Αυτό το άρθρο περιγράφει τη διαδικασία ρύθμισης ελέγχου ταυτότητας δύο παραγόντων χρησιμοποιώντας έξυπνες κάρτες και κουπόνια USB. JaCarta PKI με βάση ψηφιακά πιστοποιητικά X.509 στο OpenVPN.
Αυτή η λύσησας επιτρέπει να εξαιρεθείτε από τον έλεγχο ταυτότητας με κωδικό πρόσβασης του χρήστη. Η εφαρμογή αυτής της λύσης είναι μια σημαντική μείωση της επίδρασης του ανθρώπινου παράγοντα στην ασφάλεια του συστήματος.
Σχετικά με το OpenVPN
openvpn- δωρεάν εφαρμογή τεχνολογίας Virtual Private Network (VPN) με open πηγαίος κώδικαςγια τη δημιουργία κρυπτογραφημένων καναλιών, όπως point-to-point ή server-client μεταξύ υπολογιστών. Σας επιτρέπει να δημιουργείτε συνδέσεις μεταξύ υπολογιστών πίσω από ένα τείχος προστασίας NAT χωρίς να χρειάζεται να αλλάξετε τις ρυθμίσεις τους.Θα χρειαστείτε επίσης ένα πιστοποιητικό από την Αρχή Πιστοποίησης που αποκτήθηκε κατά τη ρύθμιση του διακομιστή. Εγκαταστήστε το πιστοποιητικό στο κατάστημα Trusted Root Certification Authorities και αποθηκεύστε το τοπικά.
Επεξεργαστείτε το αρχείο διαμόρφωσης του πελάτη σας, ορίστε τις σωστές ρυθμίσεις δικτύου.
Στο πεδίο cryptoapicert, εισαγάγετε το αποτύπωμα του πιστοποιητικού χρήστη.
Στο πεδίο ca, καθορίστε τη διαδρομή προς το πιστοποιητικό της Αρχής πιστοποίησης.
Απόσπασμα από αρχείο ρυθμίσεων:
# SSL/TLS parms.
# Δείτε το αρχείο διαμόρφωσης διακομιστή για περισσότερα
# περιγραφή. Είναι καλύτερο να το χρησιμοποιήσετε
# ένα ξεχωριστό ζεύγος αρχείων .crt/.key
# για κάθε πελάτη. Ένα μόνο περίπου
# αρχείο μπορεί να χρησιμοποιηθεί για όλους τους πελάτες.
cryptoapicert "THUMB:81 0d d6 b7 .... ΑΠΟΣΠΑΣΜΑ ΠΙΣΤΟΠΟΙΗΤΙΚΟΥ ΠΕΛΑΤΗ»
ca C:\PATH TO CA CERTIFICATE\ca.crt
Εξέταση
Εκτελέστε το OpenVPN στον διακομιστή και στον πελάτη.Εάν η διαμόρφωση είναι σωστή, θα σας ζητηθεί να εισαγάγετε έναν κωδικό PIN για το διακριτικό και η σύνδεση VPN θα πραγματοποιηθεί με επιτυχία.
Άλλοι τρόποι λήψης κλειδιών και πιστοποιητικών
Ο πιο δημοφιλής τρόπος δημιουργίας κλειδιών και έκδοσης πιστοποιητικών είναι να χρησιμοποιήσετε μια Αρχή πιστοποίησης, για παράδειγμα, στο Βάση της Microsoftαρχή πιστοποίησης. Για τη διαμόρφωση του OpenVPN, αυτή η μέθοδος δημιουργίας κλειδιών και έκδοσης πιστοποιητικού είναι επίσης κατάλληλη.Για τον διακομιστή, δημιουργήστε κλειδιά και ένα πιστοποιητικό ελέγχου ταυτότητας διακομιστή στην Αρχή Πιστοποίησης, εξάγετε τα σε ένα αρχείο PKCS#12.
Στις ρυθμίσεις του τμήματος διακομιστή του OpenVPN, αντί για πιστοποιητικό και κλειδί, πρέπει να καθορίσετε το pkcs12:
Ca C:\PATH_TO_AUTHORIZATION_CERTIFICATE\ca.crt
pkcs12 C:\PATH_TO_SERVER_CERTIFICATE\server.p12
Το πιστοποιητικό ρίζας ca πρέπει να είναι πιστοποιητικό CA.
Η ρύθμιση προτύπων για την έκδοση κλειδιών και πιστοποιητικών για ένα διακριτικό περιγράφεται στις οδηγίες για το "JaCarta Unified Client" και το "JaCarta SecurLogon". Για τον πελάτη, δημιουργήστε κλειδιά και ένα πιστοποιητικό ελέγχου ταυτότητας πελάτη στην Αρχή Πιστοποίησης. Σε αυτήν την περίπτωση, δεν χρειάζεται να εισαγάγετε το αρχείο pkcs#12 στο διακριτικό. Οι υπόλοιπες ρυθμίσεις του τμήματος πελάτη εκτελούνται με τον ίδιο τρόπο.
Η JaCarta είναι ένας επίσημος πελάτης από τον προγραμματιστή Aladdin RD, σχεδιασμένος να λειτουργεί με έξυπνες κάρτες της ομώνυμης οικογένειας. Τέτοιες συσκευές χρησιμοποιούνται ευρέως σε επιχειρήσεις στη Ρωσία και τις χώρες της ΚΑΚ. Τις περισσότερες φορές χρησιμοποιούνται για την εξουσιοδότηση του ιδιοκτήτη του χώρου εργασίας και σας επιτρέπουν να δημιουργήσετε ένα ασφαλές κανάλι για μετάδοση δεδομένων τόσο εντός του εμπορικού δικτύου όσο και για ανταλλαγή με εξωτερικούς διακομιστές. εκπροσωπείται λογισμικόκαι το φυσικό κλειδί συμμορφώνεται με όλους τους κανονισμούς της ισχύουσας νομοθεσίας.
Σκοπός
Ο κύριος σκοπός της JaCarta είναι να παρέχει πρόσβαση σε διάφορους πόρους που περιέχουν εμπιστευτικές ή εμπορικές πληροφορίες. Για παράδειγμα, η εγκατάσταση αυτού του λογισμικού απαιτείται για τη χρήση της ενοποιημένης κατάστασης αυτοματοποιημένη σύστημα πληροφορίων(). Επιπλέον, η εφαρμογή εγκαθιστά προγράμματα οδήγησης έξυπνων καρτών, χωρίς τα οποία τα τελευταία απλά δεν θα λειτουργήσουν. Δηλαδή, το λογισμικό είναι υπεύθυνο για τη διασφάλιση ότι ο χρήστης μπορεί να έχει πρόσβαση στο χώρο εργασίας σε επιχειρήσεις που χρησιμοποιούν δημοφιλή συστήματα κρυπτογραφικής προστασίας όπως .
Σύνθεση και δυνατότητες
Η ιδέα ενός μεμονωμένου πελάτη είναι ότι περιλαμβάνει απευθείας τα προγράμματα οδήγησης JaCarta, καθώς και την εφαρμογή SecurLogon. Επιπλέον, ο πελάτης περιλαμβάνει όλες τις απαραίτητες βιβλιοθήκες, έναν εύχρηστο οδηγό τεχνική υποστήριξη, το βοηθητικό πρόγραμμα JaCarta WebPass Tool, το οποίο χρησιμοποιείται για εργασία με νέα διακριτικά της σειράς WebPass και λεπτομερή τεκμηρίωση. Αυτή, όπως και ο ίδιος ο πελάτης, είναι διαθέσιμη στα ρωσικά.
Το λογισμικό δεν θέτει υψηλές απαιτήσεις ούτε για το λογισμικό ούτε για το υλικό του υπολογιστή στον οποίο εκτελείται η εγκατάσταση. Το JaCarta εκτελείται με το πιο αδύναμο υλικό και τις παλαιότερες εκδόσεις του λειτουργικού συστήματος Windows.
Βασικά χαρακτηριστικά
- απαραίτητες για τη λειτουργία έξυπνων καρτών της ίδιας σειράς·
- είναι επίσημη απόφαση από τον κατασκευαστή.
- δουλεύω με διάφορα συστήματα κρυπτογραφική προστασία;
- εγκαθιστά όλα τα απαραίτητα προγράμματα οδήγησης αυτόματη λειτουργία;
- Λειτουργεί σε οποιαδήποτε έκδοση του λειτουργικού συστήματος Windows.
Για πλήρη εργασία στο EGAIS, πρέπει να εγκαταστήσετε το πρόγραμμα οδήγησης JaCarta (JaCatra Single Client).
Λήψη Τζακάρτα (Λήψη μεμονωμένου πελάτη Τζακάρτα).
Εάν δεν έχετε αγοράσει ακόμη ηλεκτρονική υπογραφή και το Jakarta EGAIS έχει λήξει ή δεν υπάρχει EDS, αγοράστε στο Καλίνινγκραντ από εμάς!
Αγοράστε EGAIS Καλίνινγκραντ
Μπορείτε να αποκτήσετε την EGAIS Electronic Signature και JaCarta EGAIS στο Καλίνινγκραντ από εμάς!
Είμαστε το επίσημο Κέντρο Πιστοποίησης "Informzashchita" και έχουμε Jakarta EGAIS και Electronic Υπογραφές EDSστην περιοχή του Καλίνινγκραντ.
Οδηγός Jacarta. Εγκατάσταση. Εντολή.
Αφού κάνετε λήψη του προγράμματος οδήγησης Jakarta EGAIS, πρέπει να προσδιορίσετε το βάθος bit του λειτουργικού σας συστήματος για περαιτέρω εγκατάσταση του προγράμματος οδήγησης Jakarta. Για να το κάνετε αυτό, μεταβείτε στο μενού Start-My Computer. κάντε δεξί κλικιδιότητες κλικ του ποντικιού.
Το παράθυρο ιδιοτήτων λειτουργικού συστήματος που εμφανίζεται θα εμφανίσει τον τύπο συστήματος, λειτουργικό σύστημα 32 ή 64 bit.
Ανάλογα με το bit του λειτουργικού σας συστήματος, επιλέξτε σωστό πρόγραμμα οδήγησηςΤζακάρτα, εάν 32x επιλέξτε x86, εάν 64 επιλέξτε z64 και εκτελέστε το πρόγραμμα οδήγησης ως διαχειριστής.
Επιλέξτε το απαιτούμενο πρόγραμμα οδήγησης JaCarta EGAIS και κάντε κλικ στην εγκατάσταση.
Θα εμφανιστεί το παράθυρο εγκατάστασης JaCarta PKI GOST SE, κάντε κλικ στο Επόμενο.
Κάντε κλικ στο Επόμενο για να εγκαταστήσετε το JaCarta Unified Client.
Κάντε κλικ στο πλαίσιο ελέγχου Αποδέχομαι τους όρους συμφωνία άδειαςγια να εγκαταστήσετε το πρόγραμμα οδήγησης και κάντε κλικ στο Επόμενο.
Μονός εγκαταστάτης πελάτης της Τζακάρταςθα προσφερθεί να εγκαταστήσετε το πρόγραμμα οδήγησης JaCarta σε άλλη τοποθεσία, εάν χρειάζεστε σε άλλη, κάντε κλικ στο Αλλαγή και επιλέξτε πού θέλετε να εγκαταστήσετε το πρόγραμμα οδήγησης EGAIS Jakarta και κάντε κλικ στο Επόμενο, εάν όλα σας ταιριάζουν, απλώς κάντε κλικ στο Επόμενο ..
Οι οικογένειες JaCarta χρησιμοποιούνται ευρέως ως μεμονωμένα εργαλεία που παρέχουν ασφαλή πρόσβαση σε διάφορους εμπιστευτικούς πόρους πληροφοριών.
Για να διασφαλίσετε την πλήρη λειτουργία αυτών των συσκευών στον υπολογιστή του χρήστη, πρέπει να εγκαταστήσετε το κατάλληλο.
Με αυτό το παράδειγμα, προσφέρουμε για έλεγχο τη διαδικασία εγκατάστασης του παραπάνω λογισμικού από το κιτ διανομής του Unified JaCarta Client και JaCarta SecurLogon έκδοση 2.8.0.1402. Θα εγκαταστήσουμε το πακέτο σε υπολογιστή με προεγκατεστημένο λειτουργικό σύστημα Microsoft Windows 10 Εταιρική έκδοση, έκδοση 64 bit.
Η εγκατάσταση του προγράμματος οδήγησης και του λογισμικού JaCarta σε υπολογιστή που εκτελεί άλλες εκδόσεις της οικογένειας λειτουργικών συστημάτων Microsoft Windows (από τη λίστα που υποστηρίζεται από το Unified Client) πραγματοποιείται με τον ίδιο τρόπο.
Μετά τη λήψη, προχωρήστε στην εγκατάσταση:
- Κλείστε όλες τις ανοιχτές εφαρμογές
- Εκ μέρους του Διαχειριστή, εκτελέστε το αρχείο JaCartaUnifiedClient_2.8.0.1402_win-x64_en-Ru.msi που περιλαμβάνεται στη διανομή
- Εάν ο υπολογιστής εκτελεί λειτουργικό σύστημα 32-bit από τα λειτουργικά συστήματα που υποστηρίζονται από το Unified JaCarta Client, η εγκατάσταση θα πρέπει να ξεκινήσει εκτελώντας το αρχείο JaCartaUnifiedClient_2.8.0.1402_win-x86_ru-Ru.msi
- Στο παράθυρο καλωσορίσματος που εμφανίζεται, κάντε κλικ στο κουμπί "Επόμενο" για να προχωρήσετε στο επόμενο παράθυρο της διαδικασίας εγκατάστασης
- Διαβάστε την άδεια χρήσης για χρήση προϊόν λογισμικού. Εάν συμφωνείτε με τους όρους του, επιλέξτε το πλαίσιο "Αποδέχομαι τους όρους της άδειας χρήσης" και κάντε κλικ στο κουμπί "Επόμενο"
- Διαφορετικά, ακυρώστε την εγκατάσταση κάνοντας κλικ στο κουμπί "Ακύρωση".
- Ας προχωρήσουμε στην επιλογή του τόπου και του τύπου εγκατάστασης του Single Client
- Χρησιμοποιήστε το κουμπί "Αλλαγή" για να καθορίσετε τη θέση στο δίσκο όπου θα πραγματοποιηθεί η εγκατάσταση ή αφήστε την προτεινόμενη διαδρομή αμετάβλητη
- Καθορίστε τον τύπο εγκατάστασης. Το "Standard" θα εγκαταστήσει το πλήρες πακέτο λογισμικού, συμπεριλαμβανομένων τόσο του JaCarta Unified Client όσο και του JaCarta SecurLogon. Εάν θέλετε να εκτελέσετε μια προσαρμοσμένη εγκατάσταση στοιχείων, επιλέξτε "Προσαρμοσμένο"
- Κάντε κλικ στο «Επόμενο» για να συνεχίσετε τη διαδικασία εγκατάστασης
- Για μεγαλύτερη σαφήνεια, στο προηγούμενο παράθυρο, επιλέχθηκε ο «Προσαρμοσμένος» τύπος εγκατάστασης, σύμφωνα με τον οποίο παίρνουμε το τρέχον παράθυρο επιλογής εξαρτημάτων
- Επιλέξτε τα στοιχεία του πακέτου εγκατάστασης που χρειάζεστε και κάντε κλικ στο κουμπί "Επόμενο".
- Το επόμενο στοιχείο στο μενού εγκατάστασης θα είναι η επιλογή της μεθόδου αυτόματη ενημέρωσηπροϊόν
- Εάν έχετε τον πλήρη έλεγχο των εφαρμογών που είναι εγκατεστημένες στον υπολογιστή σας, επιλέξτε το πλαίσιο που προτείνεται στην τρέχουσα εικόνα και κάντε κλικ στο κουμπί "Εγκατάσταση"
- Επί αυτό το στάδιομπορείτε ακόμα να επιστρέψετε για να αλλάξετε ορισμένα στοιχεία εγκατάστασης. Για να το κάνετε αυτό, χρησιμοποιήστε το κουμπί "Πίσω".
- Εάν όλα σας ταιριάζουν και είστε έτοιμοι να ξεκινήσετε την εγκατάσταση των επιλεγμένων στοιχείων, κάντε κλικ στο κουμπί "Εγκατάσταση".
- Η διαδικασία εγκατάστασης θα ξεκινήσει, και μέχρι την ολοκλήρωσή της θα ακολουθήσει αύξηση της γραμμής προόδου
- Με την ολοκλήρωση της εγκατάστασης, θα λάβετε ένα αντίστοιχο παράθυρο με ειδοποίηση
- Για έξοδο από το πρόγραμμα, κάντε κλικ στο κουμπί "Τέλος".
- Για να ισχύσουν οι αλλαγές που έγιναν στο σύστημα, μένει μόνο η επανεκκίνηση του υπολογιστή
1) Δεν έχει εγκατασταθεί μεμονωμένος πελάτηςΤζακάρτα στα Windows 10
Ναι, κάποτε αντιμετώπισα μια τέτοια κατάσταση, πιο συγκεκριμένα, το πρόγραμμα οδήγησης είναι εγκατεστημένο, αλλά το ίδιο το jacara δεν ανιχνεύεται - αναζητούμε προγράμματα οδήγησης αυτόματα μέσω του διαχειριστή συσκευών και δεν το βρίσκουμε, αν και ο πελάτης Jakarta είναι νέος.
Αν ψάξετε στον ιστότοπο του κατασκευαστή - μπορείτε να βρείτε ένα πιο πρόσφατο πρόγραμμα οδήγησης - ειδικά για τα Windows 10. Λίγο νωρίτερα - δεν ήταν συμβατό με τα προηγούμενα λειτουργικά συστήματα, τώρα - είναι εύκολο να εγκατασταθεί σε οποιοδήποτε λειτουργικό σύστημα από XP έως 10.
Απαιτήσεις λογισμικού
Ο υπολογιστής πρέπει να έχει εγκατεστημένο ένα από τα ακόλουθα λειτουργικά συστήματα:
- Microsoft Windows 10 (32/64-bit).
- Microsoft Windows 8.1 (32/64-bit).
- Microsoft Windows 8 (32/64-bit).
- Microsoft Windows 7 SP1 (32/64-bit).
- Microsoft Windows Vista SP2 (32/64-bit);
- Microsoft Windows XP SP3 (32-bit), SP2 (64-bit).
- Microsoft Windows Server 2012R2;
- Microsoft Windows Server 2012;
- Microsoft Windows Server 2008 R2 SP1;
- Microsoft Windows Server 2008 SP2 (32/64-bit).
- Microsoft Windows Server 2003 R2 SP2 (32/64-bit).
- Microsoft Windows Server 2003 SP2 (32/64-bit).
Τι νέα:
- Ενημερώθηκε το jcPKCS11-2.dll στην έκδοση 2.1.3.1900
- Ενημερώθηκε βουλευτής CryptoPro CSPέως την έκδοση 3.6.407.568
- Ενημερώθηκε ο οδηγός τεχνικής υποστήριξης στην έκδοση 1.0.1.28
- Διορθώθηκε το πρόβλημα με τη ρύθμιση της επιλογής αυτόματης ενημέρωσης μέσω μητρώου
- Διορθώθηκε το πρόβλημα προβολής διαφορετικών πιστοποιητικών με τον ίδιο σειριακό αριθμό
- Προστέθηκε υποστήριξη για μάρκες JaCarta WebPass
- Προστέθηκε βοηθητικό πρόγραμμα διαχείρισης JaCarta WebPass Tool για εργασία με μάρκες JaCarta WebPass έκδοση 1.0.0.50
- Ενημερωμένη άδεια χρήσης
- Προστέθηκε η δυνατότητα συγχρονισμού του PIN και του κωδικού πρόσβασης Active Directory
- Προστέθηκε κιτ διανομής βιβλιοθηκών από το "Cryptotoken ES"
- Διορθώθηκε η ασυμβατότητα με τον αλγόριθμο ξεκλειδώματος αιτήματος-απόκρισης που χρησιμοποιείται στο JC-Client
- Ενημερώθηκε η βιβλιοθήκη jcPKCS11.dll
- Προστέθηκε προσαρμοσμένη εγκατάσταση προγράμματος οδήγησης
- Βελτιώθηκε η αξιοπιστία του προγράμματος εγκατάστασης: προστέθηκαν έλεγχοι για την εκκίνηση κρίσιμων προγραμμάτων οδήγησης
- Βελτιώθηκε η αξιοπιστία του προγράμματος εγκατάστασης με την κατάργηση κλήσεων JScript και VBScript
- Προστέθηκε η δυνατότητα ενεργοποίησης της καταγραφής μέσω της γραφικής διεπαφής
- Ενημερωμένη έκδοση της βιβλιοθήκης για εργασία σύστημα αρχείωνμάρκες (jcfs)
- Το πρόβλημα της εργασίας στους επεξεργαστές έχει λυθεί AMD Athlon 64 δεν υποστηρίζει οδηγίες AVX2
Εάν έχετε προβλήματα, μπορείτε να διαβάσετε το άρθρο -
2) Το ενοποιημένο πρόγραμμα-πελάτη jakarta δεν είναι εγκατεστημένο στα Windows XP SP1 & SP2:
Μπορεί επίσης να υπάρχουν προβλήματα με το Windows XP SP2, έχει εγκατασταθεί ένας μεμονωμένος πελάτης, αλλά το υλικό δεν είναι εγκατεστημένο. Έξοδος - αναβάθμιση του λειτουργικού συστήματος σε SP3.
3) Σφάλμα εγκατάστασης συναρμολόγησης
Μερικές φορές πρέπει να παίξετε με κλειδιά υλικού, στο 99% των περιπτώσεων όλα ταιριάζουν τέλεια, αλλά μερικές φορές υπάρχουν εκπλήξεις σε στραβά συστήματα - για παράδειγμα, το σφάλμα "σφάλμα εγκατάστασης κατασκευής". Η απενεργοποίηση του antivirus δεν βοήθησε, αλλά αν κάνουμε κλικ στο "ok" - υπάρχει επαναφορά και αφαίρεση του σχεδόν εγκατεστημένου προγράμματος. Και κατά συνέπεια - το κλειδί υλικού δεν λειτουργεί. Φυσικά, μπορείτε να αναζητήσετε ένα άλλο πρόγραμμα οδήγησης στο google, αλλά μπορείτε να ξεπεράσετε αυτό το πρόβλημα.
Όπως έκανα - εγκατέστησα αυτόν τον πολύ μεμονωμένο πελάτη - λαμβάνω ένα σφάλμα, δεν πατάω τίποτα, εισάγω το κλειδί Τζακάρτα, το πρόγραμμα οδήγησης έχει εγκατασταθεί με επιτυχία, μέσω της διαχείρισης εργασιών σκοτώνουμε τη διαδικασία εγκατάστασης - msiexec.exe και μετά ότι - όλα λειτουργούν για εμάς.
Για αναφορά - δεν είναι εγκατεστημένο σε Windows 7 x64, με KIS 2013.
Επισυνάπτεται ένα μεμονωμένο πρόγραμμα-πελάτη Jakarta για Windows 7 x32 και x64 + Windows 10 x64.
Για όσους δεν γνωρίζουν - τι είδους θηρίο είναι αυτό και γιατί χρειάζεται, αυτό είναι το πρόγραμμα οδήγησης κλειδιού υλικού Jakarta - σε αυτό το στάδιο - απαραίτητο για να εργαστείτε στο σύστημα EGAIS.
4) Η Τζακάρτα είναι απροσδιόριστη
Συμβαίνει ότι η Τζακάρτα είναι θνητή και, κατά κανόνα, ξαφνικά θνητή - αν δεν εμφανιστεί στον Ενιαίο Πελάτη της Τζακάρτα, τότε είναι πιθανό να πέθανε απλώς. Μπορεί να εκδηλωθεί με διάφορους τρόπους - δεν φαίνεται κατ 'αρχήν, όταν προσπαθείτε να εισαγάγετε έναν κωδικό PIN, λέει ότι είναι μπλοκαρισμένο και δεν προσφέρει να το ξεκλειδώσετε, δίνει σφάλματα κατά την προετοιμασία ή όλα είναι καλά παντού, αλλά δεν σας επιτρέπει να σημειώσετε τα κλειδιά - εξακολουθεί να είναι αντικατάσταση!
Φόρτωση...