SysAdmin:СисАдмины:Инструкции по администрированию — различия между версиями

Версия 16:20, 25 августа 2016

Проблемы связанные с UTM модулем ЕГАИС.

У клиента проблемы? У него не стартует UTM? Вчера всё работало, а сегодня: "Я не могу продать любой алкоголь (будь то "тяжелая артиллерия" или для "утреннего усмерения души")?" Время подключаться к машине с установленным на нем UTM модулем и выяснять, что собственно произошло.

Первым делом необходимо убедиться в том, что служба Transport на данной машине установлена и запущена. Если же служба transport стoит в состоянии "Не запущена", не стоит сразу же щелкать правой кнопкой мыши по службе и жмякать на "Запустить". Посмотрите на остальные службы ЕГАИС, такие как, updater и monitor. Во многих форумах, коих уже несчетное количество, упоминается ПОСЛЕДОВАТЕЛЬНОСТЬ запуска служб. Т.е., сначала запускается transporter-monitor, далее просто transporter и в последнюю очередь - updater. Если после данных манипуляций служба стартует и через 10-30 секунд отваливается - перезагрузите компьютер. Серьезно. Попробуйте перезагрузить.. может быть чудо произойдет. Если после перезагрузки ПК служба и дальше бросает Вам вызов - принимайте. Только теперь мы уже не будем мучать службы, а пойдем разбираться с Crypto key'ем, ключем т.е.. Находим в трее "Единый клиент Jacarta" производства компании Аладдин. И вот тут у нас два варианта развития событий.

1ый раунд..

Это уведомление о том, что наш с Вами Токен не подключен. Что мы делаем в данной ситуации. 1ое что нужно сделать - проверить в "Панели инструментов" закладку "Электропитание". Нам нужен план. Серьезно, нам нужен план "Высокая производительность" в доп настройках которой мы должны найти пункт "Параметры USB" и в подпараметре "Параметр временного отключения USB-порта" выставить значение на "Запрещено" (просто в поле с значением 20 выставить 0 или 00). После данной проверки - попросить клиента вытащить Crypto ключ и установить его в соседнем гнезде. Желательно выяснить у клиента наличие у него портов USB 3.0 (чаще всего отлючаются цветом (синенькие, красненькие), в них втыкать не рекомендуется (2.0 НАШЕ ВСЁ!)). Перезагружаем ПК. Снова идем в "Единый клиент Jacarta" и смотрим появился там наш ключик или нет. Если появился - это еще не повод радоваться. Включаем в Jacarta режим Пользователя. А там есть вероятность в общем поле сообщений увидеть не очень радостную весть "Pki ключа - заблокирован".

2 этап..

Существует два выхода из данной ситуации. Самый простой - попросить клиента обратиться в фирму, в которой собственно данный ключик приобретался. Там сидят мастера своего дела которые могут за бесплатно снять блокировку PKI. Другой момент, что эта контора может находится в пределах 1 а то и 3 тысяч километров. Но ведь нас интересует результат, сделанный своими руками? А значит есть и второй способ, более напряженный и который может отправить нас к первому подходу решения данной задачи. Прежде чем начинать какие-либо манипуляции с Crypto Key'ем, рекомендуется сделать экмпорт базы UTM (в трее по нажатию правой кнопки мыши по значку UTM'a), ибо есть вероятность потери не проведенных накладных. Так же необходимо попросить клиента найти конверт, который прилагался к Crypto key'ю. В данном конверте содержится ценная информация, касаемо ПИН кода администратора и пользователя. А теперь со слов Павла Юрьевича - "Самое главное не впадать в истерику!". Если единый клиент Jacarta работает в пользовательском режиме, необходимо перевестись в режим администратора. Далее заходим в закладку PKI. И обращаем внимание на то, что ранее недоступная нам функция "Разблокировать PIN-код пользователя" внезапно стала активной. Вот тут то нам и понадобятся данные с конверта от Jacarta. Выскочит окно в котором будет предложено ввести PIN администратора (смотри конверт) и ввести новый ПИН пользователя (тут только зависит от Вашей фантазии). После проведения данной процедуры. Рекомендуется после описанных процедур вынуть ключ Джакарты и перезагрузиться. После того как ПК вернется из перезагрузки, вставляем ключик на место.. и наслаждаемся.. И либо оно заработает.. либо говорим клиенту, что не всё в наших руках.

P.S. Недавно обнаружилась еще кое-какая особенность. Возникают ситуации при котором установленный UTM модуль не стартует при рабочем Jacarta key'е, сеанс связи не идет. Если покопаться в log файлах, которые находятся по пути: *\UTM\transporter\l\daemon-output.log, то скорей всего можно наткнуться на такие сообщения:

(2016-08-25 10:43:20,524 ERROR d:? - Ошибка при получении и чтении документов с сервера ЕГАИС

com.sun.xml.internal.ws.client.ClientTransportException: HTTP transport error: javax.net.ssl.SSLHandshakeException: Received fatal alert: han

dshake_failure)

    ЧТО НУЖНО СДЕЛАТЬ ?

Служба поддержки ЕГАИС представила весьма любопытную информацию, о том, что на Операционных Системах Windows 7,8,8.1,10 (все х64 разрядные) рекомендуется ставить "Единый Клиент JaCarta и Jacarta SecurLogon 2.7.0 build 1226". По умолчанию обычно устанавливается версия "2.9.0 build 1531". Через "Пуск" => "Панель Управления" => "Программы и компоненты" удалить текущую версию "Единый Клиент JaCarta" и установить вышеописанную - рекомендованную. Должно помочь.