FORUMKAZNA.RU

Форум удаленной технической поддержки пользователей казначейских программ.

Установка СКЗИ «Континент-АП» версии 3.7.7

Установка СКЗИ «Континент-АП» версии 3.7.7

Сообщение Administrator » Пт авг 16, 2019 4:41 pm

9. После перезагрузки часто возникает проблема с подписанием, рекомендуем проделать следующее. Перед выполнением обязательно создайте точку для восстановления Вашей операционной системы, а также можете выгрузите реестр т.к. могут возникнуть проблемы, и если Вы что-то сделаете не так, то Вы бы смогли быстро вернуть ваш компьютер в рабочее состояние! (звонить в казначейство и спрашивать, как создать точку восстановления не нужно, для этого в вашей организации должен быть программист (системный администратор), если такого нет, то вся информация есть в интернете, как сделать точку восстановления и тд.)

Нажмите ПУСК->Выполнить или
нажмите сочетание клавиш Win+R и введите команду regedit

Если Windows x86 только в первой ветке реестра. Если Windows x64 тогда в двух ветках реестра.
1)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\]
2)[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\]
Для значения OID [1.2.643.2.1.3.2.1!1] переименуйте параметр «Algid»=dword:0000801e в уникальное, например «Algid-«=dword:0000801e и сохраните в реестре, и проверьте

т.е. Вы переименовываете Имя и добавляете символ, в данном случае примером является символ «-» и получится «Algid-»

Установка Континент АП

Инструкция по установке Континент АП

1. Итак начнем )) Инсталяхать континент АП версии 3.7 (последней сборки). Дистрибутив можно получить в казначействе по письму, а можно скачать в интернете, или на нашем сайте. Лицензионный ключ для программы не нужен. Поэтому в процессе установки и во время использования ни каких лицензий нам не потребуется.

2. Конечно же для установки надо нажать пункт «Я принимаю условия соглашения». Классика жанра, не правда ли?

3. Убирайте чек бокс на против пункта Брандмаэур. Чем это грозит в некоторых случаях?? Если вы при подключении континента обнаружите что «у меня пропал интернет». Первым делом вспоминайте, не забыли ли Вы убрать этот пункт в начале установке?

4. Тут проще. Можете сразу нажать кнопку «Далее >». Этот шаг установки показывает путь, куда будет установлена программа.

5. Тут обратите внимание. Есть 2 варианта пути.
1 — Вы знаете Адрес сервера доступа и вписываете его сразу в процессе установки. На примере Ставропольского края:
2100-SD-01.roskazna.ru
2100-SD-02.roskazna.ru
2100-SD-03.roskazna.ru
2 — Вы не знаете Адрес, тогда после того, как Вы установите программу, звоните в свое казначейство и спрашивайте этот адрес.

6. Ну как и везде )) ждем заполнения зеленой полоски до правого края.

7. Ну вот оно )) дождались. Готово. Жмем снова «Далее >».

8. Кажется все на этом. Жмем Готово ))) нооо … продолжение следует!!
Вам предложат поиграться. Но это после перезагрузки компьютера.

9. Заключительный этап! ))) Целимся, тыкаем в мишень. Ругаемся, расслабляемся. У каждого этот процесс вызывает свои эмоции. Особенно яркие они с ноутбука. Когда нет мышки ))))) Вспоминается фильм «Миссия невыполнима»

10. На этом все! Значок появится в нижнем правом углу где часики. Выглядит он так. Серый цвет — когда не подключен. В активном состоянии он «посинеет».

11. Помните? Я упоминал в 5 пункте о том, что если Вы сразу не указали адрес доступа, это можно сделать потом. Вот это именно наш слуай. И кстати, все управление этой программой через правую кнопку мышки на этом значке.

12. Вводите свой Адрес СД. В данном примере указан адрес для Ставропольского края. Для каждого региона он свой.

СУФД + Windows 10

• Сообщений: 599
• Репутация: 23
• Спасибо получено: 168

IlyaGorbunov пишет: Такая проблема, под входе на портал СУФД вылетает синий экран, либо когда подписываешь.
Windows 1809
КриптоПро 4.0.9958
Континент АП 3.7.7.651

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• EnterNity
• —>
• Не в сети

• Сообщений: 8
• Спасибо получено: 1

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• EnterNity
• —>
• Не в сети

• Сообщений: 8
• Спасибо получено: 1

mazay пишет: Пробовал установить версию 3.7.7.651 (последняя из известных мне) на Win 10 1709. Не взлетает с теми же симптомами: на последнем этапе (по всей видимости на этапе установки фильтров) отваливается сеть и не появляется до удаления программы.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Wmffre
• —>
• Не в сети

• Сообщений: 599
• Репутация: 23
• Спасибо получено: 168

IlyaGorbunov пишет: Такая проблема, под входе на портал СУФД вылетает синий экран, либо когда подписываешь.
Windows 1809
КриптоПро 4.0.9958
Континент АП 3.7.7.651

В последних версиях винды под нагрузкой ОС на континенте АП возможны синие экраны. Это связано с архитектурой АП 3.7 и тут уже ничего не исправишь. Лечится только тем, что, если комп падает в синий экран при включенном соединении АП, надо уменьшить нагрузку на комп, то есть повыключать программы, которые используют ресурсы процессора. Косвенно это помогает. В АП 4.0 такой проблемы уже нет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• diablothebest
• —>
• Не в сети

• Сообщений: 27
• Спасибо получено: 6

КриптоПро 4.0.9958 = Предварительные несертифицированные версии

Я проверю все под 1809 виндой новой и отпишусь.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• IlyaGorbunov
• —>
• Не в сети

• Сообщений: 3
• Спасибо получено: 0

IlyaGorbunov пишет: Такая проблема, под входе на портал СУФД вылетает синий экран, либо когда подписываешь.
Windows 1809
КриптоПро 4.0.9958
Континент АП 3.7.7.651

В последних версиях винды под нагрузкой ОС на континенте АП возможны синие экраны. Это связано с архитектурой АП 3.7 и тут уже ничего не исправишь. Лечится только тем, что, если комп падает в синий экран при включенном соединении АП, надо уменьшить нагрузку на комп, то есть повыключать программы, которые используют ресурсы процессора. Косвенно это помогает. В АП 4.0 такой проблемы уже нет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1804
• Репутация: 45
• Спасибо получено: 275

IlyaGorbunov пишет: Континент АП 4.0 скачать где-то можно?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• IlyaGorbunov
• —>
• Не в сети

• Сообщений: 3
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• EnterNity
• —>
• Не в сети

• Сообщений: 8
• Спасибо получено: 1

IlyaGorbunov пишет: Вчера попробовали через IE зайти в СУФД, там не вылатает синий экран, вроде все работает, Firefox видимо сильно грузит систему.

Дело не в мозилле, а в корявых версиях АП, которые надеюсь, доведут до конца и никакие обновления безопасности и т.д. в Windows 10 не смогут помешать нормально работать в СУФД, но это уже совсем другая история.

В организации все еще стоит отдельный компьютер на Win XP для СУФД, после требования сменить версию на 3.7 хотел поставить (летом вроде) на Win10, но в этот момент вышло то самое злополучное обновление и все накрылось. а времени не было на изучение данного вопроса в этой теме, пришлось пересесть на XP. Кстати, на win 10 СУФД грузился тяжелее, страницы долго прогружались, да и интернет был помедленнее. все таки не надо было, наверное, ставить встроенный брандмауэр от АП.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Континент 3.9 IPC-1000F

Формфактор:	1U
Сетевые интерфейсы:	8х 1000BASE-T RJ45 8х 1G SFP
Подключаемых Континент 3:	до 800 до 250 (VPN Full Mesh)
Подключаемых Континент АП:	до 1 000

Режим работы	Производительность
L3 и L2 VPN	до 4 400 Мбит/с
Межсетевой экран	до 10 000 Мбит/с
Детектор атак	до 900 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-3000F

Формфактор:	1U
Сетевые интерфейсы:	1х 1000BASE-T RJ45 8х 1G SFP 4x 10G SFP+
Подключаемых Континент 3:	до 900 до 500 (VPN Full Mesh)
Подключаемых Континент АП:	до 3 000

Режим работы	Производительность
L3 и L2 VPN	до 6 400 Мбит/с
Межсетевой экран	до 13 000 Мбит/с
Детектор атак	до 960 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-3000NF2

Формфактор:	1U
Сетевые интерфейсы:	9х 1000BASE-T RJ45 8x 10G SFP+
Подключаемых Континент 3:	до 900 до 500 (VPN Full Mesh)
Подключаемых Континент АП:	до 3 000

Режим работы	Производительность
L3 и L2 VPN	до 6 400 Мбит/с
Межсетевой экран	до 13 000 Мбит/с
Детектор атак	до 960 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-3000FC

Формфактор:	1U
Сетевые интерфейсы:	1х 1000BASE-T RJ45 8х 1G SFP 8x 10G SFP+

Режим работы	Производительность
L2 VPN	до 20 Гбит/с

Доступен в модификациях:

* Создание отказоустойчивой конфигурации требует дополнительной проработки. За более подробной информацией обращайтесь на info@securitycode.ru.

Континент 3.9 IPC-100

Формфактор:	1U
Сетевые интерфейсы:	6х 1000BASE-T RJ45 2x 1G SFP
Подключаемых Континент 3:	до 100 до 50 (VPN Full Mesh)
Подключаемых Континент АП:	до 100

Режим работы	Производительность
L3 и L2 VPN	до 410 Мбит/с
Межсетевой экран	до 2 100 Мбит/с
Детектор атак	до 260 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-500

Формфактор:	1U
Сетевые интерфейсы:	6х 1000BASE-T RJ45
Подключаемых Континент 3:	до 200 до 70 (VPN Full Mesh)
Подключаемых Континент АП:	до 100

Режим работы	Производительность
L3 и L2 VPN	до 500 Мбит/с
Межсетевой экран	до 2 100 Мбит/с
Детектор атак	до 500 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-500F

Формфактор:	1U
Сетевые интерфейсы:	8х 1000BASE-T RJ45 2x 1G SFP
Подключаемых Континент 3:	до 200 до 70 (VPN Full Mesh)
Подключаемых Континент АП:	до 100

Режим работы	Производительность
L3 и L2 VPN	до 500 Мбит/с
Межсетевой экран	до 2 100 Мбит/с
Детектор атак	до 500 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-R300

Формфактор:	Настольный
Сетевые интерфейсы:	4x 1000BASE-T RJ45 2x Combo SFP/RJ45 2x 10G SFP+
Подключаемых Континент 3:	до 200 до 70 (VPN Full Mesh)
Подключаемых Континент АП:	до 100

Режим работы	Производительность
L3 и L2 VPN	до 450 Мбит/с
Межсетевой экран	до 3 100 Мбит/с
Детектор атак	до 400 Мбит/с

Доступен в модификациях (только в версии Континент 3.9.1):

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-R550

Формфактор:	Настольный
Сетевые интерфейсы:	4x 1000BASE-T RJ45 2x Combo SFP/RJ45 2x 10G SFP+
Подключаемых Континент 3:	до 200 до 70 (VPN Full Mesh)
Подключаемых Континент АП:	до 150

Режим работы	Производительность
L3 и L2 VPN	до 900 Мбит/с
Межсетевой экран	до 4 000 Мбит/с
Детектор атак	до 500 Мбит/с

Доступен в модификациях (только в версии Континент 3.9.1):

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-600

Формфактор:	1U
Сетевые интерфейсы:	8х 1000BASE-T RJ45
Подключаемых Континент 3:	до 250 до 100 (VPN Full Mesh)
Подключаемых Континент АП:	до 200

Режим работы	Производительность
L3 и L2 VPN	до 1 100 Мбит/с
Межсетевой экран	до 5 000 Мбит/с
Детектор атак	до 550 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-800F

Формфактор:	1U
Сетевые интерфейсы:	8х 1000BASE-T RJ45 4х 1G SFP
Подключаемых Континент 3:	до 350 до 200 (VPN Full Mesh)
Подключаемых Континент АП:	до 500

Режим работы	Производительность
L3 и L2 VPN	до 2 300 Мбит/с
Межсетевой экран	до 7 000 Мбит/с
Детектор атак	до 800 Мбит/с

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Континент 3.9 IPC-10

Формфактор:	Mini-ITX
Сетевые интерфейсы:	3х 1000BASE-T RJ45
Подключаемых Континент 3:	до 5

Режим работы	Производительность
L3 и L2 VPN	до 120 Мбит/с
Межсетевой экран	до 300 Мбит/с

Доступен в модификациях:

Континент 3.9 IPC-R10

Формфактор:	Mini-ITX
Сетевые интерфейсы:	4х 1000BASE-T RJ45 1x 1G SFP
Подключаемых Континент 3:	до 5

Режим работы	Производительность
L3 и L2 VPN	до 140 Мбит/с
Межсетевой экран	до 700 Мбит/с

Поставка не ранее 4 квартала 2021 года.

Доступен в модификациях:

Континент 3.9 IPC-50

Формфактор:	Mini-ITX
Сетевые интерфейсы:	4х 1000BASE-T RJ45 1x 1G SFP
Подключаемых Континент 3:	до 20
Подключаемых Континент АП:	до 25

Режим работы	Производительность
L3 и L2 VPN	до 300 Мбит/с
Производительность МЭ	до 950 Мбит/с
Производительность ДА	до 50 Мбит/с

Доступен в модификациях:

Континент 3.9 IPC-R50

Формфактор:	Mini-ITX
Сетевые интерфейсы:	4х 1000BASE-T RJ45 1x 1G SFP
Подключаемых Континент 3:	до 70 до 20 (VPN Full Mesh)
Подключаемых Континент АП:	до 50

Режим работы	Производительность
L3 и L2 VPN	до 350 Мбит/с
Производительность МЭ	до 1 200 Мбит/с
Производительность ДА	до 200 Мбит/с

Поставка не ранее 4 квартала 2021 года.

Доступен в модификациях:

* Доступен также в виде отказоустойчивого кластера

Обращаем ваше внимание, что производитель оставляет за собой право вносить изменения в конфигурацию аппаратных платформ без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

Скорость передачи данных измерена по собственной методике, которая может быть предоставлена по запросу.

АПКШ «Континент» версия 3.9

Подтверждает соответствие требованиям Таможенного союза, описанных в технических регламентах 004/2011 «О безопасности низковольтного оборудования» и 020/2011 «Электромагнитная совместимость технических средств»

АПКШ «Континент» версия 3.9

Подтверждает соответствие требованиям «Правил применения оборудования коммутации и маршрутизации пакетов информации» и может применяться в Единой сети электросвязи Российской Федерации в качестве оборудования коммутации и маршрутизации пакетов информации.

АПКШ «Континент» версия 3.9

Подтверждает соответствие требованиям руководящих документов к 3-му классу защиты для программно-аппаратных межсетевых экранов уровня сети (тип «А»), к 3-му классу защиты систем обнаружения вторжений уровня сети, а также к 3 уровню доверия средств обеспечения безопасности информационных технологий.

АПКШ «Континент» версия 3.7

Подтверждает соответствие требованиям руководящих документов 3-му классу защиты для программно-аппаратных межсетевых экранов уровня сети (тип «А») и 3-му классу защиты систем обнаружения вторжений уровня сети.
Подробнее о поставках и действии сертификата после 01.11.2019 разъясняется в письме ФСТЭК России. Письмо предоставляется по запросу.

АПКШ «Континент» версия 3.9 (Исполнение 1)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС2 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.9 (Исполнение 1)

Подтверждает соответствие АПКШ «Континент» версия 3.9 исполнение 1 требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.

АПКШ «Континент» версия 3.9 (исполнение 2)

Подтверждает соответствие АПКШ «Континент» 3.9 (исполнение 2) требованиям ГОСТ 28147-89, ГОСТ Р 34.11-2012 и требованиям к СКЗИ, предназначенным для информации, не содержащих сведений, составляющих государственную тайну, класса КС3.

АПКШ «Континент» версия 3.9 (Исполнение 2)

Подтверждает соответствие АПКШ «Континент» версия 3.9 исполнение 2 требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.

АПКШ «Континент» версия 3.7 (исполнение 1-6)

Подтверждает соответствие требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищённости и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации

АПКШ «Континент» версия 3.7 (исполнение 1)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС3 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.7 (исполнение 2)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС2 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.7 (исполнение 3)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС3 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.7 (исполнения 4, 5)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС2 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.7 (исполнение 6)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС3 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.7 (исполнение 7)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС2 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.7 (исполнение 8)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС3 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.М2

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КВ и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

АПКШ «Континент» версия 3.М2

Подтверждает соответствие требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации

СКЗИ «Континент-АП» версия 3.7 (исполнение 4)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС3 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

СКЗИ «Континент-АП» версия 3.7 (исполнение 7)

Подтверждает соответствие требованиям ФСБ России к средствам криптографической защиты информации класса КС1 и возможность применения для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну

Документация Континент 3

Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

Описание основных особенностей и ограничений на использование аппаратно-программного комплекса шифрования Континент 3.9.

Общие сведения. Ввод комплекса в эксплуатацию. Централизованное управление сетью КШ.

Сведения об общих принципах построения и функционирования комплекса.

Сведения для ввода комплекса в эксплуатацию.

Сведения для управления программой «Континент. Клиент аутентификации пользователя».

Сведения для настройки межсетевого экрана.

Сведения о принципах построения и порядке настройки VPN.

Сведения для управления работой сервера доступа.

Сведения для управления системой обнаружения вторжений (компьютерных атак).

Сведения для настройки компонентов комплекса и работы с программой просмотра журналов.

Сведения для загрузки в БД ЦУС базы решающих правил системы обнаружения вторжений.

Сведения для эксплуатации АРМ ГК.

Описание основных особенностей и ограничений на использование аппаратно-программного комплекса шифрования Континент 3.7.

Общие сведения. Ввод комплекса в эксплуатацию. Централизованное управление сетью КШ.

Сведения для локального управления криптографическим шлюзом.

Сведения для локального управления криптографическим шлюзом.

Сведения для управления программой «Континент. Клиент аутентификации пользователя»

Сведения для управления работой сервера доступа.

Сведения для управления системой обнаружения вторжений (компьютерных атак).

Сведения для настройки компонентов комплекса и работы с программой просмотра журналов.

Сведения для развертывания комплекса в тестовом режиме.

Сведения по настройке VPN, параметров шифрования и режимов отказоустойчивости.

В документе приводится общий порядок замены программного обеспечения комплекса версий 3.5 и 3.6 на программное обеспечение версии 3.7, а также ссылки на описание необходимых процедур.

В инструкции приводится общий порядок применения сервисных программ PortCheck и ChannelChecker.

Сведения для загрузки БРП на Детектор атак Континент 3.7.

В документе перечислены трансиверы протестированные на совместимость с аппаратными платформами комплексов Континент.

Описание основных особенностей и ограничений на использование аппаратно-программного комплекса шифрования Континент 3.М2.

Сведения для ввода комплекса в эксплуатацию, централизованного управления сетью криптографических шлюзов, а также для локального управления отдельными компонентами комплекса.

Сведения для локального управления сетевыми устройствами.

Сведения для управления программой «Клиент аутентификации пользователя».

Сведения для настройки компонентов комплекса и работы с программой просмотра журналов. Кроме того, описывается работа, связанная с получением отчетов о состоянии комплекса.

Сведения для установки, настройки и работы с программой мониторинга КШ.

В документе приводится общий порядок применения сервисной программы PortChecker.

В документе приводится общий порядок замены программного обеспечения комплекса версии 3.М на программное обеспечение версии 3.М2, а также ссылки на описание необходимых процедур.

Ведомство и номер	Продукты и описание	Даты