Установка на первое рабочее место УРМ

Установка на первое рабочее место УРМ

1.1.  Устанавливаем КриптоПро 2 CSP (перезагрузка)

1.2.  В «Панели управления» открыть КриптоПро CSP (вписать лицензию - файл в архиве sn_CSP. txt).

1.3.  КриптоПро позволяет хранить ключи в различных носителях:

·  Реестр. Плюсы реестра в более высокой надежности хранения ключа. Недостаток хранения в реестре - ключ невозможно скопировать. В случае переустановки системы необходимо будет снова проходить процедуру генерации ключей и получения сертификата.
Если планируется использовать реестр – необходимо на вкладке «Оборудование» выбрать «Настроить считыватели» – «добавить» и выбрать «реестр».

·  Дискета. Недостаток в том, что дискеты часто выходят из строя. После удачной настройки связи обязательно сделайте копию ключа с помощью утилиты http://www. *****/cont/tools/diskcopy. zip или подобным ПО для по-секторного считывания носителя.

Если вы планируете настраивать подключение более одного рабочего места УРМ – выбирайте дискету, или делайте экспортируемый ключ.

Существует возможность сделать экспортируемый ключ, из реестра, для этого необходимо сперва установить версию Континет-Клиент http://www. *****/cont/install/Cont_Client_3.4.24.0.zip и произвести генерацию запроса, затем удалить данный клиент и установить версию http://www. *****/cont/install/ap_3.3.15.2.zip (используется в данное время). Или же установить версию 3.24 континент клиента на любом другом компьютере и сгенерировать запрос.

1.4.  Установить Континент Клиент (перезагрузка). На запрос IP-адрес сервера доступа ввести 90.150.83.51 В случае, если будут выводиться предупреждения системы безопасности Windows XP, о том, что устанавливаемое программное обеспечение не тестировалось на совместимость, выбираем «Всё равно продолжить».

1.5.  На загруженном в панели задач значке Клиента Континент (щит) правая кнопка мышки и выбрать «Настройки» - вкладка «сертификаты» выбираем «Создать запрос на пользовательский сертификат» вписываем данные. При нажатии кнопки «ОК» выбираем носитель (дискета или реестр), пароль (при вводе пароля обратите внимание на раскладку клавиатуры). Не забудьте записать пароль и сохранить в надежном месте! Созданный файл запроса с расширением *.req (по умолчанию находится в «Моих документах») выслать в адрес *****@***ru

1.6.  После получения ответа, распаковать полученный архив, правая кнопка на «щите» - «сертификаты» - «установить сертификат пользователя». Указать путь к полученному файлу user. cer, далее выбрать ключевой контейнер соответствующий данному сертификату.
Если будет выведено предупреждение «Для импортированного сертификата отсутствует корневой сертификат. Хотите его установить?», выбираем «Да, автоматически». На следующий запрос «Установить данный сертификат» ещё раз «Да».

1.7.  Выполнить следующие настройки:

·  правая кнопка на «Моем компьютере» - «свойства» - вкладка «оборудование» - кнопка «диспетчер устройств». В «сетевых платах» двойной клик на «Continent 3 PPP Adapter» - вкладка «дополнительно». Изменяем «Таймаут отключения, мин» с 1 на 10. Нажимаем «OK

·  «пуск» - «настройка» - «сетевые подключения». Правая кнопка на названии подключения (по умолчанию «СКЗИ Континент-АП») – «свойства». На вкладке «общие» поставить галочку «При подключении вывести значок в области уведомлений», на вкладке «Параметры» убрать галочку «Перезвонить при разрыве связи». (необязательный параметр)

·  можно для удобства вытащить ярлык соединения на рабочий стол.

1.8.  Перед началом соединения необходимо убедиться в доступности сервера доступа - «Пуск»-«Выполнить» вводим команду cmd и нажимаем «Enter», откроется окно MS-DOS, вводим команду ping 90.150.83.51

1.9.  Правая кнопка на «щите» - «установить/разорвать соединение» , выбираем «Установить соединение СКЗИ Континент-АП». Выбираем ваш сертификат, ставим галочку «использовать данный сертификат при следующем подключении».
В случае выдачи предупреждения «Сервер доступа «Сервер доступа 3.3.2» и корневой сертификат «AS33_ROOT» не находятся в списке разрешенных. Занести их в списки?», отвечает «Да».

1.10.  В случае успешного соединения проверить связь с сервером УРМ командой в MS-DOS окне ping 10.12.16.16

1.11.  Установка на дополнительное рабочее место с УРМ’ом производится аналогичным способом.

1.12.  Если по какой-либо причине соединение не устанавливается, то стоит проверить доступность портов от клиента до сервера утилитой ChannelChecker. exe(Проверка канала. exe). Описание утилиты Continent_ChannelChecker. pdf стр.9

Примечание:

Абонентский пункт Континент использует для работы UDP 4433 и UDP 7500 порты. В случае, если между сервером доступа и абонентским пунктом установлено оборудование, осуществляющее фильтрацию IP пакетов (сетевой экран), необходимо разрешить прохождение пакетов по указанным портам в обоих направлениях.

Установка УРМ + Континент на версии КриптоПро CSP 3.0

с возможностью работы в системах СЭД, ЭТП и Контурн-Экстерн

данный раздел инструкции требует тщательного контроля со стороны специалистов производящих настройку всего ПО, все работы рекомендуется проводить на новой ПЭВМ. Все необходимые ключи обязательно сохраните на отчуждаемых носителях (дискета, токены)

1. Сохраняем\экспортируем необходимые для работы ключи и сертификаты

2. Устанавливаем версию КриптоПро 3.0

3. Далее устанавливаем по очереди программные продукты с соответствующими ключами

- установка Континент-Клиент –проверяем соединение

- проверяем соединение клиента УРМ

- если установлен СЭД проверьте и его (подробности установки в УФК)

- установите ключи для Контур-Экстерн –проверяем если имеется

- ну и напоследок проверяем торговые площадки (сертификаты те же что и для СЭДа)

Из всего ПО «тяжелыми» продуктами тут являются УРМ и СЭД. Все сертификаты типа X.509 так что с ними проблем не должно быть.

Повторюсь еще раз, данную установку необходимо производить четко понимая что Вы хотите получить в итоге. Не устанавливайте все продукты сразу, есть вероятность что что-нибудь пойдет не так и ошибку отследить будет трудно. Операционная система рекомендуется Windows XP, 64-битные нами не освоены.

Запросы на сертификаты Континет-Клиент и УРМ делаем в версии Крипто-Про 2.

Т. е. все действия направлены на переход с КриптоПро v.2 на КриптоПро v.3

Не забывайте про обыкновенную безопасность, используем сложные пароли, ограничиваем доступ к данной рабочей станции, НЕ носим ноутбук домой и т. д.

Обязательно выполнение всего объема работ по требованиям руководящих документов по защите информации (установка сертифицированного антивируса, обновления для ПО). Позаботьтесь о резервном копировании рабочего места.

Данный документ не окончательный и будет обновляться, настраиваем и тестируем