Технические требования к программно-аппаратному комплексу, устанавливаемому у Клиента
Схема сетевого взаимодействия
|
|---|
| Схема сетевого взаимодействия |
Взаимодействие через RSA
Список используемого ПО и сетевые проходы
| № п/п | Компонента / Сервер установки | Назначение | Необходимые сетевые доступы | Примечание |
|---|---|---|---|---|
| 1 | ПКЗИ СЭД МБ (ПК «Справочник сертификатов») | Формирование персонального защищенного справочника сертификатов для обмена зашифрованными пакетами и работы Интеграционного Шлюза (ИШ) | Сетевые взаимодействия не требуются | Ссылки на ПО и документацию: https://www.moex.com/s1293 |
| 2 | ПО Интеграционный Шлюз (ИШ) | ПО для отправки и приема пакетов, определяемые Правилами ЭДО НРД | Сеть: подключение к сети Интернет Доступ к внешним ресурсам НРД: • ПРОД – TCP:443 — https://edor.nsd.ru/onyx/OnyxEdoWSService/OnyxEdo • ТЕСТ – TCP:443 — https://rsa-gt.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo Доступ для внутренних сервисов: • От ПО Мультибанк (Транзит 2.0): TCP:HTTP/HTTPS (порт указывается при настройке ИШ, по умолчанию 8088) |
Ссылки на ПО и документацию: https://www.nsd.ru/workflow/system/programs/ • раздел: WEB-СЕРВИС, • подраздел: Интеграционный шлюз НРД |
| 3 | СУБД PostgreSQL | Хранение всех отправленных/принятых документов, настроек и прочих данных | • От ПО Мультибанк: Порт по умолчанию TCP:5432 • От ПО Интеграционный Шлюз: Порт по умолчанию TCP:5432 |
Ссылка на ПО: https://www.postgresql.org/download/. Требуемая версия – не ниже 14 |
| 4 | ПО Мультибанк (Транзит 2.0) | ПО Мультибанк (Транзит 2.0) реализует функции по обмену сообщениями СПФС. Пользователю доступен интерфейс в виде WEB-страницы | С сервера Мультибанка требуются доступы: • К серверу ИШ: TCP: HTTP/HTTPS (порт указывается при настройке ИШ, по умолчанию 8088) К серверу Мультибанка требуются доступы: • Доступ Пользователей Мультибанка с АРМ пользователя к WEB-интерфейсу Мультибанка, по умолчанию порт 8000 |
Ссылки на ПО и документацию предоставляются в составе пакета по установке и первичной настройке программного комплекса |
Состав серверов
Минимальная конфигурация
Система разворачивается на 1 сервере или рабочей станции.
ПО на сервере (рабочей станции):
- ПКЗИ СЭД МБ (ПК «Справочник сертификатов»)
- Интеграционный Шлюз
- Мультибанк (Транзит 2.0)
- PostgreSQL
Характеристики сервера (рабочей станции):
- 8+ vCPU (общее кол-во ядер)
- 8+ ГБ ОЗУ
- 500 Гб HDD (после установки операционной системы)
- Windows Server 2016/2019
Примечание: Данная конфигурация является рекомендуемой для тестового контура. Участнику необходимо самостоятельно разработать и реализовать порядок резервного копирования компонент и баз данных.
Стандартная конфигурация
Система разворачивается на 3 серверах.
ПО на серверах:
1 сервер:
- ПКЗИ СЭД МБ (ПК «Справочник сертификатов»)
- Интеграционный Шлюз
2 сервер:
- Мультибанк (Транзит 2.0)
3 сервер:
- PostgreSQL
Характеристики серверов:
- 8+ vCPU (общее кол-во ядер)
- 8+ ГБ ОЗУ
- 100 Гб HDD (после установки операционной системы)
- Windows Server 2016/2019
Примечание: Данная конфигурация является рекомендуемой для промышленного контура. При изменении нагрузки или требований со стороны ИТ и ИБ подразделений участника расположение компонент и характеристики серверов могут меняться. Операционная система и число серверов для разворачивания СУБД PostgreSQL определяется участником. Участнику необходимо самостоятельно разработать и реализовать порядок резервного копирования компонент и баз данных.
Взаимодействие через ГОСТ
Список используемого ПО и сетевые проходы
| № п/п | Компонента / Сервер установки | Назначение | Необходимые сетевые доступы | Примечание |
|---|---|---|---|---|
| 1 | СКЗИ Валидата CSP 6.0 | Провайдер криптографического сервиса транспортной компоненты ЭДО НРД (ПО для обеспечения ЭДО на стороне Клиента, Участника СЭД) | Сетевые взаимодействия не требуются | При установке требуется номер продукта. Для тестового контура предоставляется Технической службой Мультибанка transit-help@nsd.ru или используется номер продукта участника для промышленного контура. Для промышленного контура номер продукта можно получить в Личном Кабинете Участника в разделе «Услуги УЦ». Ссылки на ПО и документацию: https://www.moex.com/s1292 |
| 2 | АПК «Валидата Клиент» (ПК «Справочник сертификатов») | Формирование персонального защищенного справочника сертификатов для обмена зашифрованными пакетами и работы Интеграционного Шлюза (ИШ) | Сетевые взаимодействия не требуются | Ссылки на ПО и документацию: https://www.moex.com/s1292 |
| 3 | ПО Интеграционный Шлюз (ИШ) | ПО для отправки и приема зашифрованных пакетов, содержащих транзитные пакеты закрытым конвертом, определяемые Правилами ЭДО НРД | Сеть: подключение к сети Интернет Доступ к внешним ресурсам НРД: • ПРОД – TCP:443 — https://edog.nsd.ru/onyx/OnyxEdoWSService/OnyxEdo • ТЕСТ – TCP:443 — https://gost-gt.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo Доступ для внутренних сервисов: • От ПО Мультибанк (Транзит 2.0): TCP:HTTP/HTTPS (порт указывается при настройке ИШ, по умолчанию 8088) |
Ссылки на ПО и документацию: https://www.nsd.ru/workflow/system/programs/ • раздел: WEB-СЕРВИС, • подраздел: Интеграционный шлюз НРД |
| 4 | СУБД PostgreSQL | Хранение всех отправленных/принятых документов, настроек и прочих данных | • От ПО Мультибанк: Порт по умолчанию TCP:5432 • От ПО Интеграционный Шлюз: Порт по умолчанию TCP:5432 |
Ссылка на ПО: https://www.postgresql.org/download/. Требуемая версия – не ниже 14 |
| 5 | ПО Мультибанк (Транзит 2.0) | ПО Мультибанк (Транзит 2.0) реализует функции по обмену сообщениями СПФС. Пользователю доступен интерфейс в виде WEB-страницы | С сервера Мультибанка требуются доступы: • К серверу ИШ: TCP: HTTP/HTTPS (порт указывается при настройке ИШ, по умолчанию 8088) К серверу Мультибанка требуются доступы: • Доступ Пользователей Мультибанка с АРМ пользователя к WEB-интерфейсу Мультибанка, по умолчанию порт 8000 |
Ссылки на ПО и документацию предоставляются в составе пакета по установке и первичной настройке программного комплекса |
Состав серверов
Минимальная конфигурация
Система разворачивается на 1 сервере или рабочей станции.
ПО на сервере (рабочей станции):
- СКЗИ Валидата
- АПК Валидата клиент. Справочник сертификатов
- Интеграционный Шлюз
- Мультибанк (Транзит 2.0)
- PostgreSQL
Характеристики сервера (рабочей станции):
- 8+ vCPU (общее кол-во ядер)
- 8+ ГБ ОЗУ
- 500 Гб HDD (после установки операционной системы)
- Windows Server 2016/2019
Примечание: Данная конфигурация является рекомендуемой для тестового контура. Участнику необходимо самостоятельно разработать и реализовать порядок резервного копирования компонент и баз данных.
Стандартная конфигурация
Система разворачивается на 3 серверах.
ПО на серверах:
1 сервер:
- СКЗИ Валидата
- АПК Валидата клиент. Справочник сертификатов
- Интеграционный Шлюз
2 сервер:
- Мультибанк (Транзит 2.0)
3 сервер:
- PostgreSQL
Характеристики серверов:
- 8+ vCPU (общее кол-во ядер)
- 8+ ГБ ОЗУ
- 100 Гб HDD (после установки операционной системы)
- Windows Server 2016/2019
Примечание: Данная конфигурация является рекомендуемой для промышленного контура. При изменении нагрузки или требований со стороны ИТ и ИБ подразделений участника расположение компонент и характеристики серверов могут меняться. Операционная система и число серверов для разворачивания СУБД PostgreSQL определяется участником. Участнику необходимо самостоятельно разработать и реализовать порядок резервного копирования компонент и баз данных.