Установка системы криптозащиты VipNet CSP

1. Установка системы криптозащиты VipNet CSP

Перед началом работы с системой Finist-BankOnLine на Вашем компьютере необходимо установить и настроить систему криптозащиты VipNet CSP. Если VipNet CSP уже установлен либо на Вашем компьютере установлена система криптозащиты КриптоПРО, данный пункт инструкции можно пропустить.

1. Скачайте установочный файл криптопропровайдера с сайта разработчика VipNet CSP компании «Infotecs» по следующим ссылкам:

~ для Windows x64 - https://www. *****/downloads/cdownload_full. php? i_id_file=9107

~ для Windows x32 - https://www. *****/downloads/cdownload_full. php? i_id_file=9110

или перейдите на страницу загрузки (рис. 1.1): http://*****/downloads/product_full. php? id_product=2096. На странице загрузки в таблице «Дистрибутив» перейдите по ссылке на скачивание, нажав на название дистрибутива для Вашей операционной системы.

Рис. 1.1

2. На странице «Загрузить ViPNet CSP 3.2 windows x32 (x64) rus» в разделе «Лицензионное соглашение с конечным пользователем» ознакомьтесь с условиями договора на использование программы «Криптопровайдер VipNet CSP» и заполните поля, обязательные для заполнения (рис. 1.2). Нажмите кнопку «Отправить».

Рис. 1.2

3. Далее на странице «Загрузить ViPNet CSP 3.2 windows x32 (x64) rus» будет отображена ссылка для скачивания и серийный номер программного продукта (рис. 1.3). Сохраните серийный номер.

Ссылка для скачивания продукта и серийный номер дополнительно будут отправлены на указанный Вами адрес электронной почты при регистрации. Убедитесь, что письмо было доставлено.

4. Перейдите по ссылке для скачивания продукта и дождитесь окончания скачивания дистрибутива.

Рис. 1.3

5. Загруженный установочный файл криптопровайдера представляет собой zip-архив. Перейдите в папку, куда был загружен zip-архив, и выполните его разархивирование. После разархивирования в папке появятся два файла:

~ Setup. exe

~ vipnethashcalc. exe

Для установки приложения запустите файл Setup. exe. На первом шаге ознакомьтесь с условиями использования программы криптопровайдера и, в случае согласия, поставьте галочку «Я принимаю это соглашение» и нажмите кнопку «Продолжить» (рис.1.4).

Рис. 1.4

На втором шаге нажмите кнопку «Установить сейчас» (рис. 1.5), после чего начнется процесс автоматической установки.

Рис. 1.5

По окончании процесса установки должно появиться сообщение об успешном завершении процесса. После закрытия программы обязательно перезагрузите компьютер.

2. Регистрация ViPNet CSP

После перезагрузки компьютера запустите программу ViPNet CSP, ярлык которой появился на Вашем рабочем столе, и выполните регистрацию VipNet CSP. Если на Вашем компьютере ранее был установлен криптопровайдер VIPNet CSP, то процедура регистрации произойдет автоматически.

Процедуру регистрации можно выполнить, используя документацию от разработчика ViPNet CSP (vipnet_csp_3.2_doc_rus_260313.zip) или следовать нижеследующей инструкции.

Самый простой способ регистрации – это регистрация через сеть Интернет. Для этого запустить ViPNet CSP и выполните этапы установки, как показано на рис. 2.1 – 2.4.

Рис. 2.1	Рис. 2.2
Рис. 2.2	Рис. 2.3

3. Настройка браузера Internet Explorer

Для работы в системе Finist-BankOnLine необходимо использовать браузер Internet Explorer. Для его настройки необходимо выполнить следующие мероприятия:

1. Перейти на страницу системы Finist-BankOnLine по ссылке - https://ibank.buzulukbank.ru/webbank.

Если в системе не установлен требуемый сертификат безопасности при первом запуске, появится окно «Ошибка в сертификате безопасности этого веб-узла». Выберите «Продолжить открытие этого веб-узла (не рекомендуется)» (рис. 3.1).

Рис. 3.1

2. Если в окне браузера Internet Explorer появилось сообщение от Microsoft Silverlight (рис. 3.2), то необходимо выполнить установку программы SilverLight. Если данное окно не появилось, указанная программа уже установлена.

В окне загрузки программы (рис. 3.2) нажмите «Установить сейчас». Скачайте и запустите установочный пакет программы (рис. 3.3).

Рис. 3.2	Рис. 3.3

Выполните этапы установки, как показано на рис. 3.4 – 3.7.

Рис. 3.4	Рис. 3.5
Рис. 3.6	Рис. 3.7

3. Далее необходимо установить драйвер криптозащиты. Как правило, он должен установиться автоматически при первом входе на страницу авторизации. Если этого не произошло, у Вас появится окно следующего вида (рис. 3.8).

Рис. 3.8

Для решения данной проблемы необходимо выполнить дополнительную настройку Internet Explorer.

Для Internet Explorer версии 6-8 необходимо выполнить следующие шаги:

Выбрать пункт меню "Сервис" - "Свойства обозревателя" (рис. 3.9 – 3.10)

Рис. 3.9	Рис. 3.10

В окне "Свойства обозревателя" необходимо перейти на вкладку "Безопасность" (рис. 3.11), нажать кнопку "Надежные узлы" и затем кнопку "Узлы"

Рис. 3.11

Необходимо добавить в надежные узлы адрес https://ibank. *****/webbank и нажать на кнопку "Добавить" (рис. 3.12). В поле "Веб-сайты" добавиться указанный адрес (рис. 3.13).

Рис. 3.12	Рис. 3.13

Затем на вкладке "Безопасность" необходимо нажать на кнопку "Другой ...". В окне " Параметры безопасности - зона надежных сайтов" (рис. 3.14) необходимо перейти к разделу "Элементы ActiveX и модули подключения" и выставите следующие настройки:

~ Автоматические запросы элементов управления ActiveX - Разрешить

~ Выполнять сценарии элементов ActiveX, помеченных как безопасные - Разрешить

~ Загрузка неподписанных элементов ActiveX - Разрешить

~ Загрузка подписанных элементов ActiveX - Разрешить

~ Запуск элементов ActiveX и модулей подключения - Разрешить

~ Использование элементов ActiveX, не помеченных как безопасные - разрешить

~ Поведение двоичного кода и сценариев - Разрешить

Перезапустить Internet Explorer

Рис. 3.14

Для Internet Explorer версии 9-10 необходимо выполнить следующие шаги:

Нажать на кнопку "Сервис" (рис. 3.15) и в контекстном меню выбрать пункт "Свойства браузера".

Рис. 3.15

В окне "Свойства браузера" необходимо перейти на вкладку "Безопасность" (рис. 3.16) и нажать на кнопку "Надежные сайты" и затем кнопку "Узлы".

Рис. 3.16

В проявившемся окне (рис. 3.17) "Надежные сайты" в поле "Добавить в зону следующих узел:" ввести адрес https://ibank. *****/webbank и нажать кнопку "Добавить". В поле "Веб-сайты:" добавиться указанный адрес (рис. 3.18). Закрыть окно.

Рис. 3.17	Рис. 3.18

Далее в окне "Свойства браузера" необходимо будет снять галку с поля "Включить защищенный режим работы (потребуется перезапуск Internet Explorer)". Затем нажать на кнопку "Другой..." (рис. 3.19). В окне "Параметры безопасности - зона надежных сайтов" (рис. 3.20) необходимо перейти к пункту "Элементы ActiveX и модули подключения" и выставить следующие настройки:

~ Автоматические запросы элементов управления ActiveX - Включить

~ Включить фильтрацию ActiveX - Включить

~ Выполнять сценарии элементов ActiveX, помеченные как безопасные* - Включить

~ Загрука неподписанных элементов ActiveX - Включить

~ Загрузка подписанных элементов ActiveX - Включить

~ Запуск элементов ActiveX и модулей подключения - Включить

~ Использование элементов управления ActiveX, не помеченных как безопасные для использования - Включить

~ Поведениедвоичного кодов и сценариев - Включить

~ Показывать видео и анимацию на веб-странице, не использующей внешний медиапроигрыватель - Включить

~ Разрешать использовать ActiveX без запросов только утвержденным доменам - Включить

~ Разрешить запуск элементов управления ActiveX,

~ которые не использовались ранее, без предупреждения - Включить

~ Разрешить сценарии - Включить

Рис. 3.19	Рис. 3.20

Нажать кнопку "Ок" и перезапустить Internet Explorer.

4. Установка Криптосистемы "Финист-софт"

После выполнения настройки браузера Internet Explorer и повторной загрузки страницы Интернет-банка установка Криптосистемы "Финист-Софт" начнется автоматически. При входе на страницу будет предложено скачать установочный пакет Криптосистемы:

1. Нажмите кнопку «Открыть» (рис. 4.1).

2. Распакуйте файл установочного пакета в удобный для Вас каталог, скопировав файлы из открывшейся папки (рис. 4.2).

Рис. 4.1	Рис. 4.2

3. Для запуска процесса установки запустите файл Setup. msi.

4. Выполните этапы установки, как показано на рис. 4.3 – 4.7.

Рис. 4.3	Рис. 4.4
Рис. 4.5	Рис. 4.6
	Рис. 4.7

5. Регистрация в системе Finist-BankOnLine

После выполнения всех предыдущих окно входа в Интернет-банк будет иметь вид, как показано на рис. 5.1. В окне авторизации нажмите кнопку «Регистрация», расположенную ниже полей ввода «Логин» и «Пароль».

Рис. 5.1

	На странице регистрации введите ИНН и КПП организации и нажмите кнопку «Далее». Рис. 5.2
	Подтвердите наименование организации, выделив ее в списке и нажмите кнопку «Далее». Рис. 5.4
	Проверьте ФИО руководителя организации, введите логин для входа в систему (необходимо придумать). Далее нажмите кнопку «Проверить». Если логин уникальный, то напротив надписи «Персона проверена» появится флаг. Если указанный логин для входа в систему уже существует необходимо придумать другой. Далее введите и подтвердите пароль для входа в Интернет-банк. Нажмите кнопку «Далее». Рис. 5.5
	Выберите пункт «Генерация нового ключа» и нажмите кнопку «Далее». Рис. 5.6
	Выберите криптопровайдера, нажав на кнопку, показанную на рис. 5.7. Рис. 5.7
	Выберите «VipNet CSP» и нажмите кнопку «ОК». Рис. 5.8
	Нажмите кнопку «Далее». Рис. 5.9
	В окне инициализации контейнера ключей автоматически будет указан каталог по умолчанию, где будет хранится создаваемый ключ. Вы можете сами выбрать папку для хранения Вашего ключа, нажав на кнопку «Обзор», либо оставить предложенный системой вариант. Если Вы будете хранить ключ на eToken, то поставьте флажок на «Выберите устройство» и предложенном списке выберите, используемый eToken. Нажмите кнопку «ОК». Рис. 5.10
	В следующем окне задайте пароль доступа к контейнеру с ключами. Длина пароля должна быть не менее 6 символов. Нажмите кнопку «OK». Если Вы поставите флажок на «Сохранить пароль», то в дальнейшем Вам не придется вводить пароль при обращении к ключам. Рис. 5.11
	В момент инициализации датчика случайных чисел следует двигать мышкой и (или) нажимать случайные клавиши на клавиатуре, пока процесс инициализации не примет значение «100%». Рис. 5.12
	После инициализации система попросит ввести заданный ранее пароль, если Вы не поставили флаг «Сохранить пароль» (рис. 5.11) и проведет окончательные мероприятия по регистрации клиента. Перед Вами в браузере должно появиться сообщение о том, что организация успешно зарегестрирована. Теперь Вы можете входить в систему Finist-BankOnLine. Рис. 5.13