4.8.4.Раздел «Администрирование»
Данный раздел содержит подразделы:
Мониторинг.
Настройка транспортной подсистемы.
Настройка почтового сервера.
Настройки обновления.
Состояние сервера.
Системные константы.
Настройка типовых услуг.
Настройки полнотекстного поиска
Установка и настройка ViPNet CSP
Установка сертификата ViPNet CSP
Мониторинг
Данный подраздел предназначен для протоколирования всех событий, происходящих в процессе работы Системы. Все события записываются в системный журнал событий, который размещен в подразделе Мониторинг.
Внешний вид подраздела Мониторинг представлен на Рисунок 4.:
Рисунок 4. – Подраздел «Мониторинг»
В верхней части подраздела размещены поля фильтрации, в средней части подраздела размещена таблица, представляющая собой системный журнал, содержащий записи (log), удовлетворяющие критериям фильтра. В нижней части отображается более детальная информация по выбранному событию в журнале.
Для проведения мониторинга работоспособности Системы (анализа записей (log-ов) журнала при аварии) выполните следующие действия:
Для поиска определенного символьного сочетания в записях журнала воспользуйтесь полем Поиск по тексту сообщения.
В поле Тип сообщения укажите типы, которые требуется выводить в системном журнале.
В поле Модуль выберите модуль, который требуется выводить в системном журнале.
В полях Минимальное время выполнения и Максимальное время выполнения укажите требуемые значения в миллисекундах.
В поле Период с… по… укажите требуемый период, при необходимости воспользуйтесь кнопкой для вызова календаря.
После установки необходимых для анализа параметров нажмите кнопку Обновить, произойдет обновление информации, отображаемой в журнале (см. Рисунок 4.):
Рисунок 4. – Таблица сообщений
Для просмотра более подробной информации о событии в журнале выделите строку с требуемым событием, при этом под таблицей отобразится более подробная информация по выбранному событию (см. Рисунок 4.):
Рисунок 4. – Подробное описание сообщения
Для удаления всех значений в параметрах мониторинга нажмите кнопку Очистить.
Для удаления всех записей из системного журнала событий нажмите кнопку Удалить все записи.
Для удаления всех записей из системного журнала событий за исключением записей за последние 4 часа, нажмите кнопку Оставить записи за последние 4 часа.
Для проведения стрессового тестирования проставьте галочку в одноименном поле.
Настройка транспортной подсистемы
Внешний вид подраздела представлен на Рисунок 4. :
Рисунок 4. – Подраздел «Настройка транспортной подсистемы»
Для того чтобы добавить контрагентов Системы выполните следующие действия:
Нажмите кнопку Создать, в нижней части подраздела появится форма для ввода данных контрагента (см. Рисунок 4.):
Рисунок 4. – Форма ввода данных контрагента
В поле Наименование введите соответствующее наименование контрагента, например: Самарский реестр.
В поле Адрес введите соответствующий адрес контрагента, например: tcp://123.234.123.234:61617@RGU.34.INPUT. Адрес входной очереди и MQ сервера контрагента. Формат: tcp://:
@.
-
В поле Тип контрагента выберите тип (административный уровень), к которому относится создаваемый контрагент:
федеральный тип для федерального уровня,
региональный тип для регионального и муниципального уровня,
сводный тип использовался в старой версии реестра и сейчас не используется.
-
В поле Режим взаимодействия выберите значение
«Через электронные формы Федерального реестра» (по умолчанию) в случае, если ввод информации по услугам, функциям, органам власти и другим объектам будет происходить непосредственно в электронных формах Системы через web-клиента.
«Через АРМ регионального (муниципального) реестра» в случае, если ввод информации будет происходить в АРМ регионального или муниципального реестра, а затем, с помощью транспортной подсистемы, передаваться в Систему (выбранный режим подразумевает использование толстого клиента).
Заполните поле Территориальная принадлежность с помощью кнопки Выбрать, при нажатии на которую отобразится справочник территорий, в котором следует выбрать территорию контрагента и нажать кнопку Ok для возврата к форме добавления контрагента и заполнения данного поля.
В поле SSN контрагента введите нулевое значение.
Нажмите кнопку Сохранить, в списке контрагентов отобразится строка с созданным контрагентом.
Для удаления контрагента из списка выделите строку с контрагентом и нажмите кнопку Удалить, произойдет удаление контрагента.
Настройка почтового сервера
Внешний вид подраздела представлен на Рисунок 4.:
Рисунок 4. – Подраздел «Настройки почтового сервера»
Для того чтобы настроить почтовый сервер необходимо выполнить следующие действия:
Перейдите к подразделу Администрирование → Настройки почтового сервера.
-
Заполните поля:
Адрес SMTP-сервера
Логин для доступа к SMTP-серверу
Пароль для доступа к SMTP-серверу
Нажмите кнопку Сохранить.
Состояние сервера
Внешний вид подраздела представлен на Рисунок 4.:
Рисунок 4. – Подраздел «Состояние сервера»
Для того, чтобы изменить интервал обновления состояния сервера в поле Интервал обновления состояния, сек, введите численное значение временного интервала (в секундах), по истечению которого произойдет актуализация характеристик нагрузки на сервер.
Для ручной актуализации характеристик нагрузки на сервер нажмите на кнопку Обновить.
Системные константы
Данный подраздел предназначен для настройки системных констант, участвующих в работе сервисов, серверов, систем, совместно работающих с Системой. Все настройки записываются в строчном формате в подразделе Системные константы.
Внешний вид подраздела показан на Рисунок 4.:
Рисунок 4.6 – Подраздел «Системные константы»
Каждая константа вшита в код, и получает свое значение из данного подраздела. Именно из этих соображений нет смысла в добавлении констант вручную. Некоторые константы вынесены на закладки тематических подразделов, то есть существует возможность поменять их из нескольких мест раздела Администрирования.
Тем не менее, если есть необходимость добавить вручную все использующиеся приложением константы, следует выполнить следующие действия:
Нажать кнопку Создать константу.
В нижней части подраздела появится форма для ввода данных. Заполните следующие поля:
В поле Код введите соответствующий код константы в соответствии с таблицей, в которой перечислены все настройки приложения и сопутствующих сервисов, например: FONTS_PATH.
В поле Значение введите значение настройки, например, /usr/share/fonts/truetype/msttcorefonts.
Нажмите кнопку Сохранить.
Для изменения настройки системной константы выполните следующие действия:
Выберите строку с системной константой и кликните по ней.
Измените значения в следующих полях:
Нажмите кнопку Сохранить.
Для удаления строки с системной константой кликните на удаляемую строку и нажмите кнопку в конце строки.
Далее в Таблица 4.8. приведен перечень системных констант, используемых в Системе.
Таблица 4.8.– Перечень системных констант и их значения по умолчанию.
N
|
Код системной константы
|
Значение системной константы по умолчанию
|
Описание
|
|
CRYPTO_PRO_CERT_NAME
|
RaUser-853eac03-3352-4052-8960-9645f9e34518
|
наименование контейнера сертификата (используется для интеграционного взаимодействия и работы веб-сервисов)
|
|
CRYPTO_PRO_CERT_PASSWORD
|
|
пароль контейнера сертификата
|
|
DEPRECATED_RIGHTS
|
|
системная настройка, изменение не рекомендуется
|
|
ELASTIC_SEARCH_HOST
|
localhost
|
host поискового сервера
|
|
ELASTIC_SEARCH_PORT
|
9300
|
port поискового сервера
|
|
ESNSI_ENDPOINT
|
http://109.207.2.206:3010/standard-bank/service
|
адрес сервиса ЕС НСИ
|
|
FILE_BUFFER_CAPACITY
|
16384
|
системная настройка, изменение не рекомендуется
|
|
FONTS_PATH
|
/usr/share/fonts/truetype/msttcorefonts
|
путь к шрифтам, используется в построении отчетов
|
|
FUNCTIONS_AR_DOCX_TEMPLATE
|
162848763
|
системная настройка, изменение не рекомендуется
|
|
INDEXING_IS_ENABLE
|
false
|
индексирование данных (false - выключено)
|
|
OLD_RGU_FILE_STORAGE_PATH
|
/home/bykovetc/doc_storage/
|
путь для хранения файлов при миграции из версии РГУ 3.0
|
|
NSI_IS_AUTOMATE_UPDATE
|
true
|
настройка автоматического обновления по расписанию из ЕС НСИ
|
|
NSI_LAST_UPDATE_DATE
|
07.07.2007
|
дата последнего обновления. Применяется при автоматическом обновлении по расписанию из ЕС НСИ
|
|
NSI_UPDATE_PERIOD
|
DAILY
|
настройка периодичности обновления из ЕС НСИ
|
|
SERVICES_AR_DOCX_TEMPLATE
|
162848769
|
системная настройка, изменение не рекомендуется
|
|
SMEV_PROXY_URL
|
http://localhost:8889/RGU_NSI_2/NSIProvider
|
прокси для подписи веб сервисов (если контейнер на другом сервере, первые две настройки)
|
|
SMTP_HOST
|
ds
|
настройки нотификации по email (адрес сервера)
|
|
SMTP_PASS
|
sdv
|
настройки нотификации по email (пароль пользователя)
|
|
SMTP_USER
|
sdv
|
настройки нотификации по email (логин пользователя)
|
|
SPHINX_HOST
|
localhost
|
настройки для индексирования справочника ФИАС (адрес сервера индексации SPHINX)
|
|
SPHINX_PORT
|
9312
|
настройки для индексирования справочника ФИАС (порт сервера индексации SPHINX)
|
|
STORAGE_ROOT_DIRECTORY_PATH
|
/home/bykovetc/doc_storage/
|
путь для хранения файлов
|
|
STRESS_TEST_MODE
|
false
|
системная настройка, изменение не рекомендуется
|
|
TRANSPORT_PORTION_SIZE
|
100
|
системная настройка, изменение не рекомендуется
|
|
UPDATE_SCRIPTS_VERSION
|
79
|
системная настройка, изменение не рекомендуется
|
|
USE_NEW_NSI_VERSION
|
true
|
настройка признака работы ФРГУ с новой версией ЕС НСИ 3.0
|
|
USE_PROXY_SIGNATURE
|
false
|
использовать прокси или локальный контейнер для ЭЦП в веб сервисах
|
|
WS_CACHE
|
false
|
кеширование данных (false - выключено)
|
|
KMV_ARCHIVE_MIN_TIME
|
90
|
Минимальный период времени (сутки), в течение которого КМВ должна находиться в статусе «В процессе передачи в архив» перед передачей в архив (вывода из действия)
|
|
KMV_RIGHTS_LOCKED_DURATION
|
24
|
Временной интервал (часы), в течение которого инициатор обсуждения запроса прав доступа к КМВ не имеет возможность отослать новый комментарий в обсуждение запроса прав доступа к КМВ (если согласующий не ответил в ответ)
|
|
KMV_RIGHTS_ITERATIONS
|
6
|
Число итераций в обсуждении запроса прав доступа к КМВ, после которого инициатор обсуждения получает возможность передать запрос прав доступа к КМВ на экспертизу
|
|
KMV_LOCKED_DURATION
|
24
|
Временной интервал (часы), в течение которого инициатор обсуждения КМВ не имеет возможность отослать новый комментарий в обсуждение КМВ (если согласующий не ответил в ответ)
|
|
KMV_ITERATIONS
|
6
|
Число итераций в обсуждении КМВ, после которого инициатор обсуждения получает возможность передать проект КМВ на экспертизу
|
|
REJECTED_WD_REQUESTS_TO_NOTIFY
|
5
|
Количество потребителей, указавших на необходимость получения отклоненного документа из Справочника документов в качестве входящего, после достижения которого методологу, ответственному за документ, отправляется уведомление
|
Настройка типовых услуг
Внешний вид раздела представлен на рисунке ниже (см. Рисунок 4.)
Рисунок 4. – Подраздел «Настройка типовых услуг»
Для того чтобы запретить редактирование полей при формировании услуги, созданной на основе типовой услуги выполните следующие действия:
Установите галочки напротив запрещенных для редактирования полей.
Нажмите кнопку Сохранить для сохранения установленных запретов.
Если необходимо настроить запрет полей по умолчанию, нажмите кнопку Настройки по умолчанию, при этом признак запрета редактирования поля установится на все поля формы.
Установка и настройка ViPNet CSP
Для того чтобы установить ViPNet CSP на ПК клиента пользователя ФРГУ необходимо выполнить следующие действия:
Установить виртуальную машину Java на ПК клиента, см. раздел 4.4.1Установка виртуальной машины Java
-
Проверить, что в системе разрешен запуск Java applets в браузере, для этого:
В меню «Пуск» найти панель управления джава Java Control Panel и запустить
В разделе «Безопасность» указать адрес сайта ФРГУ (http://frgu.gosuslugi.ru/) в исключениях
Рисунок 4. – Панель управления Java
-
Запустить установку ViPNet CSP из дистрибутива, поставляемого вместе с системой
ViPNet_CSP_3.2_windows_x64_rus_120713.zip – для 64-разрядных систем семейства Windows
ViPNet_CSP_3.2_windows_x32_rus_120713.zip – для 32-разрядных систем семейства Windows
Важно: Необходимо использовать каталоги установки приложения, предлагаемые по умолчанию.
Скопировать вспомогательные библиотеки crypto-vipnetjcp-1.0.0-SNAPSHOT.jar и crypto-vipnetjcp-xml-1.0.0-SNAPSHOT.jar из дистрибутива системы в каталог установки виртуальной машины Java jre/lib/ext, например, C:\Program Files\Java\jre7\lib\ext
-
Дополнительно скопировать в корневой каталог операционной системы C:\Windows\ следующие файлы из дистрибутива:
ViPNetJCPWrapper.dll – для 32-разрядных систем семейства Windows
ViPNetJCPWrapper.dll и ViPNetJCPWrapper64.dll – для 64-разрядных систем семейства Windows
-
Скопировать вспомогательные библиотеки из дистрибутива в каталог C:\Program Files\Java\jre7\lib\ext
bcmail-jdk16-1.45.jar
bcprov-jdk16-1.45.jar
commons-logging-1.1.1.jar
serializer-2.7.1.jar
wss4j-1.5.11.jar
xalan-2.7.1.jar
xmlsec-1.4.6.jar
Открыть файл с настройками безопасности виртуальной машины Java и указать криптопровайдер ViPNet CSP C:\Program Files\Java\jre7\lib\security\java.security в секции # List of providers and their preference orders (see above):
Рисунок 4. – Файл настроек безопасности виртуальный машины
Важно: Порядковый номер криптопровайдера должен соответствовать порядковому номеру в вашем конфигурационном файле.
Установка сертификата ViPNet CSP
Для того чтобы установить сертификат ViPNet CSP на ПК клиента пользователя ФРГУ необходимо выполнить следующие действия:
Запустить графическую оболочку ViPNet CSP
Установить сертификат ViPNet CSP в целевой контейнер закрытого ключа
Рисунок 4. – Графическая оболочка ViPNet CSP, главный экран
Зайти в режим просмотра контейнера ключей, нажав кнопку [Свойства]
Рисунок 4. – Графическая оболочка ViPNet CSP, контейнер ключей
Зайти в окно просмотра свойств сертификата, выбрав сертификат и нажав [Сертификат…]
Рисунок 4. – Графическая оболочка ViPNet CSP, сертификат
Запустить мастер экспорта сертификата, нажав кнопку [Копировать в файл]
Рисунок 4. – Графическая оболочка ViPNet CSP, экспорт сертификата
Нажать кнопку [Далее>] и в окне выбрать строку «Файлы в Base64-кодирове X.509 (.CER) и ещё раз [Далее>]
Рисунок 4. – Графическая оболочка ViPNet CSP, экспорт сертификата, выбор кодировки
Рисунок 4. – Графическая оболочка ViPNet CSP, экспорт сертификата, выбор директории экспорта
На последнем шаге нажать [Готово]
Рисунок 4. – Графическая оболочка ViPNet CSP, экспорт сертификата, завершение экспорта
Далее зайти в ФРГУ под учетной записью администратора
Создать учетную запись пользователя
Войти в раздел «Управление сертификатами»
Рисунок 4. – ФРГУ, раздел «Пользователи», «Управление сертификатами»
Нажать [Импорт файла] и в появившемся окне нажать кнопку [Выбрать] и выбрать сертификат, который получили на шаге 7
Рисунок 4. – ФРГУ, раздел «Управление сертификатами», импорт сертификата
Нажать [Добавить]
Установка сертификата пользователя завершена
Настройки обновления/Автоматическое обновление из ЕС НСИ
Интеграция с ЕС НСИ возможна только в рамках следующих справочников:
Справочник информационных систем;
Справочник ОКТМО;
Справочник ОКАТО.
Внешний вид подраздела представлен на рисунке (см. Рисунок 4.):
Рисунок 4. – Подраздел «Авт. обновление из ЕС НСИ»
Для настройки автоматического обновления из ЕС НСИ заполните поля формы:
-
Признак «Автоматически обновлять справочники из ЕС НСИ»
наличие флага – справочники будут автоматически обновляться из ЕС НСИ;
отсутствие флага – справочники можно обновить вручную с формы справочника.
Периодичность обновления – периодичность, с которой будет происходить запуск автоматического обновления.
Возможные варианты:
Ежедневно;
Еженедельно;
Ежемесячно;
Ежеквартально;
Каждые полгода;
Ежегодно.
Дата отсчета периодичности настраивается в системной константе NSI_LAST_UPDATE_DATE.
Путь к ЕС НСИ настраивается в системной константе ESNSI_ENDPOINT.
Существует также настройка, обеспечивающая интеграцию с разными версиями ЕС НСИ:
Системная константа USE_NEW_NSI_VERSION содержит true означает интеграцию с ЕС НСИ версии 2.0, false – с версией ЕС НСИ 1.0.
Настройка возможна при наличии флага в поле «Автоматически обновлять справочники из ЕС НСИ».
Нажмите кнопку Сохранить для сохранения произведенных настроек.
Нажмите кнопку Запустить обновление. Моментально произойдет запуск обновлений.
Настройки полнотекстового поиска
Подраздел позволяет создать индексы по типам объектов Системы. Создание индексов происходит по всем объектам определенного типа (например, по органам власти), хранящимся в базе данных. В дальнейшем индексы обновляются автоматически.
Внешний вид подраздела представлен на рисунке (см. Рисунок 4.):
Рисунок 4. – Подраздел «Настройки полнотекстового поиска»
Данный подраздел содержит настройки об индексируемых объектах для полнотекстного поиска в отношении всех типов объектов Системы со следующим описанием:
Наименование индекса – соответствует типу объекта Системы.
Количество загруженных элементов - Количество загруженных элементов у описываемого типа объекта Системы «количество загруженных из количества возможных» (например, «Загружено 7500 элементов из 20000»). Данные в столбце обновляются в режиме реального времени.
Статус:
Загружен – загружены все возможные элементы.
Не загружен –для данного раздела индекс еще никогда не создавался.
Ошибка – сбой при загрузке.
В процессе – идет загрузка.
Остановлен - принудительная остановка индексации.
Дата последнего индексирования - Отображается дата последнего индексирования.
Действие:
Создать – доступно для статуса «Не загружен». По нажатию на кнопку запускается процесс индексирования.
Пересоздать – доступно для статуса «Загружен». По нажатию на кнопку происходит повторный запуск процесса индексирования.
Продолжить – доступно для статуса «Ошибка». По нажатию на кнопку происходит продолжение процесса индексирования с того элемента, при создании которого возникла ошибка.
Остановить – принудительная остановка процесса индексирования.
Удалить – доступно при любом статусе кроме «Не загружен» или «В процессе». При нажатии на кнопку происходит удаление индексов.
Процесс индексирования происходит последовательно. В случае, когда происходит запуск одного действия для заданного типа объекта, все остальные кнопки, в том числе и для остальных типов объектов, становятся заблокированы до тех пор, пока процесс индексирования не завершится.
|