Электронная подпись

Настроить рабочее место для портала ФГИС ЦС

Настроить рабочее место для портала ФГИС ЦС

Для работы на ФГИС ЦС сначала нужно зарегистрироваться на портале Госуслуг как физическое лицо, а затем с помощью усиленной квалифицированной подписи зарегистрировать компанию. ЭП обеспечит юридическую значимость данных, передаваемых в ФГИС ЦС.

Зарегистрируйтесь

Все действия на портале Госуслуг выполняет руководитель компании или представитель, имеющий право действовать без доверенности.

  1. Авторизуйтесь на портале Госуслуг как физическое лицо.
  2. Перейдите в регистрационную форму.
  3. Вставьте ЭП в компьютер и нажмите «Продолжить». Данные будут отправлены на проверку в Федеральную налоговую службу. Страницу можно закрыть
  4. Когда данные будут подтверждены, в личном кабинете физического лица на портале Госуслуг появится уведомление о результатах проверки.

При авторизации на ФГИС ЦС выберите «Вход с помощью электронной подписи».

Добавьте пользователей

  1. Перейдите в список сотрудников и нажмите «Пригласить нового участника».
  2. В открывшейся форме заполните обязательные поля: адреса электронной почты, ФИО.
  3. Чтобы назначить сотрудника администратором, выберите параметр «Администраторы профиля организации». Нажмите «Пригласить».
  4. На указанный адрес электронной почты будет отправлено письмо со ссылкой. Пользователь должен перейти по ней, чтобы присоединиться к организации.

Установите ПО

  1. Убедитесь, что на компьютере:
    • установлено СКЗИ КриптоПро CSP. Если нет — установите;
    • отсутствуют старые версии ПО «Континент TLS VPN Клиент». Если есть — удалите их с помощью утилиты производителя (скачайте файл, распакуйте, запустите step5.cmd) и перезагрузите компьютер;
    • установлен корневой сертификат того УЦ, который выдал вам электронную подпись.
  2. , есть ли доступ к ресурсу https://fgiscs-tls.gge.ru по портам 80, 443 и 8444.
  3. Скачайте дистрибутив приложения «Континент TLS VPN Клиент» версии 2.0 с сайта разработчика. Для этого перейдите по ссылке. Выберите «ФГИС «Ценообразование в строительстве». Укажите данные организации и нажмите «Зарегистрироваться». На вкладке «Техническая поддержка» кликните ссылку «Единый инсталятор.rar».
  4. Разархивируйте файл «Единый инсталлятор.rar» и запустите установку от имени администратора на том компьютере, где будете работать с порталом ФГИС ЦС. Использование ПО «Континент TLS VPN» по протоколу RDP технически невозможно. По требованиям ФСБ России все действия должны выполняться локально.
  5. Укажите лицензионный ключ для Jinn-Client и расширенной поддержки ключевых контейнеров (eXtended Container). Вы должны были их получить при покупке ПО. Сверьте ключи, которые вы ввели с теми, что получили при покупке. Если допустите ошибку, «Континент TLS VPN Клиент» не сможет установить безопасное соединение с порталом ФГИС ЦС. Нажмите «Установить».
  6. После завершения установки нажмите «Перезагрузить».
  7. Откройте приложение «Континент TLS VPN Клиент». При первом запуске появится предупреждение «Вы используете незарегистрированную версию программы». Нажмите «Зарегистрировать».
  8. Заполните обязательные поля: фамилию, имя, email. Поле «Адрес сервера регистрации» оставьте без изменений — registration.securitycode.ru. В поле «Класс защиты» выберите «КС1». Нажмите «Готово».
  9. Нажмите «Готово».

На указанную почту придет письмо об успешной регистрации.

Настройте «Континент TLS VPN Клиент»

1. Добавьте ресурс
2. Установите сертификаты
3. Проверьте настройки прокси-сервера
4. Настройте подключение
  1. Запустите приложение «Континент TLS VPN Клиент» версии 2.0, нажав ярлык на рабочем столе.
  2. В разделе «Главная» нажмите «Добавить/Ресурс».
  3. В открывшемся окне заполните:
    • Адрес: fgiscs-tls12.gge.ru
    • Имя ресурса: fgiscs-tls12.gge.ru
    • Удаленный порт: 8444
    • Тип: Туннель
  4. Нажмите «Сохранить».
  5. Перейдите на вкладку «Настройки». Выберете раздел «Основные» и отметьте пункты:
    • Проверять сертификаты по CRL
    • Скачивать CRL автоматически
    • Запускать при старте системы
    • При запуске свернуть в системный трей
  6. Нажмите «Сохранить».
  7. Перейдите в раздел «Внешний прокси» и отметьте «Настраивать автоматически».
    Если в организации используется прокси-сервер, после сохранения настроек его параметры определятся автоматически. Если прокси-сервер не используется, после сохранения окно параметров останется пустым. Окно настроек внешнего прокси должно выглядеть следующим образом.

Итог: ресурсы добавлены. Установите сертификаты УЦ, сервера и пользователя.

  1. На сайте ФГИС ЦС откройте раздел «База знаний/Обучающие материалы». Скачайте два сертификата:
    • Удостоверяющего Центра (по ГОСТ Р 34.10-2012);
    • сервера для ПО «Континент TLS VPN» (по ГОСТ Р 34.10-2012).
  2. Установите сертификат УЦ в хранилище «Доверенные корневые центры сертификации».
  3. В приложении «Континент TLS VPN Клиент» перейдите в раздел «Управление сертификатами». Откройте вкладку «Серверные сертификаты». Нажмите «Импортировать».
  4. В открывшемся окне выберите сертификат сервера для ПО «Континент TLS VPN» по ГОСТ Р 34.10-2012, ранее скачанный на Портале ФГИС ЦС.
  5. Убедитесь, что в серверный сертификат отобразился в программе.
  6. Установите сертификат вашей компании в хранилище «Личные».
  7. Откройте сертификат, дважды кликнув по нему левой кнопкой мыши. Перейдите на вкладку «Путь сертификации» и убедитесь, что все сертификаты действительны (отображается значок ).
  8. В приложении «Континент TLS VPN Клиент» откройте вкладку «Пользовательские сертификаты» и нажмите «Обновить». Убедитесь, что ваш сертификат появился в списке.
  9. Перейдите на вкладку «CDP» и нажмите «Скачать CRL».
  10. В трее нажмите значок «Континент TLS-клиент» правой кнопкой мыши и выберите пункт «Сброс соединений».

Итог: сертификаты установлены. Проверьте настройки прокси-сервера.

  1. Перейдите в «Пуск/Панель управления» и откройте «Свойства браузера».
  2. На вкладке «Подключения» нажмите «Настройка сети».
  3. Убедитесь, что установлен флаг «Использовать прокси-сервер для локальных подключений».
  4. Проверьте значения:
    • если в организации не используется прокси-сервер — в поле «Адрес» должно быть указано «127.0.0.1», в поле «Порт» — «8080»;
    • если прокси-сервер настроен — его адрес и порт.
  5. Дважды последовательно нажмите «ОК».

Итог: настройки прокси-сервера проверены. Подключитесь к личному кабинету на портале ФГИС ЦС.

  1. Убедитесь, что приложение «Континент TLS VPN Клиент» работает без ошибок: у значка в трее нет красного восклицательного знака.
  2. Откройте браузер. Если вы будете работать в «Google Chrome», расширение «Jinn Sign Extension». Для Internet Explorer дополнительных настроек не требуется.
  3. Подключите к компьютеру носитель с вашей ЭП.
  4. В адресной строке браузера введите https://fgiscs-tls.gge.ru:8444 и нажмите клавишу «Enter».
  5. В открывшемся окне убедитесь, что выбран правильный сертификат, и нажмите «Ок». Если на контейнер закрытого ключа или на носитель установлен пароль, введите его. Нажмите «ОК».
  6. В браузере появится сообщение «Ваше подключение не защищено». Нажмите «Дополнительные».
  7. Затем кликните ссылку «Перейти на сайт fgiscs-tls.gge.ru».

Откроется главная страница портала. Нажмите ссылку «Личный кабинет», авторизуйтесь и перейдите в личный кабинет ФГИС ЦС.

Итог: приложение «Континент TLS VPN Клиент» настроено.

Ваш компьютер готов к работе на портале ФГИС ЦС.