Utolsó módosítás: 2012.10.23
UTASÍTÁS
a telepítésről és a konfigurációról
Continent-AP szoftver

I. Általános rendelkezések 2

II. Felkészülés a Continent-AP 3 szoftver telepítésére

III. Continent-AP 3 szoftver telepítése

IV. A Continent-AP 8 kapcsolat konfigurálása

V. Olvasók konfigurálása a CIPF CryptoPro CSP 10-ben

Vi. Hitelesítési kulcsok és hitelesítési kérelem generálása 13

Vii. Tanúsítványok telepítése 18

VIII. Biztonságos kommunikációs csatorna ellenőrzése 22

IX. További munkahelyek kialakítása 30

Rövidítések

ASFK- a Szövetségi Pénzügyminisztérium automatizált rendszere.

Szerződés- az Udmurt Köztársaságban harmadik fél szervezet és az UFK vagy az Udmurt Köztársaságban az UFK földrajzilag távoli szervezeti egységei között létrejött elektronikus dokumentumkezelési megállapodás.

Vevő- harmadik fél szervezet, amely megkötötte a Szerződést.

TOVÁBB- szoftver.

PPO- alkalmazás szoftver.

CIPF- kriptográfiai információvédelmi eszközök.

SUFD- távoli pénzügyi dokumentumkezelő rendszer.

SED- elektronikus dokumentumkezelő rendszer.

I. Általános rendelkezések

1.1. Jelen „Útmutató a Continent-AP szoftver telepítéséhez és konfigurálásához” (a továbbiakban: Útmutató) a Continent-AP szoftver (a továbbiakban: Continent-AP vagy előfizetői állomás) felhasználói számára készült. Tartalmazza a felhasználó számára a Continent-AP szoftver telepítéséhez, konfigurálásához és üzemeltetéséhez szükséges információkat az Udmurt Köztársaságban található UFK és az Ügyfél közötti biztonságos kommunikációs csatorna telepítéséhez.

1.2. A Continent-AP szoftvert a Megállapodás értelmében az Ügyfél rendelkezésére bocsátjuk.

1.3. A Continent-AP szoftver biztonságos adatátvitelre szolgál nyilvános (nem védett) hálózatokon. Ezt a technológiát "virtuális magánhálózatnak" (VPN) nevezik. Biztosítsák az adatok védelméhez kriptográfiai módszerek eredményeként adatátvitel titkosított formában nyilvános hálózaton át. Az Ügyfél számítógépére telepítve van a Continent-AP szoftver, amely az adatátvitelhez az Udmurt Köztársaságban található UFK erre szakosodott számítógépéhez csatlakozik - egy hozzáférési szerverhez, amely ellenőrzi a hozzáférési jogosultságokat és hozzáférést biztosít a védett UFK hálózat erőforrásaihoz. az Udmurt Köztársaság.

1.4. A következő tanúsítványok használatosak az előfizetői állomás és a hozzáférési szerver közötti interakcióhoz:

- hozzáférési szerver tanúsítványa - a hozzáférési szerver hitelesítéséhez;

- felhasználói tanúsítvány - felhasználói hitelesítéshez a hozzáférési szerveren (felhasználó.cer fájl) - a továbbiakban: hitelesítési tanúsítvány;

- Root Certification Authority tanúsítvány – a felhasználói tanúsítvány és a hozzáférési szerver tanúsítvány hitelességének megerősítése (root.p7b fájl).

1.5. Ez az útmutató a Continent-AP 3.5.x verziójával végzett munkára vonatkozik.

II. Felkészülés a Continent-AP szoftver telepítésére

2.1. A Continent-AP szoftver 3.5.x verziójának telepítése előtt a CryptoPro CSP 3.6-os verzióját telepíteni kell a számítógépre. A Szerződés keretein belül a CryptoPro CSP 3.6-os verzióját az Udmurt Köztársaságban az UFC ideiglenes használatra bocsátja az Ügyfél rendelkezésére. A CryptoPro CSP 3.6-os verziójú kriptográfiai információvédelmi rendszerének beszerzési eljárása az Udmurt Köztársaság UFK hivatalos honlapján található: www.udmurtia.roskazna. ru, "Információk az ügyfelek számára", "Elektronikus aláírás" alszakasz. A CryptoPro CSP 3.6-os verziójának telepítésekor használja az összetevők egyedi telepítését, és a telepítéshez válassza ki a "Compatibility with CryptoPro CSP 3.0" komponenst, valamint győződjön meg arról, hogy a "Visszavonás-szolgáltató" komponens nincs kiválasztva a telepítéshez.

2.2. Az MS Windows XP operációs rendszer (a továbbiakban: OS) számítógépre történő telepítéséhez válassza a Continent-AP szoftver 3.5.67-es verzióját, MS Windows 7 operációs rendszer esetén pedig a 3.5.68-as szoftververziót.

2.3. Ha a Continent-AP szoftver telepítve van egy MS Windows 2000 rendszert futtató számítógépre, szükség lehet további operációs rendszer-frissítések telepítésére. A telepítéshez válassza ki a Continent-AP szoftver 3.5.67-es verzióját.

2.4. A II. részben leírt szoftvertelepítési műveleteket a számítógépen rendszergazdai jogokkal rendelkező felhasználónak kell végrehajtania.

III. Continent-AP szoftver telepítése

3.1. A Continent-AP szoftver számítógépre történő telepítését rendszergazdai jogokkal rendelkező felhasználónak kell elvégeznie.

3.2. A Continent-AP szoftver 3.5.x verziójának telepítéséhez keresse meg a Continent-AP terjesztési készletében a fájlt setup.exeés futtasd.

3.3. A telepítő megkezdi az előkészítő lépéseket, és egy üzenet jelenik meg a képernyőn. Az előkészítő lépések elvégzése után megjelenik a telepítővarázsló indítási párbeszédablaka. Nyomja meg a „D a lee> ".

3.4. Amikor megjelenik a licencszerződés, el kell olvasnia és el kell fogadnia a feltételeit (1. ábra), majd meg kell nyomnia a "D" gombot. a lee> ".

Rizs. 1

3.5. Megjelenik egy ablak, amely kiválasztja azt a mappát, amelybe a Continent-AP telepítve lesz (2. ábra). A szoftvertelepítés alapértelmezett mappája a „ gombbal módosítható ÉS változás ... ". A mappa kiválasztása után kattintson a „Д a lee> ".

Figyelem! A Continent-AP szoftver és a "SED" szoftver megfelelő együttes működéséhez a Continent-AP-t szigorúan az alapértelmezett mappába kell telepíteni - " C: \ Program Files \ SecurityCode \ ClientContinent ".

Rizs. 2

3.6. Amikor megjelenik a telepítés típusát kiválasztó ablak (3. ábra), jelölje be a " V Válassza ki a "és nyomja meg a" D gombot a lee> ".

Rizs. 3

3.7. Megnyílik egy ablak a telepítési összetevők kiválasztásához (4. ábra). Ebben az ablakban ki kell zárni a "Tűzfal" komponenst a telepítésből, ehhez kattintson a bal gombbal a komponens neve melletti ikonra és jelölje be az "Ez az összetevő nem lesz elérhető" pontot. Ennek eredményeként a "Tűzfal" komponens úgy fog kinézni, mint az 1. ábrán. 5. Nyomja meg a "Д a lee> ".

Rizs. 4

Rizs. 5

3.8. Amikor a rendszer kéri a hozzáférési szerver IP-címét (6. ábra), hagyja változatlanul a „0.0.0.0” értéket, és nyomja meg a „D” gombot. a lee> ".

Rizs. 6

3.9. Megjelenik egy ablak, amely figyelmezteti, hogy a program telepítése során esetlegesen megjelenő összes figyelmeztetésre igenlő választ kell adni (7. ábra). Kattints a " Van válni ".

Rizs. 7

3.10. Megkezdődik a program és a szükséges illesztőprogramok telepítése. A telepítés során ablakok jelenhetnek meg, amelyek arra figyelmeztetnek, hogy a telepített szoftvert nem tesztelték az operációs rendszerrel való kompatibilitás szempontjából (8. ábra). Ügyeljen arra, hogy nyomja meg a „Mindenesetre” gombot NS folytatni. "

Rizs. nyolc

3.11. A program telepítésének befejezését az ábrán látható ablak jelzi. 9. Nyomja meg a " G ottovo ".

Rizs. kilenc

3.12. A Continent-AP szoftver telepítése után újra kell indítania a számítógépet. Az operációs rendszer betöltése után az értesítési területen (a képernyő jobb alsó sarkában) az előfizetői állomás vezérlőprogram ikonja jelenik meg szürke pajzs formájában, „AP” betűkkel (10. ábra).

Rizs. tíz

3.13. A hitelesítési tanúsítványok előállítására vonatkozó kérelmek megfelelő formálása érdekében ki kell cserélni az alkalmazássablon fájlt. Ehhez másolja ki az alkalmazássablon fájlt request.xsl a meglévő Continent-AP szoftvertelepítési mappán keresztül (a szoftver 3.5.67-es verziója esetén a „ C: \ Program Files \ SecurityCode \ ClientContinent \"). A sablonfájl a Continent-AP szoftvertelepítési fájlokat tartalmazó mappában található.

IV. A Continent-AP kapcsolat konfigurálása

4.1. Amikor telepíti a Continent-AP szoftvert, a számítógépén automatikusan létrejön egy kapcsolat azonos néven "Continent-AP". Az előfizetői állomás megfelelő működéséhez szükséges a megadott kapcsolat konfigurálása. A kapcsolatot rendszergazdai jogokkal rendelkező felhasználó konfigurálja.

4.2. A kapcsolat konfigurálásához kattintson a jobb gombbal az előfizetői állomás vezérlőprogram ikonjára (a képernyő jobb alsó sarkában egy pajzs formájú "AP" betűkkel ellátott ikon), és a megjelenő helyi menüben válassza a "Beállítások" lehetőséget. → Kontinens-AP" (11. ábra).

Rizs. tizenegy

4.3. Megnyílik a "Continent-AP" kapcsolat tulajdonságainak ablaka. Ebben az ablakban az "Általános" fülön (12. ábra). mezőben " H Telefonszám: "írja be az IP-címet « 78.109.112.138 » vagy " 10.13.253.21 ", Ha az" ufkras "kapcsolatot ezenkívül a hozzáférési szerverhez való csatlakozáshoz használják.

Rizs. 12

4.4. Ezután válassza ki a "Hálózat" fület (13. ábra). Ezen a lapon a „Kapcsolat által használt összetevők:” mezőben törölje az összes összetevő jelölését, kivéve az „Internet Protocol (TCP / IP)”, „QoS Packet Scheduler”, „Continent3 Filter Driver” mellett. A kapcsolat beállításának befejezéséhez kattintson az "OK" gombra.

Rizs. 13

V. Olvasók konfigurálása a CryptoPro CSP kriptográfiai védelmi rendszerében

5.1. A Continent-AP szoftver hitelesítési kulcsaival végzett munka során használt olvasók és adathordozók a CryptoPro CSP CIPF-ben (a továbbiakban - CryptoPro szoftver) vannak konfigurálva.

5.2. A hitelesítési kulcsok generálásának megkezdése előtt győződjön meg arról, hogy a szükséges (használatra tervezett) olvasók és adathordozók hozzáadva vannak a CryptoPro szoftverhez. Ehhez nyissa meg a vezérlőpultot (Start → Beállítások → Vezérlőpult), és ebben nyissa meg a CryptoPro CSP beépülő modult (14. ábra).

Rizs. tizennégy

5.3. Megnyílik a "CryptoPro CSP" ablak (15. ábra) (az alábbiakban a CryptoPro 3.6-os verziójára vonatkozó utasítások találhatók). Ebben az ablakban válassza ki a "Hardver" fület, és kattintson a "Konfigurálás" gombra val vel olvasók...". Megjelenik egy ablak a telepített olvasók listájával (16. ábra). Ha a szükséges olvasók nem szerepelnek a listában, fel kell venni őket. Ebben az esetben a hozzáadást egy olyan felhasználói fiók alatt kell végrehajtani, amely rendszergazdai jogokkal rendelkezik ezen a számítógépen.

Rizs. 15 Fig. 16

5.4. A szükséges olvasó hozzáadásához az "Olvasók kezelése" ablakban kattintson a " D add..." (16. ábra). Megnyílik a "Reader telepítési varázsló" ablak, amelyben kattintson a " D tovább> ".

5.5. A megjelenő ablakban (17. ábra) az elérhető olvasók közül válassza ki a kívántat, majd nyomja meg a " D tovább> ".

Rizs. 17

5.6. A megjelenő ablakban (18. ábra) a „ ÉS Olvasó neve: "hagyja változatlanul és nyomja meg a gombot" D tovább> ".

Rizs. tizennyolc

5.7. Ennek eredményeként megjelenik egy ablak az olvasó telepítővarázslójának befejezéséről szóló üzenettel (19. ábra). Kattintson a Befejezés gombra. Ennek eredményeként egy új olvasó kerül fel a telepített olvasók listájára (16. ábra). Zárja be az "Olvasók kezelése" ablakot (16. ábra) az "OK" gombra kattintva. Zárja be a "CryptoPro CSP" ablakot (15. ábra) az "OK" gombra kattintva.

Rizs. 19

Vi. Hitelesítési kulcsok és tanúsítási kérelem generálása

6.1. Az Udmurt Köztársaságban az UFK hozzáférési szerverén történő engedélyezéshez a felhasználónak privát hitelesítési kulccsal és nyilvános kulcsú tanúsítvánnyal kell rendelkeznie. A hitelesítési kulcsok létrehozására és a hitelesítési kérésre vonatkozó összes műveletet számítógépen hajtják végre a felhasználó fiókja alatt, aki ezt követően engedélyezi az UFK hozzáférési szerverén az Udmurt Köztársaságban.

6.2. Kattintson a jobb gombbal az előfizetői állomás vezérlő program ikonjára (a képernyő jobb alsó sarkában egy pajzs formájú "AP" betűkkel ellátott ikon), és a megjelenő helyi menüben válassza a "Tanúsítványok → Kérelem létrehozása" lehetőséget. felhasználói tanúsítványhoz ..." (20. ábra).

Rizs. húsz

6.3. ábrán látható forma. 21. Minden mező kitöltése kötelező, kivéve a "Leírás" mezőt, ez a mező nincs kitöltve. Ebben a formában számos korlátozás vonatkozik az „Alkalmazott neve:”, „Szervezet:”, „Osztály:” mezőkre. Az egyes mezők sorhossza nem haladhatja meg a 64 karaktert. Ezen mezők kitöltésekor nem használhat idézőjeleket, vesszőket, pontosvesszőket, "+" jeleket.

Rizs. 21

6.4. A terepen "Alkalmazott Neve:" tüntesse fel az Ügyfél teljes nevét (ez a mező a „szervezet hagyományos neve” mezőjének felel meg az alkalmazásban). Ha az Ügyfél neve meghaladja a 64 karaktert, akkor érthető rövidítésekkel rövidítse le (például "Önkormányzati oktatási intézmény" - MOU, "középiskola" - középiskola, "Állami kormányzati intézmény" - GKU, "Önkormányzati szervezet" - MO stb.). NS.). Ha az Ügyfél egynél több Continent-AP munkaállomással rendelkezik, például az Ügyfél „Nyugta adminisztrátorként” és „Költségvetési források címzettjeként” stb. jár el, akkor a név után az „(AWP) AP)”, „(AWP PBS )” stb.

6.5. A terepen "Szervezet:" tüntesse fel az Ügyfél teljes nevét, figyelemmel a mezőre vonatkozó korlátozásokra.

6.6. A terepen "Felosztás:" tüntesse fel annak az alosztálynak (osztálynak) a nevét, amely az Udmurt Köztársaságban elektronikus dokumentumokat cserél az UFK-val. Ha a szervezetben nincs osztályozás, akkor tegyen egy kötőjelet („-” jel).

6.7. A terepen "Vidék:" jelölje meg az "Udmurt Köztársaságot".

6.8. A terepen "Város:"írja be a kérdéses város nevét. A köztársaság többi települése esetében kötelező feltüntetni: a település típusát, nevét, ponton keresztül a köztársaság régióját.

6.9. A terepen "Ország:" válassza a „RU” lehetőséget.

6.10. A terepen « e- posta:» adja meg az Ügyfél email címét. Célszerű az Ügyfél vállalati domainjeivel kapcsolatos címeket feltüntetni, például roskazna.ru, minfin.ru stb., és nem nyilvános domaineken: gmail.com, mail.ru, rambler.ru stb.

6.11. A terepen "Elektronikus forma:" a hitelesítési tanúsítvány kérésének fájlneve (kiterjesztésű fájl .req) és azt a mappát, amelybe a mentésre kerül. A "Tallózás..." gombbal választhatja ki a kérésfájl mentésére szolgáló mappát. Nem rendszerlemezen (D, E stb. meghajtón) ajánlatos létrehozni egy "Continent-AP" mappát és egy almappát az aktuális évhez (szükség esetén további "AP", "PBS" stb. mappákat. létrehozható)

6.12. Szükségszerűen jelölje be a mellette lévő négyzetet "Papír nyomtatvány:"... Ebben a mezőben megjelenik a hitelesítési tanúsítvány alkalmazásának fájlneve (kiterjesztésű fájl .html) és azt a mappát, ahová menti. Az alkalmazásfájl mentésére szolgáló mappát a "Tallózás..." gombbal lehet kiválasztani. Javasoljuk, hogy az alkalmazásfájlt ugyanabba a mappába mentse, mint a kérésfájlt.

6.13. A szükséges űrlapmezők kitöltése után kattintson az "OK" gombra.

6.14. Megjelenik egy ablak a kulcshordozó kiválasztásához (22. ábra), amely a privát hitelesítési kulcs tárolására szolgál, majd később az Udmurt Köztársaságban található UFK hozzáférési szerverrel való kapcsolat létrehozására szolgál. Ha USB flash meghajtót használ kulcstartóként, helyezzen be egy üres USB flash meghajtót a számítógépbe, a terepen Van eszköz: "válasszon" Drive: E "(ha a "flash drive" a rendszerben "E" betűvel van definiálva, az Ön esetében bármilyen más betű is lehet) és nyomja meg az" OK "gombot.

Figyelem! Emlékeztetni kell arra, hogy a kulcshordozók hatósági használatra szánt információhordozók, tárolásuk és felhasználásuk során be kell tartani a Continen-AP CIPF használati szabályzatában foglalt követelményeket, valamint a követelményeket. pontjában, a Szövetségi Kormányhivatal rendeletével jóváhagyott, az államtitkot nem tartalmazó, korlátozott hozzáférésű információk titkosítási védelmi eszközeivel történő kommunikációs csatornákon keresztüli tárolásának, feldolgozásának és továbbításának megszervezésére és biztonságára vonatkozó utasítások. Kommunikáció és tájékoztatás az Orosz Föderáció elnöke alatt, 2001. június 13-án kelt 152. sz.

Rizs. 22

6.15. Ha a CryptoPro szoftverbe biológiai véletlenszám generátor van telepítve, akkor a kulcshordozó kiválasztása után egy véletlenszám generátor ablak jelenik meg (23. ábra). Mozgassa szabadon az egeret, és nyomja meg a gombokat.

Rizs. 23

6.16. Megjelenik egy ablak, amely a létrehozott kulcstárolóhoz jelszó megadását kéri (24. ábra). Állítsa be a kívánt jelszót, és kattintson az "OK" gombra. A jelszót meg kell jegyezni vagy le kell írni, és meg kell őrizni anélkül, hogy megengedné annak nyilvánosságra hozatalát.

Rizs. 24

6.17. Ennek eredményeként egy kulcstároló, amelynek neve a következő formátumban van: "felhasználónév" _ "létrehozás dátuma" _ "létrehozás ideje" ( ). A képernyőn megjelenik egy üzenet a kérelem létrehozásának sikeres befejezéséről. Egy kérésfájl jön létre a 6.11-6.12 pontokban meghatározott mappában ( username_DD_MM_YYYY__HH_MM_SS.req) és egy hitelesítési tanúsítvány alkalmazásfájlja ( ).

6.18. Nyomtassa ki a hitelesítési tanúsítvány alkalmazást (fájlból username_DD_MM_YYYY__HH_MM_SS.html) és töltse ki.

6.19. A hitelesítési tanúsítvány és a kérelem iránti kérelmet, valamint az egyéb szükséges dokumentumokat az Udmurt Köztársaságban az UFK-ban a biztonságos elektronikus iratforgalom kérdésében felhatalmazott személyek részére a megállapított eljárásnak megfelelően továbbítják.

6.20. A pozitív ellenőrzést és a dokumentumok feldolgozását követően az Ügyfél egyedi hitelesítési tanúsítványt kap (fájl user.cer) és a gyökérhitelesítés-szolgáltató tanúsítványa (fájl gyökér.p7b). Ezeket a fájlokat meg kell őrizni arra az esetre, ha újra kell telepítenie a szoftvert és/vagy magukat a tanúsítványokat. A tanúsítványok kézhezvétele után javasolt elmenteni a 6.11. pontban meghatározott mappába.

Vii. Tanúsítványok telepítése

7.1. A tanúsítványok telepítése számítógépen történik a felhasználó fiókja alatt, aki ezt követően engedélyezi az UFK hozzáférési szerverén az Udmurt Köztársaságban.

7.2. Felhasználói hitelesítési tanúsítvány telepítéséhez kattintson jobb gombbal az előfizetői pont vezérlő program ikonjára (a képernyő jobb alsó sarkában egy pajzs formájú "AP" betűkkel ellátott ikon) és a megjelenő helyi menüben. , válassza ki a "Tanúsítványok → Felhasználói tanúsítvány telepítése" elemet (25. ábra) ...

Rizs. 25

7.3. Megnyílik egy szabványos böngészőablak a fájlkereséshez (26. ábra). Ebben az ablakban keresse meg azt a mappát, ahová a tanúsítványfájlokat másolta. válasszon egy fájlt user.cerés nyomja meg a gombot " O nyisd ki ".

Rizs. 26

7.4. Megjelenik egy ablak a kulcstároló kiválasztásához (27. ábra). Ha a kulcstárolót cserélhető adathordozón hozták létre, és ez az adathordozó jelenleg nincs behelyezve a számítógépbe, helyezze be, és kattintson a "Frissítés" gombra. Az összes elérhető kulcstárolót meg kell jeleníteni a tárolóválasztó ablakban. Válassza ki a 6.17 szakaszban létrehozott tárolót ( username_DD_MM_YYYY__HH_MM_SS) és kattintson az OK gombra.

Rizs. 27

7.5. Ha hibaüzenet jelenik meg a "Helytelen szolgáltató nyilvános kulcsa" szöveggel (28. ábra), akkor vagy rossz tanúsítványfájlt választott a 7.3. szakaszban, vagy rossz kulcshordozót választott a 7.4. szakaszban. Ebben az esetben nyomja meg az "OK" gombot, és ismételje meg a 7.2-7.4 pontokban leírt lépéseket.

Rizs. 28

7.6. Ha az Udmurt Köztársaságban található UFK hozzáférési szerver gyökérhitelesítés-szolgáltatójának tanúsítványa még soha nem volt telepítve ezen a munkahelyen, akkor megjelenik egy ablak, amely felkéri a gyökértanúsítvány telepítésére (29. ábra), kattintson az "Igen, automatikusan" gombra. .

Rizs. 29

7.7. Ezzel megkezdődik a gyökérhitelesítés-szolgáltató tanúsítványának telepítése a fájlból gyökér.p7b a felhasználói hitelesítési tanúsítvány fájl mellett található user.cer... Egy biztonsági figyelmeztetés jelenik meg a képernyőn (30. ábra). Ügyeljen arra, hogy kattintson a " D a".

Rizs. harminc

7.8. A tanúsítvány telepítésének befejezését a felhasználói tanúsítvány importálásának sikeres befejezéséről szóló üzenet jelzi (31. ábra). Kattintson az OK gombra.

Rizs. 31

7.9. Ha a Continent-AP úgy lett beállítva, hogy állandóan egy hitelesítési tanúsítványt használjon, akkor a jövőben szükség lehet a Continent-AP újrakonfigurálására egy másik hitelesítési tanúsítvány használatára (különösen a hitelesítési kulcsok megváltoztatásakor). Ahhoz, hogy a hitelesítési tanúsítvány kiválasztására szolgáló ablak újra megjelenjen, kövesse az alábbi lépéseket.

7.9.1. Kattintson a jobb gombbal az Subscriber Station vezérlő program ikonjára, és a megjelenő helyi menüben válassza a Hitelesítési beállítások → Kontinent-AP menüpontot (32. ábra).

Rizs. 32

7.9.2. Megjelenik a hitelesítési beállítások ablak (33. ábra). Ebben az ablakban kattintson a "Tárolt tanúsítvány visszaállítása" gombra, majd az "OK" gombra. Ennek eredményeként a következő alkalommal, amikor megpróbál kapcsolatot létesíteni a hozzáférési szerverrel, megjelenik a hitelesítési tanúsítvány kiválasztására szolgáló ablak (34. ábra).

Rizs. 33

Rizs. 34

VIII. Biztonságos kommunikációs csatorna ellenőrzése

8.1. Ha az Előfizetői Állomás (a továbbiakban: AP) és a hozzáférési szerver (továbbiakban: SD) közötti hálózati interakció során tűzfalak vagy egyéb IP-csomagokat szűrő berendezés találhatók, akkor az IP-csomagok áthaladását biztosítani kell. csomagok a következő kapcsolatokhoz a következő portokon:

8.2. Az SD-hez való hozzáférés egy további „ufkras” hálózati kapcsolat használatával és anélkül is elvégezhető. Ha az "ufkras" kapcsolatot használja a hálózati interakcióhoz, akkor csatlakoztatnia kell. Az "ufkras" hálózati csatlakozással kapcsolatos minden kérdéssel (létrehozás, konfiguráció stb.) forduljon az információs rendszerek osztályához.

8.3. Kezdetben ellenőrizni kell a nyitott kommunikációs csatornát.

8.3.1. Ehhez válassza a „Run ...” menüpontot a „Start” menüben (35.). Megnyílik a "Program futtatása" ablak (36. ábra). Ebben az ablakban a " O open: "írja be a parancsot" cmd"És kattintson az" OK "gombra.

Rizs. 35 Fig. 36

8.3.2. Megjelenik a parancssori alkalmazás ablaka (36. ábra). Ebben az ablakban írja be a "parancsot" ping78.109.112.138 " vagy « ping10.13.253.21 "(ha az "ufkras" hálózati kapcsolatot használja), és nyomja meg a gombot. Ha az Udmurt Köztársasághoz rendelkezésre áll az UDF SD, akkor a parancs végrehajtásának eredménye megközelítőleg ugyanaz lesz, mint az 1. ábrán. 37 (a számértékek eltérhetnek a példán láthatóktól). Zárja be a parancssori alkalmazás ablakát az ablak jobb felső sarkában lévő keresztre kattintva.

Rizs. 37

8.4. A nyitott kommunikációs csatorna sikeres ellenőrzése után futtassa a ChannelChecker.exe segédprogramot (38. ábra). A segédprogram a Continent-AP szoftvertelepítési fájlokat tartalmazó mappában, az Eszközök mappában található.

Rizs. 38

8.4.1. A "Port" mezőt hagyja változatlanul (az alapértelmezett érték 7500).

8.4.2. Az Időtúllépés, másodperc mezőbe írja be a 10 értéket.

8.4.3. A "Szerver IP-címe" mezőben adja meg annak az SD-nek a címét, amellyel az interakciót tesztelik - 78.109.112.138 (10.13.253.21 - "ufkras" használatával történő csatlakozáskor).

8.4.4. Hagyja változatlanul a Kiszolgálóport mezőt (az alapértelmezett érték 4433).

8.4.5. Próbáld ki. A tesztelés megszakadt Continent-AP kapcsolattal történik. A teszt eredménye egy üzenetmezőben jelenik meg:

- ha a kapcsolat sikeresen létrejött az AP és az SD között, megjelenik az "Ellenőrzés sikeresen befejeződött" üzenet;

- ha az „Időtúllépés” mezőben megadott időtartamon belül nem érkezik válasz a CD-ről, a „Timeout expired” üzenet jelenik meg;

- ha a tesztelés során hibaüzenet jelenik meg: "Hiba Általában a socket címének egy használata (protokoll / hálózati cím / port)" jelenik meg, akkor ellenőrizni kell, hogy a Continent-AP szoftver éppen próbál-e kapcsolatot létesíteni - ebben az esetben , válassza le manuálisan a kapcsolatot, és próbálja meg újra a tesztelést.

8.4.6. Ha az "Időtúllépés lejárt" üzenet jelenik meg:

1) ellenőrizze a mezők kitöltésének helyességét;

2) ha a mezők megfelelően vannak kitöltve, módosítsa a "Port" mező értékét 7501-re, és tesztelje újra - ha a teszt sikeres, ugorjon a 8.5. bekezdésre. jelen kézikönyvben;

3) ha az „Időtúllépés lejárt” üzenet ismét megjelenik, tesztelje a 7502-es portot – ha a teszt sikeres, folytassa a 8.5 lépéssel. ennek a kézikönyvnek.

8.5. Nyissa meg az "Eszközkezelőt" (39. ábra) (kattintson jobb gombbal a "Sajátgép" ikonra, válassza ki a "Számítógép-kezelés" menüpontot), a "Hálózati kártyák" részben keresse meg a "Continent 3 PPP Adapter" elemet. Az "Advanced" fülön az adapter tulajdonságainál módosítsa az "UDP port" mező alapértelmezett értékét - 7500 - a kívánt értékre, majd kattintson az "OK" gombra (40. ábra).

Rizs. 39

Rizs. 40

8.6. Előfordulhat, hogy ellenőriznie kell a csatlakozni kívánt távelérési kiszolgáló típusát is. Ehhez nyissa meg a "Continent-AP" hálózati kapcsolat tulajdonságait, a "Hálózat" fület, a "A csatlakoztatandó távelérési kiszolgáló típusa:" legyen "PPP: Windows 95/98 / NT 4/2000, Internet".

8.7. Az SD UFK Udmurt Köztársaságban való elérhetőségének sikeres ellenőrzése után kattintson jobb gombbal az AP vezérlőprogram ikonjára (a képernyő jobb alsó sarkában egy pajzs formájú "AP" betűkkel ellátott ikon) és a megjelenő helyi menüben válassza ki a "Kapcsolat létrehozása / megszakítása → Kapcsolat létrehozása kontinens -AP" elemet (41. ábra).

Rizs. 41
8.8. Megjelenik egy ablak a csatlakozáskor használni kívánt tanúsítvány kiválasztásához (34. ábra).

Rizs. 34

8.9. A „Felhasználói tanúsítvány:” mezőben kattintson a legördülő ikonra. Megjelenik az erre a munkaállomásra telepített összes személyes tanúsítvány listája. Ebben a listában ki kell választania a szervezete számára kiadott hitelesítési kulcs tanúsítványt (42. ábra).

Rizs. 42

8.10. Annak ellenőrzéséhez, hogy a megfelelő tanúsítványt választotta-e, kattintson a "Tulajdonságok" gombra a tanúsítványkiválasztó ablakban (34. ábra). Megnyílik a kiválasztott tanúsítvány tulajdonságai ablak (43. ábra). Ebben az ablakban a „Kiállítva:” mezőben a szervezet kódnevét kell feltüntetni, a „Kiadó:” mezőben pedig az Udmurt Köztársaságban található UFK hozzáférési szerver gyökérhitelesítés-szolgáltatójának nevét ( CA- SD13- gyökér). Ezen kívül meg kell adni a helyes tanúsítvány lejárati dátumát. A megadott paraméterek ellenőrzése után kattintson az "OK" gombra a tanúsítvány tulajdonságai ablakban.

Rizs. 43

8.11. Ha a tanúsítványt helyesen választotta ki, kattintson az "OK" gombra a tanúsítványkiválasztó ablakban (34. ábra). Ha első alkalommal jön létre a kapcsolat, a képernyőn figyelmeztetés jelenik meg, hogy az UFC hozzáférési szerver nem szerepel az engedélyezett listákon, és megjelenik egy javaslat a listához való felvételére (44. ábra). Ebben az esetben kattintson az "Igen" gombra.

Rizs. 44

8.12. Ezt követően a rendszer megpróbálja beolvasni a privát hitelesítési kulcsot a kulcstárolóból. Ha a kulcstárolót cserélhető adathordozón hozták létre, és ez az adathordozó jelenleg nincs behelyezve a számítógépbe, akkor a rendszer felkéri a kulcsadathordozó behelyezésére. A kulcs beolvasásának és a kapcsolat létrehozásának sikeres kísérlete után az AP vezérlőprogram ikonja (a képernyő jobb alsó sarkában lévő "AP" betűkkel ellátott, pajzs formájú ikon) szürkéről kékre változik. (45. ábra). A jövőben a piktogram kék színe azt jelzi, hogy jelenleg létrejött a kapcsolat az SD UFK-val az Udmurt Köztársaságban.

Rizs. 45

8.13. Az "ASFK (SUFD)" PPO-val (a továbbiakban: SUFD-portál) vagy a "SED" PPO-val való sikeres munkavégzéshez a Continent-AP-n keresztül, miután kapcsolatot létesített az UFK SD-vel az Udmurt Köztársaságban (az AP vezérlő ikonja). program kék színnel), a SUFD-portálnak elérhetőnek kell lennie vagy az UFK FTP-szerverének az Udmurt Köztársaságban. Az UFK SUFD portál Udmurt Köztársaságban való elérhetőségének ellenőrzéséhez válassza a Futtatás ... elemet a Start menüben (35. ábra). Megnyílik a "Program futtatása" ablak (36. ábra). Ebben az ablakban a " O open: "írja be a parancsot" cmd"És kattintson az" OK "gombra.

8.14. Megjelenik egy parancssori alkalmazás ablak (46. ábra). Ebben az ablakban írja be a "parancsot" ping 10.13.200.12 "Az SUFD-portál elérhetőségének ellenőrzéséhez vagy" ping 10.13.1.10 »Az FTP szerver elérhetőségének ellenőrzéséhez és nyomja meg a gombot. Ha az Udmurt Köztársaságban elérhető az FK SUFD-portálja vagy FTP-szervere, akkor a parancs végrehajtásának eredménye megközelítőleg ugyanaz lesz, mint az ábrán. 46 (a számértékek eltérhetnek a példán láthatóktól). Zárja be a parancssori alkalmazás ablakát az ablak jobb felső sarkában lévő keresztre kattintva.

Rizs. 46

8.15. Miután ellenőrizte az UFK SUFD-portáljának vagy FTP-szerverének elérhetőségét az Udmurt Köztársaságban, válassza le a kapcsolatot az SD-vel, ehhez kattintson a jobb gombbal az AP-vezérlő program ikonjára, és a megjelenő helyi menüben válassza ki a pont "Kapcsolat létrehozása / megszakítása → Continent-AP kapcsolat megszakítása" ( 47. ábra). Az AP vezérlőprogram ikonjának színe kékről szürkére változik.

Rizs. 47

8.16. Ha a kapcsolat ellenőrzése sikeres volt, javasoljuk, hogy konfigurálja a Continent-AP szoftvert a kiválasztott hitelesítési tanúsítvány tartós használatára. Ehhez kövesse a 8.7-8.10 pontokban leírt lépéseket. Ezt követően a tanúsítvány kiválasztására szolgáló ablakban (48. ábra) jelölje be a „Mindig használja ezt a tanúsítványt csatlakozáskor” négyzetet, majd kattintson az „OK” gombra. Kapcsolat jön létre az SD UFK-val az Udmurt Köztársaságban (az AP vezérlőprogram ikonja szürkéről kékre változik). Ennek eredményeként a jövőben, amikor az Udmurt Köztársaságban csatlakozik az UDFK SD-hez, mindig a kiválasztott hitelesítési tanúsítvány kerül felhasználásra, és nem jelenik meg a tanúsítványkiválasztó ablak.

Rizs. 48

IX. További munkák beállítása

9.1. Ha több munkahelyet szervez a SUFD-portállal vagy a PPO EDMS-sel való munkavégzéshez egy munkaállomáson (vagy szerveren) keresztül a Continent-AP szoftverrel, további beállításokra van szükség.

9.2. Legenda:

1) Szerver - egy automatizált munkaállomás (a továbbiakban - AWS) telepített Continent-AP szoftverrel.

2) Kliens - egy további AWP SUFD-portállal vagy PPO EDMS-sel.

9.3. Szerverbeállítások.

9.3.1. Ellenőrizze, hogy fut-e a Windows tűzfal/internetkapcsolat-megosztási (ICS) szolgáltatás, ha nem, indítsa el.

9.3.2. Nyissa meg a "Hálózati kapcsolatok" elemet, a Continent-AP kapcsolat tulajdonságainál a "Speciális" fülön jelölje be a "Más hálózati felhasználók számára a számítógép internetkapcsolatának használatának engedélyezése" jelölőnégyzetet.

9.4. Beállítások a kliensen.

9.4.1. Adjon hozzá egy útvonalat az Ügyféltől a "SUFD-portálhoz" (vagy FTP-kiszolgálóhoz) a kiszolgálón keresztül a parancssor (cmd.exe) használatával:

útvonal hozzáadása 10.13.200.12 maszk 255.255.255.255 "Szerver_IP_címe"

9.5. Ellenőrizze a kapcsolatot a kliensről (ebben az esetben a Continent-AP kapcsolatot a szerveren kell létrehozni) a parancssor (cmd.exe) segítségével:

Ping 200.13.10.

9.6. Ha a kapcsolat ellenőrzése sikeres, ismételje meg az útvonal hozzáadása parancsot a "-p" kapcsolóval a parancssor segítségével (cmd.exe):

útvonal hozzáadása 10.13.200.12 maszk 255.255.255.255 "Szerver_IP_címe" -p.

9.7. Több Ügyfél használata esetén a megfelelő beállítások - 9.4. - minden AWP-n el kell végezni.

15. "Hiba" Helyezze be a kulcstartót. A kulcskészlet nem létezik.

15.1 Győződjön meg arról, hogy a Continent kulcs adathordozója be van helyezve.

15.2 Amikor kapcsolatot létesít a tanúsítvány kiválasztásának szakaszában, győződjön meg arról, hogy a megfelelő tanúsítvány van kiválasztva.

15.1.3 Győződjön meg arról, hogy a CryptoPro látja az adott kulcsot.

16. "Hiba" Helyezze be a kulcstartót (az "Eszközök" mező üres).

Győződjön meg arról, hogy a kontinens kulccsal ellátott adathordozó be van helyezve;

Nyissa meg a CryptoPro-t, és a "Hardver" lapon válassza az "Olvasók konfigurálása" lehetőséget;

A "A következő olvasók telepítve vannak" mezőben távolítsa el az összes olvasót úgy, hogy kiválasztja őket egymás után, és megnyomja az "Eltávolítás" gombot;

Kattintson a "Hozzáadás" gombra;

Megjelenik a Reader Installation Wizard ablak. Kattintson a "Tovább" gombra;

A Reader Installation Wizard következő lépésében a Gyártók mezőben válassza az Összes gyártó lehetőséget. És az "Elérhető olvasók" listában válassza az "Összes cserélhető meghajtó" lehetőséget. Nyomja meg a "Tovább" gombot;

A megjelenő ablakban kattintson a "Befejezés" gombra;

Próbálja meg újra létrehozni a kapcsolatot.

17. "Hiba" A tálcán lévő ikon eltűnt.

17.1 Lépjen a "Start" => "Minden program" => "Biztonsági kód" => "Előfizetői pont kontinens" menüpontra, és válassza a "Vezérlőprogram" lehetőséget.

17.2 Ha az ikon nem jelenik meg, kattintson a jobb gombbal a Windows tálcára (vagy nyomja meg a ctrl + alt + delete billentyűket), és válassza a Feladatkezelő lehetőséget.

Lépjen a Folyamatok fülre, válassza ki az AP_Mgr.exe fájlt a listából, majd kattintson a Folyamat befejezése gombra.

Ezután ismételje meg a 17.1 pontot.

18. A szerver megtagadta a hozzáférést a felhasználóhoz "Érvénytelen kulcshasználati típus".

18.1 Telepítse újra a tanúsítványt, miután törölte az „emlékezett jelszavakat” a CryptoPro-ban. Ellenőrizze a munkát.

18.2 Szükséges a Continent-AP program „javítása” a Vezérlőpulton keresztül => Programok hozzáadása vagy eltávolítása, vagy a Continent-AP új verziójának telepítése.

18.3 Telepítse újra a Continent-AP-t (indítsa újra a számítógépet). Telepítse újra a tanúsítványt.

18.4 Először telepítse újra a CryptoPro-t (lehetőleg a cspclean.exe), majd a Continent-AP (indítsa újra a számítógépet). Telepítse újra a tanúsítványokat.

19. A szerver megtagadta a hozzáférést a felhasználótól. "Client-Cert not found" (lásd: 5. ábra).

Megoldás: Ellenőrizze a CryptoPro CryptoPro, 3.6-os verzió licencének érvényességi idejét. Ehhez nyissa meg a Start menüt => Programs => Crypto-Pro => CryptoPro PKI License Management (lásd 6. ábra).

Válassza ki a "CryptoPro CSP" menüpontot. A "CryptoPro PKI License Management" ablak jobb oldalán a licenc érvényességi ideje látható (lásd 7. ábra).

Ha a licenc lejárt, kattintson a jobb gombbal a CryptoPro CSP menüsorára, válassza az All Tasks => Enter Serial Number menüpontot (lásd 8. ábra). Adja meg az FC hatóságától kapott engedély sorozatszámát.

Ha a licenc korlátlan ideig érvényes, zárja be a CryptoPro PKI licenckezelés ablakát, és próbáljon meg létrehozni egy Continent-AP kapcsolatot. Ha a probléma továbbra is fennáll, kövesse az alábbi lépéseket.

El kell távolítani a Continent-AP tanúsítványt a számítógép beállításai közül, és újra kell telepíteni a tanúsítványt. Ehhez nyissa meg a Continent-AP menüt a jobb gombbal a képernyő jobb alsó sarkában lévő ikonra kattintva.

A menün "A hitelesítés konfigurálása" aktiválja a parancsot "Continent-AP"(lásd 9. ábra).

A képernyőn megjelenik a Continent-AP ablak. Kattintson a gombra "Tárolt tanúsítvány visszaállítása" nyomja meg a gombot "RENDBEN"(lásd a 10. ábrát).

Futtassa a programot certmgr.msc a Continent-AP 3.6 disztribúciós készletben található Utilities mappából Windows7 támogatással. Elosztókészlet és felhasználói kézikönyv. A képernyőn megjelenik a „Tanúsítványok” ablak. Nyissa meg a „Tanúsítványok – jelenlegi felhasználó” listát, majd a „Személyes” listát, majd a „Tanúsítványok” listát (lásd 11. ábra).

11. ábra

Töröljön minden olyan tanúsítványt, amelynél az „UFK Access Server” vagy „OFK Access Server” szerepel a „Kiadó” oszlopban (lásd: 12. ábra). Zárja be a "Tanúsítványok" ablakot.

Hívja elő a Continent-AP menüt a jobb gombbal a képernyő jobb alsó sarkában lévő ikonra kattintva.

A menün "tanúsítványok" aktiválja a parancsot "Felhasználói tanúsítvány telepítése"(lásd 13. ábra).

A képernyőn megjelenik a "Megnyitás" ablak. válasszon egy fájlt user.cerés nyomja meg a gombot "Nyisd ki"(lásd 14. ábra). Fájl user.cer lehet hajlékonylemezen vagy flash meghajtón.

A képernyőn megjelenik a "Continent-AP" ablak a "Válassza ki a felhasználói tanúsítvány kulcstárolóját" ajánlattal. Válassza ki a kívánt kulcstárolót, és kattintson a gombra "RENDBEN"(lásd a 15. ábrát). Általában a kulcstároló nevének kezdő karakterei megegyeznek a szervezet TIN-számával.

Ha egy üzenet jelenik meg a képernyőn, mint a 16. ábrán, nyomja meg a gombot "Igen, automatikusan"(lásd 16. ábra). Ez az üzenet nem jelenik meg a tanúsítvány újratelepítésekor.

Ha egy üzenet jelenik meg a képernyőn, mint a 17. ábrán, nyomja meg a gombot "Igen"(lásd 17. ábra) . Ez az üzenet nem jelenik meg a tanúsítvány újratelepítésekor.

Kattintson a gombra "RENDBEN"(lásd 18. ábra).

Próbálja meg létrehozni a Continent-AP kapcsolatot. Ha a probléma továbbra is fennáll, telepítse újra a Continent-AP-t. Ehhez nyissa meg a "Start => Beállítások => Vezérlőpult" menüt (lásd 19. ábra).

Nyissa meg a "Programok telepítése és törlése" parancsikont (lásd: 20. ábra).

Keresse meg a "Continent-AP" sort a telepített programok listájában, és kattintson a "Change" gombra (lásd 21. ábra).

A képernyőn megjelenik a Continent-AP ablak. Kattintson a Tovább gombra (lásd 22. ábra).

Jelölje be a "Javítás" négyzetet. Kattintson a Tovább gombra (lásd 23. ábra).

Kattintson a "Telepítés" gombra (lásd 24. ábra). Várja meg, amíg a Continent-AP telepítése befejeződik. Ez eltarthat néhány percig.

Rizs. 24
Kattintson a Befejezés gombra (lásd: 25. ábra).

Nyomja meg a gombot a számítógép újraindításához. "IGEN"(lásd 26. ábra).

A számítógép újraindítása után próbáljon meg létrehozni egy Continent-AP kapcsolatot.

20. "Hiba" Amikor megpróbál kapcsolatot létesíteni, a „ Az előfizetői állomás fájljainak integritása sérült. Forduljon a rendszergazdához"(Lásd: 27. ábra).

Futtassa a start.bat fájlt a beállítási mappából, amely a Continent-AP terjesztési készlet archívumában található. Próbáljon kapcsolatot létesíteni. Ha nem csatlakozik, távolítsa el a Continent-AP programot, és telepítse a Continent-AP 3.6-os verzióját a „Használati útmutató a CIPF Continent-AP 3.6.doc telepítéséhez és konfigurálásához” című dokumentumnak megfelelően.

Az információk egy része a forrásból származiktut- admin. ru/ 2014/06/11 / tipikus hibák-kontinens-fel /

A Biztonsági kód fejlesztőjének Continent-AP információs kriptográfiai védelmi rendszere egy szoftver- és hardverkomplexum, amely távoli hozzáférést biztosít a nagy önkormányzati szervezetek hálózataihoz, mint például a GAS Vybory és a Federal Treasury. A Continent-AP kriptográfiai védelmi rendszer frissítéséhez a program előző verzióját teljesen el kell távolítani a számítógépről: ellenkező esetben az új szoftver telepítése lehetetlenné válik a rendszerrel való ütközés miatt.

Dolgozzon a programban

A Continent-AP az alábbi lehetőségeket kínálja a felhasználóknak:

• biztonságos RDP-hozzáférés a számítógépekhez és hordozható eszközökhöz a GOST 28147/89 szerint tanúsított speciális kriptográfiai algoritmus segítségével (gamma üzemmódban működik fordított válasszal);
• többlépcsős hitelesítési algoritmus létrehozása távoli felhasználók számára az X.509 szabvány nyilvános kulcsú tanúsítványai alapján, amely magas fokú biztonságot biztosít az APC-n belül továbbított adatok számára;
• külső VPN kliensek támogatása Linux és Windows operációs rendszerhez, beleértve az elektronikus kulcsokat, Token, iKey, iButton azonosítókat, hajlékonylemezeket és flash meghajtókat;
• kommunikáció a kontinens rendszerrel mobil eszközökről és helyhez kötött PC-kről akár 16 Mb/s sebességgel;
• sokkal több.

A CIPF eléréséhez a legfelső szintű hitelesítésszolgáltató érvényes tanúsítványait kell használnia:

• cer - felhasználói tanúsítvány;
• p7b - gyökértanúsítvány.

A gyökértanúsítvány telepítéséhez a következőkre lesz szüksége:

1. Csomagolja ki a fájlt a tanúsítványokkal a kulcsmeghajtóba - ez lehet lemez, flash meghajtó és más cserélhető adathordozó kulcstárolóval, ahol a privát kulcsok tárolódnak, amelyeket az illetékes részleg alkalmazottai generálnak, amikor felhasználói tanúsítványt kérnek. generált. Tartalmát tekintve a kulcstároló egy mappa olyan mellékletekkel, mint a „fejléc.kulcs”, „maszkok.kulcs” stb.
   
2. Telepítse a tanúsítványt a számítógép "Storage" részébe. Ehhez - a Windows tálcán a tálcán keresse meg az "AP" feliratú pajzs ikont - általában a megadott objektum a monitor jobb alsó sarkában található, az idő és dátum beállítások mellett.
3. Ha nincs alkalmazás a tálcán, akkor azt a Start menüből kell elindítani. Válassza ki a megnyílt menü "Start" - "Programok" szakaszát, lépjen a "Biztonsági kód" alszakaszba, az "Előfizetői pont kontinens" mappába, és kattintson a "Vezérlőprogram" ikonra.
4. A megnyíló helyi menüben lépjen a „Tanúsítványok” részre: a legördülő listában válassza a „Tanúsítvány telepítése. felhasználó".
   
5. Lépjen az "Explorer" elemre - nyomja meg a Win + E kombinációt, és lépjen a cserélhető adathordozóra, amelyen a kulcstároló fájl tanúsítványai vannak tárolva.
6. Válassza ki a "user.cer" fájlt, és kattintson az "Open" gombra.
7. A megnyíló párbeszédpanelen megjelenik a "Kulcstároló kiválasztása ..." felirat - kattintson a kulcstároló nevére. Miután az elem kékkel lett kiemelve, érintse meg az „OK” gombot.
   
8. Amikor megjelenik a CryptoPro CSP ablak, adja meg a megadott tárolóhoz tartozó hozzáférési jelszót, majd kattintson az "OK" gombra. A jelszót a tanúsítvány iránti kérelmet benyújtó felhasználó kapja meg. Ha a jelszót elfelejtette vagy elvesztette, új alkalmazást kell generálnia egy kulcshoz, és vissza kell vonnia a jelenlegi tanúsítványt.
9. Megjelenik egy párbeszédpanel, amelyben az "Igen, manuálisan" gombra kell kattintania.
10. Most be kell töltenie a "root.p7b" nevű tanúsítványt - lépjen az Intézőbe a cserélhető adathordozón, kattintson a jobb gombbal az objektumra, és válassza a "Megnyitás" lehetőséget.
11. Olvassa el a „Biztonsági figyelmeztetés” ablakban megjelenő szöveget, majd érintse meg az „Igen” interaktív gombot.
12. A képernyőn megjelenik az „Egyéni tanúsítványok importálása. sikeresen befejezve. "
13. Az "OK" gomb megnyomása után csatlakozhat a hozzáférési szerverhez.

A Continent-AP tanúsítványainak törléséhez a következő műveleteket kell végrehajtania:

1. Kattintson jobb gombbal a pajzs ikonra az alsó eszköztár tálcáján: lépjen a "Beállítások" helyi menüelemre, és válassza ki a "CIPF Continent-AP" részt.
2. A megnyíló párbeszédpanelen „CIPF Continent-AP Properties” lépjen a „Biztonság” fülre.
3. A "Speciális (egyéni)" részben kattintson az "Opciók ..." interaktív gombra.
4. A megnyíló menüben a "Speciális biztonsági beállítások" a "Biztonságos bejelentkezés" részben aktiválja a "Tulajdonságok" lehetőséget.
5. Megnyílik egy párbeszédpanel, amelynek bal oldalán található a "Server Dostupa" elem, a jobb oldalon pedig a "CA SD" (egy adott felhasználónak különböző nevei lehetnek a kulcsoknak). A megadott tanúsítványok törléséhez kattintson a megnyíló ablak jobb alsó sarkában található gombra - "A tárolt tanúsítvány visszaállítása", majd érintse meg az "OK" gombot, és lépjen ki a "Beállítások" menüből.
   
6. Most teljesen törölnie kell a Continent-AP „.cer” fájlt a kulcstárolóból. Ehhez a Windows 7 rendszerben meg kell hívnia a Futtatás ablakot a Win + R billentyűk megnyomásával vagy a Start menü - Futtatás segítségével. Az operációs rendszer 10-es verziójában kattintson a Start menü jobb oldalán a kijelző bal alsó sarkában található nagyító ikonra, és írja be a Futtatás parancsot, vagy tartsa lenyomva a Win + R kombinációt.
7. Írja be a „certmgr.msc” parancsot idézőjelek nélkül, majd érintse meg az „Enter” gombot.
8. Ha olyan hibaüzenet jelenik meg, mint a „Nem található .msc”, kövesse a következő 7 lépést, ha nincs hiba, folytassa közvetlenül az aktuális utasítás 18. lépésével.
9. A "Futtatás" ablakban írja be az "mmc" kódszót idézőjelek nélkül, és kattintson az "OK" gombra.
10. A "Konzol" ablakban lépjen a "Fájl" menü bal szélső elemére, a legördülő listából válassza ki az ötödik elemet - "Beépülő modul hozzáadása vagy eltávolítása".
    
11. A megnyíló párbeszédpanelen lépjen az "Isolated equipment" fülre, és kattintson a képernyő bal alsó sarkában található "Hozzáadás" gombra.
12. A monitor megjeleníti az elérhető beépülő modulok listáját. Kattintson a "Tanúsítványok" elemre, majd az "Önálló beépülő modul hozzáadása" ablak alján kattintson a "Hozzáadás" gombra.
13. A "Tanúsítványkezelő beépülő modulban" jelölje be a "fiókom ..." opció melletti négyzetet, és kattintson a "Befejezés" gombra.
14. Lépjen ki az "Add Rig"-ből a "Bezárás" gombra kattintva.
    
15. Az aktív ablak fő részében az "Add / Remove ..." az aktuális felhasználó tanúsítványai jelennek meg - kattintson az "OK" gombra.
16. A „Konzolok” ablak „Tanúsítványok” néven jelenik meg – a képernyő jobb oldalán található „Kiadó” oszlopban válassza ki a „CA SD”-vel rendelkező objektumokat, majd kattintson a „Törlés” lehetőségre.
17. A bal oldali menüben lépjen a "Megbízható gyökérhatóságok ..." - "Tanúsítványok" szakaszba, és távolítsa el a "CA SD" nevű objektumot.
18. Mentés nélkül lépjen ki a Rig-ből.
19. Újratelepítheti az új ".cr" fájlt.

A program eltávolítása

Mielőtt eltávolítaná a Continent-AP-t a számítógépről, létre kell hoznia egy rendszer-visszaállítási pontot, mivel a CIPF-összetevők helytelen eltávolítása esetén problémák merülhetnek fel, amikor újra megpróbálja telepíteni ezt a szoftver- és hardverkomplexumot a számítógépre. Ehhez kövesse az alábbi lépéseket:

Most már biztonságosan teljesen eltávolíthatja a Continent-AP 3.6-ot a számítógépéről, és megtisztíthatja a rendszerleíró adatbázist a program maradék fájljaitól.

Normál eltávolítás

A Continent-AP 3.6 számítógépről való eltávolításához javasoljuk, hogy kövesse az alábbi utasításokat:

1. Lépjen ki a tálcán lévő programból - kattintson a jobb gombbal az "AP" feliratú pajzs ikonjára, és válassza ki a "Kilépés" lehetőséget a helyi menüben.
2. Győződjön meg arról, hogy a szoftver nem szerepel a háttérfolyamatok listájában és az indításkor. Lépjen a "Feladatkezelőbe". Ezt a műveletet úgy hajthatja végre, hogy megnyomja a Ctrl + Alt + Delete billentyűkombinációt, és kiválasztja a megfelelő „Feladatkezelő” eszközt, vagy a „Futtatás: tartsa lenyomva a Win + R gombot, és írja be a kód kifejezést” taskmgr „idézőjelek nélkül, érintse meg az „Enter” gombot.
3. A "Folyamatok" lapon fejezze be az eltávolított CIPF végrehajtható exe-jét - kattintson jobb gombbal az objektumra, és aktiválja a "Feladat befejezése" opciót.
   
4. Lépjen az "Indítás" fülre, és tiltsa le az eltávolított szoftvert a jobb egérgomb megnyomásával és a "Letiltás" opció kiválasztásával.
5. Lépjen a "Rendszerkonfigurációk" ablakba. Ezt a műveletet a "Start" menü jobb oldalán található nagyító ikonon keresztül hajthatja végre - írja be a "Konfiguráció" parancsot vagy az "msconfig" billentyűt. Alternatív módon is bejuthat a konfiguráló ablakba: tartsa lenyomva a Win + R gombot, a Futtatás alatt írja be az "msconfig" jelszót idézőjelek nélkül - "Enter".
6. Lépjen a "Szolgáltatások" fülre, kattintson a "Ne jelenítse meg a Microsoft-szolgáltatásokat", érintse meg az "Összes letiltása" lehetőséget (a művelet végrehajtása után az indítási programok teljes listája törlődik). Csak az eltávolított kriptográfiai védelmi eszközt tilthatja le - ehhez keresse meg a megadott objektumot a szolgáltatások általános listájában, és törölje a jelölést a nevétől balra található négyzetből.
   
7. A Windows 7 rendszerben az "Indítás" fülre is fel kell lépnie, és a "Letiltás" opcióval le kell tiltania a végrehajtható folyamatot.
8. Az "Apply" gomb megnyomása után zárja be az "msconfig" ablakot.
9. Indítsa újra a számítógépet.
10. Az OS 10 rendszerben a "Start" menübe kell lépnie, kattintson a fogaskerék ikonra. A "Windows beállítások" ablakban válassza ki az "Alkalmazások" alrészt.
11. Keresse meg az eltávolított vezérlőprogramot az "Alkalmazások és szolgáltatások" részben a beépített keresősáv segítségével - kattintson a jobb gombbal a talált keresési eredményre, és indítsa el az eltávolítást.
    
12. Kövesse a "Telepítő varázsló" utasításait - kattintson a "Befejezés" gombra az eltávolítási folyamat végén.
13. Indítsa újra a számítógépet.
14. Az eszköz bekapcsolása után lépjen a "Registry Editor" eszközre - nyomja meg a Win + R gombot, és írja be a "regedit" parancsot, érintse meg az "OK" gombot.
15. A "Registry Editor" ablakban válassza ki a "Fájl" menü bal szélső elemét - az "Exportálás" részt. Exportálási tartományként adja meg az „All registry”-t, majd adjon meg egy tetszőleges fájlnevet, és kattintson a „Mentés” gombra a kívánt könyvtárban. Ezt követően az „Importálás” opcióval visszaállíthatja az adatokat a megadott forrásból.
16. Tartsa lenyomva a Ctrl + F kombinációt, és keresse meg az eltávolított alkalmazás maradék összetevőit - kattintson a "Következő keresése" gombra.
    
17. A monitor megjeleníti a rendszerleíró bejegyzések listáját: törölje a "HKEY_CURRENT_USER" és a "HKEY_LOCAL_MACHINE" helyeken található egyedi bejegyzéseket.

Jegyzet! A tapasztalatlan felhasználóknak jobb, ha kihagyják a lépést a kézi rendszerleíró adatbázis tisztításával, mivel nagy a valószínűsége annak, hogy tevékenységük az operációs rendszer meghibásodásához vezethet. A Reg Organizer nevű speciális eszközzel megtisztíthatja a rendszerleíró adatbázist a maradék fájloktól. Ennek a szoftvermegoldásnak van egy teljes értékű verziója és egy hordozható exe, amely nem igényel telepítést.

A Continent-AP 3.5-ös, 3.6-os és 3.7-es verziójának RegOrganizer segítségével történő eltávolítása után megmaradt "szemét" kulcsok és fájlok eltávolításához a rendszerleíró adatbázisból a következőkre lesz szüksége:

A program eltávolításának alternatív módja

Ha a felhasználónak kevés ideje van, és sürgősen el kell távolítania a Continent-AP programot a számítógépéről, akkor a speciálisan kialakított eltávolító segédprogramok egyike jól jön. A legjobb megoldások:

• CCleaner;
• Revo Uninstaller;
• Advanced SystemCare (iObit);
• Eltávolító eszköz.

Mindezek az alkalmazások megközelítőleg ugyanazon az elven működnek: szabványos eltávolítást hajtanak végre az alkalmazásból, majd megtisztítják a fájlrendszert és a rendszerleíró adatbázist a maradék szoftverkomponensektől. Például a Continent-AP 3.7 teljes eltávolításához az ingyenes CCleaner szoftverrel, kövesse az alábbi utasításokat:

Elmondtam, hogyan kell telepíteni a Continent AP programot Windows 7-re. A tény az, hogy ez a program tanúsítványokat használ a munkájában, amelyek segítségével biztonságos kapcsolat és adatcsere jön létre a Continent AP hozzáférési szerverrel. Ebben a cikkben megpróbálom elmondani, hogyan hozhat létre tanúsítványkibocsátási kérelmet az AP-kontinens számára, valamint hogyan telepítheti ezt a tanúsítványt a programba.

Megmutatom, mint mindig, képekkel, pedig Windows XP-t futtató számítógépen készültek. Szóval kezdjük...

A Continent AP telepítése után egy „szürke pajzs” ikonnak kell megjelennie a tálcán. Ha rákattint erre a "pajzsra" a jobb egérgombbal, megjelenik egy helyi menü, amint az az alábbi képen látható:

Itt kell kiválasztani a "Tanúsítványok" menüpontot, majd a "Felhasználói tanúsítvány igénylése" menüpontot. A következő ablak nyílik meg (2. ábra):

Ezt az űrlapot ki kell tölteni. Mielőtt ezt megtenné, ne felejtsen el behelyezni egy üres kulcstartót. Végül is ennek az űrlapnak a kitöltése után megkezdődik a privát kulcsok generálása, amely az elutasított kulcshordozón történik. Ez lehet például egy USB flash meghajtó. Ha Crypto PRO 3.6 vagy újabb verziót használ a számítógépén, akkor a flash meghajtók alapértelmezés szerint engedélyezve vannak. Pontosabban: "Minden cserélhető adathordozó". Nem veszem figyelembe a generálást a "Registry" típusú kulcshordozón. ez tilos a mi UFC-nkban.

Tehát térjünk vissza az űrlap kitöltéséhez (2. ábra). Amint látja, úgymond két blokkból áll. Sárgával vázoltam őket. Ha minden intuitív módon egyértelmű a felső blokkal (minden mezőt ki kell töltenie), akkor az alsónál részletesebben fogok foglalkozni. Azonnal be kell jelölnie a „papírűrlap” jelölőnégyzetet. Alapértelmezés szerint nincs telepítve. A "Tallózás" gombok segítségével kiválaszthatja a fájlok mentési helyét. És kettő lesz belőle. * .reg és * .html. A fájlnevek tetszés szerint szerkeszthetők, természetesen a fájlkiterjesztések megváltoztatása nélkül.

A program alapértelmezés szerint a következő néven kínálja a mentést: a hálózaton lévő számítógép neve (kékkel karikáztam be), a kérés dátuma és időpontja. Amint az ábrán látható, a kérés 2015. december 10-én, 9 óra 51 perc 46 másodperckor jött létre egy „imyacompa” nevű számítógépen. Az utolsó 3 karakter véletlenszerűen kerül hozzáadásra. Mindig három számjegyből állnak, és nem vettem észre semmilyen rendszert a generációjukban.

Érdemes megjegyezni, hogy ha letöltötte a Continent AP 3.5.68.0-s verzióját a webhelyemről, akkor valószínűleg van egy régi nyomtatható sablon. A program telepítése után módosítania kell ezt a sablont. Ez a mi régiónkra, nevezetesen a cseljabinszki régióra vonatkozik. A nyomtatható sablon módosítása csak a * .html formátumban nyomtathatót érinti, a * .req fájlt nem.

Ha régiója régi sablont használ, kövesse a régióra vonatkozó irányelveket. Az új sablont az alábbi linkről töltheti le. Ha régiónkban tartózkodik, akkor a kulcsok generálása és a tanúsítvány kérése előtt módosítsa a sablont a csatolt fájl utasításai szerint.

Tehát, miután eldöntötte a fájlok nevét, az "OK" gombra kattintva megkezdheti a tanúsítványkérés generálását. Ahogy fentebb említettük, 2 * .req és * .html fájlt, valamint privát kulcsokat kapunk USB flash meghajtón vagy bármilyen más adathordozón.

Ezután az UFC-ben érvényes tanúsítványkérelmek benyújtására vonatkozó eljárásnak megfelelően kell eljárnia. Itt egy * .html fájlt nyomtatunk papírra, amelyet a tanúsítvány tulajdonosa és a szervezet vezetője ír alá. Ezután átadunk a Kincstárnak egy papír másolatot és egy * .req fájlt cserélhető adathordozón és cserébe igazolást kapunk.

Tehát a kérelmet elküldték az UFK-hoz, kaptunk egy igazolást. Mellesleg a kérés elküldése és a tanúsítvány kézhezvétele között eltelhet idő, mindenkinek más módja van, de a lényeg, hogy várjon a tanúsítványra. Mi a következő lépés? Ezután kattintson jobb gombbal az AP kontinens "pajzsára", és tegye az alábbi képen látható lépéseket:

Nevezetesen: menjen vissza a "Tanúsítványok", majd a "Felhasználói tanúsítvány telepítése" elemre. A 3. ábrán látható nyilak mutatják, mit kell tenni. Ezt megelőzően helyezze be a kulcshordozót a generálás eredményeként kapott privát kulcsokkal, és készítse el az UFC-től kapott tanúsítványt is. Kulcstartóra másoltam, hogy mindig kéznél legyen. Csinálhatod úgy, ahogyan: bárhol átírhatod, a lényeg, hogy telepítés közben hozzáférj. UFK-nk egyébként a felhasználói tanúsítvánnyal együtt a Continent AP gyökértanúsítványát is kiállítja. Ennek a tanúsítványnak, ha telepítve van, ugyanabban a könyvtárban kell lennie, mint a felhasználóé. Általában az alábbi ábra mutatja mindezt:

A kontinens AP gyökértanúsítványa a gyökér. Ez a tanúsítvány a Continent AP első telepítésekor szükséges. Az egyéni tanúsítvány telepítése után a program telepíti a gyökértanúsítványt, ha az nincs telepítve. Ellenkező esetben nem csinál semmit. De ha az első alkalommal a program nem találja meg a gyökeret, akkor problémák lesznek. Ezért jobb, ha a felhasználói tanúsítvánnyal mindig ugyanabban a könyvtárban van.

Itt, 4. ábra, telepítés során természetesen ki kell választani a felhasználói tanúsítványt. A képen én aláhúztam. A sárga mappa pedig a kérés generálásakor kapott privát kulcsok. Hat fájl van * .key kiterjesztéssel. A kulcsok egyébként a Crypto Pro 3.6 programhoz szabványosak. Végül is ő generálja ezeket a kulcsokat. Tehát a felhasználói tanúsítvány kiválasztása után megnyomjuk a "Megnyitás" gombot, és a következő képhez jutunk:

A legfelső sor a kulcstároló a privát kulcsokkal. És ebben a szakaszban már csak jelezni kell a programnak a tanúsítványunknak megfelelő kulcstárolót. Mégpedig azt, amely a tanúsítványkérés létrehozásakor keletkezett. Általában megengedek magamnak egy kis kitérőt... Az összes Crypto Pro segítségével generált EDS (nem gondolja, hogy a kulcsokat az AP kontinens generálja) két részből áll:

• a privát kulcs egy kulcstároló, amelyet a generálás során szereznek meg;
• a nyilvános kulcs a kincstártól kapott tanúsítvány.

Ezek a részek csak akkor vannak csatlakoztatva (ismét a Crypto Pro segítségével), ha egyeznek. Nem nehéz megállapítani: ha az egyik alkatrész elveszett vagy megsérül, akkor az egész EDS leáll. Ezt a helyzetet pedig lehetetlen orvosolni, kivéve egy új EDS generálását. Vannak módok az EDS-ről másolat készítésére, de ebben a cikkben nem térek ki erre.

Szóval, vissza a "kosainkhoz". Az 5. ábrán feltétlenül kattintson a kulcstároló felső sorára, majd kattintson az "OK" gombra. Miután mindez megtörtént, a következő ablak jelenik meg:

Nos, itt csak "OK", nincs más lehetőség... Gratulálunk, a tanúsítvány telepítve van. Ideje tesztelni a teljesítményét. Ehhez a következő képen látható módon kell eljárnia:

Kattintson a jobb gombbal a "pajzsra", válassza a "Kapcsolat létrehozása / megszakítása" -> "Kapcsolat létrehozása a kontinens AP-vel" menüpontját, és lépjen be a következő ablakba:

Kattintson a piros nyíl irányába (8. ábra). Ha az előző lépésekben követte ezt az utasítást, akkor legalább egy tanúsítványt kap. Pontosan azt kell kiválasztania, amelyet most telepített (lásd a 9. ábrát):

Kijelölése után jelölje be a „Mindig használja ezt a tanúsítványt csatlakozáskor” négyzetet. Ebben az esetben a kontinens hozzáférési pontja a megadott tanúsítvánnyal csatlakozik a szerverhez. Ellenkező esetben (ha a jelölőnégyzet nincs telepítve) minden csatlakozáskor felajánlja a tanúsítvány kiválasztását. A "Tulajdonságok" gombbal ellenőrizheti, hogy a megfelelő tanúsítványt választotta-e ki. Mindent megmutat a kiválasztott tanúsítványról. A végén, mint mindig, az "OK" gomb. Megkezdődik az AP kontinens és a hozzáférési szerver összekapcsolásának folyamata. Ha minden helyesen történik, akkor a tálcán látni fogja, hogyan változtatta meg a "pajzs" színét szürkéről kékre:

Ha neked is úgy sikerül, mint az enyémnek, akkor örömmel gratulálok az AP kontinens tanúsítványának sikeres telepítéséhez. Miután csatlakozott a hozzáférési szerverhez, betöltheti a SUFMS-t, és elkezdheti a munkát.

P.S. És még valami: úgy gondolom, hogy itt mindent kellően részletesen elmagyaráztam. De mégis felmerülhet néhány kérdés. Ebben az esetben írja meg őket az alábbi megjegyzésekben. Az oldalam regisztrált felhasználóinak egyébként azonnal, moderálás nélkül megjelennek a kommentek.

És végül ... Ha tetszett ez a cikk, és valami újat tanultál belőle, akkor háláját mindig kifejezheti pénzben. Az összeg bármi lehet. Ez nem kötelez semmire, minden önkéntes. Ha mégis úgy döntött, hogy támogatja az oldalamat, kattintson a "Köszönöm" gombra, amelyet alább láthat. Átirányítunk a weboldalam egy oldalára, ahol tetszőleges összeget utalhat át a pénztárcámba. Ebben az esetben ajándék vár rád. Sikeres pénzátutalás után letöltheti.

Hibaüzeneteka Continent-AP előfizetői állomáson a kommunikáció telepítése során felmerülő.

Az előfizetői állomás lehetővé teszi távoli biztonságos kapcsolatok létrehozását a Continent 3 PPP Adapter modem emulátor segítségével. A Continent-AP előfizetői állomás csatlakoztatásakor hibaüzenetek jelenhetnek meg az alábbiakban felsorolt ​​megoldásaikkal kapcsolatban.

721-es hiba A távoli számítógép nem válaszol.

1) Lehet, hogy nincs internetkapcsolata.

2) Egyes programok blokkolják a portokat. Vírusirtó, tűzfal letiltása.

3) Távolítsa el a Continent-AP programhoz tartozó tűzfalat, ha telepítve van.

4) Ha vezetékes internetet használ, előfordulhat, hogy a szolgáltató blokkolta a Continent-AP program működéséhez szükséges portokat. Az ellenőrzéshez hozzon létre internetkapcsolatot USB modemen keresztül.

628-as hiba A kapcsolat megszakadt.

Lásd: 721-es hiba

629-es hiba A kapcsolatot a távoli számítógép lezárta.

Lásd: 721-es hiba

Ez a hiba akkor fordul elő, ha a felhasználó manuálisan ír elő egy IP-címet a TCP / IP protokoll tulajdonságai között, miközben a szervernek automatikusan ki kell adnia azokat. A hiba kijavításához nyissa meg a Continent-AP kapcsolat beállításait.

A "Hálózat" lapon válassza ki az "Internet Protocol TCP / IP" sort, és kattintson a "Tulajdonságok" gombra.

A megnyíló ablakban tegye a következő kapcsolókat:

• "IP-cím automatikus beszerzése";
• A DNS-kiszolgáló címének automatikus beszerzése.

703-as hiba: A kapcsolat bizonyos adatokat igényel a felhasználótól, de az alkalmazás nem teszi lehetővé a felhasználói interakciót."

Lépjen az AP kontinens beállításaihoz - a "biztonság" lapon a "paraméterek" gombra, a "tulajdonságok" gombra, a "tárolt tanúsítvány visszaállítása".

734-es hiba A PPP kapcsolatvezérlő protokoll megszakadt.

1. Összpontosítson az előtte megjelenő hibára.

2. Ellenőrizze a rendszer dátumát.

Hiba. A szerver megtagadta a hozzáférést a felhasználótól. Elutasítás oka Többfelhasználós bejelentkezés megtagadva.

Várjon néhány percet, és hozza létre újra a kapcsolatot.

A szerver megtagadta a hozzáférést a felhasználótól.Az elutasítás oka: Az ügyféltanúsítvány nem található.

Kulcs aláírási hiba 0x8009001D (A szolgáltató könyvtára nincs megfelelően inicializálva).

A CryptoPro program licence lejárt

Kulcs aláírási hiba 0x80090019 (A kulcskészlet nincs megadva).

1. Törölje a megjegyzett jelszavakat (CryptoPro => Szolgáltatás => Emlékezett jelszavak törlése).
2. Lehet, hogy a tanúsítvány lejárt. Ellenőrizze a lejárati dátumot a user.cer fájl megnyitásával.

Kulcs aláírási hiba 0x8009001F (Érvénytelen kulcskészlet paraméter).

Kulcs aláírási hiba 0x00000002 (A megadott fájl nem található).

Távolítsa el a Continent-AP program ezen verzióját, és telepítse a Continent 3.5.68-as verzióját.

A szerver megtagadta a hozzáférést a felhasználótól. Az elutasítás oka: a felhasználói bejelentkezés blokkolva.

Letiltották az UFC szerveren. Hívjon és derítse ki a letiltás okát.

A fájlok integritása sérül. Forduljon a rendszergazdához.

A Continent-AP program "javítása" szükséges a programok telepítésével és eltávolításával

850-es hiba: A protokolltípus nincs telepítve a számítógépreEAP szükséges a telefonos kapcsolat hitelesítéséhez.

A Continent-AP program "javítása" szükséges a programok telepítésével és eltávolításával

Helyezze be a kulcstartót. A kulcskészlet nem létezik.

1. Kontinens behelyezve.
2. Amikor kapcsolatot hoz létre a tanúsítvány kiválasztásának szakaszában, győződjön meg arról, hogy a megfelelő tanúsítvány van kiválasztva.

1. Győződjön meg arról, hogy a CryptoPro látja a megadott kulcsot

Helyezze be a kulcstartót (Az „eszközök” mező üres).

1. Győződjön meg arról, hogy a flash meghajtó a kulccsal Kontinens behelyezve.
2. Nyissa meg a CryptoPro-t, majd a lapon "Felszerelés", válassza ki "Olvasók konfigurálása...".

1. A terepen "A következő olvasók vannak telepítve:" törölje az összes olvasót egyenkénti kiválasztásával és a gomb megnyomásával "Töröl".

1. Kattintson "Hozzáadás"
2. Megjelenik a Reader Installation Wizard ablak. Kattintson "További"

1. A varázsló következő lépésében telepítse az olvasót a területen "Producerek" választ "Minden gyártó"... És a listán "Elérhető olvasók" választ Minden cserélhető meghajtó... Kattintson a gombra "További".

1. A következő ablakban nyomja meg a gombot "További"

1. A megjelenő ablakban kattintson a gombra "Kész".

1. Próbálja meg újra létrehozni a kapcsolatot.

A tálca ikonja eltűnt.

1. Lépjen a "Start" => "Minden program" => "Biztonsági kód" => "Subscriber Point Continent" menüpontra, és válassza a "Vezérlőprogram" lehetőséget.
2. Ha az ikon nem jelenik meg, kattintson a jobb gombbal a Windows tálcára (vagy nyomja meg az alt + ctrl + delete billentyűt), és válassza a Feladatkezelő lehetőséget.

Lépjen a Folyamatok fülre, válassza ki az AP_Mgr.exe fájlt a listából, majd kattintson a Folyamat befejezése gombra.

Ezután ismételje meg az 1. lépést.