Kako u potpunosti ukloniti aplikaciju Continent sa računara. Brisanje pretplatničke stanice ranijih verzija

Zadnja revizija: 23.10.2012
INSTRUKCIJE
za instalaciju i konfiguraciju
Softver Continent-AP

I. Opće odredbe 2

II. Priprema za instalaciju softvera Continent-AP 3

III. Instalacija softvera Continent-AP 3

IV. Podešavanje veze Continent-AP 8

V. Postavljanje čitača u CIPF CryptoPro CSP 10

VI. Kreiranje ključeva za autentifikaciju i zahtjeva za certifikaciju 13

VII. Instaliranje sertifikata 18

VIII. Provjera sigurnog komunikacijskog kanala 22

IX. Postavljanje dodatnih radnih mjesta 30


Skraćenice

ASFC – automatizovani sistem Federalni trezor.

Ugovor- ugovor o elektronskom upravljanju dokumentima zaključen između organizacije treće strane i UFK na Udmurtska Republika ili teritorijalno udaljeni odjeli UFK u Republici Udmurt.

Kupac– organizacija treće strane koja je sklopila Ugovor.

ON – softvera.

PPO– aplikativni softver.

CIPF- lijek kriptografska zaštita informacije.

SUFD– daljinski sistem upravljanja finansijskim dokumentima.

SED- sistem elektronsko upravljanje dokumentima.

I. Opće odredbe

1.1. Ovo „Uputstvo za instaliranje i konfigurisanje softvera Continent-AP“ (u daljem tekstu Uputstvo) je namenjeno korisnicima softvera Continent-AP (u daljem tekstu Continent-AP ili pretplatnička tačka). Sadrži informacije potrebne korisniku za instalaciju, konfiguraciju i rad sa softverom Continent-AP koji se koristi prilikom instaliranja sigurnog komunikacijskog kanala između UFK u Republici Udmurt i Klijenta.

1.2. Softver Continent-AP se pruža Klijentu prema Ugovoru.

1.3. Softver Continent-AP je dizajniran za siguran prijenos podataka preko javnih (nezaštićenih) mreža. Ova tehnologija se naziva "virtuelna privatna mreža" (VPN). Zaštita podataka je obezbeđena kriptografskim metodama, usled kojih se podaci prenose kroz javnu mrežu u šifrovanom obliku. Na računaru Klijenta je instaliran softver Continent-AP, koji je za prenos podataka povezan sa specijalizovanim računarom UFK u Republici Udmurt - pristupni server koji proverava autorizacije pristupa i omogućava pristup resursima UFK secure mreže u Republici Udmurt.

1.4. Za interakciju između pretplatničke stanice i pristupnog servera koriste se sljedeći certifikati:

– certifikat pristupnog servera – za autentifikaciju pristupnog servera;

– korisnički certifikat – za autentifikaciju korisnika na pristupnom serveru (user.cer fajl) – dalje, certifikat za autentifikaciju;

– certifikat korijenskog certifikacijskog tijela – za provjeru autentičnosti korisničkog certifikata i certifikata pristupnog servera (datoteka root.p7b).

1.5. Ovaj priručnik se bavi radom sa Kontinent-AP verzijom 3.5.x.

II. Priprema za instalaciju softvera Continent-AP

2.1. Prije instaliranja softvera Continent-AP verzije 3.5.x, CIPF CryptoPro CSP verzija 3.6 mora biti instaliran na računaru. Prema Ugovoru, CryptoPro CSP verzija 3.6 CIPF se daje Klijentu na privremenu upotrebu od strane UFK u Republici Udmurt. Procedura za dobivanje CIPF CryptoPro CSP verzije 3.6 objavljena je na službenoj web stranici UFC-a u Republici Udmurt: www.udmurtia.rostrezor. en, odjeljak "Informacije za kupce", pododjeljak " Elektronski potpis". Prilikom instaliranja softvera CryptoPro CSP verzije 3.6, koristite prilagođenu instalaciju komponenti i dodatno odaberite komponentu „Kompatibilnost sa CryptoPro CSP 3.0“ za instalaciju, a također se uvjerite da komponenta „Revocation Provider“ nije odabrana za instalaciju.

2.2. Za instalaciju na računar sa operativni sistem(u daljem tekstu - OS) MS Windows XP, izaberite verziju softvera Continent-AP 3.5.67, a za MS Windows 7 OS - verziju softvera 3.5.68.

2.3. Ako je softver Continent-AP instaliran na računaru koji koristi MS Windows 2000, možda će biti potrebno instalirati dodatna ažuriranja OS-a. Da biste instalirali, izaberite verziju softvera Continent-AP 3.5.67.

2.4. Sve operacije instalacije softvera opisane u odjeljku II mora na računaru izvršiti korisnik s administratorskim pravima.

III. Instalacija softvera Continent-AP

3.1. Instalaciju softvera Continent-AP na računar mora izvršiti korisnik sa administratorskim pravima.

3.2. Da biste instalirali verziju softvera Continent-AP 3.5.x, pronađite u distribucijskom paketu Continent-AP datoteku setup.exe i pokrenite ga.

3.3. Instalater će započeti svoje pripremne korake i na ekranu će se pojaviti poruka. Nakon završetka pripremnih koraka, na ekranu će se prikazati početni dijalog čarobnjaka za instalaciju. Pritisnite dugme "D". a lee >".

3.4. Kada se pojavi ugovor o licenci, morate ga pročitati i prihvatiti njegove uslove (slika 1) i kliknuti na „D a lee >".

Rice. jedan

3.5. Pojavit će se prozor za odabir foldera u koji će biti instaliran Continent-AP (slika 2). Zadana fascikla za instalaciju softvera može se promijeniti pomoću " I promijeniti…“. Nakon odabira mape, kliknite na "D a lee >".

Pažnja! Za ispravno zajednički rad Softver Continent-AP i PPO "SED" potrebno je instalirati Continent-AP striktno u default folder - " C:\Program Files\SecurityCode\ClientContinent".

Rice. 2

3.6. Kada se pojavi prozor za izbor vrste instalacije (slika 3), označite kvadratić „ AT custom" i pritisnite dugme "D a lee >".

Rice. 3

3.7. Otvoriće se prozor za izbor instalacionih komponenti (slika 4). U ovom prozoru morate isključiti komponentu Firewall iz instalacije, da biste to učinili, kliknite lijevom tipkom miša na ikonu pored naziva komponente i označite stavku " Ova komponenta biće nedostupan." Kao rezultat toga, komponenta Firewall će izgledati kao na Sl. 5. Pritisnite dugme "Y". a lee >".

Rice. 4

Rice. 5

3.8. Kada tražite IP adresu pristupnog servera (slika 6), ostavite vrijednost "0.0.0.0" nepromijenjenu i kliknite na "D a lee >".

Rice. 6

3.9. Pojavit će se prozor sa upozorenjem o potrebi pozitivnih odgovora na sva upozorenja koja se mogu pojaviti tokom instalacije programa (slika 7). Kliknite na dugme At postati."

Rice. 7

3.10. Instalacija programa i potrebnih drajvera će početi. Tokom instalacije može se pojaviti prozor sa upozorenjem da softver koji se instalira nije testiran na kompatibilnost sa operativnim sistemom koji se koristi (slika 8). Obavezno kliknite na dugme "Što god". P nastavi."

Rice. osam

3.11. Završetak instalacije programa će biti označen prozorom prikazanim na Sl. 9. Pritisnite " G to je to."

Rice. devet

3.12. Nakon instaliranja softvera Continent-AP, morate ponovo pokrenuti računar. Nakon što se OS učita, u polju za obaveštavanje (u donjem desnom uglu ekrana) biće prikazana ikona programa za upravljanje pretplatničkom stanicom u obliku sivog štita sa slovima „AP“ (Sl. 10).

Rice. deset

3.13. Da bi se ispravno generirale aplikacije za izradu autentifikacijskih certifikata, potrebno je zamijeniti datoteku predloška aplikacije. Da biste to učinili, kopirajte datoteku predloška aplikacije request.xsl preko postojeće instalacione fascikle softvera Continent-AP (za verziju softvera 3.5.67, fascikla " C:\Program Files\SecurityCode\ClientContinent\"). Datoteka šablona se nalazi u fascikli sa instalacione datoteke Softver Continent-AP.

IV. Podešavanje veze Continent-AP

4.1. Prilikom instaliranja softvera Continent-AP na računar, automatski se kreira veza sa istim nazivom "Continent-AP". Za ispravan rad Pretplatničke stanice potrebno je konfigurirati navedenu vezu. Vezu konfiguriše korisnik sa administratorskim pravima.

4.2. Da biste konfigurisali vezu, kliknite desnim tasterom miša na ikonu kontrolnog programa za pretplatničku stanicu (ikona u obliku štita sa slovima „AP“ u donjem desnom uglu ekrana) i izaberite „Podešavanja → Kontinent -AP" u kontekstualnom meniju koji se pojavljuje (slika 11).

Rice. jedanaest

4.3. Otvara se prozor sa svojstvima veze "Continent-AP". U ovom prozoru, na kartici General (Sl. 12). u polju" H broj telefona:» unesite IP adresu « 78.109.112.138 » ili " 10.13.253.21 ", ako se "ufkras" veza dodatno koristi za povezivanje na pristupni server.

Rice. 12

4.4. Zatim odaberite karticu "Mreža" (slika 13). Na ovoj kartici, u polju "Komponente koje koristi ova veza:" poništite sve komponente osim "Internet protokol (TCP / IP)", "QoS Packet Scheduler", "Continent3 Filter Driver". Kliknite na dugme OK da završite podešavanje veze.

Rice. trinaest

V. Postavljanje čitača u CIPF CryptoPro CSP

5.1. Skup čitača i medija za skladištenje koji se koriste pri radu sa ključevima za autentifikaciju za softver Continent-AP je konfigurisan u CIPF CryptoPro CSP-u (u daljem tekstu CryptoPro softver).

5.2. Prije nego počnete generirati ključeve za autentifikaciju, uvjerite se da su potrebni (planirani za korištenje) čitači i mediji dodani u CryptoPro softver. Da biste to uradili, otvorite kontrolnu tablu (Start → Podešavanja → Kontrolna tabla) i u njoj otvorite „CryptoPro CSP“ dodatak (Sl. 14).

Rice. četrnaest

5.3. Otvoriće se prozor “CryptoPro CSP” (slika 15) (uputstva za CryptoPro verziju 3.6 su data ispod). U ovom prozoru odaberite karticu "Hardver" i kliknite na "Konfiguriraj sačitaoci... Pojavit će se prozor sa listom instaliranih čitača (slika 16). Ako lista ne sadrži tražene čitače, morat ćete ih dodati. U ovom slučaju, dodavanje se mora izvršiti pod korisničkim nalogom koji ima administrativna prava na ovom računaru.

Rice. 15 Fig. šesnaest

5.4. Da biste dodali traženi čitač u prozor "Upravljanje čitačima", kliknite na " D dodati ..." (Sl. 16). Otvoriće se prozor "Čarobnjak za instalaciju čitača", u kojem kliknite na " D uličica >".

5.5. U prozoru koji se pojavi (Sl. 17), u dostupnim čitačima, odaberite željeni i kliknite na " D uličica >".

Rice. 17

5.6. U prozoru koji se pojavi (slika 18) polje " I ime čitača:" ostavite nepromijenjeno i kliknite na dugme " D uličica >".

Rice. osamnaest

5.7. Kao rezultat, pojaviće se prozor sa porukom o završetku čarobnjaka za instalaciju čitača (slika 19). Kliknite na dugme Gotovo. Kao rezultat, novi čitač će biti dodat na listu instaliranih čitača (slika 16). Zatvorite prozor "Upravljanje čitačima" (slika 16) klikom na dugme "OK". Zatvorite prozor "CryptoPro CSP" (slika 15) klikom na dugme "OK".

Rice. devetnaest

VI. Kreirajte ključeve za autentifikaciju i zahtjev za certifikaciju

6.1. Za autorizaciju na UFK pristupnom serveru za Republiku Udmurt, korisnik mora imati privatni ključ za autentifikaciju i certifikat javnog ključa. Sve radnje za kreiranje ključeva za autentifikaciju i zahtjev za sertifikaciju provode se na računalu pod računom korisnika koji će naknadno izvršiti autorizaciju na UFK pristupnom serveru u Republici Udmurt.

6.2. Kliknite desnim tasterom miša na ikonu kontrolnog programa za pretplatničku tačku (ikona u obliku štita sa slovima "AP" u donjem desnom uglu ekrana) i u kontekstnom meniju koji se pojavi izaberite stavku " Certifikati → Kreirajte zahtjev za korisnički certifikat..." (Sl. 20).

Rice. 20

6.3. Obrazac prikazan na sl. 21. Sva polja su obavezna, osim polja "Opis", ovo polje se ne popunjava. U ovom obrascu polja "Ime zaposlenog:", "Organizacija:", "Odjel:" imaju niz ograničenja. Dužina stringa svakog polja ne može biti veća od 64 znaka. Prilikom popunjavanja ovih polja ne mogu se koristiti navodnici, zarezi, tačke i zarezi, znakovi "+".

Rice. 21

6.4. Na terenu "Ime zaposlenika:" navesti puno ime Klijenta (ovo polje odgovara polju "uobičajeni naziv organizacije" u aplikaciji). Ako ime Klijenta prelazi 64 karaktera, onda ga skraćite koristeći razumljive skraćenice (na primjer, "Opštinska obrazovna ustanova" - MOU, "srednja škola" - SOSH, "Ustanova državne uprave" - ​​GKU, "Opštinsko obrazovanje" - MO, itd.). P.). Ako Klijent ima više od jednog Continent-AP radnog mjesta, na primjer, Klijent se ponaša kao "Administrator prihoda" i "Primalac budžetska sredstva", itd., onda je nakon naziva potrebno dodati "(ARM AP)", "(ARM PBS)" itd.

6.5. Na terenu "Organizacija:" navesti puno ime Klijenta, uzimajući u obzir ograničenja nametnuta na terenu.

6.6. Na terenu "Pododjeljenje:" navesti naziv pododjeljenja (odjeljenja) koje vrši razmjenu elektronski dokumenti sa UFC-om u Republici Udmurt. Ako organizacija nema podjelu na odjele, onda stavite crticu (znak "-").

6.7. Na terenu "Regija:" označavaju "Udmurt Republic".

6.8. Na terenu "Grad:" unesite naziv dotičnog grada. Za ostale republičke lokalitete potrebno je navesti: vrstu i naziv lokaliteta, region republike kroz tačku.

6.9. Na terenu "Zemlja:" odaberite "RU".

6.10. Na terenu « e- mail:» odrediti e-mail adresa Klijent. Preporučljivo je navesti adrese koje se odnose na korporativne domene Klijenta, na primjer, roskazna.ru, minfin.ru, itd., a ne na javne domene: gmail.com, mail.ru, rambler.ru itd.

6.11. Na terenu "Elektronski obrazac:" bit će prikazano ime datoteke zahtjeva za potvrdu autentičnosti (datoteka sa ekstenzijom .req) i folder u koji će biti sačuvan. Fascikla za pohranjivanje datoteke zahtjeva može se odabrati pomoću dugmeta "Pretraži ...". Preporučuje se kreiranje foldera “Continent-AP” i podfoldera za tekuću godinu na nesistemskom disku (disk D, E, itd.) (ako je potrebno, dodatni folderi “AP”, “PBS” itd. može se kreirati)

6.12. Neophodno označite polje pored "papirna forma:". Ovo polje će prikazati naziv datoteke aplikacije za potvrdu autentičnosti (datoteka sa ekstenzijom .html) i folder u koji će biti sačuvan. Fascikla za čuvanje datoteke aplikacije može se odabrati pomoću dugmeta "Pretraži ...". Preporučljivo je sačuvati datoteku zahtjeva u istom folderu kao i datoteka zahtjeva.

6.13. Nakon što popunite potrebna polja obrasca, kliknite na dugme "OK".

6.14. Pojavit će se prozor za odabir nosioca ključa (slika 22), koji će se koristiti za pohranjivanje privatnog ključa za autentifikaciju, a kasnije će se koristiti za uspostavljanje veze sa UFK pristupnim serverom u Udmurtskoj Republici. Kada koristite „fleš disk” kao nosač ključa, umetnite prazan „fleš disk” u računar, u „ At uređaji:" izaberite "Drive: E" (ako je "fleš disk" definisan u sistemu pod slovom "E", u vašem slučaju može bilo koje drugo slovo) i kliknite na dugme "OK".

Pažnja! Mora se imati na umu da su ključni mediji nosioci informacija za službenu upotrebu, te je prilikom njihovog skladištenja i korišćenja potrebno poštovati uslove propisane Pravilima za korišćenje CIPF-a „Kontinent-AP“, kao i zahtjeve Uputstva o organizovanju i obezbjeđivanju sigurnosti skladištenja, obrade i prenosa putem kanala komunikacije korištenjem sredstava kriptografske zaštite informacija sa ograničen pristup, koji ne sadrži podatke koji predstavljaju državnu tajnu, odobren naredbom Federalne agencije za vladine komunikacije i informacije pri Predsjedniku Ruske Federacije od 13. juna 2001. godine broj 152.

Rice. 22

6.15. Ako je u softver CryptoPro instaliran biološki generator slučajnih brojeva, tada će se nakon odabira nosioca ključa pojaviti prozor generatora slučajnih brojeva (Sl. 23). Proizvoljno pomjerite miš i pritisnite tipke.

Rice. 23

6.16. Pojavit će se prozor u kojem se traži da postavite lozinku za spremnik ključeva koji se kreira (slika 24). Postavite željenu lozinku i kliknite OK. Lozinka se mora zapamtiti ili zapisati i pohraniti, ne dozvoljavajući njeno otkrivanje.

Rice. 24

6.17. Kao rezultat toga, na mediju odabranom u paragrafu 6.14 biće kreiran spremnik ključeva s imenom u formatu "korisničko ime"_"datum kreiranja"_"vrijeme kreiranja" ( ). Na ekranu će se prikazati poruka koja označava da je zahtjev uspješno kreiran. U fascikli navedenoj u paragrafima 6.11-6.12, kreiraće se fajl zahteva ( korisničko ime_DD_MM_GGGG__HH_MM_SS.req) i datoteku aplikacije za potvrdu autentičnosti ( ).

6.18. Odštampajte aplikaciju za potvrdu autentičnosti (iz datoteke korisničko ime_DD_MM_GGGG__HH_MM_SS.html) i popunite.

6.19. Zahtjev za potvrdu autentičnosti i zahtjev, kao i druga potrebna dokumenta, prenose se ovlaštenim licima za pitanja bezbednog elektronskog upravljanja dokumentima u UFK u Republici Udmurt u skladu sa utvrđenom procedurom.

6.20. Nakon pozitivne verifikacije i obrade dokumenata, Klijent dobija sertifikat za autentifikaciju korisnika (fil user.cer) i certifikat korijenskog CA (datoteka root.p7b). Ove datoteke treba čuvati u slučaju da trebate ponovo instalirati softver i/ili same certifikate. Nakon prijema sertifikata, preporučuje se da ih sačuvate u fascikli naveden u tački 6.11.

VII. Instaliranje certifikata

7.1. Sertifikati se instaliraju na računar pod računom korisnika koji će vršiti dalju autorizaciju na UFK pristupnom serveru u Republici Udmurt.

7.2. Da biste instalirali sertifikat za autentifikaciju korisnika, kliknite desnim tasterom miša na ikonu programa za upravljanje pretplatničkim tačkama (ikona u obliku štita sa slovima "AP" u donjem desnom uglu ekrana) i izaberite "Certifikati → Instaliraj korisnika sertifikat" u kontekstualnom meniju koji se pojavljuje (Sl. 25) .

Rice. 25

7.3. Otvoriće se standardni prozor explorer za traženje datoteke (slika 26). U ovom prozoru pronađite mapu u koju ste kopirali datoteke certifikata. izaberite datoteku user.cer i kliknite na " O otvori."

Rice. 26

7.4. Pojavit će se prozor za odabir spremnika ključeva (slika 27). Ako je kontejner ključeva kreiran na prenosivom mediju i ovaj medij trenutno nije umetnut u računar, umetnite ga i kliknite na dugme Ažuriraj. Prozor za odabir kontejnera trebao bi prikazati sve dostupne ključne kontejnere. Odaberite kontejner koji je kreiran u paragrafu 6.17 ( korisničko ime_DD_MM_GGGG__HH_MM_SS) i kliknite na OK.

Rice. 27

7.5. Ako se pojavi poruka o grešci sa tekstom "Neispravan javni ključ dobavljača" (slika 28), onda ste ili odabrali pogrešan certifikat u odjeljku 7.3, ili ste odabrali pogrešan nosač ključa u tački 7.4. U tom slučaju kliknite na dugme "OK" i ponovite korake opisane u paragrafima 7.2-7.4.

Rice. 28

7.6. Ako do ovog trenutka na ovom radnom mjestu nikada nije instaliran certifikat korijenskog certifikacijskog tijela UFK pristupnog servera u Republici Udmurt, tada će se pojaviti prozor u kojem se traži da instalirate root certifikat(Sl. 29) kliknite na dugme "Da, automatski".

Rice. 29

7.7. Kao rezultat, instalacija certifikata korijenskog certifikacijskog tijela iz datoteke će početi. root.p7b nalazi se pored datoteke certifikata za autentifikaciju korisnika user.cer. Sigurnosno upozorenje će biti prikazano na ekranu (Sl. 30). Obavezno kliknite na " D a".

Rice. trideset

7.8. Završetak instalacije certifikata će biti označen porukom o uspješnom završetku uvoza korisničkog certifikata (Sl. 31). Kliknite na dugme OK.

Rice. 31

7.9. Ako je Continent-AP konfiguriran da trajno koristi jedan certifikat za autentifikaciju, tada će u budućnosti možda biti potrebno rekonfigurirati Continent-AP da koristi drugi certifikat za autentifikaciju (posebno kada mijenjate ključeve za autentifikaciju). Da bi se prozor za odabir certifikata za provjeru autentičnosti ponovo pojavio, učinite sljedeće:

7.9.1. Kliknite desnim tasterom miša na ikonu kontrolnog programa za pretplatničku stanicu i izaberite stavku „Podešavanja autentifikacije → Continent-AP“ u kontekstualnom meniju koji se pojavi (Sl. 32).

Rice. 32

7.9.2. Pojavit će se prozor postavki autentikacije (slika 33). U ovom prozoru kliknite na dugme "Resetuj memoriran sertifikat", a zatim na dugme "U redu". Kao rezultat, sledeći put kada pokušate da uspostavite vezu sa pristupnim serverom, prikazaće se prozor za izbor sertifikata za autentifikaciju (Sl. 34).

Rice. 33

Rice. 34

VIII. Provjera sigurnog komunikacijskog kanala

8.1. Ako tokom mrežne interakcije između pretplatničke stanice (u daljem tekstu AP) i pristupnog servera (u daljem tekstu AN), postoje zaštitni zidovi ili druga oprema koja filtrira IP pakete, potrebno je omogućiti prolaz paketa za sljedeće veze na sljedećim portovima:

8.2. SD-u se može pristupiti uz korištenje dodatne mrežne veze "ufkras" ili bez nje. Ako koristite "ufkras" vezu tokom mrežne interakcije, onda je morate povezati. Za sva pitanja vezana za “ufkras” mrežnu vezu (kreiranje, konfiguracija i sl.) obratite se odjelu informacionih sistema.

8.3. U početku morate provjeriti otvori kanal veze.

8.3.1. Da biste to uradili, u meniju "Start" izaberite stavku "Pokreni ..." (slika 35). Otvara se prozor "Pokretanje programa" (slika 36). U ovom prozoru, u polju " O otvori: "ukucaj komandu" cmd" i kliknite na dugme "OK".

Rice. 35 Fig. 36

8.3.2. Pojavit će se prozor aplikacije komandne linije (slika 36). U ovom prozoru upišite naredbu " ping78.109.112.138" ili « ping10.13.253.21"(ako je mrežna veza "ufkras") i pritisnite tipku. Ako je dostupan SD UVK za Republiku Udmurt, tada će rezultat naredbe biti približno isti kao na sl. 37 (numeričke vrijednosti mogu se razlikovati od onih navedenih u primjeru). Zatvorite prozor aplikacije komandne linije klikom na krstić sa desne strane gornji ugao prozor.

Rice. 37

8.4. Nakon uspješne provjere otvorenog komunikacijskog kanala, pokrenite uslužni program ChannelChecker.exe (slika 38). Uslužni program se nalazi u fascikli sa instalacionim datotekama softvera Continent-AP, u fascikli Alati.

Rice. 38

8.4.1. Ostavite polje Port nepromijenjeno (podrazumevana vrijednost je 7500).

8.4.2. U polje "Timeout, s" unesite vrijednost 10.

8.4.3. U polju "IP adresa servera" navedite adresu SD-a, interakcija sa kojim se testira - 78.109.112.138 (10.13.253.21 - kada se povezujete pomoću "ufkras").

8.4.4. Ostavite polje Port servera nepromijenjeno (podrazumevana vrijednost je 4433).

8.4.5. Uradite test. Testiranje se vrši sa prekinutom vezom Continent-AP. Rezultat testa će biti prikazan u okviru poruke:

– ako je veza između AP-a i DS-a uspešno uspostavljena, pojaviće se poruka “Test uspešno završen”;

– ako u roku navedenom u polju “Timeout” ne dobije odgovor od SD-a, pojavit će se poruka “Timeout je istekao”;

– ako se tokom testiranja pojavi poruka o grešci „Greška Normalno jedna upotreba adrese utičnice (protokol/mrežna adresa/port)”, tada morate provjeriti pokušava li ovog trenutka Softver Continent-AP uspostavlja vezu - u ovom slučaju, ručno prekinuti vezu i pokušajte ponovo testirati.

8.4.6. Ako se pojavi poruka "Vreme je isteklo":

1) proveriti da li su polja ispravno popunjena;

2) ako su polja ispravno popunjena, promijenite vrijednost u polju "Port" na 7501 i testirajte ponovo - ako je test uspješan, idite na paragraf 8.5. ovaj priručnik;

3) ako se ponovo pojavi poruka "Vreme je isteklo", testirajte koristeći port 7502 - ako je test uspješan, idite na paragraf 8.5. ovaj priručnik.

8.5. Otvorite "Device Manager" (slika 39) (desni klik na ikonu "My Computer", izaberite stavku menija "Computer Management"), u "Network cards" pronađite "Continent 3 PPP Adapter". U svojstvima adaptera na kartici "Napredno" promijenite zadanu vrijednost u polju "UDP Port" - 7500 - na potrebnu vrijednost i kliknite na dugme "OK" (Sl. 40).

Rice. 39

Rice. 40

8.6. Možda ćete također morati provjeriti tip servera za daljinski pristup na koji se povezujete. Da biste to uradili, otvorite svojstva mrežne veze "Kontinent-AP", karticu "Mreža", "Tip povezanog servera za daljinski pristup:" treba da bude "PPP: Windows 95/98/NT 4/2000, Internet".

8.7. Nakon uspješne provjere dostupnosti UVK SD za Republiku Udmurt, kliknite desnim tasterom miša na ikonu programa za upravljanje AP (ikona u obliku štita sa slovima "AP" u donjem desnom uglu ekrana) i u kontekstnom meniju koji se pojavi izaberite stavku „Uspostavi / prekinuti vezu → Uspostavi vezu Continent -AP“ (Sl. 41).

Rice. 41
8.8. Pojavit će se prozor za odabir certifikata koji će se koristiti prilikom povezivanja (Sl. 34).

Rice. 34

8.9. U polju "Korisnički certifikat:" kliknite na padajuću ikonu. Prikazaće se lista svih ličnih sertifikata instaliranih na ovoj radnoj stanici. Na ovoj listi morate odabrati certifikat ključa za autentifikaciju koji je izdat vašoj organizaciji (Slika 42).

Rice. 42

8.10. Da biste provjerili da li ste odabrali ispravan certifikat, kliknite na dugme "Svojstva" u prozoru za odabir certifikata (Sl. 34). Otvara se prozor sa svojstvima za izabrani sertifikat (Sl. 43). U ovom prozoru, u polju "Issued to:" mora biti naveden kodni naziv vaše organizacije, u polju "Issued to:" mora biti naveden naziv root sertifikacionog tijela UFK pristupnog servera u Republici Udmurt naznačeno ( CA- SD13- root). Dodatno, mora se navesti tačan period važenja sertifikata. Nakon provjere navedenih parametara, kliknite na dugme "OK" u prozoru sa svojstvima certifikata.

Rice. 43

8.11. Ako je certifikat ispravno odabran, kliknite na dugme "OK" u prozoru za odabir certifikata (Sl. 34). Ako se konekcija uspostavlja po prvi put, tada će se na ekranu prikazati upozorenje da UFK pristupni server nije na listama dozvoljenih i predlog da se doda na listu (Sl. 44). U tom slučaju kliknite na dugme "Da".

Rice. 44

8.12. Nakon toga, pokušat će se pročitati privatni ključ za autentifikaciju iz spremnika ključeva. Ako je kontejner ključeva kreiran na prenosivom mediju i ovaj medij trenutno nije umetnut u računar, od vas će biti zatraženo da umetnete medij ključa. Nakon uspješnog pokušaja čitanja ključa i uspostavljanja veze, ikona AP kontrolnog programa (ikona u obliku štita sa slovima "AP" u donjem desnom uglu ekrana) će promijeniti boju iz sive. do plave (Sl. 45). U budućnosti, plava boja ikone ukazuje da je u ovom trenutku uspostavljena veza sa SD UVK u Republici Udmurt.

Rice. 45

8.13. Za uspešan rad sa softverom "ASFC (SUFD)" (u daljem tekstu SUFD portal) ili softverom "SED" preko Continent-AP, nakon uspostavljanja veze sa SD UFK u Republici Udmurt (ikona AP kontrolnog programa je plava), mora biti dostupan SUFD portal ili UFK FTP server za Republiku Udmurt. Da biste provjerili dostupnost portala UFK SUFD za Republiku Udmurt, odaberite stavku "Pokreni ..." u meniju "Start" (Sl. 35). Otvara se prozor "Pokretanje programa" (slika 36). U ovom prozoru, u polju " O otvori: "ukucaj komandu" cmd" i kliknite na dugme "OK".

8.14. Pojavit će se prozor aplikacije komandne linije (Slika 46). U ovom prozoru upišite naredbu " ping 10.13.200.12 » da provjerite dostupnost SUFD portala ili « ping 10.13.1.10 ” da provjerite da li je FTP server dostupan i pritisnite tipku. Ako je dostupan SUFD portal ili FTP server UFK za Republiku Udmurt, tada će rezultat izvršavanja naredbe biti približno isti kao na sl. 46 (numeričke vrijednosti mogu se razlikovati od onih prikazanih u primjeru). Zatvorite prozor aplikacije komandne linije klikom na krstić u gornjem desnom uglu prozora.

Rice. 46

8.15. Nakon što provjerite dostupnost SUFD portala ili FTP servera UFK u Republici Udmurt, prekinite vezu sa SD-om, da biste to učinili, kliknite desnim tasterom miša na ikonu AP kontrolnog programa i odaberite stavku "Postavi / isključi vezu → Prekini vezu Continent-AP" u kontekstualnom meniju koji se pojavljuje (Sl. 47). Ikona AP kontrolnog programa će promijeniti svoju boju iz plave u sivu.

Rice. 47

8.16. Ako je provjera veze bila uspješna, preporučuje se konfiguriranje softvera Continent-AP da trajno koristi odabrani certifikat za autentifikaciju. Da biste to učinili, slijedite korake opisane u paragrafima 8.7-8.10. Nakon toga, u prozoru za odabir certifikata (Sl. 48) označite polje "Uvijek koristi ovaj certifikat prilikom povezivanja" i kliknite na dugme "OK". Uspostavit će se veza sa UVK SD za Republiku Udmurt (ikona AP kontrolnog programa promijenit će boju iz sive u plavu). Kao rezultat toga, prilikom povezivanja na UFK SD u Republici Udmurt, odabrani certifikat za autentifikaciju uvijek će se koristiti, a prozor za odabir certifikata se neće pojaviti.

Rice. 48

IX. Postavljanje dodatnih radnih mjesta

9.1. Prilikom organizovanja više radnih mjesta za rad sa SUFD portalom ili EDMS softverom preko jednog radna stanica(ili server) sa instaliranim Continent-AP softverom, potrebno je izvršiti dodatna podešavanja.

9.2. Legenda:

1) Server - automatizovan radno mjesto(u daljem tekstu ARM) sa instaliranim softverom Continent-AP.

2) Klijent - dodatna radna stanica sa SUFD portalom ili EDMS softverom.

9.3. Postavke na serveru.

9.3.1. Proverite da li je pokrenut Windows Firewall/Internet Connection Sharing (ICS) usluga, ako ne, pokrenite je.

9.3.2. otvori " Mrežne veze", u svojstvima veze Continent-AP-a na kartici "Napredno" označite polje "Dozvoli drugim korisnicima mreže da koriste internetsku vezu ovog računara".

9.4. Postavke na Klijentu.

9.4.1. Dodajte rutu od Klijenta do "SUFD portala" (ili FTP servera) preko Servera koristeći komandna linija(cmd.exe):

ruta dodati 10.13.200.12 maska ​​255.255.255.255 "IP_adresa servera"

9.5. Provjerite konekciju od klijenta (u ovom slučaju, veza Continent-AP mora biti uspostavljena na serveru) pomoću komandne linije (cmd.exe):

Ping 10.13.200.12.

9.6. Ako je veza uspješno provjerena, ponovite naredbu za dodavanje rute pomoću tipke “-p” koristeći komandnu liniju (cmd.exe):

ruta dodati 10.13.200.12 maska ​​255.255.255.255 "Server_IP" -p.

9.7. Kada koristite više klijenata, relevantna podešavanja su u tački 9.4. - mora se izvesti na svim radnim stanicama.

15. "Greška" Umetnite medij ključa. Keyset ne postoji.

15.1 Uverite se da je medij sa ključem Continent umetnut.

15.2 Prilikom uspostavljanja veze, u fazi odabira sertifikata, uverite se da je izabran ispravan sertifikat.

15.1.3 Uvjerite se da CryptoPro vidi ovaj ključ.

16. "Greška" Umetnite nosač ključa (Polje "uređaj" je prazno).

    Provjerite je li umetnut medij sa tipkom Continent;

    Otvorite CryptoPro i na kartici "Hardver" odaberite "Konfiguriraj čitače";

    U polju "Instalirani su sljedeći čitači", uklonite sve čitače tako što ćete ih odabrati jedan po jedan i kliknuti na dugme "Izbriši";

    Kliknite na "Dodaj";

    Pojavit će se prozor čarobnjaka za instalaciju čitača. Kliknite "Dalje";

    U sljedećem koraku Čarobnjaka za instalaciju čitača, u polju Proizvođači odaberite Svi proizvođači. I na listi "Dostupni čitači" odaberite "Svi uklonjivi diskovi". Kliknite "Dalje";

    U prozoru koji se pojavi kliknite na "Završi";

    Pokušajte ponovo uspostaviti vezu.

17. "Greška" Ikona koja se nalazi u traci je nestala.

17.1 Idite na "Start" => "Svi programi" => "Sigurnosni kod" => "Kontinent pretplatnička stanica" i odaberite "Kontrolni program".

17.2 Ako se ikona ne pojavi, kliknite desnim tasterom miša na Windows taskbar (ili pritisnite ctrl + alt + delete) i izaberite "Task Manager".

Idite na karticu "Procesi" i sa liste odaberite "AP_Mgr.exe" i kliknite na dugme "Završi proces".

Zatim ponovite tačku 17.1.

18. Server je odbio pristup korisniku "Nevažeći tip upotrebe ključa".

18.1 Ponovo instalirajte sertifikat, nakon što ste prethodno obrisali "zapamćene lozinke" u CryptoPro. Provjerite posao.

18.2 Potrebno je “popraviti” program Continent-AP preko Control Panel => Add or Remove Programs, ili instalirati novu verziju Continent-AP.

18.3 Ponovo instalirajte Continent-AP (ponovno pokrenite računar). Ponovo instalirajte certifikat.

18.4 Prvo ponovo instalirajte CryptoPro (po mogućnosti kroz cspclean.exe), zatim Continent-AP (ponovno pokrenite računar). Ponovo instalirajte certifikate.

19. Server je odbio pristup korisniku. "Client-Cert nije pronađen" (vidi sliku 5).

Odluka: Provjerite rok važenja licence za CIPF "CryptoPro" verziju 3.6. Da biste to uradili, otvorite Start meni => Programi => Crypto-Pro => Upravljanje CryptoPro PKI licencama (pogledajte sliku 6).

Odaberite stavku menija "CryptoPro CSP". U desnom delu prozora „Upravljanje licencama CryptoPro PKI“ prikazan je period važenja licence (vidi sliku 7).

Ako je licenca istekla, kliknite desnim tasterom miša na traku menija "CryptoPro CSP", izaberite stavku menija "Svi zadaci => Unesite serijski broj" (vidi sliku 8). Unesite serijski broj licence koji ste dobili od FC tijela.

Ako je period važenja licence neograničen, zatvorite prozor "CryptoPro PKI licencno upravljanje" i pokušajte uspostaviti Continent-AP vezu. Ako se problem nastavi, slijedite ove korake.

Potrebno je ukloniti certifikat Continent-AP iz postavki računara i ponovo instalirati ovaj certifikat. Da biste to učinili, pozovite Continent-AP meni tako što ćete kliknuti desnim tasterom miša na ikonu u donjem desnom uglu ekrana.

Na meniju "Postavljanje autentifikacije" aktiviraj komandu "Kontinent-AP"(vidi sliku 9).

Na ekranu će se pojaviti prozor Continent-AP. Kliknite na dugme "Resetiraj pohranjeni certifikat", pritisnite dugme "UREDU"(vidi sliku 10).

Pokrenite program certmgr.msc iz fascikle "Utilities", koja je deo distributivnog kompleta "Continent-AP 3.6 sa podrškom za Windows7 Distribution kit i korisnički priručnik". Na ekranu će se pojaviti prozor "Sertifikati". Otvorite listu "Sertifikati - trenutni korisnik", zatim listu "Lično", zatim listu "Sertifikati" (pogledajte sliku 11).


Fig.11

Izbrišite sve sertifikate koji imaju "UFK Access Server" ili "OFK Access Server" u koloni "Izdao" (vidi sliku 12). Zatvorite prozor Certifikati.

Pozovite Continent-AP meni desnim klikom na ikonu u donjem desnom uglu ekrana.

Na meniju "Sertifikati" aktiviraj komandu "Instaliraj korisnički certifikat"(vidi sliku 13).

Na ekranu će se pojaviti prozor "Otvori". izaberite datoteku user.cer i pritisnite dugme "otvoreno"(vidi sliku 14). File user.cer može biti na disketi ili fleš disku.

Na ekranu će se pojaviti prozor “Continent-AP” sa prijedlogom “Odaberite spremnik ključa korisničkog certifikata”. Odaberite željeni spremnik ključeva i kliknite na dugme "UREDU"(vidi sliku 15). Obično se početni znakovi naziva spremnika ključeva podudaraju s TIN-om organizacije.

Ako se na ekranu pojavi poruka, kao na slici 16, pritisnite dugme "Da, automatski"(vidi sliku 16). Ova poruka se neće pojaviti kada ponovo instalirate certifikat.

Ako se na ekranu pojavi poruka, kao na slici 17, pritisnite dugme "da"(vidi sliku 17) . Ova poruka se neće pojaviti kada ponovo instalirate certifikat.

Kliknite na dugme "UREDU"(vidi sliku 18).

Pokušajte uspostaviti vezu Continent-AP. Ako se problem nastavi, ponovo instalirajte Continent-AP. Da biste to uradili, otvorite meni "Start => Settings => Control Panel" (pogledajte sliku 19).


Otvorite prečicu Dodaj/ukloni programe (pogledajte sliku 20).

Pronađite liniju "Continent-AP" na listi instaliranih programa i kliknite na dugme "Promeni" (vidi sliku 21).

Na ekranu će se pojaviti prozor Continent-AP. Kliknite na dugme "Dalje" (pogledajte sliku 22).

Označite polje "Popravi". Kliknite na dugme "Dalje" (pogledajte sliku 23).

Kliknite na dugme "Instaliraj" (pogledajte sliku 24). Pričekajte da se instalacija Continent-AP-a završi. Ovo može potrajati nekoliko minuta.


Rice. 24
Pritisnite dugme "Završi" (vidi sliku 25).

Kliknite na dugme da ponovo pokrenete računar. "DA"(vidi sliku 26).

Nakon ponovnog pokretanja računara, pokušajte da uspostavite Continent-AP vezu.

20. "Greška" Prilikom pokušaja uspostavljanja veze pojavljuje se poruka " Integritet datoteka pretplatničke stanice je narušen. Obratite se svom administratoru sistema» (vidi sliku 27).

Pokrenite datoteku start.bat iz foldera za podešavanje, koji se nalazi u arhivi sa Continent-AP distributivnim kompletom. Pokušajte uspostaviti vezu. Ako se ne poveže, uklonite Continent-AP i instalirajte Continent-AP verziju 3.6 u skladu sa dokumentom "Korisnički vodič za instaliranje i konfiguraciju CIPF Continent-AP 3.6.doc".

Neke informacije su preuzete iz izvoratut- admin. en/2014/06/11/common-errors-continent-up/

Sistem kriptozaštite informacija Continent-AP od programera "Security Code" je softverski i hardverski kompleks koji pruža daljinski pristup u mreže velikih općinskih organizacija kao što su GAS "Vybory" i Federalni trezor. Za ažuriranje CIPF-a "Continent-AP" mora biti potpuno uklonjen prethodna verzija ovaj program sa vašeg računara: u suprotnom instalacija novog softvera neće biti moguća zbog sukoba sa sistemom.

Radite u programu

Continent-AP korisnicima pruža mogućnosti kao što su:

  • siguran pristup preko RDP-a računarima i prenosivim uređajima pomoću posebnog kriptografski algoritam, sertifikovan u skladu sa GOST 28147/89 (radi u režimu igre sa obrnutim odzivom);
  • kreiranje višestepenog autentifikacionog algoritma za udaljene korisnike baziranog na X.509 standardnim certifikatima javnog ključa, koji osigurava visok stepen sigurnosti podataka koji se prenose unutar HSC-a;
  • podrška za eksterne VPN klijente za Linux i Windows, uklj. elektronski ključevi Token, iKey, iButton identifikatori, flopi diskovi i fleš diskovi;
  • komunikacija sa kontinentalnim sistemom sa mobilnih uređaja i stacionarni računari sa brzinama do 16 Mb u sekundi;
  • mnogo više.

Da biste pristupili CIPF-u, morate koristiti važeće certifikate korijenskog certifikacijskog tijela:

  • cer - korisnički certifikat;
  • p7b je root certifikat.

Da biste instalirali root certifikat, potrebno je:

  1. Raspakujte datoteku sa sertifikatima na ključ disk - to može biti disk, fleš disk ili drugi prenosivi medij sa kontejner za ključeve, gdje se pohranjuju privatni ključevi, koje generiraju zaposlenici odgovarajućeg ovlaštenog odjela prilikom generiranja zahtjeva za korisnički certifikat. Kontejner ključeva u njegovom sadržaju je folder sa prilozima poput "header.key", "masks.key" itd.
  2. Instalirajte sertifikat u "Skladište" na računaru. Da biste to učinili, na Windows traci zadataka u traci pronađite ikonu štita s natpisom "AP" - obično se označeni objekt nalazi u donjem desnom uglu monitora, pored postavki vremena i datuma.
  3. Ako u traci nema aplikacije, moraćete da je pokrenete iz menija Start. Odaberite odjeljak "Start" - "Programi" u otvorenom izborniku, idite na pododjeljak "Sigurnosni kod", u folder "Continent Subscriber Point" i kliknite na ikonu "Kontrolni program".
  4. U kontekstnom izborniku koji se otvori, idite na odjeljak "Certifikati": na padajućoj listi odaberite "Instaliraj certifikat. korisnik".
  5. Idite na "Explorer" - pritisnite kombinaciju Win + E i idite na prijenosni medij koji pohranjuje certifikate datoteke spremnika ključeva.
  6. Odaberite datoteku "user.cer" i kliknite na "Otvori".
  7. U dijaloškom okviru koji se otvori pojavit će se natpis "Odaberite spremnik ključeva ..." - kliknite na naziv spremnika ključeva. Nakon što je element označen plavom bojom, dodirnite "OK".
  8. Kada se pojavi prozor CryptoPro CSP, unesite pristupnu lozinku za navedeni kontejner, a zatim kliknite na "OK". Lozinka se izdaje korisniku koji je generirao zahtjev za certifikat. Ako je lozinka zaboravljena ili izgubljena, morat ćete generirati novi zahtjev za ključ i opozvati trenutni certifikat.
  9. Pojavit će se dijaloški okvir u kojem trebate kliknuti na "Da, ručno".
  10. Sada trebate preuzeti certifikat pod nazivom "root.p7b" - idite na istraživač na prenosivom mediju, kliknite desnim tasterom miša na objekat i izaberite opciju kontekstnog menija "Otvori".
  11. Pročitajte tekst prikazan u prozoru "Sigurnosno upozorenje", a zatim dodirnite interaktivni taster "Da".
  12. Na ekranu će se prikazati „Import Custom Cert. uspješno završen."
  13. Nakon pritiska na dugme "OK", možete se povezati na pristupni server.

Da biste izbrisali certifikate u Continent-AP-u, morat ćete izvršiti sljedeće operacije:

  1. Kliknite desnim tasterom miša na ikonu štita u traci na donjoj traci sa alatkama: idite na stavku kontekstnog menija "Postavke" i izaberite odeljak "Kontinent-AP CIPF".
  2. U dijaloškom okviru "CIPF Continent-AP Properties" koji se otvori, idite na karticu "Sigurnost".
  3. U odjeljku "Napredne (prilagođene opcije)" kliknite na prečicu tipku "Opcije...".
  4. U otvorenom meniju " Dodatne opcije sigurnost" u odjeljku "Sigurna prijava", aktivirajte "Svojstva".
  5. Otvara se dijaloški okvir na čijoj se lijevoj strani nalazi element "Server Dostupa", a na desnoj - "CA SD" (određeni korisnik može imati i druga imena ključeva). Da biste uklonili navedene certifikate, morat ćete kliknuti na dugme koje se nalazi u donjem desnom dijelu otvoren prozor, - "Resetuj memoriranu potvrdu", zatim dodirnite "OK" i izađite iz "Postavke".
  6. Sada morate potpuno ukloniti datoteku formata Continent-AP “.cer” iz skladišta ključeva. Da biste to učinili, u Windows 7, morat ćete pozvati prozor "Run" pritiskom na tipke Win + R ili kroz meni "Start" - "Run". U verziji 10 operativnog sistema, potrebno je da kliknete na ikonu lupe koja se nalazi u donjem levom uglu ekrana desno od Start menija i unesete komandu Run ili držite kombinaciju Win + R.
  7. Otkucajte naredbu "certmgr.msc" bez navodnika, a zatim dodirnite "Enter".
  8. Ako se pojavi greška poput “Nije moguće pronaći.msc”, izvršite sljedećih 7 koraka, ako nema greške, idite direktno na paragraf 18 trenutne instrukcije.
  9. U prozoru "Run" unesite kodnu riječ "mmc" bez navodnika i kliknite na "OK".
  10. U prozoru "Konzola" idite na krajnju lijevu stavku menija "Datoteka", na padajućoj listi odaberite petu stavku - "Dodaj ili ukloni dodatak".
  11. U dijaloškom okviru koji se otvori, idite na karticu "Izolovani Snap-in" i kliknite na dugme "Dodaj" koje se nalazi u donjem levom uglu ekrana.
  12. Monitor će prikazati listu dostupnih dodataka. Kliknite na "Sertifikati", a na dnu prozora "Dodaj izolirani snap-in" kliknite na dugme "Dodaj".
  13. U dodatku "Certificate Manager" potvrdite okvir pored opcije "my račun…” i kliknite na “Završi”.
  14. Izađite iz "Add Snap" klikom na "Close".
  15. Certifikati trenutnog korisnika će se pojaviti u glavnom dijelu aktivnog prozora "Dodaj / Ukloni..." - kliknite na dugme "OK".
  16. Prikazaće se prozor "Konzole" pod nazivom "Sertifikati" - izaberite objekte sa "CA SD" u koloni "Izdao" koja se nalazi na desnoj strani ekrana i kliknite na opciju "Izbriši".
  17. U lijevom bočnom meniju idite na "Pouzdani korijenski centri ..." - odjeljak "Sertifikati" i deinstalirajte objekt pod nazivom "CA SD".
  18. Izađite iz "Snap" bez spremanja.
  19. Možete ponovo instalirati novu datoteku u formatu ".cr".

Deinstaliranje programa

Prije uklanjanja Continent-AP s računala, potrebno je kreirati tačku za vraćanje sistema, jer ako komponente CIPF-a nisu ispravno deinstalirane, mogu nastati problemi kada pokušate ponovo instalirati ovaj softversko-hardverski kompleks na PC. Da biste to učinili, morate izvršiti sljedeće korake:


Sada možete bezbedno potpuno ukloniti Continent-AP 3.6 sa svog računara i očistiti registar od preostalih datoteka ovog programa.

Standardna deinstalacija

Da biste deinstalirali Continent-AP 3.6 sa računara, preporučuje se da pratite uputstva:

  1. Izađite iz programa u traci - kliknite desnim tasterom miša na ikonu u obliku štita sa natpisom "AP" i izaberite opciju "Izlaz" u kontekstnom meniju.
  2. Uvjerite se da softver nije na listi pozadinske procese i autoload. Idite na "Task Manager". Može se uraditi ovu operaciju pritiskom na kombinaciju Ctrl + Alt + Delete i odabirom odgovarajućeg alata „Task Manager“ ili kroz meni „Run“: držite Win + R i unesite lozinku „taskmgr“ bez navodnika, dodirnite „Enter“.
  3. Na kartici "Procesi" ukinite izvršni exe CIPF-a koji se deinstalira - kliknite desnim tasterom miša na objekat i aktivirajte opciju "Završi zadatak".
  4. Idite na karticu "Pokretanje" i onemogućite deinstalirani softver desnim klikom i odabirom opcije "Onemogući".
  5. Idite na prozor "Konfiguracija sistema". Ovu radnju možete izvršiti preko ikone lupe koja se nalazi desno od Start menija - unesite naredbu "Konfiguracija" ili tipku "msconfig". Takođe možete ući u prozor konfiguratora alternativni način: držite Win + R, u "Pokreni" lozinku pogona "msconfig" bez navodnika - "Enter".
  6. Idite na karticu "Usluge", kliknite na "Ne prikazuj Microsoftove usluge", dodirnite "Onemogući sve" (nakon što završite ovu akciju cijela lista startup programa će biti obrisana). Možete onemogućiti samo CIPF koji se ne može instalirati - za ovo, u opšta lista usluge da biste pronašli navedeni objekt i poništili okvir lijevo od njegovog imena.
  7. U operativnom sistemu Windows 7, takođe ćete morati da odete na karticu "Pokretanje" i onemogućite izvršni proces pomoću opcije "Onemogući".
  8. Zatvorite prozor "msconfig" nakon pritiska na dugme "Apply".
  9. Ponovo pokrenite računar.
  10. U OS 10, potrebno je da odete u meni Start, kliknete na ikonu zupčanika. u prozoru" Windows postavke» Odaberite pododjeljak Aplikacije.
  11. U "Aplikacije i funkcije" pronađite "Kontrolni program" koji se ne može instalirati pomoću ugrađenog string za pretragu– kliknite desnim tasterom miša na pronađeni rezultat pretrage i pokrenite brisanje.
  12. Slijedite upute "Čarobnjaka za instalaciju" - kliknite na "Završi" na kraju procesa deinstalacije.
  13. Ponovo pokrenite računar.
  14. Nakon što uključite uređaj - idite na alat "Registry Editor" - pritisnite Win + R i unesite komandu "regedit", dodirnite "OK".
  15. u prozoru" Urednik registra» odaberite krajnju lijevu stavku menija "Datoteka" - odjeljak "Izvoz". Navedite "Svi registar" kao opseg za izvoz, zatim unesite bilo koji naziv datoteke i kliknite "Sačuvaj" u željenom direktoriju. Nakon toga će biti moguće vratiti podatke iz navedenog izvora pomoću opcije "Uvoz".
  16. Držite pritisnutu kombinaciju Ctrl + F i potražite preostale komponente deinstalirane aplikacije - kliknite "Pronađi sljedeće".
  17. Monitor će prikazati listu unosa u registru: očistite pojedinačne unose koji se nalaze u "HKEY_CURRENT_USER" i "HKEY_LOCAL_MACHINE".

Bilješka! Za neiskusne korisnike bolje je da preskoče korak sa ručnim čišćenjem registra, jer postoji velika vjerovatnoća da njihove radnje mogu dovesti do kvara OS-a. Možete koristiti poseban alat za čišćenje registra koji se zove Reg Organizer. Postoji puna verzija ovoga softversko rješenje i prenosivi exe koji ne zahtijeva instalaciju.

Da biste uklonili iz registra "smeće" ključeve i datoteke preostale nakon uklanjanja Continent-AP verzija 3.5, 3.6 i 3.7 koristeći RegOrganizer, trebat će vam:


Alternativni način deinstaliranja programa

Ako korisnik ima malo vremena i mora hitno ukloniti program Continent-AP sa svog računala, onda će mu dobro doći jedan od posebno razvijenih uslužnih programa za deinstalaciju. Najbolja rješenja:

  • CCleaner;
  • Revo Uninstaller;
  • Advanced SystemCare (iObit);
  • UninstallTool.

Sve ove aplikacije rade na približno istom principu: izvršavaju standardno uklanjanje aplikacije, a zatim je čiste sistem podataka i registar od preostalih softverskih komponenti. Na primjer, da biste u potpunosti uklonili Continent-AP 3.7 pomoću besplatnog softvera CCleaner, morat ćete slijediti upute:


Rekao sam vam kako da instalirate Continent AP program na Windows 7. Činjenica je da ovaj program u svom radu koristi certifikate uz pomoć kojih se stvara sigurna veza i razmjena podataka sa pristupnim serverom Continent AP. U ovom članku pokušaću da vam kažem kako da kreirate zahtev za izdavanje sertifikata za AP kontinent, kao i kako da instalirate ovaj sertifikat u program.

Pokazaću, kao i uvek, sa slikama, iako su rađene na kompjuteru ispod Windows kontrola xp. Pa da počnemo...

Nakon instaliranja AP Continenta, trebali biste vidjeti ikonu "sivog štita" u svojoj traci. Ako kliknete na ovaj "štit" desnom tipkom miša, pojavit će se kontekstni meni kao što je prikazano na slici ispod:



Ovdje trebate odabrati stavku menija "Sertifikati", a zatim "Kreiraj zahtjev za korisnički certifikat". Otvoriće se sledeći prozor (slika 2):



Ovaj obrazac mora biti popunjen. Pre nego što to uradite, ne zaboravite da umetnete čist držač ključeva. Doista, nakon popunjavanja ovog obrasca, počet će generiranje privatnih ključeva, što se događa na odbijenom ključu. To može biti, na primjer, fleš disk. Ako koristite Crypto PRO 3.6 i noviji program na svom računaru, tada su fleš diskovi tamo podrazumevano omogućeni. A da budemo precizniji, onda "Svi prenosivi mediji." Generisanje na ključnom nosaču tipa "Registar" ne razmatram, jer zabranjeno je u našem UFC-u.


Dakle, da se vratimo na popunjavanje obrasca (slika 2). Kao što vidite, sastoji se od dva bloka. Zaokružio sam ih žutom bojom. Ako je sve intuitivno s gornjim blokom (morate popuniti sva polja), onda ću se detaljnije zadržati na donjem. Odmah morate označiti polje "papirni obrazac". Nije postavljeno po defaultu. Dugmad "Pretraži" vam omogućavaju da odaberete lokaciju za spremanje datoteka. I biće dva. *.reg i *.html. Nazivi datoteka se mogu uređivati ​​kako vam odgovara bez promjene ekstenzija datoteka, naravno.

Program podrazumevano nudi snimanje pod sledećim imenom: naziv računara na mreži (zaokružio sam ga plavom bojom), datum i vreme kada je zahtev kreiran. Kao što možete vidjeti sa slike, zahtjev je kreiran 12.10.2015. u 09:51:46 na računaru pod nazivom "imyacompa". Posljednja 3 znaka se dodaju nasumično. Uvek se sastoje od tri cifre i nisam primetio nikakav sistem u njihovoj generaciji.

Vrijedi napomenuti da ako ste preuzeli verziju 3.5.68.0 programa Continent AP s moje web stranice, onda najvjerovatnije postoji stari predložak za ispis. Nakon instaliranja ovog programa, potrebno je da promijenite ovaj predložak. Ovo je relevantno za našu regiju, odnosno regiju Čeljabinsk. Promjena šablona za štampanje samo će uticati štampanom obliku u *.html formatu, neće imati efekta na *.req datoteku.

Ako vaša regija koristi stari šablon, onda morate slijediti smjernice za svoju regiju. Novi šablon možete preuzeti sa sledećeg linka. Ako se nalazite u našoj regiji, onda prije generiranja ključeva i zahtjeva za certifikat promijenite predložak u skladu s uputama u priloženom fajlu.

Dakle, nakon što ste se odlučili za ime datoteka, možete započeti generiranje zahtjeva za certifikat klikom na dugme "OK". Kao što je gore pomenuto, dobićemo 2 *.req i *.html fajla, kao i privatne ključeve na fleš disku ili bilo kom drugom mediju.

Dalje, potrebno je da postupite u skladu sa procedurom za podnošenje zahteva za sertifikat, koji važi u vašem UFK. Štampamo *. html fajl na papiru, potpisan od strane vlasnika sertifikata i rukovodioca organizacije. Zatim šaljemo papirnu kopiju i *.req datoteku na prenosivom mediju u Trezor i zauzvrat dobijamo sertifikat.

Dakle, zahtjev je poslan UFC-u, dobili smo certifikat. Inače, između slanja zahtjeva i primanja certifikata može proći vrijeme, svi su različiti, ali glavna stvar je čekati certifikat. Šta je sledeće? A onda kliknemo desnim tasterom miša na "štit" AP kontinenta i uradimo ono što je prikazano na slici ispod:



Naime: ponovo idemo na "Sertifikati", a zatim na "Instaliraj korisnički certifikat". Strelice na slici 3 pokazuju šta treba učiniti. Pre toga ubacite nosač ključa sa privatnim ključevima dobijenim kao rezultat generisanja, a takođe pripremite sertifikat dobijen od UFK. Prepisao sam ga na ključnom mediju tako da mi je uvijek pri ruci. Možete učiniti svoje: prepišite ga bilo gdje, glavna stvar je da tokom instalacije možete doći do njega. Inače, uz korisnički certifikat, naš UFK izdaje i root certifikat AP kontinenta. Ovaj certifikat, kada je instaliran, mora se nalaziti u istom direktoriju kao i korisnikov. Općenito, slika ispod pokazuje sve ovo:



Root certifikat AP kontinenta je korijen datoteke. Ovaj sertifikat je potreban kada se prvi put instalira AP Continent. Nakon instaliranja korisničkog certifikata, program instalira root certifikat ako nije instaliran. U suprotnom, ne radi ništa. Ali ako program ne pronađe root po prvi put, onda će biti problema. Stoga je bolje pustiti da uvijek bude zajedno sa korisničkim certifikatom u istom direktoriju.

Ovdje, na slici 4, prilikom instalacije morate, naravno, odabrati korisnički certifikat. Ja sam to podvukao na slici. A žuti folder su privatni ključevi dobijeni kada je zahtjev generiran. Postoji šest datoteka sa ekstenzijom *.key. Inače, ključevi su standardni za program Crypto Pro 3.6. Na kraju krajeva, ona je ta koja generiše ove ključeve. Dakle, nakon odabira korisničkog certifikata, kliknite na dugme "Otvori" i dođite do sljedeće slike:



Najgornja linija je samo spremnik ključeva s privatnim ključevima. I u ovoj fazi, mi samo treba da naznačimo programu kontejner ključeva koji odgovara našem sertifikatu. Naime, onaj koji je generiran prilikom kreiranja zahtjeva za certifikat. Općenito, dozvolit ću sebi malu digresiju... Svi EDS koji se generiraju pomoću Crypto Pro (ne mislite da ključeve generira AP Continent) sastoje se od dva dijela:

  • privatni ključ je kontejner ključeva dobijen tokom generisanja;
  • javni ključ je sertifikat dobijen od trezora.

Ovi dijelovi se povezuju (opet, sa Crypto Pro) samo ako se poklapaju. Nije teško zaključiti: ako se jedan od dijelova izgubi ili ošteti, onda cijeli EDS prestaje da radi. I ovu situaciju je nemoguće ispraviti, osim generacije novog EDS-a. Postoje načini za to kopija EDS-a, ali u ovom članku se neću doticati toga.

Dakle, da se vratimo na "naše ovce". Na slici 5, obavezno kliknite na gornji red sa spremnikom ključeva, a zatim kliknite na "OK". Nakon što sve ovo uradite, dobićete sledeći prozor:



Pa, postoji samo "OK", nema drugih načina... Čestitamo, sertifikat je instaliran. Vrijeme je da testirate njegove performanse. Da biste to učinili, morate učiniti kako nam sljedeća slika govori:



RMB na "štitu", idite "Uspostavi / prekinuti vezu" -> "Uspostavi vezu Continent AP" i uđite u sljedeći prozor:



Kliknite na mjesto gdje pokazuje crvena strelica (slika 8). Ako ste slijedili ovo uputstvo u prethodnim koracima, tada ćete dobiti barem jedan certifikat. Morate odabrati tačno onaj koji ste upravo instalirali (pogledajte sliku 9):



Kada odaberete, potvrdite izbor u polju za potvrdu "Uvijek koristi ovaj certifikat prilikom povezivanja". U ovom slučaju, vaš AP Continent će se povezati na server koristeći navedeni certifikat. U suprotnom (ako polje za potvrdu nije označeno), od vas će biti zatraženo da odaberete certifikat svaki put kada se povežete. Da biste saznali da li je certifikat ispravno odabran, možete koristiti dugme "Svojstva". Prikazat će se sve o odabranom certifikatu. Na kraju, kao i uvek, dugme "OK". Započet će proces povezivanja AP Continent-a sa pristupnim serverom. Ako je sve urađeno ispravno, tada ćete kao rezultat vidjeti u ladici kako je "štit" promijenio boju iz sive u plavu:



Ako ste i vi uspjeli isto kao i ja, onda mi je drago da vam čestitam na uspješnoj instalaciji certifikata za AP kontinent. Nakon što se povežete na pristupni server, možete preuzeti SUFD i početi raditi u njemu.

P.S. Oh, i još nešto: mislim da sam ovdje sve dovoljno detaljno objasnio. Ali ipak, mogu se pojaviti neka pitanja. U ovom slučaju, napišite ih u komentarima ispod. Inače, registrovanim korisnicima moje stranice komentari se pojavljuju odmah, bez moderiranja.

I na kraju... Ako vam se svidio ovaj članak i iz njega ste naučili nešto novo za sebe, uvijek možete izraziti svoju zahvalnost u novčanom smislu. Iznos može biti bilo koji. To vas ni na šta ne obavezuje, sve je dobrovoljno. Ako ipak odlučite podržati moju stranicu, kliknite na dugme "Hvala" koje možete vidjeti ispod. Bićete preusmjereni na stranicu na mojoj web stranici gdje možete prebaciti bilo koji iznos novca u moj novčanik. U ovom slučaju čeka vas poklon. Nakon uspješnog prijenosa novca, možete ga preuzeti.


Poruke o grešcikoji nastaju prilikom instalacije priključka pretplatničke stanice Continent-AP.

Pretplatnička stanica vam omogućava da uspostavite udaljene sigurne veze pomoću emulatora modema Continent 3 PPP Adapter. Prilikom povezivanja pretplatničke stanice Continent-AP, poruke o grešci se mogu pojaviti na njihovim odlukama, koje su navedene u nastavku.

Greška 721 udaljeni računar ne odgovara.

1) Možda niste povezani na Internet.

2) Svi programi blokiraju portove. Isključite antivirus, firewall.

3) Deinstalirajte ako je instaliran, firewall, koji dolazi s programom Continent-AP.

4) Ako koristite žičani internet, možda je provajder blokirao portove neophodne za rad programa Continent-AP. Da biste provjerili, uspostavite internetsku vezu putem USB modema.

Greška 628 Veza je zatvorena.

Pogledajte grešku 721

Greška 629 Veza je prekinuta od strane udaljenog računara.

Pogledajte grešku 721

Ova greška se javlja kada korisnik ručno unese IP adresu u svojstva TCP/IP protokola, dok bi ih server trebao automatski izdati. Da biste ispravili ovu grešku, morate otići na postavke veze Continent-AP.

Na kartici "Mreža" odaberite redak "Internet Protocol TCP / IP" i kliknite na dugme "Svojstva".

U prozoru koji se otvori postavite sljedeće prekidače:

  • "Dobijte IP adresu automatski";
  • "Automatski pribavite adresu DNS servera."

Greška 703: Veza zahtijeva određeni unos od korisnika, ali aplikacija ne dozvoljava interakciju korisnika."

Idite na postavke AP kontinenta - na kartici "sigurnost", dugme "parametri", dugme - "svojstva", "resetujte pohranjeni sertifikat".

Greška 734 Protokol kontrole PPP veze je prekinut.

1. Fokusirajte se na grešku koja se pojavljuje prije ove.

2. Provjerite sistemski datum.

Greška. Server je odbio pristup korisniku. Razlog neuspjeha Višestruka prijava korisnika nije dozvoljena.

Pričekajte nekoliko minuta i ponovo uspostavite vezu.

Server je odbio pristup korisniku.Razlog za odbijanje: Client-Cert nije pronađen.

Greška u potpisivanju ključa 0x8009001D (Biblioteka dobavljača nije ispravno inicijalizirana).

CryptoPro licenca je istekla

Greška u potpisivanju ključa 0x80090019 (Set ključeva nije definiran).

  1. Izbrišite sačuvane lozinke (CryptoPro => Alati => Izbriši sačuvane lozinke).
  2. Certifikat je možda istekao. Provjerite datum isteka otvaranjem datoteke user.cer.

Greška u potpisivanju ključa 0x8009001F(Neispravan parametar postavljenog ključa).

Greška u potpisivanju ključa 0x00000002 (Navedena datoteka se ne može pronaći).

Izbriši ovu verziju program Continent-AP i instalirajte Continent verziju 3.5.68.

Server je odbio pristup korisniku. Razlog odbijanja: prijava korisnika blokirana.

Blokirani ste na UFC serveru. Nazovite i saznajte razlog blokiranja.

Integritet fajlova je narušen. Obratite se svom administratoru sistema.

Potrebno je “popraviti” program Continent-AP kroz instalaciju i uklanjanje programa

Greška 850: Tip protokola nije instaliran na računaruEAP je potreban za provjeru autentičnosti pozivne veze.

Potrebno je “popraviti” program Continent-AP kroz instalaciju i uklanjanje programa

Umetnite ključni medij. Keyset ne postoji.

  1. Kontinent umetnuto.
  2. Prilikom uspostavljanja veze tokom koraka odabira certifikata, provjerite je li odabran ispravan certifikat.
  1. Uvjerite se da CryptoPro vidi ovaj ključ

Umetnite medij ključa (polje "uređaj" je prazno).

  1. Proverite da li je fleš disk sa ključem Kontinent umetnuto.
  2. Otvorite CryptoPro i na kartici "oprema", izaberite "Konfiguriraj čitače...".
  1. Na terenu "Instalirani su sljedeći čitači:" uklonite sve čitače tako što ćete ih odabrati jedan po jedan i pritisnuti dugme "Izbriši".
  1. Kliknite "Dodati"
  2. Pojavit će se prozor čarobnjaka za instalaciju čitača. Kliknite "Dalje"
  1. U sljedećem koraku čarobnjak za instalaciju čitača na terenu "proizvođači" izaberite "Svi proizvođači". I na listi "Dostupni čitači" izaberite "Svi uklonjivi diskovi". Kliknite na dugme "Dalje".
  1. U sljedećem prozoru kliknite na dugme "Dalje"
  1. U prozoru koji se pojavi kliknite "Spreman".
  1. Pokušajte ponovo uspostaviti vezu.

Ikona koja se nalazi u trai je nestala.

  1. Idite na "Start" => "Svi programi" => "Sigurnosni kod" => "Continent Subscriber Center" i odaberite "Kontrolni program".
  2. Ako se ikona ne pojavi, kliknite desnim tasterom miša na Windows taskbar (ili pritisnite alt + ctrl + delete) i izaberite "Task Manager".

Idite na karticu "Procesi" i sa liste odaberite "AP_Mgr.exe" i kliknite na dugme "Završi proces".

Zatim ponovite korak 1.

POVEZANI ČLANCI