Λόγος απόρριψης άγνωστος πελάτης ήπειρος ap. Τυπικά λάθη ήπειρος απ. Δοκιμή του καναλιού επικοινωνίας στο πρόγραμμα "Έλεγχος καναλιών"

Επίλυση προβλημάτων με τη σύνδεση του συστήματος κρυπτογραφικής προστασίας "Continent-AP"

1. "Σφάλμα 721" Ο απομακρυσμένος υπολογιστής δεν αποκρίνεται .... ………………. ……. …… ... ... ... ... 2

2. "Σφάλμα 628" Η σύνδεση έκλεισε ………………. ………. ………… .. ……… .2

3. "Σφάλμα 629" Η σύνδεση έκλεισε από τον απομακρυσμένο υπολογιστή ……….… ..… .2

5. "Σφάλμα 703" Η σύνδεση απαιτεί ορισμένα δεδομένα από τον χρήστη, αλλά η εφαρμογή δεν επιτρέπει την αλληλεπίδραση του χρήστη ... …………… .. ………….. .4

6. "Σφάλμα 734" Το πρωτόκολλο ελέγχου PPP διακόπηκε. ………………….… ..4

7. "Σφάλμα" Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη. Λόγος απόρριψης Απαγορεύεται η σύνδεση πολλαπλών χρηστών …… .. ……………………………………………………………………

8. Υπογραφή κλειδιού "Σφάλμα" 0x8009001D (Η βιβλιοθήκη του προμηθευτή δεν έχει προετοιμαστεί σωστά) ……………………………………………………………………………………… …………………………………………………………… 4 4

9. "Σφάλμα" στην υπογραφή κλειδιού 0x80090019 (Το σύνολο των κλειδιών δεν έχει οριστεί) ………….… ... 5

10. Σφάλμα υπογραφής κλειδιού 0x8009001F (Μη έγκυρη παράμετρος κλειδιού). ………………………………………………………………………………………… .. ..5

11. Κλειδί "Σφάλμα" υπογραφή 0x00000002 (Το καθορισμένο αρχείο δεν μπορεί να βρεθεί) ... ... ... 5

12. Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη. Λόγος απόρριψης: αποκλεισμένη η είσοδος χρήστη ........................................... . ................................................. ............................... 5

13. Παραβιάζεται η ακεραιότητα των αρχείων. Επικοινωνήστε με το διαχειριστή του συστήματός σας ……… ..5

14. "Σφάλμα 850" Ο υπολογιστής δεν διαθέτει τον τύπο EAP που απαιτείται για τον έλεγχο ταυτότητας της σύνδεσης dial-up ........................... .. .............. 5

15. "Σφάλμα" Εισάγετε τον φορέα κλειδιού. Keyset δεν υπάρχει …… .. ……… 5

16. "Σφάλμα" Εισάγετε τον φορέα κλειδιού (Το πεδίο "συσκευές" είναι κενό) ……………… .6

17. "Σφάλμα" Το εικονίδιο που βρίσκεται στο δίσκο λείπει .. ……………………… ..… 6

18. Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη "Λάθος τύπος χρήσης κλειδιού" ...... 6

19. Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη "Client-Cert not found" …………… .........… .7

20. «Σφάλμα» Όταν προσπαθείτε να δημιουργήσετε μια σύνδεση, εμφανίζεται το ακόλουθο μήνυμα: «Παραβιάζεται η ακεραιότητα των αρχείων του Συνδρομητικού Σταθμού. Επικοινωνήστε με τον διαχειριστή του συστήματός σας "………………………………………………………………… ... …… .17

Ο συνδρομητικός σταθμός επιτρέπει τη δημιουργία απομακρυσμένων ασφαλών συνδέσεων χρησιμοποιώντας τον εξομοιωτή μόντεμ Continent 3 PPP Adapter. Κατά τη σύνδεση ενός συνδρομητικού σταθμού Continent-AP, ενδέχεται να εμφανιστούν τα ακόλουθα μηνύματα σφάλματος:

    Σφάλμα 721 Ο απομακρυσμένος υπολογιστής δεν αποκρίνεται (βλ. Εικόνα 1).

1.1 Ενδέχεται να μην έχετε σύνδεση στο Διαδίκτυο.

1.2 Ορισμένα προγράμματα αποκλείουν τις θύρες. Απενεργοποιήστε το antivirus, τείχος προστασίας.

1.3 Απεγκαταστήστε, εάν είναι εγκατεστημένο, το τείχος προστασίας που συνοδεύει το πρόγραμμα Continent-AP.

1.4 Εάν χρησιμοποιείτε ενσύρματο Internet, ο πάροχός σας ενδέχεται να έχει αποκλείσει τις θύρες που απαιτούνται για την εκτέλεση του προγράμματος Continent-AP. Για έλεγχο, δημιουργήστε μια σύνδεση στο Internet μέσω μόντεμ USB.

Εάν το Διαδίκτυο λειτουργεί, βεβαιωθείτε ότι το Continent-AP έχει διαμορφωθεί σύμφωνα με τις απαιτήσεις των ενοτήτων " Διαμόρφωση πρόσθετης διεύθυνσης IP του διακομιστή πρόσβασης"(Σελίδα 7) και" Σύνδεση διακομιστή"(Σελίδα 14) στο έγγραφο" Εγχειρίδιο χρήστη για εγκατάσταση και διαμόρφωση του συστήματος προστασίας κρυπτογραφικών πληροφοριών "Continent-AP" έκδοση 3.6»Δημοσιεύτηκε στην ιστοσελίδα

2. "Σφάλμα 628" Η σύνδεση έκλεισε.

Δείτε το Σφάλμα 721.

3. "Σφάλμα 629" Η σύνδεση έκλεισε από τον απομακρυσμένο υπολογιστή.

Δείτε το Σφάλμα 721.

Αυτό το σφάλμα εμφανίζεται όταν ο χρήστης ορίζει με μη αυτόματο τρόπο μια διεύθυνση IP στις ιδιότητες του πρωτοκόλλου TCP / IP, ενώ ο διακομιστής θα πρέπει να τις εκδίδει αυτόματα. Για να διορθώσετε αυτό το σφάλμα, πρέπει να μεταβείτε στις ρυθμίσεις σύνδεσης Continent-AP. (βλέπε εικ. 2).

Στην καρτέλα "Δίκτυο", επιλέξτε τη γραμμή "Πρωτόκολλο Internet TCP / IP" και κάντε κλικ στο κουμπί "Ιδιότητες" (δείτε Εικ. 3).

Στο παράθυρο που ανοίγει (δείτε Εικ. 4) ορίστε τους ακόλουθους διακόπτες:

    "Λήψη διεύθυνσης IP αυτόματα"

    Λήψη αυτόματης διεύθυνσης διακομιστή DNS.

5. "Σφάλμα 703" Η σύνδεση απαιτεί ορισμένα δεδομένα από τον χρήστη, αλλά η εφαρμογή δεν επιτρέπει την αλληλεπίδραση του χρήστη.

Μεταβείτε στις ρυθμίσεις Continent -AP - στην καρτέλα "ασφάλεια", το κουμπί "παράμετροι", το κουμπί - "ιδιότητες", "επαναφορά του αποθηκευμένου πιστοποιητικού".

6. "Σφάλμα 734" Το πρωτόκολλο ελέγχου σύνδεσης PPP διακόπηκε.

6.1 Επικεντρωθείτε στο σφάλμα που εμφανίζεται πριν από αυτό.

6.2 Ελέγξτε την ημερομηνία συστήματος.

7. "Σφάλμα" Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη. Λόγος απόρριψης Απαγορεύονται οι πολλαπλές συνδέσεις χρηστών.

Περιμένετε λίγα λεπτά και αποκαταστήστε τη σύνδεση, εάν η σύνδεση δεν έχει δημιουργηθεί, καλέστε το RSBI του UFC σας.

8. Κλειδί "Σφάλμα" υπογραφή 0x8009001D (Η βιβλιοθήκη προμηθευτή δεν έχει προετοιμαστεί σωστά).

Η άδεια χρήσης της εγκατάστασης προστασίας κρυπτογραφικών πληροφοριών CryptoPro έληξε.

9. Κλειδί "Σφάλμα" υπογραφή 0x80090019 (Το σύνολο των κλειδιών δεν έχει οριστεί).

9.1 Διαγραφή θυμημένων κωδικών πρόσβασης (Πίνακας Ελέγχου => CryptoPro => Υπηρεσία => Διαγραφή απομνημονευμένων κωδικών πρόσβασης).

9.2 Το πιστοποιητικό ενδέχεται να έχει λήξει. Ελέγξτε την ημερομηνία λήξης ανοίγοντας το αρχείο user.cer.

10. Κλειδί "Σφάλμα" υπογραφή 0x8009001F (Μη έγκυρη παράμετρος κλειδιού).

11. Κλειδί "Σφάλμα" υπογραφή 0x00000002 (Το καθορισμένο αρχείο δεν μπορεί να βρεθεί).

Εγκαταστήστε τη νέα έκδοση του Continent-AP.

12. Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη. Λόγος απόρριψης: "Η είσοδος χρήστη αποκλείστηκε."

Έχετε αποκλειστεί στον διακομιστή UFC. Καλέστε το τμήμα RSBI και μάθετε τον λόγο αποκλεισμού.

13. Παραβιάζεται η ακεραιότητα των αρχείων. Επικοινωνήστε με το διαχειριστή του συστήματός σας.

Είναι απαραίτητο να "διορθώσετε" το πρόγραμμα Continent-AP μέσω του Πίνακα Ελέγχου =>

14. "Σφάλμα 850" Ο υπολογιστής δεν διαθέτει τον τύπο EAP που απαιτείται για τον έλεγχο ταυτότητας μιας σύνδεσης μέσω τηλεφώνου.

Είναι απαραίτητο να "διορθώσετε" το πρόγραμμα Continent-AP μέσω του Πίνακα Ελέγχου => Προσθήκη ή Κατάργηση Προγραμμάτων ή εγκατάσταση μιας νέας έκδοσης του Continent-AP.

ΛΥΣΗ ΤΥΠΙΚΩΝ ΠΡΟΒΛΗΜΑΤΩΝ ΟΤΑΝ ΔΟΥΛΕΥΕΤΕ ΜΕ "CONTINENT UP"

Αφού εγκαταστήσετε το πρόγραμμα "Continent AP", πρώτα απ 'όλα, πρέπει να ελέγξετε τη διαθεσιμότητα του διακομιστή πρόσβασης "Continent" από τον σταθμό εργασίας. Για να το κάνετε αυτό, μπορείτε να χρησιμοποιήσετε το πρόγραμμα ChannelChecker, το οποίο βρίσκεται στο φάκελο με το κιτ διανομής Continent AP (το κιτ διανομής προγράμματος είναι διαθέσιμο στον ιστότοπο του UFK για την περιοχή Saratov http: // saratov. ***** στην ενότητα "Πληροφορίες για πελάτες" - "Ηλεκτρονικά ροή εγγράφων και ηλεκτρονική υπογραφή " -" Subscriber point Continent AP ") κατά μήκος της διαδρομής" \ Tools \ Security Code \ PortCheck \ ChannelChecker. exe ".

Μετά την εκκίνηση του προγράμματος, πρέπει να εισαγάγετε τη διεύθυνση του διακομιστή πρόσβασης στο πεδίο "Διεύθυνση IP διακομιστή" 78.25.64.246 και κάντε κλικ στο κουμπί "Δοκιμή" όπως στην Εικόνα 1.

DIV_ADBLOCK5 ">


Ελέγξτε εάν εκτελείται η υπηρεσία "Τείχος προστασίας των Windows" κάνοντας δεξί κλικ στο εικονίδιο "Ο υπολογιστής μου" - "Διαχείριση", στο παράθυρο που εμφανίζεται, επιλέξτε "Υπηρεσίες και εφαρμογές" - "Υπηρεσίες" από τη λίστα που βρίσκεται στην αριστερή πλευρά της οθόνης. Στη συνέχεια, βρείτε την υπηρεσία "Τείχος προστασίας των Windows" στη δεξιά πλευρά της οθόνης, κάντε διπλό κλικ στο αριστερό κουμπί του ποντικιού σε αυτήν.

https://pandia.ru/text/78/441/images/image003_42.jpg "width =" 355 "height =" 400 src = ">

Επανεκκινήστε τον υπολογιστή σας και δοκιμάστε να συνδεθείτε ξανά.

Περιγραφή πιθανών σφαλμάτων σύνδεσης

1. Σφάλμα 721 Ο απομακρυσμένος υπολογιστής δεν αποκρίνεται.

α) Αυτό το σφάλμα παρουσιάζεται λόγω της μη προσβασιμότητας του διακομιστή πρόσβασης από τον σταθμό εργασίας. Είναι απαραίτητο να ακολουθήσετε τις προτάσεις που δίνονται παραπάνω (ελέγξτε τη σύνδεση χρησιμοποιώντας το βοηθητικό πρόγραμμα ChannelChecker).

β) Επίσης, μπορεί να προκύψει σφάλμα σε περίπτωση λανθασμένης αποσύνδεσης της σύνδεσης (αποσύνδεση της σύνδεσης, απενεργοποίηση του φωτός κ.λπ.) - είναι απαραίτητη η επανεκκίνηση της υποτελής. σταθμό, περιμένετε 5-10 λεπτά και προσπαθήστε να συνδεθείτε ξανά. Εάν το σφάλμα επαναληφθεί, εκτελέστε τις ενέργειες σύμφωνα με το σημείο α).

2. Σφάλμα 734 Το πρωτόκολλο ελέγχου σύνδεσης PPP τερματίστηκε.

Για να διορθώσετε αυτό το σφάλμα, πρέπει να μεταβείτε στις ρυθμίσεις σύνδεσης του SKZI "Subscriber Point". Επιλέξτε την καρτέλα "Ασφάλεια" και κάντε κλικ στο κουμπί "Επιλογές" ("Ρυθμίσεις") (Εικ. 2).

https://pandia.ru/text/78/441/images/image005_32.jpg "width =" 353 "height =" 399 ">

Θα ανοίξει ένα νέο παράθυρο του SKZI "Subscriber Point". Στο αριστερό παράθυρο "Access Servers" επιλέξτε το όνομα του διακομιστή που βρίσκεται εκεί και κάντε κλικ στο κουμπί "Delete". Στο δεξί παράθυρο "Αξιόπιστες αρχές πιστοποίησης" επιλέξτε το όνομα του πιστοποιητικού αρχής πιστοποιητικού και κάντε κλικ στο κουμπί "Κατάργηση". Κάντε κλικ στο κουμπί "OK" για να κλείσετε όλα τα παράθυρα διαλόγου (Εικ. 4). Επανεκκινήστε τον υπολογιστή σας.

Κατά τη σύνδεση με τον διακομιστή πρόσβασης, εμφανίζεται ένα μήνυμα στην οθόνη που σας ζητά να προσθέσετε το όνομα του διακομιστή πρόσβασης και το βασικό πιστοποιητικό της αρχής πιστοποίησης στις επιτρεπόμενες λίστες. Κάντε κλικ στο κουμπί "Ναι" στο πλαίσιο μηνυμάτων.

3. Σφάλμα υπογραφής κλειδιού 0x8009001D (Η βιβλιοθήκη προμηθευτή δεν έχει προετοιμαστεί σωστά)

Στις περισσότερες περιπτώσεις, μπορεί να διορθωθεί διαγράφοντας τους αποθηκευμένους κωδικούς πρόσβασης στις ρυθμίσεις CryptoPro CSP.

Ανοίξτε την υπηρεσία CryptoPro CSP (καρτέλα Πίνακας Ελέγχου à CryptoPro CSP à Υπηρεσία). Επιλέξτε "Διαγραφή θυμημένων κωδικών πρόσβασης" (Εικ. 5).

Επιλέξτε όλες τις πιθανές επιλογές διαγραφής κωδικών πρόσβασης ("Χρήστης" και "Υπολογιστής") (Εικ. 6).

4. Σφάλμα 619: Δεν είναι δυνατή η σύνδεση με τον απομακρυσμένο υπολογιστή, επομένως η θύρα σύνδεσης είναι κλειστή….

Το πρόβλημα επιλύεται με τις μεθόδους που περιγράφονται στις παραγράφους 1 και 2.

5. Σφάλμα: "Απορρίφθηκε η πρόσβαση:πελάτης πιστοποιητικό δεν βρέθηκαν»

Λύση:

1) Επανεγκατάσταση πιστοποιητικού χρήστη και πιστοποιητικού root.

2) Ελέγξτε την ορθότητα της ημερομηνίας και της ώρας στην εργασία. σταθμός.

3) Διαγράψτε απομνημονευμένους κωδικούς πρόσβασης στο CryptoPro 3.6.

4) Εάν το σφάλμα επαναληφθεί μετά τα βήματα 1) -3) επανεγκαταστήστε τα "Continent AP" και "CryptoPro".


Ένας αριθμός χρηστών του προϊόντος λογισμικού Continent AP, οι οποίοι ενημέρωσαν το πρόγραμμα για εργασία με εργαλεία κρυπτογραφικής προστασίας Crypto-Pro στην έκδοση 4.0 και νεότερες εκδόσεις ή που το εγκατέστησαν αρχικά στο χώρο εργασίας τους, αντιμετώπισαν σφάλμα Σφάλμα υπογραφής κλειδιού 0x80090010 (Η πρόσβαση απαγορεύτηκε)... Ταυτόχρονα, η κανονική λειτουργία στο σύστημα AP της Ηπείρου διαταράσσεται, δεν είναι δυνατή η χρήση πιστοποιητικού για υπογραφή και αποστολή εγγράφων. Σημειώστε ότι με παλαιότερες εκδόσεις του Crypto-Pro, ξεκινώντας από τις εκδόσεις 3.6 και έως την έκδοση 3.9, τέτοια σφάλματα συμβαίνουν κυρίως για τους ακόλουθους λόγους:

1. Το ιδιωτικό κλειδί έληξε(πιστοποιητικό). Μπορείτε να μάθετε την τρέχουσα περίοδο ισχύος του πιστοποιητικού ανοίγοντας το πρόγραμμα Crypto -Pro CSP - Προβολή πιστοποιητικών στο κοντέινερ - Επιλέξτε το απαιτούμενο πιστοποιητικό - Εντάξει... Εάν το πιστοποιητικό έχει λήξει, πρέπει να πάρετε ένα νέο. Εάν το πιστοποιητικό εκδόθηκε για περίοδο 2 ή περισσότερων ετών και έχουν περάσει 15 ή περισσότεροι μήνες από την έκδοσή του και ταυτόχρονα έχετε εγκαταστήσει λογισμικό Crypto-Pro 4.0 και νεότερο, τότε έχουμε να κάνουμε με αυτήν τη σπάνια περίπτωση στην 4η έκδοση. Σχετικά με αυτόν παρακάτω.

2. Έλλειψη δικαιωμάτων πρόσβασης στη μονάδα δίσκουστο οποίο βρίσκεται το κλειδί. Συμβαίνει επίσης σπάνια, αλλά συμβαίνει κυρίως σε Windows 10 και 8.1. Είναι απαραίτητο να δώσετε δικαιώματα πρόσβασης στη μονάδα flash USB ή να προσθέσετε αυτόν τον δίσκο στις εξαιρέσεις προστασίας από ιούς.

3. Έλλειψη δικαιωμάτων πρόσβασης στο μητρώο προστατευμένων κλειδιών... Αυτό ισχύει για τις περιπτώσεις που το κλειδί είναι εγκατεστημένο στο μητρώο των αναγνωστών και ο χρήστης που εργάζεται με το Continent AP δεν έχει αρκετά δικαιώματα πρόσβασης στον αντίστοιχο κλάδο - τότε ενδέχεται να προκύψει σφάλμα υπογραφής κλειδιού 0x80090010. Ο έλεγχος των δικαιωμάτων πρόσβασης είναι εύκολος μέσω της εντολής regedit, ακολουθώντας τη διαδρομή:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432Node \ Crypto Pro \ Settings \ Users \ (user SID) \ Keys

Σφάλμα κλειδιού υπογραφής 0x80090010 Continent AP. Πώς να φτιάξεις?

Εάν όλες οι παραπάνω λύσεις δεν βοήθησαν, πιθανότατα έχετε την έκδοση 4.0 του Crypto-Pro και το πρόβλημα έγκειται στο εξής: το πιστοποιητικό για το Continent AP δημιουργήθηκε στη γενιά κλειδιών AWP Treasury με μια ενέργεια για 2 ή περισσότερα χρόνια. Για κάποιο λόγο, οι εκδόσεις Crypto-Pro 4 θεωρούν ότι τα κλειδιά που εκδόθηκαν πριν από 15 ή περισσότερους μήνες έχουν λήξει. Επιπλέον, εάν το πιστοποιητικό δεν βρίσκεται στο δοχείο, όλα λειτουργούν καλά.

Για να λύσετε το πρόβλημα, πρέπει να μεταβείτε στη διεπαφή του προγράμματος Crypto-Pro, να επιλέξετε την καρτέλα Υπηρεσία - Προβολή πιστοποιητικών στο κοντέινερ - Αναζήτηση - Επιλέξτε το απαιτούμενο πιστοποιητικό - Ιδιότητες - Περιεχόμενα - Αντιγραφή στο αρχείο επιλέγοντας το πλαίσιο ελέγχου "Ναι, εξαγωγή ιδιωτικού κλειδιού" και το πλαίσιο ελέγχου "Εξαγωγή προηγμένων ιδιοτήτων"... Στη συνέχεια, ορίστε έναν κωδικό πρόσβασης για το πιστοποιητικό και ένα όνομα. Ένα αρχείο με την επέκταση .pfx εξάγεται. Στη συνέχεια, αυτό το αρχείο με την επέκταση .pfx εγκαθίσταται ξανά και του αποδίδεται ένα κοντέινερ με νέο όνομα. Το πιστοποιητικό AP της Ηπείρου πρέπει να εγκατασταθεί με δέσμευση σε αυτό το κοντέινερ με νέο όνομα, οι εκτεταμένες ιδιότητες του πιστοποιητικού θα είναι διαθέσιμες και δεν θα υπάρξουν προβλήματα με την περίοδο ισχύος του στο Crypto-Pro 4.0, το βασικό σφάλμα υπογραφής 0x80090010 (Πρόσβαση αρνήθηκε) δεν πρέπει να εμφανίζεται πλέον.

Σας είπα πώς να εγκαταστήσετε το πρόγραμμα Continent AP στα Windows 7. Το γεγονός είναι ότι αυτό το πρόγραμμα χρησιμοποιεί πιστοποιητικά στη δουλειά του, με τη βοήθεια των οποίων δημιουργείται μια ασφαλής σύνδεση και ανταλλαγή δεδομένων με τον διακομιστή πρόσβασης Continent AP. Σε αυτό το άρθρο θα προσπαθήσω να σας πω πώς να δημιουργήσετε ένα αίτημα έκδοσης πιστοποιητικού για το AP Continent, καθώς και πώς να εγκαταστήσετε αυτό το πιστοποιητικό στο πρόγραμμα.

Θα δείξω, όπως πάντα, με εικόνες, αν και έγιναν σε υπολογιστή με Windows XP. Ας ξεκινήσουμε λοιπόν ...

Μετά την εγκατάσταση του Continent AP, θα πρέπει να εμφανιστεί ένα εικονίδιο "γκρι ασπίδας" στο δίσκο σας. Εάν κάνετε κλικ σε αυτήν την "ασπίδα" με το δεξί κουμπί του ποντικιού, θα εμφανιστεί ένα μενού περιβάλλοντος, όπως φαίνεται στην παρακάτω εικόνα:



Εδώ πρέπει να επιλέξετε το στοιχείο μενού "Πιστοποιητικά" και στη συνέχεια "Δημιουργία αιτήματος για πιστοποιητικό χρήστη". Θα ανοίξει το ακόλουθο παράθυρο (Εικ. 2):



Αυτή η φόρμα πρέπει να συμπληρωθεί. Θυμηθείτε να εισαγάγετε ένα κενό φορέα κλειδιού πριν το κάνετε αυτό. Μετά από όλα, μετά τη συμπλήρωση αυτής της φόρμας, θα ξεκινήσει η δημιουργία ιδιωτικών κλειδιών, η οποία εμφανίζεται στον φορέα κλειδιού που απορρίφθηκε. Αυτό μπορεί να είναι, για παράδειγμα, μια μονάδα flash USB. Εάν χρησιμοποιείτε το πρόγραμμα Crypto PRO 3.6 ή νεότερο στον υπολογιστή σας, τότε οι μονάδες flash είναι ενεργοποιημένες από προεπιλογή. Και για την ακρίβεια, "Όλα τα αφαιρούμενα μέσα". Δεν θεωρώ τη δημιουργία βασικού φορέα τύπου "Μητρώου". αυτό απαγορεύεται στο UFC μας.


Λοιπόν, ας επιστρέψουμε στην συμπλήρωση της φόρμας (Εικ. 2). Όπως μπορείτε να δείτε, αποτελείται από δύο τετράγωνα. Τα περιέγραψα με κίτρινο χρώμα. Εάν όλα είναι διαισθητικά σαφή με το επάνω τμήμα (πρέπει να συμπληρώσετε όλα τα πεδία), τότε θα σταθώ στο κάτω με περισσότερες λεπτομέρειες. Πρέπει να επιλέξετε αμέσως το πλαίσιο ελέγχου "έντυπη φόρμα". Δεν είναι εγκατεστημένο από προεπιλογή. Χρησιμοποιώντας τα κουμπιά "Αναζήτηση", μπορείτε να επιλέξετε μια τοποθεσία για αποθήκευση αρχείων. Και θα είναι δύο από αυτά. * .reg και * .html Τα ονόματα αρχείων μπορούν να τροποποιηθούν όπως θέλετε, χωρίς φυσικά να αλλάξετε τις επεκτάσεις αρχείων.

Από προεπιλογή, το πρόγραμμα προσφέρει αποθήκευση με το ακόλουθο όνομα: το όνομα του υπολογιστή στο δίκτυο (τον έκανα κυκλικό με μπλε χρώμα), την ημερομηνία και την ώρα του αιτήματος. Όπως μπορείτε να δείτε από το σχήμα, το αίτημα δημιουργήθηκε στις 10 Δεκεμβρίου 2015 στις 9 ώρες 51 λεπτά 46 δευτερόλεπτα σε έναν υπολογιστή με το όνομα "imyacompa". Οι 3 τελευταίοι χαρακτήρες προστίθενται τυχαία. Αποτελούνται πάντα από τρία ψηφία και δεν παρατήρησα κανένα σύστημα στη γενιά τους.

Αξίζει να σημειωθεί ότι εάν κατεβάσατε την έκδοση Continent AP έκδοση 3.5.68.0 από τον ιστότοπό μου, τότε πιθανότατα υπάρχει ένα παλιό εκτυπώσιμο πρότυπο. Μετά την εγκατάσταση αυτού του προγράμματος, πρέπει να αλλάξετε αυτό το πρότυπο. Αυτό έχει σημασία για την περιοχή μας, δηλαδή την περιοχή Τσελιάμπινσκ. Η αλλαγή του εκτυπώσιμου προτύπου θα επηρεάσει μόνο το εκτυπώσιμο σε μορφή * .html, δεν θα έχει καμία επίδραση στο αρχείο * .req.

Εάν η περιοχή σας χρησιμοποιεί ένα παλιό πρότυπο, τότε θα πρέπει να ακολουθήσετε τις οδηγίες για την περιοχή σας. Μπορείτε να κατεβάσετε το νέο πρότυπο από τον παρακάτω σύνδεσμο. Εάν βρίσκεστε στην περιοχή μας, τότε πριν δημιουργήσετε κλειδιά και ζητήσετε πιστοποιητικό, αλλάξτε το πρότυπο σύμφωνα με τις οδηγίες στο συνημμένο αρχείο.

Έτσι, έχοντας αποφασίσει για το όνομα των αρχείων, μπορείτε να ξεκινήσετε τη δημιουργία ενός αιτήματος πιστοποιητικού κάνοντας κλικ στο κουμπί "OK". Όπως αναφέρθηκε παραπάνω, θα λάβουμε αρχεία 2 * .req και * .html, καθώς και ιδιωτικά κλειδιά σε μονάδα flash USB ή οποιοδήποτε άλλο μέσο.

Στη συνέχεια, πρέπει να ενεργήσετε σύμφωνα με τη διαδικασία υποβολής αιτήσεων για πιστοποιητικό, η οποία ισχύει στο UFC σας. Εδώ εκτυπώνουμε ένα αρχείο * .html σε χαρτί, το υπογράφουμε από τον κάτοχο του πιστοποιητικού και τον επικεφαλής του οργανισμού. Στη συνέχεια μεταφέρουμε στο Υπουργείο Οικονομικών ένα αντίγραφο σε χαρτί και ένα αρχείο * .req σε αφαιρούμενα μέσα και σε αντάλλαγμα λαμβάνουμε ένα πιστοποιητικό.

Έτσι, το αίτημα στάλθηκε στο UFK, λάβαμε ένα πιστοποιητικό. Παρεμπιπτόντως, μπορεί να περάσει χρόνος μεταξύ της αποστολής ενός αιτήματος και της λήψης ενός πιστοποιητικού, ο καθένας έχει διαφορετικούς τρόπους, αλλά το κύριο πράγμα είναι να περιμένουμε το πιστοποιητικό. Τι έπεται? Στη συνέχεια, κάντε δεξί κλικ στην "ασπίδα" της Ηπείρου AP και κάντε αυτό που φαίνεται στην παρακάτω εικόνα:



Δηλαδή: επιστρέψτε στα "Πιστοποιητικά" και, στη συνέχεια, "Εγκατάσταση πιστοποιητικού χρήστη". Τα βέλη στο σχήμα 3 δείχνουν τι πρέπει να κάνετε. Πριν από αυτό, εισαγάγετε τον φορέα κλειδιού με τα ιδιωτικά κλειδιά που λαμβάνονται ως αποτέλεσμα της δημιουργίας και προετοιμάστε επίσης το πιστοποιητικό που λαμβάνεται από το UFC. Το αντέγραψα σε έναν φορέα -κλειδί έτσι ώστε να ήταν πάντα στο χέρι. Μπορείτε να το κάνετε με τον τρόπο σας: ξαναγράψτε το οπουδήποτε, το κυριότερο είναι ότι κατά την εγκατάσταση μπορείτε να φτάσετε σε αυτό. Παρεμπιπτόντως, μαζί με το πιστοποιητικό χρήστη, το UFK μας εκδίδει επίσης το βασικό πιστοποιητικό του AP της Ηπείρου. Αυτό το πιστοποιητικό, όταν είναι εγκατεστημένο, πρέπει να βρίσκεται στον ίδιο κατάλογο με αυτόν του χρήστη. Γενικά, το παρακάτω σχήμα τα δείχνει όλα αυτά:



Το πιστοποιητικό ρίζας του Continent AP είναι η ρίζα. Αυτό το πιστοποιητικό απαιτείται κατά την εγκατάσταση του Continent AP για πρώτη φορά. Μετά την εγκατάσταση του προσαρμοσμένου πιστοποιητικού, το πρόγραμμα εγκαθιστά το βασικό πιστοποιητικό εάν δεν είναι εγκατεστημένο. Διαφορετικά, δεν κάνει τίποτα. Αλλά αν την πρώτη φορά που το πρόγραμμα δεν βρει τη ρίζα, τότε θα υπάρξουν προβλήματα. Επομένως, είναι καλύτερο να είστε πάντα μαζί με το πιστοποιητικό χρήστη στον ίδιο κατάλογο.

Εδώ, Σχήμα 4, κατά την εγκατάσταση, φυσικά, πρέπει να επιλέξετε το πιστοποιητικό χρήστη. Υπογραμμίζεται από εμένα στην εικόνα. Και ο κίτρινος φάκελος είναι τα ιδιωτικά κλειδιά που λαμβάνονται κατά τη δημιουργία του αιτήματος. Υπάρχουν έξι αρχεία με επέκταση * .key. Παρεμπιπτόντως, τα κλειδιά είναι στάνταρ για το πρόγραμμα Crypto Pro 3.6. Μετά από όλα, είναι αυτή που δημιουργεί αυτά τα κλειδιά. Έτσι, έχοντας επιλέξει το πιστοποιητικό χρήστη, πατάμε το κουμπί "Άνοιγμα" και φτάνουμε στην ακόλουθη εικόνα:



Η κορυφαία γραμμή είναι το δοχείο κλειδιών με ιδιωτικά κλειδιά. Και σε αυτό το στάδιο, δεν έχουμε παρά να υποδείξουμε στο πρόγραμμα το κλειδί που αντιστοιχεί στο πιστοποιητικό μας. Δηλαδή, αυτό που δημιουργήθηκε κατά τη δημιουργία του αιτήματος πιστοποιητικού. Σε γενικές γραμμές, θα επιτρέψω στον εαυτό μου μια μικρή παρέκκλιση ... Όλα τα EDS που δημιουργούνται χρησιμοποιώντας το Crypto Pro (δεν νομίζετε ότι τα κλειδιά δημιουργούνται από την Ηπειρο AP) αποτελούνται από δύο μέρη:

  • ένα ιδιωτικό κλειδί είναι ένα δοχείο κλειδιού που λαμβάνεται κατά τη διάρκεια της παραγωγής.
  • το δημόσιο κλειδί είναι ένα πιστοποιητικό που λαμβάνεται από το ταμείο.

Αυτά τα μέρη συνδέονται (πάλι, με τη βοήθεια του Crypto Pro) μόνο αν ταιριάζουν. Δεν είναι δύσκολο να συμπεράνουμε: εάν ένα από τα μέρη χαθεί ή καταστραφεί, τότε ολόκληρο το EDS σταματά να λειτουργεί. Και είναι αδύνατο να διορθωθεί αυτή η κατάσταση, εκτός από τη δημιουργία ενός νέου EDS. Υπάρχουν τρόποι για να δημιουργήσετε ένα αντίγραφο ενός EDS, αλλά δεν θα το αγγίξω σε αυτό το άρθρο.

Έτσι, πίσω στα "κριάρια μας". Στο Σχήμα 5, φροντίστε να κάνετε κλικ στην επάνω γραμμή με το δοχείο κλειδιού και, στη συνέχεια, κάντε κλικ στο "OK". Αφού γίνουν όλα αυτά, θα λάβετε το ακόλουθο παράθυρο:



Λοιπόν, εδώ μόνο "ΟΚ", δεν υπάρχουν άλλοι τρόποι ... Συγχαρητήρια, το πιστοποιητικό είναι εγκατεστημένο. Ρθε η ώρα να δοκιμάσετε την απόδοσή του. Για να το κάνετε αυτό, πρέπει να κάνετε όπως μας λέει η παρακάτω εικόνα:



Κάντε δεξί κλικ στην "ασπίδα", μεταβείτε στην επιλογή "Δημιουργία / διακοπή σύνδεσης" -> "Δημιουργία σύνδεσης Continent AP" και μπείτε στο ακόλουθο παράθυρο:



Κάντε κλικ εκεί που εμφανίζεται το κόκκινο βέλος (Εικ. 8). Εάν ακολουθήσατε αυτήν την οδηγία στα προηγούμενα βήματα, τότε θα έχετε τουλάχιστον ένα πιστοποιητικό. Θα πρέπει να επιλέξετε ακριβώς αυτό που μόλις εγκαταστήσατε (δείτε το Σχήμα 9):



Αφού το επιλέξετε, επιλέξτε το πλαίσιο "Να χρησιμοποιείτε πάντα αυτό το πιστοποιητικό κατά τη σύνδεση". Σε αυτήν την περίπτωση, το AP Continent σας θα συνδεθεί με τον διακομιστή χρησιμοποιώντας το καθορισμένο πιστοποιητικό. Διαφορετικά (εάν το πλαίσιο ελέγχου δεν είναι εγκατεστημένο), θα προσφέρει την επιλογή ενός πιστοποιητικού κάθε φορά που συνδέεστε. Για να μάθετε εάν έχει επιλεγεί το σωστό πιστοποιητικό, μπορείτε να χρησιμοποιήσετε το κουμπί "Ιδιότητες". Θα δείξει τα πάντα για το επιλεγμένο πιστοποιητικό. Στο τέλος, όπως πάντα, το κουμπί "OK". Θα ξεκινήσει η διαδικασία σύνδεσης του AP Continent με τον διακομιστή πρόσβασης. Εάν όλα γίνονται σωστά, τότε ως αποτέλεσμα θα δείτε στο δίσκο πώς η "ασπίδα" άλλαξε χρώμα από γκρι σε μπλε:



Εάν πετύχετε το ίδιο με το δικό μου, τότε χαίρομαι να σας συγχαρώ για την επιτυχή εγκατάσταση του πιστοποιητικού για την ήπειρο AP. Αφού συνδεθείτε στον διακομιστή πρόσβασης, μπορείτε να φορτώσετε το SUFMS και να αρχίσετε να εργάζεστε σε αυτόν.

ΥΣΤΕΡΟΓΡΑΦΟ. Και κάτι ακόμη: Νομίζω ότι τα έχω δηλώσει όλα εδώ με αρκετή λεπτομέρεια. Ωστόσο, μπορεί να προκύψουν κάποια ερωτήματα. Σε αυτήν την περίπτωση, γράψτε τα στα παρακάτω σχόλια. Παρεμπιπτόντως, για εγγεγραμμένους χρήστες του ιστότοπού μου, τα σχόλια εμφανίζονται αμέσως, χωρίς μέτρο.

Και τέλος ... Αν σας άρεσε αυτό το άρθρο και μάθατε κάτι νέο για τον εαυτό σας από αυτό, τότε μπορείτε πάντα να εκφράσετε την ευγνωμοσύνη σας με χρηματικούς όρους. Το ποσό μπορεί να είναι οτιδήποτε. Αυτό δεν σε υποχρεώνει σε τίποτα, όλα είναι εθελοντικά. Εάν παρ 'όλα αυτά αποφασίσατε να υποστηρίξετε τον ιστότοπό μου, κάντε κλικ στο κουμπί "Ευχαριστώ", το οποίο μπορείτε να δείτε παρακάτω. Θα ανακατευθυνθείτε στη σελίδα του ιστότοπού μου, όπου μπορείτε να μεταφέρετε οποιοδήποτε χρηματικό ποσό στο πορτοφόλι μου. Σε αυτή την περίπτωση, σας περιμένει ένα δώρο. Μετά από μια επιτυχημένη μεταφορά χρημάτων, μπορείτε να το κατεβάσετε.



Ας αναλύσουμε ένα από τα σφάλματα του πακέτου λογισμικού Continent AP που χρησιμοποιείται κατά τη συνεργασία με το Υπουργείο Οικονομικών. Ακούγεται ως εξής - "Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη. Αιτία: άγνωστος πελάτης." Ένας συχνός και ένας από τους κύριους λόγους μπορεί να είναι ο μη αυτόματος αποκλεισμός των αρχείων πιστοποιητικών του οργανισμού σας από ειδικούς του τμήματος τεχνικής ασφάλειας του Ομοσπονδιακού Υπουργείου Οικονομικών. Αυτά τα θέματα είναι υπεύθυνα για - ORSiBI (Διεύθυνση του καθεστώτος απορρήτου και ασφάλειας πληροφοριών). Μερικές φορές αυτό γίνεται για να επιταχυνθεί η παράδοση των εγγράφων λήξης από τον οργανισμό στο Υπουργείο Οικονομικών. Με απλά λόγια - εάν εμφανιστεί το σφάλμα "Ο διακομιστής αρνήθηκε την πρόσβαση στον χρήστη. Αιτία: άγνωστος πελάτης" και Continent AP - καλέστε το τεχνικό τμήμα και διευκρινίστε τον λόγο. Οι εργαζόμενοι, πιθανότατα, θα ονομάσουν επίσης μια λίστα εγγράφων που χρειάζεστε για να τους παράσχετε όλες τις απαραίτητες σφραγίδες και υπογραφές.

Τι γίνεται αν δεν είναι χειροκίνητη κλειδαριά;

Λανθασμένη διαμόρφωση του πιστοποιητικού στο διακομιστή από τους υπαλλήλους του ORSiBI... Ο αποκλεισμός δεν θα μπορούσε να είναι "χειροκίνητος", αλλά συστημικός. Το σφάλμα σε αυτήν την περίπτωση είναι ότι ο λογαριασμός χρήστη Continent-AP στον διακομιστή πρόσβασης UFC δημιουργήθηκε με δικαίωμα πρόσβασης στο FMS και το πιστοποιητικό χρήστη στο οποίο προσπαθείτε να συνδεθείτε είναι συνδεδεμένο με αυτόν. Για να επιλύσετε το ζήτημα, πρέπει να επικοινωνήσετε με το προσωπικό του ORSiBI και να ονομάσετε τον οργανισμό, να ζητήσετε έλεγχο συμμόρφωσης.

Προβλήματα με εξοπλισμό UFC... Συμβαίνει σπάνια, αλλά συμβαίνει επίσης. Σε αυτήν την περίπτωση, η αντιστοίχιση του πιστοποιητικού του χρήστη στα δικαιώματα πρόσβασης FMS δεν λειτουργεί, καθώς δεν υπάρχει σύνδεση μεταξύ των βάσεων δεδομένων. Η διέξοδος σε αυτήν την περίπτωση είναι να καλέσετε το προσωπικό τεχνικής υποστήριξης UFC και να διευκρινίσετε εάν υπάρχουν προβλήματα με τον εξοπλισμό και πότε θα εξαλειφθούν.

Ιούς... Στα φόρουμ, οι χρήστες σε πολλές περιπτώσεις σημείωσαν τη σύνδεση ενός τέτοιου σφάλματος με την εμφάνιση ιών που αντιγράφουν αρχεία σε αφαιρούμενα μέσα. Πιο συχνά, φυσικά, σε αυτή την περίπτωση, εμφανίζεται ένα σφάλμα, ωστόσο, το σφάλμα "άγνωστος πελάτης" αντιμετωπίστηκε επίσης ότι δεν υπάρχουν κρυφά αρχεία στα μέσα flash σας, ο σκοπός των οποίων είναι άγνωστος σε εσάς. Ελέγξτε το σύστημά σας με antivirus όπως το Dr Web Cure It! ή Malwarebytes Anti-Malware, είναι οι καλύτεροι στην αντιμετώπιση θεμάτων όπως αυτό.

mob_info