После 1 января у ряда организаций Республики Беларусь (далее РБ) началось суетное внедрение системы электронного документооборота. Для ускорения задачи напишу алгоритм того, как проходило внедрение у меня (технического специалиста, ответственного за электронный документооборот в своей гос. организации). Ниже напишу алгоритм, нажимая на который можно переместиться в нужные раздел статьи.

Алгоритм подключения к СМДО

  1. Внедрение внутренней системы электронного документооборота (ВСЭД).
    1. Закупка программного обеспечения (ПО) для работы.
    2. Настройка ПО.
    3. Обучение персонала.
  2. Организация VPN-канала для подключения к системе межведомственного документооборота (СМДО)
    1. Заявление на организацию VPN-канала.
    2. Получение настроек и настройка VPN-канала.
  3. Подключение к ВСЭД к СМДО.
    1. Настройка.
    2. Тестирование.

Внедрение внутренней системы электронного документооборота (ВСЭД)

Работая над своими проектами, убедился на практике, что система задач и работа с документами в компании важна. По этой причине считаю, что внедрение ВСЭД необходимо организации, как воздух человеку. Во время моей работы и приказ соответствующий пришёл «сверху». Отлично, наконец-то свершится! Будет в РБ нормальный электронный документооборот... Теперь осталось дело «за малым» внедрить. Поехали по порядку.

Закупка программного обеспечения (ПО) для работы

Компаний, оказывающих услуги разработки и внедрения ВСЭД на рынке РБ для нашей страны достаточно много, но, зная, что потом эта система будет работать с СМДО нужно выбирать только те, которые являются партнёрами национального центра электронных услуг (НЦЭУ). На сайте НЦЭУ есть список разработчиков, с которыми можно сотрудничать — никаких проблем не будет с подключением к СМДО.

Решить у кого закупать ПО для работы ВСЭД было не просто. Я лично обзвонил с десяток компаний, узнал их условия, цены и сроки внедрения. Одни не захотели внедрять ВСЭД, аргументируя, что мы маленькая организация и им не интересно с нами работать, другие, напротив, всё разложили по полочкам (с такими людьми приятно общаться и работать). Разбежка в 20-30 млн меня удивила, но оказывается для организации это не существенного для единоразового платежа.

После этого в голову начальнице пришла чудесная мысль, вспомнить об организации ИВЦ «Минфина», с которой они сотрудничают по другим вопросам (оказывается она тоже занимается разработкой и внедрением ВСЭД). Люди там действительно прекрасные, отзывчивые и культурные. С ними приятно работать, поэтому упоминаю их выше и ссылку на их ресурс указываю. Рекомендую, понравились очень.

Настройка ПО

Выше были эмоции, а потом мы перешли к установке и настройке ВСЭД. Сначала нам прислали анкеты и файлы по сотрудникам для того, чтобы понимать, какие сотрудники будут в системе и какие роли у них будут (руководитель, исполнитель и прочие).

Далее мы скачали все нужные файлы и позвонили в поддержку ребятам. Они подключились к нам (кстати, в отсутствие человека, который работал с нами, его быстро подменял коллега и «без всяких гвоздей»), начали настройку.

Во время настройки мы делали другую работу, никакого «простоя» не было. А когда ребята завершили, мы созвонились с ними и протестировали ВСЭД.

Настроили всё, кроме номенклатуры документов. Эту настройку поддержка ИВЦ «Минфина» делает «в бою», когда уже точно установлены стандарты для организации.

Дополнение: Прошло 3 месяца и наконец-то утвердили номенклатуру дел на 2017 год. Теперь мы созвонились с поддержкой ВСЭД (телефон человека, занимающего поддержкой системы нашей мы получили в начале сотрудничества и он исправно работает!), чтобы ребята внедрили номенклатуру. В течение следующего дня всё было готово к полноценной работе.

Обучение персонала

После настроек и тестирования нам скинули текстовые инструкции с картинками и подробное видео, как работать с системой, а через некоторое время приехал сотрудница компании и провела инструктаж по ВСЭД для пользователей системы, т.е. для руководителей и подчинённых. Коллеги были недовольны, но, думаю, напрасно.

Организация VPN-канала для подключения к системе межведомственного документооборота (СМДО)

Но какой смысл пересылать документы только у себя в организации, когда мы сотрудничаем с большим количеством организаций как выше- так и нижестоящих. Поэтому нужно организовать связь, а для этого нужен отдельный VPN-канал связи. а заявка создаётся на сайте НЦЭУ.

Заявление на организацию VPN-канала

Чтобы быстро организовать VPN-канал связи, заявку в НЦЭУ нужно писать сразу ещё до того, как начнёте искать организацию, которая будет внедрять ВСЭД. Это было моё упущение в алгоритме. Мы делали сразу несколько задач и для них тоже требовалось организация VPN-канала, а оказывается, что отдельный VPN-канал нужно делать для каждой программы (например, казначейство) и настройкой занимается человек из той организации, для кого делается этот VPN-канал.

После подписания заявки её нужно зарегистрировать в приёмной и отправить в электронном виде в электронном виде на адрес электронной почты info@nces.by либо по факсу (+375 17) 229 30 06.

Получение настроек и настройка VPN-канала

В случае с НЦЭУ настройки пришли через полторы недели. От Белтелекома настройки тоже при звонке в поддержку сразу дали. Теперь осталось вставить вторую сетевую карту, прописать постоянные маршруты и метрики. Приступим.

  • Вставляем вторую сетевую карту.
  • Подключаем в неё кабель от модема с настроенным VPN.
  • Идём в настройки модема и меняем ip-адрес так, чтобы модем был в другой подсети. Например, сеть с интернетом: 192.168.100.1, тогда сеть с VPN можно сделать такой: 192.168.1.1. Предпоследнее число и есть подсеть.
  • Прописываем в свойствах подключения для сетевой карты, в которую идёт кабель от VPN, статический DNS (например, 192.168.1.1) и ip (например, 192.168.1.2), возможно в дополнительных свойствах указываем метрику 15.
  • Прописываем постоянные маршруты (подробнее можно почитать в статье как прописать статические маршруты):
    • Рассмотрим, например, домашнюю сеть со следующими данными:
      — внутренний ip-адрес модема (default gateway) — 192.168.1.1;
      — ip-адрес компьютера — 192.168.1.2;
      — маска подсети (subnet mask) стандартная — 255.255.255.0;
      — адрес VPN- сервера  для примера — 10.1.1.1,
      тогда для прописания статического маршрута в командной строке (Пуск > Выполнить, или Ctrl+R) набираем команду

       route ADD -p 10.1.1.1 MASK 255.255.255.255 192.168.1.1 METRIC 15
      и нажимаем «Ввод».
    • Повторить для адреса для сервера документооборота (если правильно называю).
  • Оять же протестировать всё набрав ping 10.1.1.1 и ping адрес сервера документооборота.

Подключение к ВСЭД к СМДО

Для работы с электронным документооборотом руководитель должен иметь флешку(носитель ключевой информации), с помощью которой он сможет «подписывать» документы. Флешка нашем случае уже была, но через 2 недели у неё оканчивался срок действия. Пришлось её продлить в ИВЦ «Минфина» (где она и была заказана 2 года назад). Дальше нужно было установить софт с диска от флешки и проверить его работу.

После того, как ВСЭД и ЭЦП готовы к работе. Нужно подать заявку в НЦЭУ. Оплатить её и после оплаты вам вышлют на почту «настроечные» реквизиты. Отмечу, что эта операция одна из самых затратных по финансам.

Хочу отметить, что эта операция одна из самых дорогостоящих.

Если нужно больше подробностей, что и как, то пишите в комментарии — отвечу. А пока дальше...

Настройка

Время дорого. Поэтому раз есть поддержка, то после получения реквизитов для настройки подключения ВСЭД к СМДО от НЦЭУ:

  1. Звоним в поддержку.
  2. Даём доступ к файлу с настройками.
  3. Ждём пока всё настроится (где-то от 1 до 3 дней).

Тестирование

После того, как всё настроено, создаём тестовую организацию и отправляем тестовое письмо (инструкцию выдала организация, установившая ВСЭД).

Поскольку опять же есть поддержка, всё можно попросить сделать их специалистов (у них рука набита и так будет быстрее).

На этом всё. Система работы с документами готова к работе.

P.S: В следующей статье опишу, как можно работать с системой (общие принципы, поскольку не могу раскрывать внутренности нашей системы...).

Хорошего дня, коллеги!

Алгоритм подключения к СМДО: практика
Метки:

Алгоритм подключения к СМДО: практика: 40 комментариев

    • 09.06.2017 в 18:06
      Постоянная ссылка

      В моём случае адрес VPN-сервера мне сказали в Белтелекоме (они и отвечали за организацию VPN-канала).

      P.S: В статье используется пример адреса, для понятия, как происходит добавление постоянного маршрута. Всего постоянных маршрута должно быть 2 (но некоторые модемы позволяют сделать это из настроек самого модема). Это нужно, чтобы на компьютере работал и интернет и документооброт.

      Ответить
  • 19.08.2017 в 15:45
    Постоянная ссылка

    А как настроить вторую сетевую карту для доступа в интернет, если одна сетевая с vpn уже настроена и СМДО работает?

    Ответить
    • 19.08.2017 в 19:54
      Постоянная ссылка

      Какие ip-адреса у ваших сетевых карт, когда вы их подключаете? Чтобы работал и интернет и СМДО в вашем случае нужно будет добавить 2 постоянных маршрута. В понедельник смогу подробнее написать, а пока скиньте данные по сетевым картам.

      Ответить
      • 19.08.2017 в 23:29
        Постоянная ссылка

        Могу написать только данные по одной сетевой, по которой подключен vpn:

        ip 10.83.6.218

        Маска подсети 255.255.255.248

        Основной шлюз 10.83.6.217

        В полях dns никаких значений нет.

        Второй сетевой карты не подключал, так как хочу узнать у вас как , и сразу ее настраивать для интернета

        Ответить
        • 20.08.2017 в 14:28
          Постоянная ссылка

          В таком случае просто подключаете вторую сетевую карту (выставляете метрики) и прописываете постоянный маршрут для СМДО. Если критично, чтобы СМДО не отваливался, то лучше пораньше с утра, либо вечером, т.е. когда никто его не использует в вашей организации. Вы в Беларуси? Наберите мне на телефон (+375 33 64 54 279) завтра днём. Посмотрю настройки у себя подскажу точнее, как маршруты прописать — там пару команд в консоли набрать всего-то нужно будет.

          Ответить
    • 24.08.2017 в 12:22
      Постоянная ссылка

      Для СМДО нужен только VPN-канал. Предполагаю, что на компьютере в интернет вы тоже захотите выйти: например, обновить какие-то программы. Поэтому и делают VPN-канал и интернет (иногда на одном модеме всё можно настроить — уточните у провайдера (у меня провайдер Белтелеком).

      Ответить
      • 24.08.2017 в 12:38
        Постоянная ссылка

        Это понятно, что интернет нужен, просто меня запрягли подключить СМДО, а на том компе где пытаюсь что-то делать в данный момент интернета нет. Настроить пытаюсь, но подумал, что может интернет необходим. Такой вопрос тогда, на модем захожу там прописаны адреса 10.х.х.х (не помню точно), а статус dsl — не подключено и лампа dsl на модеме не горит. При нормальной работе VPN какие лампы должны гореть? (LAN, в который включен комп — понятно, а dsl и internet)? ВПН Белтелекома.

        Ответить
        • 24.08.2017 в 12:43
          Постоянная ссылка

          Позвоните в Белтелеком и уточните, как настроить (если есть номер специалиста, который устанавливал модем, то звоните ему). Их специалист поможет разобраться именно с настройкой вашего канала для СМДО.

          Настройки для СМДО вам уже прислали из НЦЭУ? Они будут нужны для настройки и тестирования.

          Ответить
          • 24.08.2017 в 13:03
            Постоянная ссылка

            Андрей, а возможно ли проверить работоспособность VPN без настроек НЦЭУ, пингом например, чтобы убедиться что канал работает. ВПН был сделан в феврале, и с тех пор к нему никто не притрагивался, а я работаю недавно, поэтому не в курсе рабочий ли он вообще.

          • 24.08.2017 в 13:10
            Постоянная ссылка

            Если вы знаете свои CE и PE и маску (это могут в Белтелекоме подсказать даже по телефону), то можете сделать: 1. ping адрес модема (чтобы проверить связь с модемом, который отвечает за VPN), 2. ping CE и 3. ping PE. Если всё пингуется, то VPN работает.

  • 24.08.2017 в 13:19
    Постоянная ссылка

    СЕ, РЕ, маска — есть. Модем пингуется, а СЕ/РЕ — нет :(

    В модеме настройки СЕ/РЕ/маска вбиты.

    Буду разбираться...

    Андрей, вы выше указывали номер телефона, я могу если ничего не получиться вам позвонить?

    Ответить
  • 18.12.2017 в 21:37
    Постоянная ссылка

    Здравствуйте Андрей. нашла вас на просторах нета...когда искала информацию по СМДО...очень нужна консультация. я очень слабенький пользователь.была бы очень признательна за помощь. Наш работник который помогает нам с установкой СМДО не очень то хочет в этом разбираться...так как человек приходящий...а мне как ответственной за эту программу нести ответственность. А вопрос в том что установленная программа Бизнес лайт не хочет заполняться в ней нужное содержимое...если бы вы по дистанционке зашли ко мне в комп если можно, и посмотрели что у нас не так...может что то не так установили???? а то скоро на этой программе надо будет работать а там не набирается информация о сотрудниках,

    можно ли Вам позвонить на телефон который вы давали какой то Ольге???? Меня зовут Ирина,

    Ответить
  • 17.01.2018 в 20:03
    Постоянная ссылка

    Добрый вечер! Подскажите пожалуйста, я ничего в этом не понимаю...... vpn-канал у нас установлен, только когда проходишь по ссылке установить ярлык, логин и пароль не подходит. Что и как дальше делать даже и не знаю. Настроенные реквизиты тоже есть а где и как их проверять даже и не знаю. Помогите!

    Ответить
  • 13.03.2018 в 11:53
    Постоянная ссылка

    Добрый день, подскажите пожалуйста по такому вопросу. Я работаю в организации недавно, до моего прихода было установлено и VPN и программа Lotus out.

    Где-то в октябре 2017 года было произведено обновление или что-то в этом роде. После этого пропала связь между структурных подразделениями и возможность получать и отправлять документы в системе СМДО.

    Из белтелекома проверяли сказали, что все работает.

    Как разобраться в чем причина?

    Ответить
    • 13.03.2018 в 12:07
      Постоянная ссылка

      Ксения, думаю, стоит обратиться к разработчикам Lotus out или тем, кто её вам устанавливал (посмотрите в бухгалтерии, если недавно работаете). Если со стороны белтелекома всё хорошо — это значит, что связь есть и нужно проверить настройки программы. Обычно, есть удалённая поддержка при наличии на вашем компьютере с СМДО интернета или выезд сотрудника поддержки к вам (если подписан договор на поддержку). Бывает и такое, что поддержку программы lotus out отдельно никто не оказывает, тогда нужно обращаться в вышестоящую организацию и решать вопросы с ними.

      Ответить
  • 13.03.2018 в 16:58
    Постоянная ссылка

    Добрый день, есть проблема в соединение 2-х каналах VPN и интернет, вроде метрики выставлял, но все равно при включенном VPN , интернет работать не хочет. Может подскажите как грамотно это настроить?

    Ответить
      • 14.03.2018 в 09:28
        Постоянная ссылка

        честно искал много путей,но по факту, то интернет переставал работать либо vpn , если один и тот же приоритет выставить для одного и другого не чего не меняется, windows 7

        Ответить
        • 14.03.2018 в 10:04
          Постоянная ссылка

          Здесь нужно смотреть, например, таким образом: прописать все настройка (установить метрики, прописать постоянные маршруты), затем отключить и немного погодя включить сетевые соединения. Затем проверить трассировку (tracert ip-адрес), что и куда отсылается, где ошибки... Может закольцевали случайно чего-нить — даже такое бывает!

          Ответить
  • 28.03.2018 в 10:41
    Постоянная ссылка

    Доброго времени суток. Столкнулся с такой проблемой, имеется сеть с несколькими ПК на одном из которых установлена СМДО и настроен VPN. Нужно настроить СМДО и vpn на другом ПК. Имеется модем через который организован выход в интернет и vpn модем который подключен к 2 пк, на одном из которых всё работает, на втором не работает само подлючение vpn (не отправляет пакеты), так же пк не пингуются. Настройку пк, на котором всё работает, производил работник белтелекома, я тогда еще не работал в этой организации.

    Ответить
    • 30.03.2018 в 21:02
      Постоянная ссылка

      Здравствуйте! Попробуйте подключить компьютер по тем же utp-кабеля (тот, который не хочет работать), если всё заработает на нём, то нужно смотреть настройки модема c VPN, возможно, что-то там не до конца функционирует правильно либо отключено. Кстати, если прошлый настраивал сотрудник РУП Белтелеком, то и в этот раз лучше пригласить его.

      Ответить
  • 06.04.2018 в 13:30
    Постоянная ссылка

    Здравствуйте! У меня тоже вопрос, тоже столкнулась с проблемой настройки. Описываю что имею на данный момент. На модеме написано CE/PE (хх.хх.хх.114/29 и хх.хх.хх.113/29 соответственно). Комп с 2-мя сетевыми. Адрес сетевой в которую воткнут модем соответствует CE при этом шлюз не прописан. Имеется еще и локальная сеть, которую нужно отключать иначе VPN не работает (из нее выход в инет). Шлюз второй сетевой соответствует IP второго модема (инет). Подскажите как настроить грамотно и правильно. Кто и что ставил концов не найти. Известно только что модем из белтелекома и прога СМДО MSBusines. и вроде тестовые письма прошли.

    Спасибо заранее.

    Ответить
  • 13.04.2018 в 13:12
    Постоянная ссылка

    Здравствуйте. А для чего нужна заявка в НЦЭУ, если мы хотим работать с ИВЦ Минфином, например. Или это-что-то вроде регистрации? Спасибо.

    Ответить
    • 13.04.2018 в 14:59
      Постоянная ссылка

      Добрый день. Заявка в НЦЭУ нужна для того, чтобы подключиться в СМДО. ИВЦ минфина, как я знаю, таким не занимается. Они вам могут предоставить ключ.

      Ответить
  • 30.05.2018 в 15:21
    Постоянная ссылка

    Огромное спасибо за информацию!

    У меня с route add возник косяк. На ПК с двумя сетевыми картами у меня документооборот. Одна сетевая инет (GPON), вторая VPN, все Белтелекомовское. Настройки сетевой с интернетом — 192.168.1.97, маска 255.255.255.0, шлюз 192.168.1.1, днс 192.168.1.1. На стройки сетевой с VPNом — 10.85.3.82, маска 255.255.255.248, шлюз 10.85.3.81. Программа документооборота ломится на IP 10.30.254.55 и 10.30.254.30, доступные из VPNки. Как грамотно прописать статический маршрут, ума не приложу. GPON модем с интернетом помимо интернет подключения в роутере, имеет VPN-подключение для других нужд, там свои IP-шники. Тоесть LAN1 роутера под инет и локалку, а LAN2 сделан для того VPN. Может, в этом дело?

    Ответить
    • 09.06.2018 в 15:28
      Постоянная ссылка

      Дмитрий, для того, чтобы все соединения заработали правильно нужно задать все маршруты, т.е. прописать статические маршруты:

      route add -p 10.30.254.30 MASK 255.255.255.248 192.168.1.1 METRIC 1 route add -p 10.30.254.55 MASK 255.255.255.248 192.168.1.1 METRIC 1 route add -p 0.0.0.0 MASK 0.0.0.0 192.168.1.97 METRIC 5

      Пробуйте, пишите результат.

      Ответить
  • 30.05.2018 в 23:01
    Постоянная ссылка

    Андрей добрый вечер. На компьютере 2 сетевых карты + вайфай адаптер (для интернета) 1-я сетевая карта для vpn сдмо

    2-я для VPN РОВД правонарушения

    и вайфай само собой для интернета.

    Все по отдельности работает(. А вместе нет... как быть не понимаю. Особо с сетевыми маршрутами не работала. Для меня это ново. Но очень хочется понять как это работает вместе. Как заставить три программы обращаться каждая на свою сетевую карту? Подскажите пожалуйста.

    Ответить
    • 09.06.2018 в 15:31
      Постоянная ссылка

      Ольга, по правилам при связи через VPN РОВД нельзя использовать интернет на данной машине (это обязательное требование защиты Б2, по-моему). Так что тихонько и только по отдельности работайте)

      Ответить

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.