Oxirgi tahrir: 23.10.2012
KO'RSATMALAR
o'rnatish va sozlash uchun
Continent-AP dasturi

I. Umumiy holat 2

II. Continent-AP 3 dasturini o'rnatishga tayyorlanmoqda

III. Continent-AP 3 dasturini o'rnatish

IV. Continent-AP 8 ulanishini sozlash

V. CIPF CryptoPro CSP 10 da o'quvchilarni sozlash

VI. Autentifikatsiya kalitlari va sertifikatlashtirish so'rovini yaratish 13

VII. Sertifikatlarni o'rnatish 18

VIII. Xavfsiz aloqa kanalini tekshirish 22

IX. Qo'shimcha ish joylarini tashkil etish 30

Qisqartmalar

ASFC- Federal G'aznachilikning avtomatlashtirilgan tizimi.

Shartnoma– uchinchi tomon tashkiloti va UFK Udmurt Respublikasi yoki UFKning Udmurt Respublikasi uchun geografik jihatdan uzoq bo'limlari o'rtasida elektron hujjat aylanishi to'g'risidagi shartnoma.

Mijoz– Shartnomani tuzgan uchinchi tomon tashkiloti.

BY – dasturiy ta'minot.

PPO- amaliy dasturiy ta'minot.

CIPF- kriptografik axborotni himoya qilish vositasi.

SUFD– moliyaviy hujjatlarni masofadan boshqarish tizimi.

EDMS– elektron hujjat aylanish tizimi.

I. Umumiy qoidalar

1.1. Ushbu "Continent-AP dasturiy ta'minotini o'rnatish va sozlash bo'yicha ko'rsatmalar" (keyingi o'rinlarda Yo'riqnoma deb yuritiladi) Continent-AP dasturiy ta'minotidan (keyingi o'rinlarda Continent-AP yoki Abonent stantsiyasi deb yuritiladi) foydalanuvchilarga mo'ljallangan. U Udmurt Respublikasi Moliyaviy nazorat departamenti va mijoz o'rtasida xavfsiz aloqa kanalini o'rnatishda foydalaniladigan Continent-AP dasturini o'rnatish, sozlash va ishlatish uchun foydalanuvchi uchun zarur bo'lgan ma'lumotlarni o'z ichiga oladi.

1.2. Continent-AP dasturiy ta'minoti Shartnoma bo'yicha mijozga taqdim etiladi.

1.3. Continent-AP dasturiy ta'minoti umumiy (himoyalanmagan) tarmoqlar orqali xavfsiz ma'lumotlarni uzatish uchun mo'ljallangan. Ushbu texnologiya "virtual xususiy tarmoq" (VPN) deb ataladi. Ma'lumotlarni himoya qilish kriptografik usullar bilan ta'minlanadi, buning natijasida ma'lumotlar umumiy tarmoq orqali shifrlangan shaklda uzatiladi. Continent-AP dasturi mijozning kompyuteriga o'rnatilgan bo'lib, u Udmurt Respublikasi uchun UFKning ixtisoslashtirilgan kompyuteriga - kirish ma'lumotlarini tekshiradigan va Udmurt Respublikasi uchun UFK xavfsiz tarmog'ining resurslariga kirishga ruxsat beruvchi kirish serveriga ulanadi.

1.4. Abonent nuqtasi va kirish serveri o'rtasidagi o'zaro aloqa uchun quyidagi sertifikatlar qo'llaniladi:

– kirish serveri sertifikati – kirish serverini autentifikatsiya qilish uchun;

– foydalanuvchi sertifikati – kirish serverida foydalanuvchi autentifikatsiyasi uchun (fayl user.cer) – bundan keyin autentifikatsiya sertifikati;

– ildiz sertifikatlash organining sertifikati – foydalanuvchi sertifikati va kirish server sertifikatining haqiqiyligini tasdiqlash uchun (root.p7b fayli).

1.5. Ushbu qo'llanma Continent-AP 3.5.x versiyasi bilan ishlashni o'z ichiga oladi.

II. Continent-AP dasturini o'rnatishga tayyorlanmoqda

2.1. Continent-AP dasturining 3.5.x versiyasini o'rnatishdan oldin CIPF CryptoPro kompyuteringizga o'rnatilishi kerak CSP versiyalari 3.6. Shartnomaning bir qismi sifatida mijozga Udmurt Respublikasi Federal moliyaviy nazorat departamenti tomonidan vaqtincha foydalanish uchun CIPF CryptoPro CSP 3.6 versiyasi taqdim etiladi. CIPF CryptoPro CSP 3.6 versiyasini olish tartibi UFKning Udmurt Respublikasi uchun rasmiy veb-saytida joylashtirilgan: www.udmurtia.roskazna. ru, "Mijozlar uchun ma'lumot" bo'limi, "kichik bo'lim" Elektron imzo" CryptoPro CSP 3.6 versiyasini o'rnatayotganda, komponentlarning maxsus o'rnatilishidan foydalaning va o'rnatish uchun qo'shimcha ravishda "CryptoPro CSP 3.0 bilan moslik" komponentini tanlang, shuningdek, o'rnatish uchun "Revocation Provider" komponenti tanlanmaganligiga ishonch hosil qiling.

2.2. Kompyuterga o'rnatish uchun operatsion tizim(keyingi o'rinlarda OT deb yuritiladi) MS Windows XP tizimi Continent-AP dasturiy ta'minotining 3.5.67 versiyasini, MS Windows 7 OS uchun esa 3.5.68 dasturiy ta'minot versiyasini tanlang.

2.3. Agar Continent-AP dasturi MS Windows 2000 o'rnatilgan kompyuterda o'rnatilgan bo'lsa, qo'shimcha OS yangilanishlarini o'rnatish kerak bo'lishi mumkin. O'rnatish uchun Continent-AP dasturining 3.5.67 versiyasini tanlang.

2.4. Kompyuterda II bo'limda tasvirlangan dasturiy ta'minotni o'rnatish bo'yicha barcha operatsiyalar administrator huquqlariga ega foydalanuvchi tomonidan bajarilishi kerak.

III. Continent-AP dasturini o'rnatish

3.1. Continent-AP dasturini kompyuterga o'rnatish administrator huquqlariga ega foydalanuvchi tomonidan amalga oshirilishi kerak.

3.2. Continent-AP dasturiy ta'minotining 3.5.x versiyasini o'rnatish uchun faylni Continent-AP distributividan toping setup.exe va uni boshqaring.

3.3. O'rnatuvchi ishga tushirishni boshlaydi tayyorgarlik tadbirlari, va ekranda bu haqda xabar paydo bo'ladi. Tayyorgarlik bosqichlarini tugatgandan so'ng, ekranda o'rnatish ustasining ishga tushirish dialog oynasi ko'rsatiladi. "D" tugmasini bosing A le >".

3.4. Qachon litsenziya shartnomasi, siz uni o'qib chiqishingiz va uning shartlarini qabul qilishingiz kerak (1-rasm) va "D" tugmasini bosing A le >".

Guruch. 1

3.5. Continent-AP o'rnatiladigan papkani tanlash uchun oyna paydo bo'ladi (2-rasm). Standart dasturiy ta'minotni o'rnatish papkasini "" yordamida o'zgartirish mumkin. VA o'zgartirish ..." Jildni tanlagandan so'ng, "D" tugmasini bosing A le >".

Diqqat! Continent-AP dasturiy ta'minoti va SED dasturiy ta'minotining birgalikda to'g'ri ishlashi uchun Continent-AP-ni qat'iy ravishda standart papkaga o'rnatish kerak - " C:\Dastur fayllari\SecurityCode\ClientContinent".

Guruch. 2

3.6. O'rnatish turini tanlash oynasi paydo bo'lganda (3-rasm), " IN moslashtirilgan" va "D" tugmasini bosing A le >".

Guruch. 3

3.7. O'rnatish komponentlarini tanlash uchun oyna ochiladi (4-rasm). Ushbu oynada siz "Xavfsizlik devori" komponentini o'rnatishdan chiqarib tashlashingiz kerak, buning uchun komponent nomi yonidagi belgini sichqonchaning chap tugmasi bilan bosing va "Ushbu komponent mavjud bo'lmaydi" variantini belgilang. Natijada, Firewall komponenti rasmdagi kabi ko'rinadi. 5. "D" tugmasini bosing A le >".

Guruch. 4

Guruch. 5

3.8. Kirish serverining IP-manzilini so'rashda (6-rasm) "0.0.0.0" qiymatini o'zgarishsiz qoldiring va "D" tugmasini bosing. A le >".

Guruch. 6

3.9. Dasturni o'rnatish vaqtida paydo bo'lishi mumkin bo'lgan barcha ogohlantirishlarga ijobiy javob berish zarurligi haqida ogohlantiruvchi oyna paydo bo'ladi (7-rasm). Tugmasini bosing U bo'lish."

Guruch. 7

3.10. Dastur va kerakli drayverlarni o'rnatish boshlanadi. O'rnatish vaqtida, o'rnatilayotgan dasturiy ta'minotning foydalanilayotgan operatsion tizimga muvofiqligi tekshirilmaganligi haqida ogohlantirish oynalari paydo bo'lishi mumkin (8-rasm). "Faqat parvo qilma" tugmasini bosganingizga ishonch hosil qiling P tug'ishda davom eting."

Guruch. 8

3.11. Dasturni o'rnatish tugallanganligi rasmda ko'rsatilgan oynada ko'rsatiladi. 9. Tugmasini bosing G bajarildi."

Guruch. 9

3.12. Continent-AP dasturini o'rnatganingizdan so'ng, kompyuteringizni qayta ishga tushirishingiz kerak. OT yuklangandan so'ng, abonent nuqtasini boshqarish dasturining belgisi bildirishnoma maydonida (ekranning pastki o'ng burchagida) "AP" harflari bilan kulrang qalqon ko'rinishida ko'rsatiladi (10-rasm).

Guruch. 10

3.13. Autentifikatsiya sertifikatlarini ishlab chiqarish uchun arizalarni to'g'ri yaratish uchun dastur shablon faylini almashtirish kerak. Buning uchun dastur shablon faylidan nusxa oling request.xsl Continent-AP dasturiy ta'minotini o'rnatish papkasida mavjud bo'lgan papkaning tepasida (dasturning 3.5.67 versiyasi uchun "papkasi" C:\Dastur fayllari\SecurityCode\ClientContinent\"). Shablon fayli bilan papkada joylashgan o'rnatish fayllari Continent-AP dasturi.

IV. Continent-AP ulanishini sozlash

4.1. Kompyuteringizga Continent-AP dasturini o'rnatayotganda, xuddi shu nomdagi "Continent-AP" bilan bog'lanish avtomatik ravishda yaratiladi. Uchun to'g'ri ishlash Abonent stantsiyasi belgilangan ulanishni sozlashi kerak. Ulanish administrator huquqlariga ega foydalanuvchi tomonidan sozlangan.

4.2. Ulanishni sozlash uchun abonent nuqtasini boshqarish dasturining belgisini (ekranning pastki o'ng burchagidagi "AP" harflari bilan qalqon shaklidagi belgi) o'ng tugmasini bosing va paydo bo'lgan kontekst menyusida "Sozlamalar → Continent-AP” (11-rasm).

Guruch. o'n bir

4.3. Continent-AP ulanishi uchun xususiyatlar oynasi ochiladi. Ushbu oynada "Umumiy" yorlig'ida (12-rasm). Dalada " N telefon raqami:" IP manzilini kiriting « 78.109.112.138 » yoki " 10.13.253.21 ", agar "ufkras" ulanishi kirish serveriga ulanish uchun qo'shimcha ravishda ishlatilsa.

Guruch. 12

4.4. Keyin "Tarmoq" yorlig'ini tanlang (13-rasm). Ushbu yorliqda "Ushbu ulanish tomonidan ishlatiladigan komponentlar:" maydonida "Internet Protocol (TCP/IP)", "QoS Packet Scheduler", "Continent3 Filter Driver"dan tashqari barcha komponentlardan belgini olib tashlang. Ulanishni sozlashni yakunlash uchun "OK" tugmasini bosing.

Guruch. 13

V. CIPF CryptoPro CSP da o'quvchilarni sozlash

5.1. Continent-AP dasturiy ta'minoti uchun autentifikatsiya kalitlari bilan ishlashda foydalaniladigan o'quvchilar va saqlash vositalari to'plami CIPF CryptoPro CSP (keyingi o'rinlarda CryptoPro dasturi deb yuritiladi) da sozlangan.

5.2. Autentifikatsiya kalitlarini yaratishni boshlashdan oldin, CryptoPro dasturiga kerakli (foydalanish uchun rejalashtirilgan) o'quvchilar va ommaviy axborot vositalari qo'shilganligiga ishonch hosil qiling. Buning uchun boshqaruv panelini oching (Ishga tushirish → Sozlamalar → Boshqaruv paneli) va “CryptoPro CSP” qo‘shimchasini oching (14-rasm).

Guruch. 14

5.3. “CryptoPro CSP” oynasi ochiladi (15-rasm) (quyida CryptoPro 3.6 versiyasi uchun ko'rsatmalar keltirilgan). Ushbu oynada "Uskuna" yorlig'ini tanlang va "Konfiguratsiya" tugmasini bosing Bilan kitobxonlar..." O'rnatilgan o'quvchilar ro'yxati bilan oyna paydo bo'ladi (16-rasm). Agar kerakli o'quvchilar ro'yxatda bo'lmasa, ularni qo'shishingiz kerak bo'ladi. Bunday holda, qo'shimcha mavjud foydalanuvchi hisobi ostida amalga oshirilishi kerak administrator huquqlari ushbu kompyuterda.

Guruch. 15-rasm. 16

5.4. "O'quvchilarni boshqarish" oynasida kerakli o'quvchini qo'shish uchun " D qo‘shing...” (16-rasm). "O'quvchini o'rnatish ustasi" oynasi ochiladi, bu erda " D ale>".

5.5. Ko'rsatilgan oynada (17-rasm) mavjud o'quvchilardan keraklisini tanlang va “ D ale>".

Guruch. 17

5.6. Ko'rsatilgan oynada (18-rasm), maydon " VA o'quvchi nomi:" o'zgarishsiz qoldiring va " tugmasini bosing D ale>".

Guruch. 18

5.7. Natijada, o'quvchini o'rnatish ustasi o'z ishini tugatganligini ko'rsatadigan oyna paydo bo'ladi (19-rasm). "Bajarildi" tugmasini bosing. Natijada, o'rnatilgan o'quvchilar ro'yxatiga yangi o'quvchi qo'shiladi (16-rasm). "OK" tugmasini bosish orqali "O'quvchilarni boshqarish" oynasini yoping (16-rasm). “OK” tugmasini bosish orqali “CryptoPro CSP” oynasini (15-rasm) yoping.

Guruch. 19

VI. Autentifikatsiya kalitlari va sertifikat so'rovini yaratish

6.1. Udmurtiya Respublikasi uchun UFK kirish serverida avtorizatsiya qilish uchun foydalanuvchi shaxsiy autentifikatsiya kalitiga va ochiq kalit sertifikatiga ega bo'lishi kerak. Autentifikatsiya kalitlarini yaratish bo'yicha barcha harakatlar va sertifikatlashtirish uchun so'rov keyinchalik Udmurt Respublikasi uchun UFK kirish serverida avtorizatsiyani amalga oshiradigan foydalanuvchi hisobi ostida kompyuterda amalga oshiriladi.

6.2. Abonent nuqtasini boshqarish dasturining belgisini (ekranning pastki o'ng burchagidagi "AP" harflari bilan qalqon shaklidagi belgi) ustiga sichqonchaning o'ng tugmachasini bosing va paydo bo'lgan kontekst menyusida "Sertifikatlar → Abonent uchun so'rov yaratish" -ni tanlang. foydalanuvchi sertifikati...” (20-rasm).

Guruch. 20

6.3. Rasmda ko'rsatilgan shakl ochiladi. 21. “Ta’rif” maydonidan tashqari barcha maydonlarni to‘ldirish talab qilinadi, bu maydon to‘ldirilmaydi. Ushbu shaklda "Xodimning ismi:", "Tashkilot:", "Bo'linma:" maydonlariga bir qator cheklovlar qo'yiladi. Har bir maydonning satr uzunligi 64 belgidan oshmasligi kerak. Ushbu maydonlarni to'ldirishda siz tirnoq, vergul, nuqtali vergul yoki "+" belgisidan foydalana olmaysiz.

Guruch. 21

6.4. Dalada "Xodimning ismi:" mijozning to'liq ismini ko'rsating (bu maydon ilovadagi "tashkilotning umumiy nomi" maydoniga mos keladi). Agar mijozning ismi 64 belgidan oshsa, uni tushunarli qisqartmalar yordamida qisqartiring (masalan, "Shahar ta'lim muassasasi" - MEHM, "o'rta maktab" - o'rta maktab, "Davlat davlat muassasasi" - GKU, "Munitsipal ta'lim" - MO va boshqalar. .). P.). Если у Клиента более одного рабочего места Континент-АП, например, Клиент выступает как «Администратор поступлений» и «Получатель бюджетных средств» и.т.д., то после наименования необходимо добавить соответственно «(АРМ АП)», «(АРМ ПБС )" va hokazo.

6.5. Dalada "Tashkilot:" maydonga kiritilgan cheklovlarni hisobga olgan holda, mijozning to'liq ismini ko'rsating.

6.6. Dalada "Bo'lim:" Udmurt Respublikasi uchun UFK bilan elektron hujjatlar almashadigan bo'linma (bo'lim) nomini ko'rsating. Agar tashkilotda bo'limlarga bo'linma bo'lmasa, unda chiziqcha ("-" belgisi) qo'ying.

6.7. Dalada "Hudud:""Udmurt Respublikasi" ni ko'rsating.

6.8. Dalada "Shahar:" tegishli shahar nomini ko'rsating. Respublikaning boshqa aholi punktlari uchun quyidagilarni ko'rsatishingiz kerak: aholi punkti turi va nomi, respublika hududi nuqta bilan ajratilgan.

6.9. Dalada "Bir mamlakat:""RU" ni tanlang.

6.10. Dalada « e- pochta:» mijozning elektron pochta manzilini ko'rsating. Mijozning korporativ domenlari bilan bog'liq manzillarni, masalan, roskazna.ru, minfin.ru va boshqalarni ko'rsatish tavsiya etiladi, lekin umumiy domenlarda emas: gmail.com, mail.ru, rambler.ru va boshqalar.

6.11. Dalada "Elektron shakl:" autentifikatsiya sertifikati so'rovi faylining nomi ko'rsatiladi (kengaytmali fayl .req) va u saqlanadigan papkani tanlang. So'rov faylini saqlash uchun papkani "Browse..." tugmasi yordamida tanlash mumkin. Tizimli bo'lmagan diskda (D, E drayveri va boshqalar) joriy yil uchun "Continent-AP" papkasini va pastki papkasini yaratish tavsiya etiladi (agar kerak bo'lsa, qo'shimcha "AP", "PBS" papkalari va boshqalar. yaratilishi mumkin)

6.12. Majburiy yonidagi katakchani belgilang "qog'oz shakli:". Bu maydon autentifikatsiya sertifikati ilova faylining nomini ko'rsatadi (kengaytmali fayl .html) va u saqlanadigan papkani tanlang. Ilova faylini saqlash uchun papkani “Browse...” tugmasi yordamida tanlash mumkin. Ilova faylini so'rov fayli bilan bir xil papkada saqlash tavsiya etiladi.

6.13. Kerakli shakl maydonlarini to'ldirgandan so'ng, OK tugmasini bosing.

6.14. Asosiy vositani tanlash oynasi paydo bo'ladi (22-rasm), u shaxsiy autentifikatsiya kalitini saqlash uchun ishlatiladi va keyinchalik Udmurt Respublikasi uchun UFK kirish serveri bilan aloqa o'rnatish uchun ishlatiladi. Agar siz flesh-diskni asosiy saqlash qurilmasi sifatida foydalanayotgan bo'lsangiz, "bo'sh flesh-diskni kompyuterga joylashtiring" U Qurilmalar:" "Disk drayveri: E" ni tanlang (agar "flesh-disk" tizimda "E" harfi ostida aniqlansa, sizning holatingizda u boshqa har qanday harf bo'lishi mumkin) va "OK" tugmasini bosing.

Diqqat! Shuni esda tutish kerakki, asosiy ommaviy axborot vositalari rasmiy foydalanish uchun ma'lumot tashuvchilardir va ularni saqlash va ishlatishda "Continent-AP" CIPF dan foydalanish qoidalarida belgilangan talablarga rioya qilish kerak, shuningdek Hukumat aloqalari bo'yicha Federal agentlik buyrug'i bilan tasdiqlangan, kirish huquqi cheklangan, davlat sirini tashkil etuvchi ma'lumotlarni o'z ichiga olmaydigan ma'lumotlarni kriptografik himoya vositalaridan foydalangan holda aloqa kanallari orqali saqlash, qayta ishlash va uzatish xavfsizligini tashkil etish va ta'minlash bo'yicha yo'riqnomaning talablari. Prezident huzuridagi axborot Rossiya Federatsiyasi 2001 yil 13 iyundagi 152-son.

Guruch. 22

6.15. Agar CryptoPro dasturida biologik tasodifiy sonlar sensori o'rnatilgan bo'lsa, u holda kalit tashuvchini tanlagandan so'ng tasodifiy sonlar sensori oynasi paydo bo'ladi (23-rasm). Sichqonchani harakatlantiring va tugmalarni tasodifiy bosing.

Guruch. 23

6.16. Yaratilayotgan kalit konteyneri uchun parol o'rnatishingizni so'ragan oyna paydo bo'ladi (24-rasm). Kerakli parolni o'rnating va OK tugmasini bosing. Parolni eslab qolish yoki yozib qo'yish va uni oshkor qilishga ruxsat bermasdan saqlash kerak.

Guruch. 24

6.17. Natijada, 6.14-bandda tanlangan tashuvchida "foydalanuvchi nomi"_"yaratilgan sana"_"yaratish vaqti" formatidagi nom bilan kalit konteyner yaratiladi ( ). So'rovni yaratish muvaffaqiyatli yakunlanganligini bildiruvchi xabar ko'rsatiladi. 6.11-6.12-bandlarda ko'rsatilgan papkada so'rov fayli yaratiladi ( username_DD_MM_YYYY__HH_MM_SS.req) va autentifikatsiya sertifikati uchun ariza fayli ( ).

6.18. Autentifikatsiya sertifikati ilovasini chop eting (fayldan foydalanuvchi nomi_DD_MM_YYYY__HH_MM_SS.html) va uni to'ldiring.

6.19. Autentifikatsiya guvohnomasi va ariza uchun so'rov fayli, shuningdek boshqa zarur hujjatlar Udmurt Respublikasi Moliyaviy nazorat departamentida xavfsiz elektron hujjat aylanishi masalalari bo'yicha vakolatli shaxslarga belgilangan tartibda topshiriladi.

6.20. Hujjatlarni ijobiy tekshirish va qayta ishlashdan so'ng, mijoz foydalanuvchining autentifikatsiya sertifikatini oladi (fayl user.cer) va ildiz sertifikatlash organining sertifikati (fayl root.p7b). Agar siz dasturiy ta'minotni va/yoki sertifikatlarni qayta o'rnatishingiz kerak bo'lsa, ushbu fayllar saqlanishi kerak. Sertifikatlarni olgandan so'ng ularni 6.11-bandda ko'rsatilgan papkada saqlash tavsiya etiladi.

VII. Sertifikatlarni o'rnatish

7.1. Sertifikatlarni o'rnatish Udmurt Respublikasi uchun UFK kirish serverida avtorizatsiyani amalga oshiradigan foydalanuvchi hisobi ostida kompyuterda amalga oshiriladi.

7.2. Foydalanuvchining autentifikatsiya sertifikatini o'rnatish uchun abonent nuqtasini boshqarish dasturining belgisini (ekranning pastki o'ng burchagidagi "AP" harflari bilan qalqon shaklidagi belgi) o'ng tugmasini bosing va paydo bo'lgan kontekst menyusida " Sertifikatlar → Foydalanuvchi sertifikatini o‘rnating” (25-rasm) .

Guruch. 25

7.3. Faylni qidirish uchun standart Explorer oynasi ochiladi (26-rasm). Ushbu oynada sertifikat fayllarini nusxalagan papkani toping. Faylni tanlang user.cer va tugmani bosing HAQIDA ochiq."

Guruch. 26

7.4. Tanlash oynasi paydo bo'ladi kalit konteyner(27-rasm). Agar kalit konteyner olinadigan muhitda va ichida yaratilgan bo'lsa berilgan vaqt Ushbu vosita kompyuterga kiritilmagan, keyin uni joylashtiring va "Yangilash" tugmasini bosing. Konteynerni tanlash oynasi barcha mavjud kalit konteynerlarni ko'rsatishi kerak. 6.17-bosqichda yaratilgan konteynerni tanlang ( foydalanuvchi nomi_DD_MM_YYYY__HH_MM_SS) va OK tugmasini bosing.

Guruch. 27

7.5. Agar “Yetkazib beruvchining noto‘g‘ri ochiq kaliti” (28-rasm) matni bilan xato xabari paydo bo‘lsa, siz 7.3-bandda noto‘g‘ri sertifikat faylini tanlagansiz yoki noto‘g‘ri tanlagansiz. kalit tashuvchisi 7.4-bandda. Bunday holda, "OK" tugmasini bosing va 7.2-7.4-bandlarda tasvirlangan amallarni takrorlang.

Guruch. 28

7.6. Agar shu vaqtgacha Udmurt Respublikasi uchun UFK kirish serverining ildiz sertifikatlash organining sertifikati ushbu ish joyida hech qachon o'rnatilmagan bo'lsa, ildiz sertifikatini o'rnatishingizni so'ragan oyna paydo bo'ladi (29-rasm) "Ha, avtomatik” tugmasi.

Guruch. 29

7.7. Bu fayldan ildiz CA sertifikatini o'rnatishni boshlaydi root.p7b foydalanuvchi autentifikatsiya sertifikat fayli yonida topilgan user.cer. Ekranda xavfsizlik haqida ogohlantirish ko'rsatiladi (30-rasm). Albatta bosing " D A".

Guruch. o'ttiz

7.8. Sertifikatni o'rnatish tugallanganligi foydalanuvchi sertifikatini import qilish muvaffaqiyatli yakunlanganligini bildiruvchi xabar bilan ko'rsatiladi (31-rasm). OK tugmasini bosing.

Guruch. 31

7.9. Agar Continent-AP doimiy ravishda bitta autentifikatsiya sertifikatidan foydalanish uchun tuzilgan bo'lsa, kelajakda boshqa autentifikatsiya sertifikatidan foydalanish uchun Continent-APni qayta sozlash kerak bo'lishi mumkin (xususan, autentifikatsiya kalitlarini o'zgartirganda). Autentifikatsiya sertifikatini tanlash oynasi yana paydo bo'lishi uchun quyidagi amallarni bajaring:

7.9.1. Abonent nuqtasini boshqarish dasturining belgisini o'ng tugmasini bosing va paydo bo'lgan kontekst menyusida "Autentifikatsiya sozlamalari → Continent-AP" ni tanlang (32-rasm).

Guruch. 32

7.9.2. Autentifikatsiya sozlamalari oynasi paydo bo'ladi (33-rasm). Ushbu oynada "Eslab qolingan sertifikatni tiklash" tugmasini bosing va keyin "OK" tugmasini bosing. Natijada, keyingi safar kirish serveri bilan aloqa o'rnatishga harakat qilganingizda, autentifikatsiya sertifikatini tanlash oynasi ko'rsatiladi (34-rasm).

Guruch. 33

Guruch. 34

VIII. Xavfsiz aloqa kanalini tekshirish

8.1. Agar Abonent stansiyasi (keyingi o'rinlarda AP) va kirish serveri (keyingi o'rinlarda SD deb yuritiladi) o'rtasidagi tarmoq o'zaro ta'sirida xavfsizlik devorlari yoki IP-paketlarni filtrlaydigan boshqa jihozlardan foydalansangiz, quyidagi portlarda quyidagi ulanishlar uchun paketlarni o'tkazishga ruxsat berishingiz kerak:

8.2. SD-ga kirish qo'shimcha "ufkras" tarmoq ulanishi yordamida ham, usiz ham amalga oshirilishi mumkin. Agar siz tarmoq aloqasi uchun "ufkras" ulanishidan foydalansangiz, uni ulashingiz kerak. "Ufkras" tarmog'iga ulanish (yaratish, sozlash va h.k.) bilan bog'liq barcha savollar bo'yicha axborot tizimlari bo'limiga murojaat qiling.

8.3. Dastlab, ochiq aloqa kanalini tekshirish kerak.

8.3.1. Buning uchun "Ishga tushirish" menyusida "Ishga tushirish ..." ni tanlang (35-rasm). “Dasturni ishga tushirish” oynasi ochiladi (36-rasm). Ushbu oynada maydonda " HAQIDA ochish: "buyruqni yozing" cmd" va "OK" tugmasini bosing.

Guruch. 35-rasm. 36

8.3.2. Buyruqlar qatori ilova oynasi paydo bo'ladi (36-rasm). Ushbu oynada buyruqni kiriting " ping78.109.112.138" yoki « ping10.13.253.21"(agar siz “ufkras” tarmoq ulanishidan foydalansangiz) va tugmani bosing. Agar Udmurt Respublikasi uchun UFK SD mavjud bo'lsa, unda buyruqni bajarish natijasi rasmdagi kabi taxminan bir xil bo'ladi. 37 ( raqamli qiymatlar misolda ko'rsatilganidan farq qilishi mumkin). Oynaning yuqori o'ng burchagidagi xochni bosish orqali buyruq qatori ilova oynasini yoping.

Guruch. 37

8.4. Ochiq aloqa kanalini muvaffaqiyatli tekshirgandan so'ng, ChannelChecker.exe yordam dasturini ishga tushiring (38-rasm). Yordamchi dastur Continent-AP dasturiy ta'minotini o'rnatish fayllari joylashgan papkada, Tools papkasida joylashgan.

Guruch. 38

8.4.1. "Port" maydonini o'zgarishsiz qoldiring (standart qiymat 7500).

8.4.2. "Timeout, s" maydoniga 10 qiymatini kiriting.

8.4.3. "Server IP manzili" maydoniga o'zaro aloqasi tekshirilayotgan SD manzilini kiriting - 78.109.112.138 (10.13.253.21 - "ufkras" yordamida ulanishda).

8.4.4. "Server porti" maydonini o'zgarishsiz qoldiring (standart qiymat 4433).

8.4.5. Sinov. Sinov Continent-AP aloqasi buzilganda amalga oshiriladi. Sinov natijasi xabar oynasida ko'rsatiladi:

- agar AP va SD o'rtasidagi aloqa muvaffaqiyatli o'rnatilgan bo'lsa, "Tekshirish muvaffaqiyatli yakunlandi" xabari paydo bo'ladi;

– “Timeout” maydonida ko‘rsatilgan vaqt ichida SD-dan javob olinmasa, “Vaqt tugadi” xabari paydo bo‘ladi;

– agar sinov paytida “Xato Odatda rozetka manzilidan (protokol/tarmoq manzili/port) bir marta foydalanishga ruxsat berilgan bo‘lsa, u holda siz uni ishlatishga urinayotganligini tekshirishingiz kerak. bu daqiqa Continent-AP dasturi ulanishni o'rnatadi - bu holda ulanishni qo'lda uzing va qaytadan sinab ko'ring.

8.4.6. Agar "Vaqt tugadi" degan xabar paydo bo'lsa:

1) maydonlar to'g'ri to'ldirilganligini tekshirish;

2) agar maydonlar to'g'ri to'ldirilgan bo'lsa, "Port" maydonidagi qiymatni 7501 ga o'zgartiring va yana test qiling - agar test muvaffaqiyatli bo'lsa, 8.5-bandga o'ting. ushbu ko'rsatma;

3) agar "Vaqt tugadi" xabari yana paydo bo'lsa, 7502 port yordamida test qiling - agar test muvaffaqiyatli bo'lsa, 8.5-bosqichga o'ting. ushbu ko'rsatma.

8.5. “Qurilma menejeri” ni oching (39-rasm) (“Mening kompyuterim” belgisini o‘ng tugmasini bosing, “Kompyuter boshqaruvi” menyu bandini tanlang), “ Tarmoq kartalari» “Continent 3 PPP Adapter” ni toping. "Kengaytirilgan" yorlig'idagi adapter xususiyatlarida "UDP Port" maydonidagi standart qiymatni - 7500 - kerakli qiymatga o'zgartiring va "OK" tugmasini bosing (40-rasm).

Guruch. 39

Guruch. 40

8.6. Shuningdek, siz ulanayotgan masofaviy kirish serveri turini tekshirishingiz kerak bo'lishi mumkin. Buni amalga oshirish uchun "Continent-AP" tarmoq ulanishining xususiyatlarini oching, "Tarmoq" yorlig'i, "Ulanish uchun masofaviy kirish serverining turi:" "PPP: Windows 95/98/NT 4/2000, Internet" bo'lishi kerak. ”.

8.7. Udmurt Respublikasi uchun Federal moliya institutining SD mavjudligini muvaffaqiyatli tekshirgandan so'ng, AP boshqaruv dasturining belgisini (pastki o'ng burchakdagi "AP" harflari bilan qalqon ko'rinishidagi belgini) o'ng tugmasini bosing. ekranning) va paydo bo'lgan kontekst menyusida “Ulanishni o'rnatish/uzish → Continent ulanishini o'rnatish” -AP bandini tanlang (41-rasm).

Guruch. 41
8.8. Ulanishda foydalaniladigan sertifikatni tanlash oynasi paydo bo'ladi (34-rasm).

Guruch. 34

8.9. Foydalanuvchi sertifikati: maydonida ochiladigan belgini bosing. Ushbu ish joyida o'rnatilgan barcha shaxsiy sertifikatlar ro'yxati ko'rsatiladi. Ushbu ro'yxatda siz tashkilotingizga berilgan autentifikatsiya kaliti sertifikatini tanlashingiz kerak (42-rasm).

Guruch. 42

8.10. To'g'ri sertifikatni tanlaganingizni tekshirish uchun sertifikat tanlash oynasida "Xususiyatlar" tugmasini bosing (34-rasm). Tanlangan sertifikat uchun xususiyatlar oynasi ochiladi (43-rasm). Ushbu oynada "Emissiya qilingan:" maydonida tashkilotingizning an'anaviy nomi ko'rsatilishi kerak, "Emissiya tomonidan:" maydonida Udmurt Respublikasi uchun UFK kirish serverining ildiz sertifikatlash organining nomi ko'rsatilishi kerak ( C.A.- SD13- ildiz). Bundan tashqari, sertifikatning to'g'ri amal qilish muddati ko'rsatilishi kerak. Belgilangan parametrlarni tekshirgandan so'ng, sertifikat xususiyatlari oynasida "OK" tugmasini bosing.

Guruch. 43

8.11. Agar sertifikat to'g'ri tanlangan bo'lsa, sertifikat tanlash oynasida "OK" tugmasini bosing (34-rasm). Agar ulanish birinchi marta amalga oshirilgan bo'lsa, ekranda UFK kirish serveri ruxsat etilgan ro'yxatda yo'qligi haqida ogohlantirish va uni ro'yxatga qo'shish taklifi ko'rsatiladi (44-rasm). Bunday holda, "Ha" tugmasini bosing.

Guruch. 44

8.12. Shundan so'ng, kalit konteyneridan shaxsiy autentifikatsiya kalitini o'qishga harakat qilinadi. Agar kalit konteyner olinadigan tashuvchida yaratilgan bo'lsa va bu vosita hozirda kompyuterga kiritilmagan bo'lsa, sizdan asosiy vositani kiritish so'raladi. Agar siz kalitni muvaffaqiyatli o'qishga va ulanishni o'rnatishga harakat qilsangiz, AP boshqaruv dasturi belgisi (ekranning pastki o'ng burchagidagi "AP" harflari bilan qalqon shaklidagi belgi) rangini kulrangdan ko'k rangga o'zgartiradi (1-rasm). 45). Kelajakda piktogrammaning ko'k rangi hozirgi vaqtda Udmurt Respublikasi uchun UFK SD bilan aloqa o'rnatilganligini ko'rsatadi.

Guruch. 45

8.13. "ASFK (SUFD)" dasturiy ta'minoti (keyingi o'rinlarda SUFD portali deb yuritiladi) yoki "SED" dasturiy ta'minoti bilan Continent-AP orqali Udmurt Respublikasi uchun UFK SD (AP nazorati) bilan aloqa o'rnatgandan so'ng muvaffaqiyatli ishlash uchun dastur belgisi ko'k), SUFD portali yoki Udmurt Respublikasidagi UFC FTP serveri mavjud bo'lishi kerak. Udmurt Respublikasi Federal moliya inspektsiyasining SUFD portali mavjudligini tekshirish uchun "Ishga tushirish" menyusida "Ishga tushirish ..." ni tanlang (35-rasm). “Dasturni ishga tushirish” oynasi ochiladi (36-rasm). Ushbu oynada maydonda " HAQIDA ochish: "buyruqni yozing" cmd" va "OK" tugmasini bosing.

8.14. Buyruqlar qatori ilova oynasi paydo bo'ladi (46-rasm). Ushbu oynada buyruqni kiriting " ping 10.13.200.12 "SUFD portalining mavjudligini tekshirish yoki" ping 10.13.1.10 » FTP serveri mavjudligini tekshirish va tugmani bosing. Agar Udmurt Respublikasi uchun UFK ning SUFD portali yoki FTP serveri mavjud bo'lsa, buyruqni bajarish natijasi taxminan 1-rasmdagi kabi bo'ladi. 46 (raqamli qiymatlar misolda ko'rsatilganidan farq qilishi mumkin). Oynaning yuqori o'ng burchagidagi xochni bosish orqali buyruq qatori ilova oynasini yoping.

Guruch. 46

8.15. Udmurt Respublikasi uchun UFK ning SUFD portali yoki FTP serveri mavjudligini tekshirgandan so'ng, SD bilan ulanishni uzing, buning uchun AP boshqaruv dasturining belgisini o'ng tugmasini bosing va paydo bo'lgan kontekst menyusida ni tanlang. "Ulanishni o'rnatish/uzish → Continent-AP ulanishini uzish" bandi (47-rasm). AP boshqaruv dasturi belgisi rangini ko'kdan kul rangga o'zgartiradi.

Guruch. 47

8.16. Agar ulanish tekshiruvi muvaffaqiyatli o'tgan bo'lsa, Continent-AP dasturini tanlangan autentifikatsiya sertifikatidan doimiy foydalanish uchun sozlash tavsiya etiladi. Buning uchun 8.7-8.10-bandlarda tavsiflangan amallarni bajaring. Shundan so'ng, sertifikat tanlash oynasida (48-rasm) "ulanishda har doim ushbu sertifikatdan foydalaning" katagiga belgi qo'ying va "OK" tugmasini bosing. Udmurt Respublikasi uchun UFK SD bilan aloqa o'rnatiladi (AP boshqaruv dasturi belgisi rangini kulrangdan ko'k rangga o'zgartiradi). Natijada, kelajakda Udmurt Respublikasi uchun UFK SD-ga ulanishda tanlangan autentifikatsiya sertifikati har doim ishlatiladi va sertifikat tanlash oynasi paydo bo'lmaydi.

Guruch. 48

IX. Qo'shimcha ish joylarini tashkil etish

9.1. Continent-AP dasturi o'rnatilgan bitta ish stantsiyasi (yoki server) orqali SUFD portali yoki EDMS dasturiy ta'minoti bilan ishlash uchun bir nechta ish stantsiyalarini tashkil qilishda qo'shimcha sozlamalar talab qilinadi.

9.2. Shartli belgilar:

1) Server - avtomatlashtirilgan ish joyi(keyingi o'rinlarda AWS deb yuritiladi) o'rnatilgan Continent-AP dasturi bilan.

2) Mijoz - SUFD portali yoki EDMS dasturiy ta'minotiga ega qo'shimcha ish stantsiyasi.

9.3. Serverdagi sozlamalar.

9.3.1. Windows xavfsizlik devori/Internet almashish (ICS) xizmati ishlayotganligini tekshiring, agar bo'lmasa, uni ishga tushiring.

9.3.2. Ochiq " Tarmoq ulanishlari", "Kengaytirilgan" yorlig'idagi Continent-AP ulanishining xususiyatlarida "Boshqa tarmoq foydalanuvchilariga ushbu kompyuterning Internet ulanishidan foydalanishga ruxsat berish" katagiga belgi qo'ying.

9.4. Mijoz sozlamalari.

9.4.1. Mijozdan server orqali “SUFD portali” (yoki FTP serveri) ga marshrutni qo'shing buyruq qatori(cmd.exe):

marshrutni qo'shish 10.13.200.12 maska ​​255.255.255.255 “Server_IP_manzil”

9.5. Buyruqlar qatori (cmd.exe) yordamida mijozdan ulanishni tekshiring (bu holda Serverda Continent-AP ulanishi o'rnatilishi kerak):

Ping 10.13.200.12.

9.6. Agar ulanish tekshiruvi muvaffaqiyatli bo'lsa, buyruq qatori (cmd.exe) yordamida "-p" kaliti bilan marshrut qo'shish buyrug'ini takrorlang:

marshrutni qo'shish 10.13.200.12 niqob 255.255.255.255 "Server_IP_manzil" -p.

9.7. Bir nechta mijozdan foydalanilganda, tegishli sozlamalar 9.4-bandda keltirilgan. - barcha ish stantsiyalarida bajarilishi kerak.

15. “Xato” Asosiy mediani joylashtiring. Keyset mavjud emas.

15.1 Kontinent kaliti bo'lgan saqlash vositasi kiritilganligiga ishonch hosil qiling.

15.2 Ulanishni o'rnatishda sertifikat tanlash bosqichida to'g'ri sertifikat tanlanganligiga ishonch hosil qiling.

15.1.3 CryptoPro ushbu kalitni ko'rishiga ishonch hosil qiling.

16. "Xato" Kalit mediani joylashtiring ("qurilmalar" maydoni bo'sh).

Kontinent kaliti bilan saqlash vositasi kiritilganligiga ishonch hosil qiling;

CryptoPro-ni oching va "Uskuna" yorlig'ida "O'quvchilarni sozlash" ni tanlang;

"Quyidagi o'quvchilar o'rnatildi" maydonida barcha o'quvchilarni birma-bir tanlab, "O'chirish" tugmasini bosish orqali olib tashlang;

"Qo'shish" tugmasini bosing;

O'quvchini o'rnatish ustasi oynasi paydo bo'ladi. "Keyingi" tugmasini bosing;

O'quvchini o'rnatish ustasining keyingi bosqichida "Ishlab chiqaruvchilar" maydonida "Barcha ishlab chiqaruvchilar" ni tanlang. Va "Mavjud o'quvchilar" ro'yxatida "Barcha olinadigan drayvlar" ni tanlang. "Keyingi" tugmasini bosing;

Ko'rsatilgan oynada "Finish" tugmasini bosing;

Ulanishni qayta tiklashga harakat qiling.

17. "Xato" Tovoqda joylashgan belgi yo'qoldi.

17.1 "Ishga tushirish" => "Barcha dasturlar" => "Xavfsizlik kodi" => "Continent abonent nuqtasi" ga o'ting va "Boshqarish dasturi" ni tanlang.

17.2 Agar belgi paydo bo'lmasa, Windows vazifalar panelida sichqonchaning o'ng tugmachasini bosing (yoki ctrl + alt + o'chirish tugmalarini bosing) va "Vazifa menejeri" ni tanlang.

"Jarayonlar" yorlig'iga o'ting va ro'yxatdan "AP_Mgr.exe" ni tanlang va "Jarayonni tugatish" tugmasini bosing.

Keyin 17.1-bosqichni takrorlang.

18. Server “Yaroqsiz kalitdan foydalanish turi” foydalanuvchisiga kirishni rad etdi.

18.1 CryptoPro-da “eslab qolingan parollar”ni avval o'chirish orqali sertifikatni qayta o'rnating. Ishni tekshiring.

18.2 Continent-AP dasturini Boshqarish paneli orqali "tuzatish" kerak => Dasturlarni qo'shish va o'chirish yoki Continent-APning yangi versiyasini o'rnatish.

18.3 Continent-AP ni qayta o'rnating (kompyuterni qayta ishga tushiring). Sertifikatni qayta o'rnating.

18.4 Avval CryptoPro-ni qayta o'rnating (afzal orqali cspclean.exe), keyin Continent-AP (kompyuterni qayta ishga tushiring). Sertifikatlarni qayta o'rnating.

19. Server foydalanuvchiga kirishni rad etdi. "Klient-sertifikat topilmadi" (5-rasmga qarang).

Yechim: CIPF “CryptoPro” 3.6. versiyasi uchun litsenziyaning amal qilish muddatini tekshiring. Buning uchun Boshlash menyusini oching => Dasturlar => Crypto-Pro => CryptoPro PKI litsenziyasini boshqarish (6-rasmga qarang).

"CryptoPro CSP" menyu bandini tanlang. "CryptoPro PKI litsenziyalarini boshqarish" oynasining o'ng tomonida litsenziyaning amal qilish muddati ko'rsatilgan (7-rasmga qarang).

Agar litsenziya muddati tugagan bo'lsa, "CryptoPro CSP" menyusini o'ng tugmasini bosing, "Barcha vazifalar => Kirish" menyusini tanlang. ishlab chiqarish raqami(8-rasmga qarang). FK organidan olingan litsenziyaning seriya raqamini kiriting.

Agar litsenziyaning amal qilish muddati cheklanmagan bo'lsa, "CryptoPro PKI litsenziyalarini boshqarish" oynasini yoping va Continent-AP ulanishini o'rnatishga harakat qiling. Muammo davom etsa, quyidagi amallarni bajaring.

Kompyuter sozlamalaridan Continent-AP sertifikatini olib tashlash va ushbu sertifikatni qayta o'rnatish kerak. Buning uchun ekranning pastki o'ng burchagidagi belgini o'ng tugmasini bosib Continent-AP menyusiga qo'ng'iroq qiling.

Menyuda "Autentifikatsiyani sozlash" buyruqni faollashtiring "Continent-AP"(9-rasmga qarang).

Ekranda "Continent-AP" oynasi paydo bo'ladi. Tugmasini bosing "Saqlangan sertifikatni tiklash" tugmasini bosing "KELISHDIKMI"(10-rasmga qarang).

Dasturni ishga tushiring certmgr.msc Windows7 Distribution to'plami va foydalanuvchi ko'rsatmalarini qo'llab-quvvatlaydigan Continent-AP 3.6 tarqatish to'plamining bir qismi bo'lgan "Utilities" papkasidan. Ekranda "Sertifikatlar" oynasi paydo bo'ladi. "Sertifikatlar - joriy foydalanuvchi" ro'yxatini, keyin "Shaxsiy" ro'yxatini, so'ngra "Sertifikatlar" ro'yxatini oching (11-rasmga qarang).

11-rasm

"Chiqarilgan" ustunida "UFK Access Server" yoki "OFK Access Server" ko'rsatilgan barcha sertifikatlarni o'chiring (12-rasmga qarang). Sertifikatlar oynasini yoping.

Ekranning pastki o'ng burchagidagi belgini o'ng tugmasini bosib Continent-AP menyusiga qo'ng'iroq qiling.

Menyuda "Sertifikatlar" buyruqni faollashtiring "Foydalanuvchi sertifikatini o'rnatish"(13-rasmga qarang).

Ekranda "Ochish" oynasi paydo bo'ladi. Faylni tanlang user.cer va tugmani bosing "Ochiq"(14-rasmga qarang). Fayl user.cer floppi yoki flesh-diskda bo'lishi mumkin.

"Continent-AP" oynasi ekranda "Foydalanuvchi sertifikatining kalit konteynerini tanlang" so'rovi bilan paydo bo'ladi. Kerakli kalit konteynerini tanlang va tugmani bosing "KELISHDIKMI"(15-rasmga qarang). Odatda, kalit konteyner nomining boshlang'ich belgilari tashkilotning Soliq to'lovchining identifikatsiya raqamiga (TIN) mos keladi.

Agar ekranda 16-rasmdagi kabi xabar paydo bo'lsa, tugmani bosing "Ha, avtomatik"(16-rasmga qarang). Agar siz sertifikatni qayta o'rnatsangiz, bu xabar ko'rinmaydi.

Agar 17-rasmdagi kabi ekranda xabar paydo bo'lsa, tugmani bosing "Ha"(17-rasmga qarang) . Agar siz sertifikatni qayta o'rnatsangiz, bu xabar ko'rinmaydi.

Tugmasini bosing "KELISHDIKMI"(18-rasmga qarang).

Continent-AP ulanishini o'rnatib ko'ring. Muammo davom etsa, Continent-AP-ni qayta o'rnating. Buning uchun “Ishga tushirish => Settings => Control Panel” menyusini oching (19-rasmga qarang).

"Dasturlarni qo'shish yoki o'chirish" yorlig'ini oching (20-rasmga qarang).

O'rnatilgan dasturlar ro'yxatida "Continent-AP" qatorini toping va "O'zgartirish" tugmasini bosing (21-rasmga qarang).

Ekranda "Continent-AP" oynasi paydo bo'ladi. "Keyingi" tugmasini bosing (22-rasmga qarang).

"To'g'ri" katagiga belgi qo'ying. "Keyingi" tugmasini bosing (23-rasmga qarang).

"O'rnatish" tugmasini bosing (24-rasmga qarang). Continent-AP o'rnatilishi tugashini kuting. Bu bir necha daqiqa vaqt olishi mumkin.

Guruch. 24
“Bajarildi” tugmasini bosing (25-rasmga qarang).

Kompyuteringizni qayta ishga tushirish uchun tugmani bosing "HA"(26-rasmga qarang).

Kompyuteringizni qayta ishga tushirgandan so'ng, Continent-AP ulanishini o'rnatib ko'ring.

20. "Xato" Ulanishni o'rnatishga urinayotganda, " Abonent nuqtasi fayllari yaxlitligi buzilgan. Tizim administratoringizga murojaat qiling(27-rasmga qarang).

Continent-AP tarqatish paketi bilan arxivda joylashgan o'rnatish papkasidan start.bat faylini ishga tushiring. Aloqa o'rnatishga harakat qiling. Agar u ulanmasa, Continent-APni o'chirib tashlang va Continent-AP 3.6 versiyasini “CIPF Continent-AP 3.6.doc ni o'rnatish va sozlash uchun foydalanuvchi qo'llanmasi” hujjatiga muvofiq o'rnating.

Ba'zi ma'lumotlar manbadan olingantut- admin. ru/2014/06/11/odatiy-xatolar-kontinent-up/

Buyurtma

"Continent-AP" CIPF uchun autentifikatsiya kalitlarini olib tashlash, o'rnatish, yaratish, autentifikatsiya kaliti sertifikatini olish uchun so'rov yuborish, sertifikat berish.

1. 
   Oldingi versiyalarning abonent nuqtasini olib tashlash

Agar sizning kompyuteringizda abonent nuqtasining oldingi versiyalari o'rnatilgan bo'lsa Continent AP, o'rnatishdan oldin olib tashlanishi kerak eski versiya. Buning uchun:

Boshlash - Boshqarish paneli - Dasturlarni qo'shish va o'chirish - Continent-AP va bosing O'zgartirish.

Abonent nuqtasini muvaffaqiyatli o'chirib tashlaganingizdan so'ng, tugmani bosing Tayyor va kompyuteringizni qayta ishga tushiring.

1. 
   Abonent nuqtasini o'rnatish

Kompyuter administratori sifatida tizimga kiring.

Eslatma. Mahalliy Administrators guruhi a'zosi bo'lgan foydalanuvchi kompyuter administratori huquqlariga ega.

Kompyuteringizda ishlaydigan barcha ilovalarni to'xtating.

Faylni bajaring Setup.exe, Abonent punktining tarqatish to'plami bilan katalogda joylashgan.

O'rnatuvchi tayyorgarlik bosqichlarini boshlaydi va ekranda xabar paydo bo'ladi. Tayyorgarlik bosqichlarini tugatgandan so'ng, ekranda o'rnatish ustasining ishga tushirish dialog oynasi ko'rsatiladi.


Tugmasini bosing Keyinchalik abonent nuqtasini o'rnatishni davom ettirish uchun

Ekranda dasturiy mahsulotdan foydalanish uchun litsenziya shartnomasini o'z ichiga olgan dialog oynasi paydo bo'ladi.

Litsenziya shartnomasini o'qing va agar siz shartlarni qabul qilsangiz, "Men litsenziya shartnomasi shartlarini qabul qilaman" katagiga belgi qo'ying va tugmani bosing. Keyinchalik.

Kirish serverining IP manzilini belgilang

• 
  orqali ulanish uchunInternet83. 169.236.3

Tugmasini bosing Keyinchalik


Tugmasini bosing O'rnatish

DIQQAT! DASTURNING TO'G'RI ISHLATILISHI UCHUN, DAYVERNING O'RNATISH JARAYONIDA YO'Q KELADIGAN BARCHA OGOHLANTIRISHLARGA Ijobiy JAVOB BERISH KERAK!

Abonent nuqtasini o'rnatgandan so'ng tugmani bosing Tayyor

Ekran kompyuteringizni qayta ishga tushirishingizni so'raydi.

Tugmasini bosing Ha kompyuterni darhol qayta ishga tushirish va User Point bilan ishlashni boshlash uchun.

1. Shaxsiy va ommaviy (sertifikat so'rovi fayli) autentifikatsiya kalitlarini yaratish.

Autentifikatsiya kalitlarini yaratish "Continent-AP" APKSH abonent stantsiyasi sifatida belgilangan ish stantsiyasida amalga oshiriladi, unda quyidagilar o'rnatiladi:

• kriptoprovayder "CryptoPro" CSP 3.6".

• "Continent-AP" dasturiy ta'minot versiyalari 3.5.68, 3.5.71, 3.6.

Shaxsiy va ochiq kalitlarni yaratish uchun foydalanish "Continent-AP" versiyasi 3.x zarur:

"Continent-AP" ni ishga tushiring ( Boshlash - Dasturlar - Axborot xavfsizligi - Kontinent abonent nuqtasi - Boshqaruv dasturi).

Belgini sichqonchaning o'ng tugmasi bilan bosing Ekranning pastki o'ng burchagida joylashgan "Continent-AP" - menyuga qo'ng'iroq qiling " Sertifikatlar - foydalanuvchi sertifikatiga so'rov yarating."

Ko'rsatilgan oynada " CIPF Continent-AP » maydonlarni to'ldiring:

"Sertifikat so'rovini saqlash uchun fayllar - elektron shakl" maydonida "autentifikatsiya kaliti sertifikatini berish so'rovi saqlanadigan faylga yo'lni belgilaydi. Ushbu fayl (kengaytmali so'rov fayli talab ) Qrim Respublikasi uchun UFKga (yoki Qrim Respublikasi bo'yicha UFK departamentiga) o'tkazilishi kerak bo'ladi.

"Qog'oz shakli" maydonini tekshirish shart emas.

Kalit yaratish uchun "tugmasini bosing" KELISHDIKMI"

Ko'rsatilgan "CryptoPro" oynasida CSP "siz yaratilayotgan kalit konteyner uchun magnit muhitni tanlashingiz va "OK" tugmasini bosishingiz kerak (qo'llab-quvvatlanadigan media "3,5" floppi, OS registridir. Windows, Sensorli xotira DS 1993 – DS 1996 yil, interfeysli elektron kalit USB , Interfeysli olinadigan media USB).

"OK" tugmasini bosgandan so'ng, "CryptoPro CSP" oynasi paydo bo'ladi, unda siz yaratilgan kalit konteyneri uchun parol o'rnatishingiz mumkin (ammo Parol o'rnatish tavsiya etilmaydi, chunki yo'qolgan parolni qayta tiklab bo'lmaydi!).

Bu holda autentifikatsiya kaliti sertifikatini olish uchun yaratilgan so'rov diskda joylashgan C:\k-ap_31-03-2008_151130.req (so'rov faylining nomi berilgan misoldan farq qiladi), kalitning shaxsiy qismi bo'lgan konteyner tanlangan kalit tashuvchida joylashgan bo'ladi.

Ishlab chiqarilgan kalit konteyner ""ga muvofiq hisobga olinadi.FAPSIning 13 iyundagi 152-son buyrug'i bilan kuchga kirgan, davlat sirini tashkil etuvchi ma'lumotlarni o'z ichiga olmaydi, kirish cheklangan ma'lumotlarni kriptografik himoya vositalaridan foydalangan holda aloqa kanallari orqali saqlash, qayta ishlash va uzatish xavfsizligini tashkil etish va ta'minlash bo'yicha ko'rsatmalar. 2001 yil.

Kengaytmali sertifikat uchun yaratilgan so'rov *.talabQrim Respublikasi uchun UFKda ro'yxatdan o'tishni ta'minlash com. № 110 yoki ichida

Men sizga Windows 7 da Continent AP dasturini qanday o'rnatishni aytdim. Gap shundaki, ushbu dastur o'z ishida sertifikatlardan foydalanadi, ular yordamida xavfsiz ulanish yaratiladi va Continent AP kirish serveri bilan ma'lumotlar almashinuvi amalga oshiriladi. Ushbu maqolada men sizga AP Continent uchun sertifikat berish uchun so'rovni qanday yaratishni, shuningdek, ushbu sertifikatni dasturga qanday o'rnatishni aytib berishga harakat qilaman.

Men sizga har doimgidek rasmlar bilan ko'rsataman, garchi ular kompyuterda qilingan bo'lsa ham Windows boshqaruvi XP. Demak, boshlaylik...

Continent AP-ni o'rnatganingizdan so'ng, lagandangizda "kulrang qalqon" belgisi paydo bo'lishi kerak. Agar siz ushbu "qalqon" ni o'ng tugmasini bossangiz, quyidagi rasmda ko'rsatilganidek, kontekst menyusi paydo bo'ladi:

Bu erda siz "Sertifikatlar" menyusini tanlashingiz kerak, keyin esa "Foydalanuvchi sertifikatiga so'rov yaratish". Quyidagi oyna ochiladi (2-rasm):

Ushbu shakl to'ldirilishi kerak. Buni amalga oshirishdan oldin, bo'sh asosiy vositani kiritishni unutmang. Axir, ushbu shaklni to'ldirgandan so'ng, shaxsiy kalitlarni yaratish boshlanadi, bu rad etilishi kerak bo'lgan kalit tashuvchida sodir bo'ladi. Bu, masalan, flesh-disk bo'lishi mumkin. Agar siz kompyuteringizda Crypto PRO 3.6 yoki undan yuqoriroq dasturdan foydalansangiz, sukut bo'yicha flesh-disklar yoqiladi. Va aniqrog'i, "Barcha olinadigan media". Men "Ro'yxatdan o'tish" tipidagi asosiy ommaviy axborot vositalariga avlodni hisobga olmayman, chunki Bu bizning UFCda taqiqlangan.

Shunday qilib, shaklni to'ldirishga qaytaylik (2-rasm). Ko'rib turganingizdek, u ikkita blokdan iborat. Men ularni sariq rangda tasvirlab berdim. Agar yuqori blokda hamma narsa intuitiv bo'lsa (barcha maydonlarni to'ldirishingiz kerak), unda men pastki qismida batafsilroq to'xtalaman. Siz darhol "qog'oz shakli" katagiga belgi qo'yishingiz kerak. U sukut bo'yicha o'rnatilmagan. "Browse" tugmalari yordamida siz fayllarni saqlash uchun joyni tanlashingiz mumkin. Va ulardan ikkitasi bo'ladi. *.reg va *.html. Fayl nomlarini, albatta, fayl kengaytmalarini o'zgartirmasdan, xohlaganingizcha tahrirlash mumkin.

Odatiy bo'lib, dastur quyidagi nom ostida saqlashni taklif qiladi: tarmoqdagi kompyuter nomi (men uni ko'k rang bilan aylantirdim), so'rov yaratilgan sana va vaqt. Rasmdan ko‘rinib turibdiki, so‘rov 2015-yil 10-dekabr kuni 9 soat 51 daqiqa 46 soniyada “imyacompa” nomli kompyuterda yaratilgan. Oxirgi 3 ta belgi tasodifiy qo'shiladi. Ular har doim uchta raqamdan iborat va men ularning avlodida hech qanday tizimni sezmadim.

Shuni ta'kidlash kerakki, agar siz mening veb-saytimdan Continent AP dasturining 3.5.68.0 versiyasini yuklab olgan bo'lsangiz, unda katta ehtimollik bilan eski bosma shablon mavjud. Ushbu dasturni o'rnatganingizdan so'ng, ushbu shablonni o'zgartirishingiz kerak. Bu bizning mintaqamiz, ya'ni Chelyabinsk viloyati uchun dolzarbdir. Chop etiladigan shablonni o'zgartirish faqat *.html formatida chop etiladigan shablonga ta'sir qiladi, bu *.req fayliga hech qanday ta'sir qilmaydi.

Agar mintaqangiz eski shablondan foydalanayotgan bo'lsa, mintaqangiz uchun tavsiyalarga amal qilishingiz kerak. Yangi shablonni quyidagi havoladan yuklab olishingiz mumkin. Agar siz bizning mintaqamizda bo'lsangiz, kalitlar va sertifikat so'rovini yaratishdan oldin shablonni biriktirilgan fayldagi ko'rsatmalarga muvofiq o'zgartiring.

Shunday qilib, fayllar nomiga qaror qilib, siz "OK" tugmasini bosish orqali sertifikat so'rovini yaratishni boshlashingiz mumkin. Yuqorida aytib o'tilganidek, biz 2 ta fayl *.req va *.html, shuningdek, flesh-diskda yoki boshqa har qanday vositada shaxsiy kalitlarni olamiz.

Keyinchalik, siz UFKda amalda bo'lgan sertifikat uchun so'rovlarni yuborish tartibiga muvofiq harakat qilishingiz kerak. Biz bilan *.html faylini qog'ozga chiqaramiz va sertifikat egasi va tashkilot rahbari bilan imzolaymiz. Keyin qog'oz nusxasini va olinadigan tashuvchidagi *.req faylini g'aznaga o'tkazamiz va buning evaziga biz sertifikat olamiz.

Shunday qilib, so'rov UFCga yuborildi, biz sertifikat oldik. Aytgancha, so'rovni yuborish va sertifikat olish o'rtasida vaqt o'tishi mumkin, bu hamma uchun farq qiladi, lekin asosiysi sertifikatni kutishdir. Keyingisi nima? Va keyin AP Continentning "qalqonini" o'ng tugmasini bosing va quyidagi rasmda ko'rsatilgan narsani bajaring:

Ya'ni: yana "Sertifikatlar" ga, keyin esa "Foydalanuvchi sertifikatini o'rnatish" ga o'ting. 3-rasmdagi o'qlar nima qilish kerakligini ko'rsatadi. Buni amalga oshirishdan oldin, ishlab chiqarish natijasida olingan shaxsiy kalitlarga ega kalit muhitni joylashtiring, shuningdek, FKCdan olingan sertifikatni tayyorlang. Men uni har doim qo'lda bo'lishi uchun asosiy mediaga ko'chirdim. Siz buni o'zingiz qilishingiz mumkin: uni istalgan joyda qayta yozing, asosiysi, o'rnatish vaqtida siz unga kirishingiz mumkin. Aytgancha, bizning UFC foydalanuvchi sertifikati bilan bir qatorda AP Continentning ildiz sertifikatini ham chiqaradi. Ushbu sertifikat, o'rnatilganda, foydalanuvchi bilan bir xil katalogda joylashgan bo'lishi kerak. Umuman olganda, quyidagi rasmda bularning barchasi ko'rsatilgan:

AP Continent ildiz sertifikati ildiz faylidir. Ushbu sertifikat Continent AP ni birinchi marta o'rnatishda talab qilinadi. Foydalanuvchi sertifikatini o'rnatgandan so'ng, dastur o'rnatilmagan bo'lsa, ildizni o'rnatadi. Aks holda, u hech narsa qilmaydi. Ammo agar dastur birinchi marta ildizni topmasa, unda muammolar paydo bo'ladi. Shuning uchun uni har doim foydalanuvchi sertifikati bilan bir xil katalogda bo'lish yaxshiroqdir.

Bu erda, 4-rasm, o'rnatish vaqtida, albatta, foydalanuvchi sertifikatini tanlashingiz kerak. Men buni rasmda ta'kidladim. Va sariq papka so'rovni yaratishda olingan shaxsiy kalitlardir. *.key kengaytmali oltita fayl mavjud. Aytgancha, kalitlar Crypto Pro 3.6 dasturi uchun standartdir. Axir, bu kalitlarni aynan u ishlab chiqaradi. Shunday qilib, foydalanuvchi sertifikatini tanlab, "Ochish" tugmasini bosing va quyidagi rasmga o'ting:

Yuqori chiziq - bu shaxsiy kalitlarga ega kalit konteyner. Va bu bosqichda biz dasturga sertifikatimizga mos keladigan kalit konteynerni ko'rsatishimiz kerak. Ya'ni, sertifikat so'rovini yaratishda yaratilgan. Umuman olganda, kichik bir chekinishimga ruxsat bering ... Crypto Pro yordamida yaratilgan barcha raqamli imzolar (siz kalitlarni Continent AP tomonidan yaratilgan deb o'ylamaysiz) ikki qismdan iborat:

• shaxsiy kalit - ishlab chiqarish jarayonida olingan kalit konteyner;
• Ochiq kalit - g'aznachilikdan olingan sertifikat.

Bu qismlar bir-biriga mos kelsagina ulanadi (yana Crypto Pro yordamida). Xulosa qilish qiyin emas: agar qismlardan biri yo'qolsa yoki shikastlangan bo'lsa, unda butun raqamli imzo ishlashni to'xtatadi. Va bu vaziyatni yangi raqamli imzo yaratishdan tashqari tuzatish mumkin emas. Buning usullari mavjud raqamli imzo nusxasi, lekin men ushbu maqolada bunga tegmayman.

Shunday qilib, "bizning qo'ylarimiz" ga qayting. 5-rasmda kalit konteyner bilan yuqori chiziqni bosing va keyin "OK" tugmasini bosing. Bularning barchasi bajarilgandan so'ng, siz quyidagi oynani olasiz:

Xo'sh, faqat "OK" bor, boshqa yo'llar yo'q ... Tabriklaymiz, sertifikat o'rnatildi. Uning ishlashini tekshirish vaqti keldi. Buni amalga oshirish uchun biz quyidagi rasmda ko'rsatilganidek qilishimiz kerak:

RMB “qalqon”da “Ulanishni o‘rnatish/uzish” -> “Continent AP ulanishini o‘rnatish” bo‘limiga o‘ting va quyidagi oynaga kiring:

Qizil o'q ko'rsatadigan joyga bosing (8-rasm). Agar siz avvalgi bosqichlarda ushbu ko'rsatmalarga amal qilgan bo'lsangiz, unda kamida bitta sertifikat ochiladi. Siz hozirgina o'rnatganingizni tanlashingiz kerak (9-rasmga qarang):

Uni tanlagandan so'ng, "Ulanishda har doim ushbu sertifikatdan foydalaning" yonidagi katakchani belgilang. Bunday holda, sizning Continent AP serverga ko'rsatilgan sertifikat yordamida ulanadi. Aks holda (agar katakcha belgilanmagan bo'lsa), u har safar ulanganingizda sertifikat tanlashni taklif qiladi. Sertifikat to'g'ri tanlanganligini bilish uchun siz "Xususiyatlar" tugmasidan foydalanishingiz mumkin. Tanlangan sertifikat haqida hamma narsani ko'rsatadi. Oxirida, har doimgidek, "OK" tugmasi. Continent AP ni kirish serveriga ulash jarayoni boshlanadi. Agar hamma narsa to'g'ri bajarilgan bo'lsa, natijada siz "qalqon" rangini kulrangdan ko'k rangga qanday o'zgartirganini laganda ko'rasiz:

Agar siz men bilan bir xil natijaga erishgan bo'lsangiz, sizni AP qit'asi uchun sertifikat muvaffaqiyatli o'rnatilgani bilan tabriklashdan xursandman. Kirish serveriga ulanganingizdan so'ng siz SUFDni yuklab olishingiz va unda ishlashni boshlashingiz mumkin.

P.S. Yana bir narsa: men bu erda hamma narsani batafsil bayon qildim deb o'ylayman. Ammo ba'zi savollar hali ham paydo bo'lishi mumkin. Bunday holda, ularni quyidagi izohlarda yozing. Aytgancha, mening saytimning ro'yxatdan o'tgan foydalanuvchilari uchun sharhlar moderatsiyasiz darhol paydo bo'ladi.

Va nihoyat... Agar sizga ushbu maqola yoqqan bo'lsa va undan yangi narsalarni o'rgangan bo'lsangiz, har doim o'z minnatdorchiligingizni pul bilan ifodalashingiz mumkin. Miqdor har qanday bo'lishi mumkin. Bu sizni hech narsaga majburlamaydi, hamma narsa ixtiyoriy. Agar siz hali ham mening saytimni qo'llab-quvvatlashga qaror qilsangiz, quyida ko'rishingiz mumkin bo'lgan "Rahmat" tugmasini bosing. Siz mening hamyonimga istalgan miqdordagi pulni o'tkazishingiz mumkin bo'lgan veb-saytim sahifasiga yo'naltirilasiz. Bunday holda, sizni sovg'a kutmoqda. Muvaffaqiyatli pul o'tkazmasidan so'ng siz uni yuklab olishingiz mumkin bo'ladi.

Continent-AP ma'lumotlarini kriptografik himoya qilish tizimi "Xavfsizlik kodi" ishlab chiqaruvchisi dasturiy ta'minot va apparat kompleksidir. masofaviy kirish"Saylovlar" davlat avtomatlashtirilgan tizimi va Federal G'aznachilik kabi yirik munitsipal tashkilotlarning tarmoqlariga. Continent-AP CIPF-ni yangilash uchun siz ushbu dasturning oldingi versiyasini kompyuteringizdan butunlay olib tashlashingiz kerak: aks holda tizim bilan ziddiyatlar tufayli yangi dasturiy ta'minotni o'rnatish mumkin bo'lmaydi.

Dastur bilan ishlash

Continent-AP foydalanuvchilarga quyidagi xususiyatlarni taqdim etadi:

• GOST 28147/89 bo'yicha sertifikatlangan maxsus kriptografik algoritmdan foydalangan holda kompyuterlar va portativ qurilmalarga RDP orqali xavfsiz kirish (qayta aloqa bilan gamma rejimida ishlaydi);
• sertifikatlar asosida masofaviy foydalanuvchilar uchun ko'p bosqichli autentifikatsiya algoritmining mahsuloti umumiy kalitlar Qishloq xo'jaligi sohasi doirasida uzatiladigan ma'lumotlarning yuqori darajadagi xavfsizligini ta'minlaydigan X.509 standarti;
• Linux va Windows OS uchun tashqi VPN mijozlarini qo'llab-quvvatlash, shu jumladan. elektron kalitlar Token, iKey, iButton identifikatorlari, floppi disklar va flesh-disklar;
• bilan qit'a tizimi bilan aloqa mobil qurilmalar va tezligi sekundiga 16 MB gacha bo'lgan statsionar shaxsiy kompyuterlar;
• ko'proq.

CIPF-ga kirish uchun siz foydalanishingiz kerak amaldagi sertifikatlar ildiz sertifikat organi:

• cer – foydalanuvchi sertifikati;
• p7b - ildiz sertifikati.

Ildiz sertifikatini o'rnatish uchun sizga kerak:

1. Sertifikatlar bilan faylni kalit drayverga oching - bu foydalanuvchi sertifikatiga so'rovni yaratishda tegishli vakolatli organ xodimlari tomonidan yaratilgan shaxsiy kalitlar saqlanadigan kalit konteynerli disk, flesh-disk yoki boshqa olinadigan tashuvchi bo'lishi mumkin. . Uning tarkibidagi asosiy konteyner "header.key", "masks.key" va boshqalar kabi qo'shimchalari bo'lgan jilddir.
   
2. Sertifikatni shaxsiy kompyuteringizdagi "Saqlash" ga o'rnating. Buning uchun panelda Windows vazifalari tovoqlar ichida "AP" yozuvi bilan qalqon belgisini toping - odatda ko'rsatilgan ob'ekt monitorning pastki o'ng burchagida, vaqt va sana sozlamalari yonida joylashgan.
3. Tovoqda dastur bo'lmasa, uni Boshlash menyusidan ishga tushirishingiz kerak bo'ladi. Ochilgan "Ishga tushirish" menyusining bo'limini tanlang - "Dasturlar", "Xavfsizlik kodi" bo'limiga, "Continent Subscriber Point" papkasiga o'ting va "Boshqarish dasturi" belgisini bosing.
4. Ochilgan kontekst menyusida "Sertifikatlar" bo'limiga o'ting: ochiladigan ro'yxatda "Sertifikatni o'rnatish" variantini tanlang. foydalanuvchi".
   
5. "Explorer" ga o'ting - Win + E kombinatsiyasini bosing va kalit konteyner fayl sertifikatlari saqlanadigan olinadigan muhitga o'ting.
6. “User.cer” faylini tanlang va “Ochish” tugmasini bosing.
7. Ochilgan muloqot oynasida "Kalit konteynerini tanlang..." xabari paydo bo'ladi - kalit konteyner nomini bosing. Element ko'k rangda ta'kidlangandan so'ng, "OK" tugmasini bosing.
   
8. CryptoPro CSP oynasi paydo bo'lganda, ko'rsatilgan konteyner uchun kirish parolini kiriting va "OK" tugmasini bosing. Parol sertifikat uchun ariza topshirgan foydalanuvchiga beriladi. Agar parol unutilgan yoki yo'qolgan bo'lsa, siz kalit uchun yangi dastur yaratishingiz kerak va joriy sertifikat bekor qilinishi kerak.
9. "Ha, qo'lda" tugmasini bosishingiz kerak bo'lgan dialog oynasi paydo bo'ladi.
10. Endi siz "root.p7b" deb nomlangan sertifikatni yuklab olishingiz kerak - Explorer-ga o'ting olinadigan media, ob'ektni o'ng tugmasini bosing va "Ochish" kontekst menyusi variantini tanlang.
11. "Xavfsizlik haqida ogohlantirish" oynasida taqdim etilgan matnni o'qing va interaktiv "Ha" tugmasini bosing.
12. Ekranda "Maxsus sertifikat import qilinmoqda" ko'rsatiladi. muvaffaqiyatli yakunlandi."
13. "OK" tugmasini bosgandan so'ng siz kirish serveriga ulanishingiz mumkin.

Continent-AP-da sertifikatlarni o'chirish uchun siz quyidagi amallarni bajarishingiz kerak bo'ladi:

1. Pastki asboblar panelidagi laganda qalqon belgisini o'ng tugmasini bosing: "Sozlamalar" kontekst menyusiga o'ting va "CIPF Continent-AP" bo'limini tanlang.
2. Ochilgan "CIPF Continent-AP Properties" dialog oynasida "Xavfsizlik" yorlig'iga o'ting.
3. "Kengaytirilgan (maxsus parametrlar)" bo'limida "Options..." interaktiv tugmachasini bosing.
4. Ochilgan "Kengaytirilgan xavfsizlik sozlamalari" menyusida "Xavfsiz kirish" bo'limida "Xususiyatlar" ni faollashtiring.
5. Chap tomonda "Server Dostupa" elementi va o'ngda "CA SD" (aniq foydalanuvchi boshqa kalit nomlariga ega bo'lishi mumkin) bilan muloqot oynasi ochiladi. Belgilangan sertifikatlarni olib tashlash uchun siz pastki o'ng qismda joylashgan tugmani bosishingiz kerak ochiq oyna, – “Eslab qolgan sertifikatni qayta oʻrnatish”, soʻng “OK” tugmasini bosing va “Sozlamalar”dan chiqing.
   
6. Endi siz ".cer" Continent-AP faylini kalit xotirasidan butunlay olib tashlashingiz kerak. Buni Windows 7 da amalga oshirish uchun Win + R tugmalarini bosib yoki "Ishga tushirish" - "Ishga tushirish" menyusi orqali "Ishga tushirish" oynasini ochishingiz kerak. Operatsion tizimning 10-versiyasida siz Boshlash menyusining o'ng tomonidagi ekranning pastki chap burchagida joylashgan kattalashtiruvchi oyna belgisini bosishingiz va Run buyrug'ini kiritishingiz yoki Win + R kombinatsiyasini bosishingiz kerak.
7. "certmgr.msc" buyrug'ini tirnoqsiz kiriting, so'ng "Enter" tugmasini bosing.
8. Agar “Cannot find.msc” kabi xatolik paydo boʻlsa, quyidagi 7 ta qadamni bajaring; agar xato boʻlmasa, joriy koʻrsatmalarning 18-bosqichiga oʻting.
9. Run oynasida kiriting kodli so'z"mmc" tirnoqsiz va "OK" tugmasini bosing.
10. "Konsol" oynasida menyuning eng chap tomonidagi "Fayl" bandiga o'ting, ochiladigan ro'yxatdagi beshinchi elementni tanlang - "Qo'shimcha qismni qo'shish yoki o'chirish".
    
11. Ochilgan dialog oynasida "Izolyatsiya qilingan uskunalar" yorlig'iga o'ting va ekranning pastki chap burchagida joylashgan "Qo'shish" tugmasini bosing.
12. Monitorda mavjud aksessuarlar ro'yxati ko'rsatiladi. "Sertifikatlar" ni bosing va "Izolyatsiya qilingan qo'shimchani qo'shish" oynasining pastki qismidagi "Qo'shish" tugmasini bosing.
13. "Sertifikat menejeri qo'shimcha elementi" da "mening hisob..." va "Bajarildi" tugmasini bosing.
14. "Yopish" tugmasini bosish orqali "Uskunani qo'shish" dan chiqing.
    
15. Sertifikatlar "Qo'shish/O'chirish..." faol oynasining asosiy qismida paydo bo'ladi. joriy foydalanuvchi– “OK” tugmasini bosing.
16. "Sertifikatlar" deb nomlangan "Konsol" oynasi paydo bo'ladi - ekranning o'ng tomonida joylashgan "Chiqarilgan" ustunida "CA SD" bilan ob'ektlarni tanlang va "O'chirish" ni bosing.
17. Chap tarafdagi menyuda "Ishonchli" bo'limiga o'ting ildiz markazlari..." - "Sertifikatlar" va "CA SD" deb nomlangan ob'ektni o'chirib tashlang.
18. Saqlamasdan "Snap" dan chiqing.
19. Siz yangi ".cr" faylini qayta o'rnatishingiz mumkin.

Dasturni o'chirish

Continent-AP-ni kompyuteringizdan olib tashlashdan oldin tizimni tiklash nuqtasini yaratishingiz kerak, chunki CIPF komponentlarini noto'g'ri o'chirib tashlasangiz, ushbu dasturiy ta'minot va apparat majmuasini shaxsiy kompyuteringizga qayta o'rnatishga urinib ko'rganingizda muammolar paydo bo'lishi mumkin. Buning uchun siz quyidagilarni bajarishingiz kerak:

Endi siz Continent-AP 3.6 ni kompyuteringizdan xavfsiz tarzda butunlay olib tashlashingiz va ushbu dasturning qoldiq fayllari reestrini tozalashingiz mumkin.

Standart o'chirish

Continent-AP 3.6 ni kompyuterdan olib tashlash uchun ko'rsatmalarga amal qilish tavsiya etiladi:

1. Tovoqdagi dasturdan chiqing - sichqonchaning o'ng tugmasi bilan "AP" yozuvi bo'lgan qalqon shaklidagi belgini bosing va kontekst menyusida "Chiqish" ni tanlang.
2. Dasturiy ta'minot fon jarayonlari ro'yxatida va ishga tushirishda ko'rsatilmaganligiga ishonch hosil qiling. "Vazifa menejeri" ga o'ting. Siz ushbu operatsiyani Ctrl + Alt + Delete kombinatsiyasini bosish va tegishli "Vazifa menejeri" vositasini tanlash yoki "Ishga tushirish" menyusi orqali amalga oshirishingiz mumkin: Win + R tugmalarini bosib ushlab turing va "taskmgr" parolini tirnoqsiz kiriting, "Kirish" tugmasini bosing. ”.
3. "Jarayonlar" yorlig'ida o'chirilgan CIPF-ning bajariladigan exe-ni tugating - ob'ektni o'ng tugmasini bosing va "Vazifani tugatish" opsiyasini yoqing.
   
4. "Ishga tushirish" yorlig'iga o'ting va sichqonchaning o'ng tugmachasini bosib, "O'chirish" opsiyasini tanlab, o'chirilgan dasturiy ta'minotni o'chiring.
5. "Tizim konfiguratsiyasi" oynasiga o'ting. Ushbu amalni Boshlash menyusining o'ng tomonida joylashgan kattalashtiruvchi oyna belgisi orqali amalga oshirishingiz mumkin - "Konfiguratsiya" buyrug'ini yoki "msconfig" tugmachasini kiriting. Konfigurator oynasiga ham kirishingiz mumkin muqobil yo'l: Win + R tugmalarini bosib ushlab turing, "Ishga tushirish" da "msconfig" parolini tirnoqsiz kiriting - "Enter".
6. "Xizmatlar" yorlig'iga o'ting, "Microsoft xizmatlarini ko'rsatma" tugmasini bosing, "Hammasini o'chirish" tugmasini bosing (ushbu amalni bajarganingizdan so'ng, ishga tushirish dasturlarining to'liq ro'yxati o'chiriladi). Siz faqat o'chirib bo'lmaydigan CIPF-ni o'chirib qo'yishingiz mumkin - buning uchun xizmatlarning umumiy ro'yxatida ko'rsatilgan ob'ektni toping va uning nomining chap tomonida joylashgan katakchani olib tashlang.
   
7. Windows 7-da siz shuningdek, "Ishga tushirish" yorlig'iga o'tishingiz va "O'chirish" opsiyasidan foydalanib, bajarish jarayonini o'chirib qo'yishingiz kerak.
8. "Ilova" tugmasini bosgandan so'ng "msconfig" oynasini yoping.
9. Kompyuterni qayta yoqing.
10. OS 10 da siz Boshlash menyusiga o'tishingiz kerak, tishli belgini bosing. oynada " Windows sozlamalari» “Ilovalar” bo‘limini tanlang.
11. "Ilovalar va xususiyatlar" bo'limida o'rnatilgan dastur yordamida o'chirilishi mumkin bo'lgan "Boshqarish dasturi" ni toping qidiruv qatori- topilgan qidiruv natijasini o'ng tugmasini bosing va o'chirishni boshlang.
    
12. "O'rnatish ustasi" ko'rsatmalariga rioya qiling - o'chirish jarayoni tugagach, "Finish" tugmasini bosing.
13. Kompyuteringizni qayta ishga tushiring.
14. Qurilmani yoqgandan so'ng, "Ro'yxatga olish kitobi muharriri" vositasiga o'ting - Win + R tugmalarini bosing va "regedit" buyrug'ini kiriting, "OK" tugmasini bosing.
15. "Ro'yxatga olish kitobi muharriri" oynasida menyuning eng chap tomonidagi "Fayl" bandini - "Eksport" bo'limini tanlang. Eksport oralig'i sifatida "Barcha ro'yxatga olish kitobi" ni belgilang, so'ngra istalgan fayl nomini kiriting va kerakli katalogdagi "Saqlash" tugmasini bosing. Keyinchalik, "Import" opsiyasi yordamida ko'rsatilgan manbadan ma'lumotlarni qayta tiklash mumkin bo'ladi.
16. Ctrl + F tugmalarini bosing va o'chirilgan dasturning qoldiq komponentlarini qidiring - "Keyingisini topish" tugmasini bosing.
    
17. Monitor ro'yxatga olish kitobidagi yozuvlar ro'yxatini ko'rsatadi: "HKEY_CURRENT_USER" va "HKEY_LOCAL_MACHINE" da joylashgan alohida yozuvlarni tozalang.

Eslatma! Tajribasiz foydalanuvchilar ro'yxatga olish kitobini qo'lda tozalash bosqichini o'tkazib yuborgan ma'qul, chunki ularning harakatlari OSni buzishi mumkin. Reg Organizer deb nomlangan qoldiq fayllar registrini tozalash uchun maxsus vositadan foydalanishingiz mumkin. Buning to'liq versiyasi mavjud dasturiy yechim, va o'rnatishni talab qilmaydigan portativ exe.

RegOrganizer yordamida Continent-AP 3.5, 3.6 va 3.7 versiyalarini o'chirib tashlaganingizdan so'ng qolgan "keraksiz" kalitlar va fayllarni ro'yxatga olish kitobidan olib tashlash uchun sizga kerak bo'ladi:

Dasturni o'chirishning muqobil usuli

Agar foydalanuvchi vaqti kam bo'lsa va zudlik bilan Continent-AP dasturini kompyuteridan olib tashlashi kerak bo'lsa, unga maxsus ishlab chiqilgan o'chirish yordam dasturlaridan biri kerak bo'ladi. Eng yaxshi yechimlar:

• CCleaner;
• Revo Uninstaller;
• Advanced SystemCare (iObit);
• O'chirish vositasi.

Ushbu ilovalarning barchasi taxminan bir xil printsip asosida ishlaydi: ular ishlab chiqaradi standart o'chirish ilovalar va keyin tozalanadi fayl tizimi va dasturiy ta'minotning qoldiq komponentlaridan registr. Masalan, Continent-AP 3.7 ni butunlay olib tashlash uchun bepul dasturiy ta'minot CCleaner uchun siz ko'rsatmalarga amal qilishingiz kerak: