Содержание

Технические требования к программно-аппаратному комплексу, устанавливаемому у Клиента

Схема сетевого взаимодействия


Рисунок 4 - Схема сетевого взаимодействия

Технические требования

Технические требования представляются в рамках сценарий развертывания программного обеспечения при работе с Сервис-бюро СПФС НРД.

Сценарии при использовании RSA криптографии

Стартовый сценарий для клиентов с RSA криптографией

RSA криптография используется при подключении нерезидентов к СПФС через Сервис-бюро НРД.

Данный сценарий подходит для случаев:

Тестирования комплекса на тестовом/промышленном окружении НРД и СПФС
Работе с минимальными требованиями по оборудованию
Работе при небольшом объеме документов

Программное обеспечение устанавливается на одной рабочей станции (ноутбуке) или сервере (выделенном или виртуальном).

Минимальные требования для установки:

Операционные системы Windows 10, 11, Windows Server 2016 - 2022
ОЗУ 8 Гб
Объем свободного дискового пространства - не менее 10 Гб
Выход в Интернет

Требуемое программное обеспечение:

ПКЗИ СЭД МБ. Справочник сертификатов.
СУБД PosgreSQL 14+
Интеграционный Шлюза
Терминал транзита

Типовой сценарий для клиентов с RSA криптографией

RSA криптография используется при подключении нерезидентов к СПФС через Сервис-бюро НРД.

Данный сценарий подходит для случаев:

Разворачивании на тестовом/промышленном окружении НРД и СПФС
Работе при среднем объеме документов (до нескольких сотен документов в день)

Программное обеспечение устанавливается на двух серверах.

На одном сервере устанавливается транспортная компонента - Интеграционный Шлюз и СУБД Интеграйионного Шлюза.
На втором сервере устанавливается Терминал транзита и СУБД Терминала транзита.

Сервер с транспортной компонентой размещается в DMZ зоне. Сервер с Терминалом транзита размещается в закрытом сетевом сегменте, без доступа к сети Интернет. Сами сервера могут быть как отдельные, так и виртуальные. Рабочие места расположены в сети участника, и обращаются по сети участника к серверу Терминала транзита.

Минимальные требования для установки на сервер транспортной компоненты (Интеграционного Шлюза):

Операционные системы Windows Server 2016 - 2022
ОЗУ 8 Гб
Объем свободного дискового пространства - не менее 50 Гб
Выход в Интернет

Минимальные требования для установки на сервер Терминала транзита:

Операционные системы Windows Server 2016 - 2022
ОЗУ 8 Гб
Объем свободного дискового пространства - не менее 50 Гб

Требуемое программное обеспечение:

ПКЗИ СЭД МБ. Справочник сертификатов.
СУБД PosgreSQL 14+
Интеграционный Шлюза
Терминал транзита

Сценарий с централизованной базой данных для клиентов с RSA криптографией

RSA криптография используется при подключении нерезидентов к СПФС через Сервис-бюро НРД.

Данный сценарий подходит для случаев:

Разворачивании на тестовом/промышленном окружении НРД и СПФС
Работе при среднем и большом объеме документов (до нескольких тысяч документов в день и более)
При наличии дополнительных требований ИБ/IT участника по централизованному хранению документов (пакетов) в инфраструктуре участника

Программное обеспечение устанавливается на трех и более серверах. На одном сервере устанавливается транспортная компонента - Интеграционный Шлюз. На втором сервере устанавливается Терминал транзита. База данных (СУБД PostgreSQL) устанавливается на отдельном сервере или нескольких серверах. При этом возможны конфигурации одна база, база и репликация, кластер СУБД. Сервер с транспортной компонентой размещается в DMZ зоне. Сервер с Терминалом транзита размещается в закрытом сетевом сегменте, без доступа к сети Интернет. Сами серверы могут быть как отдельные, так и виртуальные. Рабочие места расположены в сети участника, и обращаются по сети участника к серверу Терминала транзита.

Рекомендуемые требования для установки на сервер транспортной компоненты (Интеграционного Шлюза):

Операционные системы Windows Server 2016 - 2022
ОЗУ 10 Гб
Объем свободного дискового пространства - не менее 10 Гб
Выход в Интернет

Рекомендуемые требования для установки на сервер Терминала транзита:

Операционные системы Windows Server 2016 - 2022
ОЗУ 10 Гб
Объем свободного дискового пространства - не менее 10 Гб

Рекомендуемые требования для установки на серверы СУБД:

Операционные системы Windows Server 2016 - 2022
ОЗУ 10 Гб
Объем свободного дискового пространства - не менее 100 Гб

Требуемое программное обеспечение:

ПКЗИ СЭД МБ. Справочник сертификатов.
СУБД PosgreSQL 14+
Интеграционный Шлюза
Терминал транзита

Порядок установки и проверки программного обеспечения:

Установка подсистемы криптографии RSA. Откройте страницу ПО и скачайте дистрибутив с названием Дистрибутив ПКЗИ СЭД МБ (ПК “Справочник сертификатов”, RCS) 32 или 64 бит.
Установка PostgreSQL Ссылка на дистрибутив.
Установка Интеграционного Шлюза Ссылка на дистрибутив.
Настройка и проверка канала связи.
Установка Терминала транзита.

Ссылка на дистрибутив

ПО для обеспечения ЭДО на клиентском рабочем месте Участника СЭД 6. Настройка взаимодействия между Интеграционным Шлюзом и Терминалом транзита

Выполнение настроек Терминала транзита
Проведение тестирования обмена документами СПФС

СКЗИ

Внимание! При использовании RSA ключей, устанавливать компонент СКЗИ Валидата CSP не нужно!

Назначение

Провайдер криптографического сервиса (Система электронного документооборота Московской биржи, часть которого является ЭДО НРД)

Ссылка на дистрибутив

ПО для обеспечения ЭДО на клиентском рабочем месте Участника СЭД

Ссылка на документацию

Документация на СКЗИ «Валидата CSP»

Необходимые сетевые проходы

Сетевые проходы не требуются.

АПК Клиент ММВБ Справочник сертификатов

Внимание! При использовании RSA ключей, устанавливать компонент АПК Клиент ММВБ Справочник сертификатов не нужно! Необходимо установить компонент ПКЗИ СЭД МБ

Назначение

Формирование персонального защищенного справочника для хранения сертификатов головного УЦ и сертификатов для транспортной подписи

Ссылка на дистрибутив

ПО для обеспечения ЭДО на клиентском рабочем месте Участника СЭД

Ссылка на документацию

Документация на АПК Клиент МБ (ПК “Справочник сертификатов”, XCS)

Необходимые сетевые проходы

Обновление СОС УЦ Московской биржи: ldap://simple/vcert.pki.moex.com:50001/C=RU

Обновление СОС Минкомсвязи: http://reestr-pki.ru/cdp/guc_gost12.crl http://company.rt.ru/cdp/guc_gost12.crl http://rostelecom.ru/cdp/guc_gost12.crl

ПКЗИ СЭД МБ (Справочник сертификатов)

Назначение

Ообеспечения ЭДО на клиентском рабочем месте Участника СЭД

Ссылка на дистрибутив

Дистрибутив

Минимальные требования (ОС, CPU, ОЗУ, ПЗУ)

Согласно Формуляру:

Windows Professional XP SP2 или выше для платформ x86 или x64;
Windows Server 2003 SP1 или выше для платформ x86 или x64;
Windows Vista без или с пакетами обновлений для платформ x86 или x64;
Windows Server 2008 без или с пакетами обновлений для платформ x86 или x64;
Windows 7 для платформ x86 или x64;
Windows Server 2008 R2 для платформы x64.

Ссылка на документацию

Документация на ПКЗИ СЭД МБ (Справочник сертификатов)

ПО Интеграционный шлюз*

Назначение

ПО для отправки и приема зашифрованных пакетов, содержащих сообщения в формате ISO, определяемых Правилами ЭДО НРД

Ссылка на дистрибутив

Дистрибутив

Минимальные требования (ОС, CPU, ОЗУ, ПЗУ)

1 ГГц CPU;
2 ГБ ОЗУ;
512 MB на жестком диске (только для ПО);
+ 10-300 ГБ свободного места для данных, зависит от среднедневного объема передаваемых документов.

Ссылка на документацию

Документация

Необходимые сетевые проходы

Внешние*****: Порт 443

https://rsa-gt.nsd.ru/onyx-ms/OnyxEdoWSService/OnyxEdo - – GUEST, контур для тестирования с клиентами;
https://edor.nsd.ru/onyx/OnyxEdoWSService/OnyxEdo – PROM, промышленный контур;

Внутренние**:

ПО Мультибанк (Транзит 2.0): 445.

СУБД PostgreSQL*

Назначение

Хранение всех передаваемых документов, настроек и проч.

Ссылка на дистрибутив

PostgreSQL Database Downloads

Минимальные требования (ОС, CPU, ОЗУ, ПЗУ)

1,6 ГГц CPU;
1 ГБ ОЗУ;
от 2 ГБ свободного места.

Ссылка на документацию

Документация

Необходимые сетевые проходы

Внутренние**:

ПО Мультибанк (Транзит 2.0): 5432.

ПО Мультибанк (Транзит 2.0)*

Назначение

ПО реализует функции по обмену сообщениями и документами между корпорациями и обслуживающими банками. Корпорация работает в собственном формате, а ПО преобразует данный в формат ISO каждого из банков. Соответственно, основные функции: конвертация, отображение передаваемых сообщений, управления правами пользователей, подготовка пакетов с данными по правилам каждого из банков. ПО представлено в виде приложения, в состав которого встроен компонент, реализующий модель разделения данных MVC, таким образом, пользователю доступен интерфейс в виде WEB-страниц.

Ссылка на дистрибутив

Дистрибутив высылается по запросу.

Минимальные требования (ОС, CPU, ОЗУ, ПЗУ)

1 ГГц CPU;
2 ГБ ОЗУ;
1 ГБ (приложение и данные).

Необходимые сетевые проходы

Внутренние**:

ПО Интеграционный шлюз: 445;
СУБД PostgreSQL: 5432;
Доступ пользователей к WEB-интерфейсу и API Мультибанка (Транзит 2.0): 8002 (указан по умолчанию, настраивается в конфиге);
Для взаимодействия с SFTP сервером: 22.

Внешние****:

тестовые адреса API.

СКЗИ КриптоПРО CSP***

Внимание! При использовании RSA ключей, устанавливать компонент СКЗИ КриптоПРО CSP не нужно!

Назначение

Провайдер криптографического сервиса

Ссылка на дистрибутив

Дистрибутив

Минимальные требования (ОС, CPU, ОЗУ, ПЗУ)

1 ГГц CPU;
2 ГБ ОЗУ.

Ссылка на документацию

Документация

Необходимые сетевые проходы

Сетевые проходы не требуются.

«Зеленый токен» - VPNkey-TLS (ИнфоКрипт)

Внимание! При использовании RSA ключей, устанавливать компонент «Зеленый токен» - VPNkey-TLS (ИнфоКрипт) не нужно!

Назначение

Выполнение подписания документов, направляемых в Сбербанк. Стандартное средство входа и подписания документов в СББОЛ.

Ссылка на дистрибутив

Выдается Сбербанком

Минимальные требования (ОС, CPU, ОЗУ, ПЗУ)

Устанавливается на рабочее место операциониста

Ссылка на документацию

Информации на сайте производителя устройств

Необходимые сетевые проходы

Сетевые проходы не требуются.

Комментарии и примечания

Комментарий:

Компоненты 1-5 можно установить на один сервер (допустима виртуализация). Компонент 6 нельзя установить на одной машине вместе с 1-3. Рекомендуемая конфигурация: сервер1 (транспорт): 1+2+3, сервер2 (БД): 4+5, сервер3 (application): 5 (+6).

Примечания:

* если компоненты будут установлены на один сервер, то необходимо суммировать требования к аппаратному обеспечению.

** необходимо для случаев, когда компоненты установлены на разных серверах.

*** не требуется, если подписание будет производится только на клиенте.

**** на период тестирования и отладки, для оперативности и снижения трудозатрат обновления системы, настраивается доступ в службу распространения обновлений.

***** ссылки могут меняться в зависимости от контура, к которому подключен Интеграционный Шлюз.

****** настроить доступ, если используется модуль ВТБ.

ТЕСТОВЫЕ ДАННЫЕ (предоставляются при заключении договора)

Необходимо настроить канал в ИШ (п.3): GUEST

Тестовый депозитарный код: MS…TR

Ссылка на контейнер с ключами: ССЫЛКА

Серийный ключ СКЗИ Валидата (п.1): КЛЮЧ

Тестовый депозитарный код (код Участника Транзита) (первый банк для проведения настройки и тестирования …): MC…TT