Руководство администратора фргу спгу-фргиму-и3(1)-01 Тема: «Развитие и сопровождение федерального реестра государственных и муниципальных услуг»

4.3Установка и настройка сервера приложений Федерального реестра

4.3.1 Установка виртуальной машины Java

1. 
   Скопируйте файл jdk-7u17-windows-x64.exe из папки \Общее программное обеспечение во временную папку (например, в C:\Temp) и запустите его на выполнение. Откроется окно License Agreement (Лицензионное соглашение) (см. Рисунок 4 .15):
   

2. 
   Ознакомьтесь с лицензионным соглашением и нажмите кнопку Accept (Согласен) для принятия лицензионного соглашения и продолжения процесса установки. Откроется окно Custom Setup (Опции установки):
   

3. 
   В открывшемся окне (см. Рисунок 4 .16) нажмите кнопку Change (Изменить) и в открывшемся окне укажите каталог для установки компонента виртуальной машины Java – Java Development Kit.
   

4. 
   Нажмите кнопку ОК, произойдет возврат в окно Custom Setup (Обычная установка) (см. Рисунок 4 .16), в котором нажмите кнопку Next (Далее). Начнется копирование файлов компонента (см. Рисунок 4 .17):
   

5. 
   В открывшемся окне (см. Рисунок 4 .18) нажмите кнопку Change (Изменить) и в открывшемся окне укажите директорию для установки JRE.
   

Внимание!
	Название каталога установки не должно содержать пробелы и русские символы.

6. 
   Нажмите кнопку OK. Произойдет возврат в окно Custom Setup (Обычная установка) установки JRE (см. Рисунок 4 .18).
   
7. 
   Нажмите кнопку Next (Далее), начнется копирование файлов компонента (см. Рисунок 4 .19):
   

8. 
   Нажмите кнопку Close.
   

1. 
   Щелкните правой кнопкой мыши на иконке Мой компьютер (My computer) и выберите пункт Свойства (Properties), Откроется окно Свойства системы (см. Рисунок 4 .21):
   

2. 
   Перейдите на закладку Дополнительно (Advanced).
   
3. 
   Нажмите кнопку Переменные среды (Environment Variables), откроется окно Переменные среды (см. Рисунок 4 .22):
   

4. 
   Нажмите кнопку Создать (New) в блоке Системные переменные. Откроется окно (см. Рисунок 4 .23) Новая системная переменная (New system variable):
   

5. 
   В поле Имя переменной (Variable name) введите – JAVA_HOME. Если переменная JAVA_HOME уже существует, то необходимо изменить ее значение так, чтобы оно соответствовало выбранному каталогу установки Java JDK.
   
6. 
   В поле Значение переменной (Variable value) введите путь к установленной машине Java - JDK.
   
7. 
   Нажмите кнопку ОК и перезагрузите компьютер.
   

4.3.2 Установка и настройка сервера приложений

1. 
   Распакуйте каталог Appserver3 из файла-архива Appserver3.zip на выбранный жесткий диск сервера приложений (например, на C:\).
   
2. 
   Перейдите в каталог C:\Appserver3\conf и откройте в любом текстовом редакторе файл server.xml.
   
3. 
   Введите в переменных «Server port» и «Connector port» значения свободных на данном хосте портов. Закройте файл с сохранением введенных данных.
   

4.3.3 Установка и настройка веб-приложения Федерального реестра

1. 
   Распакуйте каталог \RGU_WAR_2 из файла-архива RGU_WAR_2.zip в составе дистрибутива в каталог сервера приложений: C:\Appserver3\webapps\.
   
2. 
   Перейдите в подкаталог C:\Appserver3\webapps\RGU_WAR_2\WEB-INF\classes и откройте в любом текстовом редакторе файл application.properties.
   
3. 
   Укажите параметры подключения к БД Федерального реестра (БД rgu) и параметры Федерального реестра в соответствии с Таблица  4 .9.
   

4. 
   Закройте файл application.properties с сохранением изменений.
   
5. 
   Запустите реестр с помощью \appserver3\bin\startup.bat.
   

4.3.4 Настройка обмена данными с Региональным (муниципальным) реестром

4.3.4.1 Настройка обмена данными с реестром

1. 
   Установите ActiveMQ (описание установки приведено в разделе 4.3.4.1.1) .
   
2. 
   Создайте очередь в ActiveMQ (описание приведено в разделе 4.3.4.1.2) .
   
3. 
   Настройте приложение Федерального реестра на входную очередь (описание приведено в разделе 4.3.4.1.3).
   
4. 
   Выполнить настройку транспортной подсистемы Федерального реестра (описание приведено в разделе 4.3.4.1.4).
   

4.3.4.1.1 Установка и настройка Apache ActiveMQ

1. 
   Зайдите на дистрибутивный носитель данных для установки Системы в папку с архивом дистрибутива сервера Apache ActiveMQ.
   
2. 
   Разархивируйте его.
   
3. 
   Запустите команду ./activemq start для Linux (или в командной строке запустите activemq.bat для Windows).
   

4.3.4.1.2 Создание очереди

1. 
   Для создания очереди зайдите в настройки администрирования Apache ActiveMQ, перейдя в браузере по ссылке http://localhost:8161/admin.
   
2. 
   Зайдите на вкладку Queues. На Рисунок 4 .25 показан вид открывшейся страницы настройки.
   

3. 
   Наберите желаемое имя очереди, например, RGU.00.INPUT.
   
4. 
   Нажмите кнопку Create.
   

4.3.4.1.3 Настройка приложения Федерального реестра на входную очередь

1. 
   Остановите сервер, на котором находится приложение RGU_WAR_2.
   
2. 
   Откройте в любом текстовом редакторе файл application.properties (путь к файлу указан в разделе 4.3.3).
   
3. 
   Установите в файле application.properties следующие параметры Федерального реестра в соответствии с Таблица  4 .10.
   

4. 
   Сохраните файл application.properties.
   
5. 
   Запустите сервер вновь.
   

4.3.4.1.4 Настройка транспортной системы Федерального реестра

1. 
   Для настройки транспортной системы войдите в приложение Федерального реестра под учетной записью администратора (описание приведено в разделе 4.4.1).
   
2. 
   Выберите вкладку Администрирование, пункт Настройки транспортной системы. На Рисунок 4 .27 изображена форма настройки транспортной системы.
   

3. 
   Нажмите кнопку Создать.
   
4. 
   Описание полей и правила их заполнения приведено в разделе 4.4.4.2.
   
5. 
   Нажмите кнопку Сохранить.
   

4.3.4.2 Добавление сертификата в личное хранилище сертификатов

1. 
   Выполните вход в Менеджер сертификатов. Для этого нужно зайти в пункт меню «Пуск» - «Выполнить» и в консоли ввести certmgr.msc. Откроется окно Сертификаты (см. Рисунок 4 .28):
   

2. 
   В Менеджере сертификатов выберите пункт меню «Личные» - «Сертификаты». Нажмите правой кнопкой мыши на папке «Сертификаты» (в случае ее отсутствия на папке «Личные») и выберите пункт - «Все задачи» - «Импорт», запустится Мастер импорта сертификатов.
   
3. 
   В окне Мастера импорта сертификатов нажмите кнопку Далее.
   
4. 
   В поле Имя файла добавьте требуемый сертификат пользователя с помощью кнопки Обзор (см. Рисунок 4 .29):
   

5. 
   После выбора сертификата нажмите кнопку Далее.
   
6. 
   В следующем окне Мастера импорта сертификатов выберите опцию Поместить все сертификаты в следующее хранилище и с помощью кнопки Обзор выберите папку «Личные» для хранения сертификатов.
   
7. 
   В окне Мастера импорта сертификатов нажмите кнопку Далее, затем кнопку Готово, появится окно подтверждения успешности импорта (см. Рисунок 4 .30):
   

6. 
   Откройте свойства сертификата пользователя, для этого двойным щелчком левой клавиши мыши на файле с сертификатом, откроется окно Сертификат (см. Рисунок 4 .31):
   

7. 
   Перейдите на вкладку Путь сертификации.
   
8. 
   Выделите строку с корневым сертификатом (см. Рисунок 4 .32):
   

9. 
   Нажмите кнопку Просмотр сертификата.
   
10. 
    В открывшемся окне нажмите кнопку Установить сертификат, откроется Мастер импорта сертификатов.
    
11. 
    Нажмите кнопку Далее. В следующем окне Мастера импорта сертификатов выберите опцию Поместить все сертификаты в следующее хранилище, с помощью кнопки Обзор выберите хранилище «Доверенные издатели» и нажмите кнопку ОК.
    
12. 
    В окне Мастера импорта сертификатов нажмите кнопку Далее и затем кнопку Готово. Отобразится сообщение об успешности импорта корневого сертификата (см. Рисунок 4 .33):
    

13. 
    В окне Сертификат нажмите кнопку ОК.
    

4.3.5 Настройка работы с квалифицированной ЭП

• 
  Скопировать файлы capicom.dll и capicom.inf в папку c:\windows\syswow64. Зарегистрируйте dll через «Пуск» → «Выполнить» → c:\windows\syswow64\regsvr32.exe capicom.dll
  Должно появиться сообщение об успешной регистрации.
  
• 
  Желательно отключить контроль учётных записей. Для этого необходимо зайти в пункт меню «Пуск» → «Панель управления» → «Учётные записи пользователей» → «Изменение параметров контроля учетных записей». В открывшемся окне, необходимо опустить «бегунок» до нижнего уровня «Никогда не уведомлять…».
  

4.3.5.1 Требования к сертификатам

• 
  сертификат х509 имеет непустое поле CN;
  
• 
  сертификат выдан удостоверяющим центром, аккредитованным ОГИЦ;
  
• 
  сертификат соответствует RFC 4158.
  

4.3.6 Настройка отчётов Федерального реестра

• 
  url - адрес подключения к СУБД Федерального реестра, по которому будут строиться отчеты;
  
• 
  username - имя пользователя для подключения;
  
• 
  password - пароль пользователя.
  

• 
  url="jdbc:postgresql://localhost:5432/rgu";
  
• 
  username="postgres";
  
• 
  password="Qq1234567".
  

4.3.7 Настройка взаимодействия Федерального реестра с Единой системой идентификации и аутентификации (ЕСИА)

1. 
   Отредактируйте конфигурационный файл, для этого в ROOT/WEB-INF/classes/siaAuth.properties добавьте параметр:
   

2. 
   Настройте веб-приложение Федерального реестра. Для этого в ROOT/WEB-INF/web.xml добавьте настройки (обратите внимание на самый первый параметр oiosaml-j.home, эта папка должна существовать и быть пустой):
   
   
   
   
   oiosaml-j.home
   
   
   
   С:/portal/saml/
   
   
   
   
   
   
   dk.itst.oiosaml.sp.service.session.SessionDestroyListener
   
   
   
   
   
   SAMLDispatcherServlet
   
   dk.itst.oiosaml.sp.service.DispatcherServlet
   
   
   
   
   
   SAMLDispatcherServlet
   
   /saml/*
   
   
   
   
   
   LoginFilter
   
   dk.itst.oiosaml.sp.service.SPFilter
   
   
   
   
   
   LoginFilter
   
   /protected/*
   
   
   
   
   
   SamlPostLoginServlet
   
   ru.lanit.pgu.servlet.SamlPostLoginServlet
   
   
   
   
   
   SamlPostLoginServlet
   
   /samlPostLogin
   
   
   
   
   
   Saml Logout Filter
   
   ru.lanit.pgu.servlet.SamlLogoutFilter
   
   
   
   
   
   Saml Logout Filter
   
   /*
   
   
   

3. 
   Запустите сервер приложений (см. п. 4.3.9).
   
4. 
   Зайдите на http:///saml/configure и укажите уникальный в рамках ЕПГУ entityID.
   
5. 
   Присоедините файл с метаданными ЕПГУ.
   
6. 
   Приложите ключ квалифицированной ЭП
   
7. 
   Введите пароль на ключ квалифицированной ЭП.
   
8. 
   Введите имя организации, URL организации, адрес электронной почты.
   
9. 
   Проставьте галочку Enable Redirect Consumer.
   
10. 
    Сохраните внесенные изменения.
    

4.3.8 Настройки интеграционного взаимодействия

1. 
   Установите КриптоПро JCP 1.0.53.
   

2. 
   Запустите конфигурацию КриптоПро JCP:
   

3. 
   Добавьте предоставленные сертификаты в директорию со значением поля Путь к хранилищу HDImage (см. Рисунок 4 .36):
   

4.3.8.1 Настройки взаимодействия Федерального реестра с Единой системой НСИ

1. 
   Задайте корректный адрес прокси (RGU_NSI) в таблице rgu.system_properties. По умолчанию "SMEV_PROXY_URL"; http://46.29.73.206:8082/RGU_NSI_2/NSIProvider
   
2. 
   В самом прокси приложении RGU_NSI_2 в директории WEB-INF/classes/system.properties задайте свойство NSI_URL. По умолчанию
   

4.3.8.2 Настройка сервиса загрузки органов государственной власти

1. 
   Необходимо в таблице organization найти необходимый территориальный орган:
   

2. 
   Далее, зная идентификатор орган государственной власти, необходимо проставить ему контрагента и внешний корневой идентификатор (как правило '00')
   

• 
  owner_sysyem_id - внешний идентификтор (root code);
  
• 
  owner_code - код контрагента.
  

4.3.9 Запуск и остановка сервера приложений Федерального реестра

1. 
   Для запуска всем файлам *.sh в каталоге bin необходимо установить привилегию запуска командой chmod ug+rwxX <�имя sh-файла>.sh.
   
2. 
   В файле ..\Appserver3\bin\startup.sh сервера приложений нужно прописать перед строкой PRG="$0" следующую строку (зависит от того, в какой каталог был установлен компонент Java JDK):
   

4.3.10 Настройка раздела открытых данных

4.3.11 Настройка системы кластеризации и балансировки нагрузки реестра

4.3.11.1 Общая схема кластеризации и балансировки нагрузки в РГУ

• 
  nginx – HTTP-сервер и обратный прокси-сервер, осуществляющий кластеризацию и балансировку запроса клиента.
  
• 
  Экземпляры контейнеров сервлетов Tomcat – сервера приложений Реестра.
  
• 
  На каждом сервере БД (db server 1..N) развернуты базы данных федерального реестра и реестров отдельных регионов.
  

4.3.11.2 Настройка кластеризованной среды серверов приложений Tomcat

1. 
   Внесите изменения в файл appserver/conf/server.xml.
   
2. 
   Добавьте в тэг следующие параметры:
   

3. 
   Сохраните файл.
   
4. 
   Запустите сервер вновь.
   

4.3.11.3 Настройка nginx для проксирования запросов клиента

• 
  listen_port = 8090 – порт, который будет слушать nginx;
  
• 
  server_name www.rgu.ru - любое название;
  
• 
  $node center – по умолчанию запрос пойдет на узел федерального реестра;
  
• 
  $cookie_territory = 1028 - идентификатор справочника territory, 1028 соответствует Самаре;
  
• 
  $node samara - отправляем запрос на узел самарского реестра.