Elektron byudjetli oq ekran. Odatda xatolar "Elektron byudjet

Men hozirgina smartfonimdan kirdim. UC brauzeri.

Ular kirishda shunchaki sertifikat so'rashadi, men ma'muriyat tomonidan menga berilganini ko'rsataman.
Va u qasam ichadi - eski yoki ishlamaydigan sertifikat kabi, lekin nazariy jihatdan boshqa yo'l yo'q.

Bir daqiqa kutib turing - siz telefoningizdan shaxsiy hisobingizga qo'shimcha dasturlarsiz kiryapsizmi?
Nima uchun bularning barchasini sozlash kerak?\
Shunchaki u erda TLS mijozi bor va u seansni ko'targandan keyingina ulanishingiz mumkin.

Esimda, Chrome brauzerining so‘nggi versiyalarida SSL3 taqiqlangan. Ular unda jiddiy teshik topdilar.
Ushbu taqiq brauzerni TLS dan foydalanishga majbur qiladi va siz kirmoqchi bo'lgan sayt TLS ni umuman qo'llab-quvvatlamaydi yoki uning eski versiyasi, Chrome ham shikoyat qiladi. Vaqtinchalik yechim
1. Manzil satriga “Chrome://flags” yozing
2. “Minimal SSL/TLS” versiyasini qo‘llab-quvvatlash” variantini toping.
3. "SSLv3" variantini belgilang.

Ushbu qo'ltiq tayoqchalari Chrome-ni SSL3-ga qasam ichmaslikka majbur qiladi va u sizning saytingiz bilan ishlashni boshlashi kerak. Shuni yodda tutish kerakki, barcha oddiy odamlar SSL3-ni yaqinda kashf etilgan teshiklari tufayli o'chirib qo'yishadi.

Umuman olganda, SSL protokollarining so'nggi "bekorlari" va TLS ning dastlabki versiyasi bilan men ko'proq ovqatlanishimiz kerakligini his qilyapman.
Bizda FIPS uchun umumiy ishtiyoq bor. Biz test serverlarini faqat FIPS mos rejimiga o'tkazdik va _this_ boshlandi... Men buni qanday tasvirlashni ham bilmayman :) Men ikkinchi haftadan beri bir-biriga bog'liq bo'lmagan ko'rinadigan joylardan har xil noxush narsalarni tanlab oldim.

Men bugun LCga kirishga muvaffaq bo'ldim. Firefox-ning so'nggi versiyasini yuklab olishim kerak edi (men uni avvalroq IE orqali sinab ko'rdim, u ishlamadi), uning sozlamalarida ko'rsatmalarga muvofiq proksi-server 127.0.0.1 8080 portini o'rnating va "Barcha xizmatlar uchun foydalanish" bandini belgilang. belgilash katagi. Shundan so'ng, elektron imzodan tokenni kompyuteringizga joylashtiring, budjet.gov.ru veb-saytiga o'ting, yuqori o'ng tomonda "Kirish", keyin "Elektron byudjet tizimining shaxsiy kabinetiga kiring". Sertifikatni ko'rsatishingizni so'rab Mozilla tizimi oynasi paydo bo'ladi, men Federal G'aznachilik tomonidan berilganini tanlayman va darhol sertifikat konteyneri uchun parolni kiritaman. Biz OK kutamiz va shaxsiy hisobingizga kiramiz.

armatura uchun talablardan:
2. “Elektron” tizimi foydalanuvchisining shaxsiy kabinetiga kirish uchun
byudjet" quyidagi veb-versiyalaridan birini ishlatish kerak
brauzer:
 Internet Explorer 10.0 yoki undan yuqori versiyasi;
 Mozilla Firefox 32.0 yoki undan yuqori versiyasi;
 Google Chrome versiyasi 38.0 yoki undan yuqori;
 Opera versiyasi 25.0 yoki undan yuqori.

Kimdir sozlash bo'yicha tajribaga ega bo'lganmi?

Qaysi brauzerlardan kirish kerakligi aniq emas, Chrome bu qo'llab-quvvatlanmaydigan xavfsizlik protokoli ekanligidan shikoyat qiladi, Firefox oddiygina yuklamaydi va yangi Opera yuklashni muzlatib qo'yadi.

Javob allaqachon yuqorida berilgan.

Va agar siz hali ham lk.budget.gov.ru veb-saytiga kirsangiz, nega loopback orqali proksi-serverni o'rnatishingiz kerak?

Shunchaki manzil lk.budget.gov.ru

To‘qnashdi. Hujjatni o'qing Foydalanuvchining ish stantsiyasining konfiguratsiyasi guide.doc (UFCga berilgan bo'lishi yoki yuklab olishi kerak)

Javob allaqachon yuqorida berilgan.

Keyin Continent TLS mijozi orqali xavfsiz VPN ulanishi o'rnatiladi. Siz ko'rsatmalarni umuman o'qimaganga o'xshaysiz.

Va eng muhimi: shaxsiy hisobingiz manzilida joylashgan http://lk.budget.gov.ru/udu-webcenter, shunchaki manzil lk.budget.gov.ru ishlamayapti! Axmoq ishlab chiquvchilar qayta yo'naltirishmadi.

Men ushbu ko'rsatmalarni o'qib chiqdim, hamma narsani avvalgidek o'rnatdim, proksi 127.0.0.1 ni kiriting, Internet yo'qoladi, men uni olib tashlayman, paydo bo'ladi

To‘qnashdi. Hujjatni o'qing Foydalanuvchining ish stantsiyasining konfiguratsiyasi guide.doc (UFCga berilgan bo'lishi yoki yuklab olishi kerak)

Javob allaqachon yuqorida berilgan.

Keyin Continent TLS mijozi orqali xavfsiz VPN ulanishi o'rnatiladi. Siz ko'rsatmalarni umuman o'qimaganga o'xshaysiz.

Va eng muhimi: shaxsiy hisobingiz manzilida joylashgan http://lk.budget.gov.ru/udu-webcenter, shunchaki manzil lk.budget.gov.ru ishlamayapti! Axmoq ishlab chiquvchilar qayta yo'naltirishmadi.

Agar buni tushunsangiz, masofaviy kirishda yordam bering, menga elektron pochta orqali yozing [elektron pochta himoyalangan]

Men bugun LCga kirishga muvaffaq bo'ldim. Firefox-ning so'nggi versiyasini yuklab olishim kerak edi (men uni avvalroq IE orqali sinab ko'rdim, u ishlamadi), uning sozlamalarida ko'rsatmalarga muvofiq proksi-server 127.0.0.1 8080 portini o'rnating va "Barcha xizmatlar uchun foydalanish" bandini belgilang. belgilash katagi. Shundan so'ng, elektron imzodan tokenni kompyuteringizga joylashtiring, budjet.gov.ru veb-saytiga o'ting, yuqori o'ng tomonda "Kirish", keyin "Elektron byudjet tizimining shaxsiy kabinetiga kiring". Sertifikatni ko'rsatishingizni so'rab Mozilla tizimi oynasi paydo bo'ladi, men Federal G'aznachilik tomonidan berilganini tanlayman va darhol sertifikat konteyneri uchun parolni kiritaman. Biz OK kutamiz va shaxsiy hisobingizga kiramiz.

Men xromning barcha versiyalarini yuklab oldim, mozillalarni yuklab oldim, ularni yangiladim, Yandex va Opera orqali sinab ko'rdim, xuddi shunday xato

Hammaga salom, menga quyidagilarni ayting, bu yerga lk.budget.gov.ru saytiga faqat token yordamida kirish mumkinmi? Continent TLS mijozi bitta raqamli imzoni ko'rsatmaydi, garchi bu raqamli imzolar CryptoPro orqali reestrda va floppi diskda o'rnatilgan.

Continent TLS faqat eToken, Rutoken yoki USB flesh-diskidan foydalanishi mumkin. Ro'yxatga olish kitobi qoidalarga muvofiq emas (IMG:style_emoticons/default/smile.gif) va floppi disklar allaqachon o'lik.

"Elektron byudjet" siz sozlamalarni tekshirishingiz kerak:

1. 
   Ushbu havola orqali shaxsiy hisobingizga kiring http://lk. byudjet. gov. ru/ udu- veb-markaz;
2. 
   "Continent TLS VPN Client" sozlamalarini tekshiring.

Sozlamalar konfiguratorini oching (Ishga tushirish > Barcha dasturlar > Xavfsizlik kodi > Mijoz > Settings Continent TLS Client), “Port” qiymati ko'rsatilishi kerak 8080 , "Manzil" - lk.budget.gov.ru"Tashqi proksi-serverdan foydalanish" katagiga belgi qo'yilmasligi kerak, agar tashkilot tashqi proksi-serverdan foydalanmasa, "RFC 5746 yordamini talab qilish" o'chirilishi mumkin.

TLS Continent sertifikatini qo'shgandan so'ng, Sertifikat maydonida "ko'rsatilishi kerak.<.budget.gov.ru>

1. 
   brauzer sozlamalarini tekshiring.

Misol sifatida Mozilla FireFox brauzeridan foydalanib, brauzerni ishga tushiring, ulanish sozlamalarini oching (Brauzerning asosiy menyusi “Asboblar” > “Sozlamalar” > “Kengaytirilgan” yorlig‘i > “Tarmoq” yorlig‘i > “Sozlash” tugmasi). "Proksi-serverni qo'lda sozlash" ni tanlang, "HTTP proksi" maydonida 127.0.0.1, "Port" - 8080 qiymatini belgilang. "Bu proksi-serverdan barcha protokollar uchun foydalanish" katagiga belgi qo'ying.

"Proksi-serverdan foydalanmang" maydonida 127.0.0.1 qiymati bo'lmasligi kerak.

GIISga ulanishda odatiy xatolar

« Elektron byudjet»

1. 
   401 Avtorizatsiya xatosi. TLS protokoli yordamida xavfsiz kanal o‘rnatishda xatolik yuz berdi.

Yechim variantlari: 1) Antivirusni o'chiring. Muammo hal bo'lsa, antivirus sozlamalarini o'zgartiring 2) TLS va brauzer sozlamalarini tekshiring.

1. 
   403 Kirish rad etildi. Server sertifikati sozlamalarda ko'rsatilganidan farq qiladi. Sertifikatlarning muddati har xil.

Yechim: TLS sozlamalarida ko'rsatilgan sertifikatni qatordagi nom bilan tekshiring. Bo `lish kerak "<.budget.gov.ru>

1. 
   Sertifikat tanlash oynasi ko'rinmaydi.

Yechim: Belgilangan bo'lsa, "RFC 5746 yordamini talab qilish" belgisini olib tashlang. Aks holda, boshqa sozlamalarni tekshiring.

1. 
   403 Kirish rad etildi. Ildiz sertifikat topilmadi.

Yechim: Federal G'aznachilik CA sertifikatini qayta o'rnating (agar u allaqachon o'rnatilgan bo'lsa).

Windows XP uchun:

Boshlash > Ishga tushirish > mmc > konsol > qo‘shimcha komponentni qo‘shish yoki o‘chirish > “sertifikatlar” qo‘shish (3-rasm) > mening hisobim > Tugatish > OK > ro‘yxatni kengaytirish > “ishonchli ildiz organlari” qatorini oching - “sertifikatlar” > sertifikatlar bilan oynaning bo'sh joyida sichqonchaning o'ng tugmachasini bosing va tanlang (4-rasm)> barcha vazifalar> import> kerakli sertifikatni tanlang va o'rnating.

3-rasm

4-rasm

Windows 7 uchun:

Boshlash > Ishga tushirish > mmc > fayl > qo‘shimcha komponentni qo‘shish yoki o‘chirish > «sertifikatlar» qo‘shimchasini qo‘shish (5-rasm) > qo‘shish > mening hisobim > Tugatish > OK > tarkibni kengaytiring va «ishonchli ildiz» qatoriga o‘ting. organlar” - “sertifikatlar” (6-rasm) > sertifikatlar joylashgan oynaning bo‘sh joyida sichqonchaning o‘ng tugmachasini bosing va > barcha vazifalar > import > kerakli sertifikatni tanlang va o‘rnating.

5-rasm

GIISga ulanishda keng tarqalgan xatolar

« Elektron byudjet»

Agar siz GIIS "Elektron byudjet" ga ulanishda muammolarga duch kelsangiz, sozlamalarni tekshirishingiz kerak:

1. Havola orqali shaxsiy hisobingizga kiring http://lk. byudjet. gov. ru/ udu- veb-markaz;

2. “Continent TLSVPNClient” sozlamalarini tekshiring.

Sozlamalar konfiguratorini oching (Ishga tushirish > Barcha dasturlar > Xavfsizlik kodi > Mijoz > Settings Continent TLS Client), “Port” qiymati ko'rsatilishi kerak 8080 , "Manzil" -lk."Tashqi proksi-serverdan foydalanish" katagiga belgi qo'yilmasligi kerak, agar tashkilot tashqi proksi-serverdan foydalanmasa, "RFC 5746 yordamini talab qilish" o'chirilishi mumkin.

TLS Continent sertifikatini qo'shgandan so'ng, "Sertifikat" maydonida "ko'rsatilishi kerak.<»;

Rasm 1. Xizmatni sozlash

3. brauzer sozlamalarini tekshiring.

Misol sifatida MozillaFireFox brauzeridan foydalanib, brauzerni ishga tushiring, ulanish parametrlarini oching (brauzerning asosiy menyusi "Asboblar"> "Sozlamalar"> "Kengaytirilgan" yorlig'i> "Tarmoq" yorlig'i> "Qo'lda sozlash" tugmasi). "HTTP" maydonidagi proksi-server" 127.0.0.1 qiymatini belgilang, "Port" - 8080. "Barcha protokollar uchun ushbu proksi-serverdan foydalanish" katagiga belgi qo'ying.

"Proksi-serverdan foydalanmang" maydoni 127.0.0.1 ga o'rnatilmasligi kerak.

Shakl 2. Ulanish parametrlari

GIISga ulanishda odatiy xatolar

« Elektron byudjet»

Yechim variantlari: 1) Antivirusni o'chiring. Muammo hal bo'lsa, antivirus sozlamalarini o'zgartiring 2) TLS va brauzer sozlamalarini tekshiring.

2. 403 Kirish rad etildi. Server sertifikati sozlamalarda ko'rsatilganidan farq qiladi. Sertifikatlarning muddati har xil.

Yechim: TLS sozlamalarida ko'rsatilgan sertifikatni qatordagi nom bilan tekshiring. Bo `lish kerak "<».

3. Sertifikat tanlash oynasi ko'rinmaydi.

Yechim: Belgilangan bo'lsa, "RFC 5746 yordamini talab qilish" belgisini olib tashlang. Aks holda, boshqa sozlamalarni tekshiring.

4. 403 Kirish rad etildi. Ildiz sertifikat topilmadi.

Yechim: Federal G'aznachilik CA sertifikatini qayta o'rnating (agar u allaqachon o'rnatilgan bo'lsa).

WindowsXP uchun:

Boshlash>Ishga tushirish>mmc>konsol>qo‘shimcha komponentni qo‘shish yoki o‘chirish>“sertifikatlar” qo‘shish (3-rasm)>mening hisobim>Bajarildi>OK>ro‘yxatni kengaytirish>“ishonchli ildiz organlari” qatorini oching - “sertifikatlar”>ichida sertifikatlari bo'lgan oynaning bo'sh joyini o'ng tugmasini bosing va tanlang (4-rasm)>barcha vazifalar>import>

3-rasm

4-rasm

Windows 7 uchun:

Ishga tushirish>Ishga tushirish>mmc>fayl>qo‘shimcha komponentni qo‘shish yoki o‘chirish>Snap-in “sertifikatlarni” qo‘shish (5-rasm)>qo‘shish>mening hisobim>Finish>OK>tarkibni kengaytiring va “ishonchli ildiz organlari” qatoriga o‘ting. - "sertifikatlar" (6-rasm)>sertifikatlar joylashgan oynaning bo'sh joyida sichqonchaning o'ng tugmachasini bosing va>barcha vazifalar>import>kerakli sertifikatni tanlang va o'rnating.

5-rasm

Global manzil: crl.roskazna.ru/crl/fk01.crl

Mahalliy manzil (UFK uchun): crl.fsfk.local/crl/fk01.crl

Ushbu xatoning yana bir yechimi

Xato 404 Yechim: sozlamalarda hamma narsa noto'g'ri (yuqoriga qarang)

Xato 434 Yechim: Birinchidan, kiritilgan manzilning to'g'riligiga e'tibor bering (lk.budget.gov.ru/udu-webcenter), ayniqsa, agar manzil biron bir joydan ko'chirilgan bo'lsa, "c" harfi. Continent TLS va brauzer sozlamalarini tekshiring. (Hammasi yuqoriroq). Kamdan kam hollarda xavfsizlik devori bloklanadi (men uni faqat comodo, avast bilan kompyuterda ko'rganman, agar kerak bo'lmasa, portning o'zi ochilmasligi kerak, faqat TLS Continentning normal ishlashiga ruxsat berish kerak). Qanday achinarli. Continent TLS xizmatini qayta ishga tushirish ba'zan yordam beradi.

Xato 500: Server tomonidagi xato. Brauzerda sahifani yangilang

Xato 502: Server ishlashi bilan bog'liq global muammo

Tizimga murojaat qilishingiz kerak. adminga. Yechim: Continent TLS xizmatini qayta ishga tushiring yoki shunchaki brauzerda sahifani yangilang.

FC registratoriga murojaat qilishingiz kerak. Yechim:

Ilovaga kiritilgan sertifikat o'rnatilmagan (yuqorida yozilganidek) yoki noto'g'ri sertifikat tanlangan. O'ng tarafdagi sertifikat tanlash oynasida kerakli sertifikatni aniqlashni osonlashtiradigan seriya raqamlari mavjud. Xatodan keyin sertifikatni qayta tanlash uchun “Continent TLS” xizmatini qayta ishga tushirish tavsiya etiladi

- Xato 401Yechim: “Continent TLS” sozlamalarini tekshiring. Continent TLS xizmati qayta ishga tushirilmoqda
- Xato 403Yechim: Ildiz sertifikatini mahalliy xotiraga o'rnatishingiz mumkin (mahalliy kompyuter) , qo'shimcha ravishda fk01.crl sertifikatini bekor qilish ro'yxati mavjudligini tekshiring, ehtimol negadir yo'l bloklangan.
Global manzil:crl.roskazna.ru/crl/fk01.crl
Mahalliy manzil (UFK uchun):crl.fsfk.local/crl/fk01.crl
Ushbu xatoning yana bir yechimi
- Xato 404Yechim: sozlamalar bilan hamma narsa yomon (yuqoriga qarang).
- Xato 434Yechim: Avvalo, kiritilgan manzilning to'g'riligiga e'tibor bering (lk.budget.gov.ru/udu-webcenter), ayniqsa, agar manzil biron bir joydan ko'chirilgan bo'lsa, "c" harfi. Continent TLS va brauzer sozlamalarini tekshiring. (Hammasi yuqoriroq). Kamdan kam hollarda xavfsizlik devori bloklanadi (men uni faqat comodo, avast bilan kompyuterda ko'rganman, agar kerak bo'lmasa, portning o'zi ochilmasligi kerak, faqat TLS Continentning normal ishlashiga ruxsat berish kerak). Qanday achinarli. Continent TLS xizmatini qayta ishga tushirish ba'zan yordam beradi.
- Xato 500: Server tomonidagi xato. Brauzerda sahifani yangilang
- Xato 502: Server ishlashi bilan bog'liq global muammo
- Tizimga murojaat qilishingiz kerak. adminga.
- FC registratoriga murojaat qilishingiz kerak. Yechim:
Ilovaga kiritilgan sertifikat o'rnatilmagan (yuqorida yozilganidek) yoki noto'g'ri sertifikat tanlangan. O'ng tarafdagi sertifikat tanlash oynasida kerakli sertifikatni aniqlashni osonlashtiradigan seriya raqamlari mavjud. Xatodan keyin sertifikatni qayta tanlash uchun “Continent TLS” xizmatini qayta ishga tushirish tavsiya etiladi