Решение проблем с подключением скзи «Континент-ап»

Главная > Решение

Информация о документе
Дата добавления:
Размер:
Доступные форматы для скачивания:

15. «Ошибка» Вставьте ключевой носитель. Набор ключей не существует.

15.1 Убедитесь, что носитель информации с ключом Континент вставлен.

15.2 При установке соединения на этапе выбора сертификата убедитесь, что выбран правильный сертификат.

15.1.3 Убедитесь, что КриптоПро видит данный ключ.

16. «Ошибка» Вставьте ключевой носитель (Поле «устройства» пустое).

Убедитесь, что носитель информации с ключом Континент вставлен;

Откройте КриптоПро и, на вкладке «Оборудование», выберите «Настроить считыватели»;

В поле «Установлены следующие считыватели» удалите все считыватели, выбирая их по очереди и нажимая кнопку «Удалить»;

Появится окно мастера установки считывателя. Нажмите «Далее»;

На следующем шаге мастера установки считывателя в поле «Производители» выберите «Все производители». А в списке «Доступные считыватели» выберите «Все съемные диски». Нажмите кнопку «Далее»;

В следующем окне нажмите кнопку «Далее»;

В появившемся окне нажмите «Готово»;

Попытайтесь заново установить соединение.

17. «Ошибка» Пропала пиктограмма, расположенная в трее.

17.1 Зайдите «Пуск» => «Все программы» => «Код безопасности» => «Абонентский пункт Континент» и выберите «Программа управления».

17.2 Если пиктограмма не появилась, нажмите правую кнопку мыши на панель задач Windows (либо нажмите ctrl +alt + delete) и выберите «Диспетчер задач».

Перейдите на вкладку «Процессы» и в списке выберите «AP_Mgr.exe» и нажмите кнопку «Завершить процесс».

Затем повторите пункт 17.1.

18. Сервер отказал в доступе пользователю «Неверный тип использования ключа».

18.1 Переустановить сертификат, предварительно очистив в КриптоПро «запомненные пароли». Проверить работу.

18.2 Необходимо “исправить” программу Континент-АП через Панель Управления=> Установка и удаление программ, или установить новую версию Континент-АП.

18.3 Переустановить Континент-АП (перезагрузить компьютер). Установить заново сертификат.

18.4 Переустановить сначала КриптоПро (желательно через cspclean.exe ), потом Континент-АП (перезагрузить компьютер). Установить заново сертификаты.

19. Сервер отказал в доступе пользователю. «Client-Cert not found» (см. рис. 5).

Решение: Проверьте срок действия лицензии на СКЗИ «КриптоПро» версии 3.6. Для этого откройте меню Пуск => Программы => Крипто-Про => Управление лицензиями КриптоПро PKI (см. рис. 6).

Выберите пункт меню «КриптоПро CSP». В правой части окна «Управление лицензиями КриптоПро PKI» указан срок действия лицензии (см. рис. 7).

Если срок действия лицензии истек, щелкните правой кнопкой мыши по строке меню «КриптоПро CSP», выберите пункт строку меню «Все задачи => Ввести серийный номер» (см. рис. 8). Введите серийный номер лицензии, полученный в органе ФК.

Если срок действия лицензии неограничен, закройте окно «Управление лицензиями КриптоПро PKI» и попробуйте установить соединение Континент-АП. Если проблема осталась, то выполните следующие действия.

Требуется удаление сертификата Континент-АП из настроек компьютера и повторная установка этого сертификата. Для этого вызовите меню Континент-АП, кликнув правой кнопкой мыши по значку в правом нижнем углу экрана.

В меню «Настройка аутентификации» активируйте команду «Континент-АП» (см.рис.9).

На экране появится окно «Континент-АП». Нажмите кнопку «Сбросить запомненный сертификат», нажмите кнопку «ОК» (см. рис. 10).

Запустите программу certmgr.msc из папки «Утилиты», входящей в состав дистрибутива «Континент-АП 3.6 с поддержкой Windows7 Дистрибутив и инструкция пользователя». На экране появится окно «Сертификаты». Откройте список «Сертификаты – текущий пользователь», затем список «Личные», затем список «Сертификаты» (см. рис. 11).

Рис.11

Удалите все сертификаты, у которых в графе «Кем выдан» указано «Сервер доступа УФК» или «Сервер доступа ОФК» (см. рис. 12). Закройте окно «Сертификаты».

Вызовите меню Континент-АП, кликнув правой кнопкой мыши по значку в правом нижнем углу экрана.

В меню «Сертификаты» активируйте команду «Установить сертификат пользователя» (см. рис. 13).

На экране появится окно «Открыть». Выберите файл user.cer и нажмите кнопку «Открыть» (см. рис.14). Файл user.cer может находиться на дискете или флэш-носителе.

На экране появится окно «Континент-АП» с предложением «Выберите ключевой контейнер сертификата пользователя». Выберите нужный ключевой контейнер и нажмите кнопку «ОК» (см. рис. 15). Обычно, начальные символы имени ключевого контейнера совпадают с ИНН организации.

В случае появления на экране сообщения, как на рисунке 16, нажмите кнопку «Да, автоматически» (см. рис. 16). Это сообщение не появится при повторной установке сертификата.

В случае появления на экране сообщения, как на рисунке 17, нажмите кнопку «Да» (см. рис. 17) . Это сообщение не появится при повторной установке сертификата.

Нажмите кнопку «ОК» (см. рис. 18).

Попробуйте установить соединение Континент-АП. Если проблема осталась, переустановите Континент-АП. Для этого откройте меню «Пуск => Настройка => Панель управления» (см. рис. 19).

Откройте ярлык «Установка и удаление программ» (см. рис. 20).

Найдите строку «Континент-АП» в списке установленных программ и нажмите кнопку «Изменить» (см. рис. 21).

На экране появится окно «Континент-АП». Нажмите кнопку «Далее» (см. рис. 22).

Установите отметку в поле «Исправить». Нажмите кнопку «Далее» (см. рис. 23).

Нажмите кнопку «Установить» (см. рис. 24). Дождитесь окончания установки Континент-АП. Это может занять несколько минут.

Рис. 24
Нажмите Кнопку «Готово» (см. рис. 25).

Для перезагрузки компьютера нажмите кнопку «ДА» (см. рис. 26).

После перезагрузки компьютера попробуйте установить соединение Континент-АП.

20. «Ошибка» При попытке установить соединение появляется сообщение « Нарушена целостность файлов Абонентского пункта. Обратитесь к системному администратору » (см. рис. 27).

Запустите файл start.bat из папки setup, которая находится в архиве с дистрибутивом Континент-АП. Попробуйте установить соединение. Если не соединяется, удалите Континент-АП и установите Континент-АП версии 3.6 в соответствии с документом «Руководство пользователя по установке и настройке СКЗИ Континент-АП 3.6.doc».

Часть информации взята из источника tut — admin . ru /2014/06/11/типичные-ошибки-континент-ап/

Абонентский пункт «Континент-АП»

Абонентский пункт «Континент-АП»

Содержание

1.Порядок установки и настройки ПО «Континент-АП» (Абонентский пункт) 1

2. Генерация ключа шифрования и создания запроса на сертификата. 4

3.Регистрация пользовательского и корневого сертификатов. 5

4.Установка соединения с сервером доступа УФК по Ленинградской области. 6

5. Разрыв соединения с сервером доступа УФК по Ленинградской области. 6

1.Порядок установки и настройки ПО «Континент-АП» (Абонентский пункт)

Рекомендованные/минимальные требования к аппаратному и программному обеспечению:

Процессор — Pentium IV 1,8 ГГц

Оперативная память — 1024 Мб

Жесткий диск (свободное пространствоМб

Операционная система — Windows 2000 Professional (SP4) или Windows XP Professional (SP2), Windows 7

Для установки ПО «Континент-АП» необходимо, чтобы на ПК было установлено «КриптоПро» версии 3.6.

1. При наличии старой версии (до 3.5.68) ПО«Континент-АП» удалить её через «Удаление и установку программ» («Пуск» à «Панель управления» à «Установка и удаление программ»)

2. Запустить файл setup. exe, на экране появится окно установки программы,

3. Принимаем и соглашаемся с лицензионным соглашением, выбрав пункт «Я принимаю условия лицензионного соглашения» и нажимаем кнопку «Далее».

4. Устанавливаем программу с настройками по умолчанию. Нажимаете кнопку «Далее».

5. В появившемся окне выбираем «Выборочную» установку. Отключить межсетевой экран.

6. Указываем IP-адрес сервера доступа 109.124.97.148

7. Нажимаем «Установить». Если в ходе установки на экране будут появляться сообщения о том, что устанавливаемое программное обеспечение не тестировалось на совместимость с операционной системой, то в окнах таких сообщений следует нажимать кнопку «Все равно продолжить». Нажать «Готово». Согласиться на предложение перезагрузить компьютер:

8. После перезагрузки в правом нижнем углу появится значок (в виде щита) ПО СКЗИ Континент-АП 3.5.

значок ПО СКЗИ Континент-АП 3.5

Настройка СКЗИ «Континент-АП»

Диалог настройки сетевого подключения (рис. 3)можно вызвать 2-мя способами:

1 способ: Правой кнопкой мыши щелкнуть на иконке «Континент-АП» в системном трее и в появившемся меню выбрать пункт «Настройка – СКЗИ Континент-АП»:

2 способ: в программе «Проводник» выбрать «Сетевые подключения» «СКЗИ Континент-АП» «Свойства»

Важно: В настройках СКЗИ Континент-АП в поле «Подключаться через» должно быть отмечено ТОЛЬКО «Continent 3 PPP Adapter»

Отметку Общие номера для подключения всех устройств не устанавливать

— Установите отметку в поле «Отображать ход подключения», чтобы процесс соединения с сервером доступа отображался на экране.

— Установите отметку в поле «Запрашивать имя, пароль, сертификат и т. д.»

В группе «Параметры повторного звонка»

— Установить значение «Интервал между повторениями» 30 секунд

— Остальные значения оставьте по умолчанию или укажите нужные значения параметров.

Выбор режима запуска Абонентского пункта

После установки Абонентского пункта и перезагрузки компьютера на панели задач Windows появится пиктограмма Абонентского пункта. Пользователь может выбрать дальнейший режим запуска Абонентского пункта:

• автоматический режим — Абонентский пункт будет запускаться одновременно с запуском Windows (установлен по умолчанию);

• ручной режим — Абонентский пункт запускается пользователем вручную.

Для выбора режима запуска:

1. Вызовите контекстное меню пиктограммы Абонентского пункта, расположенной на панели задач Windows.

2. Выберите режим запуска Абонентского пункта:

• для включения автоматического режима установите отметку слева от параметра «Загружать автоматически», выбрав этот параметр с помощью мыши;

• для включения ручного режима удалите отметку слева от параметра «Загружать автоматически», еще раз выбрав этот параметр с помощью мыши.

2. Генерация ключа шифрования и создания запроса на сертификата

1. Установить программное обеспечение «Континент АП 3.5.68»

2.Если нет значка «Континента АП» в правом нижнем углу то запустить из «Пуск»à «Все программы» à «Код безопасности» à «Абонентский пункт Континент» à «Программа управления»

3. Установить usb-носитель или дискету, куда будут сгенерированы ключи доступа.

4. На значке «Континента АП» правой кнопкой мыши вызвать контекстное меню. где выбрать «Сертификаты» à «Создать запрос на пользовательский сертификат»

Имя: [ФИО сотрудника (на русском регистре) ответственного за ключи Континента-АП для связи с УФК по Ленинградской области ]

Описание: [телефон для связи]

Организация: [Ваша организация]

Регион: [Ленинградская область]

Город: [где находится организация]

Электронная форма: [указать путь для сохранения файла запроса ]

[v] бумажная форма: [указать путь для сохранения файла запроса]

подсоединить носитель (flash-накопитель или дискета) для записи ключей

5.Открыть сохраннённый файл запроса для бумажной формы с расширением *.html? дописать в него:

— паспортные данные сотрудника ответственного за ключи связи абонентского пункта;

— № приказа и дата приказа «О назначении ответственного лица за использование и хранение ключей шифрования «Континент-АП»»;

распечатать, поставить подпись владельца ключей, смормировавший запрос, подпись руководителя и печать организации

6. Предоставить пакет документов в отдел РСиБИ:

— приказ о назначении ответственного лица за использование и хранение ключей шифрования «Континент-АП» (если таковой приказ был его надлежащим образом заверенную копию)

— файл запроса в электронном виде (*.req)

— распечатанный файл запроса в бумажном виде с подписью и печатью

— доверенность на получение сертификата (если получать будет не ответветственное лицо назначенное по приказу )

7. Установить, полученные в УФК по Ленинградской области полученные сертификаты

(корневой и пользовательский):

На значке «Континента АП» правой кнопкой мыши вызвать контекстное меню. где выбрать «Сертификаты» à «Установить сертификат пользователя» à

3.Регистрация пользовательского и корневого сертификатов

1. Для создания защищенного соединения между Абонентским пунктом организации и серве-

ром доступа пользователю Абонентского пункта необходимо получить у администратора безопасности отдела РСиБИ и зарегистрировать на своем компьютере следующие

• сертификат пользователя Абонентского пункта;

• сертификат корневого центра сертификации, удостоверяющий сертификат

На экране появится стандартное диалоговое окно Windows для работы с файлами.

2.На экране появится диалог выбора сертификата. В поле «Сертификат пользователя» из раскрывающегося списка выберите. команду » .На экране появится стандартное диалоговое окно Windows для работы с файлами.

3.Выполните процедуры по регистрации пользовательского и корневого сертификатов.

4.Установка соединения с сервером доступа УФК по Ленинградской области

Вызовите контекстное меню пиктограммы Абонентского пункта, расположенной на панели задач Windows. В меню «Установить/разорвать соединение» активируйте команду «Установить соединение с Континентом-АП» и выберете свой сертификат пользователя.

Пояснение. В данном списке указаны действительные сертификаты пользователя, для

которых зарегистрирован корневой сертификат.

Соединение с УФК по Ленинградской области установлено, если пиктограмма «Континент-АП» имеет следующий вид:

5. Разрыв соединения с сервером доступа УФК по Ленинградской области

Вызовите контекстное меню пиктограммы Абонентского пункта, расположенной на панели задач Windows. В меню «Установить/разорвать соединение» активируйте команду «Разорвать соединение Континент-АП». Соединение с сервером доступа будет разорвано.