ฐานความรู้
สำหรับการติดตั้งและกำหนดค่าซอฟต์แวร์สำหรับเวิร์กสเตชันผู้ใช้อัตโนมัติของระบบงบประมาณอิเล็กทรอนิกส์
นามธรรม..3
1.... รายการคำศัพท์และคำย่อ.. 4
2.... รายการปัญหาการเชื่อมต่อที่เป็นไปได้... 5
3.... ตัวเลือกการแก้ปัญหา.. 6
3.1. ข้อผิดพลาด "การเข้าถึง 403 ถูกปฏิเสธ" ไม่พบรายการเพิกถอนใบรับรองปัจจุบัน" 6
3.2. ข้อผิดพลาด: 403 การเข้าถึงถูกปฏิเสธ: ไม่พบใบรับรองหลัก 7
3.3. “ข้อผิดพลาดในการรับรองความถูกต้อง: ไม่พบบัญชีผู้ใช้ในระบบ ติดต่อนายทะเบียนของกระทรวงการคลังของรัฐบาลกลาง” 8
3.4. ข้อผิดพลาด “การเข้าถึง 403 ถูกปฏิเสธ” “ไม่ได้เลือกใบรับรองไคลเอ็นต์ที่ถูกต้อง ไม่รองรับรูปแบบคอนเทนเนอร์คีย์ที่เลือก" 8
3.5. ข้อผิดพลาด "เซิร์ฟเวอร์ปลายทาง 503 ไม่พร้อมใช้งาน" 8
เปลี่ยนใบทะเบียน..10
เอกสารนี้ประกอบด้วยรายการปัญหาที่เป็นไปได้และวิธีแก้ไขเมื่อติดตั้งและกำหนดค่าซอฟต์แวร์ของเวิร์กสเตชันอัตโนมัติสำหรับผู้ใช้ระบบงบประมาณอิเล็กทรอนิกส์
มีการใช้คำศัพท์และคำย่อต่อไปนี้ในเอกสารนี้:
AWS – อัตโนมัติ ที่ทำงานผู้ใช้ระบบงบประมาณอิเล็กทรอนิกส์
ซอฟต์แวร์ – ซอฟต์แวร์;
ระบบ "งบประมาณอิเล็กทรอนิกส์" เป็นระบบข้อมูลบูรณาการของรัฐสำหรับการจัดการการเงินสาธารณะ "งบประมาณอิเล็กทรอนิกส์"
รายการปัญหาที่อาจเกิดขึ้นเมื่อติดตั้งและกำหนดค่าซอฟต์แวร์แสดงไว้ในตาราง (ตารางที่ 1)
ตารางที่ 1. รายการปัญหาที่อาจเกิดขึ้นเมื่อติดตั้งและกำหนดค่าซอฟต์แวร์
เลขที่พี/n | คำอธิบายของข้อผิดพลาด | บท |
ข้อผิดพลาด “การเข้าถึง 403 ถูกปฏิเสธ “ไม่พบรายการเพิกถอนใบรับรองปัจจุบัน” | ||
ข้อผิดพลาด “การเข้าถึง 403 ถูกปฏิเสธ “ไม่พบใบรับรองหลัก” | ||
“ข้อผิดพลาดในการรับรองความถูกต้อง: ไม่พบบัญชีผู้ใช้ในระบบ ติดต่อนายทะเบียนของกระทรวงการคลังของรัฐบาลกลาง" | ||
ข้อผิดพลาด “การเข้าถึง 403 ถูกปฏิเสธ” “ไม่ได้เลือกใบรับรองไคลเอ็นต์ที่ถูกต้อง ไม่รองรับรูปแบบของคอนเทนเนอร์คีย์ที่เลือก" | ||
ข้อผิดพลาด "เซิร์ฟเวอร์ปลายทาง 503 ไม่สามารถเข้าถึงได้" | ||
ใบรับรองที่จำเป็นหายไปจากหน้าต่างการเลือกใบรับรองผู้ใช้ |
เปลี่ยนใบทะเบียน
หมายเลขเวอร์ชันเอกสาร | เปลี่ยนวัน (วว.ด.ปปป.) |
หากต้องการติดตั้งใบรับรองเหล่านี้ คุณต้องใช้เบราว์เซอร์ อินเทอร์เน็ตเอ็กซ์พลอเรอร์ไปที่ “ตัวเลือกอินเทอร์เน็ต” (“ตัวเลือกอินเทอร์เน็ต”) รายการนี้อยู่ในแท็บ "บริการ" (หรือรูปภาพของเฟืองในเบราว์เซอร์เวอร์ชันใหม่ –) (รูปที่ 1)
คุณยังสามารถเปิด “Internet Options” (“Internet Options”) ผ่าน “Control Panel” (แสดงไอคอนขนาดเล็ก) ของระบบปฏิบัติการของคุณได้
ข้าว. 1 ตำแหน่งของส่วน "เครื่องมือ" - "ตัวเลือกเบราว์เซอร์" ใน Internet Explorer
1) ในหน้าต่างที่เปิดขึ้น ให้เลือกใบรับรองที่คุณใช้และดับเบิลคลิกที่ใบรับรอง (รูปที่ 3)
ข้าว. 3 รายการใบรับรองที่ติดตั้งบนคอมพิวเตอร์
ในหน้าต่างข้อมูลที่อยู่ด้านล่าง ในคอลัมน์ “ชื่อเต็ม” ให้ใช้แป้นพิมพ์ (ปุ่มลัด Ctrl+C) เพื่อคัดลอกลิงก์ (เริ่มต้นด้วยตัวอักษร “http” ไปที่ท้ายบรรทัด) (รูปที่ 4, ไม่ใช่ .3).
ข้าว. 4 เนื้อหาของใบรับรอง
3) ในหน้าต่าง Internet Explorer ลิงก์ที่คัดลอกไว้ก่อนหน้านี้จะถูกวางลงในแถบที่อยู่ (รูปที่ 5)
ข้าว. 5 แถบที่อยู่อินเทอร์เน็ตเบราว์เซอร์
ข้าว. 6 หน้าต่างโหลด
5) หลังจากดาวน์โหลด คลิกที่ “เปิดโฟลเดอร์” หน้าต่าง Windows จะเปิดขึ้น โดยที่ไฟล์ที่ดาวน์โหลดจะถูกเน้นด้วยสีน้ำเงิน
6) ในการติดตั้งรายการเพิกถอนใบรับรองในไฟล์ที่ดาวน์โหลดก่อนหน้านี้คุณต้องคลิกขวาและเลือกบรรทัด "ติดตั้งรายการเพิกถอนใบรับรอง (CRL)" (รูปที่ 7 หมายเลข 2)
เมื่อติดตั้งใบรับรองหลัก ให้เลือกบรรทัด "ติดตั้งใบรับรอง"
ข้าว. 7 การตั้งค่ารายการเพิกถอน
8) จากตัวเลือกที่มีให้ เลือก “วางใบรับรองทั้งหมดในร้านค้าต่อไปนี้” และคลิก “เรียกดู” (รูปที่ 8)
ข้าว. 8 การเลือกสถานที่ติดตั้งใบรับรอง
9) ในหน้าต่างใหม่ที่ปรากฏขึ้น ให้ทำเครื่องหมายในช่องถัดจาก "แสดงที่จัดเก็บข้อมูลทางกายภาพ" (รูปที่ 9 หมายเลข 1) เปิดส่วน "ผู้ออกใบรับรองหลักที่เชื่อถือได้" (รูปที่ 9 หมายเลข 2)
ข้าว. 9 การเลือกที่เก็บใบรับรอง
11) รอข้อความแสดงข้อมูล “นำเข้าเสร็จสมบูรณ์แล้ว”
ทำซ้ำขั้นตอนเดียวกันจากจุดที่ 2.4 เพื่อติดตั้งใบรับรองหลักของผู้ออกใบรับรอง ในขั้นตอนนี้ แทนที่จะเลือก "จุดแจกจ่าย..." ให้เลือก "การเข้าถึงข้อมูลเกี่ยวกับศูนย์..."
12) รีสตาร์ทเบราว์เซอร์ของคุณ
ข้อผิดพลาดทั่วไปเมื่อเชื่อมต่อกับ GIIS
« งบประมาณอิเล็กทรอนิกส์»
หากคุณประสบปัญหาในการเชื่อมต่อกับ GIIS "งบประมาณอิเล็กทรอนิกส์" คุณต้องตรวจสอบการตั้งค่า:
1.ทางเข้า บัญชีส่วนตัวดำเนินการผ่านลิงก์ http://ตกลง. งบประมาณ. รัฐบาล. รุ/ คุณ- เว็บเซ็นเตอร์;
2. ตรวจสอบการตั้งค่า “Continent TLSVPNClient”
เปิดตัวกำหนดค่าการตั้งค่า (เริ่ม > โปรแกรมทั้งหมด > รหัสความปลอดภัย > ไคลเอนต์ > การตั้งค่าไคลเอนต์ TLS ทวีป) ต้องระบุค่า "พอร์ต" 8080 , "ที่อยู่" -ล.ไม่ควรมีช่องทำเครื่องหมาย "ใช้เซิร์ฟเวอร์พร็อกซีภายนอก" หากองค์กรไม่ได้ใช้พร็อกซีภายนอก ก็สามารถลบ "ต้องการการสนับสนุน RFC 5746" ได้
หลังจากเพิ่มใบรับรองทวีป TLS แล้ว ช่อง "ใบรับรอง" ควรระบุ "<»;
รูปที่ 1 การตั้งค่าบริการ
3. ตรวจสอบการตั้งค่าเบราว์เซอร์ของคุณ
ใช้เบราว์เซอร์ MozillaFireFox เป็นตัวอย่าง เปิดเบราว์เซอร์ เปิดพารามิเตอร์การเชื่อมต่อ (เมนูหลักของเบราว์เซอร์ “เครื่องมือ”> “การตั้งค่า”> แท็บ “ขั้นสูง”> แท็บ “เครือข่าย”> ปุ่ม “กำหนดค่า”) เลือก “ การตั้งค่าด้วยตนเองบริการพรอกซี" ในฟิลด์ "พร็อกซี HTTP" ให้ระบุค่า 127.0.0.1, "พอร์ต" - 8080 ทำเครื่องหมายที่ช่อง "ใช้พร็อกซีเซิร์ฟเวอร์นี้สำหรับโปรโตคอลทั้งหมด"
ไม่ควรตั้งค่าช่อง "อย่าใช้พรอกซีสำหรับ" เป็น 127.0.0.1
รูปที่ 2 พารามิเตอร์การเชื่อมต่อ
ข้อผิดพลาดทั่วไปเมื่อเชื่อมต่อกับ GIIS
« งบประมาณอิเล็กทรอนิกส์»
ตัวเลือกวิธีแก้ปัญหา: 1) ปิดการใช้งานโปรแกรมป้องกันไวรัส หากปัญหาได้รับการแก้ไข ให้เปลี่ยนการตั้งค่าโปรแกรมป้องกันไวรัส 2) ตรวจสอบการตั้งค่า TLS และเบราว์เซอร์
2. 403 การเข้าถึงถูกปฏิเสธ ใบรับรองเซิร์ฟเวอร์แตกต่างจากที่ระบุไว้ในการตั้งค่า ความยาวของใบรับรองจะแตกต่างกันไป
วิธีแก้ไข: ตรวจสอบใบรับรองที่ระบุในการตั้งค่า TLS ตามชื่อในบรรทัด ควรจะเป็น"<».
3. หน้าต่างการเลือกใบรับรองไม่ปรากฏขึ้น
วิธีแก้ไข: ยกเลิกการเลือก "ต้องการการสนับสนุน RFC 5746" หากทำเครื่องหมายไว้ มิฉะนั้น ให้ตรวจสอบการตั้งค่าที่เหลือ
4. 403 การเข้าถึงถูกปฏิเสธ ไม่พบใบรับรองหลัก
วิธีแก้ไข: ติดตั้งใบรับรอง Federal Treasury CA อีกครั้ง (หากติดตั้งไว้แล้ว)
สำหรับ WindowsXP:
เริ่ม>เรียกใช้>mmc>คอนโซล>เพิ่มหรือลบสแน็ปอิน>เพิ่ม “ใบรับรอง” (รูปที่ 3)>ของฉัน บัญชี>เสร็จสิ้น >ตกลง>ขยายรายการ >เปิดบรรทัด “ผู้มีอำนาจรูทที่เชื่อถือได้” - “ใบรับรอง”>ในพื้นที่ว่างของหน้าต่างพร้อมใบรับรอง คลิกขวาแล้วเลือก (รูปที่ 4)>งานทั้งหมด>นำเข้า>
รูปที่ 3
รูปที่ 4
สำหรับวินโดวส์ 7:
Start>Run>mmc>file>เพิ่มหรือลบ snap-in>เพิ่ม snap-in “ใบรับรอง” (รูปที่ 5)>เพิ่ม>บัญชีของฉัน>เสร็จสิ้น>ตกลง>ขยายเนื้อหาและไปที่บรรทัด “trusted root allowance” - “ใบรับรอง” ( รูปที่ 6)>ในพื้นที่ว่างของหน้าต่างพร้อมใบรับรอง คลิกขวาแล้วเลือก>งานทั้งหมด>นำเข้า>เลือกใบรับรองที่ต้องการและติดตั้ง
รูปที่ 5
เมื่อไม่นานมานี้ องค์กรงบประมาณ ได้แก่ ฝ่ายบริหารของสภาหมู่บ้าน เริ่มติดต่อผมเพื่อขอความช่วยเหลือในการจัดตั้งระบบงบประมาณอิเล็กทรอนิกส์ นี่เป็นอีกโครงการหนึ่งของรัฐบาลของเรา Give_them_health ซึ่งเป็นส่วนหนึ่งของบริการของโครงการรัฐบาลอิเล็กทรอนิกส์แห่งสหพันธรัฐรัสเซีย คุณยายและคุณป้าในหมู่บ้านและสภาหมู่บ้านมีคอมพิวเตอร์เก่าและอินเทอร์เน็ตช้ามาก เข้าร่วมกลุ่มของเราบน VK! ซ่อมมันซะ! เวิร์คช็อปอัจฉริยะ!
พวกเขามีหน้าที่ต้องติดตั้งสิ่งนี้ตามคำแนะนำและใช้งานเช่นเดียวกับคนอื่นๆ มิฉะนั้นกำหนดเวลา มีคนกำลังรอการบรรลุผล ดังนั้นเจ้าหน้าที่ฝ่ายบริหารในชนบทจึงติดต่อผู้ที่สามารถช่วยพวกเขาได้ในเรื่องนี้ โดยปกติแล้วพวกเขาไม่มีโปรแกรมเมอร์เต็มเวลา โอเค นี่คือเนื้อเพลงทั้งหมด มาทำธุรกิจกันเถอะ ผู้คนมีดิสก์อยู่ในมือ ซึ่งดูเหมือนจะมีชุดแจกจ่าย และต้องการให้งบประมาณอิเล็กทรอนิกส์ประเภทนี้ทำงานให้พวกเขา
โดยหลักการแล้วบนดิสก์ทุกอย่างจะถูกจัดวางอย่างเรียบร้อยและไม่ใช่ปัญหาในการติดตั้งทั้งหมดตามคำแนะนำ อย่างไรก็ตามคำแนะนำก็อยู่ในเว็บไซต์ Roskazna ด้วย ไม่มีปัญหาพิเศษในการทำตามคำแนะนำในการติดตั้งชุดโปรแกรม ใบรับรอง ฯลฯ ด้วยเหตุนี้ หลังจากการรีบูตครั้งล่าสุดและตั้งค่าพร็อกซีในเบราว์เซอร์ (เลือก Mozilla) กำลังพยายามเข้าถึงไซต์ http://lk.budget.gov.ru/ไม่ประสบความสำเร็จ หลังจากเลือกใบรับรองผู้ใช้แล้ว ไซต์ก็เริ่มบ่น: ไม่พบใบรับรองหลัก แม้ว่าฉันจะติดตั้งเป็นการส่วนตัว แต่เพิ่มลงในใบรับรองรูทที่เชื่อถือได้ตามคำแนะนำ หลังจากนั่งดูคำแนะนำอีกครั้งก็พบจุดที่น่าสนใจซึ่งผมคิดว่าคนอื่นอาจจะเจอ
แต่สำหรับฉันมันแสดงอย่างดื้อรั้นเป็น:
ดังที่เราเห็นไม่มีที่เก็บข้อมูลคอมพิวเตอร์ในเครื่องที่นี่ นี่คือจุดที่สุนัขค้นหา โอเค เห็นได้ชัดว่าพวกเขารู้ดีกว่าที่นั่น แล้วเราจะอธิบายเพิ่มเติมในส่วนที่จำเป็น โดยคลิก เริ่มและอยู่ในสาย ค้นหาโปรแกรมและบริการเราพิมพ์: certmgr.msc.
คอนโซลการจัดการใบรับรองระบบจะเปิดขึ้น ไปกันเลย ผู้ออกใบรับรองรูทที่เชื่อถือได้ -> คอมพิวเตอร์ท้องถิ่น-> คลิกขวาที่ ใบรับรอง -> งานทั้งหมด -> นำเข้า.
ตัวช่วยสร้างการนำเข้าใบรับรองจะเปิดขึ้น คลิกถัดไป -> เรียกดู -> และระบุเส้นทางไปยังไฟล์ใบรับรองหลัก อย่างไรก็ตาม หากคุณยังไม่ได้ดาวน์โหลดตามคำแนะนำ คุณสามารถดาวน์โหลดได้จากเว็บไซต์ Roskazna โดยเลือกไฟล์ที่ผ่านการรับรอง
ถ้าคุณเปิด certmgr.mscและคุณไม่มีสาขาที่นั่นด้วยซ้ำ คอมพิวเตอร์ท้องถิ่น- อย่าเพิ่งอารมณ์เสีย ยังมีวิธี คลิก เริ่มและอยู่ในสาย ค้นหาโปรแกรมและบริการเราพิมพ์: มิลลิเมตรหากคุณเป็นผู้ใช้ Win 7 หรือสูงกว่า ฉันแนะนำให้คุณเรียกใช้ mmc ในฐานะผู้ดูแลระบบ ฉันเขียนวิธีการทำเช่นนี้ ในคอนโซลที่เปิดขึ้น ให้ไปที่เมนู ไฟล์ -> เพิ่มลบสแน็ปอิน- เรามองหาอุปกรณ์ที่มีอยู่ในรายการ ใบรับรอง- เราเพิ่มอุปกรณ์สำหรับผู้ใช้ปัจจุบันและคอมพิวเตอร์ในระบบตามลำดับ
และ voila กำลังจะไป http://lk.budget.gov.ru/ทำให้แน่ใจว่าทุกอย่างทำงานได้ ข้อผิดพลาดใบรับรองหลักควรหายไปเป็นอย่างน้อย แต่ฉันไม่สามารถสัญญาได้ว่าทุกอย่างจะได้ผล โดยทั่วไปฉันแนะนำให้คุณเข้าสู่ระบบทุกครั้งผ่าน http://budget.gov.ru/หลังจาก ทางเข้าที่มุมขวาบนและบนปุ่มขนาดใหญ่ เข้าสู่ระบบบัญชีส่วนตัวของระบบ "งบประมาณอิเล็กทรอนิกส์" อย่ากลัวความผิดพลาด ฯลฯ ขณะนี้ระบบกำลังทำงานในโหมดทดสอบ และไม่ใช่ครั้งแรกที่เข้าสู่ระบบ เราสะกิดแล้วเราก็ทนทุกข์ :)
เข้าร่วมกลุ่มของเราบน VK!
“งบประมาณอิเล็กทรอนิกส์” คุณต้องตรวจสอบการตั้งค่า:
หลังจากเพิ่มใบรับรองทวีป TLS แล้ว ช่องใบรับรองจะต้องระบุ "<.budget.gov.ru>
ช่อง "อย่าใช้พรอกซีสำหรับ" ไม่ควรมีค่า 127.0.0.1
ข้อผิดพลาดทั่วไปเมื่อเชื่อมต่อกับ GIIS
« งบประมาณอิเล็กทรอนิกส์»
สำหรับวินโดวส์ XP:
เริ่ม > เรียกใช้ > mmc > คอนโซล > เพิ่มหรือลบสแน็ปอิน > เพิ่ม “ใบรับรอง” (รูปที่ 3) > บัญชีของฉัน > เสร็จสิ้น > ตกลง > ขยายรายการ > เปิดบรรทัด “หน่วยงานหลักที่เชื่อถือได้” - “ใบรับรอง” > ในพื้นที่ว่างของหน้าต่างพร้อมใบรับรอง คลิกขวาแล้วเลือก (รูปที่ 4)> งานทั้งหมด> นำเข้า> เลือกใบรับรองที่ต้องการและติดตั้ง
รูปที่ 3
รูปที่ 4
สำหรับวินโดวส์ 7:
Start > Run > mmc > file > เพิ่มหรือลบสแน็ปอิน > เพิ่มสแน็ปอิน “ใบรับรอง” (รูปที่ 5) > เพิ่ม > บัญชีของฉัน > เสร็จสิ้น > ตกลง > ขยายเนื้อหาและไปที่บรรทัด “รูทที่เชื่อถือได้” เจ้าหน้าที่” - “ใบรับรอง” ( รูปที่ 6) > ในพื้นที่ว่างของหน้าต่างพร้อมใบรับรอง คลิกขวาและเลือก > งานทั้งหมด > นำเข้า > เลือกใบรับรองที่ต้องการและติดตั้ง
รูปที่ 5