Table of Contents

Общая информация

Настоящее руководство описывает процесс установки Рутокен Базы и настройки почтового адреса, который будет использоваться для отправки системных уведомлений и ссылок для регистрации в Рутокен Базе. Установка происходит путем запуска контейнера в Docker.

Сотрудники, осуществляющие установку Рутокен Базы, должны обладать знанием и опытом работы с Linux и Docker на уровне администратора.

Требования к серверу

Аппаратные требования

2-ядерный процессор;
8ГБ оперативной памяти;
80ГБ свободного пространства на SSD.

Программные требования

ОС Linux;
Docker версии 24.0.1 и выше;
Docker Compose версии 2.26.1 и выше;
доступ в интернет;
свободные порты: 8080, 4222, 8222, 8418;
порты с открытым доступом в интернет: 8080, 4222;
возможность удаленного подключения для выполнения установки.

Подготовка к установке

Подготовка установочных файлов

Скачайте установочные файлы из облачного хранилища.

Убедитесь, что файлы base.tar, config.yaml, delete.sh, docker-compose.yml, install.sh, postgres.tar, redis.tar, update.tar, update_worker.sh и worker.tar находятся на одном уровне каталога, а файл base.sql.gz — в подкаталоге /sql.

Code Block

title	Структура каталога установочных файлов Рутокен Базы

└─ Корневой каталог
    └─ /sql
		└─ base.sql.gz
    ├─ base.tar
    ├─ config.yaml
	├─ delete.sh
	├─ docker-compose.yml
	├─ install.sh
	├─ postgres.tar
	├─ redis.tar
	├─ update.sh
	├─ update_worker.sh
    └─ worker.tar

Откройте терминал.
Измените права доступа к установочным файлам:
Code Block
language bash
sudo chmod -R 777 /путь/к/корню/каталога/с/файлами

Настройка конфигурационного файла

Перед установкой в конфигурационном файле нужно указать IP-адрес сервера, на котором запускается Рутокен База. Для этого:

Скачайте файл docker-compose.yml из облачного хранилища.
Узнайте IP-адрес сервера, выполнив на нем команду ip address.
Откройте файл docker-compose.yml в любом текстовом редакторе.
В строке 53 замените значение HOST_NAME на IP-адрес, который нашли в шаге 2.
Сохраните файл.

Определение параметров почтового сервера

Для того, чтобы настроить отправку уведомлений и системных сообщений Рутокен Базой, понадобится следующая информация о почтовом сервере:

почтовый протокол (IMAP или POP3);
адреса серверов входящей и исходящей почты;
порт для входящей почты;
порт для исходящей почты;
способ авторизации (обычный пароль или OAuth);
используются ли протоколы SSL и TLS.

Установка Рутокен Базы

Откройте терминал.
В терминале перейдите в корень каталога с установочными файлами Рутокен Базы:
Code Block
language bash
cd /путь/к/каталогу/с/файлами
Запустите скрипт установки:
Code Block
language bash
sudo ./install.sh

Настройка почты

Добавление почтового домена

Tip
Если для отправки уведомлений будет использоваться общедоступная почтовая служба (например, Gmail), после входа в Рутокен Базу можно сразу перейти к настройке адреса.

В браузере перейдите по адресу <IP-адрес сервера Рутокен Базы>:8080. Например: 127.0.0.1:8080.
Введите логин «Administrator» и пароль «aktivsoft».
В левом верхнем углу нажмите логотип Рутокен Базы и перейдите в раздел Settings.
В колонке Email / Notification нажмите Email Domain.
Справа вверху нажмите кнопку Add Email Domain.
Заполните форму:
- Domain Name — название домена;
- Incoming Settings:
  - Incoming Server — сервер входящей почты;
  - Port — порт входящей почты;
  - Use IMAP — если используется протокол IMAP;
  - Use SSL — если используется протокол шифрования SSL;
  - Use STARTTLS — для использования команды StartTLS (только для IMAP);
  - Attachment Limit — ограничение на размер вложений.
- Outgoing Settings:
  - Outgoing Server — сервер исходящей почты;
  - Port — порт исходящей почты;
  - Use TLS — если используется протокол шифрования TLS;
  - Use SSL — если используется протокол шифрования SSL;
  - Append Emails to Sent Folder — сохранять исходящие письма в папку Sent/Отправленные.
Пролистайте страницу вверх и в правом верхнем углу нажмите Save, чтобы сохранить изменения.
Tip
Если при сохранении возникнет ошибка, проверьте, верно ли указаны порты и методы шифрования.

Добавление почтового адреса для отправки системных писем

В левом верхнем углу нажмите логотип Рутокен Базы и перейдите в раздел Settings.
В колонке Email / Notification нажмите Email Account.
Справа вверху нажмите кнопку Add Email Account.

Заполните форму. Для настройки системных уведомлений необходимо заполнить следующие поля:

Account:

Email Address — адрес почты, который будет использоваться для отправки уведомлений;
Domain — название домена, настроенного в предыдущем разделе инструкции. Не нужно заполнять, если заполняется поле Service;

Service — выбор одной из предустановленных почтовых служб;

Note

У почтовых служб в этом списке есть ограничения на количество исходящих писем за определенный срок. Если вы используете одну из этих служб, убедитесь, что массовые рассылки уведомлений сотрудникам не превысят ограничения тарифа.

Email Account Name — название аккаунта, которое будет использоваться как имя отправителя. Необходимо в данное поле ввести Support.

Authentication:
- Method — способ аутентификации. Поддерживается базовая аутентификация (по логину и паролю) и протокол авторизации OAuth.
  - Password — пароль от почты. Заполняется, если выбран метод Basic. При создании почтового аккаунта надо создать новый пароль для входа в систему Рутокен База. Он должен отличаться от пароля почтового аккаунта.
  - Connected App и Connected User — приложение с поддержкой OAuth и связанный с ним пользователь. Заполняются, если выбран метод OAuth.
- Use ASCII encoding for password — использовать кодировку ASCII для пароля. При этом пароль должен состоять только из символов, входящих в таблицу ASCII, иначе при сохранении изменений в форме произойдет ошибка.
- Use different Email ID — использовать другой Email ID для доступа к этой почте. Заполняется, если используется система доменных имен.
Incoming (POP/IMAP) Settings:
- Enable Incoming — включить получение входящих писем на эту почту.
Outgoing (SMTP) Settings:
- Enable Outgoing — включить отправку исходящих писем с этой почты.

Пролистайте страницу вверх и в правом верхнем углу нажмите Save, чтобы сохранить изменения.
Tip
Если при сохранении возникнет ошибка, проверьте, верно ли указаны порты и методы шифрования.

Смена пароля администратора

После завершения установки и первичной настройки, рекомендуем сменить пароль от аккаунта администратора. Для этого:

Info
Для того чтобы перейти на страницу сотрудника перейдите на страницу Сотрудники в разделе Сотрудники и в списке выберите нужного работника.

Table of Contents

Действия на странице сотрудника

...

title	Добавление организации и подразделения

Добавление организации и подразделения

Перейдите на страницу Сотрудники в разделе Сотрудники
Выберите Сотрудника.
На странице редактирования сотрудника перейдите на вкладку Организация и подразделение.
Нажмите на поле Организация.
В открывшемся списке выберите необходимую организацию. Сразу же откроется окно выбора подразделения/отдела.
В форме выбора подразделения выберите отдел в котором работает сотрудник.
Нажмите кнопку Выбрать.

...

title	Смена организации и подразделения у сотрудника

Смена организации и подразделения у сотрудника

Смена организации

На странице сотрудника перейдите на вкладку Организация и подразделение.
Нажмите на поле Организация и очистите его.
После очистки поля откроется список существующих организаций, в котором вы сможете выбрать необходимую.
Сразу же после выбора организации откроется форма выбора подразделения
Выберите подразделение и нажмите кнопку Выбрать.

Смена подразделения

На странице сотрудника перейдите на вкладку Организация и подразделение.
Нажмите кнопку Изменить отдел.
В открывшемся окне организации выберите подразделение и нажмите кнопку Выбрать.

...

title	Добавление учетной записи пользователя

Добавление учетной записи пользователя

Добавление учетной записи доступно только для уже существующего сотрудника.

Войдите в систему как Администратор системы
Перейдите на страницу Сотрудники в разделе Сотрудники
В списке сотрудников выберите необходимого сотрудника.
На странице редактирования сотрудника перейдите на вкладку Организация и подразделение.
Нажмите на поле Учетная запись в каталоге
В открывшемся списке пользователей выберите пользователя, либо создайте нового.
Нажмите кнопку Сохранить

...

title	Выдача допуска к работе с СКЗИ

Выдача допуска к работе с СКЗИ

Info
Вкладка Допуски к работе с СКЗИ появляется после того, как сотрудник создан (обязательные поля заполнены и сохранены).

Более подробно о допусках можно прочесть здесь.

Создание допуска

На странице Сотрудники в разделе Сотрудники выберите нужного работника. Откроется страница редактирования сотрудника.
Перейдите на вкладку Допуски к работе с СКЗИ.
Нажмите на кнопку Добавить заключение о допуске.
В открывшейся форме нажмите на поле СКЗИ и выберите модель СКЗИ, допуск к которой вы хотите выдать.
Введите номер заключения
Выберите тип подписания документа: Простая электронная подпись или Отсканированный документ с бумажной подписью
Введите дату заключения
Выберите председателя комиссии:
1. Нажмите на кнопку Выбрать председателя комиссии
2. В открывшейся форме Выбор сотрудника раскройте нужный отдел в дереве подразделений и нажмите на имя сотрудника.
3. Нажмите на кнопку Выбрать
Выберите минимум двух членов состава комиссии.
Нажмите кнопку Создать допуск

В результате на вкладке Допуски к работе СКЗИ в таблице появится информация о допуске со статусом Не подписано. На странице Документы в разделе Справочники будет создан Акт о выдаче допуска, который нужно будет подписать.

Подписание допуска

Для того, чтобы допуск получил статус Подписано и вступил в силу, нужно чтобы председатель комиссии и состав комиссии подписали допуск.

Инструкция как подписывать зависит от выбранного типа подписания:

Основные элементы на странице сотрудника

Название сотрудника - верхний левый угол. По умолчанию совпадает с ФИО.
Кнопки переключения на предыдущую/следующую запись в списке сотрудников.
Кнопка Печать
Кнопка Сохранить