Абонентский пункт «Континент-АП»
Содержание
1.Порядок установки и настройки ПО «Континент-АП» (Абонентский пункт) 1
2. Генерация ключа шифрования и создания запроса на сертификата. 4
3.Регистрация пользовательского и корневого сертификатов. 5
4.Установка соединения с сервером доступа УФК по Ленинградской области. 6
5. Разрыв соединения с сервером доступа УФК по Ленинградской области. 6
1.Порядок установки и настройки ПО «Континент-АП» (Абонентский пункт)
Рекомендованные/минимальные требования к аппаратному и программному обеспечению:
Процессор - Pentium IV 1,8 ГГц
Оперативная память - 1024 Мб
Жесткий диск (свободное пространствоМб
Операционная система - Windows 2000 Professional (SP4) или Windows XP Professional (SP2), Windows 7
Для установки ПО «Континент-АП» необходимо, чтобы на ПК было установлено «КриптоПро» версии 3.6.
1. При наличии старой версии (до 3.5.68) ПО«Континент-АП» удалить её через «Удаление и установку программ» («Пуск» à «Панель управления» à «Установка и удаление программ»)
2. Запустить файл setup. exe, на экране появится окно установки программы,
нажимаем «Далее».
3. Принимаем и соглашаемся с лицензионным соглашением, выбрав пункт «Я принимаю условия лицензионного соглашения» и нажимаем кнопку «Далее».
4. Устанавливаем программу с настройками по умолчанию. Нажимаете кнопку «Далее».
5. В появившемся окне выбираем «Выборочную» установку. Отключить межсетевой экран.
6. Указываем IP-адрес сервера доступа 109.124.97.148
Нажимаем кнопку «Далее».
7. Нажимаем «Установить». Если в ходе установки на экране будут появляться сообщения о том, что устанавливаемое программное обеспечение не тестировалось на совместимость с операционной системой, то в окнах таких сообщений следует нажимать кнопку "Все равно продолжить". Нажать «Готово». Согласиться на предложение перезагрузить компьютер:
8. После перезагрузки в правом нижнем углу появится значок (в виде щита) ПО СКЗИ Континент-АП 3.5.
значок ПО СКЗИ Континент-АП 3.5
Настройка СКЗИ «Континент-АП»
Диалог настройки сетевого подключения (рис. 3)можно вызвать 2-мя способами:
1 способ: Правой кнопкой мыши щелкнуть на иконке «Континент-АП» в системном трее и в появившемся меню выбрать пункт «Настройка – СКЗИ Континент-АП»:
2 способ: в программе «Проводник» выбрать «Сетевые подключения» «СКЗИ Континент-АП» «Свойства»
Важно: В настройках СКЗИ Континент-АП в поле «Подключаться через» должно быть отмечено ТОЛЬКО «Continent 3 PPP Adapter»
Отметку Общие номера для подключения всех устройств не устанавливать
- Установите отметку в поле «Отображать ход подключения», чтобы процесс соединения с сервером доступа отображался на экране.
- Установите отметку в поле «Запрашивать имя, пароль, сертификат и т. д.»
В группе "Параметры повторного звонка"
- Установить значение «Интервал между повторениями» 30 секунд
- Остальные значения оставьте по умолчанию или укажите нужные значения параметров.
Выбор режима запуска Абонентского пункта
После установки Абонентского пункта и перезагрузки компьютера на панели задач Windows появится пиктограмма Абонентского пункта. Пользователь может выбрать дальнейший режим запуска Абонентского пункта:
• автоматический режим — Абонентский пункт будет запускаться одновременно с запуском Windows (установлен по умолчанию);
• ручной режим — Абонентский пункт запускается пользователем вручную.
Для выбора режима запуска:
1. Вызовите контекстное меню пиктограммы Абонентского пункта, расположенной на панели задач Windows.
2. Выберите режим запуска Абонентского пункта:
• для включения автоматического режима установите отметку слева от параметра «Загружать автоматически», выбрав этот параметр с помощью мыши;
• для включения ручного режима удалите отметку слева от параметра «Загружать автоматически», еще раз выбрав этот параметр с помощью мыши.
2. Генерация ключа шифрования и создания запроса на сертификата
1. Установить программное обеспечение «Континент АП 3.5.68»
2.Если нет значка «Континента АП» в правом нижнем углу то запустить из «Пуск»à «Все программы» à «Код безопасности» à «Абонентский пункт Континент» à «Программа управления»
3. Установить usb-носитель или дискету, куда будут сгенерированы ключи доступа.
4. На значке «Континента АП» правой кнопкой мыши вызвать контекстное меню. где выбрать «Сертификаты» à «Создать запрос на пользовательский сертификат»
Имя: [ФИО сотрудника (на русском регистре) ответственного за ключи Континента-АП для связи с УФК по Ленинградской области ]
Описание: [телефон для связи]
Организация: [Ваша организация]
Подразделение: [отдел]
Регион: [Ленинградская область]
Город: [где находится организация]
Страна: [RU]
e-mail: [для информационных писем]
Электронная форма: [указать путь для сохранения файла запроса ]
[v] бумажная форма: [указать путь для сохранения файла запроса]
подсоединить носитель (flash-накопитель или дискета) для записи ключей
ОКà OK
5.Открыть сохраннённый файл запроса для бумажной формы с расширением *.html? дописать в него:
- паспортные данные сотрудника ответственного за ключи связи абонентского пункта;
- № приказа и дата приказа «О назначении ответственного лица за использование и хранение ключей шифрования «Континент-АП»»;
-дату заполнения,
распечатать, поставить подпись владельца ключей, смормировавший запрос, подпись руководителя и печать организации
6. Предоставить пакет документов в отдел РСиБИ:
- приказ о назначении ответственного лица за использование и хранение ключей шифрования «Континент-АП» (если таковой приказ был его надлежащим образом заверенную копию)
- файл запроса в электронном виде (*.req)
- распечатанный файл запроса в бумажном виде с подписью и печатью
- доверенность на получение сертификата (если получать будет не ответветственное лицо назначенное по приказу )
7. Установить, полученные в УФК по Ленинградской области полученные сертификаты
(корневой и пользовательский):
На значке «Континента АП» правой кнопкой мыши вызвать контекстное меню. где выбрать «Сертификаты» à «Установить сертификат пользователя» à
3.Регистрация пользовательского и корневого сертификатов
1. Для создания защищенного соединения между Абонентским пунктом организации и серве-
ром доступа пользователю Абонентского пункта необходимо получить у администратора безопасности отдела РСиБИ и зарегистрировать на своем компьютере следующие
сертификаты:
• сертификат пользователя Абонентского пункта;
• сертификат корневого центра сертификации, удостоверяющий сертификат
пользователя.
На экране появится стандартное диалоговое окно Windows для работы с файлами.
2.На экране появится диалог выбора сертификата. В поле "Сертификат пользователя" из раскрывающегося списка выберите. команду "<Импорт…>.На экране появится стандартное диалоговое окно Windows для работы с файлами.
3.Выполните процедуры по регистрации пользовательского и корневого сертификатов.
4.Установка соединения с сервером доступа УФК по Ленинградской области
Вызовите контекстное меню пиктограммы Абонентского пункта, расположенной на панели задач Windows. В меню "Установить/разорвать соединение" активируйте команду «Установить соединение с Континентом-АП» и выберете свой сертификат пользователя.
--> ОК
Пояснение. В данном списке указаны действительные сертификаты пользователя, для
которых зарегистрирован корневой сертификат.
Соединение с УФК по Ленинградской области установлено, если пиктограмма «Континент-АП» имеет следующий вид:
5. Разрыв соединения с сервером доступа УФК по Ленинградской области
Вызовите контекстное меню пиктограммы Абонентского пункта, расположенной на панели задач Windows. В меню "Установить/разорвать соединение" активируйте команду "Разорвать соединение Континент-АП". Соединение с сервером доступа будет разорвано.
