Требуемые сетевые доступы
Для работы ФинГрад обращается к внешним ресурсам:
- инфраструктуре ФинГрада – получение и обновление дистрибутива, отправка отчётов об аварийных завершениях;
- шлюзам банков – обмен платёжными данными и проверка сертификатов;
- внешним сервисам – курсы валют, сведения из ЕГРЮЛ и другие справочные данные.
Все соединения исходящие: их инициируют серверы ФинГрада – веб-приложение и транспортный сервер. Ниже перечислены узлы, протоколы и порты для настройки правил межсетевого экрана и прокси-серверов.
Инфраструктура ФинГрада
| Протокол | Узел | Порт | Назначение |
|---|---|---|---|
| HTTPS | cr.fingrad.com | 443 | Отправка отчётов об аварийных завершениях |
| HTTPS | dl.fingrad.com | 443 | Обновление приложения, файлы развёртывания и вспомогательные скрипты |
| HTTPS | registry.fingrad.com | 443 | Получение и обновление дистрибутива (реестр Docker-образов) |
| HTTPS | registry-auth.fingrad.com | 443 | Аутентификация в реестре образов |
Банковские шлюзы
Адреса каждого банка включают точки обмена данными (host-to-host) и инфраструктуру проверки сертификатов – например, публикацию списков отозванных сертификатов (CRL) по HTTP и каталог LDAP.
Доступы к банковским шлюзам являются необязательными при отсутствии потребности в бесшовной интеграции.
Обмен с банками ведёт транспортный сервер (если он используется) либо само веб-приложение – доступ к банковским шлюзам требуется с того хоста, где запущен этот компонент.
Промышленный контур
| Банк | Протокол | Узел | Порт |
|---|---|---|---|
| СберБанк | HTTPS | fintech.sberbank.ru | 9443 |
| СберБанк | HTTPS | sbi.sberbank.ru | 9443 |
| СберБанк | HTTP | pki.sberbank.ru | 80 |
| СберБанк | HTTP | extpki.sigma.sbrf.ru | 80 |
| СберБанк | HTTP | intpki.ca.sbrf.ru | 80 |
| Промсвязьбанк | HTTPS | corporate.psbank.ru | 9443 |
| Промсвязьбанк | HTTP | psbank.ru | 80 |
| ВТБ | HTTPS | gost.h2h.vtbbo.ru | 8443 |
| ВТБ | HTTP | pki.vtb.ru | 80 |
| ВТБ | LDAP | vtbldap.vtb.ru | 389 |
| Газпромбанк | HTTPS | h2h.gazprombank.ru | 443 |
| Газпромбанк | HTTP | cs.gazprombank.ru | 80 |
Тестовый контур
Используется при отладке интеграции с банком до перехода на промышленный контур.
| Банк | Протокол | Узел | Порт |
|---|---|---|---|
| СберБанк | HTTPS | iftfintech.testsbi.sberbank.ru | 9443 |
| СберБанк | HTTPS | efs-sbbol-ift-web.testsbi.sberbank.ru | 9443 |
| СберБанк | HTTPS | bf2.testsbi.sberbank.ru | 9443 |
| СберБанк | HTTP | pki.sberbank.ru | 80 |
| СберБанк | HTTP | extpki.sigma.sbrf.ru | 80 |
| СберБанк | HTTP | intpki.ca.sbrf.ru | 80 |
| Промсвязьбанк | HTTPS | devdbokb.psbank.ru | 9443 |
| Промсвязьбанк | HTTP | psbank.ru | 80 |
| ВТБ | HTTPS | bss.tst.vtbbo.ru | 443 |
| ВТБ | HTTP | pki.vtb.ru | 80 |
| ВТБ | LDAP | vtbldap.vtb.ru | 389 |
| Газпромбанк | HTTPS | h2h.test.gazprombank.ru | 443 |
| Газпромбанк | HTTP | cs.gazprombank.ru | 80 |
Внешние сервисы
| Сервис | Протокол | Узел | Порт | Назначение |
|---|---|---|---|---|
| ЦБ РФ | HTTP | www.cbr.ru | 80 | Курсы валют и ставка Банка России |
| ЦБ РФ | HTTPS | www.cbr.ru | 443 | Курсы валют и ставка Банка России |
| ЦБ РФ | HTTP | web.cbr.ru | 80 | Курсы валют и ставка Банка России |
| ЦБ РФ | HTTPS | web.cbr.ru | 443 | Курсы валют и ставка Банка России |
| ЦБ РФ | HTTP | cbr.ru | 80 | Курсы валют и ставка Банка России |
| ЦБ РФ | HTTPS | cbr.ru | 443 | Курсы валют и ставка Банка России |
| DaData.ru | HTTPS | suggestions.dadata.ru | 443 | Сведения о контрагентах по данным ЕГРЮЛ |
| СПАРК-Интерфакс | HTTPS | api.spark-interfax.ru | 443 | Сведения о контрагентах по данным ЕГРЮЛ |