Инструкция по установке, настройке и работе ФОП у клиента
Предварительные действия
Получить и установить соответствующее ПО Удостоверяющего центра Московской Биржи (СКЗИ «Валидата CSP» либо Microsoft CSP и «Справочник сертификатов»), а также получить соответствующий сертификат (с областью действия ЭДО НКО АО НРД). Для этого вам необходимо следовать инструкциям, указанным по ссылке http://moex.com/s1303. В случае возникновения вопросов на данной стадии, просьба обращаться по контактной информации отдела продаж услуг УЦ и технической поддержки ЭДО (СКЗИ, ключи, сертификаты) (http://moex.com/s1314): по телефону +7 (495) 745-81-42 с 09:00 до 18:00 по Московскому времени в рабочие дни или по e-mail pki@moex.com
Заполнить документы «Параметры настройки от банка» и «Заявка на файловый обмен и печать (ФОП): SAW_SAM» и согласовать с НРД. Скачать бланк можно по ссылке: https://www.nsd.ru/ru/services/sw_swift/customerdoc/. По вопросам скачивания документов и их корректного заполнения просьба обращаться в техническую поддержку НКО АО НРД по e-mail - soed@nsd.ru или по телефону: +7(495) 956-09-34 с 07:30 до 23:00 по Московскому времени в рабочие дни. При обращении указывать, что вопрос касается системы SWIFT.
Оригиналы заполненных документов необходимо передать в ДКО ЗАО НРД. Департамент Клиентских Отношений НКО АО НРД расположен по адресу Спартаковская, 12 (вход с Плетешковского переулка). Документы принимают с 9:30 до 14:00. Вашему сотруднику необходимо при себе иметь доверенность на передачу/получение документов по форме D02 (https://www.nsd.ru/ru/documents/docs_in/), в случае, если она не предоставлялась ранее.
С учётом используемой криптосистемы (Валидата CSP или Microsoft CSP) скачать соответствующий дистрибутив ПО Файлового обмена и печати (ФОП) по ссылке https://www.nsd.ru/ru/services/sw_swift/software/ и следуя инструкции ниже установить и настроить ПО. В случае появления вопросов просьба обращаться в техническую поддержку НКО АО НРД по e-mail - soed@nsd.ru или по телефону: +7(495) 956-09-34 с 07:30 до 23:00 по Московскому времени в рабочие дни. При обращении указывать, что вопрос касается системы SWIFT.
1. Минимально рекомендованные требования к системе.
1.1. Оборудование:
1.1.1. ОЗУ: 3 ГБ;
1.1.2. CPU: Pentium 4 3GHz.
1.2. Программное обеспечение
1.2.1. Microsoft .NET Framework версии 4.0. (можно взять с сайта www.microsoft.com);
1.2.2. Браузер IE8 или выше;
1.2.3. Валидата CSP или Microsoft CSP;
1.2.4. Справочник сертификатов.
2. Установка и настройка ПО ФОП
2.1. Установка
Установить Microsoft .NET Framework версии 4.0;
Установить Валидата CSP или Microsoft CSP;
Прописать основной и резервный серверы ФОП в файле hosts (каталог: C:\WINDOWS\system32\drivers\etc).
Имя основного сервера – RAPIDA:
в случае если клиент работает по сети ММВБ – 192.168.197.56 RAPIDA;
в случае если клиент работает по сети Internet – 91.208.232.160 RAPIDA.
Имя резервного сервера – FOP2:
в случае если клиент работает по сети ММВБ – 192.168.100.56 FOP2;
в случае если клиент работает по сети Internet – 91.208.232.56 FOP2.
Проверить, что к серверам доступно подключение по telnet следующими командами: telnet RAPIDA 443
telnet FOP2 443
Установить SSL сертификат с основного сервера:
браузером IE зайти на сервер: https:\\rapida;
на появившейся странице «Ошибка в сертификате безопасности узла» выбрать «Продолжить открытие этого вэб-узла»;
в адресной строке выбрать «Ошибка сертификата»;
в открывшемся окне выбрать пункт «Просмотр сертификата» и в открывшемся окне с сертификатом RAPIDA нажать кнопку «Установить сертификат»;
выбрать с качестве хранилища сертификатов «Доверенные корневые центры сертификации»;
несколько раз нажать «Далее», появится окно «Импорт успешно выполнен»
проверить, что сертификат установлен корректно: выбрать в браузере «Сервис» - «Свойства обозревателя» - «Содержание» - «Сертификаты» - «Доверенные корневые центры сертификации», в этом разделе должна появиться информация о сертификате RAPIDA;
в случае, если данный вариант не отработал, получить в НРД сертификат (файл *.cer) и установить его простым запуском.
Установить SSL сертификат с резервного сервера:
браузером зайти на сервер: https:\\fop2;
на появившейся странице «Ошибка в сертификате безопасности узла» выбрать «Продолжить открытие этого вэб-узла»;
в адресной строке выбрать «Ошибка сертификата»;
в открывшемся окне выбрать пункт «Просмотр сертификата» и в открывшемся окне с сертификатом FOP2 нажать кнопку «Установить сертификат»;
выбрать с качестве хранилища сертификатов «Доверенные корневые центры сертификации»;
несколько раз нажать «Далее», появится окно «Импорт успешно выполнен»
проверить, что сертификат установлен корректно: выбрать в браузере «Сервис» - «Свойства обозревателя» - «Содержание» - «Сертификаты» - «Доверенные корневые центры сертификации», в этом разделе должна появиться информация о сертификате FOP2;
в случае, если данный вариант не отработал, получить в НРД сертификат (файл *.cer) и установить его простым запуском.
В «Справочнике сертификатов» сделать рабочим сертификат пользователя с удостоверяющий центром «ПАО Московская Биржа». Создать резервную копию справочника. Наименование организации и ФИО владельца сертификата (CN+O) необходимо предоставить в НРД для окончательной настройки сервера.
Получить в НРД логин пользователя.
Запустить инсталляционный файл программы ФОП.
2.2. Настройка конфигурационного файла fopClient.exe.config
serviceServer – имя основного сервера ФОП НКО АО НРД, в данный момент - RAPIDA. По данному имени сервера должно быть доступно подключение по telnet (порт 443);
reserveServiceServer – имя резервного сервера, в данный момент FOP2. По данному имени сервера должно быть доступно подключение по telnet (порт 443);
SendFileDirectory – директория, откуда будут отправляться файлы серверу ФОП на стороне НКО АО НРД;
ReceiveFileDirectory – директория, куда будут попадать файлы, присланные сервером ФОП НКО АО НРД;
ErrorFileDirectory – директория, куда будут попадать файлы, которые система не смогла обработать;
ArchiveDirectory – директория, где хранятся все принятые и отправленные файлы;
FilePartSize – настройка, указывающая размер части файла, по которому будет разбиваться файл большего размера для отправки на сервер ФОП НКО АО НРД;
CryptoSystem – тип криптосистемы активный на данный момент;
user – настройка, указывающая идентификатор пользователя, с которым клиент будет подключаться к серверу. Идентификатор выдается в НРД;
sequences – содержит список шагов обработки принятого или отправляемого файла:
Пример:
type – тип обработки: может принимать одно из двух значений: send\receive. Если указано send, то данный шаг относится к отправляемому на сервер файлу, иначе – к принимаемому от сервера файлу.
complex – указывает на то, что данный шаг имеет ряд шагов, которые должны быть перечислены внутри.
active - указывает на активность шага. Может принимать одно из двух значений: true\false. Если указано true, то данный шаг используется при обработке файла, иначе – не используется.
action – тип действия, совершаемого определенным шагом обработки. Может принимать одно из следующих значений: send\get\print.
sequence name – наименование шага. Должно быть уникально, в рамках определенного родительского шага.
sign – указывает на то, что в данном шаге используется подпись с помощью криптографии Validata CSP
mask – маска файлов, для которых применим данный шаг.
lines - определяет количество распечатываемых строк на одной странице.
Внутри родительского шага может быть определен шаг «», указывающий на то, что в данном шаге требуется произвести распечатку файла. Необходимо заменить имя принтера на свое – то, которое присутствует в настройках принтеров Windows.
3. Запуск и работа с ПО ФОП
3.1. Запуск ФОП
Перед запуском ПО, система проверяет наличие и версии всего необходимого окружения как это реализовано при запуске инсталляционного файла (кроме наличия Framework и его версии).
Внимание! При отсутствии Framework или отсутствии версии совместимой с данным ПО, программа не запустится. В случае если ПО не запускается, необходимо запустить исполняемый модуль FOPChecker.exe, который сформирует отчет и покажет возможные проблемы. Отчет формируется в той же директории в файле CheckData.txt
Для запуска ПО ФОП необходимо запустить исполняемый модуль fopClient.exe.
При этом должно возникнуть диалоговое окно с просьбой вставить ключевой носитель (см. рис.1).
Рисунок 1
В этот момент у вас должен быть доступен источник, содержащий ваш ключ (дисковод, Ru-token, Virtual Disk и т.д.). После нажатия кнопки «ОК» система проверяет соединение с центральным местом ФОП, а также соответствие имени пользователя и загруженного сертификата, хранящемся на сервере и в случае успешного соединения запустится (если в источнике содержится верный ключ). В случае если в источнике содержится неверный ключ, на экране появится информация как на рис. 2
Рисунок 2
или появится информация о недоступности сервера ФОП НКО АО НРД (в случае, если сервер ФОП не запущен).
После запуска ФОП должно возникнуть диалоговое окно «Клиент ФОП» (рис.3), в котором должен как минимум зафиксироваться ваш вход в программу. В данном окне отображаются текущие события и сообщения об ошибках. Окно обновляется автоматически.
В заголовке окна также присутствует информация о сервере, через который в
текущий момент идет обмен. Возможны следующие варианты:
Обмен через основной сервер
Обмен через резервный сервер
Сервера не доступны
В данном окне содержатся следующие данные:
Дата – дата и время события произошедшего в системе;
Тип – тип события, произошедшего в системе;
Событие – наименование события, произошедшего в системе;
Прием файла – индикатор приема фала;
Передача файла – индикатор отправки файла;
Основной – индикатор работоспособности основного сервера ФОП;
Резервный – индикатор работоспособности резервного сервера ФОП;
Старт – кнопка в верхней панели управления, при нажатии которой, возникает диалоговое окно с подтверждение запуска приема-передачи сообщений, после утвердительного ответа программа начинает работать в штатном режиме;
Стоп - кнопка в верхней панели управления, при нажатии которой, программа становится в режим ожидания;
Распечатать – кнопка в верхней панели, при нажатии которой система распечатывает повторно файлы, помещенные в каталог для повторной печати (см. п.2.4);
Файл -> Настройки – настройки параметров системы. Доступно для редактирования только в режиме ожидания (нажата кнопка «Стоп»);
Выход – кнопка выхода из программы;
Рисунок 3
3.1.1. Индикатор работоспособности основного и резервного серверов ФОП
В главном окне реализована следующая цветовая раскраска кнопок "Основной" и "Резервный":
зеленый - в случае, когда имеется соединение с резервным/основным сервером, и при этом резервный/основной сервер и рабочее место запущены в работу (нажата кнопка «Старт»);
желтый - в случае, когда имеется соединения с резервным/основным сервером, но резервный/основной сервер или рабочее место клиента остановлено (нажата кнопка «Стоп»);
красный - в случае, когда отсутствует соединение с резервным/основным сервером.
3.1.2. Настройки параметров системы
Окно настроек параметров системы выглядит следующим образом:
3.1.2.1. Вкладка “Общий”:
Рисунок 4
В ней доступны для редактирования следующие параметры:
Логин – идентификатор пользователя, с которым будет производиться подключение к серверу;
Имя основного сервера - имя основного сервера. По данному имени сервера должно быть доступно подключение по telnet;
Имя резервного сервера - имя резервного сервера. По данному имени сервера должно быть доступно подключение по telnet;
Каталог для отправки файлов - директория, откуда будут отправляться файлы серверу;
Каталог для частей файлов – временная директория, куда будут попадать файлы, присланные сервером;
Каталог для ошибочных файлов - директория, куда будут попадать файлы, которые пришли повторно от сервера за текущий день;
Каталог архивных файлов - директория, где хранятся все принятые и отправленные файлы;
Каталог для распечатки – директория, куда необходимо вручную помещать файлы для повторной печати;
Используемая криптосистема – выпадающий список для выбора используемой криптосистемы (Валидата CSP или Microsoft CSP). Значение устанавливается по умолчанию в зависимости от дистрибутива;
Принимаемые файлы – окно настроек каталогов выгрузки, а также печати в соответствии с масками и масками исключений;
Для каждого такого каталога задается маска файлов и маска файлов исключений. В случае если под заданную маску подходит принятый файл и не подходит под маску исключений, он помещается в соответствующий каталог приема файлов. В случае если принимаемый файл подходит сразу к нескольким каталогам (по их маскам), он помещается во все соответствующие каталоги. В случае если принимаемый файл подходит под маску файлов, а также подходит под маску исключений, то такой файл не выгружается в соответствующий каталог. В случае если принимаемый файл не подошел ни к одной маске файлов, он не выгружается ни в один из каталогов. В случае если каталог имеет пустое значение в маске файлов, то считается, что ни один из файлов не подойдет к данной маске.
Для каждого принтера задается маска файлов и маска файлов исключений. В случае если под заданную маску подходит принятый файл и не подходит под маску исключений, он распечатывается на соответствующем принтере. В случае если принимаемый файл подходит сразу к нескольким принтерам (по их маскам), он печатается на всех соответствующих принтерах. В случае если принимаемый файл подходит под маску файлов, а также подходит под маску исключений, то такой файл не печатается на соответствующем принтере. В случае если принимаемый файл не подошел ни к одной маске файлов, он не печатается ни на одном из принтеров. В случае если принтер имеет пустое значение в маске файлов, то считается, что ни один из файлов не подойдет к данной маске.
Маска файлов и маска файлов исключений может быть пустой - "" или составной, например "*.prt;*.txt". Принятый файл проверяется на все возможные действия: если он подходит к маскам для выгрузки, он выгружается, если подходит к маскам для принтера, он печатается. Принимаемый файл помещается в архив всегда.
Разрешить автообновление – при отмеченном признаке система будет автоматически обновляться до последней версии без необходимости перезапуска ПО. В случае, если признак не отмечен, при обновлении ПО, Вам будет предложено обновить ПО до последней версии.
Внимание: в случае, если при автообновлении имеются внешние носители с ключами, то при автообновлении система выдаст диалоговое окно с просьбой выбрать внешний носитель с нужными ключами.
Исполняемый файл до обновления – путь к исполняемому файлу, который запуститься, прежде чем произойдет автообновление. Система не дожидается окончания работы исполняемого файла.
3.1.2.2. Вкладка “Дополнительные каталоги”:
В ней доступны для редактирования следующие параметры:
Каталоги для приёма файлов – настройка каталогов выгрузки и их идентификаторов, а также масок и исключений для каталогов приёма файлов и печати в соответствии с масками и исключениями;
Для каждого каталога приёма файлов задаётся идентификатор. Идентификатор должен соответствовать идентификатору этого каталога на сервере. В случае если идентификатор задаётся не правильно, клиент покажет сообщение об ошибке и передача в данный каталог происходить не будет.
Для каждого такого каталога задается маска файлов и маска файлов исключений. В случае если под заданную маску подходит принятый файл и не подходит под маску исключений, он помещается в соответствующий каталог приема файлов. В случае если принимаемый файл подходит сразу к нескольким каталогам (по их маскам), он помещается во все соответствующие каталоги. В случае если принимаемый файл подходит под маску файлов, а также подходит под маску исключений, то такой файл не выгружается в соответствующий каталог. В случае если принимаемый файл не подошел ни к одной маске файлов, он не выгружается ни в один из каталогов. В случае если каталог имеет пустое значение в маске файлов, то считается, что ни один из файлов не подойдет к данной маске;
Для каждого принтера задается маска файлов и маска файлов исключений. В случае если под заданную маску подходит принятый файл и не подходит под маску исключений, он распечатывается на соответствующем принтере. В случае если принимаемый файл подходит сразу к нескольким принтерам (по их маскам), он печатается на всех соответствующих принтерах. В случае если принимаемый файл подходит под маску файлов, а также подходит под маску исключений, то такой файл не печатается на соответствующем принтере. В случае если принимаемый файл не подошел ни к одной маске файлов, он не печатается ни на одном из принтеров. В случае если принтер имеет пустое значение в маске файлов, то считается, что ни один из файлов не подойдет к данной маске.
Маска файлов и маска файлов исключений может быть пустой - "" или составной, например "*.prt;*.txt". Принятый файл проверяется на все возможные действия: если он подходит к маскам для выгрузки, он выгружается, если подходит к маскам для принтера, он печатается. Принимаемый файл помещается в архив всегда.
Каталог для отправки файлов – настройка каталогов отправки файлов и их идентификаторов.
Для каждого каталога отправки файлов задаётся идентификатор. Идентификатор должен соответствовать идентификатору этого каталога на сервере. В случае если идентификатор задаётся не правильно, клиент покажет сообщение об ошибке и передача в данный каталог происходить не будет.
3.2. Отправка файлов
Для отправки файла на сервер ФОП НКО АО НРД необходимо поместить отправляемый файл в директорию, указанную в настройках в файле fopClient.exe.config в секции «SendFileDirectory».
Отправка файла происходит пакетировано, т.е. если файл превышает размер, указанный в настройках в файле fopClient.exe.config в секции FilePartSize, файл будет разбит на пакеты и отправлен частями, а на сервере после приема всех частей будет заново собран.
Отправка файла должна произойти автоматически. Если в директории отправки файлов было несколько файлов, то система отсылает их последовательно по времени изменения файлов.
После отправки файлов, они помещаются в архив. Директория архивных файлов настраивается в файле fopClient.exe.config в секции «ArchiveDirectory».
В процессе передачи файлов на сервер, они подписываются и шифруются ключом пользователя с помощью СКЗИ «Валидата CSP».
В случае разрыва соединения с сервером при передаче файла, при следующей установке связи дальнейшая передача файла производится с того места, с которого была прервана.
3.3. Прием файлов
Прием файлов с сервера происходит в автоматическом режиме.
Прием файлов осуществляется в директории, указанные в настройках «Каталоги для приема файлов»: перечень каталогов, куда помещаются принятые файлы. Для каждого такого каталога задается маска файлов и маска файлов исключений. В случае если под заданную маску подходит принятый файл и не подходит под маску исключений, он помещается в соответствующий каталог приема файлов. В случае если принимаемый файл подходит сразу к нескольким каталогам (по их маскам), он помещается во все соответствующие каталоги. В случае если принимаемый файл подходит под маску файлов, а также подходит под маску исключений, то такой файл не выгружается в соответствующий каталог. В случае если принимаемый файл не подошел ни к одной маске файлов, он выгружается в каталог, указанный в файле fopClient.exe.config в секции «ReceiveFileDirectory».
Прием файла также происходит в пакетированном режиме. В случае, если прием файла прервался, дальнейший прием осуществляется с того места, где произошло прерывание.
При приеме файлов происходит их обработка по шагам, настраиваемых в конфигурационном файле fopClient.exe.config в секции «sequences».
По умолчанию, при приеме файлов с сервера, они расшифровываются, проверяется и снимается подпись и файлы без подписи сохраняются в директорию, указанную в настройках в файле fopClient.exe.config в секции «ReceiveFileDirectory». В случае, если в данной директории уже существует файл с таким именем, новый файл сохраняется в отдельном каталоге ошибочных файлов, которая указана в настройках в файле fopClient.exe.config в секции «ErrorFileDirectory». Если в данном каталоге ошибочных файлов уже есть такой файл, то файл сохраняется в этом каталоге с новым уникальным дополнительным расширением.
При приеме файла в случае недоступности директории для приема файла или недоступности принтера обеспечивается возможность автоматического возобновления выгрузки принятого файла или его распечатки при возобновлении доступности каталога приема или доступности принтера.
При возобновлении доступности принтера, если принтер выдаст ошибку, система выводит диалоговое окно с предупреждением о возможной проблеме с принтером и двумя кнопками "Повторить печать" и "Отказаться". При нажатии кнопки "Повторить печать" система повторно направляет скопившиеся файлы на печать.
3.4. Повторная печать
Для осуществления повторной печати сообщений, необходимо положить файлы в директорию каталога для распечатки и нажать кнопку "Распечатать" в верхней панели окна. При нажатии данной кнопки, система анализирует количество файлов в каталоге, заданном в параметре "Каталог для распечатки" с учетом настроек масок файлов для печати и выдает диалоговое окно либо с предупреждением "В каталоге <значение параметра Каталог для распечатки> документов не обнаружено" и кнопкой "ОК" (в случае если количество файлов в данном каталоге равно нулю) либо с подтверждением "В очереди на печать находится <количество файлов> файлов. Вы действительно хотите распечатать эти документы?" и двумя кнопками: "Да" и "Отмена".
При нажатии кнопки "Да", система распечатает все найденные документы с учетом соответствующих настроек печати для каждой маски.
3.5. Отображение и печать сообщений от НРД
В системе реализовано отображение и печать пришедших от НРД сообщений. Данные сообщения всплывают поверх всех окон в Windows. Пример сообщения изображен ниже.
Рисунок 5
При нажатии на «крестик» в правом верхнем углу, данное окно закрывается. Также данное сообщение печатается на все принтеры, прописанные в системе.
В случае если какой-либо принтер при печати сообщения оказался недоступным, система оповещает об этом в журнале сообщений текстом ошибки: "Ошибка! Принтер <наименование_принтера> недоступен для печати" и дальнейшие попытки печати не производятся.
В случае если до запуска ПО, было прислано несколько сообщений, то данные сообщения печатаются на одном листе подряд с выводом следующего текста перед сообщением: "Сообщение k из n, отправлено, <дата и время отправки сообщения>", где k - порядковый номер сообщения, n - всего отправленных незакрытых сообщений.
|
