По просьбе специалиста ГАУ РК «ЦИТ», заархивируйте и пошлите на указанный им ящик следующие журналы (какие есть — некоторых может не быть):
C:\ProgramData\InfoTeCS\InstallerData\ViPNet Client\Logs — все файлы из этой папки
C:\ProgramData\InfoTeCS\InstallerData\ViPNet CSP\Logs — все файлы из этой папки
C:\ProgramData\InfoTeCS\InstallerData\DrvInstall — все файлы из этой папки
C:\ProgramData\InfoTeCS\InstallerData\SetupExtractor — все файлы из этой папки
Решение типовых проблем
Решения в таблицах ниже стоит пробовать одно за другим: не все сразу, а по-порядку. Мы расположили их от менее сложного к более сложному.
Скачивание ключевой
Проблема
Возможная причина
Решение
Ключевая не скачивается (браузер пишет, что соединение отсутствует)
Отсутствует настройка в ViPNet (туннель)
Запустить ViPNet Монитор.
Зайти в ViPNet под администратором:
Если умеете, то самостоятельно (пароль администратора можно уточнить по номеру (8212) 301-201)
Если не умеете, воспользуйтесь Помощником настройки туннелей (ссылка есть в инструкции в мастере обновления випнета вашей организации на этом сайте) — запустили на компьютере с випнетом и выполняете команды из показываемых сообщений.
Слева в дереве параметров нажмите на Защищенная сеть
Найти в списке узлов координатор КС.К1_КШ2_3 (можно воспользоваться строчкой поиска внизу, введя, например, 2_3).
Двойной клик по нему.
Открыть вкладку Туннели.
Если там пусто то нажмите Добавить.
В окне добавления заполнить поля адресов следующим образом: 10.32.252.4 — 10.32.252.254
Сохраните настройки, нажимая на кнопки ОК.
Пробуйте скачать снова
Мешают настройки прокси-сервера в браузере
Если у вас в организации есть прокси-сервер (такое бывает только в больших организациях), настраиваемый на уровне ОС компьютеров, необходимо в браузере настроить исключение прокси для сайта vpn.security.rkomi.ru
Обновление — общее
Проблема
Возможная причина
Решение
Невозможно открыть файл программы-обновления
Программа плохо сохранилась на диске
Если у файла программы иконка не похожа на иконку программы (а просто как белая бумажка), необходимо переименовать файл, добавив в конце .exe, Было: vipnet-update-v4, надо изменить на vipnet-update-v4.exe
Программа скачалась частично
Если после запуска программы окно безопасности ОС (Windows 7) пишет что издатель Неизвестный издатель, а не SAU RK «CIT» (файл подписан подписью ЦИТ), тогда надо скачать файл снова.
Сайты не открываются или открываются через раз, даже после настройки фильтров
Проблемы с машрутизатором
Необходимо настроить фильтры открытой сети — разрешить все входящие
Проблема с IP-адресами
Если у компьютера IP адрес из диапазона 10.0.0.0—10.0.0.255, то есть вероятность конфликта с адресами виртуальной сети ViPNet. Такое, к примеру, наблюдалось на YOTA. Необходимо изменить IP адрес на адрес из подсети 192.168.0.0/16, 172.16.0.0/12.
Программа обновления ViPNet — работа кнопки Установить ViPNet
Проблема
Возможная причина
Решение
Показывается ошибка Не удается установить ViPNet или ViPNet не устанавливается (не появляется в системе)
Некорректно удалилась предыдущая версия программы ViPNet.
Нажмите на Пуск -> Выполнить (или на клавиатуре Win+R)
В появившемся окне введите regedit.exe и нажмите на ОК
Если в ней есть папка Infotecs-Client, переименовать ее в -Infotecs-Client (поставить вначале -)
Установить ViPNet, нажав на соотв. кнопку в Программе обновления ViPNet
Если не попросит перезагрузки, Нажмите на Настроить ключевую и следуйте инструкциям.
Недостаточно места на диске C:
На диске C: должно быть не менее 10 ГБ свободного места. Удалите (перенесите) лишние файлы с этого диска и заного нажмите на кнопку Установить ViPNet в программе обновления.
Отключена служба Брандмауэр Windows
При этом в логе C:\ProgramData\InfoTeCS\InstallerData\ViPNet Client\Logs\Setup.msi_XXX можно увидеть строчку вида
Failed to start service MpsSvc. Error code = 1058, (0x422) — Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
Откройте Пуск -> Панель управления -> (проверьте что справа-вверху стоит вид «Мелкие значки» или «Крупные значки») -> Администрирование
Запустите Службы
Найдите службу Брандмауэр Windows. Дважды кликните на ней, зайдя в свойства.
В окне свойств убедитесь, что Тип запуска отличен от «Отключено». Если установлено «Отключено», выберите вариант «Автоматически» и нажмите на ОК.
Попробуйте переустановить ViPNet
Мешает антивирус
Выключите антивирус полностью и попробуйте установить ViPNet снова
Отключена служба установки программ
Скачайте Программу включения служб установки Windows
Запустите ее и нажмите на Включить службы
После появления уведомления об успехе попробуйте установить ViPNet снова
Отсутствует обновление ОС KB2570791
Скачайте обновление с сайта Windows или с этого портала.
Запустите скачанный файл (при скачивании с портала у вас скачается архив — запустите файл Windows6.1. из него)
Установку ViPNet необходимо производить в безопасном режиме с загрузкой сетевых драйверов (решение для Windows 7):
ViPNet Client 4
Программный комплекс ViPNet Client предназначен для защиты рабочих мест корпоративных пользователей. ViPNet Client надежно защищает от внешних и внутренних сетевых атак за счет фильтрации трафика. Кроме того, ПК ViPNet Client обеспечивает защищенную работу с корпоративными данными через зашифрованный канал, в том числе для удаленных пользователей.
ViPNet Client поддерживает работу на компьютерных устройствах под управлением ОС Microsoft Windows, Linux и OS X.
Сценарии использования
Работа в корпоративной сети, защищенной от внутреннего нарушителя
Соединение с ресурсами, сервисами, а также другими пользователями осуществляется через каналы, функционирующие по принципу «точка-точка». Это позволяет надежно защитить информацию от других пользователей, в том числе внутри корпоративной сети.
Безопасная работа удаленного пользователя с корпоративными ресурсами и сервисами через защищенные каналы
Шифрование трафика защитит работу с внутренними ресурсами и сервисами вашей организации при передаче данных через Интернет.
Защищенное общение пользователей
Обеспечить защиту корпоративных пользователей также позволит совместное использование ПК ViPNet Client с приложениями ViPNet Connect и ViPNet Деловая почта (данная возможность поддерживается определенными модификациями ViPNet Client).
Кроме того, ViPNet Client поддерживает защищенные каналы для корпоративных коммуникаций на основе сторонних решений, в том числе IP-телефонии, видео-конференц-связи и так далее.
Защита виртуальной машины
ViPNet Client поддерживает работу на виртуальных машинах и позволяет использовать средства защиты ViPNet в VDI-средах.
Преимущества
Высокая производительность шифрования и фильтрации трафика позволяет в реальном времени осуществлять защиту трафика служб голосовой и видеосвязи в сетях TCP/IP, а также обеспечивать одновременную работу с ресурсами разных сегментов корпоративной сети.
Равный доступ к ресурсам корпоративных информационных систем независимо от места и способа подключения пользователя к телекоммуникационной сети (при использовании решения ViPNet Network Security).
Защита канала не влияет на работу сторонних приложений на компьютере пользователя.
Ключи шифрования, политики безопасности и обновления ПО ViPNet доставляются на компьютер через надежный защищенный канал.
Варианты поставки
Программный комплекс ViPNet Client 4 поставляется в трех вариантах исполнения, соответствующих классам защищенности от КС1 до КС3.
Поставка ПК ViPNet Client 4 в варианте исполнения 1 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС1.
Поставка ПК ViPNet Client 4 в варианте исполнения 2 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС2 при совместном использовании с сертифицированным аппаратно-программным модулем доверенной загрузки (АПМДЗ).
Поставка ПК ViPNet Client 4 в варианте исполнения 3 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС3 при совместном использовании с сертифицированным АПМДЗ и специализированным ПО ViPNet SysLocker (входящим в комплект поставки) для создания и контроля замкнутой программной среды.
Сертификация в ФСБ России
ViPNet Client for Windows имеет сертификат соответствия требованиям к СКЗИ класса КС1, КС2 и КС3.
ViPNet Client 4 внесен в «Единый реестр нотификаций о характеристиках шифровальных (криптографических) средств и товаров, их содержащих» под номером RU0000036196 от 14 марта 2018 г., сроком действия до 28.02.2021 г. Данный документ позволяет перемещать продукт ViPNet Client 4 через границу Таможенного союза любому юридическому или физическому лицу без оформления дополнительных разрешающих документов.
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
VPN-клиент (шифрование и имитозащита IP-пакетов).
Персональный сетевой экран (в версии ViPNet Client for Windows, ViPNet Client for Linux).
Контроль сетевой активности приложений и компонентов операционной системы (в версии ViPNet Client for Windows).
ViPNet Client работает в составе сети ViPNet и совместим со всеми продуктами линейки ViPNet Network Security.
В ViPNet Client for Windows использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2517411, 2530663.
В ViPNet Client for Linux использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2507569, 2526282.
В ViPNet Client for OS X использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2526282.
ViPNet Client 4
Программный комплекс ViPNet Client предназначен для защиты рабочих мест корпоративных пользователей. ViPNet Client надежно защищает от внешних и внутренних сетевых атак за счет фильтрации трафика. Кроме того, ПК ViPNet Client обеспечивает защищенную работу с корпоративными данными через зашифрованный канал, в том числе для удаленных пользователей.
ViPNet Client поддерживает работу на компьютерных устройствах под управлением ОС Microsoft Windows, Linux и OS X.
Сценарии использования
Работа в корпоративной сети, защищенной от внутреннего нарушителя
Соединение с ресурсами, сервисами, а также другими пользователями осуществляется через каналы, функционирующие по принципу «точка-точка». Это позволяет надежно защитить информацию от других пользователей, в том числе внутри корпоративной сети.
Безопасная работа удаленного пользователя с корпоративными ресурсами и сервисами через защищенные каналы
Шифрование трафика защитит работу с внутренними ресурсами и сервисами вашей организации при передаче данных через Интернет.
Защищенное общение пользователей
Обеспечить защиту корпоративных пользователей также позволит совместное использование ПК ViPNet Client с приложениями ViPNet Connect и ViPNet Деловая почта (данная возможность поддерживается определенными модификациями ViPNet Client).
Кроме того, ViPNet Client поддерживает защищенные каналы для корпоративных коммуникаций на основе сторонних решений, в том числе IP-телефонии, видео-конференц-связи и так далее.
Защита виртуальной машины
ViPNet Client поддерживает работу на виртуальных машинах и позволяет использовать средства защиты ViPNet в VDI-средах.
Преимущества
Высокая производительность шифрования и фильтрации трафика позволяет в реальном времени осуществлять защиту трафика служб голосовой и видеосвязи в сетях TCP/IP, а также обеспечивать одновременную работу с ресурсами разных сегментов корпоративной сети.
Равный доступ к ресурсам корпоративных информационных систем независимо от места и способа подключения пользователя к телекоммуникационной сети (при использовании решения ViPNet Network Security).
Защита канала не влияет на работу сторонних приложений на компьютере пользователя.
Ключи шифрования, политики безопасности и обновления ПО ViPNet доставляются на компьютер через надежный защищенный канал.
Варианты поставки
Программный комплекс ViPNet Client 4 поставляется в трех вариантах исполнения, соответствующих классам защищенности от КС1 до КС3.
Поставка ПК ViPNet Client 4 в варианте исполнения 1 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС1.
Поставка ПК ViPNet Client 4 в варианте исполнения 2 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС2 при совместном использовании с сертифицированным аппаратно-программным модулем доверенной загрузки (АПМДЗ).
Поставка ПК ViPNet Client 4 в варианте исполнения 3 в соответствии с формуляром ФРКЕ.00116-03 30 01 ФО обеспечивает класс защищенности КС3 при совместном использовании с сертифицированным АПМДЗ и специализированным ПО ViPNet SysLocker (входящим в комплект поставки) для создания и контроля замкнутой программной среды.
Сертификация в ФСБ России
ViPNet Client for Windows имеет сертификат соответствия требованиям к СКЗИ класса КС1, КС2 и КС3.
ViPNet Client 4 внесен в «Единый реестр нотификаций о характеристиках шифровальных (криптографических) средств и товаров, их содержащих» под номером RU0000036196 от 14 марта 2018 г., сроком действия до 28.02.2021 г. Данный документ позволяет перемещать продукт ViPNet Client 4 через границу Таможенного союза любому юридическому или физическому лицу без оформления дополнительных разрешающих документов.
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
VPN-клиент (шифрование и имитозащита IP-пакетов).
Персональный сетевой экран (в версии ViPNet Client for Windows, ViPNet Client for Linux).
Контроль сетевой активности приложений и компонентов операционной системы (в версии ViPNet Client for Windows).
ViPNet Client работает в составе сети ViPNet и совместим со всеми продуктами линейки ViPNet Network Security.
В ViPNet Client for Windows использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2517411, 2530663.
В ViPNet Client for Linux использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2507569, 2526282.
В ViPNet Client for OS X использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2526282.