Регистрация удаленного администратора на ФПСУ

Для регистрации первой учетной записи удаленного администратора на ФПСУ необходимо нажать клавишу <Ins>, установив курсор на текст «Администраторы отсутствуют». Подсистема запросит установить носитель с открытыми ключами удаленных администраторов, которые должны быть предварительно получены от удаленного администратора. Подключив USB-flash с открытыми ключами удаленных администраторов, требуется нажать кнопку «ОК» или клавишу <Enter>.

Когда подсистема опознает и считает открытые ключи удаленных администраторов, она выдаст окно, содержащее список их описателей. В окне «Обнаружены данные» необходимо сначала отметить регистрируемые учетные записи администраторов клавишей <Пробел> (рядом с регистрируемой учетной записью проставляется знак «√»), а потом выполнить команду «Добавить отмеченные».

После выполнения команды строки с зарегистрированными удаленными администраторами будут выведены в списке окна «Права администраторов».

В верхней части окна отображаются даты создания пар открытый/закрытый ключ ФПСУ для связи с АРМ УА - текущей и предыдущей.

В таблице ниже для каждого зарегистрированного удаленного администратора отображается имя, комментарий к имени, права на доступ к подсистемам ФПСУ и дата создания открытого ключа удаленного администратора для связи с ФПСУ.

Новый удаленный администратор регистрируется на ФПСУ не только c минимальными правами, но и в состоянии «Временно запрещен».

В статусной строке окна динамически (в зависимости от производимой операции) отображаются варианты возможных действий с учетными записями удаленных администраторов: установить или изменить права (<Enter>), зарегистрировать новые (<Ins>), удалить имеющиеся из списка (<Del>) или выйти из подсистемы регистрации (<Alt+X> или <Esc>).

Для присвоения удаленному администратору прав на доступ к подсистемам ФПСУ или изменения существующих, необходимо отметить его в списке и нажать <Enter>. В появившемся окне можно установить или изменить права (права на опрос текущего состояния и получения протокола работы абонентов всегда включены) и разрешить/временно запретить работу удаленного администратора.

Права на обращение к подсистемам ФПСУ:

Опрос текущего состояния – удаленному администратору доступна информация об изменениях конфигурации ФПСУ: изменения, внесенные локальным администратором, удаленным администратором, по резерву; количество запусков ФПСУ; события установки ключей; события согласования времени вручную и автоматически; изменения программного обеспечения. Удаленному администратору также доступна информация о состояние аппаратной части – скорости вращения вентиляторов, температуре и напряжении.

Получение данных о работе абонентов – удаленному администратору доступно получение информации о состоянии работы абонентов и клиентов ФПСУ-IP – статистическая информация о передаче данных в открытом виде и через VPN-туннель, об ошибках при передаче, отказе доступа, отсутствии связи, о передаче данных за сутки.

Получение данных о работе локальных администраторов – удаленному администратору доступно получение статистики ФПСУ о работе локальных администраторов – запуске ФПСУ, начале и окончании работы ФПСУ, регистрации ТМ-идентификаторов и их удалении, изменении параметров конфигурации ФПСУ, установке изменений или дополнений программного обеспечения ФПСУ, регистрации администраторов УА ФПСУ и т.д.

Получение данных о работе удаленных администраторов – удаленному администратору доступно получение статистики ФПСУ о работе удаленных администраторов – получении статистических данных и правил фильтрации ФПСУ, изменении текущего времени ФПСУ, дистанционной установке изменений или дополнений к программному обеспечению и т.д. Удаленному администратору также доступно передавать управление партнеру по горячему резервированию.

Чтение конфигурации – удаленному администратору доступно получать конфигурацию с ФПСУ.

Изменение конфигурации – удаленному администратору доступно устанавливать конфигурацию на ФПСУ. Удаленному администратору также доступно загружать и устанавливать файлы на ФПСУ.

Согласование времени/получение дампа  – удаленному администратору доступно устанавливать время на ФПСУ, устанавливать автокоррекцию времени на ФПСУ, что позволит автоматически синхронизировать текущее время на ФПСУ с текущим временем УА ФПСУ. Право на согласование времени разрешает ФПСУ синхронизировать время со временем рабочей станции выбранного удаленного администратора. Право на согласование времени может быть выдано только одному удаленному администратору. Удаленному администратору также доступно получение дампа.

ВНИМАНИЕ! НЕ СЛЕДУЕТ одновременно задействовать NTP-клиента ФПСУ (см. пункт «NTP-клиент ФПСУ») и синхронизацию времени ФПСУ с удаленным администратором!

ВНИМАНИЕ! Синхронизация времени через УА будет отключена при работающей синхронизации через NTP.

Установка дополнений, изменений – удаленному администратору доступно передавать изменения/дополнения на ФПСУ, рассылать обновления ПО на множество ФПСУ в фоновом режиме, массовая загрузка обновлений ПО на ФПСУ по списку.

Управление ключами и правами УА – удаленному администратору доступна установка и удаление парно-выборочных ключей ФПСУ, выработанных ЦВК; установка и удаление ключевые данные клиентов ФПСУ, сгенерированных ЦГКК. Удаленному администратору также доступно редактировать список удаленных администраторов выбранного ФПСУ.

Отметив соответствующие выдаваемым правам флаги клавишей <Пробел>, сохраните установки при помощи команды «Сохранить», при этом подсистема вернется в окно списка зарегистрированных удаленных администраторов.

Данные об открытом ключе удаленного администратора отображаются по кнопке «Ключ». В открывшемся окне отображается период действия открытого ключа удаленного администратора, а также когда будет активировано оповещение об окончании срока действия ключа с установленной периодичностью.