zuevav
5af3c5e3ba
- Мастер установки ключа — общий блок part_keywiz.html: на шаге мастера и на странице /admin/setup/keywizard. Формы возвращают туда, откуда открыли (ret= wizard), с выбранным контуром; вид — как у мастера. - «Установить ключ» у канала на шаге «Шлюз НРД» ведёт на шаг «Ключ подписи» с контуром этого канала. - Подсказка «сначала установите шлюз» — по установленному ИШ (раньше — по готовности шлюза, которая сама требует ключа). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014FsEKyJrYF69Cj9ZXzFLRi
170 lines
17 KiB
HTML
170 lines
17 KiB
HTML
{{/* Шлюз НРД: установка ИШ, каналы контуров TEST3 и боевого, переключение bj между контурами (мастер, шаг 8). */}}
|
|
{{define "igateInstall"}}
|
|
<style>
|
|
#ig-box h3{margin:0 0 6px;font-size:15px}
|
|
#ig-box label.f{display:block;margin:0;font-size:13px}
|
|
#ig-box label.f input,#ig-box label.f select{display:block;margin-top:4px;padding:7px 9px;background:var(--bg);border:1px solid var(--border);color:var(--text);border-radius:4px}
|
|
#ig-ct{width:100%;margin-top:8px}
|
|
#ig-ct td{vertical-align:top;padding:6px 8px 6px 0}
|
|
#ig-box .btn.sm{padding:4px 10px;font-size:12.5px}
|
|
#ig-box .btn.ghost{background:var(--card);color:var(--text);border:1px solid var(--border-strong,#c9cdd8)}
|
|
/* ход установки ИШ: этапы по порядку, у текущего — сколько идёт и сколько обычно */
|
|
.ig-steps{list-style:none;margin:10px 0 0;padding:10px 14px;border:1px solid var(--border);border-radius:10px;display:grid;gap:2px}
|
|
.ig-steps li{display:flex;gap:10px;align-items:flex-start;padding:4px 0;font-size:13.5px;color:var(--muted)}
|
|
.ig-steps li.done{color:var(--text-2)} .ig-steps li.cur{color:var(--text);font-weight:500} .ig-steps li.err{color:var(--err)}
|
|
.ig-ic{flex:none;position:relative;width:16px;height:16px;border-radius:50%;margin-top:2px;box-sizing:border-box;border:1.5px solid var(--border-strong)}
|
|
.ig-steps li.done .ig-ic{background:var(--ok);border-color:var(--ok)}
|
|
.ig-steps li.done .ig-ic::after{content:"";position:absolute;left:50%;top:45%;width:3.5px;height:7px;border:solid #fff;border-width:0 1.6px 1.6px 0;transform:translate(-50%,-50%) rotate(45deg)}
|
|
.ig-steps li.cur .ig-ic{border:2px solid var(--accent-weak);border-top-color:var(--accent);animation:ig-spin .8s linear infinite}
|
|
.ig-steps li.err .ig-ic{background:var(--err);border-color:var(--err)}
|
|
.ig-t small{display:block;font-weight:400;color:var(--muted);font-size:12px}
|
|
.ig-t small.slow{color:var(--warn)}
|
|
@keyframes ig-spin{to{transform:rotate(360deg)}}
|
|
@media (prefers-reduced-motion:reduce){.ig-steps li.cur .ig-ic{animation:none;border-color:var(--accent)}}
|
|
</style>
|
|
<div id="ig-box">
|
|
<div class="card" style="margin:10px 0">
|
|
<h3>Шлюз на этом сервере</h3>
|
|
<div id="ig-head" class="muted">Проверяю…</div>
|
|
<p class="muted" style="font-size:13px;margin:6px 0 0">Версия ИШ — та, что проверена ZETIT вместе с bj; новые версии приходят с обновлением bj. bj ставит шлюз сам при подготовке.</p>
|
|
<div id="ig-reinst" style="display:none;margin-top:10px"><button type="button" class="btn" id="ig-bnd">Установить ИШ</button> <span class="muted" id="ig-bnd-v" style="font-size:12.5px"></span></div>
|
|
<ol class="ig-steps" id="ig-steps" hidden></ol>
|
|
<div id="ig-out" style="margin-top:8px;font-size:13px"></div>
|
|
<details id="ig-logbox" hidden style="margin-top:6px;font-size:12.5px"><summary style="cursor:pointer;color:var(--accent)">Журнал установки</summary>
|
|
<pre id="ig-log" style="max-height:220px;overflow:auto;font-size:11px;margin-top:6px"></pre></details>
|
|
{{if devOn}}<details style="margin-top:8px"><summary style="cursor:pointer;color:var(--accent);font-size:13px">Для разработчиков: другая версия ИШ</summary>
|
|
<div style="display:flex;gap:8px;flex-wrap:wrap;align-items:end;margin-top:8px">
|
|
<label class="f">Версия на сайте НРД<input id="ig-ver" value="107.0.930" style="width:140px"></label>
|
|
<button type="button" class="btn" id="ig-dl">Скачать с сайта НРД и установить</button>
|
|
</div>
|
|
<div style="display:flex;gap:8px;flex-wrap:wrap;align-items:center;margin-top:10px">
|
|
<input type="file" id="ig-file" accept=".zip,.deb">
|
|
<button type="button" class="btn ghost" id="ig-up">Установить из файла</button>
|
|
</div>
|
|
</details>{{end}}
|
|
</div>
|
|
|
|
<div class="card" style="margin:10px 0">
|
|
<h3>Контуры НРД</h3>
|
|
<p class="muted" style="font-size:13px;margin:0 0 8px">Сначала — тестовый контур TEST3; когда переводы на нём проходят, переходите на боевой. У каждого контура свой ключ.</p>
|
|
<label class="f" style="max-width:220px">Криптография<select id="ig-crypto"><option value="gost">ГОСТ</option><option value="rsa">RSA</option></select></label>
|
|
<table id="ig-ct"><tbody></tbody></table>
|
|
<div id="ig-prod" style="display:none;border:1px solid var(--warn);border-radius:8px;padding:10px 12px;margin-top:10px">
|
|
<b>Переход на боевой контур</b>
|
|
<p class="muted" style="font-size:13px;margin:6px 0">После перехода bj отправляет в НРД настоящие переводы. На боевом контуре обычно работает настоящий учёт DEPO — укажите его базу (на TEST3 часто использовали копию). Вернуться на TEST3 можно здесь же.</p>
|
|
<div style="display:flex;gap:10px;flex-wrap:wrap;align-items:end">
|
|
<label class="f">База DEPO для боевого контура<input id="ig-depo" placeholder="как сейчас" style="width:220px"></label>
|
|
<label class="f">Для подтверждения введите БОЕВОЙ<input id="ig-confirm" autocomplete="off" style="width:160px"></label>
|
|
<button type="button" class="btn" id="ig-goprod" style="background:var(--err);border-color:var(--err)">Перейти на боевой</button>
|
|
</div>
|
|
</div>
|
|
<div id="ig-cout" style="margin-top:8px;font-size:13px"></div>
|
|
</div>
|
|
</div>
|
|
<script>
|
|
(function(){
|
|
var head=document.getElementById('ig-head'), tb=document.querySelector('#ig-ct tbody'), cout=document.getElementById('ig-cout'), out=document.getElementById('ig-out'), lg=document.getElementById('ig-log');
|
|
function esc(s){return String(s==null?'':s).replace(/[&<>"]/g,function(c){return{'&':'&','<':'<','>':'>','"':'"'}[c]})}
|
|
function ok(t){return '<span style="color:var(--ok)">✓ '+esc(t)+'</span>'} function bad(t){return '<span style="color:var(--err)">✗ '+esc(t)+'</span>'}
|
|
function post(u,p){return fetch(u,{method:'POST',body:p,cache:'no-store'}).then(function(r){return r.json()})}
|
|
var st=null;
|
|
function load(){
|
|
fetch('/admin/setup/igate/status',{cache:'no-store'}).then(function(r){return r.json()}).then(function(d){
|
|
st=d;
|
|
if(!d.ok){ head.innerHTML=bad(d.error); return; }
|
|
var ri=document.getElementById('ig-reinst'), bb=document.getElementById('ig-bnd'), bv=document.getElementById('ig-bnd-v');
|
|
var running=d.installed&&d.engine==='Running';
|
|
if(!d.installed) head.innerHTML=bad('ИШ на этом сервере не установлен');
|
|
else head.innerHTML=(running?ok('ИШ '+d.version+' установлен и работает'):bad('ИШ '+d.version+' установлен, но не работает: движок '+(d.engine||'не отвечает')+', служба '+d.service));
|
|
// не стоит или не работает — одна кнопка: поставить заново проверенную версию с сервера (систему переставлять не нужно)
|
|
ri.style.display=running?'none':'block';
|
|
if(!running){
|
|
if(d.bundled){ bb.style.display=''; bb.textContent=d.installed?'Установить ИШ заново':'Установить ИШ'; bv.textContent='версия '+d.bundled+' — проверена ZETIT, дистрибутив на сервере'; }
|
|
else { bb.style.display='none'; bv.textContent='Дистрибутива ИШ на сервере нет — он приходит с обновлением bj («Настройка → Обновления»).'; }
|
|
}
|
|
var dep=d.deponent||'', cr=document.getElementById('ig-crypto').value;
|
|
var rows=[['test3','Тестовый TEST3'],['prod','Боевой']].map(function(x){
|
|
var code=(x[0]==='prod'?'PROD':'TEST3')+dep, ch=(d.channels||[]).filter(function(c){return c.code===code})[0], act=d.active_contour===x[0];
|
|
var s=[], a=[];
|
|
if(!dep) s.push(bad('нет депозитарного кода (мастер → «Организация»)'));
|
|
else if(!ch){ if(d.installed){ s.push('<span class="muted">канала в ИШ нет — bj создаст его: адрес и сертификат контура НРД известны</span>'); a.push('<button type="button" class="btn sm" data-act="contour" data-c="'+x[0]+'">Создать канал</button>'); } else s.push('<span class="muted">канал создаётся после установки ИШ</span>'); }
|
|
else {
|
|
s.push(ok('канал '+ch.code)+' <span class="muted" style="font-size:12px">'+esc(ch.crypto+' · '+ch.endpoint)+'</span>');
|
|
s.push(ch.profile?ok('ключ: профиль '+ch.profile):bad('ключ этого контура не установлен'));
|
|
s.push(ch.enabled?ok('канал включён'):'<span class="muted">канал выключен до установки ключа</span>');
|
|
a.push('<button type="button" class="btn sm ghost" data-act="contour" data-c="'+x[0]+'">Обновить канал</button>');
|
|
if(!ch.profile) a.push('<a class="btn sm" href="/admin/wizard?step=8&contour='+x[0]+'" style="text-decoration:none">Установить ключ</a>');
|
|
if(ch.enabled && !act) a.push(x[0]==='prod'?'<button type="button" class="btn sm" data-act="showprod">Перейти на боевой…</button>':'<button type="button" class="btn sm" data-act="switch" data-c="test3">Сделать активным</button>');
|
|
}
|
|
return '<tr><td style="white-space:nowrap;width:130px"><b>'+x[1]+'</b>'+(act?'<br><span style="color:var(--accent);font-size:12px">● активный</span>':'')+'</td><td>'+s.join('<br>')+(a.length?'<div style="display:flex;gap:6px;flex-wrap:wrap;margin-top:6px">'+a.join('')+'</div>':'')+'</td></tr>';
|
|
});
|
|
tb.innerHTML=rows.join('');
|
|
document.getElementById('ig-depo').placeholder=d.depo_db_prod||d.depo_db||'как сейчас';
|
|
tb.querySelectorAll('button[data-act]').forEach(function(b){ b.onclick=function(){ act(b.dataset.act,b.dataset.c,b); }; });
|
|
}).catch(function(){ head.textContent='Состояние ИШ не получено.'; });
|
|
}
|
|
function act(a,c,b){
|
|
if(a==='showprod'){ document.getElementById('ig-prod').style.display='block'; return; }
|
|
var p=new URLSearchParams(); p.set('contour',c); p.set('crypto',document.getElementById('ig-crypto').value);
|
|
if(a==='contour'){ b.disabled=true; cout.textContent='Записываю канал и перезапускаю ИШ (до 2 минут)…';
|
|
post('/admin/setup/igate/contour',p).then(function(d){ b.disabled=false; cout.innerHTML=d.ok?ok(d.output):bad(d.error); load(); }); }
|
|
if(a==='switch'){ if(!confirm('Переключить bj на тестовый контур TEST3?')) return; cout.textContent='Переключаю…';
|
|
post('/admin/setup/igate/switch',p).then(function(d){ cout.innerHTML=d.ok?ok(d.output):bad(d.error); if(d.ok) setTimeout(function(){location.reload()},15000); }); }
|
|
}
|
|
document.getElementById('ig-goprod').onclick=function(){
|
|
var p=new URLSearchParams(); p.set('contour','prod'); p.set('crypto',document.getElementById('ig-crypto').value);
|
|
p.set('depo_db',document.getElementById('ig-depo').value.trim()); p.set('confirm',document.getElementById('ig-confirm').value.trim());
|
|
if(!confirm('Перейти на БОЕВОЙ контур? bj начнёт отправлять в НРД настоящие переводы.')) return;
|
|
cout.textContent='Переключаю…';
|
|
post('/admin/setup/igate/switch',p).then(function(d){ cout.innerHTML=d.ok?ok(d.output):bad(d.error); if(d.ok) setTimeout(function(){location.reload()},15000); });
|
|
};
|
|
document.getElementById('ig-crypto').onchange=load;
|
|
// этапы установщика (bj-igate-admin) по порядку и сколько каждый обычно длится, секунд
|
|
var STAGES=[['queued','Запуск установки',15],['deps','Системные пакеты для работы без графики',120],['dist','Дистрибутив ИШ',30],
|
|
['user','Пользователь igate и хранилище паролей',15],['db','База ИШ в PostgreSQL',20],['install','Установка пакета ИШ',90],
|
|
['config','Настройка для работы без графики',15],['schema','Создание схемы базы ИШ',90],['start','Запуск ИШ и движка',120]];
|
|
var stepsEl=document.getElementById('ig-steps'), logbox=document.getElementById('ig-logbox'), cur={key:'',since:0,s:null}, tick=0;
|
|
function stageKey(s){ // прежний установщик называл два этапа «package», а первый и последний — «start»
|
|
if(s.stage==='package') return /дистрибутив/.test(s.msg||'')?'dist':'install';
|
|
if(s.stage==='start' && /запущена/.test(s.msg||'')) return 'queued';
|
|
return s.stage; }
|
|
function mmss(n){ n=Math.max(0,Math.round(n)); return Math.floor(n/60)+':'+('0'+n%60).slice(-2); }
|
|
function draw(){
|
|
var s=cur.s; if(!s) return;
|
|
var k=stageKey(s), idx=-1; STAGES.forEach(function(x,i){ if(x[0]===k) idx=i; });
|
|
if(s.stage==='done') idx=STAGES.length;
|
|
var el=(Date.now()-cur.since)/1000;
|
|
stepsEl.hidden=false;
|
|
stepsEl.innerHTML=STAGES.map(function(x,i){
|
|
var cls=i<idx?'done':i===idx?(s.stage==='error'?'err':'cur'):'', note='';
|
|
if(i===idx && s.stage!=='error'){ var slow=el>x[2]*2;
|
|
note='<small'+(slow?' class="slow"':'')+'>идёт '+mmss(el)+' · обычно до '+mmss(x[2])+(slow?' — дольше обычного; установка работает, пока счётчик идёт; зависшая снимается сама через 40 минут':'')+'</small>'; }
|
|
return '<li class="'+cls+'"><span class="ig-ic"></span><span class="ig-t">'+esc(x[1])+note+'</span></li>'; }).join('');
|
|
}
|
|
function poll(){ var t0=Date.now(), btn=document.getElementById('ig-bnd');
|
|
btn.disabled=true; // пока идёт установка — второй раз не нажать
|
|
clearInterval(tick); tick=setInterval(draw,1000);
|
|
var iv=setInterval(function(){
|
|
fetch('/admin/setup/igate/install-status',{cache:'no-store'}).then(function(r){return r.json()}).then(function(s){
|
|
if(!s.stage) return;
|
|
if(stageKey(s)!==cur.key){ cur.key=stageKey(s); cur.since=Date.now()-(s.elapsed||0)*1000; }
|
|
cur.s=s; draw(); out.textContent='';
|
|
if(s.log){ logbox.hidden=false; lg.textContent=s.log; lg.scrollTop=lg.scrollHeight; }
|
|
if(s.stage==='done'){ clearInterval(iv); clearInterval(tick); btn.disabled=false; out.innerHTML=ok(s.msg); load(); }
|
|
if(s.stage==='error'){ clearInterval(iv); clearInterval(tick); btn.disabled=false; out.innerHTML=bad(s.msg)+' — можно нажать «Установить ИШ заново»'; logbox.open=true; load(); }
|
|
}).catch(function(){});
|
|
if(Date.now()-t0>2700000){ clearInterval(iv); clearInterval(tick); } },3000); }
|
|
document.getElementById('ig-bnd').onclick=function(){ var p=new URLSearchParams(); p.set('bundled','1');
|
|
out.textContent='Запускаю…'; cur={key:'',since:0,s:null}; post('/admin/setup/igate/install',p).then(function(d){ if(!d.ok){out.innerHTML=bad(d.error);return} out.textContent=d.output; poll(); }); };
|
|
if(document.getElementById('ig-dl')) document.getElementById('ig-dl').onclick=function(){ var p=new URLSearchParams(); p.set('version',document.getElementById('ig-ver').value.trim());
|
|
out.textContent='Запускаю…'; cur={key:'',since:0,s:null}; post('/admin/setup/igate/install',p).then(function(d){ if(!d.ok){out.innerHTML=bad(d.error);return} out.textContent=d.output; poll(); }); };
|
|
if(document.getElementById('ig-up')) document.getElementById('ig-up').onclick=function(){ var f=document.getElementById('ig-file').files[0]; if(!f){ out.textContent='Выберите файл igate-…-amd64.zip'; return; }
|
|
var fd=new FormData(); fd.append('file',f); out.textContent='Загружаю '+f.name+'…';
|
|
fetch('/admin/setup/igate/install',{method:'POST',body:fd}).then(function(r){return r.json()}).then(function(d){ if(!d.ok){out.innerHTML=bad(d.error);return} out.textContent=d.output; poll(); }); };
|
|
load();
|
|
// установка уже идёт (например, её начала «Подготовка модулей») — показать ход
|
|
fetch('/admin/setup/igate/install-status',{cache:'no-store'}).then(function(r){return r.json()}).then(function(s){ if(s.stage&&s.stage!=='done'&&s.stage!=='error') poll(); }).catch(function(){});
|
|
})();
|
|
</script>
|
|
{{end}}
|