15. Zalijepi "Greška". nosač ključeva. Set ključeva ne postoji.

15.1 Provjerite je li medij za pohranu s ključem za kontinent umetnut.

15.2 Prilikom uspostavljanja veze, u fazi odabira certifikata, provjerite je li odabran ispravan certifikat.

15.1.3 Provjerite vidi li CryptoPro ovaj ključ.

16. “Greška” Umetnite ključni medij (polje “uređaji” je prazno).

Provjerite je li medij za pohranjivanje s tipkom za kontinent umetnut;

Otvorite CryptoPro i na kartici "Hardver" odaberite "Konfiguriraj čitače";

U polju "Sljedeći čitači su instalirani" uklonite sve čitače odabirom jednog po jednog i klikom na gumb "Izbriši";

Kliknite "Dodaj";

Pojavit će se prozor čarobnjaka za instalaciju čitača. Kliknite "Dalje";

U sljedećem koraku čarobnjaka za instalaciju čitača u polju “Proizvođači” odaberite “Svi proizvođači”. I na popisu "Dostupni čitači" odaberite "Svi prijenosni diskovi" Kliknite "Dalje";

U prozoru koji se pojavi kliknite "Završi";

Pokušajte ponovo uspostaviti vezu.

17. “Greška” Ikona koja se nalazi u traci je nestala.

17.1 Idite na “Start” => “Svi programi” => “Sigurnosni kod” => “Kontinentna pretplatnička točka” i odaberite “Program za upravljanje”.

17.2 Ako se ikona ne pojavi, desnom tipkom miša kliknite programsku traku sustava Windows (ili pritisnite ctrl + alt + delete) i odaberite "Upravitelj zadataka".

Idite na karticu "Procesi" i odaberite "AP_Mgr.exe" s popisa i kliknite gumb "Završi proces".

Zatim ponovite korak 17.1.

18. Poslužitelj je odbio pristup korisniku "Nevažeća vrsta korištenja ključa."

18.1 Ponovno instalirajte certifikat prvo brisanjem “zapamćenih lozinki” u CryptoPro. Provjerite rad.

18.2 Potrebno je “popraviti” program Continent-AP kroz Control Panel => Add and remove programs, ili instalirati novu verziju Continent-AP-a.

18.3 Ponovno instalirajte Continent-AP (ponovno pokrenite računalo). Ponovno instalirajte certifikat.

18.4 Prvo ponovno instalirajte CryptoPro (po mogućnosti putem cspclean.exe), zatim Continent-AP (ponovno pokrenite računalo). Ponovno instalirajte certifikate.

19. Poslužitelj je odbio pristup korisniku. “Certifikat klijenta nije pronađen” (pogledajte sliku 5).

Riješenje: Provjerite rok valjanosti licence za CIPF “CryptoPro” verzija 3.6. Da biste to učinili, otvorite izbornik Start => Programs => Crypto-Pro => CryptoPro PKI licence management (vidi sliku 6).

Odaberite stavku izbornika " CryptoPro CSP" Na desnoj strani prozora “Manage CryptoPro PKI Licenses” naznačeno je razdoblje valjanosti licence (vidi sliku 7).

Ako je licenca istekla, desnom tipkom miša kliknite traku izbornika “CryptoPro CSP”, odaberite stavku trake izbornika “Svi zadaci => Unesi serijski broj"(vidi sliku 8). Unesite serijski broj licence dobivene od FC tijela.

Ako je rok valjanosti licence neograničen, zatvorite prozor "Upravljanje CryptoPro PKI licencama" i pokušajte uspostaviti vezu Continent-AP. Ako se problem nastavi, slijedite ove korake.

Potrebno je ukloniti Continent-AP certifikat iz postavki računala i ponovno instalirati ovaj certifikat. Da biste to učinili, pozovite izbornik Continent-AP desnim klikom na ikonu u donjem desnom kutu zaslona.

Na jelovniku "Postavljanje autentifikacije" aktivirajte naredbu "Kontinent-AP"(vidi sliku 9).

Na zaslonu će se pojaviti prozor “Continent-AP”. Pritisnite gumb "Poništi pohranjeni certifikat" kliknite gumb "U REDU"(vidi sliku 10).

Pokrenite program certmgr.msc iz mape “Utilities” koja je dio distribucijskog kompleta “Continent-AP 3.6 s podrškom za Windows7 Distribution kit i korisničkim uputama.” Na ekranu će se pojaviti prozor "Certifikati". Otvorite popis “Certifikati - trenutni korisnik”, zatim popis “Osobno”, zatim popis “Certifikati” (pogledajte sliku 11).

Sl.11

Izbrišite sve certifikate za koje je u stupcu "Issued by" navedeno "UFK Access Server" ili "OFK Access Server" (pogledajte sliku 12). Zatvorite prozor Certifikati.

Pozovite izbornik Continent-AP desnim klikom na ikonu u donjem desnom kutu zaslona.

Na jelovniku "certifikati" aktivirajte naredbu "Instaliraj korisnički certifikat"(vidi sliku 13).

Na ekranu će se pojaviti prozor "Otvori". Odaberite datoteku korisnik.cer i pritisnite tipku "Otvoren"(vidi sliku 14). Datoteka korisnik.cer može biti na disketi ili flash disku.

Na zaslonu će se pojaviti prozor "Continent-AP" s upitom "Odaberite spremnik ključa korisničkog certifikata." Odaberite onu koja vam je potrebna spremnik za ključeve i pritisnite tipku "U REDU"(vidi sliku 15). Tipično, početni znakovi naziva spremnika ključa odgovaraju identifikacijskom broju poreznog obveznika organizacije.

Ako se na ekranu pojavi poruka, kao na slici 16, pritisnite tipku "Da, automatski"(vidi sliku 16). Ova se poruka neće pojaviti ako ponovno instalirate certifikat.

Ako se na ekranu pojavi poruka, kao na slici 17, pritisnite tipku "Da"(vidi sliku 17) . Ova se poruka neće pojaviti ako ponovno instalirate certifikat.

Pritisnite gumb "U REDU"(vidi sliku 18).

Pokušajte uspostaviti vezu kontinent-AP. Ako se problem nastavi, ponovno instalirajte Continent-AP. Da biste to učinili, otvorite izbornik “Start => Settings => Control Panel” (vidi sl. 19).

Otvorite prečac "Dodaj ili ukloni programe" (pogledajte sliku 20).

Pronađite redak "Continent-AP" na popisu instaliranih programa i kliknite gumb "Promijeni" (vidi sl. 21).

Na zaslonu će se pojaviti prozor “Continent-AP”. Pritisnite gumb "Dalje" (vidi sliku 22).

Označite okvir "Ispravno". Pritisnite gumb "Dalje" (vidi sliku 23).

Pritisnite gumb "Instaliraj" (vidi sl. 24). Pričekajte da se završi instalacija Continent-AP-a. Ovo može potrajati nekoliko minuta.

Riža. 24
Pritisnite gumb "Gotovo" (vidi sl. 25).

Za ponovno pokretanje računala kliknite gumb "DA"(vidi sliku 26).

Nakon ponovnog pokretanja računala, pokušajte uspostaviti vezu Continent-AP.

20. "Greška" Prilikom pokušaja uspostavljanja veze pojavljuje se poruka “ Integritet datoteka s pretplatničkim točkama je ugrožen. Kontaktirajte svog administratora sustava"(vidi sliku 27).

Pokrenite datoteku start.bat iz mape za postavljanje, koja se nalazi u arhivi s distribucijskim paketom Continent-AP. Pokušajte uspostaviti vezu. Ako se ne poveže, deinstalirajte Continent-AP i instalirajte Continent-AP verziju 3.6 u skladu s dokumentom “Korisnički vodič za instaliranje i konfiguriranje CIPF Continent-AP 3.6.doc”.

Neki podaci preuzeti iz izvoratut- admin. ru/2014/06/11/tipične-pogreške-kontinent-gore/

Sustav kriptografske zaštite informacija Continent-AP od programera Security Code je softverski i hardverski kompleks koji omogućuje daljinski pristup mrežama velikih općinskih organizacija, kao što su Državni automatizirani sustav "Izbori" i Savezna riznica. Za ažuriranje CIPF-a "Continent-AP" morate potpuno ukloniti prethodna verzija ovaj program s računala: u protivnom instalacija novog softvera neće biti moguća zbog sukoba sa sustavom.

Rad s programom

Continent-AP korisnicima pruža sljedeće značajke:

siguran pristup putem RDP-a računalima i prijenosnim uređajima pomoću posebnog kriptografskog algoritma certificiranog prema GOST 28147/89 (radi u gama načinu s povratnom spregom);
izrada višestupanjskog algoritma autentifikacije za udaljene korisnike na temelju certifikata javnih ključeva standarda X.509, koji osigurava visok stupanj sigurnosti podataka koji se prenose u okviru agrarno-industrijskog kompleksa;
podrška za vanjske VPN klijente za Linux i Windows OS, uklj. elektronički ključevi Token, iKey, iButton identifikatori, diskete i flash diskovi;
komunikacija sa sustavom Continent sa Mobilni uredaji i stacionarna računala s brzinama do 16 MB u sekundi;
mnogo više.

Za pristup CIPF-u morate koristiti valjane certifikate glavnog certifikacijskog tijela:

cer – korisnički certifikat;
p7b – korijenski certifikat.

Da biste instalirali korijenski certifikat, morate:

Raspakirajte datoteku s certifikatima na ključnu jedinicu - to može biti disk, flash disk ili neki drugi prijenosni medij sa spremnikom ključeva u kojem su pohranjeni privatni ključevi koje generiraju djelatnici nadležne ovlaštene agencije prilikom generiranja zahtjeva za korisnički certifikat. . Spremnik ključa u njegovom sadržaju je mapa s privicima poput “header.key”, “masks.key” itd.
Instalirajte certifikat u “Storage” na vašem računalu. Da biste to učinili, na ploči Windows zadaci u ladici pronađite ikonu štita s natpisom "AP" - obično se naznačeni objekt nalazi u donjem desnom kutu monitora, pored postavki vremena i datuma.
Ako u traci nema aplikacije, morat ćete je pokrenuti iz izbornika Start. Odaberite odjeljak izbornika "Start" koji se otvori - "Programi", idite na pododjeljak "Sigurnosni kod", u mapu "Continent Subscriber Point" i kliknite na ikonu "Program za upravljanje".
U otvorenom kontekstni izbornik idite na odjeljak "Certifikati": na padajućem popisu odaberite opciju "Instaliraj certifikat". korisnik".
Idite na "Explorer" - pritisnite kombinaciju Win + E i idite na prijenosni medij na kojem su pohranjeni certifikati datoteke spremnika ključeva.
Odaberite datoteku “user.cer” i kliknite “Otvori”.
U dijaloškom okviru koji se otvori pojavit će se poruka “Odaberite spremnik ključa...” - kliknite na naziv spremnika ključa. Nakon što je element označen plavom bojom, dodirnite "OK".
Kada se pojavi prozor CryptoPro CSP, unesite pristupnu lozinku za navedeni spremnik, zatim kliknite "U redu". Lozinka se izdaje korisniku koji je podnio zahtjev za certifikat. Ako je lozinka zaboravljena ili izgubljena, morat ćete izraditi novu aplikaciju za ključ, a trenutni certifikat treba opozvati.
Pojavit će se dijaloški okvir u kojem trebate kliknuti na "Da, ručno".
Sada trebate preuzeti certifikat pod nazivom “root.p7b” - idite na Explorer na prijenosnom disku, desnom tipkom miša kliknite objekt i odaberite opciju kontekstnog izbornika “Otvori”.
Pročitajte tekst predstavljen u prozoru "Sigurnosno upozorenje", a zatim kliknite na interaktivni gumb "Da".
Na zaslonu će se prikazati "Uvoz prilagođenog certifikata." uspješno završen."
Nakon što kliknete gumb "OK", možete se spojiti na pristupni poslužitelj.

Za brisanje certifikata u Continent-AP-u morat ćete izvršiti sljedeće radnje:

Desnom tipkom miša kliknite ikonu štita u traci na donjoj alatnoj traci: idite na stavku kontekstnog izbornika "Postavke" i odaberite odjeljak "CIPF Kontinent-AP".
U dijaloškom okviru "CIPF Continent-AP Properties" koji se otvori, idite na karticu "Security".
U odjeljku "Napredno (prilagođeni parametri)" kliknite na interaktivni gumb "Opcije...".
U izborniku koji se otvori " Dodatne mogućnosti Sigurnost" u odjeljku "Sigurna prijava" aktivirajte "Svojstva".
Otvorit će se dijaloški okvir s elementom "Server Dostupa" na lijevoj strani i "CA SD" na desnoj strani (na konkretnog korisnika mogu postojati i druga imena ključeva). Za uklanjanje navedenih certifikata morat ćete kliknuti na gumb koji se nalazi u donjem desnom dijelu otvoren prozor, – “Poništi zapamćeni certifikat”, zatim dodirnite “U redu” i izađite iz “Postavke”.
Sada morate potpuno ukloniti datoteku ".cer" Continent-AP iz pohrane ključeva. Da biste to učinili u sustavu Windows 7, morat ćete otvoriti prozor "Pokreni" pritiskom na Osvoji ključeve+ R ili kroz izbornik "Start" - "Pokreni". U verziji 10 operacijski sustav potrebno je kliknuti na ikonu povećala koja se nalazi u donjem lijevom kutu zaslona desno od “Start” izbornika i unijeti naredbu “Run” ili držati pritisnutu kombinaciju Win + R.
Upišite naredbu “certmgr.msc” bez navodnika, zatim pritisnite “Enter”.
Ako se pojavi pogreška poput "Cannot find.msc", izvršite sljedećih 7 koraka; ako nema pogreške, idite ravno na korak 18 trenutnih uputa.
U prozoru "Pokreni" unesite kodnu riječ "mmc" bez navodnika i kliknite "OK".
U prozoru "Konzola" idite na krajnju lijevu stavku izbornika "Datoteka", odaberite petu stavku na padajućem popisu - "Dodaj ili ukloni snap-in".
U dijaloškom okviru koji se otvori idite na karticu "Izolirana oprema" i kliknite na gumb "Dodaj" koji se nalazi u donjem lijevom kutu ekrana.
Na monitoru će se prikazati popis dostupnih dodataka. Kliknite na “Certifikati” i na dnu prozora “Dodaj izolirani dodatak” kliknite na gumb “Dodaj”.
U "Certificate Manager Snap-in", potvrdite okvir pored opcije "my account..." i kliknite na "Finish".
Izađite iz "Dodavanja opreme" klikom na "Zatvori".
Certifikati će se pojaviti u glavnom dijelu aktivnog prozora “Dodaj/Ukloni...” trenutni korisnik– kliknite na gumb “OK”.
Pojavit će se prozor “Konzola” pod nazivom “Certifikati” - odaberite objekte s “CA SD” u stupcu “Issued by” koji se nalazi na desnoj strani ekrana i kliknite na opciju “Delete”.
U izborniku s lijeve strane idite na odjeljak “Trusted Root Authorities...” - “Certificates” i deinstalirajte objekt pod nazivom “CA SD”.
Izađite iz "Snap" bez spremanja.
Može se ponovno instalirati nova datoteka".cr" format.

Deinstaliranje programa

Prije nego što uklonite Continent-AP sa svog računala, morate stvoriti točku vraćanja sustava, jer ako neispravno deinstalirate CIPF komponente, problemi mogu nastati kada ponovo pokušate instalirati ovaj softverski i hardverski kompleks na svoje računalo. Da biste to učinili, trebate učiniti sljedeće:

Sada možete sigurno potpuno ukloniti Continent-AP 3.6 sa svog računala i očistiti registar od preostalih datoteka ovog programa.

Standardna deinstalacija

Kako biste uklonili Continent-AP 3.6 s računala, preporuča se slijediti upute:

Izađite iz programa u traci - desnom tipkom miša kliknite ikonu u obliku štita s natpisom "AP" i odaberite opciju "Izlaz" u kontekstnom izborniku.
Provjerite nije li softver na popisu pozadinski procesi i u pokretanju. Idite na "Upravitelj zadataka". Može se učiniti ovu operaciju pritiskom na kombinaciju Ctrl + Alt + Delete i odabirom odgovarajućeg alata "Task Manager" ili kroz izbornik "Run": držite Win + R i unesite zaporku "taskmgr" bez navodnika, kliknite "Enter".
U kartici “Procesi” zatvorite izvršni exe deinstaliranog CIPF-a - desnom tipkom miša kliknite na objekt i aktivirajte opciju “Završi zadatak”.
Idite na karticu "Pokretanje" i onemogućite deinstalirani softver desnim klikom i odabirom opcije "Onemogući".
Idite na prozor "Konfiguracija sustava". Ovu radnju možete izvršiti preko ikone povećala koja se nalazi desno od izbornika Start - unesite naredbu "Konfiguracija" ili tipku "msconfig". Također možete doći do prozora konfiguratora alternativni način: držite Win + R, u "Run" unesite lozinku "msconfig" bez navodnika - "Enter".
Idite na karticu "Usluge", kliknite na "Ne prikazuj Microsoftove usluge", dodirnite "Onemogući sve" (nakon završetka ove akcije Cijeli popis programa za pokretanje bit će izbrisan). Možete onemogućiti samo CIPF koji se ne može instalirati - da biste to učinili, pronađite navedeni objekt na općem popisu usluga i poništite okvir koji se nalazi lijevo od njegovog naziva.
U sustavu Windows 7 također ćete morati otići na karticu "Pokretanje" i onemogućiti proces izvršavanja pomoću opcije "Onemogući".
Zatvorite prozor "msconfig" nakon pritiska na gumb "Primijeni".
Ponovno pokrenite računalo.
U OS 10 morate otići na izbornik Start, kliknuti na ikonu zupčanika. U prozoru" Windows postavke» odaberite pododjeljak “Aplikacije”.
U "Aplikacije i značajke" pronađite "Kontrolni program" koji se ne može instalirati pomoću ugrađene trake za pretraživanje - desnom tipkom miša kliknite pronađeni rezultat pretraživanja i pokrenite uklanjanje.
Slijedite upute "Čarobnjaka za instalaciju" - kliknite "Završi" kada proces deinstalacije završi.
Ponovno pokrenite računalo.
Nakon što uključite uređaj, idite na alat "Uređivač registra" - pritisnite Win + R i unesite naredbu "regedit", dodirnite "OK".
U prozoru "Uređivač registra" odaberite krajnju lijevu stavku izbornika "Datoteka" - odjeljak "Izvoz". Navedite “All registry” kao raspon izvoza, zatim unesite bilo koji naziv datoteke i kliknite “Save” u željenom direktoriju. Naknadno će biti moguće vratiti podatke iz navedenog izvora pomoću opcije "Uvoz".
Stezaljka Ctrl kombinacija+ F i potražite zaostale komponente deinstalirane aplikacije - kliknite "Traži dalje".
Monitor će prikazati popis unosa u registru: obrišite pojedinačne unose koji se nalaze u “HKEY_CURRENT_USER” i “HKEY_LOCAL_MACHINE”.

Bilješka! Neiskusnim korisnicima bolje je preskočiti korak ručnog čišćenja registra jer postoji velika vjerojatnost da bi njihove radnje mogle pokvariti OS. Možete koristiti poseban alat za čišćenje registra od preostalih datoteka, koji se zove Reg Organizator. Postoji i puna verzija ovog softverskog rješenja i prijenosni exe koji ne zahtijeva instalaciju.

Kako biste uklonili "junk" ključeve i datoteke iz registra koji su ostali nakon deinstalacije Continent-AP verzija 3.5, 3.6 i 3.7 pomoću RegOrganizera trebat će vam:

Alternativni način uklanjanja programa

Ako korisnik nema vremena i hitno mora ukloniti program Continent-AP sa svog računala, trebat će mu jedan od posebno razvijenih uslužnih programa za deinstalaciju. Najbolja rješenja:

CCleaner;
Revo Uninstaller;
Advanced SystemCare (iObit);
Alat za deinstalaciju.

Sve ove aplikacije rade na približno istom principu: proizvode standardno brisanje aplikacije, a zatim očistiti sustav datoteka i registar iz preostalih softverskih komponenti. Na primjer, kako biste potpuno uklonili Continent-AP 3.7 pomoću besplatni softver CCleaner, morat ćete slijediti upute:

Instalacija Continent-AP verzije 3.5.68.0. 2

Instalacija AP autentifikacijskih javnih ključeva.. 8

Uspostavljanje veze kontinent-AP.. 11

Deinstaliranje programa Continent-AP verzija 3.5.68.0. 12

Instalacija Continent-AP verzije 3.5.68.0

Pažnja! Prije instaliranja Continent-AP verzije 3.5.68.0, sve starije verzije Continent-AP-a moraju biti uklonjene s radnog mjesta!

Pažnja! Prije instalacije Continent-AP verzije 3.5.68.0 morate instalirati program CryptoPro!

Da biste instalirali Continent-AP, morate pokrenuti datoteku postaviti. egz iz raspodjele primljene od Savezne riznice za Republiku Dagestan. Instalacijski program Continent-AP će se pokrenuti. Pritisnite gumb Unaprijediti" za nastavak instalacije.

U sljedećem prozoru instalacijski program od vas traži da pročitate licencni ugovor. Pročitajte licencni ugovor, a zatim odaberite „Prihvaćam uvjete licencni ugovor» i pritisnite tipku "Unaprijediti".

Na zaslonu će se pojaviti dijaloški okvir za odabir mape za smještaj programskih datoteka. Instalacijski program prema zadanim postavkama kopira datoteke u direktorij “C:\Program Files\Security Code\Public Point”. Preporuča se ostaviti zadani put instalacije. Da biste instalirali program u drugu mapu, kliknite gumb "Promijeniti…" i odredite željenu mapu u dijaloškom okviru koji se otvori.

Na zaslonu će se pojaviti dijaloški okvir za odabir vrste instalacije. Odaberite Custom i kliknite gumb "Unaprijediti"

U sljedećem prozoru instalacijski program od vas traži da odaberete komponente programa za instalaciju. Morate kliknuti lijevom tipkom miša na stavku "vatrozid" i odaberite stavku iz kontekstnog izbornika "Ova komponenta neće biti dostupna". Zatim kliknite gumb "Unaprijediti".

Unesite u polje " IP adresa pristupnog poslužitelja" značenje 78.25.65.11 i kliknite gumb Unaprijediti".

Na zaslonu će se pojaviti dijaloški okvir koji vas obavještava da je instalacijski program spreman za početak instalacije. Pritisnite gumb "Instalirati" za početak instalacije.

Instalacijski program će početi kopirati datoteke. Tijekom procesa instalacije, na ekranu će se pojaviti poruke koje pokazuju da softver koji se instalira nije testiran na kompatibilnost s operativnim sustavom. U prozoru takvih poruka kliknite gumb "Svejedno nastavi."

Također se mogu pojaviti poruke Kaspersky antivirusa. Klik "Dopusti."

Nakon dovršetka kopiranja, na zaslonu će se pojaviti posljednji prozor čarobnjaka za instalaciju. Za izlaz iz instalacijskog programa kliknite gumb "Spreman".

"Da" za ponovno pokretanje računala.

Nakon instaliranja korisničke točke i ponovnog pokretanja računala:

U elementu Upravljanje Windowsima"Upravljačka ploča\ Mrežne veze» pojavit će se nova mrežna veza “Continent-AP”;

U glavnom izborniku "Svi programi". Windows izbornik Pojavit će se podizbornik “Security Code\Subscriber Point” koji sadrži stavke “Program za upravljanje”, “Provjera kontrolnih zbrojeva”;

Program za upravljanje Continent-AP automatski se učitava kada se operativni sustav podigne i ikona User Point se pojavi na programskoj traci Windowsa.

Instalacija AP autentifikacijskih javnih ključeva

2. U izborniku "certifikati" aktivirajte naredbu "Instaliraj korisnički certifikat".

Otvoren" .

5. Ako korijenski certifikat UFK pristupnog poslužitelja za Republiku Dagestan nije u spremištu certifikata na računalu, na ekranu će se pojaviti zahtjev za njegovo instaliranje. (Ako registrirani korisnički certifikat već ima korijenski certifikat, postupak će biti dovršen i na ekranu će se pojaviti poruka da je uvoz korisničkog certifikata završen - vidi korak 7).

Za registraciju korijenskog certifikata kliknite gumb "Da, automatski."

Sigurnosni sustavi" href="/text/category/sistemi_bezopasnosti/" rel="bookmark">sustavi Windows sigurnost da će root certifikat sada biti registriran.

Pritisnite gumb "Da". Korijenski certifikat bit će registriran.

7. Na ekranu će se pojaviti poruka koja označava da je uvoz korisničkog certifikata uspješno dovršen. Klik "U REDU".

Uspostavljanje veze kontinent-AP

1. Pozovite AP kontekstni izbornik (desnom tipkom miša kliknite ikonu koja se nalazi na programskoj traci sustava Windows).

2. U izborniku "Uspostavi/prekini vezu" aktivirajte naredbu "Uspostavite vezu Kontinent-AP".

3. U prozoru koji se pojavi odaberite certifikat (s nazivom vaše organizacije).

4. Pritisnite U redu.

5. Kada se pojavi prozor koji od vas traži da dodate certifikate na popise, kliknite "Da".

Ako je veza uspješna, ikona postaje plava

Deinstaliranje programa Continent-AP verzija 3.5.68.0

Za uklanjanje programa Continent-AP morate otići na Start => Control Panel => Add and Remove Programs.

Za WindowsVista/7 – "Programi i značajke"

Odaberite s popisa koji se pojavi Kontinent-AP i pritisnite "Promijeniti".

Početi će servisni program za Kontinent-AP. Pritisnite gumb "Unaprijediti".

U sljedećem prozoru odaberite "Izbrisati" i pritisnite tipku "Unaprijediti".

Pritisnite gumb "Izbrisati" za početak postupka uklanjanja.

Nakon završetka procesa uklanjanja, na zaslonu će se pojaviti posljednji prozor. Za izlaz iz programa kliknite gumb "Spreman".

Pojavljuje se poruka koja traži da ponovno pokrenete računalo. Pritisnite gumb "Da" za ponovno pokretanje računala.

Zadnja izmjena: 23.10.2012
UPUTE
za instalaciju i konfiguraciju
Continent-AP softver

ja Opće odredbe 2

II. Priprema za instalaciju softvera Continent-AP 3

III. Instalacija softvera Continent-AP 3

IV. Postavljanje veze Continent-AP 8

V. Konfiguriranje čitača u CIPF CryptoPro CSP 10

VI. Stvaranje ključeva za provjeru autentičnosti i zahtjeva za certifikaciju 13

VII. Instaliranje certifikata 18

VIII. Provjera sigurnog komunikacijskog kanala 22

IX. Otvaranje dodatnih radnih mjesta 30

Kratice

ASFC – automatizirani sustav Savezna riznica.

Sporazum– ugovor o elektroničkom upravljanju dokumentima sklopljen između organizacije treće strane i UFK za Republiku Udmurt ili geografski udaljenih odjela UFK za Republiku Udmurt.

Klijent– treća organizacija koja je sklopila Ugovor.

PO – softver.

PPO– aplikacijski softver.

CIPF- sredstva kriptografska zaštita informacija.

SUFD– sustav upravljanja financijskim dokumentima na daljinu.

EDMS– elektronički sustav za upravljanje dokumentima.

I. Opće odredbe

1.1. Ove “Upute za instaliranje i konfiguriranje Continent-AP softvera” (u daljnjem tekstu Upute) namijenjene su korisnicima Continent-AP softvera (u daljnjem tekstu Continent-AP ili Pretplatnička stanica). Sadrži podatke potrebne korisniku za instalaciju, konfiguraciju i rad softvera Continent-AP koji se koristi prilikom instaliranja sigurnog komunikacijskog kanala između Odjela za financijsku kontrolu Republike Udmurt i Klijenta.

1.2. Softver Continent-AP isporučuje se Klijentu prema Ugovoru.

1.3. Continent-AP softver dizajniran je za siguran prijenos podataka kroz javne (nezaštićene) mreže. Ova se tehnologija naziva "virtualna privatna mreža" (VPN). Zaštita podataka osigurava se kriptografskim metodama, čime se podaci prenose u šifriranom obliku putem javne mreže. Softver Continent-AP instaliran je na računalo Klijenta, koje se povezuje na specijalizirano računalo UFK za Republiku Udmurt - pristupni poslužitelj koji provjerava vjerodajnice za pristup i omogućuje pristup resursima sigurne mreže UFK za Republiku Udmurt.

1.4. Za interakciju između Pretplatničke točke i pristupnog poslužitelja koriste se sljedeći certifikati:

– certifikat pristupnog poslužitelja – za provjeru autentičnosti pristupnog poslužitelja;

– korisnički certifikat – za autentifikaciju korisnika na pristupnom poslužitelju (datoteka user.cer) – u daljnjem tekstu autentifikacijski certifikat;

– certifikat glavnog certifikacijskog tijela – za potvrdu autentičnosti korisničkog certifikata i certifikata pristupnog poslužitelja (datoteka root.p7b).

1.5. Ovaj priručnik pokriva rad s Continent-AP verzijom 3.5.x.

II. Priprema za instalaciju softvera Continent-AP

2.1. Prije instaliranja softvera Continent-AP verzije 3.5.x, CIPF CryptoPro mora biti instaliran na vašem računalu CSP verzije 3.6. Kao dio Ugovora, Klijent dobiva CIPF CryptoPro CSP verziju 3.6 za privremenu upotrebu od strane Saveznog odjela za financijsku kontrolu za Republiku Udmurt. Postupak dobivanja CIPF CryptoPro CSP verzije 3.6 objavljen je na službenoj web stranici UFK za Republiku Udmurt: www.udmurtia.roskazna. ru, odjeljak “Informacije za klijente”, pododjeljak “ Elektronički potpis" Prilikom instalacije softvera CryptoPro CSP verzija 3.6 koristite prilagođenu instalaciju komponenti i dodatno odaberite komponentu “Kompatibilnost s CryptoPro CSP 3.0” za instalaciju, a također provjerite da komponenta “Revocation Provider” nije odabrana za instalaciju.

2.2. Za instalaciju na računalo s operativnim sustavom (u daljnjem tekstu OS) MS Windows XP odaberite verziju softvera Continent-AP 3.5.67, a za OS MS Windows 7 – verziju softvera 3.5.68.

2.3. Ako je softver Continent-AP instaliran na računalu s operativnim sustavom MS Windows 2000, možda će biti potrebno instalirati dodatna ažuriranja OS-a. Za instalaciju odaberite verziju softvera Continent-AP 3.5.67.

2.4. Sve postupke instalacije softvera opisane u odjeljku II na računalo mora izvesti korisnik s administratorskim pravima.

III. Instalacija softvera Continent-AP

3.1. Instalaciju softvera Continent-AP na računalo mora izvršiti korisnik s administratorskim pravima.

3.2. Da biste instalirali verziju softvera Continent-AP 3.5.x, pronađite datoteku u distribuciji Continent-AP setup.exe i pokrenite ga.

3.3. Instalater će započeti s pripremnim koracima i na zaslonu će se pojaviti poruka. Nakon dovršetka pripremnih koraka, na zaslonu će se prikazati početni dijaloški okvir čarobnjaka za instalaciju. Pritisnite gumb "D". A le >".

3.4. Kada se pojavi licencni ugovor, morate ga pročitati i prihvatiti njegove uvjete (slika 1) i kliknuti gumb “D” A le >".

Riža. 1

3.5. Pojavit će se prozor za odabir mape u koju će se instalirati Continent-AP (slika 2). Zadana mapa za instalaciju softvera može se promijeniti pomoću " I promijeniti..." Nakon odabira mape kliknite gumb "D". A le >".

Pažnja! Za ispravan suradnja Continent-AP softver i SED softver moraju biti instalirani isključivo u zadanoj mapi - “ C:\Program Files\SecurityCode\ClientContinent".

Riža. 2

3.6. Kada se pojavi prozor za odabir vrste instalacije (Sl. 3), označite “ U custom" i pritisnite gumb "D". A le >".

Riža. 3

3.7. Otvara se prozor za odabir komponenti instalacije (slika 4). U ovom prozoru trebate isključiti komponentu “Vatrozid” iz instalacije, za to kliknite lijevom tipkom miša na ikonu pored naziva komponente i označite opciju “Ova komponenta neće biti dostupna”. Kao rezultat toga, komponenta vatrozida će izgledati kao na sl. 5. Pritisnite tipku "D". A le >".

Riža. 4

Riža. 5

3.8. Kada tražite IP adresu pristupnog poslužitelja (slika 6), ostavite nepromijenjenu vrijednost “0.0.0.0” i kliknite gumb “D” A le >".

Riža. 6

3.9. Pojavit će se prozor s upozorenjem o potrebi pozitivnih odgovora na sva upozorenja koja se mogu pojaviti tijekom instalacije programa (slika 7). Pritisnite gumb U postati."

Riža. 7

3.10. Počet će instalacija programa i potrebnih upravljačkih programa. Tijekom instalacije mogu se pojaviti prozori s upozorenjem da softver koji se instalira nije testiran na kompatibilnost s operativnim sustavom koji se koristi (slika 8). Obavezno kliknite gumb "Nije me briga". P nastavi rađati."

Riža. 8

3.11. Završetak instalacije programa bit će označen prozorom prikazanim na sl. 9. Pritisnite tipku G gotovo je."

Riža. 9

3.12. Nakon instaliranja softvera Continent-AP, morate ponovno pokrenuti računalo. Nakon učitavanja OS-a, u području obavijesti (u donjem desnom kutu zaslona) prikazat će se ikona programa za upravljanje pretplatničkim točkama u obliku sivog štita sa slovima "AP" (Sl. 10).

Riža. 10

3.13. Kako bi se aplikacije za izradu autentifikacijskih certifikata ispravno generirale, potrebno je zamijeniti datoteku predloška aplikacije. Da biste to učinili, kopirajte datoteku predloška aplikacije zahtjev.xsl povrh postojeće u instalacijskoj mapi softvera Continent-AP (za verziju softvera 3.5.67, mapa “ C:\Program Files\SecurityCode\ClientContinent\"). Datoteka predloška nalazi se u mapi s instalacijske datoteke Continent-AP softver.

IV. Postavljanje veze Kontinent-AP

4.1. Prilikom instaliranja softvera Continent-AP na vaše računalo, automatski se stvara veza s istim imenom “Continent-AP”. Za pravilan rad Pretplatnička stanica mora konfigurirati navedenu vezu. Vezu konfigurira korisnik s administratorskim pravima.

4.2. Da biste konfigurirali vezu, kliknite desnom tipkom miša na ikonu programa za upravljanje pretplatničkim točkama (ikona u obliku štita sa slovima "AP" u donjem desnom kutu zaslona) i u kontekstnom izborniku koji se pojavi odaberite "Postavke → Kontinent-AP” (Sl. 11).

Riža. jedanaest

4.3. Otvorit će se prozor svojstava za vezu Continent-AP. U ovom prozoru, na kartici “Općenito” (Sl. 12). U polju" N telefonski broj:" unesite IP adresu « 78.109.112.138 » ili " 10.13.253.21 “, ako se veza „ufkras” dodatno koristi za povezivanje s pristupnim poslužiteljem.

Riža. 12

4.4. Zatim odaberite karticu "Mreža" (Slika 13). U ovoj kartici, u polju "Komponente koje koristi ova veza:", poništite odabir svih komponenti osim "Internetski protokol (TCP/IP)", "Planator QoS paketa", "Upravljački program filtera Continent3". Za dovršetak postavljanja veze kliknite gumb "U redu".

Riža. 13

V. Konfiguriranje čitača u CIPF CryptoPro CSP

5.1. Skup čitača i medija za pohranu koji se koriste pri radu s autentifikacijskim ključevima za softver Continent-AP konfiguriran je u CIPF CryptoPro CSP (u daljnjem tekstu softver CryptoPro).

5.2. Prije nego počnete generirati autentifikacijske ključeve, provjerite jesu li potrebni (planirani za upotrebu) čitači i mediji dodani u CryptoPro softver. Da biste to učinili, otvorite upravljačku ploču (Start → Postavke → Upravljačka ploča) iu njoj otvorite dodatak „CryptoPro CSP“ (Slika 14).

Riža. 14

5.3. Otvorit će se prozor “CryptoPro CSP” (slika 15) (u nastavku su upute za CryptoPro verziju 3.6). U ovom prozoru odaberite karticu "Hardver" i kliknite gumb "Konfiguriraj". Sčitatelji..." Pojavit će se prozor s popisom instaliranih čitača (Slika 16). Ako potrebni čitači nisu prisutni na popisu, morat ćete ih dodati. U ovom slučaju, dodatak se mora izvršiti pod račun korisnik koji ima administratorska prava na ovom računalu.

Riža. 15 sl. 16

5.4. Za dodavanje potrebnog čitača u prozoru "Upravljanje čitačima" kliknite " D dodaj..." (Sl. 16). Otvorit će se prozor "Čarobnjak za instalaciju čitača", u kojem kliknite " D ale>".

5.5. U prozoru koji se pojavi (Sl. 17) odaberite željeni među dostupnim čitačima i kliknite na “ D ale>".

Riža. 17

5.6. U prozoru koji se pojavi (Sl. 18), polje “ I ime čitatelja:" ostavite nepromijenjeno i kliknite gumb " D ale>".

Riža. 18

5.7. Kao rezultat, pojavit će se prozor koji pokazuje da je čarobnjak za instalaciju čitača završio svoj rad (slika 19). Pritisnite gumb "Gotovo". Kao rezultat toga, novi čitač bit će dodan na popis instaliranih čitača (slika 16). Zatvorite prozor “Manage Readers” (Slika 16) klikom na gumb “OK”. Zatvorite prozor “CryptoPro CSP” (slika 15) klikom na gumb “OK”.

Riža. 19

VI. Stvaranje ključeva za provjeru autentičnosti i zahtjeva za certifikaciju

6.1. Za autorizaciju na UFK pristupnom poslužitelju za Republiku Udmurt, korisnik mora imati privatni autentifikacijski ključ i certifikat javnog ključa. Sve radnje za stvaranje autentifikacijskih ključeva i zahtjeva za certifikaciju provode se na računalu pod računom korisnika koji će naknadno izvršiti autorizaciju na pristupnom poslužitelju UFK za Republiku Udmurt.

6.2. Kliknite desnom tipkom miša na ikonu programa za upravljanje pretplatničkim točkama (ikona u obliku štita sa slovima "AP" u donjem desnom kutu ekrana) i u kontekstnom izborniku koji se pojavi odaberite "Certifikati → Kreiraj zahtjev za korisnički certifikat...” (Slika 20).

Riža. 20

6.3. Otvorit će se obrazac prikazan na sl. 21. Sva polja su obavezna popuniti osim polja “Opis”, ovo polje nije popunjeno. U ovom obrascu postoje brojna ograničenja za polja "Ime zaposlenika:", "Organizacija:", "Odjel:". Dužina retka svakog polja ne smije premašiti 64 znaka. Prilikom popunjavanja ovih polja ne možete koristiti navodnike, zareze, točku i zarez ili znak “+”.

Riža. 21

6.4. U polju "Ime zaposlenika:" navesti puni naziv Naručitelja (ovo polje odgovara polju „uobičajeni naziv organizacije” u prijavi). Ako ime klijenta premašuje 64 znaka, tada ga skratite jasnim kraticama (na primjer, „Općinski obrazovna ustanova" - MOU, "srednja škola" - srednja škola, "Ustanova državne uprave" - GKU, " Općina" – MO, itd.). Ako Klijent ima više od jednog Continent-AP radnog mjesta, na primjer, Klijent djeluje kao „Administrator prihoda” i „Primatelj proračunskih sredstava” itd., tada je nakon imena potrebno dodati, odnosno, „(Radna stanica AP )”, “(Radna stanica PBS )” itd.

6.5. U polju "Organizacija:" navedite puno ime Klijenta, uzimajući u obzir ograničenja nametnuta u polju.

6.6. U polju "Potpodjela:" navesti naziv jedinice (odjel) koja vrši razmjenu elektronički dokumenti s UFC-om u Udmurtskoj Republici. Ako organizacija nema podjele na odjele, stavite crticu (znak "–").

6.7. U polju "Regija:" označiti "Udmurtska Republika".

6.8. U polju "Grad:" navedite ime odgovarajućeg grada. Za ostala naselja republike potrebno je navesti: vrstu i naziv naselja, područje republike odvojeno točkom.

6.9. U polju "Zemlja:" odaberite "RU".

6.10. U polju « e- pošta:» navesti e-mail adresu Klijenta. Preporučljivo je navesti adrese koje se odnose na korporativne domene Klijenta, na primjer, roskazna.ru, minfin.ru itd., a ne na javnim domenama: gmail.com, mail.ru, rambler.ru itd.

6.11. U polju "Elektronički obrazac:" prikazat će se naziv datoteke zahtjeva za potvrdu autentičnosti (datoteka s ekstenzijom .req) i mapu u koju će biti spremljena. Mapa za spremanje datoteke zahtjeva može se odabrati pomoću gumba "Pregledaj...". Preporuča se stvoriti na nesistemskom pogonu (pogon D, E itd.) mapu "Kontinent-AP" i podmapu za tekuću godinu (ako je potrebno, dodatne mape "AP", "PBS" itd. može se stvoriti)

6.12. Obavezno potvrdite kućicu pokraj njega "papirnati obrazac:". Ovo polje će prikazati naziv datoteke aplikacije certifikata za provjeru autentičnosti (datoteka s ekstenzijom .html) i mapu u koju će biti spremljena. Mapa za spremanje datoteke aplikacije može se odabrati pomoću gumba "Pregledaj...". Preporuča se da datoteku aplikacije spremite u istu mapu kao i datoteku zahtjeva.

6.13. Nakon što ispunite potrebna polja obrasca, kliknite OK.

6.14. Pojavit će se prozor za odabir ključnog medija (slika 22) koji će se koristiti za pohranu privatni ključ autentifikaciju, te će se u budućnosti koristiti za uspostavljanje veze s UFK pristupnim poslužiteljem za Republiku Udmurt. Ako koristite flash pogon kao uređaj za pohranjivanje ključeva, umetnite prazan flash pogon u računalo u “ U Uređaji:" odaberite "Disk pogon: E" (ako je "flash pogon" detektiran u sustavu pod slovom "E", u vašem slučaju to može biti bilo koje drugo slovo) i kliknite gumb "OK".

Pažnja! Mora se imati na umu da su ključni mediji nositelji informacija za službenu uporabu, te je prilikom njihovog pohranjivanja i korištenja potrebno poštovati zahtjeve navedene u Pravilima za korištenje CIPF-a "Kontinent-AP", kao i zahtjevima Uputa o organizaciji i osiguranju sigurnosti pohrane, obrade i prijenosa kanalima komunikacije korištenjem kriptografskih alata za zaštitu informacija s ograničen pristup, koji ne sadrži podatke koji predstavljaju državnu tajnu, odobren naredbom Federalne agencije za vladine komunikacije i informacije pod predsjednikom Ruska Federacija od 13. lipnja 2001. br.152.

Riža. 22

6.15. Ako je u softveru CryptoPro instaliran biološki senzor slučajnih brojeva, nakon odabira nositelja ključa pojavit će se prozor senzora slučajnih brojeva (slika 23). Pomičite miša i nasumično pritišćite tipke.

Riža. 23

6.16. Pojavit će se prozor s upitom da postavite lozinku za spremnik ključeva koji se stvara (Slika 24). Postavite željenu lozinku i kliknite OK. Lozinka se mora zapamtiti ili zapisati i pohraniti bez dopuštanja otkrivanja.

Riža. 24

6.17. Kao rezultat toga, spremnik ključa bit će kreiran na mediju odabranom u odjeljku 6.14 s nazivom u formatu "korisničko ime"_"datum stvaranja"_"vrijeme stvaranja" ( ). Prikazat će se poruka koja označava uspješan završetak izrade zahtjeva. Datoteka zahtjeva bit će stvorena u mapi navedenoj u stavcima 6.11-6.12 ( korisničko ime_DD_MM_GGGG__HH_MM_SS.req) i aplikacijsku datoteku za potvrdu autentičnosti ( ).

6.18. Ispišite aplikaciju certifikata za provjeru autentičnosti (iz datoteke korisničko ime_DD_MM_GGGG__HH_MM_SS.html) i ispunite ga.

6.19. Datoteka zahtjeva za potvrdu o autentičnosti i zahtjev, kao i drugi potrebni dokumenti, prenose se ovlaštenim osobama za pitanja sigurnog upravljanja elektroničkim dokumentima u Odjelu za financijsku kontrolu za Udmurtsku Republiku u skladu s utvrđenom procedurom.

6.20. Nakon pozitivne provjere i obrade dokumenata, Klijent dobiva potvrdu o autentičnosti korisnika (datoteka korisnik.cer) i korijenskog certifikata certifikacijskog tijela (datoteka korijen.p7b). Ove datoteke moraju biti pohranjene u slučaju da trebate ponovno instalirati softver i/ili same certifikate. Nakon primitka certifikata, preporučuje se njihovo spremanje u mapu navedenu u točki 6.11.

VII. Instaliranje certifikata

7.1. Instalacija certifikata provodi se na računalu pod računom korisnika koji će naknadno izvršiti autorizaciju na pristupnom poslužitelju UFK za Republiku Udmurt.

7.2. Da biste instalirali certifikat za autentifikaciju korisnika, kliknite desnom tipkom miša na ikonu programa za upravljanje pretplatničkim točkama (ikona u obliku štita sa slovima "AP" u donjem desnom kutu zaslona) i u kontekstnom izborniku koji se pojavi odaberite " Certifikati → Instaliraj korisnički certifikat” (Slika 25) .

Riža. 25

7.3. Otvorit će se standardni prozor Explorera za traženje datoteke (Slika 26). U ovom prozoru pronađite mapu u koju ste kopirali datoteke certifikata. Odaberite datoteku korisnik.cer i kliknite gumb OKO otvoren."

Riža. 26

7.4. Pojavit će se prozor za odabir spremnika ključeva (Slika 27). Ako je spremnik ključa stvoren na prijenosni medij a ovaj medij trenutno nije umetnut u računalo, zatim ga umetnite i kliknite gumb "Ažuriraj". Prozor za odabir spremnika trebao bi prikazati sve dostupne ključne spremnike. Odaberite spremnik koji je stvoren u koraku 6.17 ( korisničko ime_DD_MM_GGGG__HH_MM_SS) i kliknite OK.

Riža. 27

7.5. Ako se pojavi poruka o pogrešci s tekstom "Invalid vendor public key" (Sl. 28), to znači da ste odabrali pogrešnu datoteku certifikata u koraku 7.3 ili da ste odabrali pogrešan medij ključa u koraku 7.4. U tom slučaju kliknite gumb "OK" i ponovite korake opisane u paragrafima 7.2-7.4.

Riža. 28

7.6. Ako do ove točke certifikat glavnog certifikacijskog tijela UFK pristupnog poslužitelja za Republiku Udmurt nikada nije bio instaliran na ovom radnom mjestu, pojavit će se prozor s upitom da instalirate korijenski certifikat (Sl. 29) kliknite na "Da, automatski”.

Riža. 29

7.7. Ovo će započeti instalaciju korijenskog CA certifikata iz datoteke korijen.p7b nalazi se pored datoteke certifikata za provjeru autentičnosti korisnika korisnik.cer. Na ekranu će se prikazati sigurnosno upozorenje (Slika 30). Obavezno kliknite " D A".

Riža. trideset

7.8. Završetak instalacije certifikata bit će označen porukom koja označava uspješan završetak uvoza korisničkog certifikata (Slika 31). Pritisnite OK.

Riža. 31

7.9. Ako je Continent-AP konfiguriran za stalnu upotrebu jednog certifikata za provjeru autentičnosti, tada će u budućnosti možda biti potrebno ponovno konfigurirati Continent-AP za korištenje drugog certifikata za provjeru autentičnosti (osobito, kada se mijenjaju ključevi za provjeru autentičnosti). Da bi se ponovno pojavio prozor za odabir certifikata provjere autentičnosti, slijedite ove korake:

7.9.1. Kliknite desnom tipkom miša na ikonu programa za upravljanje pretplatničkim točkama iu kontekstnom izborniku koji se pojavi odaberite “Postavke provjere autentičnosti → Kontinent-AP” (Slika 32).

Riža. 32

7.9.2. Pojavit će se prozor s postavkama provjere autentičnosti (Slika 33). U ovom prozoru kliknite gumb "Poništi zapamćeni certifikat", a zatim gumb "U redu". Kao rezultat toga, kada sljedeći put pokušate uspostaviti vezu s pristupnim poslužiteljem, prikazat će se prozor za odabir autentifikacijskog certifikata (Slika 34).

Riža. 33

Riža. 34

VIII. Provjera sigurnog komunikacijskog kanala

8.1. Ako tijekom mrežne interakcije između Pretplatničke stanice (u daljnjem tekstu AP) i pristupnog poslužitelja (u daljnjem tekstu SD) postoje vatrozidi ili druga oprema koja filtrira IP pakete, potrebno je omogućiti prolaz paketa za sljedeće veze na sljedećim priključcima:

8.2. Pristup SD-u može se ostvariti pomoću dodatne „ufkras“ mrežne veze ili bez nje. Ukoliko koristite “ufkras” vezu za mrežnu komunikaciju, tada ju morate spojiti. Za sva pitanja vezana uz “ufkras” mrežnu vezu (izrada, konfiguracija i sl.) obratite se odjelu informacijskih sustava.

8.3. Potrebno je obaviti prvu provjeru otvoreni kanal komunikacije.

8.3.1. Da biste to učinili, u izborniku "Start" odaberite "Run..." (Sl. 35). Otvorit će se prozor “Pokreni program” (Slika 36). U ovom prozoru u polju " OKO otvori:" upišite naredbu " cmd" i kliknite gumb "U redu".

Riža. 35 sl. 36

8.3.2. Pojavit će se prozor aplikacije naredbenog retka (Slika 36). U ovom prozoru upišite naredbu “ ping78.109.112.138" ili « ping10.13.253.21"(ako koristite “ufkras” mrežnu vezu) i pritisnite tipku. Ako je dostupan SD UFK za Republiku Udmurt, tada će rezultat izvršenja naredbe biti približno isti kao na slici. 37 (brojčane vrijednosti mogu se razlikovati od onih prikazanih u primjeru). Zatvorite prozor aplikacije naredbenog retka klikom na križić u gornjem desnom kutu prozora.

Riža. 37

8.4. Nakon uspješne provjere otvorenog komunikacijskog kanala, pokrenite uslužni program ChannelChecker.exe (Slika 38). Uslužni program nalazi se u mapi s instalacijskim datotekama softvera Continent-AP, u mapi Alati.

Riža. 38

8.4.1. Ostavite polje "Port" nepromijenjeno (zadana vrijednost je 7500).

8.4.2. U polje “Timeout, s” unesite vrijednost 10.

8.4.3. U polje "IP adresa poslužitelja" unesite adresu SD-a s kojim se testira interakcija - 78.109.112.138 (10.13.253.21 - pri povezivanju pomoću "ufkras").

8.4.4. Ostavite polje "Priključak poslužitelja" nepromijenjeno (zadana vrijednost je 4433).

8.4.5. Test. Testiranje se provodi kada je veza Continent-AP prekinuta. Rezultat testa bit će prikazan u okviru s porukom:

– ako je veza između AP-a i SD-a uspješno uspostavljena, pojavit će se poruka “Provjera je uspješno završena”;

– ako se odgovor od SD-a ne primi unutar vremenskog razdoblja navedenog u polju “Timeout”, pojavit će se poruka “Timeout has expired”;

– ako je tijekom testiranja dopuštena poruka o pogrešci “Greška Obično jedna upotreba adrese utičnice (protokol/mrežna adresa/port)”, tada trebate provjeriti pokušava li ovaj trenutak Softver Continent-AP uspostavlja vezu - u ovom slučaju ručno prekinite vezu i pokušajte ponovno testirati.

8.4.6. Ako se pojavi poruka "Timeout expired":

1) provjerite jesu li polja ispravno popunjena;

2) ako su polja ispravno popunjena, promijenite vrijednost u polju "Port" na 7501 i ponovno testirajte - ako je test uspješan, prijeđite na stavak 8.5. ovu uputu;

3) ako se ponovno pojavi poruka "Timeout expired", testirajte pomoću priključka 7502 - ako je test uspješan, prijeđite na korak 8.5. ovu uputu.

8.5. Otvorite "Upravitelj uređaja" (Sl. 39) (desnom tipkom miša kliknite ikonu "Moje računalo", odaberite stavku izbornika "Upravljanje računalom"), u "Mrežne kartice" pronađite "Continent 3 PPP adapter". U svojstvima adaptera na kartici “Advanced” promijenite zadanu vrijednost u polju “UDP Port” – 7500 – na traženu vrijednost i kliknite gumb “OK” (Slika 40).

Riža. 39

Riža. 40

8.6. Možda ćete morati provjeriti i vrstu poslužitelja koji je povezan daljinski pristup. Da biste to učinili, otvorite svojstva mrežne veze "Kontinent-AP", kartica "Mreža", "Vrsta poslužitelja za daljinski pristup koji se povezuje:" treba biti "PPP: Windows 95/98/NT 4/2000, Internet ”.

8.7. Nakon uspješne provjere dostupnosti SD-a Savezne financijske institucije za Republiku Udmurt, kliknite desnom tipkom miša na ikonu programa upravljanja AP-om (ikona u obliku štita sa slovima "AP" u donjem desnom kutu zaslona) iu kontekstnom izborniku koji se pojavi odaberite stavku „Uspostavi/prekini vezu → Uspostavi vezu Kontinent” -AP" (Sl. 41).

Riža. 41
8.8. Pojavit će se prozor za odabir certifikata koji će se koristiti pri povezivanju (Slika 34).

Riža. 34

8.9. U polju User Certificate: kliknite padajuću ikonu. Prikazat će se popis svih osobni certifikati instaliran na ovom radnom mjestu. Na ovom popisu morate odabrati certifikat ključa provjere autentičnosti koji je izdan vašoj organizaciji (Sl. 42).

Riža. 42

8.10. Kako biste provjerili jeste li odabrali ispravan certifikat, kliknite gumb “Svojstva” u prozoru za odabir certifikata (Slika 34). Otvorit će se prozor svojstava za odabrani certifikat (Slika 43). U ovom prozoru, u polju "Issued to:" mora biti naznačeno konvencionalno ime vaše organizacije, u polju "Issued by:" mora biti naznačeno ime glavnog certifikacijskog tijela UFK pristupnog poslužitelja za Republiku Udmurt ( C.A.- SD13- korijen). Osim toga, potrebno je navesti točan rok valjanosti certifikata. Nakon provjere navedenih parametara kliknite gumb "U redu" u prozoru svojstava certifikata.

Riža. 43

8.11. Ako je certifikat ispravno odabran, kliknite gumb “OK” u prozoru za odabir certifikata (Slika 34). Ako se veza uspostavlja prvi put, na ekranu će se prikazati upozorenje da se UFK pristupni poslužitelj ne nalazi na listi dopuštenih i prijedlog da se doda na listu (slika 44). U tom slučaju kliknite gumb "Da".

Riža. 44

8.12. Nakon toga pokušat će se pročitati privatni autentifikacijski ključ iz spremnika ključa. Ako je spremnik ključa stvoren na prijenosnom mediju, a taj medij trenutno nije umetnut u računalo, od vas će se tražiti da umetnete medij ključa. Ako uspješno pokušate pročitati ključ i uspostaviti vezu, ikona AP kontrolnog programa (ikona u obliku štita sa slovima "AP" u donjem desnom kutu zaslona) promijenit će svoju boju iz sive u plavu (Sl. 45). U budućnosti, plava boja piktograma označava da je trenutno uspostavljena veza sa SD UFK za Republiku Udmurt.

Riža. 45

8.13. Za uspješan rad sa softverom "ASFK (SUFD)" (u daljnjem tekstu portal SUFD) ili softverom "SED" putem Continent-AP-a, nakon uspostavljanja veze sa SD UFK za Republiku Udmurt (AP kontrola ikona programa je plava), SUFD portal mora biti dostupan ili FTP poslužitelj UFC-a u Udmurtskoj Republici. Da biste provjerili dostupnost SUFD portala Savezne financijske inspekcije za Republiku Udmurt, u izborniku "Start" odaberite "Pokreni..." (Sl. 35). Otvorit će se prozor “Pokreni program” (Slika 36). U ovom prozoru u polju " OKO otvori:" upišite naredbu " cmd" i kliknite gumb "U redu".

8.14. Pojavit će se prozor aplikacije naredbenog retka (Slika 46). U ovom prozoru upišite naredbu “ ping 10.13.200.12 " za provjeru dostupnosti SUFD portala ili " ping 10.13.1.10 » za provjeru dostupnosti FTP poslužitelja i pritisnite tipku. Ako je dostupan SUFD portal ili FTP poslužitelj UFK za Republiku Udmurt, tada će rezultat izvršenja naredbe biti približno isti kao na slici. 46 (brojčane vrijednosti mogu se razlikovati od onih prikazanih u primjeru). Zatvorite prozor aplikacije naredbenog retka klikom na križić u gornjem desnom kutu prozora.

Riža. 46

8.15. Nakon provjere dostupnosti SUFD portala ili FTP poslužitelja UFK za Udmurtsku Republiku, prekinite vezu sa SD, da biste to učinili, kliknite desnom tipkom miša na ikonu programa za upravljanje AP-om i u kontekstnom izborniku koji se pojavi odaberite stavku “Uspostaviti/prekinuti vezu → Prekinuti vezu Kontinent-AP” ( Slika 47). Ikona programa za kontrolu AP promijenit će boju iz plave u sivu.

Riža. 47

8.16. Ako je provjera veze bila uspješna, preporuča se konfigurirati Continent-AP softver za stalnu upotrebu odabranog autentifikacijskog certifikata. Da biste to učinili, slijedite korake opisane u paragrafima 8.7-8.10. Nakon toga, u prozoru za odabir certifikata (Sl. 48), potvrdite okvir "uvijek koristi ovaj certifikat pri povezivanju" i kliknite gumb "U redu". Uspostavit će se veza sa SD UFK za Republiku Udmurt (ikona AP programa za upravljanje promijenit će boju iz sive u plavu). Kao rezultat toga, ubuduće će se pri povezivanju s SD UFK-a za Udmurtsku Republiku uvijek koristiti odabrani certifikat provjere autentičnosti, a prozor za odabir certifikata neće se pojaviti.

Riža. 48

IX. Postavljanje dodatnih radnih mjesta

9.1. Prilikom organiziranja više od jedne radne stanice za rad sa SUFD portalom ili EDMS softverom putem jedne radne stanice (ili poslužitelja) s instaliranim Continent-AP softverom, potrebne su dodatne postavke.

9.2. Legenda:

1) Poslužitelj – automatiziran radno mjesto(u daljnjem tekstu AWS) s instaliranim softverom Continent-AP.

2) Klijent – dodatna radna stanica sa SUFD portalom ili EDMS softverom.

9.3. Postavke na poslužitelju.

9.3.1. Provjerite radi li servis Windows Vatrozid/Internet Sharing (ICS), ako nije, pokrenite ga.

9.3.2. Otvorite "Mrežne veze", u svojstvima veze Continent-AP, na kartici "Napredno", potvrdite okvir "Dopusti drugim korisnicima mreže da koriste internetsku vezu ovog računala."

9.4. Postavke na Klijentu.

9.4.1. Dodajte rutu od klijenta do "SUFD portala" (ili FTP poslužitelja) preko poslužitelja pomoću naredbeni redak(cmd.exe):

route add 10.13.200.12 maska 255.255.255.255 “IP_adresa_poslužitelja”

9.5. Provjerite vezu s klijenta (u ovom slučaju, veza kontinent-AP mora biti uspostavljena na poslužitelju) pomoću naredbenog retka (cmd.exe):

Ping 10.13.200.12.

9.6. Ako je provjera veze uspješna, ponovite naredbu za dodavanje rute s preklopkom "-p" pomoću naredbenog retka (cmd.exe):

route add 10.13.200.12 maska 255.255.255.255 “IP_adresa_poslužitelja” -p.

9.7. Kada koristite nekoliko klijenata, odgovarajuće postavke su u klauzuli 9.4. – mora se provesti na svim radnim stanicama.

Uklanjanje kontinenta ap čišćenje. Uklanjanje pretplatničke točke ranijih verzija. II. Priprema za instalaciju softvera Continent-AP