Первичная настройка, повторная проверка: копии без ключевых носителей СКЗИ (--one-file-system, без keymedia), без отпечатка железа и списка компонентов; восстановление на новый сервер — пароль базы bj из копии, база и пользователь ИШ; ключ для контура без канала запоминается и подключается при настройке канала; первый настроенный канал становится рабочим контуром; справочник сертификатов перечитывается после ключа и смены контура; шлюз НРД — шаг 7, ключ — шаг 8 (ключ ставится в профиль ИШ); подсказка контура ключа по сертификату; ИШ: параметры работающего шлюза не перезаписываются; без чужого кода отправителя и получателя по умолчанию; прокси для выхода в интернет; установка с образа без интернета; HTTPS — новый сертификат при смене адреса; bj-network — без cloud-init; проверка готовности: справочник участников, сетевые доступы, учётные записи, последний обмен с НРД

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/runtimeconfig.go

@@ -42,6 +42,7 @@ type Settings struct {
 	Backup     BackupSettings         `json:"backup,omitempty"`
 	HTTPS      HTTPSSettings          `json:"https,omitempty"`
 	Time       TimeSettings           `json:"time,omitempty"`
+	Proxy      ProxySettings          `json:"proxy,omitempty"`
 	LastTest   *TestRunResult         `json:"last_test,omitempty"`
 	UpdatedAt  time.Time              `json:"updated_at"`
 }
@@ -480,6 +481,15 @@ func (r *RuntimeConfig) UpdateHTTPS(s HTTPSSettings) error {
 	return r.save()
 }
 
+// UpdateProxy сохраняет прокси для выхода в интернет.
+func (r *RuntimeConfig) UpdateProxy(s ProxySettings) error {
+	r.mu.Lock()
+	r.data.Proxy = s
+	r.data.UpdatedAt = time.Now()
+	r.mu.Unlock()
+	return r.save()
+}
+
 // UpdateTime сохраняет настройки синхронизации времени.
 func (r *RuntimeConfig) UpdateTime(s TimeSettings) error {
 	r.mu.Lock()