Уважаемые пользователи!
Дополнительно анонсируем инструкцию по обмену с НБКИ в связи с возникшими сложностями самостоятельной настройки на стороне клиентов.
Настройки для получения ССП и КО используя Stunnel:
Если используется RDP-сервер, и пользователи работают используя только его, – установка дополнительного ПО требуется только на сервере.
Если используется тонкий клиент, установка ПО требуется на каждом рабочем месте, где запрашиваются КО и ССП.
Предварительно должен быть установлен CryptoPro CSP 4.0(5.0) и сертификат. Если служба Stunnel (далее по тексту будет пояснение, как установить службу) запускается с системной учетной записью – сертификат должен быть установлен в хранилище локального компьютера, если под определенным пользователем – в хранилище этого пользователя.
Скачайте файл архива stunnel-msspi, соответствующий вашей версии операционной системы: https://github.com/CryptoPro/stunnel-msspi/releases/latest,
например stunnel-5.71-cpro-0.67-386-windows.zip
Распакуйте архив в отдельный каталог, например C:/stunnel. Архив содержит единственный файл stunnel-msspi.exe.
В каталоге, содержащем stunnel-msspi.exe, с помощью любого текстового редактора создайте файл stunnel.conf следующего содержания:
output = C:\stunnel\stunnel.log
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
debug = 7
[nbki-prod-2CA]
client = yes
accept = 127.0.0.1:1650
connect = reports.nbki.ru:443
TIMEOUTconnect = 30
cert = 1cfc216d969d761b9fd0549ebe43c35517e874a1
pin = 12345678
verify = 0
[nbki-prod-SSP]
client = yes
accept = 127.0.0.1:1750
connect = ssp.nbki.ru:443
TIMEOUTconnect = 30
cert = 1cfc216d969d761b9fd0549ebe43c35517e874a1
pin = 12345678
verify = 0
Описание параметров конфигурации:
output — путь к лог-файлу
socket — опции для конфигурирования принимающих, локальных, удалённых сокетов.
debug — уровень протоколирования
client — работа в режиме клиента
accept — адрес и порт для приёма незашифрованного трафика, указывается в настройках 1С: Администрирование – Настройки Моя МФО – Общие – БКИ – НБКИ – Получение кредитных отчетов
connect — адрес и порт сервера, на который передаётся зашифрованный трафик
cert – отпечаток сертификата, его можно скопировать из настроек 1С: Администрирование – Настройки Моя МФО – Общие – БКИ – НБКИ – Получение кредитных отчетов – Отпечаток сертификата.
pin — пароль закрытого ключа сертификата
verify — возможные варианты проверки сертификата удалённого сервера
Для установки службы запустите командную строку от имени администратора и перейдите в каталог stunnel, выполнив команду cd c:\stunnel и далее введите команду установки службы туннеля: stunnel-msspi –install:
Нужно обратить внимание. Чтобы после запуска командной строки был рабочий каталог C:\Windows\system32:
Если выходит каталог пользователя – запустить командную строку от имени Администратора из каталога C:\Windows\system32.
Утилиту также можно запустить в графическом интерфейсе, просто запустив ее, имеет смысл для первоначальной настройки.
Если служба после запуска сразу останавливается:
В утилите через графический интерфейс нажать Configuration — Edit Configuration — вставить текст конфигурации — Сохранить — Configuration — Reload Configuration -Terminate.
Если при запуске службы выходит ошибка 1067– Нужно проверить файл конфигурации. Для вывода ошибки нужно запустить службу из командной строки через команда net start stunnel:
Настройки для получения КО (без ССП) не используя Stunnel:
Обращаем внимание, что сервер icrs.nbki.ru для запросов КО будет доступен только до 31.07.2024, далее потребуется настройка Stunnel и адрес должен быть 127.0.0.1:1650, если делать настройки Stunel по нашим рекомендациям.
Для корректной работы запроса на получение ССП необходимо:
1. Заполнить справочник «Цели выдачи согласия для получения ССП», нажав на кнопку «Заполнить» (картинка ниже).
2. В справочнике «БКИ» установить формат запроса (картинка ниже). Нажав на вопрос рядом с переключателем, можно прочитать пояснение каждого значения.
3. Далее создать запрос КИ, заполнить его необходимыми данными, нажать кнопку Отправить запрос. Если выбран формат запроса через API, то сначала будет отправлен запрос на получение КО (т.к. данные по оплатам клиентов по счетам берутся из БКИ), а затем будет отправлен запрос на получение ССП.
4. Данные ССП автоматически запишутся в регистр «Полученный СМП из КБКИ», данные которого для пользователя видны в документе Запрос КИ на закладке «Расчет ПДН – Среднемесячные платежи заемщика», которые в дальнейшем принимаются для расчета ПДН.
5. Если при отправке запроса ССП выйдет в сообщениях ошибка с кодом 400 – нужно проверить отправляемые данные.
Консультации по настройке утилиты Stunnel осуществляются по следующим правилам:
1. Обязательное наличие действующей подписки на модуль обмена с НБКИ и остатка времени ИТС для проведения консультаций/работ.
2. Пользователям, имеющим ИТС:
— «Стандарт» — только консультации по телефону и в рамках электронной почты;
— «Профи» и «Профи+» — консультации и возможность проверки с подключением нашим специалистом корректности самостоятельной настройки пользователем без проведения работ с нашей стороны;
— «Персональный» — консультации, подключения, настройка нашим специалистом.
Трудозатраты по настройке Stunnel специалистами «Мой софт» составляют 2 часа = 6800 руб. за 1 рабочее место, за 2 и последующие рабочие места предоставляется скидка 30%, стоимость работ составит 4760 руб.за каждое.
Для выставления счета на выполнение работ по установке Stunnel просим обращаться в наш финансовый отдел по адресу: finance@mfo1c.ru или по телефону: 8 (812) 383 99 35 (доб. 12).
Со своей стороны хотим отметить, что функционал запроса ССП претерпевал массу изменений и доработок, в частности в последние 2 недели стороны НБКИ вносились неоднократные изменения, о чем они анонсировали рассылками, а все это требовало адаптации и существенных трудозатрат.
По всем возникающим вопросам просим обращаться по адресу электронной почты: support@mfo1c.ru
Телефон горячей линии: 8 (812) 383 99 35
С уважением,
Команда «Мой СОФТ».
Программные продукты:
Моя МФО — учет в МФО и КПК
Мой ломбард — учет в ломбарде
Личный кабинет для сайта — организация выдачи/оплат в онлайн
XBRL Глобал — работа на XBRL
ЕПС-Эксперт — курсы по ЕПС и ОСБУ