Типовые ошибки при работе
с СКЗИ «Континент-АП»
Документ предназначен для самостоятельного решения пользователем проблем, возникающих при работе программы «Континент - АП».
1. Ошибка 703 (Подключению требуются некоторые данные от пользователя, но приложение не допускает взаимодействия с пользователем)
1.
 |
Нажимаем правой кнопкой мышки на значке Континента
2.
 |
Выбираем пункт «Настройка» → «СКЗИ Континент АП»
3.
|
 |
В появившемся окне открываем закладку «Безопасность»
4.
 |
Нажимаем кнопку «Параметры»
5.
 |
Нажимаем кнопку «Свойства»
6.
 |
Нажимаем кнопку «Сбросить запомненный сертификат»
7.
 |
Нажимаем «ОК», «ОК», «ОК»
8. Пробуем соединиться.
2. Ошибка подписи ключа 0x8009001F (Неправильный параметр набора ключей.)
1. Выполняем действия как при «Ошибке 703»
2.
 |
Зайти в «Пуск» → «Настройка» → «Панель управления» → «КриптоПро CSP»
3. Открываем закладку «Сервис»
4.
 |
Нажимаем кнопку «Удалить запомненный пароли…»
5.
 |
Ставим галочку «Пользователя». Нажимаем «ОК»
6.
 |
Закрываем КриптоПРО CSP и Панель управления
7. Запускаем «Пуск» → «Выполнить». В появившемся окне набираем certmgr. msc. Нажимаем «OK»
8. Открываем «Сертификаты – текущий пользователь» → «Личные» → «Сертификаты». Удаляем ВСЕ сертификаты, выданные ROOT CA UFK 94.
9. 
Открываем «Сертификаты – текущий пользователь» → «Доверенный корневые центры сертификации» → «Сертификаты». Удаляем сертификат ROOT CA UFK 94 
10. Устанавливаем заново сертификат в Континент АП и пробуем соединиться.
3. Сервер отказал в доступе пользователю. Причина отказа - многократный вход пользователя запрещен
а) между попытками в установлении связи программой «Континент – АП» выдерживаете таймаут не менее 1 минуты
б) ключ предназначен для соединения одного пользователя, с одного компьютера, появление такой ошибки означает, что соединение по данному ключу шифрования уже установлено с другого компьютера. Чтобы устранить данную ошибку и организовать работу на портале СУФД-онлайн несколькими сотрудниками с разных компьютеров, сделайте следующие:
- в «Свойствах» сетевого подключения абонентского пункта «Континент - АП», во вкладке «Дополнительно» установите галочку «Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера»;
- назначьте IP адрес сетевого подключения компьютера, на котором установлен абонентский пункт «Континент - АП» «Основным шлюзом» (в «Свойствах» «Протокол Интернета (TCP/IP)»), на компьютеры пользователей СУФД-онлайн.
4. Ошибка: в настройках «Континент – АП» установлена привязка не только к Continent 3 PPP Adapter
Зайдите в настройки «Континент – АП» и снимите привязку с модема
5. Ошибка 721: Удаленный компьютер не отвечает
а) измените значение порта, по которому работает «Континент – АП» (к примеру установите значение порта 7501). После изменения порта перезагрузите компьютер.
6. Ошибка 619: Не удается подключиться
к удаленному компьютеру, поэтому порт подключения закрыт….
Данная ошибка возникает в случае попытки установки связи с указанием неправильного IP-адреса сервера доступа или в случае некорректной работе Интернет соединения на компьютере пользователя.
а). проверьте работает ли служба «Брандмауэр Windows», для этого кликните правой кнопкой мышки на значке «Мой компьютер»-«Управление», в появившемся окне выберите «Службы и приложения»-«Службы» из списка, расположенного в левой части экрана. Далее найдите службу «Брандмауэр Windows» в правой части экрана, дважды кликните левой кнопкой мышки по ней.
В появившемся окне проверьте тип запуска, установите отключено.
Перезагрузите компьютер и повторите попытку соединения.
7. Ошибка 732: Этот компьютер и удаленный компьютер не смогли согласовать протоколы PPP
Данная ошибка означает, что согласовать параметры РРР не удалось, потому что локальный и удаленный компьютер не договорились об общем наборе параметров.
Зайдите в настройки подключения «Континент - АП», во вкладке «Сеть», выберите тип подключаемого сервера доступа «РРР: Windows 95/98/NT/2000, Internet» перезагрузите компьютер.
8. Тестирование канала связи в программе «Channel Checker»
1. Данная программа необходима для тестирования канала связи между абонентским пунктом клиента и сервером доступа. Для начала тестирования запустите программу «Channel Checker» (Рис.1).
Рис.1
2. В появившемся окне, заполните поля.
– В поле «Порт» укажите порт через который программа будет взаимодействовать с сервером доступа, если порт не менялся вручную, то по умолчанию 7500.
– В поле «Таймаут» ставим 15-20 секунд.
– В поле «IP адрес сервера» указываем номер телефона из настроек Континента АП
– Поле «Порт сервера» оставляем без изменений.
3. Нажмите кнопку «Тест», после чего программа начнет проверку канала, в результате которой появится сообщение:
- «Проверка успешно завершена», данное сообщение означает, что соединение с сервером доступа устанавливается;
- «Тайм-аут истек порты UDP заблокированы» в данном случае необходимо связаться с Вашим поставщиком услуг сети Интернет о необходимости разблокировании портов UDP
Внимание! При тестировании каналов связи Континент АП должен быть отключен
Используемые протоколы и порты
Протокол/порт | Назначение | Источник/получатель |
TCP/4439 | Установка соединения между абонентским пунктом и сервером доступа | Абонентский пункт / сервер доступа |
UDP/4433 | Передача сообщений от сервера доступа к абонентскому пункту | Сервер доступа / абонентский пункт |
UDP/7500 | Передача сообщений от абонентского пункта к серверу доступа | Абонентский пункт / сервер доступа |
