Континент-АП
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
shaburoff пишет: Т.е. эти ошибки с ключами от Континент-АП из-за того, что сертификаты устанавливают через КриптоПро и сертификат записывают в контейнер закрытого ключа?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- shaburoff
—> - Не в сети
- Сообщений: 167
- Репутация: 2
- Спасибо получено: 54
Alex67 пишет: Скорее из за того что срок действия ключа (и сертификата) больше чем 1 год и 3 месяца что возмущает (и справедливо) Криптопро 4.
Но если сертификат не записан в контейнер это как бы можно обойти.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex_04
Автор темы —> - Ушел
- ТОФК
- Сообщений: 1927
- Репутация: 45
- Спасибо получено: 296
shaburoff пишет: из-за того, что сертификаты устанавливают через КриптоПро и сертификат записывают в контейнер закрытого ключа?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—> - Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
Сегодня словили очередной баг в связке криптопро+ Континент ап
Гениальный софт
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex_04
Автор темы —> - Ушел
- ТОФК
- Сообщений: 1927
- Репутация: 45
- Спасибо получено: 296
Alex67 пишет: С профильного форума Криптопро:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Eversan
—> - Не в сети
- Сообщений: 4
- Спасибо получено: 4
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—> - Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
Eversan пишет: На что этот Баг влияет? так как и крипто про 4.0.9842 все работает, который ставился до до КАП, и в реестре ничего не правилось.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- 5_6
—> - Не в сети
- Сообщений: 74
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—> - Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
5_6 пишет: Знатоки подскажите, что нужно сделать, чтобы этого не было.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- 5_6
—> - Не в сети
- Сообщений: 74
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—> - Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
4416 — Принуждение к сбору данных энтропии раз в сутки при подключении к АРМ с Код Безопасности CSP по RDP.
АПКШ «Континент»
Продукт: АПКШ «Континент» 3.7 Версия: 3.5, 3.6, 3.7 Дата изменения: 23.08.2017
Проблема
Принуждение к сбору данных энтропии раз в сутки при подключении к АРМ с Код Безопасности CSP по RDP.
Решение
Удаленно собрать такие данные невозможно. В соответствии с документом Release Notes (АПКШ и АП): «Набор энтропии при использовании средств удаленного доступа (RDP) невозможен.» Биологический ДСЧ накапливает энтропию за счет сбора данных драйвера мыши. При подключении по RDP такие данные отсутствуют. Сбор данных энтропии раз в сутки — требование регулятора. При сценарии удаленного использования АРМ с Код Безопасности CSP, чтобы избежать принуждения на сбор данных энтропии раз в сутки существуют следующие варианты: — установить на АРМ с Код Безопасности CSP АПМДЗ «Соболь», затем в Код Безопасности CSP сменить тип ДСЧ с Биологического на Физический; — использовать не RDP, а VNC (протокол RFB).
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- 5_6
—> - Не в сети
- Сообщений: 74
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—> - Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
5_6 пишет: Как это определить?
Безопасники из УФК на уточняющие вопросы практически не отвечают.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- 5_6
—> - Не в сети
- Сообщений: 74
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—> - Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Проблема с Континентом АП Windows10
- Сообщений: 17
- Спасибо получено: 0
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—> - Ушел
- Сообщений: 1863
- Репутация: 19
- Спасибо получено: 229
Jannaaaa5 пишет: ПРИ установки континента АП должна и установиться папка «csp» а её нет
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Jannaaaa5
Автор темы —> - Не в сети
- Сообщений: 17
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—> - Ушел
- Сообщений: 1863
- Репутация: 19
- Спасибо получено: 229
Jannaaaa5 пишет: Да, устанавливается без проблем, но не запускается биологический датчик случайных чисел в конце установки после перезагрузки
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Jannaaaa5
Автор темы —> - Не в сети
- Сообщений: 17
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Jannaaaa5
Автор темы —> - Не в сети
- Сообщений: 17
- Спасибо получено: 0
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Wmffre
—> - Не в сети
- Сообщений: 612
- Репутация: 23
- Спасибо получено: 174
Jannaaaa5 пишет: Secure Boot -не поддерживается. ААААА, что делать.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- fliper
—> - Не в сети
- Сообщений: 1
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- korfinotdel
—> - Не в сети
- Сообщений: 11
- Спасибо получено: 5
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex_04
—> - Ушел
- ТОФК
- Сообщений: 1927
- Репутация: 45
- Спасибо получено: 296
korfinotdel пишет: Я распаковал установщик континент АП, там нет такой папки.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- danmadman
—> - Не в сети
- Сообщений: 129
- Спасибо получено: 10
korfinotdel пишет: Я распаковал установщик континент АП, там нет такой папки. Сможете мне выслать установщик кода безопасности?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- korfinotdel
—> - Не в сети
- Сообщений: 11
- Спасибо получено: 5
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex_04
—> - Ушел
- ТОФК
- Сообщений: 1927
- Репутация: 45
- Спасибо получено: 296
korfinotdel пишет: удалить его можно только утилитой.
Следом накатываю Континент АП. Перезагрузка, значок континента появляется
при соединении выдается ошибка 797
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—> - Ушел
- Сообщений: 1863
- Репутация: 19
- Спасибо получено: 229
korfinotdel пишет: Код безопасности устанавливается, судя по сообщениям. Но мишени не появляются. И в системе его не видно. Его нет в панели управления, его нет в установленных программах. Даже папка код безопасности не создается. Но когда устанавливаешь его заново, пишет, что код безопасности установлен. Соответственно, удалить его можно только утилитой. Следом накатываю Континент АП. Перезагрузка, значок континента появляется, при соединении выдается ошибка 797. Ноутбук НР, Win10 PRO. Secure Boot в BIOS отключен.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник
Континент-АП
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Sherkhan
—> - Не в сети
- Сообщений: 7
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Sherkhan
—> - Не в сети
- Сообщений: 7
- Спасибо получено: 0
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- StarWarrior
—> - Не в сети
- Злобная тварь.
- Сообщений: 19
- Спасибо получено: 0
Как ее можно решить?
Континент переустановила, раза три, в процессе обновила с 3.7.2 до 3.7.7.651, крипто про обновила до 9963 — толку никакого.
Ощущение такое, что и до казначейства связь не доходит, т.к. такая ошибка на всех выбранных сертификатах, в т.ч. и заведомо неверных.
Подскажите, куда еще копнуть можно?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex67
—> - Не в сети
- Сообщений: 1583
- Репутация: 20
- Спасибо получено: 399
StarWarrior пишет: Подскажите, куда еще копнуть можно?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- StarWarrior
—> - Не в сети
- Злобная тварь.
- Сообщений: 19
- Спасибо получено: 0
Проверила раз пять, даже нашла скрин настроек континента по др. организации — все ок.
Прописанный в настройках айпишник пингуется без проблем
журнал терминала во вложении:
Вложенный файл:
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Sergy7771
—> - Не в сети
- Сообщений: 10
- Спасибо получено: 0
Windows 7×32, КриптоПро 4.0.9944, Континент-АП 3.7.7.651
При создании запроса на пользовательский сертификат в Континент-АП появляется окно с инициализацией биологического ДСЧ — нужно мышью попадать в мишень.
Попадаешь в мишень — но накопление энтропии не происходит.
Все время показывает — 0%. Что только не нажимаешь, куда не попадаешь.
Помогите, кто решил эту проблему.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Alex_04
Автор темы —> - Ушел
- ТОФК
- Сообщений: 1927
- Репутация: 45
- Спасибо получено: 296
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Sergy7771
—> - Не в сети
- Сообщений: 10
- Спасибо получено: 0
1. В континенте стоит выбор криптопровайдера по умолчанию
2. Да, выбран Код безопасности CSP
3. В настройках крипто про — только «Биологический ДСЧ» других нет.
НА другой ОС все работает. Но у нас компы все стоят на семерке.
В догонку вопрос, можно ли вообще отключить накопление энтропии. Спасибо
Вложенный файл:
Upd
Сейчас сравнивал на рабочей Windows 8.1 с правильно работающим Континентом (Мишени жмакаются) и Windows 7 где мишени не жмакаются. Так вот на правильной системе в папке Program Files/Security Code/Terminal Station присутствует папка «CSP». А на Windows 7 этой папки нет. Хотя устанавливается все с одного дистрибутива.
Теперь вопрос , можно ли отдельно установить «Код Безопасности CSP».
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Gvinpin
—> - Ушел
- Сообщений: 1863
- Репутация: 19
- Спасибо получено: 229
Sergy7771 пишет: В настройках крипто про — только «Биологический ДСЧ» других нет.
Sergy7771 пишет: Хотя устанавливается все с одного дистрибутива.
Sergy7771 пишет: можно ли отдельно установить «Код Безопасности CSP».
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
- Sergy7771
—> - Не в сети
- Сообщений: 10
- Спасибо получено: 0
Sergy7771 пишет: В настройках крипто про — только «Биологический ДСЧ» других нет.
Sergy7771 пишет: Хотя устанавливается все с одного дистрибутива.
Sergy7771 пишет: можно ли отдельно установить «Код Безопасности CSP».
Можно:
Распаковать установочный файл (например, через 7-zip). В папке $PLUGINSDIR будет установочный файл csp_setup для установки криптопровайдера «Код безопасности».
Только, ЕМНИП, через Пуск и ПУ он отображаться не будет.
И вообще, имхо, лучше переустановить Континент АП.
Переустановка не помогает. Если распаковать установочный файл и запустить принудительно csp_setup, пишет, что Код Безопасности CSP 3.7 уже установлен. Хотя фактически нет и намека на то, что он где-то прячется на компе. Может из-за установленного Континент TLS там какой-то конфликт ПО, не понимаю
Хотя нет, сейчас нашел по пути «C:\Program Files\Security Code\CSP» путь какой-то не правильный кажется? и исполняемый файл не запускается
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Источник