На текущий момент существует несколько групп потенциальных клиентов, которым может понадобиться описываемая система:
- Клиенты, имеющие разветвлённую сеть филиалов, территориально удаленных от головной организации, на которых установлены УТМ.
- Клиенты, ведущие учет в “облачных” системах (модель SaaS), при которых работа производится в тонком или веб-клиенте, не позволяющим получить доступ к УТМ на стороне клиента.
- Другие клиенты, которым нужно средство мониторинга функциональности и быстродействия своих УТМ.
Вышеперечисленные клиенты могут решать свои проблемы с УТМ различными средствами (выставление УТМ в Интернет напрямую через “белый” IP, организацию vpn –соединений между 2 локальными сетями, организацию распределенных информационных баз, и.т.д.), что неизбежно приводит к снижению производительности, безопасности и усложняет структуру учета. Для борьбы с вышеперечисленными проблемами и был создан “УТМ-Провайдер”, цели создания которого можно перечислить пунктами:
УТМ 4.2.0
- Удаленный доступ к УТМ (одному или нескольким), находящимся в другой локальной сети через: Интернет без использования специфических средств доступа (vpn) и их настройки.
- Отказ от создания сети РИБ
- Удаленное управление пулом УТМ
- Сбор статистики (функционирование, быстродействие) работы УТМ
Характеристики ПО “УТМ-ПРОВАЙДЕР”
Схема общей инфраструктуры взаимодействия компонентов УТМ-Провайдера
Попробуем расписать данную схему подробнее. Изначально УТМ –мы работают в своих локальных сетях, пользователи напрямую обращаются к ним. С введением “УТМ-Провайдера”, с УТМ-мами начинают работать “клиенты УТМ”, которые с одной стороны, подключаются как клиенты к УТМ, с другой стороны, как клиенты, подключаются к серверу УТМ, находящемуся в интернете.
Именно подключение к “серверу УТМ”, как клиент, позволяет игнорировать ограничения NAT. Затем, пользователь обращается к серверу УТМ, который транслирует запрос пользователя на Клиента УТМ, который транслирует запрос в УТМ. Аналогично, ответ из УТМ транслируется в “УТМ Клиент”, далее в “УТМ Сервер” и далее – пользователю. Это общая схема работы.
Вопросы безопасности
Разделенный доступ к УТМ
Так как архитектура решения предполагает использование одного “Сервера УТМ” для нескольких “Клиентов УТМ”, было решено сделать http-авторизацию при подключения пользователя к “Серверу УТМ”. При этом логином будет выбран FSRAR_ID клиента-организации, а пароль будет требоваться в обязательном порядке в виде его MD5-хеша. О организации авторизации будет описано подробнее ниже.
SSL шифрование
Так как данные, передаваемые в УТМ будут передаваться через интернет, было решено выполнять их шифрование согласно протоколу SSL (версия TLS1.2) для предотвращения их перехвата и доступа сторонним лицам. Данные шифруются на этапе передачи от “Клиента УТМ” к “Серверу УТМ” и, опционально, от “Сервера УТМ” к пользователю (могут и не шифроваться, если пользователь и “УТМ Сервер” находятся в одной локальной сети.
ЕГАИС: Установка УТМ
Обмен сертификатами
Так как данные, передаваемые в УТМ будут передаваться через интернет, было решено выполнять их подпись для предотвращения их подмены “клиентов УТМ” сторонними фальшивыми клиентами, а также “Серверов УТМ” сторонними фальшивыми серверами. Данные подписываются на этапе передачи от “Клиента УТМ” к “Серверу УТМ” и, опционально, от “Сервера УТМ” к пользователю (могут и не подписываться, если пользователь и “УТМ Сервер” находятся в одной локальной сети. Каждому “Клиенту УТМ” выдается подписанный сертификат, работающий только на конкретном клиенте. Аналогично с “Сервером УТМ”. Важно отметить, что данные сертификаты являются самоподписанными и выдают предупреждение при подключении к серверу УТМ из браузера, на которое следует добавить данный сертификат в исключения браузера.
Клиентская часть ПО “УТМ-ПРОВАЙДЕР” (“УТМ-КЛИЕНТ”)
Клиентская часть (“УТМ Клиент”) представлена отдельным исполняемым файлом “UTMProviderClient.exe” и выполняется в инфраструктуре УТМ. “УТМ Клиент” работает с конкретным экземпляром УТМ и может выполняться как на рабочей станции УТМ, так и на прочей рабочей станции в локальной сети. Если “УТМ Клиент” выполняется на рабочей станции с УТМ, он будет собирать статистику и быстродействие УТМ, а также обеспечивать удаленный доступ. Если “УТМ Клиент ” выполняется на отдельной машине и имеет доступ к УТМ посредством локальной сети, то статистику и быстродействие он снимать не будет. Выполняться может как служба Windows, так и отдельно стоящее приложение, запускаемое с ключом “-application” командной строки и имеющее интерфейс с текущим логом и настройками:
Клиент поддерживает повторные подключения к УТМ и “УТМ Серверу” в случае обрыва связи, свертывание в системный трэй при минимизации окна, а также ведения лога в интерфейс, в файлы на локальном диске. А также передача логов на “УТМ сервер” и дальше, пользователю по запросу:
Серверная часть ПО “УТМ-ПРОВАЙДЕР” (“УТМ-КЛИЕНТ”)
Серверная часть (“УТМ Сервер”) представлена отдельным исполняемым файлом “UTMProviderServer.exe”. “УТМ Сервер” работает с множеством экземпляров “УТМ Клиентов” и может выполняться как на рабочей станции в интернете, так и на рабочей станции в локальной сети пользователя. Выполняться может как служба Windows, так и отдельно стоящее приложение, запускаемое с ключом “-application” командной строки и имеющее интерфейс с текущим логом и настройками:
В интерфейсе можно увидеть список подключённых/авторизованных “Клиентов-УТМ”, по нажатию на который можно увидеть его параметры. Это могут быть логические параметры:
и лог обмена с клиентом:
Также, в случае возникновения каких-либо проблем с УТМ, данный Клиент УТМ выделяется красным цветом в списке клиентов, а в параметрах УТМ возникает подсказка по проблеме:
Также, из системных параметров можно отправить команды УТМ-у, такие, как запуск, перезапуск и остановку УТМ:
Интерфейс удаленного доступа к “УТМ-СЕРВЕРУ”
Помимо типового доступа учетного ПО (пользователя) к серверу УТМ для обмена с РАР УТМ, есть отдельный интерфейс доступа, реализующий функционал, аналогичный приложению Сервера УТМ. Интерфейс реализован в виде обмена запрос-ответ пакетами XML, посылаемыми на адрес “/UTM_Management”. Формат пакетов обмена в виде xsd файла приведен в приложении 1. Пример реализации удаленного доступа приведен в виде обработки 1С и доступен для просмотра:
Источник: alkosfera.com
1С и Универсальный Транспортный Модуль
1. Как скачать УТМ 2. Как войти в личный кабинет ЕГАИС 3. Настройка УТМ с 1С
Для обмена данными об обороте алкогольной и спиртосодержащей продукции между организациями и ЕГАИС используется Универсальный Транспортный Модуль (далее – УТМ). Сам транспортный модуль не имеет графического интерфейса и обеспечивает только обмен данными.
Для работы УТМ 1С нам понадобятся: — компьютер на базе Windows не ниже версии 7; — сертификат ГОСТ; — сертификат электронной подписи;
Оба этих сертификата записываются на электронный ключ USB RuToken 2.0 или JaCarta. Для их работы потребуются драйвера для этих ключей.
После установки соответствующего драйвера необходимо перезагрузить Ваш компьютер.
На панели управления электронного ключа на закладке PKI можно увидеть наш ID в ЕГАИС, состоящий из 12 символов.
1. Как скачать УТМ
Далее нам потребуется зайти на сайт ЕГАИС и перейти по ссылке в личный кабинет, для того чтобы скачать УТМ. Сделать это возможно только в браузере Internet Explorer.
Далее переходим по единственной ссылке «Ознакомиться с условиями и проверить их выполнение». Затем жмем единственную кнопку «Начать проверку».
2. Как войти в личный кабинет ЕГАИС
Находим наш установочный дистрибутив в папке загрузки и запускаем установку.
В конце установки потребуется ввод Pin-кода аппаратного ключа. Для JaCarta: 11111111; для RuToken: 12345678.
Далее последует проверка Pin-кода ГОСТ (см. выше).
После подключения к порталу ЕГАИС начнется проверка Ваших сертификатов, а после нее – установка файлов и служб транспортного модуля. Если вы устанавливаете УТМ впервые, то в появившемся окне по использованию ранее установленной базы данных УТМ отвечаем «Нет».
3. Настройка УТМ с 1С
После установки транспортного модуля можем приступить к настройке УТМ с нашей конфигурацией 1С. На данный момент работу с УТМ поддерживают большинство типовых решений 1С:
· 1С:Розница (ред. 2.1); · 1С:Управление торговлей (ред. 10.3); · 1С:ERP Управление предприятием (ред. 2.1); · 1С:Комплексная автоматизация (ред. 1.1); · 1С:Управление нашей фирмой (ред. 1.6); · 1С:Управление нашей фирмой (ред.
1.5); · 1С:Управление производственным предприятием (ред. 1.3); · 1С:Управление торговлей (ред. 11.0); · 1С:Комплексная автоматизация 8 (ред. 2.0); · 1С:Бухгалтерия 8 (ред. 3.0); · 1С:Предприниматель.
Также поддерживается работа с некоторыми отраслевыми решениями:
· 1С:Общепит; · 1С:Общепит КОРП; · 1С:Общепит. Модуль для 1C:ERP; · 1С:Ресторан; · 1С:Производство алкогольной продукции. Модуль для 1С:ERP; · 1С:Ликеро-водочный и винный завод; · 1С:Пиво-безалкогольный комбинат; · 1С:Спиртовое производство.
Рассмотрим настройку на примере конфигурации 1С Розница. В других конфигурациях настройка происходит по такому же принципу. Переходим в меню «Администрирование – Настройки номенклатуры» и включаем учет алкогольной продукции.
Затем переходим в раздел «Настройка обмена с ЕГАИС» и заполняем данные по нашей организации и адресу УТМ. Так как транспортный модуль установлен на нашем компьютере, то в поле «Адрес УТМ» указываем «localhost» и порт «8080». Если же УТМ установлен на удаленном компьютере, указываем соответствующий IP-адрес и порт.
В поле «Код ФСРАР» необходимо указать наш ID в ЕГАИС, о котором мы говорили в самом начале. Найти его можно в панели управления электронного ключа, на закладке PKI ID в ЕГАИС. Код состоит из 12 символов. В некоторых конфигурациях в этом же окне производится настройка расписания синхронизации обмена Вашей конфигурации 1С 8.3 с ЕГАИС.
После настройки в разделах «Закупки», «Продажи», «Склад» либо появится меню «Обмен с ЕГАИС», которое открывает панель управления обмена с ЕГАИС, либо в журналах документов ТТН станет активна кнопка «Обмен с ЕГАИС».
На этом наша настройка Универсального Транспортного Модуля для обмена с ЕГАИС завершена. Надеюсь, эта статья была полезна для Вас. Если у Вас возникают вопросы, не стесняйтесь обратиться за помощью – мы всегда на связи и рады помочь!
Специалист компании «Кодерлайн» Дмитрий Цветов
Источник: www.koderline.ru
ЦентрИнформ: Универсальный транспортный модуль (УТМ)
«Универсальный транспортный модуль» (УТМ), разработанный компанией «ЦентрИнформ», помогает организациям оптовой и розничной торговли передавать информацию об обороте и розничной продаже алкогольной продукции в базу данных Единой государственной автоматизированной информационной системы учета объема производства и оборота этилового спирта, алкогольной и спиртсодержащей продукции (ЕГАИС).
2021: Совместимость УТМ версии 4 с «Рутокен ЭЦП» 2.0/«Рутокен ЭЦП» 2.0 2100
14 мая 2021 года компания «ЦентрИнформ», системный интегратор в области информатизации и защиты информации, и компания «Актив», российский разработчик программно-аппаратных средств обеспечения информационной безопасности, сообщают о положительных результатах тестирования на совместимость программного продукта «Универсальный транспортный модуль» версии 4 в среде ЕГАИС и интеллектуальных аппаратных идентификаторов Рутокен ЭЦП 2.0/Рутокен ЭЦП 2.0 2100.
Для ведения документооборота с ЕГАИС каждой точке производства или продажи алкоголя нужен крипто-ключ с аппаратной криптографией и записанной на него квалифицированной электронной подписью.
В середине марта 2021 года компания «ЦентрИнформ» выпустила обновленную версию модуля УТМ 4.2.0 с улучшенным пользовательским интерфейсом и дополнительными формами отчетности. На май 2021 года осуществляется плавный переход на данную версию, а с 1 июня 2021 использование УТМ версии 4.2.0 при работе с ЕГАИС станет обязательным.
Во время совместных испытаний специалистами компаний «ЦентрИнформ» и «Актив» подтверждена корректность работы УТМ обновленной версии 4.2.0 как со старой моделью Рутокен ЭЦП 2.0 [2000], так и с моделью Рутокен ЭЦП 2.0 2100 на более актуальной элементной базе. Для поддержки плавного перехода пользователей УТМ и Рутокен к работе с обновленными продуктами специалисты компании `Актив` подготовили инструкцию, которая поможет организациям проверить, какая именно версия УТМ у них установлена и, при необходимости, обновить её.
Модель Рутокен ЭЦП 2.0 2100 на май 2021 года является рекомендуемым крипто-ключом для электронной подписи ЕГАИС. Базовая модель Рутокен ЭЦП 2.0 (2000) будет выводиться из продаж с 1 июня 2021 года.
Источник: www.tadviser.ru