Встановлення та робота з Агентом ЄСКО
Як завантажити Агент ЄСКО
Агент ЄСКО (Агент Єдиного Сервісу Криптографічних Операцій) - це спеціальна захищена програма для роботи з токенами (КЕП).
Для встановлення Агента необхідно натиснути на піктограму, яка відповідає вашій операційній системі (Windows, Linux, MacOS)
Ви можете завантажити Агент напряму за посиланнями:
Встановлення Агента на ОС Windows
Для інсталяції застосунку для ОС Windows (наведено приклад для ОС Windows 10 x64) необхідно послідовно виконати наступні дії:
Крок 1
Запустити завантажений файл дистрибутиву (наприклад, файл дистрибутиву Agent_UOS_windows-x32_3_0_5-b148.exe) від імені Адміністратора та слідувати підказкам «Майстра установки».
Крок 2
Після появи стартового вікна, необхідно обрати мову та натиснути «ОК»
Крок 3
У вікні вітання майстра встановлення застосунку натиснути «Далі»
Крок 4
У наступному вікні обрати пункт «Я приймаю умови угоди» та натиснути «Далі»
Крок 5
В наступному етапі надається змога налаштувати параметри проксі-сервера, якщо доступ до мережі Інтернет з робочого місця користувача здійснюється за його допомогою. Для цього необхідно натиснути на поле «Потрібне налаштування проксі» та виконати певні налаштування
Якщо доступ до мережі Інтернет з робочого місця користувача здійснюється без використання проксі-сервера, необхідно натиснути «Далі».
Крок 6
Вибір каталогу для інсталяції застосунку (Майстром установки запропонований каталог «За замовчуванням», за необхідності його можна змінити, натиснувши кнопку «Перегляд» та обрати необхідний каталог). Після цього натиснути «Далі»
Крок 7
Вибір каталогу для розміщення ярликів застосунку (Майстром установки запропонований каталог «За замовчуванням», за необхідності його можна змінити, вказавши назву у відповідному полі). Також є можливість не створювати каталог для розміщення ярликів застосунку, створити ярлики тільки для користувача, який безпосередньо встановлює дистрибутив застосунку на ПК та працює під власним профілем в ОС або для всіх користувачів водночас. Для цього необхідно відмітити відповідні поля. Після цього натиснути «Далі».
Крок 8
В наступному вікні є можливість не створювати ярлик для застосунку на робочому столі, для цього необхідно зняти відмітку у відповідному полі. За замовчуванням ярлик створюється. Також за замовчуванням застосунок додається до списку автозавантаження при запуску операційної системи. Якщо ця функція непотрібна, необхідно зняти відмітку у відповідному полі. Після чого натиснути «Далі»
Крок 9
Далі починається розпакування та запис файлів на ПК
Крок 10
Після завершення встановлення застосунку є можливість відразу його запустити, для чого необхідно натиснути «Готово». У разі, коли немає потреби у його запуску необхідно зняти відмітку у відповідному полі.
Налаштування роботи у разі наявності проксі-серверу
Налаштування роботи у разі наявності проксі-серверу
У випадку, якщо доступ до мережі Інтернет з робочого місця користувача здійснюється за допомогою проксі-сервера, необхідно виконати певні налаштування.
Крок 1У відкритому системному вікні «Інтернет - властивості» у вкладці «Підключення» потрібно натиснути «Настройки локальної мережі»
Крок 2
В налаштуваннях параметрів локальної мережі у розділі «Проксі-сервер» зазначити параметри проксі-сервера, що використовується (адресу та порт). Слід вказати опцію «Не використовувати проксі-сервер для локальних адрес». Далі у розділі «Проксі-сервер» потрібно натиснути опцію «Додатково»
Крок 3
У розділі «Сервери» слід вказати опцію «Один проксі-сервер для всіх протоколів» та вказати адреси – виключення у полі «Винятки» (127.0.0.1; local.cipher.kiev.ua; localhost). Підтвердити зроблені налаштування, натиснувши на кнопку «ОК».
Браузер Google Chrome
Браузер Google Chrome
Крок 1
Для зміни налаштувань проксі-сервера потрібно в браузері Google Chrome обрати розділ «Налаштування», пункт «Система» та натиснути «Відкрити налаштування проксі-сервера комп'ютера»
Крок 2
У розділі «Настроювання проксі-сервера вручну» зазначити параметри проксі-сервера, що використовується (адресу та порт), вказати адреси – виключення у відповідному полі (127.0.0.1; local.cipher.kiev.ua; localhost), а також вказати опцію «Не використовувати проксі-сервер для локальних адрес». Підтвердити зроблені налаштування, натиснувши на кнопку
«Зберегти»
Браузер Mozilla Firefox
Браузер Mozilla Firefox
Крок 1
Для зміни налаштувань проксі потрібно в браузері Firefox обрати розділ «Налаштування»
Крок 2
Далі послідовно обрати Налаштування: «Налаштування мережі -> Налаштувати»
Крок 3
У вікні «Параметри з'єднання» в налаштуваннях доступу до Інтернету через проксі у відповідних полях зазначити параметри проксі-сервера, що використовується (адресу та порт).
В полі «Без проксі для» потрібно вказати адреси: local.cipher.kiev.ua; 127.0.0.1; localhost
Підтвердити зроблені налаштування, натиснувши на кнопку «ОК».
Налаштування параметрів проксі-серверу в конфігураційному файлі Агент ЄСКО
Налаштування параметрів проксі-серверу в конфігураційному файлі Агент ЄСКО
Крок 1
Для запуску застосування «Агент ЄСКО» з урахуванням проксі-сервера у мережі – потрібно внести зміни в налаштуваннях конфігураційного файлу. Для цього необхідно перейти до директорії, де інстальоване застосування «Агент ЄСКО», скоріше за все шлях буде таким:
C:\Program Files (x86)\Cipher\Agent_UOS\
Знайти файл Agent_UOS.vmoptions, який потрібно відредагувати за допомогою встановленого в ОС Windows текстового редактора Блокнот
Крок 2
Далі за допомогою текстового редактора необхідно внести відповідні параметри проксі-серверу та зберегти зміни в файлі
Важливо
Слід зауважити, що перед рядком, в якому вносяться зміни необхідно видаляти знак «решітки» - #, оскільки це є знак коментаря.
Розглянемо детальніше, опис параметрів:
Параметр | Опис |
|---|---|
-Dhttp.proxyHost= | Адреса проксі-серверу (IP-адреса або доменне ім’я) |
-Dhttp.proxyPort= | Порт проксі-серверу |
-Dhttps.proxyHost= | Адреса проксі-серверу (IP-адреса або доменне ім’я) для протоколу https |
-Dhttps.proxyPort= | Порт проксі-серверу для протоколу https |
-Dhttp.nonProxyHosts=local.cipher.kiev.ua| localhost|127.*|[::1] | Вказуються виключення «Не використовувати проксі для». Необхідно обов’язково вказати адреси: local.cipher.kiev.ua; 127.0.0.1; localhost За замовчуванням вони вже вказані у файлі налаштувань, необхідно тільки видалити знак «решітки» - #. За потреби додати виключення, які використовуються у мережі організації. |
-Dhttps.nonProxyHosts=local.cipher.kiev.ua| localhost|127.*|[::1] | Вказуються виключення «Не використовувати проксі для» для протоколу https. Необхідно обов’язково вказати адреси: local.cipher.kiev.ua; 127.0.0.1; localhost За замовчуванням вони вже вказані у файлі налаштувань, необхідно тільки видалити знак «решітки» - #. За потреби додати виключення, які використовуються у мережі організації. |
-Dhttp.proxyUser=<user> | Логін користувача проксі-серверу |
-Dhttp.proxyPassword=<pwd> | Пароль користувача проксі-серверу |
-Dhttps.proxyUser=<user> | Логін користувача проксі-серверу для протоколу https |
-Dhttps.proxyPassword=<pwd> | Пароль користувача проксі-серверу для протоколу https |
Приклад файлу налаштувань:
#VM options config for Agent_UOS |
Встановлення Агента на ОС Linux
Для інсталяції застосунку для ОС Linux (наведено приклад для ОС OracleLinux 9.3 x64) необхідно послідовно виконати наступні дії:
Крок 1
Для встановлення завантаженого дистрибутиву в ОС (наприклад, файл дистрибутиву Agent_UOS_unix-3_0_5-b148.sh), необхідно запустити програму "Термінал" (Ctrl+Alt+T) та в командному рядку ввести команди:
- для здійснення переходу до каталогу, в який був завантажений дистрибутив:
|
- для запуску процесу інсталяції дистрибутива застосунку:
|
Крок 2
Після появи стартового вікна, необхідно обрати мову та натиснути «ОК»
Крок 3
Далі необхідно ввести пароль від імені суперкористувача та натиснути «Аутентифікація»
Крок 4
У вікні вітання майстра встановлення застосунку натиснути «Далі»
Крок 5
У наступному вікні обрати пункт «Я приймаю умови угоди» та натиснути «Далі»
Крок 6
У наступному вікну надається змога налаштувати параметри проксі-сервера, якщо доступ до мережі Інтернет з робочого місця користувача здійснюється за його допомогою. Для цього необхідно натиснути на поле «Потрібне налаштування проксі» та виконати певні налаштування
Якщо доступ до мережі Інтернет з робочого місця користувача здійснюється без використання проксі-сервера, необхідно натиснути «Далі».
Крок 7
Вибір каталогу для інсталяції застосунку (Майстром установки запропонований каталог «За замовчуванням», за необхідності його можна змінити, натиснувши кнопку «Перегляд» та обрати необхідний каталог). Після цього натиснути «Далі»
Крок 8
В наступному вікні є можливість не створювати ярлик для застосунку на робочому столі, для цього необхідно зняти відмітку у відповідному полі. За замовчуванням ярлик створюється. Після чого натиснути «Далі»
Крок 9
Далі починається розпакування та запис файлів на ПК
Крок 10
Після завершення встановлення застосунку є можливість відразу його запустити, для чого необхідно натиснути «Готово». У разі, коли немає потреби у його запуску необхідно зняти відмітку у відповідному полі.
Крок 11
Ярлик застосунку буде розміщений у загальному списку встановлених в операційній системі програм
Встановлення Агента на macOS
Для інсталяції застосунку для macOS (наведено приклад для macOS Sonoma 14.4.1) необхідно послідовно виконати наступні дії:
Крок 1
Запустити завантажений файл дистрибутиву (наприклад, файл дистрибутиву Agent_UOS_macos_3_0_5-b148.dmg). Натисніть двічі на ярлик.
Крок 2
З'являється вікно, де зазначено про те, що цей дистрибутив з недовіреного джерела, так як він буде завантажений не з App Store, натискаємо «ОК»
Крок 3
Далі необхідно перейти у розділ налаштувань ПК «Privacy&Security» та натиснути на кнопку «Open Anyway»
Крок 4
Після цього з'явиться вікно, в якому необхідно ввести пароль/відбиток пальця для продовження встановлення, натиснувши «Use Password»
Крок 5
Повторно з'являється повідомлення про те, що дистрибутив завантажено з недовіреного ресурсу, знову треба погодитися натиснувши «Open»
Крок 6
Після цього запуститься «Майстер установки».
Крок 7
Після появи стартового вікна, необхідно обрати мову та натиснути
«ОК»
Крок 8
У вікні вітання майстра встановлення застосунку натиснути «Далі»
Крок 9
У наступному вікні обрати пункт «Я приймаю умови угоди» та натиснути «Далі»
Крок 10
У наступному вікну надається змога налаштувати параметри проксі-сервера, якщо доступ до мережі Інтернет з робочого місця користувача здійснюється за його допомогою. Для цього необхідно натиснути на поле «Потрібне налаштування проксі» та виконати певні налаштування
Якщо доступ до мережі Інтернет з робочого місця користувача здійснюється без використання проксі-сервера, необхідно натиснути «Далі».
Крок 11
Вибір каталогу для інсталяції застосунку (Майстром установки запропонований каталог «за замовчуванням», за необхідності його можна змінити, натиснувши кнопку «Перегляд» та обрати необхідний каталог). Після цього натиснути «Далі»
Крок 12
В наступному вікні є можливість не створювати ярлик для застосунку на робочому столі, для цього необхідно зняти відмітку у відповідному полі. За замовчуванням ярлик створюється. Після чого натиснути «Далі»
Крок 13
Далі починається розпакування та запис файлів застосунку на ПК
Крок 14
Після завершення встановлення застосунку є можливість відразу його запустити, для чого необхідно натиснути «Готово». У разі, коли немає потреби у його запуску необхідно зняти відмітку у відповідному полі.
Крок 15
Ярлик застосунку буде розміщений у створеному для застосунку каталозі.
Запуск Агента та початок роботи
Покрокова інструкція та ознайомлення з інтерфейсом програмного комплексу:
Крок 1
Запустіть застосунок «Агент ЄСКО» натиснувши на ярлик на робочому столі або запустити його, обравши зі списку встановлених на ПК програм
Крок 2
Відкривається вікно Агента Єдиного сервісу криптографічних операцій. Це означає що застосунок «Агент ЄСКО» запущений, все працює коректно. Його слід згорнути та повернутися до веб-браузера.
Крок 3
На веб-сторінці у вікні підпису одразу помітні зміни. Статус Агента ЄСКО змінено на «Підключено» та став доступний для змін пункт «Тип ключа»
Крок 4
Оберіть тип ключа Активний режим, із спадного меню:
Крок 5
Коли Агент ЄСКО розшифрує токен, він буде автоматично вказаний в шляху до контейнера (Almaz, Avtor тощо)
Після розшифрування токена - введіть пароль та натисніть кнопку Підписати:
Система просигналізує про успішне накладання підпису КЕП/УЕП зліва внизу сторінки: