6. Работа программ с терминальным сервером — различия между версиями

Материал из NTSsoft
Перейти к: навигация, поиск
(6.3 Рекомендуемые настройки Монитор ЭД)
 
(не показаны 8 промежуточные версии 1 участника)
Строка 1: Строка 1:
 
+
__NOTOC__
 
== 6.1 Для корректной работы программы в терминальном сервере необходимо: ==
 
== 6.1 Для корректной работы программы в терминальном сервере необходимо: ==
  
Строка 16: Строка 16:
  
 
== 6.4 Работа c eToken и ruToken по RDP или в терминальном режиме ==
 
== 6.4 Работа c eToken и ruToken по RDP или в терминальном режиме ==
 +
 +
:Особенность работы с защищенными носителями (eToken, ruToken и т.д.) в терминальной сессии заключается в том, что использовать можно только Защищенные Носители (далее ЗН), подключенные к клиентской станции. ЗН, подключенные непосредственно к терминальному серверу, в терминальной сессии использовать нельзя. :Это ограничение службы терминалов JC MS Windows.
 +
:В некоторых случаях eToken виден в диспетчере устройств, но не виден в eToken Properties. При этом количество виртуальных считывателей равно 0 и невозможно изменить это значение.
 +
:Драйвера eToken должны быть установлены и на сервере, и на локальном рабочем месте ("клиенте"). При этом в терминальном клиенте должна быть включена опция использования локальных ресурсов смарт-карт.
 +
'''eToken необходимо подключать к клиентской станции.'''
 +
:Если ключ все же не виден в eToken Properties, необходимо проверить наличие виртуальных считывателей непосредственно на сервере. Если их кол-во равно 0, то локально на сервере в eToken Properties необходимо увеличить их до 1 или 2.
 +
Взято было тут:[http://www.aladdin-rd.ru/support/forum/?PAGE_NAME=read&FID=4&TID=933 Сайт eToken]
 +
 
== 6.5 Чиним чтение/запись в формате СТМ ==
 
== 6.5 Чиним чтение/запись в формате СТМ ==
 +
 +
*В папке \CTM\DBC\ создаем подпапки: "POST_OUT"; "QUEUE"; "POST_IN_DIRS".
 +
*В файле \CTM\DBC\DBC.INI исправляем пути для разделов: "[POST_OUT]- Dir"; "[QUEUE] - Dir"; "[POST_IN_DIRS] - 0" соответственно.
 +
 
== 6.6 DEP (Dáta Execútion Prevéntion) ==
 
== 6.6 DEP (Dáta Execútion Prevéntion) ==
 +
 +
*Панель управления - Система - Дополнительные параметры системы - Закладка "Дополнительно" - Раздел "Быстродействие" - Параметры - Закладка "Предотвращение выполнения данных"
 +
*Если переключатель (точка) стоит в строке "Включить DEP для всех программ и служб, кроме выбранных ниже", то нужно добавить в список все "EXE" файлы программ СТМ.
 +
*Если не помогает, отключаем настройку в системе и выключаем функцию в БИОСе : [http://ru.wikipedia.org/wiki/NX-%D0%B1%D0%B8%D1%82 Аппаратный NX-Bit]
 +
 
== 6.7 Если программа не запускается или запускается не из той папки ==
 
== 6.7 Если программа не запускается или запускается не из той папки ==
 +
 +
 +
После установки программ под правами Администратора заходим в каталог: C:\Windows\ и копируем файлы ctm.ini; ctmbar.ini и т.д. (все файлы по маске ctm*.ini) в папку %USERPROFILE%\WINDOWS\
 +
 
== 6.8 Как "ускорить" процесс выполнения подписи документов в терминале ==
 
== 6.8 Как "ускорить" процесс выполнения подписи документов в терминале ==
 +
 +
В КриптоПро на на закладке "Безопасность" поставить галочку "включить кэширование" и увеличить размер кэша до числа пользователей с некоторым запасом.
 +
 +
 +
<table width = "100%">
 +
<tr>
 +
<td width = "50%">
 +
[[Файл:terminal1.png]]
 +
</td>
 +
<td width = "50%">
 +
[[Файл:terminal2.png]]
 +
</td>
 +
</tr>
 +
 +
 +
 +
<br>
 +
<table width = "135%">
 +
<tr>
 +
<td width = "33%">
 +
[http://wiki.ntssoft.ru/index.php/5.1_%D0%98%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D1%81%D0%BB%D1%83%D0%B6%D0%B1%D1%8B_%D0%B4%D0%BB%D1%8F_%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F_%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC назад]
 +
</td>
 +
<td width = "33%">
 +
[http://wiki.ntssoft.ru/index.php/%D0%97%D0%B0%D0%B3%D0%BB%D0%B0%D0%B2%D0%BD%D0%B0%D1%8F_%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%B8%D1%86%D0%B0 Оглавление]
 +
</td>
 +
<td width = "33%">
 +
[http://wiki.ntssoft.ru/index.php/7._%D0%A1%D0%A2%D0%9C-%D0%9E%D1%82%D1%87%D0%B5%D1%82._%D0%9E%D1%82%D1%87%D0%B5%D1%82_%D1%82%D0%B0%D0%BC%D0%BE%D0%B6%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B0%D0%B2%D0%B8%D1%82%D0%B5%D0%BB%D1%8F Вперед]
 +
</td>
 +
</tr>
 +
 +
<table width = "100%">
 +
<tr>
 +
<td width = "100%">
 +
<center>[http://ntssoft.ru/ На сайт НТСсофт]</center>
 +
</td>
 +
</tr>

Текущая версия на 14:21, 10 июля 2014

6.1 Для корректной работы программы в терминальном сервере необходимо:

1. Указать разные номера рабочих мест (Сервис - Основные настройки - Рабочее место - Настройка - Рабочее место). У каждой терминальной сессии номер должен быть уникален.
2. Убрать галочку в "Сервис - Основные настройки - Прочие настройки - Диалоги и предупреждения - Диалог-подтверждение при закрытии программы".
Или можно настроить через реестр: [HKEY_CURRENT_USER\Software\CTM\DCL\MAIN\Предупреждения] "Диалог-подтверждение при закрытии программы"="0"
3. Если на терминальном сервере настроено автоматическое отключение неактивной сессии, то нужно убедиться что идет именно завершение сессии, а не отключение.

6.2 Рекомендуемые настройки ВЭД Декларант

"Сервис - Основные настройки - Электронное декларирование - Формализованные документы" поставить галочку "Прикрепленные файлы размещать в хранилище" (суть настройки: при формализации бинарных документов (картинок, pdf и т.п.) файл копируется с локального диска на терминальный сервер и потом при отправке в таможню процесс переноса файла и его подписание сокращается).

6.3 Рекомендуемые настройки Монитор ЭД

"Сервис - Настройки - Основные", на закладке "Прием сообщений" поставить галочку "Запрет одновременного получения почты для терминальных сессий"

6.4 Работа c eToken и ruToken по RDP или в терминальном режиме

Особенность работы с защищенными носителями (eToken, ruToken и т.д.) в терминальной сессии заключается в том, что использовать можно только Защищенные Носители (далее ЗН), подключенные к клиентской станции. ЗН, подключенные непосредственно к терминальному серверу, в терминальной сессии использовать нельзя. :Это ограничение службы терминалов JC MS Windows.
В некоторых случаях eToken виден в диспетчере устройств, но не виден в eToken Properties. При этом количество виртуальных считывателей равно 0 и невозможно изменить это значение.
Драйвера eToken должны быть установлены и на сервере, и на локальном рабочем месте ("клиенте"). При этом в терминальном клиенте должна быть включена опция использования локальных ресурсов смарт-карт.

eToken необходимо подключать к клиентской станции.

Если ключ все же не виден в eToken Properties, необходимо проверить наличие виртуальных считывателей непосредственно на сервере. Если их кол-во равно 0, то локально на сервере в eToken Properties необходимо увеличить их до 1 или 2.

Взято было тут:Сайт eToken

6.5 Чиним чтение/запись в формате СТМ

  • В папке \CTM\DBC\ создаем подпапки: "POST_OUT"; "QUEUE"; "POST_IN_DIRS".
  • В файле \CTM\DBC\DBC.INI исправляем пути для разделов: "[POST_OUT]- Dir"; "[QUEUE] - Dir"; "[POST_IN_DIRS] - 0" соответственно.

6.6 DEP (Dáta Execútion Prevéntion)

  • Панель управления - Система - Дополнительные параметры системы - Закладка "Дополнительно" - Раздел "Быстродействие" - Параметры - Закладка "Предотвращение выполнения данных"
  • Если переключатель (точка) стоит в строке "Включить DEP для всех программ и служб, кроме выбранных ниже", то нужно добавить в список все "EXE" файлы программ СТМ.
  • Если не помогает, отключаем настройку в системе и выключаем функцию в БИОСе : Аппаратный NX-Bit

6.7 Если программа не запускается или запускается не из той папки

После установки программ под правами Администратора заходим в каталог: C:\Windows\ и копируем файлы ctm.ini; ctmbar.ini и т.д. (все файлы по маске ctm*.ini) в папку %USERPROFILE%\WINDOWS\

6.8 Как "ускорить" процесс выполнения подписи документов в терминале

В КриптоПро на на закладке "Безопасность" поставить галочку "включить кэширование" и увеличить размер кэша до числа пользователей с некоторым запасом.



Terminal1.png

Terminal2.png

назад

Оглавление

Вперед

На сайт НТСсофт