ЕСПД: различия между версиями

Версия от 08:53, 8 апреля 2022

ЕСПД - единая сеть передачи данных, это совокупность сетей в разных регионах Российской Федерации,объединенная в единую систему с централизованным управлением и контент-фильтрацией, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждениях и органах власти. Оператором ЕСПД является Ростелеком.

Для функционирования ЕСПД в ЛВС школы, ВУЗ-а или другого учреждения, необходима настройка как головного устройства сети отвечающего за маршрутизацию, так и каждого устройства подключенного к сети. Настройка подразумевает установку корневого сертификата, указание выделенных Ростелекомом DNS, и указание прокси-сервера, и через которого проходит весь трафик. Адрес прокси-сервера индивидуальный в каждом субъекте РФ, и имеет вид 10.0.код региона.52 Настройка головного оборудования индивидуальна для каждой модели. Подробности можно посмотреть на сайте производителя.

На рабочих местах пользователей, использующих ОС семейства Альт, настройка происходит в 2 этапа: 1)Указание в настройках сетевого соединения прокси-сервера

- Запустить Центр управления системой: Меню->Настройки->Центр управления системой - В разделе Сеть открыть "настройки proxy", указать адрес прокси и порт. Нажать применить.

- Если в сети DNS адреса не раздаются автоматически, перейти на главную страницу ЦУС и в разделе "Ethernet-интерфейсы" указать выданные РТ адреса DNS серверов.

- Закрыть ЦУС, перезагрузить ПК

2)Установка корневого сертификата.

- После применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru - Скачать сертификат по соответствующей ссылке вверху страницы. - Открыть консоль: Меню->Системные-> Терминал - Перейти в режим супер-пользователя: команда su- по запросу системы ввести пароль супер-пользователя указанный на этапе установки ОС - Ввести команду

cp /home/user/ca.root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust

Вместо /home/user/ указывается адрес папки куда был скачан сертификат. Например:

- Перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка

@@ Строка 6: / Строка 6: @@
 На рабочих местах пользователей, использующих ОС семейства Альт, настройка происходит в 2 этапа:
-)Указание в нас тройках сетевого соединения прокси-сервера
+)Указание в настройках сетевого соединения прокси-сервера
+- Запустить Центр управления системой:
+Меню->Настройки->Центр управления системой
+- В разделе Сеть открыть "настройки proxy", указать адрес прокси и порт. Нажать применить.
+[[Файл:Цус прокси.jpg|мини]]
+- Если в сети DNS адреса не раздаются автоматически, перейти на главную страницу ЦУС и в разделе "Ethernet-интерфейсы" указать выданные РТ адреса DNS серверов.
+[[Файл:Цус днс.jpg|мини]]
+- Закрыть ЦУС, перезагрузить ПК
+)Установка корневого сертификата.
+- После применения настроек прокси-сервера и перезагрузки, открыть браузер, перейти по адресу espd.rt.ru
+- Скачать сертификат по соответствующей ссылке вверху страницы.
+- Открыть консоль: Меню->Системные-> Терминал
+- Перейти в режим супер-пользователя: команда su- по запросу системы ввести пароль супер-пользователя указанный на этапе установки ОС
+- Ввести команду
+# cp /home/user/ca.root.crt /etc/pki/ca-trust/source/anchors/ && update-ca-trust
+Вместо /home/user/ указывается адрес папки куда был скачан сертификат. Например:
+[[Файл:Сертификат.jpg|мини]]
+- Перезагрузить ПК. После перезагрузки, канал ЕСПД полностью функционирует. Открываются те сайты, которые разрешены, в противном случае выводится страница заглушка
+[[Файл:Заглушка.jpg|мини]]