Руководство пользователя 19912012 оао ИнфоТеКС
 Скачать 7.18 Mb.
|
|
Примечание: Смарт-карта eToken PRO может использоваться с любым стандартным PC/SC совместимым USB- устройством считывания с карт. Да iButton iButton (Dallas), электронные ключи iButton типа DS1993, DS1994, DS1995 и DS1996 К компьютеру должно быть подключено устройство считывания. На компьютере должно быть установлено программное обеспечение обмена информации с iButton, 1-Wire Drivers версии 3.6.2. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista SP2 (32-разрядная), Server 2008 (32-разрядная), Windows 7 (32-разрядная). Нет Smartcard Athena Смарт-карты с памятью типа I2C (ASE M4), синхронные смарт- карты с шиной 2/3 и защищенной памятью, удовлетворяющие стандарту ISO7816-3 (ASE MP42) Чтение и запись на смарт-карту осуществляется через считыватель ASEDrive III PRO-S компании Athena. На компьютере должны быть установлены драйверы версии 2.5.0.0. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista SP2 (32/64- разрядная). Нет SmartCard RIK Российская интеллектуальная карта компании Работа с картой ПО ViPNet может производиться через любой PS\CS- совместимый считыватель. Нет ViPNet Client Монитор 3.2. Руководство пользователя 48 «Атлас-Телеком» Shipka ПСКЗИ ШИПКА компании ОКБ САПР Перед началом работы с устройством ШИПКА убедитесь, что на АП установлено программное обеспечение ACShipka Environment версии не ниже 3.3.2.6. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista SP2 (32/64- разрядная), Server 2008 (32/64- разрядная). Проведите инициализацию устройства при помощи утилиты производителя «Параметры авторизации». Да ruToken Rutoken S, электронный идентификатор компании «Актив» На компьютере должны быть установлены драйверы Rutoken версий не ниже используемых в установочном комплекте версии 2.81.00.0424. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista SP2 (32/64- разрядная), Server 2008 (32/64- разрядная), Windows 7 (32/64- разрядная). Да ruTokenECP Rutoken ЭЦП, электронный идентификатор компании «Актив» На компьютере должны быть установлены драйверы версии не ниже 2.81.00.0424. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista SP2 (32/64- разрядная), Server 2008 (32/64- разрядная), Windows 7 (32/64- разрядная). Примечание: перенос ключей подписи на данный тип устройств невозможен. Да iButton Accord Аккорд-5МХ, iButton типа DS1993, DS1994, DS1995 и DS1996 На компьютере должен быть установлен драйвер версии не ниже 3.18.0.0. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista SP2 (32-разрядная), Server 2008 (32-разрядная). Нет ViPNet Client Монитор 3.2. Руководство пользователя 49 Siemens CardOS Смарт-карты Siemens CardOS/M4.01a, CardOS V4.3B, CardOS V4.2B, CardOS V4.2B DI, CardOS V4.2C, CardOS V4.4 Для работы на компьютере должно быть установлено ПО Siemens CardOS API V5.0 или выше Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 EE SP2 (32-разрядная), Vista SP2 (32/64- разрядная), Server 2008 SP2 (32/64- разрядная), Windows 7 (32/64- разрядная). Да Rosan Mifare Rosan Mifare Для работы с устройством необходимо наличие COM-порта. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista (32-разрядная), Windows 7 (32/64-разрядная). Нет Mifare Standard4K Mifare 4K Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista (32-разрядная), Windows 7 (32/64-разрядная). Для работы с устройством используется интерфейс подключения USB 2.0 (совместимый с USB 1.1). Карта Mifare 4K поддерживается только через считыватель ACR128. Нет eToken GOST eToken ГОСТ Aladdin Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista (32-разрядная), Windows 7 (32/64-разрядная). Примечание: устройство поддерживает ГОСТ 34.10-2001; перенос ключей подписи на данный тип устройств невозможен. Да JCDS Смарт-карты Gemalto Optelio Contactless D72, KONA 131 72K На карту должен быть загружен апплет, позволяющий модулю jcpkcs11ds.dll компании «Аладдин Р.Д.» работать с картой. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 SP2 (32-разрядная), Vista SP2 (32/64- разрядная), Server 2008 (32/64- разрядная), Windows 7 (32/64- разрядная), Server 2008 R2. Да ViPNet Client Монитор 3.2. Руководство пользователя 50 JaCarta Персональные электронные ключи JaCarta компании «Аладдин Р.Д.» На компьютере должно быть установлено программное обеспечение JC-Client компании «Аладдин Р.Д.». Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 SP2 (32-разрядная), Vista SP2 (32/64- разрядная), Server 2008 (32/64- разрядная), Windows 7 (32/64- разрядная), Server 2008 R2. Да kazTokenECP KAZTOKEN, электронный идентификатор компании «Цифровой поток» На компьютере должны быть установлены драйверы ktDrivers.x64.v.2.73.00.04.08 (для 64- разрядной ОС) или ktDrivers.x86.v.2.73.00.04.08. Поддерживаемые ОС: Windows XP SP3 (32-разрядная), Server 2003 (32- разрядная), Vista SP2 (32/64- разрядная), Server 2008 (32/64- разрядная), Windows 7 (32/64- разрядная). Примечание: перенос ключей подписи на данный тип устройств невозможен. Да ViPNet Client Монитор 3.2. Руководство пользователя 51 Комплект поставки Комплект поставки ViPNet Client включает: Установочный файл setup.exe. При поставке в составе программного комплекса ViPNet CUSTOM включена документация в формате PDF, в том числе: o «ViPNet Client Монитор. Руководство пользователя». o «ViPNet Деловая почта. Руководство пользователя». o «ViPNet MFTP. Руководство администратора». o «ViPNet Контроль приложений. Руководство пользователя». o «Классификация полномочий. Приложение к документации ViPNet CUSTOM». o «Основные термины и определения. Приложение к документации ViPNet CUSTOM». o «Развертывание сети ViPNet. Руководство администратора». o «Новые возможности ViPNet Client и ViPNet Coordinator версии 3.2. Приложение к документации ViPNet». ViPNet Client Монитор 3.2. Руководство пользователя 52 Обратная связь Дополнительная информация Сведения о продуктах и решениях ViPNet, распространенные вопросы и другая полезная информация собраны на сайте компании «ИнфоТеКС». По предложенным ссылкам можно найти ответы на многие вопросы, возникающие в процессе эксплуатации продуктов ViPNet. Веб-портал документации ViPNet http://docs.infotecs.ru Описание комплекса ViPNet CUSTOM http://www.infotecs.ru/products/line/custom.php Сборник часто задаваемых вопросов (FAQ) http://www.infotecs.ru/support/faq/ Законодательная база в сфере защиты информации http://www.infotecs.ru/laws/ Информация о решениях ViPNet http://www.infotecs.ru/solutions/vpn/ Контактная информация С вопросами по использованию продуктов ViPNet, пожеланиями или предложениями свяжитесь со специалистами компании «ИнфоТеКС». Для решения возникающих проблем обратитесь в службу технической поддержки. Электронный адрес службы поддержки hotline@infotecs.ru Форма запроса по электронной почте в службу поддержки http://www.infotecs.ru/support/request/ Форум компании «ИнфоТеКС» http://www.infotecs.ru/forum 8 (495) 737-6196 — «горячая линия» службы поддержки. 8 (800) 250-0260 — бесплатный звонок из любого региона России (кроме Москвы). ViPNet Client Монитор 3.2. Руководство пользователя 53 Начало работы с программой ViPNet Client Установка и удаление программы 54 Обновление ПО ViPNet Client 69 Запуск программы 72 Способы аутентификации пользователя 76 Интерфейс программы ViPNet Монитор 80 Завершение работы с программой 85 Настройка параметров запуска и аварийного завершения программы 86 1 ViPNet Client Монитор 3.2. Руководство пользователя 54 Установка и удаление программы Внимание! На компьютере, где устанавливается ПО ViPNet Client, не должны быть установлены сторонние межсетевые экраны и приложения, обеспечивающие преобразование сетевых адресов (NAT). Использование ViPNet Client одновременно с такими программами может привести к конфликтам и вызвать проблемы с доступом в сеть. Перед установкой ПО ViPNet Client убедитесь, что на компьютере выполнены стандартные сетевые настройки, а также правильно заданы часовой пояс, дата и время. Внимание! Если ViPNet Client устанавливается на компьютер с операционной системой Windows, локализация которой отличается от русской, для правильного отображения кириллицы в интерфейсе ViPNet Client нужно изменить региональные настройки Windows (см. « Региональные настройки » на стр. 60). Установку должен выполнять пользователь, обладающий правами администратора в ОС Windows. Для установки ViPNet Client требуются: Файл установки setup.exe Дистрибутив ключей для сетевого узла (файл *. dst ). Пароль пользователя сетевого узла или внешнее устройство аутентификации (см. « Информация о внешних устройствах хранения данных » на стр. 46). Дистрибутив ключей и пароль пользователя (либо внешнее устройство) нужно получить у администратора сети ViPNet. Для установки ПО ViPNet Client выполните следующие действия: 1 Двойным щелчком запустите программу установки setup.exe , будет запущен мастер установки ViPNet Client. 2 Следуйте указаниям мастера установки. ViPNet Client Монитор 3.2. Руководство пользователя 55 3 По завершении установки перезагрузите компьютер. Примечание. ViPNet Client можно установить в неинтерактивном режиме (см. « Неинтерактивный режим установки » на стр. 56). В этом случае процесс установки не будет отображаться на экране. Если на компьютере установлено несколько программ ViPNet, и в одной из этих программ уже были установлены ключи данного сетевого узла, в программе ViPNet Client требуется указать путь к транспортному каталогу, содержащему справочно- ключевую информацию (см. « Смена транспортного каталога » на стр. 59). Внимание! Нельзя производить повторную инициализацию справочно-ключевой информации сетевого узла в другую папку, поскольку это может привести к ошибкам в работе программного обеспечения. Если справочно-ключевая информация еще не установлена на компьютере, выполните следующие действия: 1 Запустите программу ViPNet Client из меню Пуск или дважды щелкните значок на рабочем столе (этот значок отображается, только если при установке программы была выбрана соответствующая опция). 2 В окне ввода пароля щелкните значок справа от кнопки Настройка и в меню выберите пункт Первичная Инициализация. Рисунок 24: Запуск первичной инициализации 3 Следуя указаниям мастера, выполните установку справочников ключей с помощью файла *.dst , полученного от администратора сети ViPNet. ViPNet Client Монитор 3.2. Руководство пользователя 56 Неинтерактивный режим установки При установке программы ViPNet Client в неинтерактивном режиме процесс установки не отображается на экране компьютера. Параметры установки не запрашиваются у пользователя, а считываются из специального файла silent.ini В секциях файла silent.ini можно указать следующие параметры: Таблица4. Параметры файла silent.ini Секция Описание [version] signature="$CHICAGO$" Данную секцию необходимо оставить без изменения [Components] setup.inf iplir.inf winmail.inf ss.inf В данной секции указываются устанавливаемые компоненты ПО ViPNet Client. Для полной установки ПО ViPNet Client нужно указать все четыре параметра. Чтобы установить программу ViPNet Монитор, но не устанавливать ViPNet Деловая почта, нужно опустить параметр winmail.inf Чтобы установить программу ViPNet Деловая почта, но не устанавливать ViPNet Монитор, нужно опустить параметр iplir.inf [Install] desktop=1 Параметр desktop указывает, нужно ли создавать ярлык на Рабочем столе. Если desktop=1 , ярлык создается. Если desktop=0 , ярлык не создается. Примечание. По умолчанию используются значения параметров, приведенные в таблице. Чтобы запустить программу установки ViPNet Client в неинтерактивном режиме, в командной строке Windows выполните команду: setup.exe -a silent.ini В командной строке также можно указать дополнительные параметры: /norf — отказ от установки программы «Контроль приложений». ViPNet Client Монитор 3.2. Руководство пользователя 57 Примечание. Если лицензия на ПО ViPNet не разрешает установку «Контроля приложений», эта программа не устанавливается в любом случае. /forcereboot — принудительная перезагрузка компьютера по окончании установки. Пример команды с параметрами: setup.exe /norf -a silent.ini В неинтерактивном режиме ПО ViPNet Client устанавливается в папку: C:\Program Files\InfoTeCS\ViPNet Client , если ПО ViPNet Client устанавливается на данный компьютер впервые. Текущую папку установки, если ПО ViPNet Client уже было установлено на компьютере. Проведение повторной инициализации после сбоя программы Внимание! Крайне не рекомендуется проводить повторную инициализацию, поскольку в этом случае не гарантируется сохранность пользовательских данных, сформированных в программах ViPNet (письма программы «Деловая почта» и защищенные сообщения, файлы, переданные по файловому обмену, и так далее). Повторная инициализация возможна, если после программного или системного сбоя пользователь не может войти в программу ViPNet (например, выдается сообщение о том, что введенный пароль неверен), и при этом нет возможности восстановить справочно- ключевую информацию из резервной копии (см. « Резервное копирование и восстановление ключей » на стр. 285). Разрешение на проведение повторной инициализации следует получить у администратора сети ViPNet. При повторной инициализации может быть потерян доступ к зашифрованным письмам программы ViPNet Деловая почта (в том числе в архивах). Зашифрованные письма невозможно будет расшифровать, если с момента первичной инициализации до момента сбоя имели место следующие события: компрометация ключей пользователя сетевого узла; смена мастер-ключа в сети ViPNet. ViPNet Client Монитор 3.2. Руководство пользователя 58 Если перечисленные события имели место, то повторная инициализация вернет узел пользователя к тому состоянию, которое было после первичной инициализации. Письма программы «Деловая почта», защищенные сообщения и другие пользовательские данные, сформированные в программах ViPNet, будут потеряны. Если перечисленных выше событий не происходило, то повторная инициализация будет выполнена как обновление справочно-ключевой информации (см. « Обновление справочников и ключей » на стр. 280), и пользовательские данные сохранятся. В ряде случаев при проведении повторной инициализации существующая ключевая информация не может быть обновлена на ту информацию, которая содержится в новом файле дистрибутива. Об этом будет свидетельствовать следующая ошибка: Рисунок 25: Ошибка повторной первичной инициализации В этом случае можно выбрать один из вариантов действий: Да — ввести пароль к текущей ключевой информации. При этом будет произведена попытка перешифровать существующую ключевую информацию на новом пароле. В случае неудачи полученные ранее зашифрованные письма программы «Деловая почта» будут недоступны для расшифрования и просмотра. Нет — продолжить процесс первичной инициализации. При этом текущая ключевая информация будет заменена на новую, полученные ранее зашифрованные письма программы «Деловая почта» будут недоступны для расшифрования и просмотра. Отмена (рекомендуется) — отменить текущий процесс инициализации. ViPNet Client Монитор 3.2. Руководство пользователя 59 Процесс инициализации будет прерван. После этого можно провести расшифрование писем программы «Деловая почта» и снова запустить процесс инициализации. Смена транспортного каталога Транспортный каталог — это папка, в которую устанавливается справочно-ключевая информация сетевого узла. Если на компьютере установлено несколько программ ViPNet, для работы которых требуются справочно-ключевая информация сетевого узла и транспортный модуль MFTP, эти программы должны использовать общий транспортный каталог. Чтобы в программе ViPNet Client изменить транспортный каталог, выполните следующие действия: 1 Запустите программу ViPNet Client из меню Пуск или дважды щелкните значок программы на рабочем столе (этот значок отображается, если при установке программы была выбрана соответствующая опция). 2 В окне ввода пароля щелкните значок справа от кнопки Настройка и в меню выберите пункт Транспортный каталог. |