zuevav 9553bd6e22 Папки шлюза по сети — два режима: простой (один логин) или через домен (группы и сотрудники bj) ...

- «Через домен»: сервер bj подключается к домену AD (winbind, один раз — учётной записью администратора домена, bj её не сохраняет); папки igate_exchange(_prod) открыты группам с ролью в bj и доменным сотрудникам bj — своим входом в Windows; краткое имя домена bj берёт из AD (crossRef nETBIOSName).
- Список доступа bj сверяет сам: после изменения групп, сотрудников и настроек входа (через несколько секунд) и раз в 15 минут.
- «Простой»: как было — один логин и пароль Samba; переход с домена выключает вход через домен (учётная запись компьютера в домене остаётся).
- bj-igate-admin share: режимы simple/domain, join (realm, workgroup, admin), проверка списка доступа на недопустимые символы, состояние — mode/joined/realm.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi

2026-10-07 09:01:46 +03:00

..

bj-backup

База bj на своём PostgreSQL; «Не заполнено: …» для пустых полей; запись канала ИШ — в фоне, с ходом на странице

2026-10-07 00:00:35 +03:00

bj-backup-admin

ИШ ждёт флешку с ключом — bj это видит и перезапускает шлюз сам; итог установки ключа; список копий; скрытые блоки

2026-10-07 00:11:48 +03:00

bj-igate-admin

Папки шлюза по сети — два режима: простой (один логин) или через домен (группы и сотрудники bj)

2026-10-07 09:01:46 +03:00

bj-keymedia-install

Индикатор «Шлюз НРД», проверка ключа ИШ, папки шлюза по сети, сотрудники из домена, переключатель QUIK в настройках

2026-10-07 00:24:19 +03:00

bj-keymedia-worker

Индикатор «Шлюз НРД», проверка ключа ИШ, папки шлюза по сети, сотрудники из домена, переключатель QUIK в настройках

2026-10-07 00:24:19 +03:00

bj-network

Первичная настройка, повторная проверка: копии без ключевых носителей СКЗИ (--one-file-system, без keymedia), без отпечатка железа и списка компонентов; восстановление на новый сервер — пароль базы bj из копии, база и пользователь ИШ; ключ для контура без канала запоминается и подключается при настройке канала; первый настроенный канал становится рабочим контуром; справочник сертификатов перечитывается после ключа и смены контура; шлюз НРД — шаг 7, ключ — шаг 8 (ключ ставится в профиль ИШ); подсказка контура ключа по сертификату; ИШ: параметры работающего шлюза не перезаписываются; без чужого кода отправителя и получателя по умолчанию; прокси для выхода в интернет; установка с образа без интернета; HTTPS — новый сертификат при смене адреса; bj-network — без cloud-init; проверка готовности: справочник участников, сетевые доступы, учётные записи, последний обмен с НРД

2026-10-05 17:33:10 +03:00

bj-quikexport-admin

chore(deploy): обновление ИШ v107, keymedia, экспортёр QUIK, fail2ban для bj

2026-09-15 19:41:11 +03:00

bj-system-admin

Мастер настройки — 4 главы (Сервер, Учёт и организация, НРД, Запуск) вместо 10 шагов: в пути только нужное этой установке — без лицензии учёта DEPO, QUIK и модулей их шагов нет, сделанное установщиком (база, Валидата) показано строкой; общая навигация «Назад/Далее»; раздел «Время и сеть» с часовым поясом; модули по лицензии (кабинет, ЕСИА Финанс, экспорт QUIK, НПР) с переходом в раздел и возвратом в мастер; «Проверить всю цепочку» (DEPO, QUIK, пробная блокировка по желанию, подпись, НРД); готовые письма в НРД, ARQA и администратору DEPO; ИШ с образа без интернета

2026-10-05 18:04:29 +03:00

bj-validata-rebuild-gdbm

chore(deploy): обновление ИШ v107, keymedia, экспортёр QUIK, fail2ban для bj

2026-09-15 19:41:11 +03:00

bj-validata-rng

Ключ: датчик случайных чисел Валидаты инициализируется из мастера — человек водит мышью в браузере

2026-10-06 19:53:18 +03:00

bj-welcome

Консоль: ключ продукта спрашивает браузер после создания администратора (подсказки bj-welcome и bj-installer)

2026-10-06 12:05:09 +03:00