Viimati muudetud: 23.10.2012
JUHISED
paigaldamise ja konfigureerimise kohta
Continent-AP tarkvara

I. Üldsätted 2

II. Continent-AP 3 tarkvara installimise ettevalmistamine

III. Continent-AP 3 tarkvara installimine

IV. Continent-AP ühenduse konfigureerimine 8

V. Lugejate konfigureerimine CIPF CryptoPro CSP 10-s

Vi. Autentimisvõtmete ja sertifitseerimistaotluse loomine 13

Vii. Sertifikaatide paigaldamine 18

VIII. Turvalise sidekanali kontrollimine 22

IX. Täiendavate töökohtade loomine 30

Lühendid

ASFK- föderaalkassa automatiseeritud süsteem.

Leping- kolmandast isikust organisatsiooni ja Udmurdi Vabariigis asuva UFK või Udmurdi Vabariigis asuva UFK geograafiliselt kõrvaliste osakondade vahel sõlmitud elektroonilise dokumendihalduse leping.

Klient- Lepingu sõlminud kolmandast isikust organisatsioon.

PEAL- tarkvara.

PPO- rakendustarkvara.

SKZI- krüptograafilise teabe kaitse vahendid.

SUFD- finantsdokumentide kaughaldussüsteem.

SED- elektrooniline dokumendihaldussüsteem.

I. Üldsätted

1.1. See "Continent-AP tarkvara installimise ja konfigureerimise juhend" (edaspidi juhised) on mõeldud Continent-AP tarkvara (edaspidi Continent-AP või abonendijaam) kasutajatele. See sisaldab teavet, mis on vajalik kasutajale Continent-AP tarkvara installimiseks, konfigureerimiseks ja kasutamiseks, mida kasutatakse turvalise sidekanali installimiseks Udmurdi Vabariigis asuva UFK ja kliendi vahel.

1.2. Continent-AP tarkvara antakse Kliendile Lepingu alusel.

1.3. Continent-AP tarkvara on mõeldud turvaliseks andmeedastuseks avalike (kaitsmata) võrkude kaudu. Seda tehnoloogiat nimetatakse "virtuaalseks privaatvõrguks" (VPN). Andmekaitse tagatakse krüptograafiliste meetoditega, mille tulemusena edastatakse andmeid krüpteeritud kujul üle avaliku võrgu. Kliendi arvutisse on installitud tarkvara Continent-AP, mis on andmete edastamiseks ühendatud Udmurdi Vabariigis asuva UFK spetsialiseeritud arvutiga - juurdepääsuserveriga, mis kontrollib juurdepääsulubasid ja võimaldab juurdepääsu kaitstud UFK võrgu ressurssidele. Udmurdi Vabariik.

1.4. Abonendijaama ja juurdepääsuserveri vaheliseks suhtluseks kasutatakse järgmisi sertifikaate:

- juurdepääsuserveri sertifikaat - juurdepääsuserveri autentimiseks;

- kasutaja sertifikaat - kasutaja autentimiseks juurdepääsuserveris (fail user.cer) - edaspidi autentimissertifikaat;

- Root Certification Authority sertifikaat – kasutaja sertifikaadi ja juurdepääsuserveri sertifikaadi autentsuse kinnitamiseks (fail root.p7b).

1.5. See juhend hõlmab tööd Continent-AP versiooniga 3.5.x.

II. Continent-AP tarkvara installimise ettevalmistamine

2.1. Enne Continent-AP tarkvara versiooni 3.5.x installimist tuleb arvutisse installida CryptoPro CSP versioon 3.6. Lepingu raames antakse Udmurdi Vabariigis UFK-le Kliendile ajutiseks kasutamiseks CryptoPro CSP versioon 3.6. CryptoPro CSP versiooni 3.6 krüptograafilise teabe kaitse tööriista hankimise protseduur on avaldatud Udmurdi Vabariigi UFK ametlikul veebisaidil: www.udmurtia.roskazna. ru, jaotis "Teave klientidele", alajaotis "Elektrooniline allkiri". CryptoPro CSP versiooni 3.6 installimisel kasutage komponentide kohandatud installimist ja lisaks valige installimiseks komponent "Ühilduvus CryptoPro CSP 3.0-ga" ning samuti veenduge, et installimiseks pole valitud komponenti "Tühistamispakkuja".

2.2. MS Windows XP operatsioonisüsteemist (edaspidi OS) arvutisse installimiseks valige Continent-AP tarkvara versioon 3.5.67 ja MS Windows 7 OS puhul tarkvara versioon 3.5.68.

2.3. Kui Continent-AP tarkvara on installitud arvutisse, kus töötab operatsioonisüsteem MS Windows 2000, võib osutuda vajalikuks täiendavate OS-i värskenduste installimine. Installimiseks valige Continent-AP tarkvara versioon 3.5.67.

2.4. Kõik II jaotises kirjeldatud tarkvara installitoimingud arvutisse peab tegema administraatori õigustega kasutaja.

III. Continent-AP tarkvara installimine

3.1. Continent-AP tarkvara arvutisse installimise peab läbi viima administraatori õigustega kasutaja.

3.2. Continent-AP tarkvara versiooni 3.5.x installimiseks leidke Continent-AP levitamiskomplektist fail setup.exe ja käivitage see.

3.3. Installer alustab ettevalmistavaid samme ja ekraanile ilmub teade. Pärast ettevalmistavate toimingute lõpetamist kuvatakse installiviisardi käivitusdialoog. Vajutage nuppu "Д a lee>".

3.4. Litsentsilepingu ilmumisel peate selle läbi lugema ja nõustuma selle tingimustega (joonis 1) ning vajutama nuppu "D a lee>".

Riis. 1

3.5. Ilmub aken kausta valimiseks, kuhu Continent-AP installitakse (joonis 2). Tarkvara installimise vaikekausta saab muuta nupuga " JA muuda...". Pärast kausta valimist vajutage nuppu "Д a lee>".

Tähelepanu! Continent-AP tarkvara ja PPO "SED" õigeks ühiseks kasutamiseks on vaja Continent-AP installida rangelt vaikekausta - " C: \ Program Files \ SecurityCode \ Client Continent ".

Riis. 2

3.6. Kui ilmub installi tüübi valimise aken (joonis 3), kontrollige üksust " V Valikuline "ja vajutage nuppu" D a lee>".

Riis. 3

3.7. Avaneb paigalduskomponentide valimise aken (joonis 4). Selles aknas on vaja installeerimisest välistada komponent "Tulemüür", selleks tehke vasakklõps komponendi nime kõrval oleval ikoonil ja märkige punkt "See komponent jääb kättesaamatuks". Selle tulemusena näeb "tulemüüri" komponent välja nagu joonisel fig. 5. Vajutage nuppu "Д a lee>".

Riis. 4

Riis. 5

3.8. Kui teilt küsitakse juurdepääsuserveri IP-aadressi (joonis 6), jätke väärtus "0.0.0.0" muutmata ja vajutage nuppu "D a lee>".

Riis. 6

3.9. Ilmub aken hoiatusega, et kõikidele programmi installimise ajal ilmuda võivatele hoiatustele on vaja vastata jaatavalt (joonis 7). klõpsake nuppu " On saada ".

Riis. 7

3.10. Algab programmi ja vajalike draiverite installimine. Installimise ajal võivad ilmuda aknad hoiatusega, et installitud tarkvara ühilduvust operatsioonisüsteemiga ei ole testitud (joonis 8). Vajutage kindlasti nuppu "Igatahes NS jätka."

Riis. kaheksa

3.11. Programmi installimise lõpuleviimist näitab aken, mis on näidatud joonisel fig. 9. Vajutage nuppu " G ottovo ".

Riis. üheksa

3.12. Pärast Continent-AP tarkvara installimist peate arvuti taaskäivitama. Pärast OS-i laadimist teavitusalal (ekraani paremas alanurgas) kuvatakse abonendijaama juhtimisprogrammi ikoon halli kilbi kujul tähtedega "AP" (joonis 10).

Riis. kümme

3.13. Autentimissertifikaatide tootmiseks vajalike taotluste korrektseks vormistamiseks on vaja rakenduse mallifail välja vahetada. Selleks kopeerige rakenduse malli fail request.xsl olemasoleva Continent-AP tarkvara installikausta kaudu (tarkvara versiooni 3.5.67 puhul kaust " C: \ Program Files \ SecurityCode \ Client Continent \"). Malli fail asub Continent-AP tarkvara installifailidega kaustas.

IV. Continent-AP ühenduse konfigureerimine

4.1. Continent-AP tarkvara installimisel luuakse teie arvutis automaatselt ühendus samanimelise nimega "Continent-AP". Abonendijaama korrektseks tööks on vaja määratud ühendus konfigureerida. Ühenduse konfigureerib administraatori õigustega kasutaja.

4.2. Ühenduse konfigureerimiseks paremklõpsake abonendijaama juhtimisprogrammi ikoonil (ekraani paremas alanurgas olev kilbikujuline ikoon tähtedega "AP") ja valige kuvatavas kontekstimenüüs soovitud üksus. "Seaded → Continent-AP" (joonis 11).

Riis. üksteist

4.3. Avaneb ühenduse omaduste aken "Continent-AP". Selles aknas vahekaardil "Üldine" (joonis 12). Väljal " N Telefoninumber: "sisestage IP-aadress « 78.109.112.138 » või " 10.13.253.21 ", Kui ühendust" ufkras "kasutatakse täiendavalt juurdepääsuserveriga ühenduse loomiseks.

Riis. 12

4.4. Seejärel valige vahekaart "Võrk" (joonis 13). Sellel vahekaardil tühjendage väljal "Selle ühenduse poolt kasutatavad komponendid:" kõik komponendid, välja arvatud "Interneti-protokoll (TCP / IP)", "QoS-i paketiplaanija", "Continent3 filtridraiver". Ühenduse seadistamise lõpuleviimiseks klõpsake nuppu "OK".

Riis. 13

V. Lugejate seadistamine CryptoPro CSP krüptokaitsesüsteemis

5.1. Continent-AP tarkvara autentimisvõtmetega töötamisel kasutatav lugejate ja andmekandjate komplekt on konfigureeritud CryptoPro CSP krüptokaitsetööriistas (edaspidi - CryptoPro tarkvara).

5.2. Enne autentimisvõtmete genereerimise alustamist veenduge, et CryptoPro tarkvarasse on lisatud vajalikud (kasutamiseks plaanitud) lugejad ja meedia. Selleks ava juhtpaneel (Start → Seaded → Juhtpaneel) ja ava selles CryptoPro CSP lisandmoodul (joon. 14).

Riis. neliteist

5.3. Avaneb aken "CryptoPro CSP" (joonis 15) (allpool on juhised CryptoPro versiooni 3.6 kohta). Valige selles aknas vahekaart "Riistvara" ja klõpsake nuppu "Seadista". koos lugejad ...". Ilmub installitud lugejate loendiga aken (joonis 16). Kui vajalikke lugejaid loendis pole, peate need lisama. Sel juhul tuleb lisamine teha kasutajakonto all, millel on selles arvutis administraatori õigused.

Riis. 15 Joon. 16

5.4. Vajaliku lugeja lisamiseks aknas "Halda lugejaid" klõpsake nuppu " D lisage ..." (joon. 16). Avaneb aken "Reader Installation Wizard", kus klõpsake nuppu " D rohkem>".

5.5. Ilmuvas aknas (joonis 17) valige saadaolevatest lugejatest vajalik ja vajutage nuppu " D rohkem>".

Riis. 17

5.6. Ilmuvas aknas (joonis 18) väli " JA Lugeja nimi: "jätke muutmata ja vajutage nuppu" D rohkem>".

Riis. kaheksateist

5.7. Selle tulemusena ilmub aken teatega lugeja installiviisardi lõpuleviimise kohta (joonis 19). Klõpsake nuppu Lõpeta. Selle tulemusena lisatakse installitud lugejate loendisse uus lugeja (joonis 16). Sulgege aken "Halda lugejaid" (joonis 16), klõpsates nuppu "OK". Sulgege aken "CryptoPro CSP" (joonis 15), klõpsates nuppu "OK".

Riis. 19

Vi. Autentimisvõtmete ja sertifitseerimistaotluse loomine

6.1. Udmurdi Vabariigis UFK juurdepääsuserveris autoriseerimiseks peab kasutajal olema privaatne autentimisvõti ja avaliku võtme sertifikaat. Kõik autentimisvõtmete ja sertifitseerimistaotluse loomise toimingud tehakse arvutis selle kasutaja konto all, kes seejärel autoriseerib Udmurdi Vabariigis asuva UFK juurdepääsuserveri.

6.2. Paremklõpsake abonendijaama juhtimisprogrammi ikoonil (ekraani paremas alanurgas olev kilbikujuline ikoon tähtedega "AP") ja kuvatavast kontekstimenüüst valige "Sertifikaadid → Loo päring kasutaja sertifikaat ..." (joonis 20).

Riis. kakskümmend

6.3. Joonisel fig näidatud vorm. 21. Kõik väljad on kohustuslikud, välja arvatud väli "Kirjeldus", seda välja ei täideta. Selles vormis on väljadele "Töötaja nimi:", "Organisatsioon:", "Osakond:" kehtestatud rida piiranguid. Ühegi välja rea ​​pikkus ei tohi ületada 64 tähemärki. Nende väljade täitmisel ei saa kasutada jutumärke, komasid, semikooloneid ega "+" märke.

Riis. 21

6.4. Põllul "Töötaja nimi:" märkige Kliendi täisnimi (see väli vastab taotluses väljale "organisatsiooni tavanimi"). Kui Kliendi nimi ületab 64 tähemärki, siis lühendage seda, kasutades arusaadavaid lühendeid (näiteks "Omavalitsuse õppeasutus" - MOU, "keskkool" - Keskkool, "Riigivalitsuse asutus" - GKU, "Omavalitsus" - MO jne .). NS.). Kui Kliendil on rohkem kui üks Continent-AP tööjaam, näiteks Klient tegutseb “Laekumiste administraatorina” ja “Eelarveliste vahendite saajana” jne, siis tuleb nime taha lisada vastavalt “(AWP AP)", "(AWP PBS )" jne.

6.5. Põllul "Organisatsioon:" märkida Kliendi täisnimi, arvestades väljale kehtestatud piiranguid.

6.6. Põllul "Alaosakond:" märkige Udmurdi Vabariigis UFK-ga elektroonilisi dokumente vahetava allüksuse (osakonna) nimi. Kui organisatsioonis pole osakondadeks jaotust, pange kriips (märk „-”).

6.7. Põllul "Piirkond:" märkida "Udmurdi Vabariik".

6.8. Põllul "Linn:" palun sisestage kõnealuse linna nimi. Teiste vabariigi asulate puhul on kohustuslik märkida: asula tüüp ja nimi, vabariigi piirkond läbi punkti.

6.9. Põllul "Riik:" valige "RU".

6.10. Põllul « e- mail:» sisestage kliendi e-posti aadress. Soovitatav on märkida aadressid, mis on seotud kliendi ettevõtte domeenidega, näiteks roskazna.ru, minfin.ru jne, mitte avalikes domeenides: gmail.com, mail.ru, rambler.ru jne.

6.11. Põllul "Elektrooniline vorm:" autentimissertifikaadi taotluse failinimi (laiendiga fail .req) ja kaust, kuhu see salvestatakse. Päringu faili salvestamise kausta saab valida nupu "Sirvi ..." abil. Soovitatav on luua süsteemivälisele kettale (ketas D, E jne) kaust "Continent-AP" ja jooksva aasta alamkaust (vajadusel saab luua täiendavaid kaustu "AP", "PBS" , jne.)

6.12. Tingimata pane linnuke kasti kõrvale "Pabervorm:"... Sellel väljal kuvatakse autentimissertifikaadi rakenduse failinimi (laiendiga fail .html) ja kaust, kuhu see salvestatakse. Rakenduse faili salvestamise kausta saab valida nupu "Sirvi ..." abil. Soovitatav on salvestada rakendusfail päringufailiga samasse kausta.

6.13. Pärast nõutavate vormiväljade täitmist klõpsake nuppu "OK".

6.14. Ilmub võtmemeediumi valimise aken (joonis 22), mida kasutatakse privaatse autentimisvõtme salvestamiseks ja hiljem ühenduse loomiseks UFK juurdepääsuserveriga Udmurdi Vabariigis. Kui kasutate USB-mälupulka võtmekandjana, sisestage arvutisse põllul tühi USB-mälupulk On seade: "vali" Draiv: E "(kui" välkmälu "on süsteemis määratletud tähe" E " all, võib teie puhul olla mis tahes muu täht) ja vajutage nuppu" OK ".

Tähelepanu! Tuleb meeles pidada, et võtmekandjad on ametlikuks kasutamiseks mõeldud teabe kandjad ning nende säilitamisel ja kasutamisel on vaja järgida Continen-AP CIPF kasutuseeskirjas sätestatud nõudeid, samuti nõudeid. föderaalse valitsusagentuuri korraldusega heaks kiidetud piiratud juurdepääsuga teabe, mis ei sisalda riigisaladust moodustavat teavet, säilitamise, töötlemise ja kanalite kaudu edastamise korraldamise ja turvalisuse kohta. Side ja teave Vene Föderatsiooni presidendi juures nr 152, 13. juuni 2001. a.

Riis. 22

6.15. Kui CryptoPro tarkvarasse on paigaldatud bioloogiline juhuslike arvude generaator, siis peale võtmekandja valimist ilmub juhuslike arvude generaatori aken (joonis 23). Liigutage hiirt vabalt ja vajutage klahve.

Riis. 23

6.16. Ilmub aken, milles palutakse määrata loodud võtmekonteinerile parool (joonis 24). Määrake soovitud parool ja klõpsake nuppu "OK". Parool tuleb meelde jätta või üles kirjutada ja säilitada, lubamata selle avaldamist.

Riis. 24

6.17. Tulemuseks on võtmekonteiner nimega vormingus "kasutajanimi" _ "loomise kuupäev" _ "loomise aeg" ( ). Ekraanile ilmub teade, et päringu loomine on edukalt lõpule viidud. Punktides 6.11-6.12 nimetatud kausta luuakse päringu fail ( kasutajanimi_PP_KK_AAAA__HH_MM_SS.req) ja autentimissertifikaadi rakendusfail ( ).

6.18. Printige autentimissertifikaadi rakendus (failist kasutajanimi_DD_MM_YYYY__HH_MM_SS.html) ja täitke see.

6.19. Autentimissertifikaadi nõudefail ja taotlus ning muud vajalikud dokumendid antakse Udmurdi Vabariigis UFK-s turvalise elektroonilise dokumendihalduse küsimustes volitatud isikutele üle kehtestatud korras.

6.20. Pärast dokumentide positiivset kontrollimist ja töötlemist saab Klient kohandatud autentimissertifikaadi (fail user.cer) ja juursertifitseerimisasutuse sertifikaat (fail juur.p7b). Need failid tuleks alles hoida juhuks, kui peate tarkvara ja/või sertifikaadid ise uuesti installima. Pärast sertifikaatide saamist on soovitatav need salvestada punktis 6.11 nimetatud kausta.

Vii. Sertifikaatide paigaldamine

7.1. Sertifikaatide installimine toimub arvutis selle kasutaja konto all, kes seejärel autoriseerib Udmurdi Vabariigis asuva UFK juurdepääsuserveri.

7.2. Kasutaja autentimissertifikaadi installimiseks paremklõpsake abonendijaama juhtimisprogrammi ikoonil (ekraani paremas alanurgas olev kilbikujuline ikoon tähtedega "AP") ja ilmuvas kontekstimenüüs. , valige üksus "Serdid → Installige kasutaja sertifikaat" (joonis 25) ...

Riis. 25

7.3. Avaneb tavaline uurija aken failiotsinguks (joonis 26). Selles aknas leidke kaust, kuhu sertifikaadifailid kopeerisite. valige fail user.cer ja vajuta nuppu " O avatud".

Riis. 26

7.4. Ilmub võtmekonteineri valimise aken (joonis 27). Kui võtmekonteiner loodi irdkandjale ja see andmekandja pole praegu arvutisse sisestatud, sisestage see ja klõpsake nuppu "Värskenda". Kõik saadaolevad võtmekonteinerid tuleks kuvada konteineri valimise aknas. Valige punktis 6.17 loodud konteiner ( kasutajanimi_DD_MM_AAAA__HH_MM_SS) ja klõpsake nuppu "OK".

Riis. 27

7.5. Kui kuvatakse veateade tekstiga "Vale pakkuja avalik võti" (joonis 28), siis valisite jaotises 7.3 vale sertifikaadifaili või jaotises 7.4 valisite vale võtmekandja. Sel juhul vajutage nuppu "OK" ja korrake punktides 7.2-7.4 kirjeldatud samme.

Riis. 28

7.6. Kui Udmurdi Vabariigis asuva UFC juurdepääsuserveri juursertifitseerimisasutuse sertifikaati pole sellele töökohale varem installitud, ilmub aken, mis palub installida juursertifikaat (joonis 29), klõpsake nuppu "Jah, automaatselt " nuppu.

Riis. 29

7.7. See alustab failist juursertifitseerimisasutuse sertifikaadi installimist juur.p7b leitud kasutaja autentimissertifikaadi faili kõrvalt user.cer... Ekraanile ilmub turvahoiatus (joonis 30). Klõpsake kindlasti nuppu " D a".

Riis. kolmkümmend

7.8. Serdi installimise lõpetamisest annab märku teade kasutajasertifikaadi importimise edukast lõpuleviimisest (joonis 31). Klõpsake nuppu OK.

Riis. 31

7.9. Kui Continent-AP oli konfigureeritud püsivalt kasutama ühte autentimissertifikaati, siis võib tulevikus osutuda vajalikuks Continent-AP ümber konfigureerida, et kasutada teistsugust autentimissertifikaati (eriti autentimisvõtmete muutmisel). Selleks, et autentimissertifikaadi valimise aken uuesti ilmuma hakkaks, toimige järgmiselt.

7.9.1. Paremklõpsake abonendijaama juhtimisprogrammi ikoonil ja ilmuvast kontekstimenüüst valige Autentimise sätted → Continent-AP (joonis 32).

Riis. 32

7.9.2. Ilmub autentimisseadete aken (joonis 33). Selles aknas klõpsake nuppu "Lähtesta salvestatud sertifikaat" ja seejärel nuppu "OK". Selle tulemusel kuvatakse järgmisel korral, kui proovite juurdepääsuserveriga ühendust luua, autentimissertifikaadi valimise aken (Joonis 34).

Riis. 33

Riis. 34

VIII. Turvalise sidekanali kontrollimine

8.1. Kui abonendijaama (edaspidi AP) ja juurdepääsuserveri (edaspidi SD) vahelise võrgu suhtluse ajal on tulemüürid või muud seadmed, mis filtreerivad IP-pakette, on vaja võimaldada paketid järgmiste ühenduste jaoks järgmistes portides:

8.2. Juurdepääsu SD-le saab teha nii täiendava võrguühenduse "ufkras" abil kui ka ilma selleta. Kui kasutate võrguga suhtlemiseks ühendust "ufkras", peate selle ühendama. Kõigi võrguühendusega "ufkras" (loomine, seadistamine jne) seotud küsimustega pöörduge infosüsteemide osakonna poole.

8.3. Esialgu on vaja kontrollida avatud sidekanalit.

8.3.1. Selleks valige "Start" menüüs üksus "Run ..." (joonis 35). Avaneb aken "Käivita programm" (joonis 36). Selles aknas väljal " O avatud: "sisestage käsk" cmd"Ja klõpsake nuppu" OK ".

Riis. 35 Joon. 36

8.3.2. Ilmub käsurearakenduse aken (joonis 36). Tippige sellesse aknasse käsk " ping78.109.112.138 " või « ping10.13.253.21 "(kui kasutatakse võrguühendust "ufkras") ja vajutage klahvi. Kui Udmurdi Vabariigi jaoks on saadaval UDF SD, on käsu täitmise tulemus ligikaudu sama, mis joonisel fig. 37 (arvulised väärtused võivad erineda näites näidatust). Sulgege käsurearakenduse aken, klõpsates akna paremas ülanurgas oleval ristil.

Riis. 37

8.4. Pärast avatud sidekanali edukat kontrollimist käivitage utiliit ChannelChecker.exe (joonis 38). Utiliit asub Continent-AP tarkvara installifailidega kaustas Tools kaustas.

Riis. 38

8.4.1. Jätke väli "Port" muutmata (vaikeväärtus on 7500).

8.4.2. Sisestage väljale Timeout, sec 10.

8.4.3. Väljal "Serveri IP-aadress" määrake SD-kaardi aadress, millega interaktsiooni testitakse - 78.109.112.138 (10.13.253.21 - kui ühendate "ufkras" abil).

8.4.4. Jätke Serveri pordi väli muutmata (vaikeväärtus on 4433).

8.4.5. Katsetage seda. Testimine toimub katkenud Continent-AP ühendusega. Testi tulemus kuvatakse sõnumikastis:

- kui ühendus AP ja SD vahel loodi edukalt, siis ilmub teade "Check lõpetatud edukalt";

- kui CD-lt ei ole väljal “Aeglõpp” määratud aja jooksul vastust saabunud, ilmub teade “Aeg aegunud”;

- kui testimise ajal kuvatakse tõrketeade "Viga Tavaliselt on üks pistikupesa aadressi (protokoll / võrguaadress / port) kasutamine lubatud", siis peate kontrollima, kas Continent-AP tarkvara üritab hetkel ühendust luua - selles juhul katkestage ühendus käsitsi ja proovige uuesti testida.

8.4.6. Kui kuvatakse teade "Aeg lõppes":

1) kontrollib väljade täitmise õigsust;

2) kui väljad on õigesti täidetud, muutke väljal "Port" väärtuseks 7501 ja testige uuesti – kui test õnnestub, minge punkti 8.5 juurde. käesoleva juhendi kohta;

3) kui ilmub uuesti teade "Timeout expired", testige pordi 7502 abil - kui test on edukas, jätkake sammuga 8.5. käesolevast juhendist.

8.5. Avage "Seadmehaldur" (joonis 39) (paremklõpsake ikoonil "Minu arvuti", valige menüüpunkt "Arvutihaldus", "Võrgukaardid" leidke "Continent 3 PPP Adapter". Vahekaardil "Täpsemalt" muutke adapteri atribuutides väljal "UDP port" vaikeväärtus - 7500 - vajalikuks ja klõpsake nuppu "OK" (joonis 40).

Riis. 39

Riis. 40

8.6. Võimalik, et peate kontrollima ka ühendatava kaugjuurdepääsu serveri tüüpi. Selleks avage võrguühenduse "Continent-AP" atribuudid, vahekaart "Võrk", "Ühendatava kaugjuurdepääsu serveri tüüp:" peaks olema "PPP: Windows 95/98 / NT 4/2000, Internet".

8.7. Pärast SD UFK saadavuse edukat kontrollimist Udmurdi Vabariigis paremklõpsake AP juhtimisprogrammi ikoonil (ekraani paremas alanurgas olev kilbikujuline ikoon tähtedega "AP") ja ilmuvas kontekstimenüüs valige üksus "Loo / katkesta ühendus → Loo ühendus Continent -AP" (joonis 41).

Riis. 41
8.8. Ilmub aken ühenduse loomisel kasutatava sertifikaadi valimiseks (joonis 34).

Riis. 34

8.9. Väljal „Kasutaja sertifikaat:” klõpsake rippmenüü ikoonil. Kuvatakse kõigi sellesse tööjaama installitud isiklike sertifikaatide loend. Selles loendis peate valima teie organisatsioonile väljastatud autentimisvõtme sertifikaadi (joonis 42).

Riis. 42

8.10. Kontrollimaks, kas olete valinud õige sertifikaadi, klõpsake sertifikaadi valiku aknas nuppu "Atribuudid" (joonis 34). Avaneb valitud sertifikaadi omaduste aken (joonis 43). Selles aknas tuleks väljale "Väljastatud:" märkida teie organisatsiooni koodnimi, väljale "Väljaandja:" näidata Udmurdi Vabariigis asuva UFK juurdepääsuserveri juursertifitseerimisasutuse nimi ( CA- SD13- juur). Lisaks tuleb täpsustada õige sertifikaadi kehtivusaeg. Pärast määratud parameetrite kontrollimist klõpsake sertifikaadi omaduste aknas nuppu "OK".

Riis. 43

8.11. Kui sertifikaat on õigesti valitud, klõpsake sertifikaadi valiku aknas nuppu "OK" (joonis 34). Kui ühendus luuakse esimest korda, kuvatakse ekraanile hoiatus, et UFC juurdepääsuserver ei ole lubatud loendites ja kuvatakse ettepanek selle loendisse lisamiseks (joonis 44). Sel juhul klõpsake nuppu "Jah".

Riis. 44

8.12. Pärast seda üritatakse privaatset autentimisvõtit võtme konteinerist lugeda. Kui võtmekonteiner loodi irdkandjale ja see andmekandja pole praegu arvutisse sisestatud, palutakse teil võtmekandja sisestada. Võtme lugemise ja ühenduse loomise edukal katsel muudab AP juhtimisprogrammi ikoon (ekraani paremas alanurgas olev kilbikujuline ikoon tähtedega "AP") oma värvi hallist siniseks ( joonis 45). Edaspidi näitab piktogrammi sinine värv, et hetkel on ühendus Udmurdi Vabariigis asuva SD UFK-ga loodud.

Riis. 45

8.13. Eduka töö eest PPO "ASFK (SUFD)" (edaspidi SUFD-portaal) või PPO "SED" kaudu Continent-AP kaudu pärast ühenduse loomist SD UFK-ga Udmurdi Vabariigis (AP kontrolli ikoon programm sinisega), peab Udmurdi Vabariigis olema UFK SUFD-portaal või FTP-server. UFK SUFD-portaali saadavuse kontrollimiseks Udmurdi Vabariigis valige menüüst "Start" käsk "Käivita ..." (joonis 35). Avaneb aken "Käivita programm" (joonis 36). Selles aknas väljal " O avatud: "sisestage käsk" cmd"Ja klõpsake nuppu" OK ".

8.14. Ilmub käsurea rakenduse aken (joonis 46). Tippige sellesse aknasse käsk " ping 10.13.200.12 "SUFD-portaali saadavuse kontrollimiseks või" ping 10.13.1.10 »FTP-serveri kättesaadavuse kontrollimiseks ja vajutage klahvi . Kui Udmurdi Vabariigi UFK SUFD-portaal või FTP-server on saadaval, on käsu täitmise tulemus ligikaudu sama, mis joonisel fig. 46 (numbrilised väärtused võivad erineda näites näidatust). Sulgege käsurearakenduse aken, klõpsates akna paremas ülanurgas oleval ristil.

Riis. 46

8.15. Pärast Udmurdi Vabariigis UFK SUFD-portaali või FTP-serveri saadavuse kontrollimist katkestage ühendus SD-ga, selleks paremklõpsake AP juhtimisprogrammi ikoonil ja ilmuvas kontekstimenüüs. , valige üksus "Loo / katkesta ühendus → Katkesta Continent-AP ühendus" (joonis 47). AP juhtimisprogrammi ikoon muudab oma värvi sinisest halliks.

Riis. 47

8.16. Kui ühenduse kontroll õnnestus, on soovitatav konfigureerida Continent-AP tarkvara valitud autentimissertifikaati püsivalt kasutama. Selleks järgi punktides 8.7-8.10 kirjeldatud samme. Pärast seda märkige sertifikaadi valimise aknas (joonis 48) ruut "kasuta ühendamisel alati seda sertifikaati" ja klõpsake nuppu "OK". Udmurdi Vabariigis luuakse ühendus SD UFK-ga (AP juhtimisprogrammi ikoon muudab oma värvi hallist siniseks). Sellest tulenevalt kasutatakse edaspidi Udmurdi Vabariigis SD UDF-iga ühenduse loomisel alati valitud autentimissertifikaati ja sertifikaadi valiku akent ei kuvata.

Riis. 48

IX. Täiendavate töökohtade seadistamine

9.1. Kui korraldate rohkem kui ühe töökoha töötamiseks SUFD-portaali või PPO EDMS-iga ühe tööjaama (või serveri) kaudu, kuhu on installitud Continent-AP tarkvara, on vaja täiendavaid seadistusi.

9.2. Legend:

1) Server - automatiseeritud tööjaam (edaspidi - AWS), millele on installitud Continent-AP tarkvara.

2) Klient – ​​täiendav AWP SUFD-portaali või PPO EDMS-iga.

9.3. Serveri seaded.

9.3.1. Kontrollige, kas Windowsi tulemüüri / Interneti-ühenduse jagamise (ICS) teenus töötab, kui mitte, käivitage see.

9.3.2. Avage "Võrguühendused", vahekaardil "Täpsemalt" vahekaardil Mandri-AP ühenduse atribuutides märkige ruut "Luba teistel võrgukasutajatel kasutada selle arvuti Interneti-ühendust".

9.4. Kliendi seaded.

9.4.1. Lisage marsruut kliendilt "SUFD-portaali" (või FTP-serverisse) serveri kaudu käsurea (cmd.exe) abil:

marsruudi lisamine 10.13.200.12 mask 255.255.255.255 "Serveri_IP_aadress"

9.5. Kontrollige ühendust kliendilt (sel juhul peab Continent-AP ühendus olema serveris loodud), kasutades käsurida (cmd.exe):

Ping 10.13.200.12.

9.6. Kui ühenduse kontroll õnnestus, korrake marsruudi lisamise käsku lülitiga "-p", kasutades käsurida (cmd.exe):

marsruut lisa 10.13.200.12 mask 255.255.255.255 "Serveri_IP_aadress" -lk.

9.7. Mitme Kliendi kasutamisel vastavad seadistused - p 9.4. - seda on vaja läbi viia kõigil tööjaamadel.

15. "Viga" Sisestage võtmehoidja. Võtmekomplekti pole olemas.

15.1 Veenduge, et mandri võtmete andmekandja on sisestatud.

15.2 Ühenduse loomisel sertifikaadi valimise etapis veenduge, et valitud on õige sertifikaat.

15.1.3 Veenduge, et CryptoPro näeks antud võtit.

16. "Viga" Sisestage võtmekandja (väli "Seadmed" on tühi).

Veenduge, et mandriklahviga andmekandja on sisestatud;

Avage CryptoPro ja valige vahekaardil "Riistvara" "Konfigureeri lugejad";

Väljal "Järgmised lugejad on installitud" kustutage kõik lugejad, valides need kordamööda ja vajutades nuppu "Kustuta";

Klõpsake nuppu "Lisa";

Ilmub Readeri installiviisardi aken. Klõpsake nuppu "Järgmine";

Lugeja installiviisardi järgmises etapis valige väljal Tootjad valik Kõik tootjad. Ja loendis "Saadaolevad lugejad" valige "Kõik irdkettad". Vajutage nuppu "Järgmine";

Ilmuvas aknas klõpsake nuppu "Lõpeta";

Proovige ühendust taastada.

17. "Viga" Salves asuv ikoon on kadunud.

17.1 Avage "Start" => "Kõik programmid" => "Turvakood" => "Abonendipunkti kontinent" ja valige "Juhtprogramm".

17.2 Kui ikooni ei kuvata, paremklõpsake Windowsi tegumiribal (või vajutage klahvikombinatsiooni ctrl + alt + kustuta) ja valige Task Manager.

Minge vahekaardile Protsessid ja valige loendist AP_Mgr.exe ja klõpsake nuppu Lõpeta protsess.

Seejärel korrake punkti 17.1.

18. Server keelas kasutajale juurdepääsu "Keelatud võtmekasutuse tüüp".

18.1 Installige sertifikaat uuesti pärast CryptoPro "meeldejäänud paroolide" kustutamist. Kontrolli tööd.

18.2 Continent-AP programm tuleb “parandada” läbi Control Panel => Add or Remove Programs või installeerida Continent-AP uus versioon.

18.3 Installige Continent-AP uuesti (taaskäivitage arvuti). Installige sertifikaat uuesti.

18.4 Installige esmalt CryptoPro uuesti (soovitavalt läbi cspclean.exe), seejärel Continent-AP (taaskäivitage arvuti). Installige sertifikaadid uuesti.

19. Server keelas kasutajale juurdepääsu. "Client-Cert not found" (vt joonis 5).

Lahendus: Kontrollige CryptoPro CryptoPro versiooni 3.6 litsentsi kehtivusaega. Selleks ava menüü Start => Programs => Crypto-Pro => Manage CryptoPro PKI litsentsid (vt joonis 6).

Valige menüüelement "CryptoPro CSP". Akna "CryptoPro PKI litsentsihaldus" paremas osas on näidatud litsentsi kehtivusaeg (vt joonis 7).

Kui litsents on aegunud, paremklõpsake CryptoPro CSP menüüribal, valige menüüpunkt All Tasks => Enter Serial Number (vt joonis 8). Sisestage FC asutuselt saadud litsentsi seerianumber.

Kui litsents kehtib piiramatu aja jooksul, sulgege aken "CryptoPro PKI License Management" ja proovige luua Continent-AP ühendust. Kui probleem püsib, järgige neid samme.

Arvuti sätetest tuleb eemaldada Continent-AP sertifikaat ja see sertifikaat uuesti installida. Selleks avage menüü Continent-AP, tehes paremklõpsu ekraani paremas alanurgas oleval ikoonil.

Menüüs "Autentimise konfigureerimine" aktiveerige käsk "Continent-AP"(vt joonis 9).

Ekraanile ilmub aken Continent-AP. Klõpsake nuppu "Lähtesta salvestatud sertifikaat" vajuta nuppu "OKEI"(vt joonis 10).

Käivitage programm certmgr.msc kaustast "Utiliidid", mis sisaldub jaotuskomplektis "Continent-AP 3.6 koos Windows7 jaotuskomplekti ja kasutusjuhendi toega." Ekraanile ilmub aken "Sertifikaadid". Avage loend "Sertifikaadid – praegune kasutaja", seejärel loend "Isiklik" ja seejärel loend "Sertifikaadid" (vt joonis 11).

Joonis 11

Eemaldage kõik sertifikaadid, mille veerus "Väljaandja" on märgitud "UFK Access Server" või "OFK Access Server" (vt joonis 12). Sulgege aken "Sertifikaadid".

Avage Continent-AP menüü, paremklõpsates ekraani paremas alanurgas ikooni.

Menüüs "Sertifikaadid" aktiveerige käsk "Installi kasutaja sertifikaat"(vt joonis 13).

Ekraanile ilmub aken "Ava". valige fail user.cer ja vajutage nuppu "Avatud"(vt joonis 14). Fail user.cer võib olla disketil või mälupulgal.

Ekraanile ilmub aken "Continent-AP" pakkumisega "Vali kasutajasertifikaadi võtmekonteiner". Valige vajalik võtmekonteiner ja klõpsake nuppu "OKEI"(vt joonis 15). Tavaliselt on võtmekonteineri nime algustähed samad, mis organisatsiooni TIN.

Kui ekraanile ilmub teade, nagu joonisel 16, vajutage nuppu "Jah, automaatselt"(vt joonis 16). Serdi uuesti installimisel seda teadet ei kuvata.

Kui ekraanile ilmub teade, nagu joonisel 17, vajutage nuppu "jah"(vt joonis 17) . Serdi uuesti installimisel seda teadet ei kuvata.

Klõpsake nuppu "OKEI"(vt joonis 18).

Proovige luua Mandri-AP ühendust. Kui probleem püsib, installige Continent-AP uuesti. Selleks ava menüü "Start => Seaded => Juhtpaneel" (vt joonis 19).

Avage otsetee "Programmide lisamine või eemaldamine" (vt joonis 20).

Leidke installitud programmide loendist rida "Continent-AP" ja klõpsake nuppu "Muuda" (vt joonis 21).

Ekraanile ilmub aken Continent-AP. Klõpsake nuppu Edasi (vt joonis 22).

Märkige ruut "Paranda". Klõpsake nuppu Edasi (vt joonis 23).

Klõpsake nuppu "Install" (vt joonis 24). Oodake, kuni Continent-AP installimine on lõpule viidud. Selleks võib kuluda mõni minut.

Riis. 24
Klõpsake nuppu Lõpeta (vt joonis 25).

Arvuti taaskäivitamiseks vajutage nuppu. "JAH"(vt joonis 26).

Pärast arvuti taaskäivitamist proovige luua Continent-AP ühendus.

20. "Viga" Kui proovite ühendust luua, kuvatakse teade " Abonendijaama failide terviklikkust on rikutud. Võtke ühendust oma süsteemiadministraatoriga"(Vt joonis 27).

Käivitage fail start.bat häälestuskaustast, mis asub Continent-AP levikomplektiga arhiivis. Proovige ühendust luua. Kui see ei loo ühendust, desinstallige Continent-AP ja installige Continent-AP versioon 3.6 vastavalt dokumendile "Kasutusjuhend CIPF Continent-AP 3.6.doc installimiseks ja konfigureerimiseks".

Osa teabest on võetud allikasttut- admin. ru/ 2014/06/11 / tüüpilised-vead-continent-up /

Arendaja "Turvakood" teabe krüpteerimissüsteem Continent-AP on tarkvara- ja riistvarakompleks, mis pakub kaugjuurdepääsu suurte munitsipaalorganisatsioonide võrkudele, nagu GAS "Vybory" ja föderaalne riigikassa. Continent-AP krüptokaitsesüsteemi värskendamiseks on vaja selle programmi eelmine versioon arvutist täielikult eemaldada: vastasel juhul on uue tarkvara installimine süsteemiga konfliktide tõttu võimatu.

Töötage programmis

Continent-AP pakub kasutajatele selliseid võimalusi nagu:

• turvaline RDP-juurdepääs arvutitele ja kaasaskantavatele seadmetele spetsiaalse krüptoalgoritmi abil, mis on sertifitseeritud vastavalt standardile GOST 28147/89 (töötab gammarežiimis pöördreageerimisega);
• kaugkasutajate jaoks mitmeastmelise autentimisalgoritmi loomine, mis põhineb X.509 standardsetel avaliku võtme sertifikaatidel, mis tagab APC-s edastatavate andmete kõrge turvalisuse;
• väliste VPN-klientide tugi Linuxi ja Windows OS-i jaoks, sealhulgas elektrooniliste võtmete Token, iKey, iButtoni identifikaatorid, disketid ja välkmäluseadmed;
• side Mandri süsteemiga mobiilseadmetest ja statsionaarsetest arvutitest kiirusega kuni 16 Mb sekundis;
• palju rohkem.

CIPF-ile juurdepääsuks peate kasutama juursertifitseerimisasutuse kehtivaid sertifikaate:

• cer - kasutaja sertifikaat;
• p7b - juursertifikaat.

Juursertifikaadi installimiseks vajate:

1. Pakkige sertifikaatidega fail võtmedraivi lahti - see võib olla ketas, välkmälu ja muu eemaldatav võtmekonteiner, kus hoitakse privaatvõtmeid, mille genereerivad vastava volitatud osakonna töötajad kasutajasertifikaadi saamise taotluse korral. genereeritakse. Sisu järgi on võtmekonteiner kaust, millel on manused nagu "header.key", "masks.key" jne.
   
2. Installige sertifikaat arvuti kausta "Salvestus". Selleks leidke salve Windowsi tegumiribal kilbiikoon kirjaga "AP" - tavaliselt asub määratud objekt monitori paremas alanurgas kellaaja ja kuupäeva sätete kõrval.
3. Kui salves pole rakendust, peate selle käivitama menüüst Start. Avanenud menüüst valige jaotis "Start" - "Programmid", minge alamjaotisse "Turvakood", kausta "Abonendipunkti kontinent" ja klõpsake ikooni "Juhtprogramm".
4. Avanevas kontekstimenüüs minge jaotisse "Sertifikaadid": valige ripploendist "Installi sertifikaat. kasutaja".
   
5. Minge jaotisse "Explorer" - vajutage klahvikombinatsiooni Win + E ja minge irdkandjale, millele on salvestatud võtme konteineri faili sertifikaadid.
6. Valige fail "user.cer" ja klõpsake "Ava".
7. Avanevas dialoogiboksis ilmub kiri "Vali võtmekonteiner ..." - klõpsake võtmekonteineri nimel. Kui element on sinisega esile tõstetud, puudutage nuppu "OK".
   
8. Kui ilmub CryptoPro CSP aken, sisestage määratud konteineri juurdepääsuparool ja seejärel klõpsake nuppu "OK". Parool väljastatakse sertifikaaditaotluse esitanud kasutajale. Kui parool on ununenud või kadunud, peate võtme saamiseks genereerima uue rakenduse ja kehtiv sertifikaat tuleks tühistada.
9. Ilmub dialoogiboks, milles peate klõpsama "Jah, käsitsi".
10. Nüüd peate laadima sertifikaadi nimega "root.p7b" - minge irdkandjal Explorerisse, paremklõpsake objektil ja valige kontekstimenüüst "Ava".
11. Lugege läbi aknas "Turvahoiatus" esitatud tekst ja seejärel puudutage interaktiivset nuppu "Jah".
12. Ekraanil kuvatakse teade „Impordi kasutajasertifikaadid. edukalt lõpule viidud."
13. Pärast nupu "OK" vajutamist saate juurdepääsu serveriga ühenduse luua.

Sertifikaatide kustutamiseks Continent-AP-s peate tegema järgmised toimingud:

1. Paremklõpsake alumise tööriistariba salves oleval kilbiikoonil: minge kontekstimenüü üksusesse "Seaded" ja valige jaotis "CIPF Continent-AP".
2. Avanenud dialoogiboksis "CIPF Continent-AP Properties" minge vahekaardile "Turvalisus".
3. Jaotises "Täiendavad (kohandatud parameetrid)" klõpsake interaktiivsel klahvil "Valikud ...".
4. Avanenud menüüs "Täiendavad turvaseaded" jaotises "Turvaline sisselogimine" aktiveerige "Properties".
5. Avaneb dialoogiboks, mille vasakus servas on element "Server Dostupa" ja paremal - "CA SD" (konkreetsel kasutajal võivad võtmete nimed olla erinevad). Määratud sertifikaatide kustutamiseks peate klõpsama avatud akna paremas alanurgas asuval nupul - "Lähtesta salvestatud sertifikaat", seejärel puudutage "OK" ja väljuge "Seaded".
   
6. Nüüd peate täielikult kustutama Continent-AP ".cer"-vormingus faili võtmehoidlast. Selleks peate Windows 7-s helistama aknasse Run, vajutades klahve Win + R või läbi menüü Start - Run. Operatsioonisüsteemi versioonis 10 peate klõpsama suurendusklaasi ikoonil, mis asub ekraani alumises vasakus nurgas menüüst Start paremal, ja sisestama käsu Käivita või hoidma all Win + R kombinatsiooni.
7. Sisestage käsk "certmgr.msc" ilma jutumärkideta, seejärel puudutage "Enter".
8. Kui ilmub tõrge nagu "ei leia .msc", järgige järgmisi 7 sammu, kui viga pole, minge otse praeguse juhise 18. sammu juurde.
9. Sisestage aknas "Käivita" koodsõna "mmc" ilma jutumärkideta ja klõpsake "OK".
10. Avage aknas "Konsool" menüü "Fail" vasakpoolseim üksus, valige ripploendist viies üksus - "Lisa või eemalda lisandmoodul".
    
11. Avanevas dialoogiboksis minge vahekaardile "Isoleeritud seadmed" ja klõpsake ekraani vasakus alanurgas nuppu "Lisa".
12. Monitoril kuvatakse saadaolevate lisandmoodulite loend. Klõpsake "Sertifikaadid" ja akna "Lisa eraldiseisev lisandmoodul" allosas nuppu "Lisa".
13. "Sertifikaadihalduri lisandmoodulis" märkige ruut valiku "minu konto ..." kõrval ja klõpsake nuppu "Lõpeta".
14. Väljuge "Lisa seade", klõpsates "Sule".
    
15. Aktiivse akna põhiosas "Lisa / eemalda ..." ilmuvad praeguse kasutaja sertifikaadid - klõpsake nuppu "OK".
16. Nimetuse "Serdid" all kuvatakse aken "Console" - valige ekraani paremas servas asuvast veerust "Väljaandja" objektid, millel on "CA SD" ja klõpsake valikul "Kustuta".
17. Avage vasakpoolses menüüs jaotis "Usaldusväärsed juurasutused ..." - "Sertifikaadid" ja desinstallige objekt nimega "CA SD".
18. Välju Rigist ilma salvestamata.
19. Saate uue ".cr"-faili uuesti installida.

Programmi desinstallimine

Enne Continent-AP arvutist desinstallimist peate looma süsteemi taastepunkti, kuna CIPF-i komponentide vale desinstalli korral võivad selle riist- ja tarkvarakompleksi uuesti arvutisse installimisel tekkida probleemid. Selleks toimige järgmiselt.

Nüüd saate Continent-AP 3.6 turvaliselt arvutist eemaldada ja registri selle programmi jääkfailidest puhastada.

Tavaline desinstallimine

Continent-AP 3.6 arvutist eemaldamiseks on soovitatav järgida juhiseid:

1. Väljuge salves olevast programmist - paremklõpsake ikoonil kilbi kujul, millel on kiri "AP", ja valige kontekstimenüüst suvand "Välju".
2. Veenduge, et tarkvara poleks taustaprotsesside loendis ega käivitamisel kaasatud. Minge "Tegumihaldurisse". Seda toimingut saate teha, vajutades klahvikombinatsiooni Ctrl + Alt + Delete ja valides sobiva tööriista "Task Manager" või menüüst "Käivita: hoidke all Win + R ja sisestage koodifraas" taskmgr "ilma jutumärkideta, puudutage" Enter ".
3. Lõpetage vahekaardil "Protsessid" desinstallitud CIPF-i käivitatav exe - paremklõpsake objektil ja aktiveerige valik "Lõpeta ülesanne".
   
4. Minge vahekaardile "Startup" ja keelake desinstallitud tarkvara, vajutades hiire paremat nuppu ja valides valiku "Keela".
5. Minge aknasse "Süsteemi konfiguratsioonid". Seda toimingut saate teha suurendusklaasi ikooni kaudu, mis asub menüüst "Start" paremal - sisestage käsk "Configuration" või klahv "msconfig". Konfiguraatori aknasse pääsete ka alternatiivsel viisil: hoidke all Win + R, sisestage väljale Käivita parool "msconfig" ilma jutumärkideta - "Enter".
6. Minge vahekaardile "Teenused", klõpsake "Ära kuva Microsofti teenuseid", puudutage "Keela kõik" (pärast selle toimingu sooritamist kustutatakse kogu käivitusprogrammide loend). Saate keelata ainult desinstallitud krüptokaitsetööriista - selleks leidke määratud objekt teenuste üldisest loendist ja tühjendage selle nimest vasakul olev ruut.
   
7. Operatsioonisüsteemis Windows 7 peate minema ka vahekaardile "Startup" ja keelama käivitatava protsessi, kasutades valikut "Keela".
8. Pärast nupu "Rakenda" vajutamist sulgege "msconfig" aken.
9. Taaskäivitage arvuti.
10. OS 10-s peate minema menüüsse Start, klõpsama hammasrattaikoonil. Valige aknas "Windowsi sätted" alamjaotis "Rakendused".
11. Sisseehitatud otsinguriba abil otsige üles desinstallitud juhtprogramm jaotisest "Rakendused ja funktsioonid" - paremklõpsake leitud otsingutulemusel ja alustage desinstallimist.
    
12. Järgige "Installiviisardi" juhiseid – klõpsake desinstalliprotsessi lõpus nuppu "Lõpeta".
13. Taaskäivitage arvuti.
14. Pärast seadme sisselülitamist avage tööriist "Registriredaktor" - vajutage Win + R ja sisestage käsk "regedit", puudutage "OK".
15. Valige aknas "Registriredaktor" menüü "Fail" vasakpoolseim üksus - jaotis "Eksport". Määrake ekspordivahemikuks "Kõik register", seejärel sisestage mis tahes failinimi ja klõpsake nõutavas kataloogis "Salvesta". Seejärel saate suvandi "Impordi" abil andmed määratud allikast taastada.
16. Hoidke all klahvikombinatsiooni Ctrl + F ja otsige üles desinstallitud rakenduse järelejäänud komponendid – klõpsake nuppu "Leia järgmine".
    
17. Monitor kuvab registrikirjete loendi: tühjendage üksikud kirjed, mis asuvad jaotistes "HKEY_CURRENT_USER" ja "HKEY_LOCAL_MACHINE".

Märge! Kogenematutel kasutajatel on parem registri käsitsi puhastamise samm vahele jätta, kuna on suur tõenäosus, et nende tegevus võib OS-i rikkuda. Registri jääkfailidest puhastamiseks võite kasutada spetsiaalset tööriista nimega Reg Organizer. Sellest tarkvaralahendusest on olemas nii täisversioon kui ka kaasaskantav exe, mis ei vaja installimist.

Pärast Continent-AP versioonide 3.5, 3.6 ja 3.7 desinstallimist RegOrganizeri abil registrist "prügi" võtmete ja failide eemaldamiseks vajate:

Alternatiivne viis programmi desinstallimiseks

Kui kasutajal on vähe aega ja ta peab kiiresti Continent-AP programmi arvutist eemaldama, tuleb kasuks mõni spetsiaalselt loodud desinstalli utiliit. Parimad lahendused:

• CCleaner;
• Revo Uninstaller;
• Advanced SystemCare (iObit);
• Desinstalli tööriist.

Kõik need rakendused töötavad ligikaudu samal põhimõttel: nad teostavad rakenduse standardse eemaldamise, mille järel puhastavad failisüsteemi ja registri tarkvara jääkkomponentidest. Näiteks Continent-AP 3.7 täielikuks eemaldamiseks tasuta CCleaneri tarkvara abil peate järgima juhiseid:

Rääkisin teile, kuidas installida Continent AP programmi Windows 7. Fakt on see, et see programm kasutab oma töös sertifikaate, mille abil luuakse turvaline ühendus ja andmevahetus Continent AP juurdepääsuserveriga. Selles artiklis püüan teile rääkida, kuidas luua AP-kontinendi jaoks sertifikaadi väljaandmise taotlus ja kuidas see sertifikaat programmi installida.

Näitan nagu alati piltidega, kuigi need on tehtud Windows XP-ga arvutis. Nii et alustame ...

Pärast Continent AP installimist peaksite oma süsteemisalves nägema ikooni "hall kilp". Kui klõpsate sellel "kilbil" hiire parema nupuga, ilmub kontekstimenüü, nagu on näidatud alloleval pildil:

Siin peate valima menüüelemendi "Sertifikaadid" ja seejärel "Kasutaja sertifikaadi taotluse loomine". Avaneb järgmine aken (joonis 2):

See vorm tuleb täita. Ärge unustage enne seda sisestada tühi võtmehoidja. Lõppude lõpuks algab pärast selle vormi täitmist privaatvõtmete genereerimine, mis toimub tagasilükatud võtmekandjal. See võib olla näiteks USB-mälupulk. Kui kasutate arvutis Crypto PRO 3.6 või uuemat programmi, on mälupulgad vaikimisi lubatud. Ja kui täpsem olla, siis "Kõik irdkandjad". Ma ei pea genereerimist "registri" tüüpi võtmekandjal. see on meie UFK-s keelatud.

Niisiis, pöördume tagasi vormi täitmise juurde (joonis 2). Nagu näete, koosneb see justkui kahest plokist. Joonistasin need kollasega. Kui ülemise plokiga on kõik intuitiivselt selge (peate täitma kõik väljad), siis peatun alumisel üksikasjalikumalt. Peate kohe märkima märkeruudu "pabervorm". See pole vaikimisi installitud. Nuppude "Sirvi" abil saate valida failide salvestamise asukoha. Ja neid saab olema kaks. * .reg ja * .html. Failide nimesid saab muuta nii nagu soovite, ilma loomulikult faililaiendit muutmata.

Vaikimisi pakub programm salvestamist järgmise nime all: võrgus oleva arvuti nimi (ringi tegin sinisega), päringu kuupäev ja kellaaeg. Nagu jooniselt näha, loodi päring 10. detsembril 2015 kell 9 tundi 51 minutit 46 sekundit arvutis nimega "imyacompa". Viimased 3 tähemärki lisatakse juhuslikult. Need koosnevad alati kolmest numbrist ja ma ei märganud nende põlvkonnas ühtegi süsteemi.

Väärib märkimist, et kui laadisite minu veebisaidilt alla Continent AP versiooni 3.5.68.0, siis tõenäoliselt on seal vana prinditav mall. Pärast selle programmi installimist peate seda malli muutma. See on asjakohane meie piirkonna, nimelt Tšeljabinski piirkonna jaoks. Prinditava malli malli muutmine mõjutab ainult * .html-vormingus prinditavat, * .req-faili see ei mõjuta.

Kui teie piirkond kasutab vana malli, peaksite järgima oma piirkonna juhiseid. Uue malli saate alla laadida järgmiselt lingilt. Kui asute meie piirkonnas, muutke enne võtmete ja sertifikaadipäringu genereerimist malli vastavalt lisatud failis olevatele juhistele.

Seega, kui olete otsustanud failide nimetuse üle, võite alustada sertifikaadipäringu genereerimist, klõpsates nuppu "OK". Nagu eespool mainitud, saame USB-mälupulgal või muul andmekandjal 2 * .req ja * .html faili ning privaatvõtmed.

Järgmisena peate tegutsema vastavalt teie UFC-s kehtiva sertifikaadi taotluste esitamise korrale. Siin prindime paberile * .html faili, millele kirjutavad alla sertifikaadi omanik ja organisatsiooni juht. Seejärel edastame riigikassasse paberkandjal koopia ja * .req faili ning vastutasuks saame tõendi.

Niisiis, taotlus saadeti UFK-le, saime tõendi. Muide, päringu saatmise ja sertifikaadi saamise vahel võib aega minna, igaühel on erinevad viisid, kuid peaasi, et sertifikaat ära oodatakse. Mis järgmiseks? Ja seejärel paremklõpsake AP kontinendi "kilbil" ja tehke seda, mis on näidatud alloleval pildil:

Nimelt: minge tagasi "Sertifikaadid" ja seejärel "Installi kasutajasertifikaat". Nooled joonisel 3 näitavad, mida teha. Enne seda sisestage genereerimise tulemusena saadud privaatvõtmetega võtmekandja ja koostage ka UFC-lt saadud sertifikaat. Kopeerisin selle võtmehoidjale, nii et see oleks alati käepärast. Saate seda teha omal moel: kirjutage see kõikjal ümber, peamine on see, et installimise ajal saate selle juurde pääseda. Muide, koos kasutajasertifikaadiga väljastab meie UFK ka Mandri AP juursertifikaati. Kui see sertifikaat on installitud, peab see asuma kasutaja omaga samas kataloogis. Üldiselt näitab allolev joonis seda kõike:

Mandri AP juursertifikaat on faili juur. Seda sertifikaati nõutakse Continent AP esmakordsel installimisel. Pärast kohandatud sertifikaadi installimist installib programm juursertifikaadi, kui see pole installitud. Vastasel juhul ei tee see midagi. Kuid kui programm esimest korda juurt ei leia, tekivad probleemid. Seetõttu on parem olla alati koos kasutaja sertifikaadiga samas kataloogis.

Siin, joonis 4, peate installimise ajal loomulikult valima kasutaja sertifikaadi. See on minu poolt pildil alla joonitud. Ja kollane kaust on päringu genereerimisel saadud privaatvõtmed. Seal on kuus faili laiendiga * .key. Muide, klahvid on Crypto Pro 3.6 programmi jaoks standardsed. Lõppude lõpuks genereerib ta need võtmed. Niisiis, pärast kasutaja sertifikaadi valimist vajutame nuppu "Ava" ja jõuame järgmisele pildile:

Ülemine rida on privaatvõtmetega võtmekonteiner. Ja selles etapis peame lihtsalt programmile märkima meie sertifikaadile vastava võtmekonteineri. Nimelt see, mis sertifikaadipäringu loomisel genereeriti. Üldiselt luban endale väikese kõrvalekaldumise ... Kõik EDS-id, mis on loodud Crypto Pro abil (te ei arva, et võtmed genereerib Mandri AP), koosnevad kahest osast:

• privaatvõti on võtmekonteiner, mis saadakse genereerimisel;
• avalik võti on riigikassast saadud sertifikaat.

Need osad on ühendatud (jällegi Crypto Pro abiga) ainult siis, kui need sobivad. Ei ole raske järeldada: kui üks osadest on kadunud või kahjustatud, lakkab kogu EDS töötamast. Ja seda olukorda on võimatu parandada, välja arvatud uue EDS-i genereerimine. EDS-i koopia tegemiseks on võimalusi, kuid ma ei käsitle seda selles artiklis.

Niisiis, tagasi "meie jäärade" juurde. Joonisel 5 klõpsake kindlasti võtme konteineriga ülemist rida ja seejärel nuppu "OK". Kui see kõik on tehtud, kuvatakse järgmine aken:

Noh, siin on ainult "OK", muid võimalusi pole ... Palju õnne, sertifikaat on installitud. On aeg selle jõudlust testida. Selleks peate tegema nii, nagu järgmine pilt ütleb:

Paremklõpsake kilbil, minge jaotisse "Loo / katkesta ühendus" -> "Loo ühendus Continent AP" ja avage järgmine aken:

Klõpsake punase noolega kohas (joonis 8). Kui järgisite eelmistes sammudes seda juhist, saate vähemalt ühe sertifikaadi. Peate valima täpselt selle, mille just installisite (vt joonis 9):

Pärast selle valimist märkige ruut "Kasuta ühenduse loomisel alati seda sertifikaati". Sel juhul loob teie mandri AP serveriga ühenduse määratud sertifikaadi abil. Vastasel juhul (kui ruut pole märgitud), pakub see iga kord ühenduse loomisel sertifikaadi valimist. Et teada saada, kas valitud on õige sertifikaat, saab kasutada nuppu "Atribuudid". See näitab kõike valitud sertifikaadi kohta. Lõpus, nagu alati, nupp "OK". Algab AP-kontinendi ja juurdepääsuserveriga ühendamise protsess. Kui kõik on õigesti tehtud, näete selle tulemusel salves, kuidas "kilp" muutis värvi hallist siniseks:

Kui teil õnnestub samamoodi nagu minul, siis mul on hea meel õnnitleda teid AP-kontinendi sertifikaadi eduka installimise puhul. Pärast juurdepääsuserveriga ühenduse loomist saate SUFMS-i laadida ja sellega tööd alustada.

P.S. Ja veel üks asi: ma arvan, et olen siin kõik piisavalt üksikasjalikult välja öelnud. Kuid siiski võivad tekkida mõned küsimused. Sel juhul kirjutage need allolevatesse kommentaaridesse. Muide, minu saidi registreeritud kasutajatele ilmuvad kommentaarid kohe, ilma modereerimiseta.

Ja lõpuks ... Kui teile see artikkel meeldis ja õppisite sellest enda jaoks midagi uut, saate alati oma tänu väljendada rahaliselt. Summa võib olla ükskõik milline. See ei kohusta sind millekski, kõik on vabatahtlik. Kui otsustasite siiski minu saiti toetada, klõpsake nuppu "Aitäh", mida näete allpool. Teid suunatakse minu veebisaidi lehele, kus saate minu rahakotti kanda mis tahes rahasumma. Sel juhul ootab teid kingitus. Pärast edukat rahaülekannet saate selle alla laadida.

Veateatedmis tekkisid Continent-AP abonendijaama side paigaldamisel.

Abonendijaam võimaldab luua turvalisi kaugühendusi kasutades Continent 3 PPP Adapter modemi emulaatorit. Continent-AP abonendijaama ühendamisel võivad ilmuda veateated nende lahenduste kohta, mis on loetletud allpool.

Viga 721 Kaugarvuti ei reageeri.

1) Teil ei pruugi olla Interneti-ühendust.

2) Mõned programmid blokeerivad porte. Keela viirusetõrje, tulemüür.

3) Eemaldage Continent-AP programmiga kaasas olev tulemüür, kui see on installitud.

4) Kui kasutate juhtmega Internetti, võib teenusepakkuja olla blokeerinud programmi Continent-AP töötamiseks vajalikud pordid. Kontrollimiseks looge USB-modemi kaudu Interneti-ühendus.

Viga 628 Ühendus suleti.

Vaadake viga 721

Viga 629 Kaugarvuti sulges ühenduse.

Vaadake viga 721

See tõrge ilmneb siis, kui kasutaja sisestab käsitsi IP-aadressi TCP / IP-protokolli atribuutidesse, samal ajal kui server peaks need automaatselt väljastama. Selle vea parandamiseks peate minema Continent-AP ühenduse sätetesse.

Vahekaardil "Võrk" valige rida "Internet Protocol TCP / IP" ja klõpsake nuppu "Atribuudid".

Avanevas aknas pange järgmised lülitid:

• "Hangi IP-aadress automaatselt";
• Hankige DNS-serveri aadress automaatselt.

Viga 703: ühendus nõuab kasutajalt mõningaid andmeid, kuid rakendus ei võimalda kasutajal suhelda.

Avage AP kontinendi seaded - vahekaardil "Turvalisus", nupp "parameetrid", nupp - "Atribuudid", "Lähtesta salvestatud sertifikaat".

Viga 734 PPP lingi juhtimisprotokoll lõpetati.

1. Keskenduge enne seda viga ilmuvale veale.

2. Kontrollige süsteemi kuupäeva.

Viga. Server keelas kasutajale juurdepääsu. Tagasilükkamise põhjus Mitme kasutaja sisselogimine on keelatud.

Oodake mõni minut ja looge ühendus uuesti.

Server keelas kasutajale juurdepääsu.Keeldumise põhjus: Client-Cert ei leitud.

Võtme allkirjastamise viga 0x8009001D (müüja teek pole õigesti lähtestatud).

CryptoPro programmi litsents on aegunud

Võtme allkirjastamise viga 0x80090019 (võtmekomplekt pole määratletud).

1. Kustutage meeldejäänud paroolid (CryptoPro => Teenus => Kustuta meeldejäänud paroolid).
2. Sertifikaat võib olla aegunud. Kontrollige aegumiskuupäeva, avades faili user.cer.

Võtme allkirjastamise viga 0x8009001F (vale võtmekomplekti parameeter).

Võtme allkirjastamise viga 0x00000002 (määratud faili ei leitud).

Eemaldage see Continent-AP programmi versioon ja installige Continent versioon 3.5.68.

Server keelas kasutajale juurdepääsu. Keeldumise põhjus: kasutaja sisselogimine on blokeeritud.

Teid on UFC serveris blokeeritud. Helistage ja uurige blokeerimise põhjust.

Failide terviklikkus on rikutud. Võtke ühendust oma süsteemiadministraatoriga.

Programmi Continent-AP programm on vaja "parandada" programmide installimise ja eemaldamise kaudu

Viga 850: protokollitüüpi pole arvutisse installitudEAP on vajalik sissehelistamisühenduse autentimiseks.

Programmi Continent-AP programm on vaja "parandada" programmide installimise ja eemaldamise kaudu

Sisestage võtmehoidja. Võtmekomplekti pole olemas.

1. Mandril sisestatud.
2. Ühenduse loomisel sertifikaadi valimise etapis veenduge, et valitud on õige sertifikaat.

1. Veenduge, et CryptoPro näeks antud võtit

Sisestage võtmekandja (väli "Seadmed" on tühi).

1. Veenduge, et mälupulk on võtmega Mandril sisestatud.
2. Avage CryptoPro ja vahekaardil "Varustus", valige "Seadista lugejad ...".

1. Põllul "Järgmised lugejad on installitud:" kustutada kõik lugejad, valides need ükshaaval ja vajutades nuppu "Kustuta".

1. Kliki "Lisama"
2. Ilmub Readeri installiviisardi aken. Kliki "Edasi"

1. Järgmises etapis viisardi installida lugeja valdkonnas "Tootjad" vali "Kõik tootjad"... Ja nimekirjas "Saadaolevad lugejad" vali Kõik eemaldatavad draivid... Klõpsake nuppu "Edasi".

1. Järgmises aknas vajutage nuppu "Edasi"

1. Ilmuvas aknas klõpsake nuppu "Valmis".

1. Proovige ühendust taastada.

Salve ikoon on kadunud.

1. Minge jaotisse "Start" => "Kõik programmid" => "Turvakood" => "Abonendipunkti kontinent" ja valige "Juhtprogramm".
2. Kui ikooni ei kuvata, paremklõpsake Windowsi tegumiribal (või vajutage alt + ctrl + kustuta) ja valige Task Manager.

Minge vahekaardile Protsessid ja valige loendist AP_Mgr.exe ja klõpsake nuppu Lõpeta protsess.

Seejärel korrake 1. sammu.