP=192.168.19.3 SVK_Pop3_IP=192.168.19.4 SVK_Http_IP=192.168.19.3" filedata/fetch?filedataid=53580

http://astrasoft.su/Data/AstraSVK/As...ple_TS-KBR.ini

[Shag]

http://astrasoft.su/Data/AstraSVK/As...ple_TS-KBR.ini

Этот файл видел. Но он же для настройки обмена с ТШ КБР, что относится к ПС БР.
А мне нужны настройки для обмена с СВК-МГТУ (отчетность в ЦБ, ФСФМ, ФНС, ФТС и тд):
mgtu-svk-network-reports для передачи отчетов на сервер МГТУ-СВК по выделенной линии;
mgtu-svk-network-info для приема информационных файлов с сервера МГТУ-СВК по выделенной линии;

[AndreyLu]

А мне нужны настройки для обмена с СВК-МГТУ (отчетность в ЦБ, ФСФМ, ФНС, ФТС и тд):

Тогда с вопросом в другую ветку.
Я раньше тоже думал, что "Выделенка в ЦБ" - это и платежки, и отчеты.
А вот и нет!
Наша выделенка (на АКАДО) поддерживала только платежи, за отчетность они попросили новый договор, новую линию связи со своей абонентской платой.
У коллег на платежи и на отчеты - вообще 2 разных провайдера.
ТШ, рассматриваемая в этой теме, как я понимаю, позволяет только отправлять платежи.
Кстати, в поддержке МГТУ-СВК так и сказали: будет договор с провайдером - провайдер сам их уведомит, и тогда они (МГТУ-СВК) дадут банку учетку для работы. А до того момента - сидите на модеме с svk1234n1 и svk1234n2

[Shag]

В общем, сегодня долго пытались побороть проблему подключения к адресам mgtu-svk по выделенке при подключенном ТШ КБР - пока не вышло. Коннект ТШ ставится в приоритет и telnet-авторизация через AstraC.exe не проходит. Хотя через обычный cmd telnet адреса 192.168.19.20 проходит. Судя по всему, если до завтра ничего не придумаем, будем разносить Астру и её соединение и ТШ КБР с УТА на разные хосты.

То, что в другую ветку, немного не согласен, потому что данная проблема смежная с ТШ КБР. Без него то всё замечательно работало.

Ещё утром столкнулся с тем, что автоматом через УТА не поднимался vpn. Оказалось, надо перекачать файл настроек ConnectUOS.bat (в нём была ошибка, его перезалили) или переделать ConnectTEST.bat. Сама ошибка в логе ConnectUOS.log вида "no found any powershell scripts with autoreload argument". Может кому поможет.

[QWAS]

Коллеги, доброе утро!
Поделитесь информацией, кто как переходил, с чем столкнулись, были ли какие-то проблемы, нюансы при переходе?
Есть какая-то инструкция непосредственно на сам переход?
Буду очень признателен за любую информацию

[Vasiliy_Chapaev]

я вчера получил на ed599 положительный ответ на проме
дата опердня 23, номер арма отправителя - 53(если не ошибаюсь), получателя - 00.

Как вам это удалось? У вас есть ключи для первого варианта защиты?

[cipds]

Есть какая-то инструкция непосредственно на сам переход?

Есть: https://bankir.ru/dom/forum/департам...01#post4877401

[gptashkin]

Как вам это удалось? У вас есть ключи для первого варианта защиты?

Мы ещё не получали ключи для "АРМ КБР-Н", сидим на старом комплекте из двух ключей (хоть и перевыпущенных в этом году) .
Но платежи на третьей схеме защиты.
А для отправки и получения СПФС (ЦОС) делал
1. полную перенастройку АРМ КБР (в т.ч. uic отправителя ХХХХХХХ00053 ) с первой схемой защиты
2. УТА должна иметь конфигурацию для работы через прикладную учтётку ХХХХХХХХХ_53 с VPN через канальную учётку ХХХХХХХХХ-5770
как-то так...

[Vasiliy_Chapaev]

Мы ещё не получали ключи для "АРМ КБР-Н", сидим на старом комплекте из двух ключей (хоть и перевыпущенных в этом году) .
Но платежи на третьей схеме защиты.
А для отправки и получения СПФС (ЦОС) делал
1. полную перенастройку АРМ КБР (в т.ч. uic отправителя ХХХХХХХ00053 ) с первой схемой защиты
2. УТА должна иметь конфигурацию для работы через прикладную учтётку ХХХХХХХХХ_53 с VPN через канальную учётку ХХХХХХХХХ-5770
как-то так...

В таком случае все понятно. Мне кажется был запрет со стороны ЦБ (во всяком случае в Москве) на изготовление ключей старого образца.

[IKSoft]

Как вам это удалось? У вас есть ключи для первого варианта защиты?

Просто используя 1 вариант защиты для ED5* (остальные - 3 вариант)
Я каждый день все четыре "контура" обхожу, скачиваю, шлю ED:
ПС пром
ПС сст
СПФС пром
СПФС сст

все на одной машине

[vlsdtv]

Коллеги, подскажите в чем может быть ошибка. Разнес на два ПК КБР и УТА.
Все ресурсы доступны как с одной, так и с другой машины.
В конфигурации УТА ошибка одна:
at System.Activator.CreateInstance(Type type, BindingFlags bindingAttr, Binder binder, Object[] args, CultureInfo culture, Object[] activationAttributes)
at System.Activator.CreateInstance(Type type, Object[] args)
at ACS.TransportAdapterCore.Configuration.ConfigurationManager.TypeLoader.LoadTypeFromAssembly(ConfigurationTypeReference typeRef, Object[] parameters)
//========Конец описания=========
//========Описание ошибки========
Корневой каталог '\\IP KBR\c$\uarm3\Exg\out\' не существует
//========Стек вызова============
at ACS.SvkTransportAdapter.Providers.Transport.FileTransportProvider.FileTransportProviderConfiguration.Validate()

Хотя каталог есть и присутствует на ПК с КБР.
В чем я не прав?

[EugenR]

Всем доброго дня, коллеги!
Наш банк перешел на ТШ I 23/02/2019. Два дня этой ошибки не было, затем, до сего дня она детектировалась в 8:00 и 9:00
Теперь она детектируется ежечасно

ID:19501 Во время очистки протокола произошла ошибка:
//========Описание ошибки========
Object reference not set to an instance of an object.
//========Стек вызова============
at ACS.TransportAdapterCore.Providers.Application.ProtocolProvider.Cleaner.ProtocolCleaner.ClearProtocolArchiveOnTimers(Object obj)
//========Конец описания=========

(Еще при тестирование обнаружилось, что экран "Отслеживание состояний" - пустой, хотя прием/передача работают!
Добрый форумянин Evgen посоветовал сменить порт 1983 на 9697. Сменил и в настройках "Отслеживание состояний" ,и "Сервисный порт" в конфигурации на 9697
И только тогда "Отслеживание состояний" - стало все показывать.)
Написал в техподдержку о проблеме ID:19501 Во время очистки протокола произошла ошибка
Они настоятельно рекомендуют вернуть адрес 1983. Но тогда я останусь без "Отслеживания состояний"...
Сервис УТА запускается от имени пользователя, от которого УТА запускается

[EugenR]

Хотя каталог есть и присутствует на ПК с КБР.
В чем я не прав?

Смотрите выше, в этой ветке на этот вопрос есть ответ!

[vlsdtv]

Смотрите выше, в этой ветке на этот вопрос есть ответ!

нашел - УТА должна запускаться от пользователя