Подготовьте инфраструктуру для работы Рутокен KeyBox и установите серверные и клиентские компоненты.

Выберите инструкцию в зависимости от ОС, где будет установлен сервер Рутокен KeyBox.

ОС Windows

Предварительные настройки инфраструктуры

1. Настройте каталог пользователей. Если каталог пользователей расположен только в Центре Регистрации КриптоПро УЦ 2.0, настройте аутентификацию в веб-сервисах Рутокен KeyBox по сертификатам.
2. Создайте хранилище данных.
3. Подготовьте удостоверяющий центр для работы с Рутокен KeyBox.
4. Выпустите  SSL/TLS-сертификат для настройки защищенного соединения с веб-сайтом Рутокен KeyBox.
5. Установите веб-сервер Internet Information Services (IIS).
6. Установите платформу .NET.

Установка и настройка Рутокен KeyBox

1. Установите Сервер Rutoken KeyBox.
2. Настройте параметры работы Рутокен KeyBox в Мастере настройки.
3. Установите и настройте клиентские компоненты Рутокен KeyBox:
   1. Rutoken KeyBox Client Tools.
   2. Rutoken KeyBox Middleware.
4. Установите расширение Rutoken KeyBox Middleware в браузеры на рабочих станциях администраторов, операторов и пользователей.

Установка и настройка дополнительных компонентов

Кроме основных компонентов, для расширения функциональности Рутокен KeyBox доступны следующие компоненты:

• Rutoken KeyBox Event Log Proxy или Log Server для записи событий в единый журнал, если в инфраструктуре планируется развернуть несколько серверов Рутокен KeyBox;
• Rutoken KeyBox MS CA Proxy для подключению к центру сертификации Microsoft CA, если он находится за пределами домена сервера Рутокен KeyBox;
• Сервер OpenID Connect для настройки аутентификации в веб-сервисах Рутокен KeyBox по протоколу OpenID Connect;
• Rutoken KeyBox Agent — клиентский агент для управления устройствами на рабочих станциях пользователей. Агент лицензируется отдельно.

ОС Linux

Настройка окружения

1. Настройте каталог пользователей. Если каталог пользователей расположен только в Центре Регистрации КриптоПро УЦ 2.0, настройте аутентификацию в веб-сервисах Рутокен KeyBox по сертификатам.
2. Создайте хранилище данных.
3. Подготовьте удостоверяющий центр для работы с Рутокен KeyBox. Для подключения к центру сертификации Microsoft CA установите компонент Rutoken KeyBox MS CA Proxy.
4. Выпустите SSL/TLS-сертификат для настройки защищенного соединения с веб-сайтом Рутокен KeyBox.
5. Установите веб-сервер NGINX, Angie PRO или Apache HTTP Server и настройте в качестве обратного прокси-сервера.
6. Установите платформу .NET.

Установка и настройка Рутокен KeyBox

1. Установите и настройте серверные компоненты Рутокен KeyBox:
   1. Сервер Рутокен KeyBox.
   2. Сервер OpenID Connect.
   3. Rutoken KeyBox Event Log Proxy или Log Server для записи событий в единый журнал.
2. Настройте параметры работы Рутокен KeyBox в Мастере настройки.
3. Установите и настройте клиентский компонент Rutoken KeyBox Middleware.
4. Установите расширение Rutoken KeyBox в браузеры на рабочих станциях администраторов, операторов и пользователей.

Установка и настройка дополнительных компонентов

Установите и настройте Rutoken KeyBox Agent – клиентский агент для управления устройствами на рабочих станциях пользователей. Агент лицензируется отдельно.