Розширений пошук
Результати пошуку
128 результатів знайдено
7.1. Встановлення шлюзу безпечного обміну вручну
7.1.1. Налаштування вбудованого міжмережевого екрану З метою увімкнення мережевого захисту з використанням вбудованого міжмережевого екрану, необхідно виконати налаштування шлюзу безпечного обміну за допомогою брандмауера IPtables та командної утиліти ufw. П...
7.2. Початкова конфігурація шлюзу безпечного обміну
Початкова конфігурація шлюзу безпечного обміну виконується Адміністратором вебсервісів. 7.2.1. Завантаження ліцензії для шлюзу безпечного обміну Для роботи ШБО в промисловому середовищі потрібна діюча ліцензія, без неї він не працюватиме. Файл ліцензії можна...
7.4. Реєстрація шлюзу безпечного обміну
7.4.1. Імпорт ключа підпису та шифрування Для імпорту ключа підпису та шифрування потрібно мати згенеровані ключі печатки та шифрування та відповідні сертифікати, видані одним з КНЕДП, що підтримуються системою «Трембіта». Отримання сертифікатів виконується н...
8.1. Встановлення та конфігурація серверу баз даних та архівування
Перед початком встановлення віртуальна машина (або фізичний сервер) повинні бути попередньо налаштовані згідно розділів 5.1 та 5.2 даної інструкції. Примітка. Додатково на зазначеному сервері може бути інстальовано засіб перевірки повідомлень згідно розділ...
8.2.Налаштування підключення ШБО до серверу баз даних та архівування
Для перевірки підключення шлюзу безпечного обміну до віддаленої бази даних необхідно: 1. Увійти до командної консолі ШБО 2. Виконати команду: psql -h <IP_адреса_сервера_баз_даних_та_архівування> -U <msglog_user> <msglog_db> де <IP_адреса_сервера_баз_даних...
8.3 Налаштування перенесення архівних файлів на сервер баз даних та архівування
Для забезпечення довгострокового збереження архівів повідомлень, прийнятих/переданих через ШБО, необхідно налаштувати процедуру архівування журналу повідомлень до сервера баз даних та архівування. Налаштування виконується Адміністратором локальних компонентів ...
9.1 Встановлення засобу перевірки повідомлень
Засіб перевірки повідомлень встановлюється на відповідному сервері баз даних та архівування, який попередньо має бути встановлений та налаштований згідно розділу 8 даної інструкції. Встановлення та налаштування засобу перевірки повідомлень виконується Адмініст...
9.2 Налаштування засобу перевірки повідомлень
Для налаштування засобу перевірки повідомлень необхідно знати наступну інформацію: - місцезнаходження журналу повідомлень шлюзу безпечного обміну; - ім’я хоста сервера PostgreSQL, що містить базу даних журналу повідомлень ШБО (зазвичай для промислового сере...
10.1. Встановлення серверу аналізу журналів подій
Перед початком встановлення віртуальна машина (або фізичний сервер) повинні бути попередньо налаштовані згідно розділів 5.1 та 5.2. Для встановлення серверу аналізу журналів подій необхідно виконати наступні дії: 1. Закрити доступ до сторонніх репозиторіїв з...
10.2. Налаштування серверу аналізу журналів подій
Налаштування серверу аналізу журналів подій знаходяться у файлі конфігурації /etc/graylog/server/server.conf. Необхідно задати значення наступних параметрів: 1. Параметр root_password_sha2 - пароль адміністратора веб-інтерфейсу Graylog. Для задачі цього парам...
10.3 Початкова конфігурація сервера аналізу журналів подій
Початкова конфігурація сервера аналізу журналів подій виконується Адміністратором локальних компонентів (системним адміністратором). Для початкової конфігурації необхідно перейти до вебінтерфейсу серверу аналізу журналів за посиланням: http://<IP-GRAYLOG-Serv...
10.4 Налаштування підключення до шлюзу безпечного обміну
Параметри підключення до серверу аналізу журналів подій налаштовуються на шлюзі безпечного обміну. Для налаштування необхідно: 1. Увійти до командної консолі ШБО. 2. Відкрити на редагування файл /etc/rsyslog.d/40-uxp.conf за допомогою наступної команди: su...
1. Рекомендації перед встановленням
https://project-repo.trembita.gov.ua:8081//files/t1/ubuntu-18.04.4-desktop-amd64.iso - для інсталяції Операційна система Ubuntu Desktop 18.04.4 LTS x64 використовується під час функціонування наступних локальних компонентів системи «Трембіта»: робочої ста...
2. Алгоритм встановлення операційної системи на віртуальну машину
Алгоритм встановлення операційної системи на віртуальну машину наступний: 1. Запустити віртуальну машину або фізичний комп’ютер з підключеним інсталяційним носієм операційної системи Ubuntu Desktop 18.04.4 x64; 2. Обрати українську мову на першому кроці, та ...
1. Перелік термінів та умовних позначень
Термін Пояснення ПЗ Програмне забезпечення Система електронної взаємодії державних електронних інформаційних ресурсів (система «Трембіта») Інформаційно-телекомунікаційна система, призначена для автоматизації та техн...
2. Передмова
Ця інструкція описує основні етапи оновлення шлюзу безпечного обміну системи «Трембіта» з версії 1.12.4 до версії 1.12.6. Оновлення ШБО виконується Адміністратором локальних компонентів (системним адміністратором).
3. Оновлення шлюзу безпечного обміну
Важливо! Якщо на ШБО встановлено модуль контролю цілісності, перед виконанням наступних кроків з оновлення версії ШБО, необхідно призупинити роботу даного модулю за допомогою виконання наступної команди: sudo uxp-ua-integritychecker.sh pause Для оновлення ве...
4. Можливі помилки при оновленні
Помилка Шляхи виправлення Неуспішний запуск сервісу (-ів) UXP 1. Переглянути журнал відповідної служби: uxp-confclient /var/log/uxp/configuration_client.log uxp-jetty /var/log/uxp/jetty/ uxp-proxy...
1. Передмова
За замовченням вебклієнт має можливість надсилати запити тільки на одну кінцеву точку (шлюз безпечного обміну своєї організації). Це призводить до того, що у разі відмови даного шлюзу безпечного обміну вебклієнт не зможе автоматично переключитись на інши...
2. Передумови встановлення
Для роботи балансувальника навантаження необхідно створити окрему віртуальну машину, мінімальні апаратні характеристики якої наведені в таблиці 2.1. Таблиця 2.1 - Мінімальні апаратні характеристики для балансувальника навантаження Назва компоненту ...