Установка Crypto API

Для установки Crypto API требуется скопировать его файлы в целевую папку. Для этого нужно выполнить команду:

Copy-Item ".\TerraLink.xDEPro\Cryptography.REST" -Destination "$($env:ProgramFiles)\TerraLink.xDEPro\Cryptography.REST" -Recurse

Настройка подключения к базе данных

Теперь нужно настроить подключение Crypto API к базе данных. Для этого требуется переименовать демонстрационный конфигурационный файл с шаблоном подключения к SQL Server в конфигурационный файл, который будет использоваться Crypto API:

Rename-Item -Path "$($env:ProgramFiles)\TerraLink.xDEPro\Cryptography.REST\appsettings.SqlServer.json.demo" -NewName "appsettings.json"

Далее нужно открыть конфигурационный файл в текстовом редакторе:

notepad "$($env:ProgramFiles)\TerraLink.xDEPro\Cryptography.REST\appsettings.json"

найти поле ConnectionString, заменить имя экземпляра SQL Server и задать имя пользователя и пароль назначенной учетной записи:

{
    "ProviderName": "Microsoft.Data.SqlClient",
    "ConnectionString": "Server=.\\SQLEXPRESS;Database=DOCFLOW_DB;User Id=sa;Password=1234aA;MultipleActiveResultSets=true;Max Pool Size=500;TrustServerCertificate=True"
}

Затем нужно сохранить файл (Ctrl+S) и выйти из редактора.

Примечание

Crypto API использует базу данных интеграционного модуля. Если планируется использовать SQL Server, установленный на другой машине, то в строке подключения нужно указать имя хоста (либо IP-адрес) и порт установленного экземпляра SQL Server.

Настройка доступа к Crypto API через IIS

Для настройки доступа к Crypto API через IIS требуется открыть приложение IIS Manager.

Создание пула приложений

В IIS Manager выбрать элемент «Application Pools» и в его контекстном меню выбрать команду «Add Application Pool…»:

Затем нужно задать параметры пула:

• Name: xde-crypto-api

• .NET CLR Version: No Managed Code

Остальные параметры оставить без изменений и нажать кнопку OK:

Теперь нужно задать учетную запись для работы пула приложений. Для этого выбрать пул в списке и справа на панели «Actions» выбрать действие «Advanced Settings…»:

В окне «Advanced Settings» нужно найти настройку «Identity» и нажать кнопку ...:

В окне «Application Pool Identity» выбрать «Custom account» и нажать кнопку Set...:

В окне «Set Credentials» задать имя пользователя, от имени которого ведется установка Продукта, его пароль, и подтвердить пароль. После этого нажать кнопку OK:

Затем нажать кнопку OK в окне «Application Pool Identity» и в окне «Advanced Settings».

Создание сайта

В IIS Manager выбрать элемент «Sites» и в его контекстном меню выбрать команду «Add Website…»:

Затем нужно задать параметры сайта:

• Site name: xde-crypto-api

• Application pool: xde-crypto-api

• Physical path: C:Program FilesTerraLink.xDEProCryptography.REST

• Port: 6103

Остальные параметры оставить без изменений и нажать кнопку OK:

Добавление правила в настройки Firewall

Для того чтобы Crypto API был доступен снаружи, в настройки Firewall нужно добавить правило, открывающее порт созданного сайта. Для этого в строке поиска нужно набрать текст «advanced security» и в результатах поиска выбрать приложение «Windows Defender Firewall with Advanced Security»:

В окне приложения выбрать элемент «Inbound Rules» и в его контекстном меню выбрать команду «New Rule…»:

Тип правила установить в значение Port и нажать кнопку Next:

Далее нужно указать значение порта для созданного сайта и нажать кнопку Next:

Далее нужно разрешить подключение и нажать кнопку Next:

Далее выбрать типы сетей, из которых разрешено подключение (по умолчанию подключение разрешено из всех), и нажать кнопку Next:

Далее нужно задать имя для правила и нажать кнопку Finish:

Проверка доступности Crypto API

Для проверки доступности Crypto API нужно открыть браузер на машине, отличной от той, на которую производится установка. В адресной строке браузера указать имя или IP-адрес целевой машины и порт:

http://192.168.11.128:6103

В ответ в браузере должна открыться страница Swagger UI.