15. «Ошибка» Вставьте ключевой носитель. Набор ключей не существует.
15.1 Убедитесь, что носитель информации с ключом Континент вставлен.
15.2 При установке соединения на этапе выбора сертификата убедитесь, что выбран правильный сертификат.
15.1.3 Убедитесь, что КриптоПро видит данный ключ.
16. «Ошибка» Вставьте ключевой носитель (Поле «устройства» пустое).
Например, если есть две группы серверов - одна для обслуживания изображений, а другая для обслуживания всех других контентов - могут быть созданы правила для разделения этих двух типов запросов. Все остальное направляется на другой сервер. Трафик может быть проверен.
В этом документе термин «переключение содержимого» не относится к процессу, связанному с переключением уровня 2. Вместо этого переключение контента относится к переключению трафика между различными серверами в зависимости от того, какой контент был запрошен.
Наша универсальная и мощная архитектура нашей продукции обеспечивает максимальную ценность, позволяя нашим клиентам оптимизировать свои предприятия, которые полагаются на интернет-инфраструктуру для ведения бизнеса со своими клиентами, сотрудниками и партнерами.
Убедитесь, что носитель информации с ключом Континент вставлен;
Откройте КриптоПро и, на вкладке «Оборудование», выберите «Настроить считыватели»;
В поле «Установлены следующие считыватели» удалите все считыватели, выбирая их по очереди и нажимая кнопку «Удалить»;
Нажмите «Добавить»;
Появится окно мастера установки считывателя. Нажмите «Далее»;
Они описаны в следующих разделах. С помощью этого метода входящие запросы распределяются последовательно по всей ферме серверов, то есть к доступным серверам. Если этот метод выбран, все серверы, назначенные виртуальной службе, должны иметь аналогичную емкость ресурсов и идентичные приложения для хоста. В соответствии с этим предварительным условием, система круговых роботов является простым и эффективным методом распространения. Однако, если серверы имеют разные возможности, использование циклической системы может означать, что менее мощный сервер получает следующий запрос, даже если он еще не смог обработать текущий.
На следующем шаге мастера установки считывателя в поле «Производители» выберите «Все производители». А в списке «Доступные считыватели»выберите «Все съемные диски». Нажмите кнопку «Далее»;
В появившемся окне нажмите «Готово»;
Попытайтесь заново установить соединение.
17. «Ошибка» Пропала пиктограмма, расположенная в трее.
Защита беспроводных сетей
Это может привести к перегрузке более слабого сервера. Администратор просто определяет возможности серверов, доступных по весу серверов. Это означает, что накапливаются соединения и, следовательно, загрузка для сервера. Эту потенциальную проблему можно избежать с помощью метода «наименьших соединений»: запросы распределяются на основе соединений, которые каждый сервер в настоящее время поддерживает. Сервер в кластере с наименьшим количеством активных подключений автоматически получает следующий запрос.
17.1 Зайдите «Пуск» => «Все программы» => «Код безопасности» => «Абонентский пункт Континент» и выберите «Программа управления».
17.2 Если пиктограмма не появилась, нажмите правую кнопку мыши на панель задач Windows (либо нажмите ctrl +alt + delete) и выберите «Диспетчер задач».
Перейдите на вкладку «Процессы» и в списке выберите «AP_Mgr.exe» и нажмите кнопку «Завершить процесс».
В принципе, такой же принцип применяется здесь, как и для простого циклического развертывания: серверы, связанные с виртуальной службой, в идеале должны иметь одинаковые возможности ресурсов. Обратите внимание, что в конфигурациях с низкой скоростью трафика трафик не будет балансироваться, и первый сервер будет предпочтительнее. Это связано с тем, что, если все серверы равны, предпочтительным является первый сервер.
Как для метода минимального соединения, так и для взвешенного планирования минимального соединения, когда реальный сервер изначально выведен из сети, можно настроить период времени, когда количество подключений первоначально ограничено и постепенно увеличивается. Это обеспечивает «мгновенное время» для реального сервера, чтобы гарантировать, что он не будет перегружен потоком подключений при запуске.
Затем повторите пункт 17.1.
18. Сервер отказал в доступе пользователю «Неверный тип использования ключа».
18.1 Переустановить сертификат, предварительно очистив в КриптоПро «запомненные пароли». Проверить работу.
18.2 Необходимо “исправить” программу Континент-АП через Панель Управления=> Установка и удаление программ, или установить новую версию Континент-АП.
Если серверы имеют разную емкость ресурсов, это означает «наименьшее подключение» метод более применим: количество активных соединений в сочетании с различными весами, определенными администратором, обычно обеспечивает очень сбалансированное использование серверов, поскольку в нем используются преимущества обоих миров.
Это, в общем, очень справедливый метод распределения, поскольку он использует соотношение количества подключений и веса сервера. Сервер в кластере с самым низким коэффициентом автоматически получает следующий запрос. Обратите внимание, что здесь также существует оговорка о минимальных связях относительно низких ставок дорожного движения.
18.3 Переустановить Континент-АП (перезагрузить компьютер). Установить заново сертификат.
18.4 Переустановить сначала КриптоПро (желательно через cspclean.exe ), потом Континент-АП (перезагрузить компьютер). Установить заново сертификаты.
19. Сервер отказал в доступе пользователю. «Client-Cert not found» (см. рис. 5).
Решение: Проверьте срок действия лицензии на СКЗИ «КриптоПро» версии 3.6. Для этого откройте меню Пуск => Программы => Крипто-Про => Управление лицензиями КриптоПро PKI (см. рис. 6).
Каждый серверный компьютер должен предоставить файл, который содержит числовое значение в диапазоне от 0 до 99, представляющее фактическую нагрузку на этом сервере. Однако нет предпосылок для того, как серверы оценивают эту информацию. В зависимости от общей нагрузки фермы серверов применяются две различные стратегии.
Во время нормальной работы алгоритм планирования вычисляет коэффициент взвешивания из собранных значений нагрузки и распределяет соединения в соответствии с ним. Поэтому, если происходит чрезмерная перегрузка сервера, взвешивание настраивается системой прозрачно. Как и в случае взвешенного циклического масштабирования, некорректное распределение может быть устранено путем назначения различных весов доступным серверам.
Выберите пункт меню «КриптоПро CSP». В правой части окна «Управление лицензиями КриптоПро PKI» указан срок действия лицензии (см. рис. 7).
Если срок действия лицензии истек, щелкните правой кнопкой мыши по строке меню «КриптоПро CSP», выберите пункт строку меню «Все задачи => Ввести серийный номер» (см. рис. 8). Введите серийный номер лицензии, полученный в органе ФК.
Однако в период очень низкого трафика значения нагрузки, о которых сообщают серверы, не будут создавать репрезентативную выборку. Распределение нагрузки на основе этих значений приведет к неконтролируемым, осциллирующим директивам. Поэтому в такой ситуации разумнее рассчитать распределение нагрузки на основе статического весового соотношения.
Подключение удаленных пользователей
В документе. В традиционных сетях нет сквозной видимости сетевых путей, и приложения не всегда маршрутизируются оптимально. Видимость приложения для сети. Сетевые данные, которые должны быть доставлены контроллером доставки приложений. Виртуальная служба, использующая адаптивный метод планирования, может рассматриваться как система управления. Цель состоит в том, чтобы обеспечить равномерно распределенную нагрузку на реальные серверы, и контроллер вычисляет значение ошибки из этого. Он также вычисляет набор контрольных значений, которые возвращаются в систему таким образом, чтобы уменьшить значение ошибки.
Если срок действия лицензии неограничен, закройте окно «Управление лицензиями КриптоПро PKI» и попробуйте установить соединение Континент-АП. Если проблема осталась, то выполните следующие действия.
Требуется удаление сертификата Континент-АП из настроек компьютера и повторная установка этого сертификата. Для этого вызовите меню Континент-АП, кликнув правой кнопкой мыши по значку в правом нижнем углу экрана.
Трафик запланирован с использованием взвешенного циклического метода. Весовые коэффициенты, используемые методом взвешенного округления, рассчитываются с использованием времени ответа от запросов проверки работоспособности. Каждый запрос проверки работоспособности рассчитан на время, чтобы узнать, сколько времени потребуется для ответа. Обратите внимание, что предполагается, что скорость проверки работоспособности зависит от того, насколько медленна машина, что не всегда может быть.
Подключение АП по схеме «дерево»
Общее время отклика всех реальных серверов на виртуальной службе добавляется вместе, из которых рассчитывается вес отдельного реального сервера. Веса пересчитываются примерно каждые пятнадцать секунд. Это может вызвать реальный дисбаланс сервера. Настойчивость, которая также может упоминаться как «страсть», «привязанность к серверу» или «липкая личность»? - это свойство, которое позволяет отправлять все запросы от отдельного клиента на один сервер в ферме серверов. Стойкость не включена по умолчанию, но это опция, настраиваемая для каждой виртуальной службы.
В
меню "Настройка
аутентификации"
активируйте команду "Континент-АП"
(см.рис.9).
На экране появится окно «Континент-АП». Нажмите кнопку "Сбросить запомненный сертификат", нажмите кнопку «ОК» (см. рис. 10).
Децентрализованное подключение АП
Если сайт, который у вас есть, является интерактивным сайтом, то вам, вероятно, потребуется настойчивость. Это особенно верно для сайтов, для которых требуется определенный тип входа. Если сайт, на котором вы работаете, является статическим, он служит только для статического текста и изображений, тогда вам может не понадобиться постоянство. В большинстве случаев настойчивость не может повредить, даже если вам это не нужно.
Централизованное подключение АП
Механизм обработки сеанса для многих языков программирования веб-сайтов известен как «долговременный». Для пользователя существует уникальная сессия, и что «государство» хранится на одном сервере. Эта информация с состоянием, которая может включать все от учетных данных для входа в содержимое корзины покупок, обычно не распределяется между серверами. Таким образом, при использовании нескольких серверов важно поддерживать привязку отдельного пользователя к определенному веб-серверу в течение всего времени взаимодействия, и именно здесь происходит постоянство.
Запустите программу certmgr.msc из папки «Утилиты», входящей в состав дистрибутива «Континент-АП 3.6 с поддержкой Windows7 Дистрибутив и инструкция пользователя». На экране появится окно «Сертификаты». Откройте список «Сертификаты – текущий пользователь», затем список «Личные», затем список «Сертификаты» (см. рис. 11).
Рис.11
Для каждого метода сохранения существует настраиваемое значение тайм-аута, определяющее, как долго сохраняется постоянство для каждого пользователя, от одной минуты до семи дней. Этот тайм-аут запускается, когда начальное соединение установлено. Значение тайм-аута сохранения сохраняется, если клиент повторно подключается к периоду ожидания. Например, если тайм-аут продолжительности сохранения установлен на 1 час, а клиент начинает соединение в 2 часа дня, если клиент отключается и затем снова подключается до 3 часов, он все равно останется на том же реальном сервере.
Удалите все сертификаты, у которых в графе «Кем выдан» указано «Сервер доступа УФК» или «Сервер доступа ОФК» (см. рис. 12). Закройте окно «Сертификаты».
Вызовите меню Континент-АП, кликнув правой кнопкой мыши по значку в правом нижнем углу экрана.
В меню "Сертификаты" активируйте команду "Установить сертификат пользователя" (см. рис. 13).
Кроме того, запись персистентности обновляется, чтобы отразить это, и таймер обратного отсчета продолжительности восстановления возвращается к 1 часу для этого клиента. Если клиент несколько раз подключался к Виртуальной службе в течение таймаут-периода, постоянство выполнялось бы на неопределенный срок. Например, учитывая следующий сценарий.
Тайм-аут сохранения установлен на 10 минут. Пользователь выполняет несколько запросов в течение 20 минут, но время между соединениями всегда меньше 1 минуты. Если пользователь простаивает в течение 20 минут, следующее соединение будет считаться новым сеансом и может быть отправлено на другой сервер в зависимости от планирования. Это связано с тем, что обратный отсчет продолжительности начинается, как только соединение устанавливается, а не при закрытии соединения. Если вы испытываете проблемы с сохранением, это может быть связано с тем, что тайм-аут продолжительности не достаточно длинный.
На экране появится окно «Открыть». Выберите файл user.cer и нажмите кнопку "Открыть" (см. рис.14). Файл user.cer может находиться на дискете или флэш-носителе.
На экране появится окно «Континент-АП» с предложением «Выберите ключевой контейнер сертификата пользователя». Выберите нужный ключевой контейнер и нажмите кнопку "ОК" (см. рис. 15). Обычно, начальные символы имени ключевого контейнера совпадают с ИНН организации.
Если этого недостаточно, то значение тайм-аута должно быть установлено для более высокой суммы. В общем, рекомендуется сопоставить это значение с вашим значением тайм-аута сервера. При прочих равных условиях, если вы собираетесь использовать настойчивость уровня 7, это рекомендуемый метод.
Куки-файлы с одинаковым значением будут отправляться на один и тот же сервер для каждого запроса. Если значения меняются, соединение будет рассматриваться как новое соединение. Затем клиент будет назначен серверу в соответствии с алгоритмом балансировки нагрузки.
В случае появления на экране сообщения, как на рисунке 16, нажмите кнопку "Да, автоматически" (см. рис. 16). Это сообщение не появится при повторной установке сертификата.
В случае появления на экране сообщения, как на рисунке 17, нажмите кнопку "Да" (см. рис. 17). Это сообщение не появится при повторной установке сертификата.
Другой способ это может произойти, когда все клиентские запросы поступают через Интернет из одного офиса. Все запросы с тем же значением параметра запроса будут отправлены на тот же сервер. Поддержка браузера является пятнистой. Эти поля заголовка могут использоваться для сохранения. Здесь следует ввести поле заголовка, которое должно использоваться в качестве основы для информации о сохранении. Система предотвращения вторжений.
Каждая функция может быть развернута для каждой виртуальной службы. Низкий = Только регистрация без отклонения. По умолчанию = Приоритет 1 правила блокируются, все остальное записывается в журнал. Все предупреждения о вторжении записываются в журнал системы и предупреждения.
Нажмите кнопку "ОК" (см. рис. 18).
Попробуйте установить соединение Континент-АП. Если проблема осталась, переустановите Континент-АП. Для этого откройте меню «Пуск => Настройка => Панель управления» (см. рис. 19).
Откройте ярлык «Установка и удаление программ» (см. рис. 20).
Найдите строку «Континент-АП» в списке установленных программ и нажмите кнопку «Изменить» (см. рис. 21).
На экране появится окно «Континент-АП». Нажмите кнопку «Далее» (см. рис. 22).
Установите отметку в поле «Исправить». Нажмите кнопку «Далее» (см. рис. 23).
Нажмите кнопку «Установить» (см. рис. 24). Дождитесь окончания установки Континент-АП. Это может занять несколько минут.
Рис.
24
Нажмите Кнопку «Готово» (см. рис.
25).
Для перезагрузки компьютера нажмите кнопку «ДА» (см. рис. 26).
После перезагрузки компьютера попробуйте установить соединение Континент-АП.
20. «Ошибка» При попытке установить соединение появляется сообщение «Нарушена целостность файлов Абонентского пункта. Обратитесь к системному администратору » (см. рис. 27).
Запустите файл start.bat из папки setup, которая находится в архиве с дистрибутивом Континент-АП. Попробуйте установить соединение. Если не соединяется, удалите Континент-АП и установите Континент-АП версии 3.6 в соответствии с документом «Руководство пользователя по установке и настройке СКЗИ Континент-АП 3.6.doc».
Часть информации взята из источника tut - admin . ru /2014/06/11/типичные-ошибки-континент-ап/
Назначение
- Защита соединения с удаленными АРМ
В тех случаях, когда в удаленном офисе работает всего 1-2 сотрудника и по каким то причинам установка АПКШ «Континент» нецелесообразна, возможно защищенное подключение АРМ к ресурсам автоматизированной системы предприятия с помощью программного VPN-клиента «Континент-АП». - Защита соединений с мобильными клиентами
Обеспечение возможности защищенного подключения к информационным ресурсам предприятия для мобильных сотрудников и менеджмента компании. На ноутбуки мобильных сотрудников может быть установлен программный VPN-клиент «Континент-АП».
Возможности
- Криптографическая защита данных
Криптографическая защита передаваемых данных реализована на основе российских криптографических алгоритмов в соответствии с ГОСТ 28147-89 в режиме гаммирования с обратной связью. - Аутентификация / идентификация удаленных пользователей
Идентификация и аутентификация удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа "Континент" осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509. Возможны 2 варианта работы с сертификатами: доверенным центром сертификации является программа управления сервером доступа - первый вариант и доверенным центром является внешний центр сертификации - второй вариант, во втором варианте возможна интеграция с «УЦ КриптоПро». - Поддержка разнообразных ключевых носителей
В качестве носителя ключевой информации VPN-клиента для Windows или Linux могут выступать дискеты, флеш-накопители, электронные ключи eToken, ruToken, iKey, а также возможно использование идентификаторов iButton, в случае если ПК позволяет установить ПАК "Соболь" или TM Card.СКЗИ «Континент-АП» для Adnroid поддерживает возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta компании «Аладдин Р.Д.».
- Удаленный доступ пользователей к ресурсам защищаемой сети по шифрованному каналу.
- Удаленный доступ мобильных пользователей.
- Связь с сервером доступа «Континент» со скоростью до 16 Мб/с* в режиме шифрования.
*Для VPN-клиента для мобильных устройств скорость подключения ограничена качеством канала связи (3G, GPRS, Wi-Fi и др.).
- Поддержка динамически назначаемых IP-адресов.
- Централизованное управление правилами фильтрации и правами доступа пользователей к информационным ресурсам защищенной сети.
- Прозрачный обмен трафиком с защищенными сегментами сети для любых прикладных приложений (в том числе VoIP и видеоконференций).
- Доступ как по выделенным, так и коммутируемым каналам связи с использованием различных способов подключения к сети Интернет посредством технологий: Dial-UP, xDSL, выделенная линия, Wi-Fi, GPRS, 3G, WiMAX, спутниковые каналы связи.
- Интегрированный межсетевой экран
В состав ПО «Континент-АП» для ОС Windows входит межсетевой экран (МСЭ), предназначенный для фильтрации IP-пакетов сетевого трафика компьютера, на котором установлен «Континент-АП». МСЭ обеспечивает фильтрацию входящих и исходящих IP-пакетов по следующим признакам:- IP-адреса отправителя и получателя;
- тип прикладного протокола (POP3, HTTP, SMTP и т. д.);
- сетевой интерфейс, через который пакет был получен или будет отправлен;
- поля заголовков и содержимое IP-пакетов.
- по типу транспортного протокола (TCP/UDP/ICMP/…);
- по портам TCP/UDP;
- по типам и кодам протокола ICMP.
- Возможность подключения к серверу доступа по DNS -имени.
- Появилась возможность туннелирования трафика в HTTP -тоннель.
- Поддержка авторизации на HTTP - PROXY .
- Реализован API интерфейс для взаимодействия с внешними приложениями.
- Возможность автоматического установления VPN -соединения на АРМ без участия оператора.
- Возможность установки соединения СКЗИ «Континент-АП» для Windows и Linux с сервером доступа до регистрации пользователя ОС.
Позволяет рабочим станциям, входящим в домен, работать удаленно.
Системные требования
СКЗИ «Континент-АП» для операционных систем Windows или Linux может быть установлено на компьютерах, оснащенных процессорами семейства Intel X86 или совместимыми с ними.
| Элемент | Минимально | Рекомендуется |
|---|---|---|
| Процессор | Celeron 300 МГц | Pentium IV 1,8 ГГц |
| Оперативная память | 128 МБ | 512 МБ |
| Жесткий диск
(свободное пространство) | 512 МБ | 512 МБ |
| Операционная
система | Windows:
Linux:
|
|
СКЗИ «Континент-АП» для Android устанавливается на планшетных компьютерах и смартфонах со средствами выхода в Интернет.
| Операционная система | Android 4.x и выше |
|---|---|
| Память | Либо Внешняя карта памяти, либо любая внутренняя память, доступная приложениям (например, раздел user) |
| Средства выхода в Интернет | Любое из:
|
Документация
Представленные здесь документы входят в комплект поставки изделия. На них распространяются все условия лицензионного соглашения. Без специального письменного разрешения компании "Код Безопасности" эти документы или их части в печатном или электронном виде не могут быть подвергнуты копированию и передаче третьим лицам с коммерческой целью.
Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.
Пользовательская документация
СКЗИ "Континент-АП" версия 3.7
Версия 3.7 RU.88338853.501430.007
ReleaseNotesAP.pdf - Данный документ содержит описание основных особенностей и ограничений (Release Notes).
| Руководство администратора В руководстве содержатся сведения, необходимые администратору для установки и настройки компонентов Комплекса на платформе Windows. Continent-AP_Windows_Admin_Guide.pdf |
|||
| Руководство пользователя | Подтверждает соответствие требованиям руководящих документов по 3 уровню контроля на отсутствие НДВ и 3 классу защищенности для межсетевых экранов. | До 01.11.2016 |
Варианты применения
АПКШ «Континент» является мощным и гибким инструментом создания виртуальных частных сетей, позволяющим строить VPN любой архитектуры. Ниже представлены типовые схемы построения VPN на основе комплекса:
Защита беспроводных сетей
Безопасное подключение клиентов беспроводной сети в выделенный сегмент с разграничением прав доступа.
Подключение удаленных пользователей
Подключение удаленных клиентов к сети, защищенной АПКШ «Континент», при помощи абонентского пункта. Работа с динамическими IP-адресами существенно увеличивает мобильность пользователя.
Централизованное подключение АП
Для малого бизнеса или небольших предприятий идеально подойдет схема централизованного подключения АП.
Подключение АП по схеме «дерево»
Для организаций, имеющих разветвленную сеть филиалов и представительств, возможно организовать VPN по схеме«дерево» . Такая схема упорядочит информационные потоки внутри организации.
Децентрализованное подключение АП
При наличии в организации сложной распределенной информационной системы сбора и обработки данных или для решения сложных задач, возможна организация доступа к ресурсам VPN по децентрализованной схеме.
Континент-АП» для ОС Android
Основные возможности
| Криптографическая защита
Шифрование трафика по ГОСТ 28147-89 с современной ключевой схемой обеспечивает гарантированную криптостойкость защищенного соединения | Работа без прав суперпользователя
Установка и работа VPN-клиента осуществляется пользователем штатными средствами Android и не требует наличия root-прав, что обеспечивает сохранение безопасности работы мобильного устройства |
||
| Усиленная аутентификация
Идентификация и аутентификация удаленного пользователя при установке соединения осуществляются на основе сертификатов открытых ключей стандарта X.509 | Централизованное управление
Все политики доступа мобильных пользователей настраиваются администратором VPN-сети организации при помощи программы управления СД «Континент» |
Преимущества | |
|
Полезные инструменты
