Вход в личный кабинет Что такое аутентификация
Когда смартфон или планшет на платформе Андроид пытается подключиться к точке доступа WiFi, один из этапов процесса называется аутентификация. Именно на нём чаще всего возникают проблемы. 
Аутентификация – это проверка ключа безопасности. Иными словами, сеть проверяет нового пользователя на возможность пользоваться данным подключением. Подобное решение необходимо для обеспечения безопасности сети и исключения подключения к ней злоумышленников.
Всем известно, что WiFi имеет довольно обширную территорию покрытия сигнала, благодаря чему возникает возможность и удалённого подключения. Технология шифрования данных, предотвращает попытки несанкционированного подключения и перехвата данных, но для этого необходимо пройти аутентификацию.
Что делать, если поменяется руководитель?
Новому руководителю также нужно завести КЭП и подтвержденную учетную запись на Госуслугах. После этого он должен попытаться заново зарегистрировать компанию на Госуслугах — при этой попытке портал предложит руководителю добавиться к уже существующему профилю компании.
В профиле компании на Госуслугах новый руководитель может заблокировать бывшего директора. После этого в личном кабинете ЕИС также должна появиться информация о смене гендиректора, и новый руководитель сможет войти в систему закупок.
Что означает эта ошибка?
Эта ошибка означает, что ваш сертификат электронной подписи, который используется для входа, не привязан к учетной записи на торговой площадке.
Что делать, если изменится кэп руководителя или сотрудника?
Войти в личный кабинет ЕИС можно будет с новой электронной подписью. После этого нужно будет проверить, привязана ли новая подпись на ФЭТП. На некоторых площадках она обновится автоматически, на других — нужно будет привязать ее вручную.
Почему могут отказать в регистрации?
Организацию не зарегистрируют в ЕИС в двух случаях: она нарушила правила регистрации или является офшорной компанией.
Почему возникает такая ошибка?
Причин возникновения такой ошибки может быть несколько:
Re: невозможно однозначно выполнить аутентификацию пользоват
konicheva писал(а): Здравствуйте, уважаемые коллеги!
Уже два месяца техподдержка ничего путного не отвечает, кроме как обновите скриншоты и пришлите нам. Сил уже не хватает. Может кто то подскажет, что можно еще сделать?[
Re: общие и технические вопросы по еис
konicheva писал(а): Здравствуйте, уважаемые коллеги!
Уже два месяца техподдержка ничего путного не отвечает, кроме как обновите скриншоты и пришлите нам. Сил уже не хватает. Может кто то подскажет, что можно еще сделать?[
Через криптопро «Просмотреть сертификаты. » просмотрели оба сертификат, что в них не совпадает: 1) разные электронный почты2) в старом есть строчка ОГРН, в новом этой строчки вообще нету.3) в старом есть поле Т=Директор, в новом такой строчки нет.4) в старом есть строчка регион S=30, в новом такой строчки нету.В остальном все совпадает. Ошибок не нашли.
Источник
Вход на площадку без сертификата
С 2022 года участники государственных закупок должны регистрироваться в Единой информационной системе в сфере закупок (ЕИС), в частности в Едином реестре участников закупок (ЕРУЗ).
Если Вы зарегистрированы в ЕИС/ЕРУЗ, то при входе на торговую площадку нужно использовать кнопку Гослуслуги (ЕСИА). Такая кнопка сейчас есть практически на любой торговой площадке.
После входа на торговую площадку необходимо привязать ваш сертификат к вашей учетной записи. Обычно это делается в настройках профиля пользователя торговой площадки. Рекомендуем руководствоваться инструкциями торговой площадки для выполнения этой операции.
Вход на торговую площадку с сертификатом
После привязки сертификата к вашей учетной записи на торговой площадке Вы можете проверить, что подпись правильно «прикрепилась».
Для проверки нужно сделать «выход» из торговой площадки и попробовать войти с помощью электронной подписи (ЭП).
Поэтому мы рекомендуем «привыкать» к современным тенденциям и входить на площадку через Госулсуги (ЕСИА).
Для чего
Во-первых, повышение безопасности целевой системы. Если вы хоть иногда просматриваете логи своего сервера (роутера), то вам наверняка попадались записи о попытках подбора пароля. Что-то типа
Инструкция с картинками: где взять id приложения и защищённый ключ для oauth2-авторизации через вконтакте? :: дмитрий маслов
Для Oauth2-авторизации на вашем сайте при помощи социальной сети “ВКонтакте” вам понадобятся ID приложения и Защищённый ключ.
Где, скажете, их взять? Для начала вам нужно быть зарегистрированным в социальной сети “ВКонтакте“. БОльшая часть людей, с которыми я знаком, и без того “сидит” на этом популярном сайте, но, если вдруг у вас ещё нет аккаунта, то придётся зарегистрироваться. При регистрации указать номер вашего мобильного телефона (так как на него придёт SMS-подтверждение, необходимое для получения нужной информации). Кроме того, я бы рекомендовал при регистрации указывать ваши реальные фамилию, имя, отчество и загрузить фотографию. Всё-таки, случись что, если у вас указаны реальные данные, вы сможете, связавшись с администрацией ресурса, подтвердить, что являетесь владельцем аккаунта. Но — окончательно решение за вами. Обязательно иметь только сам аккаунт на “ВКонтакте” и привязанный к нему мобильный телефон.
После этого, чтобы получить ID приложения и Защищённый ключ для Oauth2-авторизации, проделайте следующие действия. Инструкция проверялась лично мной и актуальна на начало 2022 года.
1. Идём на страницу создания приложения ВКонтакте.
Создаём новое приложение.
В поле “Название” введите название вашего сайта. Я выбрал название “Сервер разработки Маслов-5”.
Тип надо выбрать “Веб-Сайт”.
В поле “Адрес Сайта” пишем адрес вашего сайта, начиная с http:// . В моём случае это “http://dev5.vhod-v-lichnyj-kabinet.ru/”
В “Базовый Домен” — домен без протокола (т.е. без http://). В моём случае это “dev5.vhod-v-lichnyj-kabinet.ru/”
Если что, там даны примеры в плейсхолдерах.
Когда всё заполните, нажмите “Подключить сайт”.
2. На ваш мобильный телефон будет прислана SMS. В ней придёт пятизначный код подтверждения, который надо будет ввести.
3. Теперь переходим на вкладку “Настройки” и видим то, что мы искали: ID приложения и защищённый ключ. Они-то нам и нужны!
Помните! ID приложения и защищённый ключ — информация секретная! Публиковать её запрещено правилами относительно приложений ВКонтакте. Поэтому, кстати на скриншоте я эти данные запикселировал.
Готово! Теперь у вас есть ID приложения и защищённый ключ приложения. Можете применять их по назначению.
You can leave a comment with “Facebook”:Не забывайте оставлять комментарии при помощи “ВКонтакте”:
Использование rsa-ключа в putty
Нередко (а даже наиболее больше максимально часто) администратор использует windows-машину на своем рабочем месте. К счастью, для windows-среды существует совершенно прекрасный SSH-клиент PUTTY, который, к тому же, умеет много чего еще. Давайте разберемся, как с его помощью воспользоваться RSA-ключом.
Для начала посетим сайт PuTTY и скачаем отсюда PuTTY Key Generator, который потребуется нам для конвертации нашего закрытого ключа. Затем получаем содержимое нашего закрытого ключа
$ cat ~/.ssh/id_rsa -----BEGIN RSA PRIVATE KEY----- ... ... ... -----END RSA PRIVATE KEY-----
и копируем его полностью.
Открываем Блокнот, вставляем скопированные данные и сохраняем файл без расширения, не забыв при этом указать тип файла Все файлы. В принципе ничего страшного не произойдет, если сохранить файл с расширением .txt, но на наш взгляд это немного неряшливо.
Запускаем скачанный ранее PuTTY Key Generator (puttygen.exe), заходим в пункт меню Conversions и выбираем Import Key
Будет выполнено чтение и загрузка нашего закрытого ключа. Далее жмём кнопку Save private key
Если PuTTYgen спросит нас,
(Вы уверены, что хотите сохранить этот ключ, не защитив его парольной фразой?) отвечаем Да и сохраняем файл с понятным именем. Обратите внимание, что теперь тип файла будет PuTTYgen Private Key Files и расширение .ppk.
Чтобы наконец воспользоваться новым функционалом, запускаем putty.exe и в дереве параметров идем в Connection -> SSH -> Auth, где в поле Private key file for authentication нажимаем кнопку Browse… и выбираем наш сконвертированный файл закрытого ключа с расширением .ppk
После этого возвращаемся в узел Session, задаем имя сессии и нажимаем кнопку Save
Таким образом мы получили сохраненную сессию, которая содержит настройки для авторизации с помощью RSA.
Чтобы подключиться к целевой системе, необходимо запустить PUTTY, выбрать созданную нами сессию и нажать Load для загрузки настроек, затем указать DNS-имя (или ip-адрес), порт и нажать Open. После чего мы должны оказаться в командной строке под своей учетной записью. Если этого не произошло, пройдитесь внимательно по всем шагам еще раз.
Как быстро решать проблемы на торговых площадках?
Чтобы оперативно решать такие проблемы, мы рекомендуем:
Источник
Как зарегистрировать в еис иностранную компанию?
Процедура регистрации усложняется для иностранных компаний, их филиалов или юрлиц, чьи учредители являются иностранными лицами и не могут получить КЭП. Подробные инструкции для каждого случая опубликованы на сайте ЕИС.
Как зарегистрировать в еис филиал компании?
Для этого нужно создать профиль филиала на Госуслугах. Потом начать регистрацию в системе и при выборе типа участника закупок выбрать «филиал юрлица». Документы, которые нужны для регистрации филиала компании, указаны в соответствующей инструкции.
Как исправить ошибку с электронной подписью на торговых площадках?
В нашу техническую поддержку часто обращаются пользователи, у которых проблемы при работе с электронной подписью на торговых площадках.
Одна из самых распространенных ошибок при входе по электронной подписи проявляется следующим образом (на разных торговых площадках):
На других электронных площадках у вас может возникнуть подобная ошибка, связанная с тем, что ваш сертификат не привязан к пользователю на торговой площадке.
Как работать в еис, если закончится срок действия кэп руководителя?
Если срок действия КЭП руководителя закончится, то уполномоченные сотрудники с актуальными сертификатами КЭП смогут работать в личном кабинете ЕИС. Главное, чтобы у них были полномочия совершать действия, необходимые для полноценного участия в закупках.
Также нужно учитывать, что при окончании срока действия КЭП руководитель не сможет войти в личный кабинет на Госуслугах, если он ранее авторизовался там с помощью КЭП, или поменять полномочия сотрудникам в ЕИС.
Как устранить эту ошибку?
Для устранения такой ошибки необходимо зарегистрировать ваш сертификат электронной подписи на площадке.
Для регистрации вашего сертификата необходимо зайти на площадку любым способом, отличным от входа по сертификату:
После этого необходимо будет прикрепить ваш сертификат электронной подписи к вашей учетной записи.
Когда поставщику прекращают регистрацию?
Участника закупок автоматически исключат из ЕИС в течение трех дней после одного из следующих событий:
Если вы не нашли ответа на свой вопрос, то можете воспользоваться инструкцией ЕИС. Но скажем сразу — инструкция занимает почти сотню страниц.
Если вы не готовы с ней разбираться, то можете приобрести услугу регистрации в отделе сопровождения торгов СКБ Контур. В рамках тарифа «ЕИС Премиум» наши эксперты зарегистрируют руководителя и сотрудника в системе, а также ответят на любые вопросы о торгах даже после окончания регистрации.
Корректировка настроек маршрутизатора
Если всё предыдущие манипуляции не дали нужного результата, значит, проблему нужно искать в настройках маршрутизатора. Точнее, в несоответствии типа шифрования роутера и Андроида.
Чтобы внести изменения в настройку маршрутизатора, необходимо организовать подключение. Сделать это можно и по WiFi, но надёжнее, если для этого будет использоваться специальный кабель. Подключаться для внесения корректировок можно с компьютера или ноутбука. Для того чтобы попасть в веб-интерфейс достаточно открыть браузер и прописать Ip-адрес нужной точки доступа. Уточнить последний можно на самом роутере, коробке от маршрутизатора или панели управления доступными сетями.
Логирование ssh подключений по сертификату
Мне необходимо знать, когда и какой сертификат подключался к серверу. По-умолчанию такой информации чаще всего в логах не остается. Исключение я заметил только в CentOS 7. Там с дефолтными настройками ssh и уровнем логирования INFO отображается отпечаток ключа в логе:
# cat /var/log/secure
Настройка ssh на сервере для авторизации по сертификатам
Здесь все просто. Во всех известных мне дистрибутивах авторизация по сертификатам уже настроена, нужно просто добавить этот сертификат на сервер. Сделаем это.
# mkdir ~/.ssh # chmod 0700 ~/.ssh # touch ~/.ssh/authorized_keys # chmod 0644 ~/.ssh/authorized_keys
В файл authorized_keys вставляйте скопированный ключ из окна puttygen. Сохраняйте и подключайтесь с помощью сертификата. В putty сертификат нужно указать в разделе Connection -> SSH -> Auth.
Выбрать нужно приватный ключ, у которого расширение .ppk. Напоминаю, что на сервер мы отправили публичный ключ. Этот ключ можно использовать на множестве серверов, так что нет необходимости для каждого сервера генерировать новую пару ключей. Везде можно использовать один и тот же.
Теперь можно подключаться, необходимости перезапускать службу ssh нет.
Немного теории
Аббревиатура RSA образована из фамилий трёх человек: Рональда Ривеста (Ronald Linn Rivest), Ади Шамира (Adi Shamir) и Леонарда Адлемана (Leonard Max Adleman). Они и предложили миру криптографическую систему, состоящую из открытого и закрытого ключей, которые вычисляются с помощью математических действий.
Прямая дешифрация такого ключа является задачей разложения его на простые множители. Предполагается, что решение этой задачи является вычислительно сложным и не может быть завершено в какой-то разумный срок, что и является основой стойкости данной криптосистемы.
Разумеется, данная криптосистема не лишена слабых сторон и подвергается изучению практически с момента создания со стороны пытливых умов. Интересующимся — поиск в помощь.
Договоримся, что RSA-ключ, RSA-пара, ключи RSA в общем случае обозначают криптографическую систему в целом. А когда это будет необходимо, будем явно указывать, какой ключ имеется в виду.
Обязательно ли регистрацию должен проходить руководитель?
Да. Во-первых, для регистрации необходимо использовать электронную подпись, оформленную на руководителя — только с ней можно подтвердить данные в личном кабинете ЕИС.
Во-вторых, передавать подпись руководителя другому сотруднику крайне нежелательно — по закону владелец ЭП обязан соблюдать конфиденциальность ключей подписи (ст. 10 63-ФЗ). Если подпись руководителя окажется у сотрудников, то это повысит риски мошенничества:
с КЭП можно получить доступ к аккаунту руководителя на Госуслугах, подписать любые документы от его имени, оформить на него или компанию кредит, а деньги вывести, незаконно возместить НДС или изменить данные компании. При этом руководителю будет сложно доказать, что эти действия совершил не он — ведь все будет подписано его ЭП.
Поэтому руководителю нужно самостоятельно регистрировать компанию в ЕИС, а для сотрудников, которые будут заниматься торгами, выпустить отдельные ЭП, добавить их в профиль компании в систему закупок и назначить права — подавать заявки, подписывать контракты и тд.
Если нет времени проходить регистрацию самостоятельно, вы можете заказать ее у наших экспертов отдела сопровождения торгов. Они помогут собрать документы, составить заявку и получить регистрацию в ЕИС.
Ответим на вопросы
Источник
Ошибка "отсутствует доступ к закрытому ключу…"
Юридические лица, ИП, государственные организации да и просто физические лица пользуются различными государственными порталами, (Госуслуги, nalog.ru, ПФР и т.д.). Как правило для того чтобы попасть в личный кабинет (закрытую часть) какого либо из порталов, необходимо произвести кучу манипуляций, установить кучу плагинов и расширений, добавить эти сайты в надежные узлы и многое другое. А если к тому же у вас есть ЭЦП (Электронная цифровая подпись) то дополнительно необходимо установить её на компьютер, для этого понадобиться специальное ПО (КриптоПро). По мимо всего этого очень часто возникают различные ошибка во время авторизации, сегодня рассмотрим одну самую частую из них, касается она авторизации на сайте nalog.ru. Во время проверки ЭЦП появляется сообщение «Отсутствует доступ к закрытому ключу для создания подписи».
Для начала рассмотрим процесс авторизации на сайте nalog.ru с помощью ЭЦП, для этого на главной странице необходимо выбрать пункт «Юридические лица» — «Личный кабинет».
В открывшемся окне предлагается пройти диагностику подключения по сертификату ключа проверки ЭП.
Далее необходимо запустить проверку, с её помощью Вы узнаете все ли установлено и настроено.
Но после выбора ЭЦП система сообщает о том что «Отсутствует доступ к закрытому ключу для создания подписи».
Самое просто решение это проблемы при условии что действительно все необходимые компоненты установлены и закрытый ключ присутствует в системе это воспользоваться другой ссылкой для входа.
Юридические лица — https://lkul.nalog.ru/
Физические лица ИП — https://lkipgost.nalog.ru/lk
После перехода по ней сразу открывается окно выбора сертификата.
И происходит авторизация в личном кабинете налоговой.
После чего Вы попадает в ЛК.
Сказать точно почему система не проходит проверку очень сложно, альтернативой можно назвать переустановку всех необходимых для работы компонентов. Но как показывает практика положительного результата это не дает.
Ошибка: «возможно на сайте используются устаревшие или ненадежные параметры безопасности протокола tls»
В случае такой надписи, можно решить проблему использованием веб-браузера Chromium GOST.
Также поможет решению проблемы установление службы хранения ключей:
Подготовка
Для получения открытого (публичного, public key) и закрытого (приватного, private key) ключей необходимо воспользоваться генератором, который есть на любой linux/freebsd-машине
$ ssh-keygen
По умолчанию генератор создает 2048-битную ключевую пару, но при желании его можно запустить с флагом
$ ssh-keygen -b 4096
и получить пару 4096-битных ключей.
Для учебных целей можете воспользоваться он-лайн генератором, которых чуть более девяти тысяч, но в боевом применении этого делать не стоит по очевидным причинам.
Шаги работы команды при её первом запуске будут выглядеть примерно так
$ ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/home/fooname/.ssh/id_rsa):
Если вы согласны сохранить ключи в свой домашний каталог, жмите Enter. Если есть возражения, поменяйте путь и жмите Enter.
Будьте внимательны! Если вы однажны уже сгенерировали ключи и забыли об этом, генератор вас предупредит
/home/fooname/.ssh/id_rsa already exists. Overwrite (y/n)?
Если вы ответите утвердительно (y, yes), старые ключи будут перезаписаны, и вы не сможете ими воспользоваться. При возникновении сомнений смените путь и/или имя файла.
Далее.
Created directory '/home/fooname/.ssh'. Enter passphrase (empty for no passphrase):
Парольная фраза необходима для того, чтобы даже при настроенной авторизации по ключевой паре подтверждать вход паролем. Скажем сразу — это не подходит для автоматизации задач. Повторяем ввод парольной фразы (или жмём Enter, если её не будет)
Enter same passphrase again:
В итоге генератор сообщит,
Your identification has been saved in /home/fooname/.ssh/id_rsa. Your public key has been saved in /home/fooname/.ssh/id_rsa.pub.
куда положил ключи, а также представит отпечаток и его визуализацию
The key fingerprint is: SHA256:qjpato4JM8d5DocJ72/ywmR0t13 P4ubmZOmU6bRQ68 fooname@fooserver The key's randomart image is: ---[RSA 2048]---- | | | | | | |. . . . . | |.. . . oSo o . | | o ... o = . | | @ o . * | |.X=*.. o E=. | | o=O= . * oo | ----[SHA256]-----
Здесь fooname@fooserver к отпечатку не относится, а имеет смысл комментария, чтобы не запутаться, с каким пользователем и сервером этот отпечаток ассоциирован.
Теперь у вас есть пара RSA-ключей. Обращаем ваше внимание, что она находится на некой linux/freebsd-машине, которую вы использовали для генерации. Целевая система (то есть к которой необходимо настроить доступ) может находиться где-то еще. Следовательно, после копирования ключей (о чём ниже) их следует затереть во избежание компрометации
$ rm -rf ~/.ssh
Если же это подконтрольная вам система, и вы понимаете, что делаете, ключи можно оставить.
Постарайтесь запомнить (а лучше запишите), что вы передаёте куда бы то ни было только публичный ключ. Закрытый (приватный, секретный, тайный) потому так и называется, что его нельзя никому передавать и/или показывать. В случае пересылки/передачи пары целиком вы компрометируете пару! Её в этом случае следует немедленно сгенерировать заново.
Подключение к целевой системе
Для того, чтобы получить доступ к целевой системе по SSH с использованием RSA-ключа, необходимо импортировать в неё открытый ключ, как мы выяснили выше по тексту.
Теперь разбираемся с закрытым ключом.
Если подключение к целевым системам будет осуществляться из той системы, где была сгенерирована ключевая пара, то закрытый ключ уже лежит на своем месте в вашем домашнем каталоге
$ ls -l ~/.ssh total 8 -rw------- 1 fooname fooname 1675 мая 8 21:01 id_rsa -rw-r--r-- 1 fooname fooname 405 мая 8 21:01 id_rsa.pub
с именем id_rsa. Можете даже заглянуть в него
$ cat ~/.ssh/id_rsa -----BEGIN RSA PRIVATE KEY----- ... ... ... -----END RSA PRIVATE KEY-----
Выполнив команду на подключение,
$ ssh fooname@fooserver
вы сразу попадёте в консоль целевой системы. Если что-то пошло не так, проверьте всё с самого начала.
Для случая, когда подключение к целевой системе будет осуществляться из какого-то совсем иного места, то есть другой linux/freebsd-машины, необходимо на этой другой машине в свой домашний каталог поместить закрытый ключ с выставлением необходимых прав.
Помогла статья? подписывайся на telegram канал автора
Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.
После регистрации изменились данные организации?
Если изменились данные компании, которые указаны в сертификате электронной подписи, например, адрес или название, или данные владельца подписи, например, фамилия, то нужно сначала получить новую электронную подпись с корректными данными.
После этого нужно самостоятельно обновить информацию в личном кабинете ЕИС. Не нужно вносить информацию и документы из ЕГРЮЛ, ЕГРИП, Реестра аккредитованных филиалов и представитель и реестра МСП — они подтянутся автоматически в течение пяти рабочих дней.
Если изменились реквизиты банковских счетов, то их обновлять не нужно — они не отображаются в личном кабинете.
При регистрации еис отображает неверную информацию
Информация или выписка из ЕГРЮЛ/ЕГРИП
Если при заполнении анкеты в ЕИС не подтянулась выписка из ЕГРЮЛ или ЕГРИП или отображается сообщение «Организация не зарегистрирована ЕГРЮЛ», то нужно подождать и зайти в личный кабинет позже. Обычно данные из ЕГРЮЛЕГРИП автоматически появляются в системе в течение пяти дней. Если этого не произойдет, нужно сообщить об ошибке в техподдержку системы.
Наличие в реестре МСП
Данные из реестра МСП должны подтягиваться в ЕИС автоматически. Если этого не происходит, нужно проверить включена ли организация в этот реестр. Если информация о компании действительно есть в реестре МСП, то нужно связаться с техподдержкой.
Причины возникновения ошибки
Итак, возникла ошибка аутентификации при подключении к WiFi на Андроид, что делать мы разберём в следующем разделе. Сейчас выясним причины появления такой ошибки.
Гораздо реже причиной возникновения подобного оповещения может стать неисправность или нестабильность маршрутизатора. Поэтому первое, что рекомендуют сделать опытные пользователи – это перезагрузить сам роутер, чтобы исключить этот вариант. Обычно такие ситуации характерны для бюджетных моделей роутеров.
Проблема: еис не работает
При работе в Единой информационной системе проблемы могут возникнуть на любом этапе: начиная с регистрации на портале, заканчивая нерабочим поиском госзакупок.
Самые частые причины нарушения в этой сфере:
Самая первая ошибка, с которой может столкнуться пользователь — вход в Единую информационную систему.
Когда через единую систему Госуслуги нельзя войти, возникает «Внутренняя ошибка». Это происходит, т.к. доменные имена не добавлены в безопасные узлы.
Чтобы исправить лаг:
Далее будут рассмотрены проблемы, причинами которых являются проблемы с ПК пользователей.
Проблема: еис не удается безопасно подключиться к этой странице
Невозможность обеспечения безопасного соединения – еще одна популярная проблема. Не все браузеры предназначены для работы с системой. Internet Explorer и Спутник подойдут.
Если у вас на компьютере установлен КриптоПро старше, чем версия 4.0, то сайт не будет загружаться. КриптоПро не должен быть ниже 4.0 версии.
Проблема: не работает поиск в еис
Часто пользователь сталкивается с проблемой: недоступен поиск, либо уточняющие категории не отмечаются галочками. В большинстве случаев это происходит на региональном уровне.
Чтобы решить проблему, связанную с некорректной работой поисковика в Единой информационной системе нужно:
Проблема: плагин фиксации действий пользователя еис не устанавливается
Плагин ИС НР — модуль веб-браузера, осуществляющий сбор видео-записей и телеметрической информации о действиях участников торгов в личных кабинетах электронных площадок, а также о действиях организаторов торгов в личных кабинетах
Если плагин ИС НР не работает, это может быть связано с использованием антивирусного программного обсечения.
При Касперском нужно:
При любом другом антивирусе – можно отключить его на время. Затем можно снова переходить на сайт.
Если проблема оказалась не связана с антивирусом, необходимо работать с браузером.
Проблема: хранилище сертификатов недоступно в еис
После того, как возникает ошибка, нужно проверить работу браузера, а именно — очистить кэш и куки (cookie).
Размещение ключей на linux-сервере
Не будем останавливаться на копировании открытого ключа с помощью утилиты ssh-copy-id, потому что есть она не везде, делает всё за нас, в этой связи суть происходящего ускользает. Желающие могут воспользоваться поиском.
Итак. Получаем созданный открытый ключ
$ cat ~/.ssh/id_rsa.pub
который будет выглядеть вот так
Размещение ключей на роутере mikrotik
Для импорта открытого ключа на Mikrotik воспользуемся Winbox.
Известным нам способом получаем созданный открытый ключ
$ cat ~/.ssh/id_rsa.pub
который, напоминаем, выглядит так
Рекомендации
Перед тем, как работать в ЕИС, необходимо убедиться, что системные требования вашего устройства соответствуют следующим техническим характеристикам:
Решение проблемы со стороны андроида
Для начала выясним, как действовать, если просто не совпадает ключ для подключения. В этом случае проблема решается через Андроид и не требует особых навыков от пользователя.
Если вы выполнили алгоритм по шагам, но желаемого результата это не принесло, пароль точно указан верно, а ошибка аутентификации всё ещё возникает, значит, проблема в другом.
Создание ssh-ключей в linux на примере centos
На клиентской стороне должен быть установлен пакет ssh (openssh). На серверах FirstVDS с шаблонами по умолчанию необходимое ПО уже установлено.
yum -y install openssh-server openssh-clients
На клиентском компьютере в командной строке выполните команду генерации ключей:
ssh-keygen
Введите путь файла, в который будут помещены ключи. Каталог по умолчанию указан в скобках, в примере /домашний_каталог/.ssh/id_rsa. Если хотите оставить расположение по умолчанию, нажмите Enter.
Пароль (passphrase) используется для ограничения доступа к закрытому ключу. Пароль усложнит использование ключа третьими лицами в случае утраты. Если не хотите использовать секретную фразу, нажмите Enter без заполнения строки.
Успешно сгенерировав пару ключей, вы увидите уведомление:
Открытый ключ хранится в файле /домашний_каталог/.ssh/id_rsa.pub, закрытый — /домашний_каталог/.ssh/id_rsa.
Скопируйте открытый ключ на сервер в файл /домашний_каталог/.ssh/authorized_keys. Одной строкой:
cat ~/.ssh/id_rsa.pub | ssh root@ip-адрес-сервера 'cat >> ~/.ssh/authorized_keys'
Или откройте этот файл на сервере редактором vi и вставьте строку с открытым ключом после ssh-rsa.
Техподдержка еис
Есть ошибки, которые не получится исправить самостоятельно.
Когда обращаться в техподдержку:
Контакты техподдержки можно найти на сайте Единой информационной системы: «Техническая поддержка».
Источник
Частые вопросы при регистрации в еис
В прошлой статье мы рассказали, зачем нужна регистрация в Единой информационной системе закупок (ЕИС), как к ней подготовится и как ее получить. В этом тексте отвечаем на вопросы, которые чаще всего возникают при прохождении регистрации.
Заключение
Последним шагом в настройке безопасного входа по SSH является отключение возможности входа с паролем. В разных системах и устройствах настройка может отличаться, но, к примеру, в linux/freebsd-системах это делается через редактирование файла конфигурации службы ssh
... PubkeyAuthentication yes ... PasswordAuthentication no
То есть раскомментировать указанные строки (если они закомментированы) и установить сооветствующий режим.
В роутерах Mikrotik возможность входа с паролем автоматически отключается после импорта открытого ключа, как указано в инструкции.
Несмотря на то, что криптосистема RSA является одной из самых распространенных, протокол SSH позволяет использовать для аутентификации ключи криптосистем DSA, ECDSA и других. Использование каждой из них должно соответствовать вашей задаче. Подробно о протоколе SSH можно почитать в документах Совета Интернета..