Република Србија

МИНИСТАРСТВО ФИНАНСИЈА
Управа за трезор
Централа у Београду
Сектор за информационе технологије

ISPP+

Савети

Пројекат ИСПП плус

верзија 3.0

Београд, 1.11.2013.
 Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

ЕВИДЕНЦИЈА МАЊИХ ИЗМЕНА

ДАТУМ ОПИС ИЗМЕНЕ ПОТПИС
6.12.2016. г. верзија 3.0

Измена делова упутства

ИЗРАДИО: ОДГОВОРАН ЗА ПРИМЕНУ: ОДОБРИО:

Администратор
програмске подршке Начелник оделења Помоћник директора
Радно место Радно место Радно место

Часлав Спасић Драган Шобот Марко Ивезић

____________________ ________________________ ____________ ___

Потпис Потпис Потпис

ДОСТАВЉЕНО: __________________________________
__________________________________
__________________________________

Uvek ažurnim programima, uputstvima za instalaciju, korisničkim uputstvima, sertifikatima, drajverima za čitače kao i
dokumentaciji za podnošenje Zahteva i Ugovora –
možete pristupiti i preuzeti na našim adresama:

VPN konekcijom na https://ispp.mfin.trezor.rs u izboru „Uputstva“

www.trezor.gov.rs u izboru „Projekti trezora – ISPP“

2
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

S A V E T I….
Sve instalacije programa sa „autorun“ CD-a radite pod Administratorskim nalogom !
Klikom na polja – omogucava Vam;
1. on-line čitanje:
- Uputstava za instalaciju pod 32.bitnim ili 64.bitnim Windowsom;
- Obavezno pročitajte
- korisnička uputstava za pristup Web serveru;
- pomoćna uputstva;
- uputstva za rad sa programom „Unos naloga“;
- dokumentacije;
2.pod Instalacija
- izvođenje programa pod 32.bitnim ili 64.bitnim Windowsom
3. pod Browse CD
- listanje sadržaja CD-a;
4. pod Poseti WEB stranu trezora
- pristup adresi Trezora;
5. pod Potraži pomoć
- slanje e-maila

Ažurirajte s vremena na vreme Vaš operativni sistem sa Windows Update !

S vremena na vreme – obrišite (Delete) Internet Temporary Files

Tools-Internet options-Delete-čekirajte polje Temporary Internet files ........-Delete - Delete

3
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

Na računaru morate imati instaliran 32 ili 64 bitni Windows XP, sp3 i Internet Explorer 9 ili
Windows 7 i Internet Explorer 10 ili noviji. To možete videti u izboru „System“ u Control panelu.

Uvek proveravajte informacije u „Novostima“ na sajtu.

Te informacije su ili informativne ili obavezujuće.!
S vremena na vreme “download“-ujte šifarnike iz „Servisa“ (Obavezno pročitajte – B.Ućitavanje
šifarnika) kako biste imali ažurno stanje programa „Unos naloga“ (nove banke,novi računi,nove šifre
plaćanja..) jer će Vam program javljati nepostojanje banaka,računa,sifara plaćanja)!!!
Kada Vam program javi grešku - prvo proverite postojanje - u Control panelu - Add/Remove(kod XP)
odn.Programs and Features (kod Windows 7) - programa:

- Classic Client 6.0 sp1 (32) ili – Classic Client (64) radi i pod Windows XP i pod Windows 7 .
-ISPP Unos Naloga
-ISPP Unos Naloga sp2
-CiscoSystems VPN Client 5.04 (32) ili Vpnclient win64 (64)

WEB server i program „Unos naloga“, u radu koriste sledeće sertifikate:

1.UT Root CA.cer – važnost do 5.7.2022 god.

2.Sertifikat za ISPP Server 2014.cer – važnost do 15.1.2021 god.
3.PSICAROOT.cer za WEB sertifikat - važnost do 27.1.2024 god.
4.sertifikat na “Smart kartici” …..unikatni za svakog korisnika sa (servisom 3) – važnost 3 godine

Sertifikati pod 1 i 3 se moraju instalirati (po uputstvu) i UVEK nalaziti u

“ Trusted Root Certification Authorities-registry“
(Tools-Internet options-Content-Certificates-Trusted Root Certification Authorities)

Sertifikat pod 2 (serverski) se mora instalirati (po uputstvu) u “Personal-registry” (on se vidi preko
MMC-a)
Oni se mogu brisati (remove) i instalirati po potrebi ponovo !

4
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

Sertifikat pod 4, na kartici, instaliramo mi u IT sektoru i vidi se pod “Personal-content-certificates”

(Tools-Internet options-Content-Certificates-Personal)

Postojanje sertifikata, rok, ime i prezime vlasnika kartice, ključeva (Public + Private) na
kartici kao i odblokiranje PIN-a možete videti i uraditi pomoću uputstva Obavezno pročitajte – D.Važnost
sertifikata+deblokada
S vremena na vreme prekontrolišite rok i celovitost sertifikata na kartici

5
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

Adresa https://ispp.mfin.trezor.rs mora da je smeštena u „Trusted sites“

Svi ”Active x” MORA da su setovani na “enable”

6
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

Polja SSL i TLS u „Advanced“ - MORAJU biti “čekirana“ !!!

Polje „Warn about certificate address mismatch“ – „dečekirajte“

Kada se posle VPN konekcije povežete sa adresom WEB servera

https://ispp.mfin.trezor.rs ili https://10.35.3.66

obavezno kliknite na „Compatibility View settings“

7
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

pa na „Add“ i „Close“

i onda napravite ikonicu u „Add to favorites bar“

ili
na Desktopy preko „File – Send – Shortcut to Desktop“

Prilikom odjavljivanja OBAVEZNO kliknuti na „Odjava“

da bi ste se „skinuli“ sa WEB servera

Sve gore opisano proćitajte u Uputstva za instalaciju – Priprema WEB servera

Obavezno pročitajte sva uputstva u folderima „Uputstva_za_instalaciju“ i “Obavezno pročitajte”

Najčešće greške koje se javljaju u radu sa

„autorizovanim pristupom WEB strani“ је porukа :

kojа upućuju :
- obrišite (Delete) Internet Temporary Files
- na neažuran Windows – uraditi „Windows Update“
- da je Internet Explorer – MANJI od „10“ - kod „Windows 7“
- nepostojanje ili loše formiranom sertifikata,

8
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

- da su sertifikati učitani u pogrešan registar,

- na pogrešno unesen PIN,
- na nepostojanje ili „neodazivanje“ čitača,
- na loše instaliran čitač
- na nemogućnosti unosa PIN-a prilikom autorizacije na WEB-u
- na pogrešno „čekirano“ polje „Enable protected mode“
- da setujete sva poljia „Active X“ – na „enable“

Ove greške vezane su za problematiku pristupa WEB serveru

Pogledajte sledeća uputstva:

- 11. install ClassicClient_6.0_SP1 folder (Uputstva_za_instalaciju-Instalacija „Unos naloga“)

- 4.Priprema WEB servera – folder (Uputstva_za_instalaciju);
- D.Važnost sertifikata+deblokada - folder (Obavezno_pročitajte);
- M.Neodazivanje_čitača - folder (Obavezno_pročitajte);
- L.Provera_drajvera_Scard2Web - folder (Obavezno_pročitajte);
- C.Registracija_Scard2Web.dll_all - folder (Obavezno_pročitajte);

Da bi čitač i kartica radili normalno i da bi „autorizacija“ PIN-om“ bila uspešna – OBIČNO je:
polje „Enable Protected Mode....“
- za 64.bitne „Windowse XP i Windows 7 –(Profesional i Enterprise) - “dečekirano“
- a za 32.bitne – Windows 7 –(Profesional i Enterprise ) NAJČEŠĆE je - “čekirano“
Kod „Windows 7 Ultimate“ ovo polje je NAJČEŠĆE - “dečekirano“

9
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

Takođe, Scard2Web.dll mora postojati i biti uspešno registrovan u:

Windows\SysWOW64 (64.bitni) ili u Windows\system32 (32.bitni) .
Uputstvo - C.Registracija_Scard2Web.dll_all - folder (Obavezno_pročitajte)
Mora biti i “Enable” u (Mannage add ons – All add-ons)
Uputstvo - L.Provera_drajvera_Scard2Web - folder (Obavezno_pročitajte)

Servis „SmartCard“ mora da je „startovan“

10
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

...proverite da li je čitač možda „Disable“ u Device Manageru pa ga „Enable“...

Najčešće greške koje se javljaju u radu sa

programom “Unos naloga”, su poruke :

-o nepojavljivanju prozora za autorizaciju u programu „Unos naloga“ ili

-o nepojavljivanju prozora za potpisivanje - unos PIN-a - (kriptovanje) paketa u programu
„Unos naloga“

Ova greška vezane su za poremećenu SQL bazu

Pogledajte sledeća uputstva:

- G.Zakrpa_baze - folder (Obavezno_pročitajte);

- N.Provera_servisa_SQL - folder (Obavezno_pročitajte);

-o nemogućnosti “prvog ili kasnijeg potpisivanja” karticom…

Ova greška zahteva postupak povezivanja (prvog učitavanja u program „Unos naloga“) sertifikata
„Sertifikat_za_ISPP_Server_2014.cer“

Pogledajte uputstvo:
- F.Link_serverski_sertifikat - folder (Obavezno_pročitajte);

Z a p a m t i t e:

11
Управа за трезор
Сектор за информационe технологијe Савети
Пројекат : ИСПП плус верзија 3.0

Korisnici koji rade sa VPN konekcijom moraju imati na umu da – u trenutku određivanja destinacije
paketa (.nal) – ako je ona negde na „mreži“, a ne na PC-u, a VPN konekcija je “aktivna-connect“ – NEĆE
MOĆI da potpišu paket jer je u tom trenutku pristup mreži „disable“ – onemogućen, sve dok se VPN konekcija
ne „disconnect“-uje !.
VPN konekcija i nije potrebna u trenutku rada sa programom „Unos naloga“ (off-line status) !

****************************** Važno !! ***********************************

Korisnici koji koriste program sa drajverima za čitač kartica,
GameSafe Libraries 4.2, moraju imati na umu da on NE RADI pod Windows 7 !!!
pa treba da instaliraju ClassicClient_ 6.0_SP1 koji sa nalazi na sadašnjim CD instalacijama
ili na WEB sajtu https://ispp.mfin.trezor.rs u izboru “uputstva”

Takođe....zapamtite !
Kartice sa „starim“ čipovima koje ne rade pod Windowsom 7 – NEĆE RADITI ni pod Windowsom
XP – ako nije instaliran GameSafe Libraries 4.2.
Preporuka je da takvi korisnci – što pre zahtevaju kartice sa „novim“ čipovima koje rade pod svim
Windows operativnim sistemima i pod ClassicClient programima za drajvere “Gemalto” čitača kartica

12