Включение и работа с веб-интерфейсом кассира
1. Через ICSManager создать пользователя, который будет кассиром, поставить ему галочку "Администратор финансовый"
2. В локальной консоле в меню "Конфигурирование сервера" в подменю "Дополнительные службы" зайти в пункт "SSL WEB-сервер для платежей":
- Поставить галочку "Включить SSL WEB-сервер для платежей" (после этого появятся дополнительные пункты меню).
- Указать адрес на котором будет находится веб-интерфейс кассира, можно указать либо локальный либо внешний IP-адрес
- Порт на котором будет находится веб-интерфейс, по-умолчанию порт 1443
- Указать разрешенные IP-адреса клиентов, если не указаны, то можно всем
- Указать домен - можно вымышленный, можно локальный, можно реальный, если он есть. нужен для создания сертификата, строгой роли не играет
- Поставить галочку "Требовать и проверять клиентский сертификат" - при включении веб-интерфейса кассира эту галочку надо обязательно поставить
3. Далее необходимо создать клиентский сертификат:
- В том же пункте меню где включается веб-интерфейс кассира необходимо выбрать пункт "Создать клиентский сертификат"
- Для задания имени клиентского сертификата CN можно использовать латинские буквы и цифры
- Пароль для клиентского сертификата можно оставить пустым, либо задать его используя только латинские буквы и цифры
- Созданный сертификат будет сохранен в директорию /var/lib/usrcert, откуда его можно скачать используя, например, программу WinSCP
- Для каждого кассира нужно создать отдельный клиентский сертификат
4. Установить клиентский сертификат на компьютер с которого будет осуществляться доступ к веб-интерфейсу кассира:
- Скачать сертификат *.pfx (имя файла совпадает с именем клиентского сертификата CN) из папки /var/lib/usrcert на компьютер
- Для IE при импорте сертификата выбрать тип хранилища - Автоматический
- Для Firefox можно импортировать сертификат следующим образом:
Настройки > Дополнительные > Шифрование > Просмотр сертификатов > Ваши сертификаты > Импортировать, далее выбираем *.pfx файл
- Заходим по протоколу HTTPS на указанный в настройках IP-адрес и порт, например https://12.34.56.78:1443/
5. Вход в веб-интерфейс кассира осуществляется с использованием логина и пароля пользователя с поставленной галочкой "Администратор финансовый"
- Перед внесением платежа рекомендуется нажимать кнопку "Проверить" и проверять правильность найденного пользователя
- После нажатия кнопки "Проверить" можно вносить платеж на счет пользователя используя кнопку "Внести платеж"