Инструкция по установке Интернет-клиента ДБО 3.17 (по технологии обезличенных дистрибутивов)

Транскрипт

1 Открытое акционерное общество «НОМОС-БАНК» Инструкция по установке Интернет-клиента ДБО 3.17 (по технологии обезличенных дистрибутивов) Версия 1.2 Москва 2013

2 Оглавление ИНСТАЛЛЯЦИЯ СИСТЕМЫ...5 ЗАПУСК ПРОГРАММЫ И ГЕНЕРАЦИЯ РАБОЧИХ КЛЮЧЕЙ ЭП...9 ИЗМЕНЕНИЕ ПАРОЛЯ НА ЗАПУСК КЛИЕНТ-БАНКА Сервисная служба банка: тел. (495)

3 ТРЕБОВАНИЯ К ПРОГРАММНО-АППАРАТНОМУ ОБЕСПЕЧЕНИЮ Для установки системы требуются: 1. IBM PC совместимый персональный компьютер c ОП 512MB и выше (в соответствии с требованиями операционной системы). 2. Операционная система Windows 2000, Windows XP SP2, Windows Vista, Windows 7 (32) (Windows 7(64) работоспособность не гарантируется), Windows 8(32) (Windows 8(64) работоспособность не гарантируется). 3. Пользователь с правами локального администратора. 4. Доступ в интернет с открытым портом 443 для работы SSL протокола. 5. «Microsoft Internet Explorer» версии 6-10 (IE11 в режиме совместимости, работоспособность не гарантируется). Версию можно узнать так: Запустить «Internet Explorer». В меню выбрать «Справка» «О программе». В открывшемся окне написана версия: 6. На операционной системе Windows XP настройки Internet Explorer выполняются под учетной записью локального администратора. На операционных системах Windows Vista (32), Windows 7 (32), Windows 8 (32) для настройки необходимо запускать Internet Explorer по правой кнопке мыши, пункт контекстного меню «Запустить от имени Администратора». На операционных системах Windows Vista (64), Windows 7 (64), Windows 8 (64) для настройки необходимо запускать Internet Explorer в 32-х битном режиме: С:\Program Files(x86)\Internet Explorer\iexplorer.exe пункт контекстного меню «Запустить от имени Администратора» Отключить защиту памяти для снижения риска атаки из интернета: «Сервис» «Свойства обозревателя» «Дополнительно» «Включить защиту памяти для снижения риска атаки из интернета» (можно включить после инсталляции системы) Сайт банка должен быть добавлен в список «Надежных узлов», для этого: Запустите «Microsoft Internet Explorer» Выберите «Сервис» «Свойства обозревателя» «Безопасность» «Надежные узлы» Нажмите кнопку «Узлы» В строке «Добавить узел в зону:» напишите: *.nomos.ru Нажмите кнопку «Добавить» Нажмите кнопку «ОК» 6.3. Разрешена «Загрузка подписанных элементов ActiveX»: Выберите «Сервис» «Свойства обозревателя» «Безопасность» «Надежные узлы» Нажмите кнопку «Другой» Выберите «Элементы ActiveX и модули подключения» «Загрузка подписанных элементов ActiveX» «Разрешить» Нажмите кнопку «ОК» 6.4. Разрешены всплывающие окна: Выберите «Сервис» «Свойства обозревателя» «Конфиденциальность» В зависимости от операционной системы найдите упоминание о «всплывающих окнах» и отключите их блокировку. 3

4 6.5. Разрешены «Активные сценарии» и «Сценарии приложений JAVA»: Выберите «Сервис» «Свойства обозревателя» «Безопасность» «Надежные узлы» Нажмите кнопку «Другой» Выберите «Сценарии» «Активные сценарии» «Включить» Выберите «Сценарии» «Выполнять сценарии приложений Java» «Включить» Нажмите кнопку «ОК» 6.6. Отключить настройку браузера «Сервис» «Свойства обозревателя» «Фильтрация ActiveX». 4

5 Инсталляция системы 1. Запустите файл «Install.exe» с носителя дистрибутива ДБО, выданного в банке, и нажмите кнопку «Установка ДБО Интернет-клиент (мобильный)»: В операционной системе Windows XP данный файл необходимо запускать под учетной записью локального администратора. В операционных системах Windows Vista, Windows 7, Windows 8, данный файл необходимо запускать от имени Администратора. Выберите язык инсталляции и нажмите ОК: 5

6 2. в появившемся окне нажмите кнопку «Далее»: 3. В окне выбора папки для установки программы рекомендуем оставить путь по умолчанию и нажать «Далее». 6

7 4. Дождитесь окончания процесса установки: 5. Нажмите кнопку «ОК» в окне с сообщением об успешной установке: 6. На рабочем столе появится новый значок для запуска Клиента-Банка - 7. Для работы с носителями ЭП etoken необходимо установить драйвер. Выберите пункт меню «Установка драйверов и настройка etoken» (при этом, сам «etoken» в момент установки драйвера, не должен быть установлен в компьютере): 7

8 8. Далее выберите 32-х или 64-х битный драйвер в зависимости от разрядности операционной системы Вашего компьютера (уточнить разрядность можно нажав мышкой по иконке с компьютером «32/64 bit» в левом нижнем углу окна инсталлятора): Далее следуйте инструкциям мастера установки драйвера etoken. Утилита администрирования etoken GOST необходима только в крайних случаях (при запросах от службы техподдержки), в текущей работе ее запускать не требуется. Не инициализируйте носитель etoken GOST с помощью данной утилиты, в противном случае потребуется передача носителя в банк для повторной записи лицензии. 8

9 Запуск программы и генерация рабочих ключей ЭП 1. На рабочем столе запустите значок или запустите «Microsoft Internet Explorer» от имени Администратора и в строке адреса напишите: после чего нажмите Enter. В 64-х битной системе, запускать Internet Explorer следует в 32-х битном режиме: С:\Program Files(x86)\Internet Explorer\iexplorer.exe Убедитесь, что Ваше соединение с банковским сервером происходит в защищенном режиме (SSL). Подтверждением этому служит символ в Вашем браузере. 2. Введите логин и пароль, которые получили в банке в PIN-конверте, в поле «Логин» и «Пароль» соответственно и нажмите «Далее»: 3. Выберите зарегистрированного пользователя из предложенного списка, подключите пустой носитель ключа ЭП к компьютеру - флешку или etoken (по умолчанию, PIN-код для etoken: ), и нажмите «Генерация»: 9

10 4. В открывшемся окне выберите место хранения ключей (любая папка на диске Вашего компьютера или на съемном диске). Из соображений безопасности, настоятельно рекомендуем в качестве такого места выбирать съемные диски дискету, usb flash drive, или защищенные носители etoken или etoken GOST (для последних требуется предварительно установить драйвер и правильно выбрать соответствующее устройство генерации см. на картинке ниже). После установки и выбора носителя ключей ЭП нажмите «Старт!». Внимание: если на Вашем рабочем месте несколько криптографических профилей абонентов ЭП и в качестве устройства генерации используется дисковый накопитель (не etoken), необходимо для каждого абонента использовать уникальный каталог генерации ключей! 5. После обработки в банке запроса на сертификат (примерно 10 минут), зайдите в «Интернетбанк» и распечатайте «Акт признания открытого ключа ЭП» (в 2-х экземплярах), нажав кнопку «Печать акта»: 10

11 6. Отнесите в банк подписанные уполномоченными лицами и заверенные печатью организации «Акты признания открытого ключа ЭП» (в 2-х экземплярах) и «Акты сдачи/приемки рабочего места» (в двух экземплярах, выдан вместе с Контрактом ДБО). Внимание! Клиент-Банк будет разблокирован ТОЛЬКО после получения банком всех необходимых подписанных документов. 11

12 Изменение пароля на запуск клиент-банка 1. После запуска программы и успешного подключения зайдите в «Сервис» «Безопасность» «Установка / смена пароля». 2. В окне «Смена пароля» введите старый пароль, новый и подтверждение нового пароля, нажмите кнопку «Сменить пароль»: Внимание! Не используйте в качестве пароля легко подбираемые сочетания букв или цифр, даты рождения (свои или родственников), номера телефонов, адреса. Помните, что пароль считается максимально безопасным, если содержит заглавные и прописные буквы, а также цифры. 12