{{define "content"}} {{template "depoProcsBanner" .}} {{if .Flash}}
{{.Flash}}
{{end}}
{{/* ===== Боковая навигация разделов с индикаторами ===== */}}
{{if .FromWizard}}
Вы настраиваете модуль из мастера настройки.← Вернуться в мастер
{{end}} {{/* ============ ОБЗОР ============ */}}

Обзор

Готовность системы: {{.ReadyCount}} из {{.TotalCount}}

{{range .Readiness}}
{{if .Title}}{{.Title}}{{else}}{{.Name}}{{end}}
{{if .Configured}}настроено{{else}}не настроено{{end}}
{{end}}

Версии систем

bj и системы, с которыми он работает. Сведения на {{msk .Versions.At}}.

{{if devOn}}{{end}}{{range .Versions.Items}}{{if or devOn (clientVer .Key)}} {{if devOn}}{{end}} {{end}}{{end}}
СистемаВерсияПодробности
{{if and .Section (ne .Section "overview")}}{{verTitle .}}{{else}}{{verTitle .}}{{end}} {{if .Version}}{{.Version}}{{else}}не определена{{end}}{{.Detail}}{{with .Err}} {{.}}{{end}}
{{/* ============ БАЗА ДАННЫХ ============ */}}

База данных

{{template "verline" (.Versions.Get "postgres")}}

PostgreSQL

Здесь bj хранит переводы, журнал и настройки. Сейчас: {{if .Settings.Postgres.DSN}}подключена{{else}}не подключена — данные не сохраняются{{end}}.

{{if and devOn (not .Settings.Postgres.DSN)}}

Подключить автоматически

Поднимем локальный PostgreSQL в контейнере, применим миграции и запишем DSN. Для дев-стенда. Для прода — укажите свой DSN ниже.

{{end}}
{{if .Settings.Postgres.DSN}}Изменить подключение{{else}}…или ввести строку подключения вручную{{end}}

При сохранении bj проверит подключение.

{{if mod "quik-mnp"}} {{/* ============ ОБМЕН FANCY (MSSQL) — перспективный модуль ============ */}}

Обмен с DEPO

{{template "verline" (.Versions.Get "depo")}} {{template "fancyStatus" .}} {{$fok := and .Settings.Fancy.Server .Settings.Fancy.DepoTablesCheckOK .Settings.Fancy.DepoJobCheckOK}}
Перенастроитьподключение к базе DEPO, торговые счета, трансферные таблицы, признак ИИС, кто запускает обработку — если что-то изменилось {{template "fancySection" .}}
{{/* ============ QUIK МНП ============ */}}

QUIK — Модуль неторговых поручений

{{template "quikStatus" .}}
Перенастроитьподключение к модулю, как bj работает с QUIK, поручения из терминала, расширенные настройки, проверка модуля {{template "quikSection" .}} {{if .Settings.Quik.Server}}{{template "mnpCheck" .}}{{end}}
{{end}}{{/* /AdvancedUnlocked — конец перспективных модулей Fancy/QUIK */}} {{/* ============ ПОЛЬЗОВАТЕЛИ И ВХОД ============ */}}
{{$U := .Users}}{{$A := .Settings.Auth}}

Пользователи и вход

Кто может входить в bj и что ему разрешено. Сотрудник входит своей учётной записью bj или доменной (Active Directory) — тогда пароль проверяет домен.

{{if $U.Open}}
Вход пока не требуется: пользователи не созданы. Создайте первого администратора — после этого все страницы потребуют входа.
{{end}}

Сотрудники ({{len $U.Users}})

{{if $U.Users}}
{{range $U.Users}}
{{if .Name}}{{.Name}}{{else}}{{.Login}}{{end}}{{.Login}}{{if .Email}} · {{.Email}}{{end}} · {{if eq .Source "ad"}}доменная учётная запись{{else}}пароль в bj{{end}} · {{if not .LastLogin.IsZero}}вход {{msk .LastLogin}}{{else}}ещё не входил{{end}} {{if not .Active}}заблокирован{{end}} {{if $U.RoleShown .Role}}{{roleTitle .Role}}{{else}}{{$U.RoleNote .Role}}{{end}} Изменить
{{if eq .Source "local"}}{{else}}
Пароль проверяет домен{{if .ADGroups}} · группы: {{range $i,$g := .ADGroups}}{{if $i}}, {{end}}{{$g}}{{end}}{{end}}{{if .Note}} · {{.Note}}{{end}}
{{end}}
{{$m := .Modules}}{{range $U.Modules}}{{end}}
{{end}}
{{else}}

Пока никого — добавьте сотрудника ниже.

{{end}}

{{if $U.Open}}Создать первого администратора{{else}}Добавить сотрудника{{end}}

{{template "accountsAdd" (withRet . "/admin/setup")}} {{template "accountsAD" (withRet . "/admin/setup")}}

Активные сессии ({{len $U.Sessions}})

{{if $U.Sessions}}
{{range $U.Sessions}}
{{.Login}}вход {{msk .Created}} · активность {{msk .Seen}} · {{.IP}} · {{.Device}}
{{end}}
{{else}}

Сессий нет.

{{end}}
Расширенные настройкироли и права, домен вручную: контроллер, сертификат, группы, перепроверка, время сессии

Роли и права

{{range $U.Roles}}{{end}} {{range $U.Hidden}}{{end}}
РольЧто разрешено
{{.Title}}{{if devOn}}
{{.Key}}{{end}}		{{.Desc}}
{{.Title}}Недоступна: в лицензии нет модуля «{{.Missing}}».

{{if $U.Modules}}Подключённые модули ({{range $i, $m := $U.Modules}}{{if $i}}, {{end}}«{{$m.Title}}»{{end}}) можно выдать любому пользователю дополнительно к роли. {{end}}Роли и модули показываются по лицензии: права модуля, которого нет в лицензии, не действуют. Настройки и пользователи — только администратор.

Вход через Active Directory

bj подключается к контроллеру домена и проверяет пароль пользователя (LDAP bind его же учётной записью). Роль назначается по членству в группах AD, включая вложенные. Пользователь появляется в списке при первом входе. Чтобы изменения групп действовали без повторного входа, укажите сервисную учётную запись только на чтение: bj будет перечитывать группы доменных пользователей по расписанию, менять роль и снимать доступ у удалённых из групп.

Группы домена → роли имя группы или полный DN; действует первое совпадение сверху
{{range $A.ADGroups}}
{{end}} {{range $i := list "1" "2"}}
{{end}}

Без логина и пароля проверяется только доступность контроллера. С логином — вход, группы и вычисленная роль. Пароль проверки никуда не сохраняется.

{{$R := $U.ADRecheck}}
{{if and $A.ADEnabled $A.ADBindUser $A.ADBindPassword}} Перепроверка групп каждые {{if $A.ADRecheckMinutes}}{{$A.ADRecheckMinutes}}{{else}}15{{end}} мин: {{if $R.At.IsZero}}ещё не выполнялась{{else}}последняя {{msk $R.At}}, проверено {{$R.Checked}}, изменений {{$R.Changed}}{{if $R.Err}} — ошибка: {{$R.Err}}{{end}}{{end}}
{{else}}Перепроверка групп выключена: роль доменного пользователя меняется только при следующем входе. Укажите сервисную учётную запись выше.{{end}}
{{if devOn}}

Если потерян доступ администратора — удалите файл /var/lib/bj/.bj/users.json на сервере: система вернётся в режим первичной настройки.

{{else}}

Если потерян доступ администратора — обратитесь в поддержку ZETIT.

{{end}}
{{/* ============ ЭКСПОРТ БИРЖЕВОЙ ИНФОРМАЦИИ (QUIK) ============ */}} {{if or (mod "quik-export") (mod "npr")}}
{{if mod "quik-export"}}{{.QuikExport.HTML}}{{end}} {{/* модуль НПР/УДС работает поверх базы экспорта QUIK — его настройки здесь же */}} {{if mod "npr"}}

Модуль «НПР / УДС» (риск-монитор по данным QUIK)

Показывает НПР1 / НПР2 / УДС клиентов маржинальной торговли по базе экспорта QUIK (схема npr). Отдельно лицензируемый модуль (признак npr); при включении в меню появляется пункт «НПР / УДС». Подключение — логин только для чтения.

{{template "verline" (.Versions.Get "bj-npr")}}
{{end}}
{{end}} {{/* ============ КРИПТОГРАФИЯ ============ */}}

Криптография

{{template "cryptoStatus" .}}
Перенастроитьключ организации, проверка СКЗИ, сертификаты НРД в справочнике шлюза, версии {{if devOn}}
{{template "verline" (.Versions.Get "crypto-service.jar")}}{{template "verline" (.Versions.Get "java")}}
{{end}}

СКЗИ «Валидата Клиент L»

{{if cryptoReady}}✓ СКЗИ установлена, ключ организации подключён — документы для НРД подписывает шлюз НРД.{{else}}⚠ Ключ организации не подключён — мастер настройки, шаг «Ключ подписи».{{end}}

{{if devOn}}

Активный профиль: {{if .Settings.Crypto.Profile}}{{.Settings.Crypto.Profile}}{{else}}—{{end}} · провайдер {{if and (not devOn) (or (eq .Settings.Crypto.Provider "stub") (eq .Settings.Crypto.Provider ""))}}не настроен{{else}}{{.Settings.Crypto.Provider}}{{end}}. {{if internalDocs}}Подробно — справка{{end}}.

{{end}}
{{if devOn}}
{{end}}
{{if devOn}}
Параметры провайдера (для совместимости)
{{/* путь к PKCS#11 не используется: bj работает с Валидатой через bj-crypto; в Валидате 6.0 модуля libvdpkcs11.so нет */}}
{{end}}
{{/* Доверенные сертификаты НРД в справочнике ИШ */}}

Сертификаты НРД в справочнике шлюза

Сертификаты НРД приходят вместе с обновлениями bj. bj сам добавляет недостающие в справочник шлюза НРД и удаляет старые после срока, разрешённого НРД; перед каждым изменением — резервная копия.{{if devOn}}{{if .NSDCerts.Profile}} Профиль {{.NSDCerts.Profile}}.{{end}}{{end}}

{{range .NSDCerts.Rows}}{{end}}
СертификатКонтурДействуетСтатус
{{.Title}}{{if devOn}}
{{.SubjectCN}} · выдан: {{.IssuerCN}} · серийный {{.Serial}}
{{end}}		 {{contourRu .Contour}} {{.ValidFrom}} — {{.ValidTo}} {{if eq .Kind "ok"}}✓ {{.Status}}{{else if eq .Kind "add"}}⬆ {{.Status}}{{else}}{{.Status}}{{end}}{{if .RemoveNote}}
{{.RemoveNote}}
{{end}}
{{if not .NSDCerts.LastRun.IsZero}}сверено {{.NSDCerts.LastRun.Format "02.01.2006 15:04"}}{{end}}
{{if and .NSDCerts.LastLog (or devOn (looksErr .NSDCerts.LastLog))}}
{{.NSDCerts.LastLog}}
{{end}} {{if and devOn .NSDCerts.Store}}
Содержимое справочника профиля ({{len .NSDCerts.Store}} записей) {{range .NSDCerts.Store}}{{end}}
ВладелецИздательСерийныйДоХранилище
{{if eq .Kind "crl"}}CRL{{else}}{{.SubjectCN}}{{if .SelfSigned}} (УЦ){{end}}{{end}}{{.IssuerCN}}{{.Serial}}{{.NotAfter}}{{if .CertNotAfter}}
ключ; сертификат до {{.CertNotAfter}}
{{end}}		{{.Store}}
{{end}} {{if devOn}}

Свои сертификаты можно положить в /var/lib/bj/.bj/nsd-certs/*.cer — они добавляются по тем же правилам и никогда не удаляются автоматически.

{{end}}
{{/* Сертификаты УЦ (старый способ: теперь сертификаты НРД приходят комплектом с bj) — только для разработки */}} {{if devOn}}

Сертификаты УЦ (авто-загрузка)

URL .cer-файлов УЦ НРД (nsd.ru). Скачиваются, парсятся и сохраняются в /var/lib/bj/ca-certs/.

{{if not .Settings.CACerts.LastFetch.IsZero}}обновлено {{.Settings.CACerts.LastFetch.Format "02.01.2006 15:04"}}{{end}}
{{if .Settings.CACerts.FetchedCerts}} {{range .Settings.CACerts.FetchedCerts}}{{end}}
ВладелецТипДоСтатус
{{.SubjectCN}}{{.Store}}{{if not .NotAfter.IsZero}}{{.NotAfter.Format "02.01.2006"}}{{end}}{{if .Error}}ошибка{{else}}ок{{end}}
{{end}}
{{end}}
{{/* ============ НРД ============ */}}

НРД

{{participantBanner}} {{template "nsdStatus" .}}

Шлюз НРД

bj сам ставит и настраивает интеграционный шлюз НРД на этом сервере: контуры TEST3 и боевой, переключение между ними, доступ к папкам шлюза по сети.

{{template "igateInstall" .}}

Регистрация участника M2M

{{if participantOK}}

✓ Анкета принята НРД — организация зарегистрирована в сервисе M2M.

{{end}}

НРД требует анкету участника перед началом работы: без регистрации НРД не принимает запросы на переводы. bj заполняет анкету по реквизитам организации, даёт проверить и отправляет в НРД через шлюз (или её можно отправить письмом на M2MOST@nsd.ru).

Открыть анкету участника

Открыть в отдельной вкладке →

Рабочее время организации

Когда депозитарий принимает запросы на перевод M2M.

{{template "workHoursForm" (whForm .Settings.WorkHours "")}}
Перенастроитьорганизация, реквизиты в НРД, кто отвечает на переводы {{template "orgSection" .}} {{template "nsdRequisites" .}} {{template "m2mAutoCard" (withRet . "")}} {{if devOn}}
Расширенные настройкишлюз вручную: контур, адрес веб-сервиса, ключевой контейнер, версия ИШ — обычно bj задаёт их сам

{{if not .Settings.NSD.IGWBaseURL}}{{if devOn}}mock-режим — без реального ИШ.{{else}}ИШ не настроен — обмен с НРД не выполняется.{{end}}{{else}}Профиль {{.Settings.NSD.Profile}}, ИШ {{.Settings.NSD.IGWBaseURL}}.{{end}}

{{end}}
{{/* ============ ЛИЧНЫЙ КАБИНЕТ ============ */}} {{/* ============ КАБИНЕТ КЛИЕНТА (наш модуль bj-lk) ============ */}} {{if mod "web-cabinet"}}

Кабинет клиента

Наш личный кабинет для клиентов депозитария: модуль bj-lk на своём сервере или PHP-хостинге, связь с ядром, учётные записи клиентов и сотрудников. Интеграция с платформой ЕСИА Финанс — отдельный раздел.

{{template "verline" (.Versions.Get "bj-lk")}}

Кабинет клиента на своём сервере

Кабинет (bj-lk) — отдельная программа для веб-сервера депозитария или хостинга. Своей базы у неё нет: данные она берёт у ядра по защищённому каналу и не хранит дольше запроса. Порядок: 1) создайте ключ доступа, 2) выберите способ связи, 3) скачайте архив и распакуйте его на сервере кабинета, 4) запустите программу (sudo ./install.sh заводит службу), 5) откройте адрес кабинета в браузере — установщик проверит сервер, спросит ключ, проверит связь и заведёт администратора, 6) опубликуйте кабинет через nginx с сертификатом (пример в README архива).

{{if .LKKeyMask}}{{.LKKeyMask}}{{else}}не создан — кабинет не сможет обращаться к ядру{{end}} {{if .Settings.LK.APIKey}}{{end}}
В архив ключ не попадает: его вводят в установщике кабинета (или вписывают в lk.env при установке без браузера). Здесь он показан целиком — понадобится при переустановке кабинета.
Куда кабинет обращается за данными. Если кабинет и ядро в одной сети — внутренний адрес; если в разных — тот, что открыт межсетевым экраном. Только https: по этому каналу идут ключ и сессии клиентов.
Имя, по которому ядро дозванивается до кабинета. Оно же — адрес, по которому входят клиенты.
{{if .Settings.LK.AgentMode}}
Связь с кабинетом {{if .LKAgent.Connected}}ядро подключено к {{.LKAgent.Cabinet}}{{else}}ядро не дозвонилось до кабинета{{end}}
{{if .LKAgent.LastOK}}Последний обмен: {{.LKAgent.LastOK}}. {{end}}Обслужено запросов: {{.LKAgent.Served}}. {{if .LKAgent.LastErr}}
Ошибка: {{.LKAgent.LastErr}}{{end}}
{{end}}

Где собираются страницы. Для PHP-хостинга — всегда в ядре: на хостинге лежит только ретранслятор (index.php), который передаёт запросы браузера ядру. Для своего сервера установщик спросит: собирать страницы в ядре (тогда программа на сервере — тоже ретранслятор, новые разделы появляются обновлением ядра) или на месте. Ключа ни в одном архиве нет.

В архиве для своего сервера: исполняемый файл, служба systemd (отдельный пользователь, ограничения доступа к файловой системе), файл настроек службы, установщик и README. Ключа в архиве нет — его спрашивает веб-установщик. Кабинет входит в модуль «Личный кабинет клиента» и обновляется отдельно от ядра.

Кабинет на этом сервере — для просмотра

Посмотреть кабинет глазами клиента можно, не размещая его на хостинге: ядро поднимает тот же кабинет на отдельном порту. Открывается по http из сети депозитария, поэтому подходит для проверки, но не для клиентов из интернета — им кабинет публикуется через хостинг или nginx с сертификатом.

{{if .LKPreview.On}}Открыть кабинет →{{end}}
{{if .LKPreview.Err}}

Не запущен: {{.LKPreview.Err}}

{{end}}

Вход — по учётным записям из карточки «Пользователи кабинета» ниже; сотрудник видит список клиентов, клиент — свой портфель. Данные те же, что получит кабинет на хостинге.

Данные кабинета: курсы и история

Чем кабинет считает стоимость портфеля. Курс нужен для выпусков с валютным номиналом (замещающие и еврооблигации): цена по ним — процент от номинала в долларах, юанях, евро. История стоимости накапливается только у нас: ни торговая система, ни брокерский учёт её не хранят.

{{if .LKData.FXAt}}Последний известный комплект: {{.LKData.FXAt}}, валют {{.LKData.FXCount}}.{{else}}Курсы ещё не загружались.{{end}} Полученные курсы сохраняются в базе bj по дням, поэтому при потере связи кабинет продолжит считать по последнему известному, а не покажет «нет курса». Курс учётной системы в нашей копии отстаёт на месяцы — выбирайте его только на сервере без выхода в интернет.{{with .LKData.FXNote}} {{.}}{{end}}
{{if .LKData.Snapshots}}Накоплено дней: {{.LKData.Snapshots}}; последний срез {{.LKData.SnapLast}} — договоров {{.LKData.SnapRows}}.{{else}}Срезов пока нет: график в кабинете появится после первых двух дней.{{end}} Срез считает стоимость каждого портфеля по экспорту QUIK один раз в день, после закрытия торгов. Задним числом историю восстановить нельзя, поэтому включать лучше сразу.

Пользователи кабинета

Учётные записи кабинета живут здесь, в базе ядра: кабинет на хостинге своей базы не имеет. Клиент привязан к номеру договора депозитария — по нему кабинет показывает портфель. Сотрудник («администратор кабинета») видит список клиентов и открывает их кабинеты на просмотр. Письма не отправляются: почта только хранится, пароль сообщите лично.

{{if .LKUsersError}}
База кабинета недоступна: {{.LKUsersError}}
{{end}} {{if .LKUsers}}
{{range .LKUsers}}{{end}}
ЛогинДоговорИмяПочтаРольПорученияСостояние
{{.Login}}{{.Contract}}{{.FullName}}{{.Email}} {{if .IsAdmin}}сотрудник{{else}}клиент{{end}} {{if .CanTransfer}}разрешены{{else}}просмотр{{end}} {{if .Active}}активна{{else}}заблокирована{{end}}
{{if .Active}}{{else}}{{end}} {{if .IsAdmin}}{{else}} {{if .CanTransfer}}{{else}}{{end}}{{end}}
{{else}}{{if not .LKUsersError}}

Учётных записей пока нет. Первого администратора можно завести из установщика кабинета или здесь.

{{end}}{{end}}
Новая учётная запись
Сменить пароль Все сессии пользователя будут завершены.
{{end}} {{/* ============ ЕСИА ФИНАНС (внешняя платформа ЛК) ============ */}} {{if mod "esia-finance"}}

ЕСИА Финанс

Интеграция с внешней платформой личного кабинета ЕСИА Финанс: адрес для клиента, приём заявок M2M, возврат статуса и подключение к API (тест/бой). Наш собственный кабинет настраивается в разделе «Кабинет клиента».

Личный кабинет — интеграция

Адрес ЛК — ссылка, по которой клиент входит в кабинет (для кнопки «Открыть» и дашборда). Заявками M2M bj и ЛК обмениваются одной из двух моделей: pull — bj сам забирает заявки из API ЛК и туда же возвращает статус (блок «Подключение к API ЛК», тест/бой); push — ЛК сам шлёт заявки на bj (POST /api/v1/back_office/claims/), а статус bj возвращает на Callback URL (ниже, свёрнуто).

{{if .Settings.LK.PublicURL}}Открыть →{{end}}
{{if devOn}}Показывается ссылкой на дашборде для первичного теста.{{else}}Адрес, по которому клиенты входят в личный кабинет.{{end}}
Callback URL — push-модель (ЛК сам шлёт заявки нам)
{{if not .Settings.LK.CallbackURL}}Не настроен. Нужен только в push-модели: когда ЛК сам шлёт заявки на bj. При подключении через API ЛК (pull) не используется. Для обмена с НРД не требуется.{{end}}

Подключение к API ЛК (pull) — тест и бой

Основная модель. Реквизиты, по которым bj сам обращается к API платформы ЛК ЕСИА Финанс (HTTP Basic): забирает заявки и туда же возвращает статус. Заполните нужные окружения и нажмите «Проверить связь» — сразу видно, есть подключение или нет.

{{/* --- Тест --- */}}
Тестовый стенд {{if .Settings.LK.Test.LastMsg}}{{if .Settings.LK.Test.LastOK}}связь есть{{else}}нет связи{{end}}{{end}} {{if eq .Settings.LK.ActiveEnv "test"}}активно{{end}}
{{if .Settings.LK.Test.LastMsg}}

Последняя проверка: {{.Settings.LK.Test.LastMsg}} · {{.Settings.LK.Test.LastAt.Format "02.01 15:04"}}

{{end}}
{{/* --- Бой --- */}}
Боевой контур {{if .Settings.LK.Prod.LastMsg}}{{if .Settings.LK.Prod.LastOK}}связь есть{{else}}нет связи{{end}}{{end}} {{if eq .Settings.LK.ActiveEnv "prod"}}активно{{end}}
{{if .Settings.LK.Prod.LastMsg}}

Последняя проверка: {{.Settings.LK.Prod.LastMsg}} · {{.Settings.LK.Prod.LastAt.Format "02.01 15:04"}}

{{end}}
bj работает с ЛК через выбранное окружение. {{if devOn}} {{end}}
Заполнение портфеля ДЕПО бумагами из DEPO {{if .Settings.LK.PortfolioSync.Enabled}}включено{{if .Settings.LK.PortfolioSync.AllClients}} — все клиенты{{else}} — по списку{{end}}{{else}}выключено{{end}}

Каждые 10 секунд, в том же проходе, что и приём заявок, bj сверяет портфель клиента в DEPO и отправляет его в ЛК (/portfolio/import, портфель ДЕПО) — только если остатки изменились. Номер гос. регистрации — из экспорта QUIK, раздел счёта — «Основной», хранение — НРД. Бумаги без номера гос. регистрации не отправляются (ЛК отвергает весь импорт).

{{if .Settings.LK.PortfolioSync.Enabled}} {{if not .Settings.LK.PortfolioSync.AllClients}}{{end}} {{else}} {{end}}
Именование у депозитария (счета, договоры, раздел, хранение)

Заполнено из базы DEPO (префикс счёта) и значений по умолчанию — можно изменить. Пример: счёт ВТНКЦ00000816 и шаблон ДД-{n} → договор ДД-816.

Залить одному клиенту (для теста)
{{range lkPortfolioStates}}
{{.LK}} ← {{.Depo}}: {{if .Err}}ошибка — {{.Err}}{{else if .PushedAt.IsZero}}сверено {{.CheckedAt.Format "15:04:05"}}, отправки ещё не было{{else}}отправлено {{.PushedAt.Format "02.01 15:04:05"}} ({{.Lines}} бумаг), сверено {{.CheckedAt.Format "15:04:05"}}{{end}}{{if .Skipped}}
пропущено бумаг: {{len .Skipped}} — без номера гос. регистрации{{range .Skipped}}
{{.}}
{{end}}
{{end}}
{{end}}
Тест «боевой ЛК → тестовый контур НРД» {{if .Settings.LK.RealNSDTest.Enabled}}включён{{else}}выключен{{end}}

Заявки клиентов из списка проходят у нас всё по-настоящему: сверка и поручение в DEPO, блокировка и списание в QUIK МНП (боевая запись), статусы в ЛК. В НРД (тестовый контур) запрос уходит с данными тест-инвестора {{realNSDAs}}; GUID, бумаги и счета — настоящие, ответы НРД применяются к заявке клиента. «Исполнена» в ЛК — по отчёту НРД об исполнении (MS010). Остальные заявки ЛК — как раньше. Включайте до того, как клиент подпишет заявку.

{{if devOn}}

Симулятор заявки M2M

Пока подача через веб-форму у ЕСИА Финанс не готова — bj сам собирает заявку depo_m2m и отправляет её в API ЛК (POST /claims/) через активное окружение. Ответ показывается ниже; затем заявку ловим опросом в «Переводы». Поля предзаполнены рабочим тестовым договором.

Результат (сырой ответ API) появится вверху страницы. Если «Раздел счёта не доступен для быстрых переводов» — Финансы должны включить признак M2M на разделе счёта.

{{end}}

Забрать заявки из ЛК

Коннектор bj вычитывает заявки depo_m2m активного окружения в статусах «В очереди» и «В работе», которые ещё не обрабатывал, для каждой собирает M2M-пакет, отправляет в НРД и переводит заявку в статус «В работе». По ответу НРД статус в ЛК замыкается автоматически (Исполнена / Отклонена).{{if devOn}} В режиме имитации НРД перед отправкой идёт сверка с DEPO: отказ сразу уходит в ЛК с кодом и причиной, одобренная заявка блокируется в QUIK и через 30 с получает имитированный ответ контрагента.{{end}} Штатно это делает фоновый поллер раз в минуту — кнопка для ручного запуска.

Итог (сколько получено / отправлено, ошибки) появится вверху страницы.

{{end}} {{/* ============ 1С: БАЗА БЭК-ОФИСА (модуль onec-back, тестовый) ============ */}} {{if mod "onec-back"}}

1С: база бэк-офиса

Связь bj с базой 1С бэк-офиса. Модуль в разработке: сейчас здесь задаётся и проверяется подключение к базе, обмен данными появится в следующих выпусках.

Подключение к базе 1С

bj обращается к базе через стандартный интерфейс OData. Его включают при публикации базы: конфигуратор 1С → Администрирование → Публикация на веб-сервере → «Публиковать стандартный интерфейс OData».

Адрес, по которому база открывается в браузере, без /odata — например http://1c-server/middle.
Лучше завести в 1С отдельного пользователя для bj — с правом только на нужные данные.
{{with .Settings.OneC}}{{if not .CheckedAt.IsZero}}

{{if .CheckOK}}✓ Подключение работает{{else}}✗ Подключение не работает{{end}} — {{.CheckMsg}} (проверено {{.CheckedAt.Format "02.01.2006 15:04"}})

{{end}}{{end}}
{{end}} {{/* ============ ОПОВЕЩЕНИЯ ============ */}}

Оповещения

Кому и о чём bj пишет на почту: администратору системы — о сбоях и обновлениях, отделам — о переводах и поручениях. Все события видны и в ленте «Новости»; передать их в мониторинг Zabbix — карточка «Zabbix» ниже.

{{template "smtpCard" .}} {{template "notifyGroupsCard" .}}

Мониторинг Zabbix

bj шлёт значение на элемент типа Zabbix trapper (протокол zabbix_sender). В Zabbix заведите host и item-trapper с этим ключом, затем триггер по значению — уведомления настроит сам Zabbix.

{{if .Settings.Alerts.Zabbix.LastMsg}}

Последняя проверка: {{.Settings.Alerts.Zabbix.LastMsg}}

{{end}}
{{/* ============ ОБНОВЛЕНИЯ ============ */}} {{template "updateSection" .}} {{/* ============ ЛИЦЕНЗИЯ ============ */}} {{/* ============ РЕЗЕРВНОЕ КОПИРОВАНИЕ ============ */}}

Сервер: HTTPS, время, сеть

{{$tz := serverTimeZone}}{{$sync := timeSynced}}

Время сервера

--:--:--
{{$tz}}
{{if $sync}}✓ время синхронизируется{{else}}⚠ время не синхронизируется{{end}}

Точное время нужно для подписей и обмена с НРД (время НРД — московское). «Синхронизировать сейчас» сразу ставит часы по серверам времени; если свои серверы не заданы или не отвечают — bj подберёт российские серверы ВНИИФТРИ.

Серверы времени{{if .Settings.Time.Servers}}: {{.Settings.Time.Servers}}{{end}}

В закрытом контуре внешние серверы времени недоступны — укажите сервер времени вашей сети (обычно контроллер домена или маршрутизатор).

{{$h := httpsCert}}

HTTPS — шифрование входа в bj

Пароли администратора, баз данных, хранилища и ключ продукта не должны идти по сети открытым текстом. bj всегда слушает HTTPS: https://{{serverIP}}:{{if .Settings.HTTPS.Port}}{{.Settings.HTTPS.Port}}{{else}}8443{{end}}/. Модули bj и API на этом сервере работают по HTTP, как раньше.

{{if $h.Err}}✗ сертификат: {{$h.Err}}{{else}}Сертификат: {{$h.CN}}, до {{$h.Until.Format "02.01.2006"}} — {{if .Settings.HTTPS.Custom}}сертификат организации{{else}}самоподписанный: браузер один раз попросит подтвердить исключение; чтобы не просил — загрузите сертификат организации{{end}}.{{end}}

Сначала администратор сети заводит в DNS запись A на этот сервер ({{range $i, $ip := serverIPs}}{{if $i}}, {{end}}{{$ip}}{{end}}); bj проверит, что имя находится и указывает сюда, и впишет его в сертификат. Адрес bj — https://имя{{httpsPortSuffix}}/.

{{with stdPortsState}}

{{if eq . "ok"}}✓ работает: порты 443 и 80{{else}}⚠ {{.}} — нажмите «Сохранить» ещё раз{{end}}

{{end}}
Сертификат организации

Сеть

Сервер: {{serverAddrs}}

Чтобы адрес bj не менялся, задайте серверу постоянный адрес — на консоли сервера (или по SSH): sudo bj-network. Утилита спросит адрес, шлюз и DNS и применит их с защитой: если связь пропадёт, через 2 минуты вернутся прежние настройки. На Astra Linux сеть настраивается средствами системы.

Резервное копирование

{{template "backupCard" .}}

Лицензия

{{if .License.Valid}}Активна {{else if .License.Present}}Недействительна {{else}}Не активирована{{end}}

{{if .License.Present}} {{if .License.Tenant}}{{end}} {{if .License.Plan}}{{end}} {{if not .License.ExpiresAt.IsZero}}{{end}} {{if not .License.ContractUntil.IsZero}}{{end}}
Организация{{.License.Tenant}}
Лицензия{{if eq .License.Plan "enterprise"}}полная (все модули){{else}}базовая{{end}}
Тип ключа{{if .License.Online}}онлайн: выдан сервером лицензий этой установке, продлевается автоматически{{else}}офлайн (закрытый контур){{end}}
Ключ действует до{{.License.ExpiresAt.Format "02.01.2006"}} {{if .License.Valid}}(осталось {{.License.DaysLeft}} дн.){{end}}
Договор до{{.License.ContractUntil.Format "02.01.2006"}}
Обновления{{if .License.AllowsUpdates}}включены{{else}}не входят в план{{end}}
Модули{{range .Features}}
{{.Title}}{{if devOn}} {{.Key}}{{end}}{{if not .On}}— не входит в лицензию{{end}}
{{end}}
Статус{{.License.Message}}
{{else}}

Лицензионный ключ не введён. Без лицензии сервис работает, но автообновления заблокированы.

{{end}}

Активация на сервере лицензий

Введите код активации от поставщика (вида BJ-XXXX-XXXX-XXXX). bj зарегистрирует эту установку на сервере лицензий lic.zetit.ru и дальше сам продлевает ключ раз в сутки. Серверу bj нужен доступ по HTTPS к lic.zetit.ru.

{{if .License.Present}}{{end}}

Установка {{if .Settings.License.InstallID}}{{.Settings.License.InstallID}}{{else}}будет создана при первом обращении{{end}}{{if not .Settings.License.LastSync.IsZero}} · последнее продление {{.Settings.License.LastSync.Format "02.01.2006 15:04"}}{{end}}

{{if .Settings.License.LastMsg}}

{{if .Settings.License.LastOK}}✓{{else}}✗{{end}} {{.Settings.License.LastMsg}} ({{.Settings.License.LastAttempt.Format "02.01.2006 15:04"}})

{{end}}
Офлайн-ключ для закрытого контура

Если у сервера bj нет доступа в интернет, вставьте офлайн-ключ, выданный поставщиком. Он проверяется по подписи без связи с сервером лицензий и не продлевается.

{{/* ============ ОФОРМЛЕНИЕ (логотип отчётов) ============ */}}

Оформление отчётов

Логотип организации в шапке отчётов

Логотип показывается справа в шапке всех отчётов для регулятора (слева — логотип MOEX МОСТ / НРД){{if devOn}} и на титульной сводке пакета тестов{{end}}. Встраивается прямо в HTML — отчёт остаётся автономным. Если не загружать — используется стандартный логотип «Фонтвьель».

Сейчас в отчётах:
{{if logoSrc .Settings.Branding.LogoDataURI}}логотип{{else}}логотип не загружен{{end}}
{{if .Settings.Branding.LogoDataURI}}Загружен свой логотип{{if .Settings.Branding.LogoName}}: {{.Settings.Branding.LogoName}}{{end}}.{{else}}Свой логотип не загружен — в шапке отчётов справа пусто.{{end}}

Форматы: PNG, JPG, GIF, WEBP, SVG. Максимум 512 КБ. Рекомендуется горизонтальный логотип (высота в шапке — 28px).

{{if .Settings.Branding.LogoDataURI}}
{{end}}
{{if devOn}} {{/* ============ ПЕРСПЕКТИВНЫЕ МОДУЛИ (под паролем) ============ */}}

Перспективные модули

Модули для будущих профилей внедрения «автомат» и «полуавтомат» (когда используется собственный личный кабинет, а не ЕСИА Финанс). Пока не в проде — скрыты, чтобы не мешать текущей работе. В профиле «через Финансы» они не нужны: проверку и блокировку бумаг закрывает сам ЕСИА Финанс.

Что здесь будет

QUIK — Модуль неторговых порученийБлокировка/разблокировка и проверка количества бумаг в торговой системе — для собственного ЛК.
Обмен с DEPOПроверка заявки по учёту клиента через БД («кран») перед отправкой в НРД — для фирм без ЕСИА Финанс.
{{if .AdvancedUnlocked}}

Доступ открыт

Разделы «Обмен с DEPO» и «QUIK МНП» появились в меню слева. Это незавершённые модули — меняйте настройки, только если понимаете последствия.

{{else}}

Открыть модули

Введите пароль администратора, чтобы временно открыть перспективные разделы. Доступ запоминается в этом браузере до нажатия «Скрыть».

{{end}}
{{end}}
{{end}}