Инструкция по работе администраторов в подсистеме ЕТД ФГИС «Моя школа» для ОС Альт Линукс 10.4

Настоящая инструкция описывает настройку рабочего места под ОС Альт Линукс 10.4 для работы в подсистеме «Единая точка доступа» (ЕТД) ФГИС «Моя школа».

1. ПЕРЕЧЕНЬ НЕОБХОДИМЫХ ДЕЙСТВИЙ ДЛЯ НАЧАЛА РАБОТЫ В ALT LINUX 10.4

Для начала работы в ФГИС «Моя школа» под ОС Альт Линукс 10.4 необходимо:

Установить Яндекс Браузер.
Установить и настроить криптопровайдер КриптоПро CSP.
Установить доверенный корневой сертификат.

Доступ технических специалистов к ФГИС «Моя школа» возможен только по учётной записи ЕСИА (портал Госуслуги).

2. НАСТРОЙКА РАБОЧЕГО МЕСТА В АЛЬТ ЛИНУКС 10.4

2.1. Установка Яндекс Браузера

Установка производится из репозиториев ALT Linux. Откройте Терминал (Клавиша Win -> Системные -> Console(Терминал) или просто Ctrl+Alt+T) и выполните команду:

su -
apt-get update
apt-get install yandex-browser-stable

2.2. Установка криптопровайдера КриптоПро CSP

Перед установкой КриптоПро CSP необходимо установить пакет предустановки. Установка производится из репозиториев ALT Linux с правами root.

Установите пакет предустановки: su - затем apt-get update затем apt-get install cryptopro-preinstall
Скачайте с портала cryptopro.ru/products/csp/downloads последнюю версию дистрибутива КриптоПро CSP для ALT Linux (в формате linux-amd64.tgz).
Распакуйте скачанный архив в вашу домашнюю директорию и перейдите в него (замените user на ваше имя пользователя): tar -xf /home/user/Загрузки/linux-amd64.tgz -C /home/user/ затем cd /home/user/linux-amd64/
Установите основные пакеты КриптоПро CSP, выполнив команды: apt-get install cprocsp-curl* lsb-cprocsp-base* lsb-cprocsp-capilite* lsb-cprocsp-kc1-64* lsb-cprocsp-rdr-64* apt-get install lsb-cprocsp-pkcs11* cprocsp-cptools*
Установите корневые сертификаты КриптоПро: apt-get install lsb-cprocsp-ca-certs*
После установки перезагрузите компьютер.

2.3. Установка доверенного корневого сертификата ФГИС «Моя школа»

Скачайте файл сертификата (переименуйте его, например, test_ca_rtk3.cer) из раздела «Мои Файлы» ФГИС «Моя школа».
Откройте Терминал и установите сертификат в системное хранилище «Доверенные корневые центры сертификации» с помощью утилиты certmgr: su - затем certmgr -add -c Trust /путь/к/файлу/test_ca_rtk3.cer
Где /путь/к/файлу/ — это путь к месту, куда вы скачали сертификат.

Внимание. На момент прочтения сертификат может быть просроченным, обратитесь в техническую поддержку за новым сертификатом.

2.4. Проверка установки

Запустите Яндекс Браузер.
Перейдите на страницу настроек browser://settings и в поиске настроек введите «ГОСТ». Должна быть активна опция «Включить поддержку ГОСТ».
Попробуйте перейти по адресу ЕТД: https://users-management.myschool.edu.ru. В строке браузера должен отображаться значок замка, подтверждающий безопасное ГОСТ-соединение.

3. ОСОБЕННОСТИ РАБОТЫ В АЛЬТ ЛИНУКС 10.4

Вход в систему: Процесс авторизации в ЕТД через ЕСИА абсолютно идентичен инструкции для Windows. После настройки рабочего места нажмите кнопку «ESIA (CryptoPRO)» и войдите через учетную запись Госуслуг.
Интерфейс ЕТД: Веб-интерфейс подсистемы «Единая точка доступа» не зависит от операционной системы. Все дальнейшие действия по управлению учетными записями выполняются точно так же, как в Windows.

4. ПОЛУЧЕНИЕ ПОМОЩИ

В случае возникновения технических вопросов по работе портала ФГИС «Моя школа» необходимо обращаться на электронный адрес службы технической поддержки (СТП) портала: myschool@gosuslugi.ru.

При обращении в СТП указывайте следующую информацию:

ФИО лица, у которого возникает ошибка;
СНИЛС;
Регион;
Полное наименование образовательной организации;
Роль в системе;
Указание, что используется ОС Альт Линукс 10.4;
Подробное описание ошибки и шаги, которые к ней приводят;
Скриншоты ошибок (по возможности).