Τελευταία αναθεώρηση: 23/10/2012
ΟΔΗΓΙΕΣ
για εγκατάσταση και διαμόρφωση
Λογισμικό Continent-AP

ΕΓΩ. Γενικές προμήθειες 2

II. Προετοιμασία εγκατάστασης λογισμικού Continent-AP 3

III. Εγκατάσταση λογισμικού Continent-AP 3

IV. Ρύθμιση της σύνδεσης Continent-AP 8

V. Διαμόρφωση προγραμμάτων ανάγνωσης στο CIPF CryptoPro CSP 10

VI. Δημιουργία κλειδιών ελέγχου ταυτότητας και αίτημα πιστοποίησης 13

VII. Εγκατάσταση πιστοποιητικών 18

VIII. Έλεγχος ασφαλούς καναλιού επικοινωνίας 22

IX. Δημιουργία πρόσθετων θέσεων εργασίας 30

Συντομογραφίες

ASFC– αυτοματοποιημένο σύστημα του Ομοσπονδιακού Υπουργείου Οικονομικών.

Συμφωνία– συμφωνία για τη διαχείριση ηλεκτρονικών εγγράφων που έχει συναφθεί μεταξύ ενός τρίτου οργανισμού και του UFK για τη Δημοκρατία του Ουντμούρτ ή γεωγραφικά απομακρυσμένων τμημάτων του UFK για τη Δημοκρατία του Ουντμούρτ.

Πελάτης– τρίτος οργανισμός που έχει συνάψει τη Συμφωνία.

ΜΕ – λογισμικό.

ΔΤΠ- λογισμικό εφαρμογής.

CIPF– ένα μέσο προστασίας κρυπτογραφικών πληροφοριών.

SUFD– σύστημα απομακρυσμένης διαχείρισης οικονομικών εγγράφων.

EDMS– ηλεκτρονικό σύστημα διαχείρισης εγγράφων.

I. Γενικές διατάξεις

1.1. Αυτές οι «Οδηγίες εγκατάστασης και διαμόρφωσης λογισμικού Continent-AP» (εφεξής οι Οδηγίες) προορίζονται για χρήστες του λογισμικού Continent-AP (εφεξής καλούμενο Continent-AP ή Subscriber Point). Περιέχει τις απαραίτητες πληροφορίες για τον χρήστη για να εγκαταστήσει, να διαμορφώσει και να χειριστεί το λογισμικό Continent-AP που χρησιμοποιείται κατά την εγκατάσταση ενός ασφαλούς καναλιού επικοινωνίας μεταξύ του Τμήματος Οικονομικού Ελέγχου για τη Δημοκρατία του Ουντμούρτ και του Πελάτη.

1.2. Το λογισμικό Continent-AP παρέχεται στον Πελάτη βάσει της Συμφωνίας.

1.3. Το λογισμικό Continent-AP έχει σχεδιαστεί για ασφαλή μετάδοση δεδομένων μέσω δημόσιων (μη προστατευμένων) δικτύων. Αυτή η τεχνολογία ονομάζεται «εικονικό ιδιωτικό δίκτυο» (VPN). Η προστασία των δεδομένων διασφαλίζεται με κρυπτογραφικές μεθόδους, με αποτέλεσμα τα δεδομένα να μεταδίδονται σε κρυπτογραφημένη μορφή μέσω του δημόσιου δικτύου. Το λογισμικό Continent-AP είναι εγκατεστημένο στον υπολογιστή του πελάτη, ο οποίος συνδέεται με έναν εξειδικευμένο υπολογιστή του UFK για τη Δημοκρατία του Ουντμούρτ - έναν διακομιστή πρόσβασης που ελέγχει τα διαπιστευτήρια πρόσβασης και επιτρέπει την πρόσβαση στους πόρους του ασφαλούς δικτύου του UFK για τη Δημοκρατία του Ουντμούρτ.

1.4. Τα ακόλουθα πιστοποιητικά χρησιμοποιούνται για την αλληλεπίδραση μεταξύ του Σημείου Συνδρομητή και του διακομιστή πρόσβασης:

– πιστοποιητικό διακομιστή πρόσβασης – για έλεγχο ταυτότητας του διακομιστή πρόσβασης.

– πιστοποιητικό χρήστη – για έλεγχο ταυτότητας χρήστη στον διακομιστή πρόσβασης (αρχείο user.cer) – εφεξής το πιστοποιητικό ελέγχου ταυτότητας·

– πιστοποιητικό της αρχής πιστοποίησης root – για επιβεβαίωση της γνησιότητας του πιστοποιητικού χρήστη και του πιστοποιητικού διακομιστή πρόσβασης (αρχείο root.p7b).

1.5. Αυτό το εγχειρίδιο καλύπτει την εργασία με την έκδοση Continent-AP 3.5.x.

II. Προετοιμασία εγκατάστασης λογισμικού Continent-AP

2.1. Πριν εγκαταστήσετε το λογισμικό Continent-AP έκδοση 3.5.x, πρέπει να εγκαταστήσετε το CIPF CryptoPro στον υπολογιστή σας Εκδόσεις CSP 3.6. Ως μέρος της Συμφωνίας, παρέχεται στον Πελάτη το CIPF CryptoPro CSP έκδοση 3.6 για προσωρινή χρήση από το Ομοσπονδιακό Τμήμα Οικονομικού Ελέγχου για τη Δημοκρατία του Ουντμούρτ. Η διαδικασία για την απόκτηση CIPF CryptoPro CSP έκδοση 3.6 είναι αναρτημένη στον επίσημο ιστότοπο του UFK για τη Δημοκρατία του Ουντμούρτ: www.udmurtia.rosκαζνα. ru, ενότητα «Πληροφορίες για πελάτες», υποενότητα « Ηλεκτρονική Υπογραφή" Κατά την εγκατάσταση του λογισμικού CryptoPro CSP έκδοση 3.6, χρησιμοποιήστε την προσαρμοσμένη εγκατάσταση στοιχείων και επιλέξτε επιπλέον το στοιχείο "Συμβατότητα με το CryptoPro CSP 3.0" για εγκατάσταση και επίσης βεβαιωθείτε ότι το στοιχείο "Παροχέας ανάκλησης" δεν έχει επιλεγεί για εγκατάσταση.

2.2. Για εγκατάσταση σε υπολογιστή με λειτουργικό σύστημα(εφεξής OS) MS Windows XP επιλέξτε Continent-AP έκδοση λογισμικού 3.5.67 και για MS Windows 7 OS – έκδοση λογισμικού 3.5.68.

2.3. Εάν το λογισμικό Continent-AP είναι εγκατεστημένο σε υπολογιστή με MS Windows 2000, μπορεί να χρειαστεί να εγκαταστήσετε πρόσθετες ενημερώσεις λειτουργικού συστήματος. Για εγκατάσταση, επιλέξτε Continent-AP έκδοση λογισμικού 3.5.67.

2.4. Όλες οι λειτουργίες εγκατάστασης λογισμικού που περιγράφονται στην Ενότητα II στον υπολογιστή πρέπει να εκτελούνται από χρήστη με δικαιώματα διαχειριστή.

III. Εγκατάσταση λογισμικού Continent-AP

3.1. Η εγκατάσταση του λογισμικού Continent-AP σε υπολογιστή πρέπει να πραγματοποιείται από χρήστη με δικαιώματα διαχειριστή.

3.2. Για να εγκαταστήσετε το λογισμικό Continent-AP έκδοση 3.5.x, βρείτε το αρχείο στη διανομή Continent-AP setup.exeκαι τρέξε το.

3.3. Το πρόγραμμα εγκατάστασης θα ξεκινήσει την εκτέλεση προπαρασκευαστικές ενέργειες, και ένα μήνυμα σχετικά με αυτό θα εμφανιστεί στην οθόνη. Μετά την ολοκλήρωση των προπαρασκευαστικών βημάτων, το παράθυρο διαλόγου έναρξης του οδηγού εγκατάστασης θα εμφανιστεί στην οθόνη. Πατήστε το κουμπί "D". ΕΝΑ le >".

3.4. Οταν συμφωνία άδειας, πρέπει να το διαβάσετε και να αποδεχτείτε τους όρους του (Εικ. 1) και να κάνετε κλικ στο κουμπί «D». ΕΝΑ le >".

Ρύζι. 1

3.5. Θα εμφανιστεί ένα παράθυρο για να επιλέξετε το φάκελο στον οποίο θα εγκατασταθεί το Continent-AP (Εικ. 2). Ο προεπιλεγμένος φάκελος εγκατάστασης λογισμικού μπορεί να αλλάξει χρησιμοποιώντας το " ΚΑΙαλλαγή..." Αφού επιλέξετε ένα φάκελο, κάντε κλικ στο κουμπί "D". ΕΝΑ le >".

Προσοχή!Για σωστή κοινή λειτουργία του λογισμικού Continent-AP και του λογισμικού SED, είναι απαραίτητο να εγκαταστήσετε το Continent-AP αυστηρά στον προεπιλεγμένο φάκελο - " C:\Program Files\SecurityCode\ClientContinent".

Ρύζι. 2

3.6. Όταν εμφανιστεί το παράθυρο επιλογής τύπου εγκατάστασης (Εικ. 3), ελέγξτε το " ΣΕ custom" και πατήστε το κουμπί "D". ΕΝΑ le >".

Ρύζι. 3

3.7. Θα ανοίξει ένα παράθυρο για την επιλογή στοιχείων εγκατάστασης (Εικ. 4). Σε αυτό το παράθυρο, πρέπει να εξαιρέσετε το στοιχείο «Τείχος προστασίας» από την εγκατάσταση· για να το κάνετε αυτό, κάντε αριστερό κλικ στο εικονίδιο δίπλα στο όνομα του στοιχείου και επιλέξτε την επιλογή «Αυτό το στοιχείο δεν θα είναι διαθέσιμο». Ως αποτέλεσμα, το στοιχείο Firewall θα μοιάζει με το Σχ. 5. Πατήστε το κουμπί "D". ΕΝΑ le >".

Ρύζι. 4

Ρύζι. 5

3.8. Όταν ζητάτε τη διεύθυνση IP του διακομιστή πρόσβασης (Εικ. 6), αφήστε την τιμή "0.0.0.0" αμετάβλητη και κάντε κλικ στο κουμπί "D" ΕΝΑ le >".

Ρύζι. 6

3.9. Θα εμφανιστεί ένα παράθυρο που θα σας προειδοποιεί για την ανάγκη θετικών απαντήσεων σε όλες τις προειδοποιήσεις που μπορεί να εμφανιστούν κατά την εγκατάσταση του προγράμματος (Εικ. 7). Κάντε κλικ στο κουμπί Uγίνομαι."

Ρύζι. 7

3.10. Θα ξεκινήσει η εγκατάσταση του προγράμματος και των απαραίτητων προγραμμάτων οδήγησης. Κατά την εγκατάσταση, ενδέχεται να εμφανιστούν παράθυρα που προειδοποιούν ότι το λογισμικό που εγκαθίσταται δεν έχει ελεγχθεί για συμβατότητα με το λειτουργικό σύστημα που χρησιμοποιείται (Εικ. 8). Φροντίστε να κάνετε κλικ στο κουμπί "Μην νοιάζετε". Πσυνέχισε να γεννάς».

Ρύζι. 8

3.11. Η ολοκλήρωση της εγκατάστασης του προγράμματος θα υποδειχθεί από το παράθυρο που φαίνεται στο Σχ. 9. Πατήστε το κουμπί σολέγινε."

Ρύζι. 9

3.12. Μετά την εγκατάσταση του λογισμικού Continent-AP, πρέπει να επανεκκινήσετε τον υπολογιστή σας. Μετά τη φόρτωση του λειτουργικού συστήματος, στην περιοχή ειδοποιήσεων (στην κάτω δεξιά γωνία της οθόνης) θα εμφανιστεί ένα εικονίδιο του προγράμματος διαχείρισης σημείων συνδρομητή με τη μορφή γκρι ασπίδας με τα γράμματα «AP» (Εικ. 10).

Ρύζι. 10

3.13. Για να δημιουργηθούν σωστά οι αιτήσεις για την παραγωγή πιστοποιητικών ελέγχου ταυτότητας, είναι απαραίτητο να αντικατασταθεί το αρχείο προτύπου εφαρμογής. Για να το κάνετε αυτό, αντιγράψτε το αρχείο προτύπου εφαρμογής αίτημα.xslπάνω από το υπάρχον στο φάκελο εγκατάστασης του λογισμικού Continent-AP (για την έκδοση λογισμικού 3.5.67, ο φάκελος " C:\Program Files\SecurityCode\ClientContinent\"). Το αρχείο προτύπου βρίσκεται στο φάκελο με αρχεία εγκατάστασηςΛογισμικό Continent-AP.

IV. Ρύθμιση της σύνδεσης Continent-AP

4.1. Κατά την εγκατάσταση του λογισμικού Continent-AP στον υπολογιστή σας, δημιουργείται αυτόματα μια σύνδεση με το ίδιο όνομα "Continent-AP". Για σωστή λειτουργίαΟ συνδρομητικός σταθμός πρέπει να διαμορφώσει την καθορισμένη σύνδεση. Η σύνδεση διαμορφώνεται από έναν χρήστη με δικαιώματα διαχειριστή.

4.2. Για να διαμορφώσετε τη σύνδεση, κάντε δεξί κλικ στο εικονίδιο του προγράμματος διαχείρισης σημείων συνδρομητή (ένα εικονίδιο σε σχήμα ασπίδας με τα γράμματα "AP" στην κάτω δεξιά γωνία της οθόνης) και στο μενού περιβάλλοντος που εμφανίζεται, επιλέξτε "Ρυθμίσεις → Continent-AP» (Εικ. 11).

Ρύζι. έντεκα

4.3. Θα ανοίξει το παράθυρο ιδιοτήτων για τη σύνδεση Continent-AP. Σε αυτό το παράθυρο, στην καρτέλα «Γενικά» (Εικ. 12). στο χωράφι" Ναριθμός τηλεφώνου:" εισαγάγετε τη διεύθυνση IP « 78.109.112.138 » ή " 10.13.253.21 ", εάν η σύνδεση "ufkras" χρησιμοποιείται επιπλέον για σύνδεση στον διακομιστή πρόσβασης.

Ρύζι. 12

4.4. Στη συνέχεια, επιλέξτε την καρτέλα «Δίκτυο» (Εικόνα 13). Σε αυτήν την καρτέλα, στο πεδίο "Στοιχεία που χρησιμοποιούνται από αυτήν τη σύνδεση:", καταργήστε την επιλογή όλων των στοιχείων εκτός από το "Πρωτόκολλο Internet (TCP/IP)", "Προγραμματιστής πακέτων QoS", "Πρόγραμμα οδήγησης φίλτρου Continent3". Για να ολοκληρώσετε τη ρύθμιση της σύνδεσης, κάντε κλικ στο κουμπί "OK".

Ρύζι. 13

V. Διαμόρφωση αναγνωστών στο CIPF CryptoPro CSP

5.1. Το σύνολο των αναγνωστών και των μέσων αποθήκευσης που χρησιμοποιούνται κατά την εργασία με κλειδιά ελέγχου ταυτότητας για το λογισμικό Continent-AP έχει διαμορφωθεί στο CIPF CryptoPro CSP (εφεξής το λογισμικό CryptoPro).

5.2. Πριν ξεκινήσετε τη δημιουργία κλειδιών ελέγχου ταυτότητας, βεβαιωθείτε ότι οι απαραίτητοι (προγραμματισμένοι για χρήση) αναγνώστες και μέσα έχουν προστεθεί στο λογισμικό CryptoPro. Για να το κάνετε αυτό, ανοίξτε τον πίνακα ελέγχου (Έναρξη → Ρυθμίσεις → Πίνακας Ελέγχου) και σε αυτόν ανοίξτε το συμπληρωματικό πρόγραμμα "CryptoPro CSP" (Εικ. 14).

Ρύζι. 14

5.3. Θα ανοίξει το παράθυρο «CryptoPro CSP» (Εικ. 15) (ακολουθούν οδηγίες για το CryptoPro έκδοση 3.6). Σε αυτό το παράθυρο, επιλέξτε την καρτέλα «Υλικό» και κάντε κλικ στο κουμπί «Διαμόρφωση». Μεαναγνώστες..." Θα εμφανιστεί ένα παράθυρο με μια λίστα εγκατεστημένων αναγνωστών (Εικ. 16). Εάν οι απαιτούμενοι αναγνώστες δεν υπάρχουν στη λίστα, θα πρέπει να τους προσθέσετε. Σε αυτήν την περίπτωση, η προσθήκη πρέπει να γίνει σε λογαριασμό χρήστη που έχει δικαιώματα διαχειριστήσε αυτόν τον υπολογιστή.

Ρύζι. 15 Εικ. 16

5.4. Για να προσθέσετε τον απαιτούμενο αναγνώστη στο παράθυρο "Διαχείριση αναγνωστών", κάντε κλικ στο " ρεπροσθέστε...» (Εικ. 16). Θα ανοίξει το παράθυρο "Οδηγός εγκατάστασης αναγνώστη", σε αυτό κάντε κλικ στο " ρε ale>".

5.5. Στο παράθυρο που εμφανίζεται (Εικ. 17), επιλέξτε το επιθυμητό από τα διαθέσιμα προγράμματα ανάγνωσης και κάντε κλικ στο « ρε ale>".

Ρύζι. 17

5.6. Στο παράθυρο που εμφανίζεται (Εικ. 18), το πεδίο « ΚΑΙόνομα αναγνώστη:" αφήστε το αμετάβλητο και κάντε κλικ στο κουμπί " ρε ale>".

Ρύζι. 18

5.7. Ως αποτέλεσμα, θα εμφανιστεί ένα παράθυρο που υποδεικνύει ότι ο οδηγός εγκατάστασης του αναγνώστη έχει ολοκληρώσει την εργασία του (Εικ. 19). Κάντε κλικ στο κουμπί "Τέλος". Ως αποτέλεσμα, ένας νέος αναγνώστης θα προστεθεί στη λίστα των εγκατεστημένων αναγνωστών (Εικ. 16). Κλείστε το παράθυρο «Manage Readers» (Εικ. 16) κάνοντας κλικ στο κουμπί «OK». Κλείστε το παράθυρο “CryptoPro CSP” (Εικ. 15) κάνοντας κλικ στο κουμπί “OK”.

Ρύζι. 19

VI. Δημιουργία κλειδιών ελέγχου ταυτότητας και αίτημα πιστοποίησης

6.1. Για να εξουσιοδοτήσει τον διακομιστή πρόσβασης UFK για τη Δημοκρατία του Ουντμούρτ, ο χρήστης πρέπει να διαθέτει ιδιωτικό κλειδί ελέγχου ταυτότητας και πιστοποιητικό δημόσιου κλειδιού. Όλες οι ενέργειες για τη δημιουργία κλειδιών ελέγχου ταυτότητας και το αίτημα για πιστοποίηση εκτελούνται σε υπολογιστή υπό τον λογαριασμό του χρήστη, ο οποίος στη συνέχεια θα πραγματοποιήσει εξουσιοδότηση στον διακομιστή πρόσβασης του UFK για τη Δημοκρατία του Ουντμούρτ.

6.2. Κάντε δεξί κλικ στο εικονίδιο του προγράμματος διαχείρισης σημείων συνδρομητή (ένα εικονίδιο σε σχήμα ασπίδας με τα γράμματα "AP" στην κάτω δεξιά γωνία της οθόνης) και στο μενού περιβάλλοντος που εμφανίζεται, επιλέξτε "Πιστοποιητικά → Δημιουργία αιτήματος για πιστοποιητικό χρήστη...» (Εικ. 20).

Ρύζι. 20

6.3. Θα ανοίξει η φόρμα που φαίνεται στο Σχ. 21. Απαιτείται συμπλήρωση όλων των πεδίων με εξαίρεση το πεδίο «Περιγραφή», αυτό το πεδίο δεν είναι συμπληρωμένο. Σε αυτή τη φόρμα, επιβάλλονται ορισμένοι περιορισμοί στα πεδία «Όνομα Υπαλλήλου:», «Οργανισμός:», «Τμήμα:». Το μήκος γραμμής κάθε πεδίου δεν μπορεί να υπερβαίνει τους 64 χαρακτήρες. Κατά τη συμπλήρωση αυτών των πεδίων, δεν μπορείτε να χρησιμοποιήσετε εισαγωγικά, κόμματα, ερωτηματικά ή το σύμβολο «+».

Ρύζι. 21

6.4. Στο χωράφι "Ονομα υπαλλήλου:"αναφέρετε το πλήρες όνομα του Πελάτη (αυτό το πεδίο αντιστοιχεί στο πεδίο "κοινή ονομασία του οργανισμού" στην εφαρμογή). Εάν το όνομα του Πελάτη υπερβαίνει τους 64 χαρακτήρες, τότε συντομεύστε το χρησιμοποιώντας κατανοητές συντομογραφίες (για παράδειγμα, "Δημοτικό εκπαιδευτικό ίδρυμα" - MOU, "Δευτεροβάθμια εκπαίδευση" - Γυμνάσιο, "Κρατικό ίδρυμα" - GKU, "Δημοτική εκπαίδευση" - MO, κ.λπ. .). Π.). Εάν ο Πελάτης έχει περισσότερους από έναν χώρους εργασίας Continent-AP, για παράδειγμα, ο Πελάτης ενεργεί ως "Διαχειριστής εσόδων" και "Παραλήπτης κονδυλίων προϋπολογισμού", κ.λπ., τότε μετά το όνομα είναι απαραίτητο να προστεθεί, αντίστοιχα, "(Workstation AP )”, “(Workstation PBS )” κ.λπ.

6.5. Στο χωράφι "Οργάνωση:"αναφέρετε το πλήρες όνομα του Πελάτη, λαμβάνοντας υπόψη τους περιορισμούς που επιβάλλονται στο πεδίο.

6.6. Στο χωράφι "Υποδιαίρεση:"αναφέρετε το όνομα της μονάδας (τμήματος) που ανταλλάσσει ηλεκτρονικά έγγραφα με το UFK για τη Δημοκρατία του Ουντμούρτ. Εάν ο οργανισμός δεν έχει τμήματα σε τμήματα, τότε βάλτε μια παύλα (το σύμβολο «–»).

6.7. Στο χωράφι "Περιοχή:"υποδεικνύουν τη «Δημοκρατία των Ουδμούρτ».

6.8. Στο χωράφι "Πόλη:"αναφέρετε το όνομα της αντίστοιχης πόλης. Για άλλους οικισμούς της δημοκρατίας, πρέπει να αναφέρετε: τον τύπο και το όνομα του οικισμού, την περιοχή της δημοκρατίας που χωρίζεται με μια τελεία.

6.9. Στο χωράφι "Μια χώρα:"επιλέξτε "RU".

6.10. Στο χωράφι « μι- ταχυδρομείο:» υποδείξτε τη διεύθυνση email του Πελάτη. Συνιστάται να υποδεικνύονται διευθύνσεις που σχετίζονται με τους εταιρικούς τομείς του Πελάτη, για παράδειγμα, roskazna.ru, minfin.ru, κ.λπ., και όχι σε δημόσιους τομείς: gmail.com, mail.ru, rambler.ru, κ.λπ.

6.11. Στο χωράφι "Ηλεκτρονικό έντυπο:"θα εμφανιστεί το όνομα του αρχείου αιτήματος πιστοποιητικού ελέγχου ταυτότητας (αρχείο με επέκταση .απαιτ) και τον φάκελο στον οποίο θα αποθηκευτεί. Ο φάκελος για την αποθήκευση του αρχείου αιτήματος μπορεί να επιλεγεί χρησιμοποιώντας το κουμπί "Αναζήτηση...". Συνιστάται η δημιουργία σε μια μονάδα εκτός συστήματος (δίσκος D, E, κ.λπ.) ενός φακέλου "Continent-AP" και ενός υποφακέλου για το τρέχον έτος (εάν είναι απαραίτητο, πρόσθετοι φάκελοι "AP", "PBS", κ.λπ. μπορεί να δημιουργηθεί)

6.12. Αναγκαίωςτσεκάρετε το πλαίσιο δίπλα του "έντυπο έντυπο:". Αυτό το πεδίο θα εμφανίσει το όνομα του αρχείου εφαρμογής πιστοποιητικού ελέγχου ταυτότητας (αρχείο με επέκταση .html) και τον φάκελο στον οποίο θα αποθηκευτεί. Ο φάκελος για την αποθήκευση του αρχείου της εφαρμογής μπορεί να επιλεγεί χρησιμοποιώντας το κουμπί "Αναζήτηση...". Συνιστάται να αποθηκεύσετε το αρχείο της εφαρμογής στον ίδιο φάκελο με το αρχείο αιτήματος.

6.13. Αφού συμπληρώσετε τα απαιτούμενα πεδία φόρμας, κάντε κλικ στο OK.

6.14. Θα εμφανιστεί ένα παράθυρο για την επιλογή ενός μέσου κλειδιού (Εικ. 22), το οποίο θα χρησιμοποιηθεί για την αποθήκευση του ιδιωτικού κλειδιού ελέγχου ταυτότητας και στη συνέχεια θα χρησιμοποιηθεί για τη δημιουργία σύνδεσης με τον διακομιστή πρόσβασης UFK για τη Δημοκρατία του Ουντμούρτ. Εάν χρησιμοποιείτε μια μονάδα flash ως συσκευή αποθήκευσης κλειδιών, τοποθετήστε μια κενή μονάδα flash στον υπολογιστή στο " UΣυσκευές:" επιλέξτε "Μονάδα δίσκου: E" (εάν η "μονάδα flash" εντοπιστεί στο σύστημα κάτω από το γράμμα "Ε", στην περίπτωσή σας μπορεί να είναι οποιοδήποτε άλλο γράμμα) και κάντε κλικ στο κουμπί "OK".

Προσοχή!Πρέπει να θυμόμαστε ότι τα βασικά μέσα είναι φορείς πληροφοριών για επίσημη χρήση και κατά την αποθήκευση και χρήση τους, είναι απαραίτητο να συμμορφώνεστε με τις απαιτήσεις που ορίζονται στους Κανόνες για τη χρήση του CIPF "Continent-AP", καθώς και απαιτήσεις των Οδηγιών για την οργάνωση και τη διασφάλιση της ασφάλειας αποθήκευσης, επεξεργασίας και μετάδοσης μέσω καναλιών επικοινωνιών με χρήση κρυπτογραφικής προστασίας πληροφοριών με περιορισμένη πρόσβαση που δεν περιέχουν πληροφορίες που αποτελούν κρατικό μυστικό, εγκεκριμένες με εντολή της Ομοσπονδιακής Υπηρεσίας Κυβερνητικών Επικοινωνιών και Πληροφορίες υπό τον Πρόεδρο Ρωσική Ομοσπονδίαμε ημερομηνία 13 Ιουνίου 2001 Αρ. 152.

Ρύζι. 22

6.15. Εάν έχει εγκατασταθεί ένας βιολογικός αισθητήρας τυχαίων αριθμών στο λογισμικό CryptoPro, τότε μετά την επιλογή του φορέα κλειδιού, θα εμφανιστεί το παράθυρο αισθητήρα τυχαίων αριθμών (Εικ. 23). Μετακινήστε το ποντίκι και πατήστε τυχαία τα πλήκτρα.

Ρύζι. 23

6.16. Θα εμφανιστεί ένα παράθυρο που σας ζητά να ορίσετε έναν κωδικό πρόσβασης για το δοχείο κλειδιού που δημιουργείται (Εικ. 24). Ορίστε τον επιθυμητό κωδικό πρόσβασης και κάντε κλικ στο OK. Ο κωδικός πρόσβασης πρέπει να απομνημονεύεται ή να γράφεται και να αποθηκεύεται χωρίς να επιτρέπεται η αποκάλυψή του.

Ρύζι. 24

6.17. Ως αποτέλεσμα, θα δημιουργηθεί ένα κοντέινερ κλειδιού στα μέσα που έχουν επιλεγεί στην παράγραφο 6.14 με όνομα στη μορφή "όνομα χρήστη"_"ημερομηνία δημιουργίας"_"ώρα δημιουργίας" ( ). Θα εμφανιστεί ένα μήνυμα που υποδεικνύει την επιτυχή ολοκλήρωση της δημιουργίας αιτήματος. Ένα αρχείο αιτήματος θα δημιουργηθεί στον φάκελο που καθορίζεται στις παραγράφους 6.11-6.12 ( username_DD_MM_YYYY__HH_MM_SS.req) και ένα αρχείο αίτησης για πιστοποιητικό ελέγχου ταυτότητας ( ).

6.18. Εκτυπώστε την εφαρμογή πιστοποιητικού ελέγχου ταυτότητας (από το αρχείο username_DD_MM_YYYY__HH_MM_SS.html) και συμπληρώστε το.

6.19. Ο φάκελος αίτησης για πιστοποιητικό ελέγχου ταυτότητας και η αίτηση, καθώς και άλλα απαραίτητα έγγραφα, μεταφέρονται σε εξουσιοδοτημένα πρόσωπα για θέματα ασφαλούς ηλεκτρονικής διαχείρισης εγγράφων στο Τμήμα Δημοσιονομικού Ελέγχου της Δημοκρατίας του Ουντμούρτ σύμφωνα με την καθιερωμένη διαδικασία.

6.20. Μετά από θετική επαλήθευση και επεξεργασία των εγγράφων, ο Πελάτης λαμβάνει ένα πιστοποιητικό ελέγχου ταυτότητας χρήστη (αρχείο user.cer) και το πιστοποιητικό αρχής πιστοποίησης ρίζας (αρχείο ρίζα.σελ7β). Αυτά τα αρχεία πρέπει να αποθηκευτούν σε περίπτωση που χρειαστεί να επανεγκαταστήσετε το λογισμικό ή/και τα ίδια τα πιστοποιητικά. Μετά τη λήψη των πιστοποιητικών, συνιστάται η αποθήκευση τους στον φάκελο που καθορίζεται στην ενότητα 6.11.

VII. Εγκατάσταση πιστοποιητικών

7.1. Η εγκατάσταση των πιστοποιητικών πραγματοποιείται σε υπολογιστή με λογαριασμό του χρήστη ο οποίος στη συνέχεια θα πραγματοποιήσει εξουσιοδότηση στον διακομιστή πρόσβασης του UFK για τη Δημοκρατία του Ουντμούρτ.

7.2. Για να εγκαταστήσετε ένα πιστοποιητικό ελέγχου ταυτότητας χρήστη, κάντε δεξί κλικ στο εικονίδιο του προγράμματος διαχείρισης σημείων συνδρομητή (ένα εικονίδιο σε σχήμα ασπίδας με τα γράμματα "AP" στην κάτω δεξιά γωνία της οθόνης) και στο μενού περιβάλλοντος που εμφανίζεται, επιλέξτε " Πιστοποιητικά → Εγκατάσταση πιστοποιητικού χρήστη» (Εικ. 25) .

Ρύζι. 25

7.3. Θα ανοίξει ένα τυπικό παράθυρο Explorer για αναζήτηση αρχείου (Εικ. 26). Σε αυτό το παράθυρο, βρείτε το φάκελο στον οποίο αντιγράψατε τα αρχεία πιστοποιητικού. Επιλέξτε το αρχείο user.cerκαι κάντε κλικ στο κουμπί ΣΧΕΤΙΚΑ ΜΕΆνοιξε."

Ρύζι. 26

7.4. Θα εμφανιστεί ένα παράθυρο επιλογής δοχείο κλειδιού(Εικ. 27). Εάν το δοχείο κλειδιού δημιουργήθηκε σε αφαιρούμενα μέσα και μέσα Δοσμένος χρόνοςΑυτό το μέσο δεν εισάγεται στον υπολογιστή, τοποθετήστε το και κάντε κλικ στο κουμπί "Ενημέρωση". Το παράθυρο επιλογής κοντέινερ θα πρέπει να εμφανίζει όλα τα διαθέσιμα κοντέινερ κλειδιών. Επιλέξτε το κοντέινερ που δημιουργήθηκε στο βήμα 6.17 ( username_DD_MM_YYYY__HH_MM_SS) και κάντε κλικ στο OK.

Ρύζι. 27

7.5. Εάν εμφανιστεί ένα μήνυμα σφάλματος με το κείμενο "Λανθασμένο δημόσιο κλειδί του προμηθευτή" (Εικ. 28), τότε είτε επιλέξατε λάθος αρχείο πιστοποιητικού στην ενότητα 7.3 είτε επιλέξατε λάθος βασικός φορέαςστην ενότητα 7.4. Σε αυτήν την περίπτωση, κάντε κλικ στο κουμπί «OK» και επαναλάβετε τα βήματα που περιγράφονται στις παραγράφους 7.2-7.4.

Ρύζι. 28

7.6. Εάν μέχρι αυτό το σημείο το πιστοποιητικό της αρχής πιστοποίησης ρίζας του διακομιστή πρόσβασης UFK για τη Δημοκρατία του Ουντμούρτ δεν έχει εγκατασταθεί ποτέ σε αυτόν τον χώρο εργασίας, θα εμφανιστεί ένα παράθυρο που σας ζητά να εγκαταστήσετε το ριζικό πιστοποιητικό (Εικ. 29) κάντε κλικ στο «Ναι, αυτόματα».

Ρύζι. 29

7.7. Αυτό θα ξεκινήσει την εγκατάσταση του πιστοποιητικού CA root από το αρχείο ρίζα.σελ7ββρίσκεται δίπλα στο αρχείο πιστοποιητικού ελέγχου ταυτότητας χρήστη user.cer. Στην οθόνη θα εμφανιστεί μια προειδοποίηση ασφαλείας (Εικ. 30). Φροντίστε να κάνετε κλικ στο " ρεΕΝΑ".

Ρύζι. τριάντα

7.8. Η ολοκλήρωση της εγκατάστασης του πιστοποιητικού θα υποδεικνύεται με ένα μήνυμα που υποδεικνύει την επιτυχή ολοκλήρωση της εισαγωγής του πιστοποιητικού χρήστη (Εικ. 31). Κάντε κλικ στο OK.

Ρύζι. 31

7.9. Εάν το Continent-AP έχει ρυθμιστεί ώστε να χρησιμοποιεί συνεχώς ένα πιστοποιητικό ελέγχου ταυτότητας, τότε στο μέλλον μπορεί να χρειαστεί να ρυθμίσετε εκ νέου τις παραμέτρους του Continent-AP για χρήση άλλου πιστοποιητικού ελέγχου ταυτότητας (ιδίως κατά την αλλαγή κλειδιών ελέγχου ταυτότητας). Για να εμφανιστεί ξανά το παράθυρο επιλογής πιστοποιητικού ελέγχου ταυτότητας, ακολουθήστε τα εξής βήματα:

7.9.1. Κάντε δεξί κλικ στο εικονίδιο του προγράμματος διαχείρισης σημείων συνδρομητή και στο μενού περιβάλλοντος που εμφανίζεται, επιλέξτε «Ρυθμίσεις ελέγχου ταυτότητας → Continent-AP» (Εικ. 32).

Ρύζι. 32

7.9.2. Θα εμφανιστεί το παράθυρο ρυθμίσεων ελέγχου ταυτότητας (Εικ. 33). Σε αυτό το παράθυρο, κάντε κλικ στο κουμπί «Επαναφορά απομνημονευμένου πιστοποιητικού» και μετά στο κουμπί «ΟΚ». Ως αποτέλεσμα, την επόμενη φορά που θα προσπαθήσετε να δημιουργήσετε μια σύνδεση με τον διακομιστή πρόσβασης, θα εμφανιστεί ένα παράθυρο για την επιλογή ενός πιστοποιητικού ελέγχου ταυτότητας (Εικόνα 34).

Ρύζι. 33

Ρύζι. 34

VIII. Έλεγχος ασφαλούς καναλιού επικοινωνίας

8.1. Εάν κατά τη διάρκεια της αλληλεπίδρασης δικτύου μεταξύ του Σταθμού Συνδρομητών (εφεξής AP) και του διακομιστή πρόσβασης (εφεξής SD), υπάρχουν τείχη προστασίαςή άλλος εξοπλισμός που φιλτράρει πακέτα IP, πρέπει να επιτρέψετε τη διέλευση των πακέτων για τις ακόλουθες συνδέσεις στις ακόλουθες θύρες:

8.2. Η πρόσβαση στο SD μπορεί να πραγματοποιηθεί είτε χρησιμοποιώντας πρόσθετη σύνδεση δικτύου “ufkras” είτε χωρίς αυτήν. Εάν χρησιμοποιείτε τη σύνδεση «ufkras» για επικοινωνία δικτύου, τότε πρέπει να τη συνδέσετε. Για όλες τις ερωτήσεις που σχετίζονται με τη σύνδεση δικτύου «ufkras» (δημιουργία, διαμόρφωση, κ.λπ.), επικοινωνήστε με το τμήμα πληροφοριακών συστημάτων.

8.3. Αρχικά, είναι απαραίτητο να ελέγξετε το ανοιχτό κανάλι επικοινωνίας.

8.3.1. Για να το κάνετε αυτό, στο μενού «Έναρξη», επιλέξτε «Εκτέλεση…» (Εικ. 35). Θα ανοίξει το παράθυρο «Εκκίνηση του προγράμματος» (Εικ. 36). Σε αυτό το παράθυρο στο πεδίο " ΣΧΕΤΙΚΑ ΜΕάνοιγμα:" πληκτρολογήστε εντολή " cmd" και κάντε κλικ στο κουμπί "OK".

Ρύζι. 35 Εικ. 36

8.3.2. Θα εμφανιστεί ένα παράθυρο εφαρμογής γραμμής εντολών (Εικόνα 36). Σε αυτό το παράθυρο, πληκτρολογήστε την εντολή " ping78.109.112.138"ή « ping10.13.253.21"(εάν χρησιμοποιείτε σύνδεση δικτύου «ufkras») και πατήστε το πλήκτρο. Εάν το SD του UFK για τη Δημοκρατία του Ουντμούρτ είναι διαθέσιμο, τότε το αποτέλεσμα της εκτέλεσης της εντολής θα είναι περίπου το ίδιο όπως στην Εικ. 37 ( αριθμητικές τιμέςμπορεί να διαφέρει από αυτά που φαίνονται στο παράδειγμα). Κλείστε το παράθυρο της εφαρμογής γραμμής εντολών κάνοντας κλικ στο σταυρό στην επάνω δεξιά γωνία του παραθύρου.

Ρύζι. 37

8.4. Αφού ελέγξετε με επιτυχία το ανοιχτό κανάλι επικοινωνίας, εκτελέστε το βοηθητικό πρόγραμμα ChannelChecker.exe (Εικ. 38). Το βοηθητικό πρόγραμμα βρίσκεται στο φάκελο με τα αρχεία εγκατάστασης λογισμικού Continent-AP, στο φάκελο Εργαλεία.

Ρύζι. 38

8.4.1. Αφήστε το πεδίο "Port" αμετάβλητο (η προεπιλεγμένη τιμή είναι 7500).

8.4.2. Στο πεδίο "Timeout, s", εισαγάγετε την τιμή 10.

8.4.3. Στο πεδίο «Διεύθυνση IP διακομιστή», εισαγάγετε τη διεύθυνση του SD με το οποίο ελέγχεται η αλληλεπίδραση – 78.109.112.138 (10.13.253.21 – κατά τη σύνδεση με χρήση «ufkras»).

8.4.4. Αφήστε το πεδίο "Θύρα διακομιστή" αμετάβλητο (η προεπιλεγμένη τιμή είναι 4433).

8.4.5. Δοκιμή. Η δοκιμή εκτελείται όταν η σύνδεση Continent-AP διακοπεί. Το αποτέλεσμα της δοκιμής θα εμφανιστεί σε ένα πλαίσιο μηνύματος:

– εάν η σύνδεση μεταξύ του AP και του SD έγινε με επιτυχία, θα εμφανιστεί το μήνυμα "Ο έλεγχος ολοκληρώθηκε με επιτυχία".

– εάν δεν ληφθεί απάντηση από το SD εντός της χρονικής περιόδου που καθορίζεται στο πεδίο «Χρονικό όριο», θα εμφανιστεί το μήνυμα «Το χρονικό όριο έχει λήξει».

– εάν κατά τη διάρκεια της δοκιμής επιτρέπεται το μήνυμα σφάλματος "Σφάλμα Συνήθως μία χρήση της διεύθυνσης υποδοχής (πρωτόκολλο/διεύθυνση δικτύου/θύρα)", τότε πρέπει να ελέγξετε εάν προσπαθεί να αυτή τη στιγμήΤο λογισμικό Continent-AP δημιουργεί μια σύνδεση - σε αυτήν την περίπτωση, αποσυνδέστε τη σύνδεση με μη αυτόματο τρόπο και δοκιμάστε ξανά.

8.4.6. Εάν εμφανιστεί το μήνυμα "Λήξη χρονικού ορίου":

1) ελέγξτε ότι τα πεδία είναι σωστά συμπληρωμένα.

2) εάν τα πεδία έχουν συμπληρωθεί σωστά, αλλάξτε την τιμή στο πεδίο "Port" σε 7501 και δοκιμάστε ξανά - εάν η δοκιμή είναι επιτυχής, προχωρήστε στην παράγραφο 8.5. αυτή την οδηγία·

3) εάν εμφανιστεί ξανά το μήνυμα "Timeout expired", δοκιμάστε χρησιμοποιώντας τη θύρα 7502 - εάν η δοκιμή είναι επιτυχής, προχωρήστε στο βήμα 8.5. αυτή την οδηγία.

8.5. Ανοίξτε το "Device Manager" (Εικ. 39) (κάντε δεξί κλικ στο εικονίδιο "My Computer", επιλέξτε το στοιχείο μενού "Computer Management"), στο " Κάρτες δικτύου» βρείτε «Προσαρμογέας PPP Continent 3». Στις ιδιότητες προσαρμογέα στην καρτέλα «Για προχωρημένους», αλλάξτε την προεπιλεγμένη τιμή στο πεδίο «Θύρα UDP» – 7500 – στην απαιτούμενη τιμή και κάντε κλικ στο κουμπί «OK» (Εικ. 40).

Ρύζι. 39

Ρύζι. 40

8.6. Μπορεί επίσης να χρειαστεί να ελέγξετε τον τύπο του διακομιστή απομακρυσμένης πρόσβασης στον οποίο συνδέεστε. Για να το κάνετε αυτό, ανοίξτε τις ιδιότητες της σύνδεσης δικτύου "Continent-AP", την καρτέλα "Δίκτυο", "Τύπος διακομιστή απομακρυσμένης πρόσβασης προς σύνδεση:" πρέπει να είναι "PPP: Windows 95/98/NT 4/2000, Internet ".

8.7. Μετά την επιτυχή επαλήθευση της διαθεσιμότητας του SD του Ομοσπονδιακού Χρηματοπιστωτικού Ιδρύματος για τη Δημοκρατία του Ουντμούρτ, κάντε δεξί κλικ στο εικονίδιο του προγράμματος διαχείρισης AP (το εικονίδιο με τη μορφή ασπίδας με τα γράμματα "AP" στην κάτω δεξιά γωνία της οθόνης) και στο μενού περιβάλλοντος που εμφανίζεται, επιλέξτε το στοιχείο «Δημιουργία/αποσύνδεση σύνδεσης → Δημιουργία σύνδεσης Continent» -AP» (Εικ. 41).

Ρύζι. 41
8.8. Θα εμφανιστεί ένα παράθυρο για την επιλογή του πιστοποιητικού που θα χρησιμοποιηθεί κατά τη σύνδεση (Εικ. 34).

Ρύζι. 34

8.9. Στο πεδίο Πιστοποιητικό χρήστη: κάντε κλικ στο αναπτυσσόμενο εικονίδιο. Θα εμφανιστεί μια λίστα με όλα τα προσωπικά πιστοποιητικά που είναι εγκατεστημένα σε αυτόν τον χώρο εργασίας. Σε αυτήν τη λίστα, πρέπει να επιλέξετε το πιστοποιητικό κλειδιού ελέγχου ταυτότητας που εκδίδεται στον οργανισμό σας (Εικ. 42).

Ρύζι. 42

8.10. Για να ελέγξετε αν έχετε επιλέξει το σωστό πιστοποιητικό, κάντε κλικ στο κουμπί «Ιδιότητες» στο παράθυρο επιλογής πιστοποιητικού (Εικ. 34). Θα ανοίξει το παράθυρο ιδιοτήτων για το επιλεγμένο πιστοποιητικό (Εικ. 43). Σε αυτό το παράθυρο, στο πεδίο "Εκδόθηκε σε:" πρέπει να αναφέρεται το συμβατικό όνομα του οργανισμού σας, στο πεδίο "Εκδόθηκε από:" πρέπει να αναφέρεται το όνομα της αρχής πιστοποίησης ρίζας του διακομιστή πρόσβασης UFK για τη Δημοκρατία του Ουντμούρτ ( C.A.- SD13- ρίζα). Επιπλέον, πρέπει να προσδιορίζεται η σωστή περίοδος ισχύος του πιστοποιητικού. Αφού ελέγξετε τις καθορισμένες παραμέτρους, κάντε κλικ στο κουμπί "OK" στο παράθυρο ιδιοτήτων πιστοποιητικού.

Ρύζι. 43

8.11. Εάν το πιστοποιητικό έχει επιλεγεί σωστά, κάντε κλικ στο κουμπί «OK» στο παράθυρο επιλογής πιστοποιητικού (Εικ. 34). Εάν η σύνδεση γίνει για πρώτη φορά, θα εμφανιστεί μια προειδοποίηση στην οθόνη ότι ο διακομιστής πρόσβασης UFK δεν βρίσκεται στην επιτρεπόμενη λίστα και μια πρόταση προσθήκης στη λίστα (Εικ. 44). Σε αυτήν την περίπτωση, κάντε κλικ στο κουμπί "Ναι".

Ρύζι. 44

8.12. Μετά από αυτό, θα γίνει προσπάθεια ανάγνωσης του ιδιωτικού κλειδιού ελέγχου ταυτότητας από το κοντέινερ κλειδιού. Εάν το κοντέινερ κλειδιού δημιουργήθηκε σε αφαιρούμενα μέσα και αυτό το μέσο δεν έχει εισαχθεί αυτήν τη στιγμή στον υπολογιστή, θα σας ζητηθεί να εισαγάγετε το βασικό μέσο. Εάν επιχειρήσετε επιτυχώς να διαβάσετε το κλειδί και να δημιουργήσετε μια σύνδεση, το εικονίδιο του προγράμματος ελέγχου AP (εικονίδιο σε σχήμα ασπίδας με τα γράμματα "AP" στην κάτω δεξιά γωνία της οθόνης) θα αλλάξει το χρώμα του από γκρι σε μπλε (Εικ. 45). Στο μέλλον, το μπλε χρώμα του εικονογράμματος δείχνει ότι αυτή τη στιγμή έχει εδραιωθεί η σύνδεση με το SD του UFK για τη Δημοκρατία του Ουντμούρτ.

Ρύζι. 45

8.13. Για να εργαστείτε επιτυχώς με το λογισμικό "ASFK (SUFD)" (εφεξής η πύλη SUFD) ή το λογισμικό "SED" μέσω της Continent-AP, αφού δημιουργήσετε μια σύνδεση με το SD του UFK για τη Δημοκρατία του Ουντμούρτ (το στοιχείο ελέγχου AP το εικονίδιο προγράμματος είναι μπλε), η πύλη SUFD πρέπει να είναι διαθέσιμη ή ο διακομιστής FTP του UFC στη Δημοκρατία του Ουντμούρτ. Για να ελέγξετε τη διαθεσιμότητα της πύλης SUFD της Ομοσπονδιακής Οικονομικής Επιθεώρησης για τη Δημοκρατία του Ουντμούρτ, στο μενού «Έναρξη», επιλέξτε «Εκτέλεση…» (Εικ. 35). Θα ανοίξει το παράθυρο «Εκκίνηση του προγράμματος» (Εικ. 36). Σε αυτό το παράθυρο στο πεδίο " ΣΧΕΤΙΚΑ ΜΕάνοιγμα:" πληκτρολογήστε εντολή " cmd" και κάντε κλικ στο κουμπί "OK".

8.14. Θα εμφανιστεί ένα παράθυρο εφαρμογής γραμμής εντολών (Εικόνα 46). Σε αυτό το παράθυρο, πληκτρολογήστε την εντολή " ping 10.13.200.12 "για να ελέγξετε τη διαθεσιμότητα της πύλης SUFD ή " ping 10.13.1.10 » για να ελέγξετε τη διαθεσιμότητα του διακομιστή FTP και πατήστε το πλήκτρο. Εάν η πύλη SUFD ή ο διακομιστής FTP του UFK για τη Δημοκρατία του Ουντμούρτ είναι διαθέσιμος, τότε το αποτέλεσμα της εκτέλεσης της εντολής θα είναι περίπου το ίδιο όπως στην Εικ. 46 (οι αριθμητικές τιμές μπορεί να διαφέρουν από αυτές που φαίνονται στο παράδειγμα). Κλείστε το παράθυρο της εφαρμογής γραμμής εντολών κάνοντας κλικ στο σταυρό στην επάνω δεξιά γωνία του παραθύρου.

Ρύζι. 46

8.15. Αφού ελέγξετε τη διαθεσιμότητα της πύλης SUFD ή του διακομιστή FTP του UFK για τη Δημοκρατία του Ουντμούρτ, διακόψτε τη σύνδεση με το SD, για να το κάνετε αυτό, κάντε δεξί κλικ στο εικονίδιο του προγράμματος διαχείρισης AP και στο μενού περιβάλλοντος που εμφανίζεται, επιλέξτε το στοιχείο "Δημιουργία/διακοπή σύνδεσης → Διακοπή σύνδεσης Continent-AP" (Εικ. 47). Το εικονίδιο του προγράμματος ελέγχου AP θα αλλάξει το χρώμα του από μπλε σε γκρι.

Ρύζι. 47

8.16. Εάν ο έλεγχος σύνδεσης ήταν επιτυχής, συνιστάται να διαμορφώσετε το λογισμικό Continent-AP ώστε να χρησιμοποιεί συνεχώς το επιλεγμένο πιστοποιητικό ελέγχου ταυτότητας. Για να το κάνετε αυτό, ακολουθήστε τα βήματα που περιγράφονται στις παραγράφους 8.7-8.10. Μετά από αυτό, στο παράθυρο επιλογής πιστοποιητικού (Εικ. 48), επιλέξτε το πλαίσιο «Να χρησιμοποιείτε πάντα αυτό το πιστοποιητικό κατά τη σύνδεση» και κάντε κλικ στο κουμπί «ΟΚ». Θα δημιουργηθεί σύνδεση με το SD του UFK για τη Δημοκρατία του Ουντμούρτ (το εικονίδιο του προγράμματος ελέγχου AP θα αλλάξει το χρώμα του από γκρι σε μπλε). Ως αποτέλεσμα, στο μέλλον, κατά τη σύνδεση στο SD του UFK για τη Δημοκρατία του Ουντμούρτ, το επιλεγμένο πιστοποιητικό ελέγχου ταυτότητας θα χρησιμοποιείται πάντα και το παράθυρο επιλογής πιστοποιητικού δεν θα εμφανίζεται.

Ρύζι. 48

IX. Δημιουργία πρόσθετων θέσεων εργασίας

9.1. Όταν οργανώνετε περισσότερους από έναν σταθμούς εργασίας για εργασία με την πύλη SUFD ή το λογισμικό EDMS μέσω ενός σταθμού εργασίας (ή διακομιστή) με εγκατεστημένο λογισμικό Continent-AP, απαιτούνται πρόσθετες ρυθμίσεις.

9.2. Θρύλος:

1) Διακομιστής – αυτοματοποιημένος ΧΩΡΟΣ ΕΡΓΑΣΙΑΣ(εφεξής AWS) με εγκατεστημένο λογισμικό Continent-AP.

2) Client – ​​πρόσθετος σταθμός εργασίας με πύλη SUFD ή λογισμικό EDMS.

9.3. Ρυθμίσεις στο διακομιστή.

9.3.1. Ελέγξτε εάν εκτελείται η υπηρεσία Τείχους προστασίας των Windows/Κοινή χρήση Διαδικτύου (ICS), εάν όχι, ξεκινήστε την.

9.3.2. Ανοιξε " Δικτυακές συνδέσεις", στις ιδιότητες της σύνδεσης Continent-AP στην καρτέλα "Για προχωρημένους", επιλέξτε το πλαίσιο "Να επιτρέπεται σε άλλους χρήστες του δικτύου να χρησιμοποιούν τη σύνδεση Internet αυτού του υπολογιστή."

9.4. Ρυθμίσεις στον πελάτη.

9.4.1. Προσθέστε μια διαδρομή από τον Πελάτη στην «πύλη SUFD» (ή διακομιστή FTP) μέσω του Διακομιστή χρησιμοποιώντας γραμμή εντολών(cmd.exe):

route add 10.13.200.12 mask 255.255.255.255 "Server_IP_address"

9.5. Ελέγξτε τη σύνδεση από τον πελάτη (σε αυτήν την περίπτωση, πρέπει να δημιουργηθεί μια σύνδεση Continent-AP στον διακομιστή) χρησιμοποιώντας τη γραμμή εντολών (cmd.exe):

Ping 10.13.200.12.

9.6. Εάν ο έλεγχος σύνδεσης είναι επιτυχής, επαναλάβετε την εντολή για να προσθέσετε μια διαδρομή με το διακόπτη "-p" χρησιμοποιώντας τη γραμμή εντολών (cmd.exe):

route add 10.13.200.12 mask 255.255.255.255 “Server_IP_address” -σελ.

9.7. Όταν χρησιμοποιείτε πολλούς πελάτες, οι αντίστοιχες ρυθμίσεις βρίσκονται στην ενότητα 9.4. – πρέπει να εκτελείται σε όλους τους σταθμούς εργασίας.

15. «Σφάλμα» Εισαγάγετε βασικό μέσο. Το σετ κλειδιών δεν υπάρχει.

15.1 Βεβαιωθείτε ότι έχει τοποθετηθεί το αποθηκευτικό μέσο με το κλειδί Continent.

15.2 Κατά τη δημιουργία μιας σύνδεσης, στο στάδιο επιλογής πιστοποιητικού, βεβαιωθείτε ότι έχει επιλεγεί το σωστό πιστοποιητικό.

15.1.3 Βεβαιωθείτε ότι το CryptoPro βλέπει αυτό το κλειδί.

16. «Σφάλμα» Εισαγάγετε μέσα κλειδιού (Το πεδίο «συσκευές» είναι κενό).

Βεβαιωθείτε ότι έχει τοποθετηθεί το μέσο αποθήκευσης με το κλειδί Continent.

Ανοίξτε το CryptoPro και, στην καρτέλα «Υλικό», επιλέξτε «Διαμόρφωση αναγνωστών».

Στο πεδίο «Οι παρακάτω αναγνώστες είναι εγκατεστημένοι», αφαιρέστε όλους τους αναγνώστες επιλέγοντάς τους έναν προς έναν και κάνοντας κλικ στο κουμπί «Διαγραφή».

Κάντε κλικ στο "Προσθήκη";

Θα εμφανιστεί το παράθυρο του οδηγού εγκατάστασης του αναγνώστη. Κάντε κλικ στο "Επόμενο";

Στο επόμενο βήμα του οδηγού εγκατάστασης του αναγνώστη, στο πεδίο «Κατασκευαστές», επιλέξτε «Όλοι οι κατασκευαστές». Και στη λίστα "Διαθέσιμοι αναγνώστες", επιλέξτε "Όλες οι αφαιρούμενες μονάδες δίσκου". Κάντε κλικ στο "Επόμενο";

Στο παράθυρο που εμφανίζεται, κάντε κλικ στο «Τέλος».

Προσπαθήστε να δημιουργήσετε ξανά τη σύνδεση.

17. «Σφάλμα» Το εικονίδιο που βρίσκεται στο δίσκο έχει εξαφανιστεί.

17.1 Μεταβείτε στο "Έναρξη" => "Όλα τα προγράμματα" => "Κωδικός ασφαλείας" => "Σημείο συνδρομητή ηπείρου" και επιλέξτε "Πρόγραμμα διαχείρισης".

17.2 Εάν το εικονίδιο δεν εμφανίζεται, κάντε δεξί κλικ στη γραμμή εργασιών των Windows (ή πατήστε ctrl + alt + delete) και επιλέξτε «Διαχείριση εργασιών».

Μεταβείτε στην καρτέλα "Διαδικασίες" και επιλέξτε "AP_Mgr.exe" από τη λίστα και κάντε κλικ στο κουμπί "Τερματισμός διαδικασίας".

Στη συνέχεια επαναλάβετε το βήμα 17.1.

18. Ο διακομιστής απαγόρευσε την πρόσβαση στον χρήστη "Μη έγκυρος τύπος χρήσης κλειδιού".

18.1 Εγκαταστήστε ξανά το πιστοποιητικό εκκαθαρίζοντας πρώτα τους «απομνημονευμένους κωδικούς πρόσβασης» στο CryptoPro. Ελέγξτε την εργασία.

18.2 Είναι απαραίτητο να «διορθώσετε» το πρόγραμμα Continent-AP μέσω του Πίνακα Ελέγχου => Προσθήκη και αφαίρεση προγραμμάτων ή εγκατάσταση μιας νέας έκδοσης του Continent-AP.

18.3 Επανεγκαταστήστε το Continent-AP (επανεκκινήστε τον υπολογιστή). Επανεγκαταστήστε το πιστοποιητικό.

18.4 Επανεγκαταστήστε πρώτα το CryptoPro (κατά προτίμηση μέσω cspclean.exe), μετά Continent-AP (επανεκκινήστε τον υπολογιστή). Επανεγκατάσταση πιστοποιητικών.

19. Ο διακομιστής απαγόρευσε την πρόσβαση στο χρήστη. «Δεν βρέθηκε το πιστοποιητικό πελάτη» (βλ. Εικ. 5).

Λύση:Ελέγξτε την περίοδο ισχύος της άδειας χρήσης για το CIPF "CryptoPro" έκδοση 3.6. Για να το κάνετε αυτό, ανοίξτε το μενού Έναρξη => Προγράμματα => Crypto-Pro => Διαχείριση άδειας χρήσης CryptoPro PKI (βλ. Εικ. 6).

Επιλέξτε το στοιχείο μενού "CryptoPro CSP". Στη δεξιά πλευρά του παραθύρου «Διαχείριση αδειών χρήσης CryptoPro PKI», υποδεικνύεται η περίοδος ισχύος της άδειας (βλ. Εικ. 7).

Εάν η άδεια χρήσης έχει λήξει, κάντε δεξί κλικ στη γραμμή μενού "CryptoPro CSP", επιλέξτε το στοιχείο της γραμμής μενού "Όλες οι εργασίες => Εισαγάγετε σειριακός αριθμός"(βλ. Εικ. 8). Εισαγάγετε τον αύξοντα αριθμό της άδειας που λάβατε από την αρχή της FC.

Εάν η περίοδος ισχύος της άδειας είναι απεριόριστη, κλείστε το παράθυρο "Διαχείριση αδειών χρήσης CryptoPro PKI" και προσπαθήστε να δημιουργήσετε μια σύνδεση Continent-AP. Εάν το πρόβλημα παραμένει, ακολουθήστε αυτά τα βήματα.

Είναι απαραίτητο να αφαιρέσετε το πιστοποιητικό Continent-AP από τις ρυθμίσεις του υπολογιστή και να εγκαταστήσετε ξανά αυτό το πιστοποιητικό. Για να το κάνετε αυτό, καλέστε το μενού Continent-AP κάνοντας δεξί κλικ στο εικονίδιο στην κάτω δεξιά γωνία της οθόνης.

Στο μενού "Ρύθμιση ελέγχου ταυτότητας"ενεργοποιήστε την εντολή "Continent-AP"(βλ. Εικ. 9).

Το παράθυρο "Continent-AP" θα εμφανιστεί στην οθόνη. Κάντε κλικ στο κουμπί "Επαναφορά αποθηκευμένου πιστοποιητικού"κάντε κλικ στο κουμπί "ΕΝΤΑΞΕΙ"(βλ. Εικ. 10).

Εκτελέστε το πρόγραμμα certmgr.mscαπό το φάκελο "Βοηθητικά προγράμματα", που αποτελεί μέρος του κιτ διανομής "Continent-AP 3.6 με υποστήριξη για κιτ διανομής Windows7 και οδηγίες χρήστη." Το παράθυρο "Πιστοποιητικά" θα εμφανιστεί στην οθόνη. Ανοίξτε τη λίστα «Πιστοποιητικά - τρέχων χρήστης», μετά τη λίστα «Προσωπικά» και μετά τη λίστα «Πιστοποιητικά» (βλ. Εικόνα 11).

Εικ.11

Διαγράψτε όλα τα πιστοποιητικά για τα οποία υποδεικνύεται "UFK Access Server" ή "OFK Access Server" στη στήλη "Issued by" (βλ. Εικ. 12). Κλείστε το παράθυρο Πιστοποιητικά.

Καλέστε το μενού Continent-AP κάνοντας δεξί κλικ στο εικονίδιο στην κάτω δεξιά γωνία της οθόνης.

Στο μενού "Πιστοποιητικά"ενεργοποιήστε την εντολή "Εγκατάσταση πιστοποιητικού χρήστη"(βλ. Εικ. 13).

Το παράθυρο "Άνοιγμα" θα εμφανιστεί στην οθόνη. Επιλέξτε το αρχείο user.cerκαι πατήστε το κουμπί "Ανοιξε"(βλ. Εικ. 14). Αρχείο user.cerμπορεί να βρίσκεται σε δισκέτα ή μονάδα flash.

Το παράθυρο "Continent-AP" θα εμφανιστεί στην οθόνη με την προτροπή "Επιλέξτε το κοντέινερ κλειδιού του πιστοποιητικού χρήστη". Επιλέξτε το επιθυμητό δοχείο κλειδιού και κάντε κλικ στο κουμπί "ΕΝΤΑΞΕΙ"(βλ. Εικ. 15). Συνήθως, οι αρχικοί χαρακτήρες του ονόματος του κοντέινερ κλειδιού ταιριάζουν με τον Αριθμό Αναγνώρισης Φορολογούμενου (TIN) του οργανισμού.

Εάν εμφανιστεί ένα μήνυμα στην οθόνη, όπως στην Εικόνα 16, πατήστε το κουμπί "Ναι, αυτόματα"(βλ. Εικ. 16). Αυτό το μήνυμα δεν θα εμφανιστεί εάν εγκαταστήσετε ξανά το πιστοποιητικό.

Εάν εμφανιστεί ένα μήνυμα στην οθόνη, όπως στην Εικόνα 17, πατήστε το κουμπί "Ναί"(βλ. Εικ. 17) . Αυτό το μήνυμα δεν θα εμφανιστεί εάν εγκαταστήσετε ξανά το πιστοποιητικό.

Κάντε κλικ στο κουμπί "ΕΝΤΑΞΕΙ"(βλ. Εικ. 18).

Δοκιμάστε να δημιουργήσετε μια σύνδεση Continent-AP. Εάν το πρόβλημα παραμένει, εγκαταστήστε ξανά το Continent-AP. Για να το κάνετε αυτό, ανοίξτε το μενού "Έναρξη => Ρυθμίσεις => Πίνακας Ελέγχου" (βλ. Εικ. 19).

Ανοίξτε τη συντόμευση «Προσθαφαίρεση προγραμμάτων» (βλ. Εικόνα 20).

Βρείτε τη γραμμή «Continent-AP» στη λίστα των εγκατεστημένων προγραμμάτων και κάντε κλικ στο κουμπί «Αλλαγή» (βλ. Εικ. 21).

Το παράθυρο "Continent-AP" θα εμφανιστεί στην οθόνη. Κάντε κλικ στο κουμπί «Επόμενο» (βλ. Εικόνα 22).

Επιλέξτε το πλαίσιο "Σωστό". Κάντε κλικ στο κουμπί «Επόμενο» (βλ. Εικόνα 23).

Κάντε κλικ στο κουμπί «Εγκατάσταση» (βλ. Εικ. 24). Περιμένετε να ολοκληρωθεί η εγκατάσταση του Continent-AP. Αυτό μπορεί να διαρκέσει μερικά λεπτά.

Ρύζι. 24
Κάντε κλικ στο κουμπί «Τέλος» (βλ. Εικ. 25).

Για επανεκκίνηση του υπολογιστή σας, κάντε κλικ στο κουμπί "ΝΑΙ"(βλ. Εικ. 26).

Μετά την επανεκκίνηση του υπολογιστή σας, δοκιμάστε να δημιουργήσετε μια σύνδεση Continent-AP.

20. "Σφάλμα"Όταν προσπαθείτε να δημιουργήσετε μια σύνδεση, εμφανίζεται το μήνυμα " Η ακεραιότητα των αρχείων σημείων συνδρομητή έχει τεθεί σε κίνδυνο. Επικοινωνήστε με τον διαχειριστή του συστήματός σας"(βλ. Εικ. 27).

Εκτελέστε το αρχείο start.bat από το φάκελο εγκατάστασης, ο οποίος βρίσκεται στο αρχείο με το πακέτο διανομής Continent-AP. Προσπαθήστε να δημιουργήσετε μια σύνδεση. Εάν δεν συνδεθεί, απεγκαταστήστε το Continent-AP και εγκαταστήστε το Continent-AP έκδοση 3.6 σύμφωνα με το έγγραφο «Οδηγός χρήστη για την εγκατάσταση και τη διαμόρφωση του CIPF Continent-AP 3.6.doc».

Ορισμένες πληροφορίες λαμβάνονται από την πηγήtut- διαχειριστής. ru/2014/06/11/typical-errors-continent-up/

ΣΕΙΡΑ

Αφαίρεση, εγκατάσταση, δημιουργία κλειδιών ελέγχου ταυτότητας για το CIPF «Continent-AP», αποστολή αιτήματος για λήψη πιστοποιητικού κλειδιού ελέγχου ταυτότητας, έκδοση πιστοποιητικού.

1. 
   Αφαίρεση σημείου συνδρομητή παλαιότερων εκδόσεων

Εάν είχατε εγκαταστήσει στον υπολογιστή σας προηγούμενες εκδόσεις του σημείου συνδρομητή Continent AP,πρέπει να αφαιρεθεί πριν την εγκατάσταση παλιά εκδοχή. Για αυτό:

Έναρξη - Πίνακας Ελέγχου - Προσθήκη και αφαίρεση προγραμμάτων - Continent-APκαι πατήστε Αλλαγή.

Αφού διαγράψετε με επιτυχία το σημείο συνδρομητή, κάντε κλικ στο κουμπί Ετοιμοςκαι επανεκκινήστε τον υπολογιστή σας.

1. 
   Εγκατάσταση συνδρομητικού σημείου

Συνδεθείτε ως διαχειριστής υπολογιστή.

Σημείωση. Ένας χρήστης που είναι μέλος της τοπικής ομάδας Administrators έχει δικαιώματα διαχειριστή υπολογιστή.

Κλείστε όλες τις εφαρμογές που εκτελούνται στον υπολογιστή σας.

Εκτελέστε το αρχείο Setup.exe, που βρίσκεται στον κατάλογο με το κιτ διανομής του Σημείου Συνδρομητή.

Το πρόγραμμα εγκατάστασης θα ξεκινήσει τα βήματα προετοιμασίας και ένα μήνυμα θα εμφανιστεί στην οθόνη. Μετά την ολοκλήρωση των προπαρασκευαστικών βημάτων, το παράθυρο διαλόγου έναρξης του οδηγού εγκατάστασης θα εμφανιστεί στην οθόνη.


Κάντε κλικ στο κουμπί Περαιτέρωγια να συνεχίσετε την εγκατάσταση του σημείου συνδρομητή

Στην οθόνη θα εμφανιστεί ένα παράθυρο διαλόγου που περιέχει μια άδεια χρήσης για τη χρήση του προϊόντος λογισμικού.

Διαβάστε τη σύμβαση άδειας χρήσης και, εάν αποδέχεστε τους όρους, επιλέξτε το πλαίσιο "Αποδέχομαι τους όρους της άδειας χρήσης" και κάντε κλικ στο κουμπί Περαιτέρω.

Καθορίστε τη διεύθυνση IP του διακομιστή πρόσβασης

• 
  για να συνδεθείτε μέσωΔιαδίκτυο83. 169.236.3

Κάντε κλικ στο κουμπί Περαιτέρω


Κάντε κλικ στο κουμπί Εγκαθιστώ

ΠΡΟΣΟΧΗ! ΓΙΑ ΣΩΣΤΗ ΛΕΙΤΟΥΡΓΙΑ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ, ΕΙΝΑΙ ΑΠΑΡΑΙΤΗΤΟ ΝΑ ΑΠΑΝΤΗΣΕΤΕ ΘΕΤΙΚΑ ΣΕ ΟΛΕΣ ΤΙΣ ΠΡΟΕΙΔΟΠΟΙΗΣΕΙΣ ΠΟΥ ΜΠΟΡΕΙ ΝΑ ΕΜΦΑΝΙΣΤΟΥΝ ΚΑΤΑ ΤΗ ΔΙΑΔΙΚΑΣΙΑ ΕΓΚΑΤΑΣΤΑΣΗΣ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ!

Αφού εγκαταστήσετε το σημείο συνδρομητή, κάντε κλικ στο κουμπί Ετοιμος

Η οθόνη θα σας ζητήσει να επανεκκινήσετε τον υπολογιστή σας.

Κάντε κλικ στο κουμπί Ναίγια άμεση επανεκκίνηση του υπολογιστή και έναρξη εργασίας με το User Point.

1. Δημιουργία ιδιωτικών και δημόσιων κλειδιών ελέγχου ταυτότητας (αρχείο αιτήματος πιστοποιητικού).

Η δημιουργία κλειδιών ελέγχου ταυτότητας πραγματοποιείται σε έναν σταθμό εργασίας, ο οποίος ορίζεται ως συνδρομητικός σταθμός του APKSH "Continent-AP", με εγκατεστημένα τα ακόλουθα:

• cryptoprovider "CryptoPro" CSP 3,6".

• εκδόσεις λογισμικού "Continent-AP". 3.5.68, 3.5.71, 3.6.

Για τη δημιουργία ιδιωτικών και δημόσιων κλειδιώνχρησιμοποιώντας "Continent-AP" έκδοση 3.xαπαραίτητη:

Εκκίνηση "Continent-AP" (Έναρξη - Προγράμματα - Ασφάλεια Πληροφοριών - Σημείο Συνδρομητών Ηπείρου - Πρόγραμμα Διαχείρισης).

Κάντε δεξί κλικ στο εικονίδιο "Continent-AP" που βρίσκεται στην κάτω δεξιά γωνία της οθόνης - καλέστε το μενού "Πιστοποιητικά – Δημιουργήστε ένα αίτημα για πιστοποιητικό χρήστη."

Στο παράθυρο που εμφανίζεται " CIPF Continent-AP » συμπληρώστε τα πεδία:

Στο πεδίο «Αρχεία για αποθήκευση αίτησης πιστοποιητικού - ηλεκτρονική φόρμα "καθορίζει τη διαδρομή προς το αρχείο στο οποίο θα αποθηκευτεί το αίτημα για την έκδοση πιστοποιητικού κλειδιού ελέγχου ταυτότητας. Αυτό το αρχείο (αρχείο αιτήματος με επέκτασηαπαίτηση ) θα πρέπει να μεταφερθούν στο UFK για τη Δημοκρατία της Κριμαίας (ή στο Τμήμα του UFK για τη Δημοκρατία της Κριμαίας).

Το πεδίο «Χάρτινη φόρμα» δεν χρειάζεται να ελεγχθεί.

Για να δημιουργήσετε ένα κλειδί, κάντε κλικ στο κουμπί "ΕΝΤΑΞΕΙ"

Στο παράθυρο "CryptoPro" που εμφανίζεται CSP "πρέπει να επιλέξετε το μαγνητικό μέσο για το κοντέινερ κλειδιού που δημιουργείται και να κάνετε κλικ στο κουμπί "OK" (το υποστηριζόμενο μέσο είναι μια δισκέτα "3.5", Μητρώο λειτουργικού συστήματος Windows, Touch Memory DS 1993 – DS 1996, Ηλεκτρονικό κλειδί με διεπαφή USB , Αφαιρούμενα μέσα με διεπαφή USB).

Αφού πατήσετε το κουμπί "OK", θα εμφανιστεί το παράθυρο "CryptoPro CSP", στο οποίο μπορείτε να ορίσετε έναν κωδικό πρόσβασης για το κοντέινερ κλειδιού που δημιουργήθηκε (ωστόσοΔεν είναι σκόπιμο να ορίσετε κωδικό πρόσβασης, καθώς ο χαμένος κωδικός πρόσβασης δεν μπορεί να αποκατασταθεί!).

Το αίτημα που δημιουργείται για τη λήψη πιστοποιητικού κλειδιού ελέγχου ταυτότητας σε αυτήν την περίπτωση βρίσκεται στο δίσκοΓ:\k-ap_31-03-2008_151130.αριθμ (το όνομα του αρχείου αιτήματος θα είναι διαφορετικό από το παράδειγμα που δίνεται), το κοντέινερ με το ιδιωτικό τμήμα του κλειδιού θα βρίσκεται στο επιλεγμένο μέσο κλειδιού.

Το κατασκευασμένο δοχείο κλειδιού υπόκειται σε λογιστική σύμφωνα με το "Οδηγίες για την οργάνωση και τη διασφάλιση της ασφάλειας αποθήκευσης, επεξεργασίας και μετάδοσης μέσω καναλιών επικοινωνίας με χρήση κρυπτογραφικής προστασίας πληροφοριών με περιορισμένη πρόσβαση που δεν περιέχουν πληροφορίες που αποτελούν κρατικό απόρρητο», που τέθηκαν σε ισχύ με το διάταγμα FAPSI αριθ. 152 της 13ης Ιουνίου, 2001.

Δημιουργήθηκε αίτημα για πιστοποιητικό με την επέκταση *.απαίτησηπροβλέπουν εγγραφή στο UFK για τη Δημοκρατία της Κριμαίας com. Νο. 110 ή σε

Σας είπα πώς να εγκαταστήσετε το πρόγραμμα Continent AP στα Windows 7. Το γεγονός είναι ότι αυτό το πρόγραμμα χρησιμοποιεί πιστοποιητικά στην εργασία του, με τη βοήθεια των οποίων δημιουργείται μια ασφαλής σύνδεση και ανταλλαγή δεδομένων με τον διακομιστή πρόσβασης Continent AP. Σε αυτό το άρθρο θα προσπαθήσω να σας πω πώς να δημιουργήσετε ένα αίτημα για την έκδοση πιστοποιητικού για το AP Continent, καθώς και πώς να εγκαταστήσετε αυτό το πιστοποιητικό στο πρόγραμμα.

Θα σας δείξω, όπως πάντα, με εικόνες, αν και έγιναν σε υπολογιστή, κάτω Έλεγχος των Windows XP. Ας ξεκινήσουμε λοιπόν...

Μετά την εγκατάσταση του Continent AP, θα πρέπει να εμφανιστεί ένα εικονίδιο "γκρι ασπίδα" στο δίσκο σας. Εάν κάνετε δεξί κλικ σε αυτό το "shield", θα εμφανιστεί ένα μενού περιβάλλοντος, όπως φαίνεται στην παρακάτω εικόνα:

Εδώ πρέπει να επιλέξετε το στοιχείο μενού "Πιστοποιητικά" και, στη συνέχεια, "Δημιουργία αιτήματος για πιστοποιητικό χρήστη". Θα ανοίξει το ακόλουθο παράθυρο (Εικ. 2):

Αυτή η φόρμα πρέπει να συμπληρωθεί. Πριν το κάνετε αυτό, μην ξεχάσετε να εισαγάγετε ένα κενό πλήκτρο. Εξάλλου, μετά τη συμπλήρωση αυτής της φόρμας, θα ξεκινήσει η δημιουργία ιδιωτικών κλειδιών, η οποία συμβαίνει στον φορέα κλειδιού που πρόκειται να απορριφθεί. Αυτό θα μπορούσε να είναι, για παράδειγμα, μια μονάδα flash. Εάν χρησιμοποιείτε το πρόγραμμα Crypto PRO 3.6 ή νεότερο στον υπολογιστή σας, τότε οι μονάδες flash είναι ενεργοποιημένες από προεπιλογή. Και για να είμαστε πιο ακριβείς, "Όλα τα αφαιρούμενα μέσα". Δεν θεωρώ από γενιά σε βασικά μέσα τύπου «Εγγραφή», γιατί Αυτό απαγορεύεται στο UFC μας.

Ας επιστρέψουμε λοιπόν στη συμπλήρωση της φόρμας (Εικ. 2). Όπως μπορείτε να δείτε, αποτελείται από δύο μπλοκ. Τα περιέγραψα με κίτρινο χρώμα. Εάν όλα είναι διαισθητικά με το επάνω μπλοκ (πρέπει να συμπληρώσετε όλα τα πεδία), τότε θα σταθώ λεπτομερέστερα στο κάτω. Πρέπει να ελέγξετε αμέσως το πλαίσιο ελέγχου "έντυπη φόρμα". Δεν είναι εγκατεστημένο από προεπιλογή. Χρησιμοποιώντας τα κουμπιά "Αναζήτηση" μπορείτε να επιλέξετε μια τοποθεσία για την αποθήκευση αρχείων. Και θα είναι δύο από αυτούς. *.reg και *.html. Τα ονόματα αρχείων μπορούν να επεξεργαστούν όπως θέλετε, χωρίς φυσικά να αλλάξετε τις επεκτάσεις των αρχείων.

Από προεπιλογή, το πρόγραμμα προσφέρει αποθήκευση με το ακόλουθο όνομα: το όνομα του υπολογιστή στο δίκτυο (το κύκλωσα με μπλε χρώμα), την ημερομηνία και την ώρα που δημιουργήθηκε το αίτημα. Όπως φαίνεται από το σχήμα, το αίτημα δημιουργήθηκε στις 10 Δεκεμβρίου 2015 στις 9 ώρες 51 λεπτά 46 δευτερόλεπτα σε έναν υπολογιστή με το όνομα "imyacompa". Οι τελευταίοι 3 χαρακτήρες προστίθενται τυχαία. Αποτελούνται πάντα από τρία ψηφία και δεν παρατήρησα κανένα σύστημα στη γενιά τους.

Αξίζει να σημειωθεί ότι εάν κατεβάσατε το πρόγραμμα Continent AP έκδοση 3.5.68.0 από τον ιστότοπό μου, τότε πιθανότατα υπάρχει ένα παλιό εκτυπώσιμο πρότυπο. Μετά την εγκατάσταση αυτού του προγράμματος, πρέπει να αλλάξετε αυτό το πρότυπο. Αυτό είναι σχετικό για την περιοχή μας, δηλαδή την περιοχή Τσελιάμπινσκ. Η αλλαγή του εκτυπώσιμου προτύπου θα επηρεάσει μόνο το εκτυπώσιμο σε μορφή *.html· δεν θα έχει καμία επίδραση στο αρχείο *.req.

Εάν η περιοχή σας χρησιμοποιεί παλαιότερο πρότυπο, πρέπει να ακολουθήσετε τις συστάσεις για την περιοχή σας. Μπορείτε να κατεβάσετε το νέο πρότυπο από τον παρακάτω σύνδεσμο. Εάν βρίσκεστε στην περιοχή μας, τότε πριν δημιουργήσετε κλειδιά και αίτημα πιστοποιητικού, αλλάξτε το πρότυπο σύμφωνα με τις οδηγίες στο συνημμένο αρχείο.

Έτσι, έχοντας αποφασίσει για το όνομα των αρχείων, μπορείτε να ξεκινήσετε τη δημιουργία ενός αιτήματος πιστοποιητικού κάνοντας κλικ στο κουμπί "OK". Όπως αναφέρθηκε παραπάνω, θα λάβουμε 2 αρχεία *.req και *.html, καθώς και ιδιωτικά κλειδιά σε μονάδα flash ή οποιοδήποτε άλλο μέσο.

Στη συνέχεια, πρέπει να ενεργήσετε σύμφωνα με τη διαδικασία υποβολής αιτημάτων για πιστοποιητικό, η οποία ισχύει στο UFK σας. Μαζί μας, εκτυπώνουμε το αρχείο *.html σε χαρτί και το υπογράφουμε με τον κάτοχο του πιστοποιητικού και τον επικεφαλής του οργανισμού. Στη συνέχεια μεταφέρουμε ένα αντίγραφο σε χαρτί και ένα αρχείο *.req σε αφαιρούμενα μέσα στο ταμείο και σε αντάλλαγμα λαμβάνουμε ένα πιστοποιητικό.

Έτσι, το αίτημα στάλθηκε στο UFC, λάβαμε ένα πιστοποιητικό. Παρεμπιπτόντως, μπορεί να περάσει χρόνος μεταξύ της αποστολής του αιτήματος και της λήψης του πιστοποιητικού, είναι διαφορετικό για τον καθένα, αλλά το κύριο πράγμα είναι να περιμένετε το πιστοποιητικό. Τι έπεται? Στη συνέχεια, κάντε δεξί κλικ στην "ασπίδα" της AP Continent και κάντε αυτό που φαίνεται στην παρακάτω εικόνα:

Δηλαδή: μεταβείτε ξανά στο "Πιστοποιητικά" και μετά στο "Εγκατάσταση πιστοποιητικού χρήστη". Τα βέλη στο Σχήμα 3 δείχνουν τι πρέπει να γίνει. Πριν το κάνετε αυτό, εισαγάγετε τα μέσα κλειδιού με τα ιδιωτικά κλειδιά που αποκτήθηκαν ως αποτέλεσμα της δημιουργίας και επίσης προετοιμάστε το πιστοποιητικό που λάβατε από το FKC. Το αντέγραψα σε βασικά μέσα για να είναι πάντα διαθέσιμο. Μπορείτε να το κάνετε με τον δικό σας τρόπο: να το ξαναγράψετε οπουδήποτε, το κύριο πράγμα είναι ότι κατά την εγκατάσταση μπορείτε να το φτάσετε. Παρεμπιπτόντως, μαζί με το πιστοποιητικό χρήστη, το UFC μας εκδίδει και το ριζικό πιστοποιητικό της AP Continent. Αυτό το πιστοποιητικό, όταν εγκατασταθεί, πρέπει να βρίσκεται στον ίδιο κατάλογο με τον χρήστη. Σε γενικές γραμμές, το παρακάτω σχήμα δείχνει όλα αυτά:

Το ριζικό πιστοποιητικό AP Continent είναι το ριζικό αρχείο. Αυτό το πιστοποιητικό απαιτείται κατά την εγκατάσταση του Continent AP για πρώτη φορά. Μετά την εγκατάσταση του πιστοποιητικού χρήστη, το πρόγραμμα εγκαθιστά το root εάν δεν είναι εγκατεστημένο. Διαφορετικά, δεν κάνει τίποτα. Αλλά αν το πρόγραμμα δεν βρει το root την πρώτη φορά, τότε θα υπάρξουν προβλήματα. Επομένως, είναι καλύτερα να το έχετε πάντα μαζί με το πιστοποιητικό χρήστη στον ίδιο κατάλογο.

Εδώ, Εικόνα 4, κατά την εγκατάσταση πρέπει φυσικά να επιλέξετε ένα πιστοποιητικό χρήστη. Το έχω επισημάνει στην εικόνα. Και ο κίτρινος φάκελος είναι τα ιδιωτικά κλειδιά που λαμβάνονται κατά τη δημιουργία του αιτήματος. Υπάρχουν έξι αρχεία με την επέκταση κλειδιού *. Παρεμπιπτόντως, τα κλειδιά είναι στάνταρ για το πρόγραμμα Crypto Pro 3.6. Μετά από όλα, είναι αυτή που δημιουργεί αυτά τα κλειδιά. Έτσι, έχοντας επιλέξει το πιστοποιητικό χρήστη, κάντε κλικ στο κουμπί "Άνοιγμα" και μεταβείτε στην παρακάτω εικόνα:

Η κορυφαία γραμμή είναι ακριβώς το δοχείο κλειδιού με τα ιδιωτικά κλειδιά. Και σε αυτό το στάδιο πρέπει να υποδείξουμε στο πρόγραμμα το κοντέινερ κλειδιού που αντιστοιχεί στο πιστοποιητικό μας. Δηλαδή, αυτό που δημιουργήθηκε κατά τη δημιουργία του αιτήματος πιστοποιητικού. Γενικά, επιτρέψτε μου να κάνω μια μικρή παρέκβαση... Όλες οι ψηφιακές υπογραφές που δημιουργούνται χρησιμοποιώντας το Crypto Pro (δεν νομίζετε ότι τα κλειδιά δημιουργούνται από το Continent AP) αποτελούνται από δύο μέρη:

• Το ιδιωτικό κλειδί είναι το δοχείο κλειδιού που λαμβάνεται κατά τη διάρκεια της παραγωγής.
• Το δημόσιο κλειδί είναι ένα πιστοποιητικό που λαμβάνεται από το ταμείο.

Αυτά τα μέρη συνδέονται (και πάλι, χρησιμοποιώντας το Crypto Pro) μόνο εάν ταιριάζουν μεταξύ τους. Δεν είναι δύσκολο να συμπεράνουμε: εάν ένα από τα εξαρτήματα χαθεί ή καταστραφεί, τότε ολόκληρη η ψηφιακή υπογραφή σταματά να λειτουργεί. Και είναι αδύνατο να διορθωθεί αυτή η κατάσταση παρά μόνο με τη δημιουργία μιας νέας ψηφιακής υπογραφής. Υπάρχουν τρόποι να γίνει αντίγραφο ψηφιακής υπογραφής, αλλά δεν θα το θίξω σε αυτό το άρθρο.

Λοιπόν, πίσω στα «πρόβατά μας». Στην Εικόνα 5, φροντίστε να κάνετε κλικ στην επάνω γραμμή με το δοχείο κλειδιού και, στη συνέχεια, κάντε κλικ στο "OK". Αφού γίνουν όλα αυτά, θα εμφανιστεί το ακόλουθο παράθυρο:

Λοιπόν, υπάρχει μόνο "OK", δεν υπάρχουν άλλοι τρόποι... Συγχαρητήρια, το πιστοποιητικό έχει εγκατασταθεί. Ήρθε η ώρα να ελέγξετε την απόδοσή του. Για να γίνει αυτό, πρέπει να κάνουμε όπως μας λέει η παρακάτω εικόνα:

RMB στο "shield", μεταβείτε στο "Establish/break connection" -> "Establish connection Continent AP" και μεταβείτε στο ακόλουθο παράθυρο:

Κάντε κλικ στο σημείο που δείχνει το κόκκινο βέλος (Εικ. 8). Εάν ακολουθήσατε αυτές τις οδηγίες στα προηγούμενα στάδια, τότε θα εμφανιστεί τουλάχιστον ένα πιστοποιητικό. Πρέπει να επιλέξετε αυτό που μόλις εγκαταστήσατε (βλ. Εικόνα 9):

Αφού το επιλέξετε, επιλέξτε το πλαίσιο δίπλα στο "Να χρησιμοποιείται πάντα αυτό το πιστοποιητικό κατά τη σύνδεση". Σε αυτήν την περίπτωση, το Continent AP σας θα συνδεθεί στον διακομιστή χρησιμοποιώντας το καθορισμένο πιστοποιητικό. Διαφορετικά (εάν το πλαίσιο ελέγχου δεν είναι επιλεγμένο), θα σας ζητά να επιλέγετε ένα πιστοποιητικό κάθε φορά που συνδέεστε. Για να μάθετε εάν το πιστοποιητικό επιλέχθηκε σωστά, μπορείτε να χρησιμοποιήσετε το κουμπί "Ιδιότητες". Θα εμφανίσει τα πάντα σχετικά με το επιλεγμένο πιστοποιητικό. Στο τέλος, όπως πάντα, το κουμπί "ΟΚ". Θα ξεκινήσει η διαδικασία σύνδεσης του Continent AP με τον διακομιστή πρόσβασης. Εάν όλα γίνονται σωστά, τότε ως αποτέλεσμα θα δείτε στο δίσκο πώς η "ασπίδα" άλλαξε χρώμα από γκρι σε μπλε:

Εάν έχετε το ίδιο αποτέλεσμα με εμένα, τότε χαίρομαι που σας συγχαίρω για την επιτυχή εγκατάσταση του πιστοποιητικού για την ήπειρο AP. Αφού συνδεθείτε στον διακομιστή πρόσβασης, μπορείτε να κάνετε λήψη του SUFD και να αρχίσετε να εργάζεστε σε αυτό.

ΥΣΤΕΡΟΓΡΑΦΟ. Λοιπόν, κάτι ακόμη: νομίζω ότι τα έχω περιγράψει όλα εδώ με αρκετή λεπτομέρεια. Μπορεί όμως να προκύψουν κάποια ερωτήματα. Σε αυτή την περίπτωση, γράψτε τα στα σχόλια παρακάτω. Παρεμπιπτόντως, για τους εγγεγραμμένους χρήστες του ιστότοπού μου, τα σχόλια εμφανίζονται αμέσως, χωρίς εποπτεία.

Και τέλος... Εάν σας άρεσε αυτό το άρθρο και μάθατε κάτι νέο από αυτό, μπορείτε πάντα να εκφράσετε την ευγνωμοσύνη σας σε χρηματικούς όρους. Το ποσό μπορεί να είναι οποιοδήποτε. Αυτό δεν σε υποχρεώνει σε τίποτα, όλα είναι εθελοντικά. Εάν εξακολουθείτε να αποφασίζετε να υποστηρίξετε τον ιστότοπό μου, κάντε κλικ στο κουμπί "Ευχαριστώ", το οποίο μπορείτε να δείτε παρακάτω. Θα ανακατευθυνθείτε σε μια σελίδα στον ιστότοπό μου όπου μπορείτε να μεταφέρετε οποιοδήποτε χρηματικό ποσό στο πορτοφόλι μου. Σε αυτή την περίπτωση, σας περιμένει ένα δώρο. Μετά από μια επιτυχημένη μεταφορά χρημάτων, θα μπορείτε να το κατεβάσετε.

Το σύστημα κρυπτογραφικής προστασίας πληροφοριών Continent-AP από τον προγραμματιστή "Security Code" είναι ένα σύμπλεγμα λογισμικού και υλικού που παρέχει απομακρυσμένη πρόσβασηστα δίκτυα μεγάλων δημοτικών οργανισμών, όπως το Κρατικό Αυτοματοποιημένο Σύστημα «Εκλογές» και το Ομοσπονδιακό Υπουργείο Οικονομικών. Για να ενημερώσετε το Continent-AP CIPF, πρέπει να καταργήσετε εντελώς την προηγούμενη έκδοση αυτού του προγράμματος από τον υπολογιστή σας: διαφορετικά, η εγκατάσταση νέου λογισμικού δεν θα είναι δυνατή λόγω διενέξεων με το σύστημα.

Εργασία με το πρόγραμμα

Το Continent-AP παρέχει στους χρήστες τις ακόλουθες δυνατότητες:

• ασφαλής πρόσβαση μέσω RDP σε υπολογιστές και φορητές συσκευές χρησιμοποιώντας ειδικό κρυπτογραφικό αλγόριθμο πιστοποιημένο σύμφωνα με το GOST 28147/89 (λειτουργεί σε λειτουργία γάμμα με ανάδραση).
• ένα προϊόν ενός αλγόριθμου ελέγχου ταυτότητας πολλαπλών σταδίων για απομακρυσμένους χρήστες που βασίζεται σε πιστοποιητικά δημόσια κλειδιάΠρότυπο X.509, το οποίο διασφαλίζει υψηλό βαθμό ασφάλειας των δεδομένων που διαβιβάζονται στο πλαίσιο του γεωργικού τομέα.
• υποστήριξη για εξωτερικούς πελάτες VPN για Linux και Windows OS, συμπεριλαμβανομένου. ηλεκτρονικά κλειδιά Token, iKey, iButton αναγνωριστικά, δισκέτες και μονάδες flash.
• επικοινωνία με το σύστημα της Ηπείρου με κινητές συσκευέςκαι σταθεροί υπολογιστές με ταχύτητες έως 16 MB ανά δευτερόλεπτο.
• πολύ περισσότερο.

Για να αποκτήσετε πρόσβαση στο CIPF πρέπει να χρησιμοποιήσετε έγκυρα πιστοποιητικάαρχή πιστοποιητικού ρίζας:

• cer – πιστοποιητικό χρήστη.
• p7b – πιστοποιητικό ρίζας.

Για να εγκαταστήσετε ένα πιστοποιητικό root, πρέπει:

1. Αποσυμπιέστε το αρχείο με πιστοποιητικά σε μια μονάδα κλειδιού - μπορεί να είναι ένας δίσκος, μονάδα flash ή άλλο αφαιρούμενο μέσο με ένα κοντέινερ κλειδιού όπου αποθηκεύονται ιδιωτικά κλειδιά, τα οποία δημιουργούνται από υπαλλήλους της σχετικής εξουσιοδοτημένης υπηρεσίας κατά τη δημιουργία αιτήματος για πιστοποιητικό χρήστη . Το κοντέινερ κλειδιού στο περιεχόμενό του είναι ένας φάκελος με συνημμένα όπως "header.key", "masks.key" κ.λπ.
   
2. Εγκαταστήστε το πιστοποιητικό στο "Storage" στον υπολογιστή σας. Για να το κάνετε αυτό, στον πίνακα εργασίες των Windowsστο δίσκο, βρείτε ένα εικονίδιο ασπίδας με την επιγραφή "AP" - συνήθως το υποδεικνυόμενο αντικείμενο βρίσκεται στην κάτω δεξιά γωνία της οθόνης, δίπλα στις ρυθμίσεις ώρας και ημερομηνίας.
3. Εάν δεν υπάρχει εφαρμογή στο δίσκο, θα πρέπει να την εκκινήσετε από το μενού Έναρξη. Επιλέξτε την ενότητα του μενού "Έναρξη" που ανοίγει - "Προγράμματα", μεταβείτε στην υποενότητα "Κωδικός ασφαλείας", στο φάκελο "Σημείο συνδρομητή ηπείρου" και κάντε κλικ στο εικονίδιο "Πρόγραμμα διαχείρισης".
4. Στο μενού περιβάλλοντος που ανοίγει, μεταβείτε στην ενότητα "Πιστοποιητικά": στην αναπτυσσόμενη λίστα, επιλέξτε την επιλογή "Εγκατάσταση πιστοποιητικού". χρήστης".
   
5. Μεταβείτε στο "Explorer" - πατήστε το συνδυασμό Win + E και μεταβείτε στο αφαιρούμενο μέσο στο οποίο είναι αποθηκευμένα τα πιστοποιητικά αρχείων κοντέινερ κλειδιού.
6. Επιλέξτε το αρχείο «user.cer» και κάντε κλικ στο «Άνοιγμα».
7. Στο παράθυρο διαλόγου που ανοίγει, θα εμφανιστεί το μήνυμα "Επιλέξτε ένα κοντέινερ κλειδιού..." - κάντε κλικ στο όνομα του δοχείου κλειδιού. Αφού το στοιχείο επισημανθεί με μπλε χρώμα, πατήστε "OK".
   
8. Όταν εμφανιστεί το παράθυρο CryptoPro CSP, εισαγάγετε τον κωδικό πρόσβασης για το καθορισμένο κοντέινερ και, στη συνέχεια, κάντε κλικ στο «OK». Ο κωδικός πρόσβασης εκδίδεται στον χρήστη που υπέβαλε την αίτηση για το πιστοποιητικό. Εάν ο κωδικός έχει ξεχαστεί ή χαθεί, θα χρειαστεί να δημιουργήσετε μια νέα εφαρμογή για το κλειδί και το τρέχον πιστοποιητικό θα πρέπει να ανακληθεί.
9. Θα εμφανιστεί ένα παράθυρο διαλόγου στο οποίο πρέπει να κάνετε κλικ στο "Ναι, χειροκίνητα".
10. Τώρα πρέπει να κατεβάσετε το πιστοποιητικό που ονομάζεται "root.p7b" - μεταβείτε στον Explorer για αφαιρούμενα μέσα, κάντε δεξί κλικ στο αντικείμενο και επιλέξτε την επιλογή του μενού περιβάλλοντος «Άνοιγμα».
11. Διαβάστε το κείμενο που παρουσιάζεται στο παράθυρο «Προειδοποίηση ασφαλείας» και, στη συνέχεια, κάντε κλικ στο διαδραστικό κουμπί «Ναι».
12. Στην οθόνη θα εμφανιστεί η ένδειξη "Εισαγωγή προσαρμοσμένου πιστοποιητικού". ολοκληρώθηκε επιτυχώς."
13. Αφού κάνετε κλικ στο κουμπί "OK", μπορείτε να συνδεθείτε στον διακομιστή πρόσβασης.

Για να διαγράψετε πιστοποιητικά στο Continent-AP, θα χρειαστεί να εκτελέσετε τις ακόλουθες λειτουργίες:

1. Κάντε δεξί κλικ στο εικονίδιο ασπίδας στο δίσκο στην κάτω γραμμή εργαλείων: μεταβείτε στο στοιχείο μενού περιβάλλοντος "Ρυθμίσεις" και επιλέξτε την ενότητα "CIPF Continent-AP".
2. Στο παράθυρο διαλόγου "CIPF Continent-AP Properties" που ανοίγει, μεταβείτε στην καρτέλα "Ασφάλεια".
3. Στην ενότητα "Για προχωρημένους (προσαρμοσμένες παράμετροι)", κάντε κλικ στο διαδραστικό κουμπί "Επιλογές...".
4. Στο μενού «Ρυθμίσεις ασφαλείας για προχωρημένους» που ανοίγει, στην ενότητα «Ασφαλής σύνδεση», ενεργοποιήστε τις «Ιδιότητες».
5. Θα ανοίξει ένα παράθυρο διαλόγου με το στοιχείο "Server Dostupa" στην αριστερή πλευρά και "CA SD" στα δεξιά (ένας συγκεκριμένος χρήστης μπορεί να έχει άλλα ονόματα κλειδιών). Για να αφαιρέσετε τα καθορισμένα πιστοποιητικά, θα χρειαστεί να κάνετε κλικ στο κουμπί που βρίσκεται στην κάτω δεξιά πλευρά ανοιχτό παράθυρο, – «Επαναφορά του απομνημονευμένου πιστοποιητικού», μετά πατήστε «OK» και βγείτε από τις «Ρυθμίσεις».
   
6. Τώρα πρέπει να αφαιρέσετε εντελώς το αρχείο Continent-AP ".cer" από την αποθήκευση κλειδιών. Για να το κάνετε αυτό στα Windows 7, θα χρειαστεί να ανοίξετε το παράθυρο "Εκτέλεση" πατώντας τα πλήκτρα Win + R ή μέσω του μενού "Έναρξη" - "Εκτέλεση". Στην έκδοση 10 του λειτουργικού συστήματος, πρέπει να κάνετε κλικ στο εικονίδιο του μεγεθυντικού φακού που βρίσκεται στην κάτω αριστερή γωνία της οθόνης στα δεξιά του μενού Έναρξη και να εισαγάγετε την εντολή Εκτέλεση ή να πατήσετε το συνδυασμό Win + R.
7. Πληκτρολογήστε την εντολή "certmgr.msc" χωρίς εισαγωγικά και μετά πατήστε "Enter".
8. Εάν εμφανιστεί ένα σφάλμα όπως "Δεν είναι δυνατή η εύρεση.msc", ολοκληρώστε τα ακόλουθα 7 βήματα. Εάν δεν υπάρχει σφάλμα, μεταβείτε κατευθείαν στο βήμα 18 των τρεχουσών οδηγιών.
9. Στο παράθυρο Εκτέλεση, εισαγάγετε μια κωδική λέξη"mmc" χωρίς εισαγωγικά και κάντε κλικ στο "OK".
10. Στο παράθυρο "Κονσόλα", μεταβείτε στο πιο αριστερό στοιχείο μενού "Αρχείο", επιλέξτε το πέμπτο στοιχείο στην αναπτυσσόμενη λίστα - "Προσθήκη ή αφαίρεση συμπληρωματικού προγράμματος".
    
11. Στο παράθυρο διαλόγου που ανοίγει, μεταβείτε στην καρτέλα «Απομονωμένος εξοπλισμός» και κάντε κλικ στο κουμπί «Προσθήκη» που βρίσκεται στην κάτω αριστερή γωνία της οθόνης.
12. Στην οθόνη θα εμφανιστεί μια λίστα με τα διαθέσιμα αξεσουάρ. Κάντε κλικ στο «Πιστοποιητικά» και στο κάτω μέρος του παραθύρου «Προσθήκη απομονωμένου συμπληρωματικού προγράμματος», κάντε κλικ στο κουμπί «Προσθήκη».
13. Στο "Συμπληρωματικό πρόγραμμα διαχείρισης πιστοποιητικών", επιλέξτε το πλαίσιο δίπλα στο "μου λογαριασμός..." και κάντε κλικ στο "Τέλος".
14. Κλείστε την "Προσθήκη εξοπλισμού" κάνοντας κλικ στο "Κλείσιμο".
    
15. Τα πιστοποιητικά θα εμφανιστούν στο κύριο μέρος του ενεργού παραθύρου "Προσθήκη/Κατάργηση..." τρέχων χρήστης– κάντε κλικ στο κουμπί «OK».
16. Θα εμφανιστεί ένα παράθυρο "Κονσόλα" που ονομάζεται "Πιστοποιητικά" - επιλέξτε αντικείμενα με "CA SD" στη στήλη "Εκδόθηκε από" που βρίσκεται στη δεξιά πλευρά της οθόνης και κάντε κλικ στην επιλογή "Διαγραφή".
17. Στο αριστερό μενού, μεταβείτε στην ενότητα "Αξιόπιστο". ριζικά κέντρα..." - "Πιστοποιητικά" και απεγκαταστήστε το αντικείμενο που ονομάζεται "CA SD".
18. Έξοδος από το "Snap" χωρίς αποθήκευση.
19. Μπορείτε να επανεγκαταστήσετε ένα νέο αρχείο ".cr".

Απεγκατάσταση του προγράμματος

Προτού αφαιρέσετε το Continent-AP από τον υπολογιστή σας, πρέπει να δημιουργήσετε ένα σημείο επαναφοράς συστήματος, καθώς εάν απεγκαταστήσετε λανθασμένα στοιχεία CIPF, ενδέχεται να προκύψουν προβλήματα όταν προσπαθήσετε να εγκαταστήσετε ξανά αυτό το σύμπλεγμα λογισμικού και υλικού στον υπολογιστή σας. Για να γίνει αυτό πρέπει να κάνετε τα εξής:

Τώρα μπορείτε με ασφάλεια να αφαιρέσετε εντελώς το Continent-AP 3.6 από τον υπολογιστή σας και να καθαρίσετε το μητρώο των υπολειπόμενων αρχείων αυτού του προγράμματος.

Τυπική απεγκατάσταση

Για να αφαιρέσετε το Continent-AP 3.6 από έναν υπολογιστή, συνιστάται να ακολουθήσετε τις οδηγίες:

1. Βγείτε από το πρόγραμμα στο δίσκο - κάντε κλικ στο εικονίδιο σε σχήμα ασπίδας με την επιγραφή "AP" με το δεξί κουμπί του ποντικιού και επιλέξτε την επιλογή "Έξοδος" στο μενού περιβάλλοντος.
2. Βεβαιωθείτε ότι το λογισμικό δεν περιλαμβάνεται στη λίστα των διαδικασιών παρασκηνίου και κατά την εκκίνηση. Μεταβείτε στη "Διαχείριση εργασιών". Μπορείτε να εκτελέσετε αυτήν τη λειτουργία πατώντας το συνδυασμό Ctrl + Alt + Delete και επιλέγοντας το κατάλληλο εργαλείο "Task Manager" ή μέσω του μενού "Run": κρατήστε πατημένο το Win + R και εισάγετε τη φράση πρόσβασης "taskmgr" χωρίς εισαγωγικά, πατήστε "Enter". ".
3. Στην καρτέλα "Διαδικασίες", τερματίστε το εκτελέσιμο exe του απεγκατεστημένου CIPF - κάντε δεξί κλικ στο αντικείμενο και ενεργοποιήστε την επιλογή "Τερματισμός εργασίας".
   
4. Μεταβείτε στην καρτέλα "Εκκίνηση" και απενεργοποιήστε το απεγκατεστημένο λογισμικό κάνοντας δεξί κλικ και επιλέγοντας την επιλογή "Απενεργοποίηση".
5. Μεταβείτε στο παράθυρο "Διαμόρφωση συστήματος". Μπορείτε να εκτελέσετε αυτήν την ενέργεια μέσω του εικονιδίου του μεγεθυντικού φακού που βρίσκεται στα δεξιά του μενού Έναρξη - εισαγάγετε την εντολή "Configuration" ή το πλήκτρο "msconfig". Μπορείτε επίσης να μεταβείτε στο παράθυρο του διαμορφωτή εναλλακτικό τρόπο: κρατήστε πατημένο το Win + R, στο "Run" εισάγετε τον κωδικό "msconfig" χωρίς εισαγωγικά - "Enter".
6. Μεταβείτε στην καρτέλα "Υπηρεσίες", κάντε κλικ στο "Να μην εμφανίζονται οι υπηρεσίες της Microsoft", πατήστε "Απενεργοποίηση όλων" (μετά την ολοκλήρωση αυτής της ενέργειας, ολόκληρη η λίστα των προγραμμάτων εκκίνησης θα διαγραφεί). Μπορείτε να απενεργοποιήσετε μόνο το απεγκαταστάσιμο CIPF - για να το κάνετε αυτό, βρείτε το καθορισμένο αντικείμενο στη γενική λίστα υπηρεσιών και καταργήστε την επιλογή του πλαισίου που βρίσκεται στα αριστερά του ονόματός του.
   
7. Στα Windows 7, θα χρειαστεί επίσης να μεταβείτε στην καρτέλα "Εκκίνηση" και να απενεργοποιήσετε τη διαδικασία εκτέλεσης χρησιμοποιώντας την επιλογή "Απενεργοποίηση".
8. Κλείστε το παράθυρο "msconfig" αφού πατήσετε το κουμπί "Εφαρμογή".
9. Επανεκκινήστε τον υπολογιστή.
10. Στο OS 10, πρέπει να μεταβείτε στο μενού Έναρξη, κάντε κλικ στο εικονίδιο με το γρανάζι. στο παράθυρο" Ρυθμίσεις των Windows» επιλέξτε την υποενότητα «Εφαρμογές».
11. Στην ενότητα "Εφαρμογές και δυνατότητες" βρείτε το "Πρόγραμμα διαχείρισης" που δεν μπορεί να εγκατασταθεί χρησιμοποιώντας το ενσωματωμένο συμβολοσειρά αναζήτησης– κάντε δεξί κλικ στο αποτέλεσμα αναζήτησης που βρέθηκε και ξεκινήστε τη διαγραφή.
    
12. Ακολουθήστε τις οδηγίες του "Οδηγού εγκατάστασης" - κάντε κλικ στο "Τέλος" όταν ολοκληρωθεί η διαδικασία απεγκατάστασης.
13. Κάντε επανεκκίνηση του υπολογιστή σας.
14. Αφού ενεργοποιήσετε τη συσκευή, μεταβείτε στο εργαλείο "Επεξεργαστής Μητρώου" - πατήστε Win + R και πληκτρολογήστε την εντολή "regedit", πατήστε "OK".
15. Στο παράθυρο "Επεξεργαστής Μητρώου", επιλέξτε το πιο αριστερό στοιχείο μενού "Αρχείο" - την ενότητα "Εξαγωγή". Καθορίστε το "Όλο το μητρώο" ως το εύρος εξαγωγής, μετά πληκτρολογήστε οποιοδήποτε όνομα αρχείου και κάντε κλικ στο "Αποθήκευση" στον επιθυμητό κατάλογο. Στη συνέχεια, θα είναι δυνατή η επαναφορά δεδομένων από την καθορισμένη πηγή χρησιμοποιώντας την επιλογή "Εισαγωγή".
16. Πατήστε Ctrl + F και αναζητήστε τα υπόλοιπα στοιχεία της απεγκατεστημένης εφαρμογής - κάντε κλικ στο «Εύρεση επόμενου».
    
17. Η οθόνη θα εμφανίσει μια λίστα με καταχωρήσεις στο μητρώο: διαγράψτε μεμονωμένες εγγραφές που βρίσκονται στο "HKEY_CURRENT_USER" και στο "HKEY_LOCAL_MACHINE".

Σημείωση! Οι άπειροι χρήστες είναι προτιμότερο να παραλείψουν το βήμα του χειροκίνητου καθαρισμού του μητρώου, καθώς υπάρχει μεγάλη πιθανότητα οι ενέργειές τους να σπάσουν το λειτουργικό σύστημα. Μπορείτε να χρησιμοποιήσετε ένα ειδικό εργαλείο για να καθαρίσετε το μητρώο των υπολειπόμενων αρχείων, που ονομάζεται Reg Organizer. Υπάρχει μια πλήρης έκδοση αυτού λύση λογισμικού, και ένα φορητό exe που δεν απαιτεί εγκατάσταση.

Για να αφαιρέσετε «άχρηστα» κλειδιά και αρχεία από το μητρώο που παρέμειναν μετά την απεγκατάσταση των εκδόσεων Continent-AP 3.5, 3.6 και 3.7 χρησιμοποιώντας το RegOrganizer, θα χρειαστείτε:

Ένας εναλλακτικός τρόπος για να αφαιρέσετε ένα πρόγραμμα

Εάν ο χρήστης δεν έχει χρόνο και χρειάζεται επειγόντως να αφαιρέσει το πρόγραμμα Continent-AP από τον υπολογιστή του, τότε θα χρειαστεί ένα από τα ειδικά αναπτυγμένα βοηθητικά προγράμματα απεγκατάστασης. Οι καλύτερες λύσεις:

• CCleaner?
• Revo Uninstaller?
• Advanced SystemCare (iObit);
• Εργαλείο απεγκατάστασης.

Όλες αυτές οι εφαρμογές λειτουργούν με την ίδια περίπου αρχή: παράγουν τυπική διαγραφήεφαρμογές και στη συνέχεια καθαρίζονται σύστημα αρχείωνκαι ένα μητρώο από υπολειμματικά στοιχεία λογισμικού. Για παράδειγμα, για να αφαιρέσετε εντελώς το Continent-AP 3.7 χρησιμοποιώντας ελεύθερο λογισμικό CCleaner, θα πρέπει να ακολουθήσετε τις οδηγίες: