Первичная настройка, повторная проверка: копии без ключевых носителей СКЗИ (--one-file-system, без keymedia), без отпечатка железа и списка компонентов; восстановление на новый сервер — пароль базы bj из копии, база и пользователь ИШ; ключ для контура без канала запоминается и подключается при настройке канала; первый настроенный канал становится рабочим контуром; справочник сертификатов перечитывается после ключа и смены контура; шлюз НРД — шаг 7, ключ — шаг 8 (ключ ставится в профиль ИШ); подсказка контура ключа по сертификату; ИШ: параметры работающего шлюза не перезаписываются; без чужого кода отправителя и получателя по умолчанию; прокси для выхода в интернет; установка с образа без интернета; HTTPS — новый сертификат при смене адреса; bj-network — без cloud-init; проверка готовности: справочник участников, сетевые доступы, учётные записи, последний обмен с НРД

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

internal/lkgateway/server.go

@@ -214,13 +214,15 @@ func NewServer(cfg ServerConfig) (*Server, error) {
 	registerOutgoing(mux, adminTpl, outDeps)
 	registerManual(mux, rc, svc) // ручной ввод исходящих переводов по бумажным поручениям
 	registerJournal(mux, adminTpl, svc, incomingStore)
-	registerNSDHealth(mux, rc)  // связь с НРД: шапка (json) и «Проверить связь сейчас»
-	registerBackup(mux, rc)     // резервное копирование и восстановление (backup.go)
-	registerIgate(mux, rc)      // интеграционный шлюз НРД: состояние и установка (igate.go)
-	registerReadiness(mux, rc)  // итоговая проверка готовности (мастер, шаг 10)
-	registerQuikReady(mux, rc)  // проверка модуля неторговых поручений QUIK (только чтение)
-	registerHTTPS(mux, rc)      // HTTPS веб-интерфейса: перенаправление, свой сертификат
-	registerTime(mux, rc)       // сервер времени (NTP)
+	registerNSDHealth(mux, rc) // связь с НРД: шапка (json) и «Проверить связь сейчас»
+	registerBackup(mux, rc)    // резервное копирование и восстановление (backup.go)
+	registerIgate(mux, rc)     // интеграционный шлюз НРД: состояние и установка (igate.go)
+	registerReadiness(mux, rc) // итоговая проверка готовности (мастер, шаг 10)
+	registerQuikReady(mux, rc) // проверка модуля неторговых поручений QUIK (только чтение)
+	registerHTTPS(mux, rc)     // HTTPS веб-интерфейса: перенаправление, свой сертификат
+	registerTime(mux, rc)      // сервер времени (NTP)
+	registerProxy(mux, rc)     // прокси для выхода в интернет
+	applyProxy(rc)
 	registerLKAPI(mux, rc, svc) // API для модуля личного кабинета клиента (bj-lk)
 	registerHealth(mux)
 	registerQuikOps(mux, rc, svc)