Настройка ЕСПД (Единая Сеть Передачи Данных от Ростелеком)

Установка корневого сертификата
Установка сертификата с использованием интернет-браузера Firefox
Установка сертификата с использованием веб-браузера Chromium
Настройка прокси-сервера

Окружение

• Версия РЕД ОС: 7.3
• Конфигурация: Рабочая станция
• Версия ПО: chromium-94.0.4606.81, firefox-102.9.0

ЕСПД (Единая Сеть Передачи Данных) — это совокупность сетей в разных регионах Российской Федерации, объединенных в единую систему с централизованным управлением и фильтрацией трафика, подключение к которой в скором времени станет обязательным для всех государственных и муниципальных учреждений и органов власти. Оператором ЕСПД является Ростелеком (РТ).

Настройка подразумевает установку корневого сертификата и указания прокси-сервера, через который проходит весь трафик. Сертификат можно скачать с официального сайта Ростелеком — https://espd.wifi.rt.ru/settings/cert-install.

Установка корневого сертификата

Перед установкой корневой сертификат необходимо скопировать в центры сертификации ОС. Для этого перейдите в сеанс суперпользователя root:

 su -

и выполните следующие команды:

 update-ca-trust force-enable 
 cp /<путь_до_сертификата>/ca-root.crt /etc/pki/ca-trust/source/anchors/ 
 update-ca-trust extract 

Установка сертификата с использованием интернет-браузера Firefox

Установите сертификат Ростелекома в Firefox. Для этого перейдите в «Настройки» браузера, откройте вкладку «Приватность и защита», перейдите к разделу «Сертификаты» и нажмите «Просмотр сертификатов...».

Затем откройте вкладку «Центры сертификации» и нажмите «Импортировать...».

При импорте сертификата необходимо разрешить доверие данному сертификату, установив соответствующие флаги.

Убедитесь, что сертификат был установлен.

Установка сертификата с использованием веб-браузера Chromium

Для установки сертификата Ростелекома в Сhromium перейдите в «Настройки» — «Конфиденциальность и безопасность», откройте раздел «Безопасность» и нажмите «Настроить сертификаты».

Откройте вкладку «Центры сертификации» и нажмите «Импорт».

При импорте сертификата необходимо разрешить доверие данному сертификату, установив соответствующие флаги.

Убедитесь, что сертификат был установлен.

Настройка прокси-сервера

Для настройки прокси-сервера перейдите в «Главное меню» — «Параметры» — «Прокси-сервер».

Выберите пункт «Ручная настройка прокси-службы».

Укажите адрес и порт подключения прокси-сервера для параметров «Прокси для HTTP» и «Прокси для безопасного HTTP».

Дополнительно рекомендуется выполнить настройку DNF для работы через прокси согласно нашей инструкции «Настройка dnf для работы через прокси».

После настройки необходимо проверить доступ к сети Интернет, если сайты загружаются успешно, значит настройка выполнена верно.

Дата последнего изменения: 16.08.2024

Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.