СУФД + Windows 10

13 фев 2018 05:24 #6738 от Alex_04

Wmffre пишет: Также попробуйте установить самую последнюю версию КриптоПро CSP 4.0 перед установкой Континент-АП.

Небольшая поправочка - последней считается уже эта: КриптоПро CSP 4.0 R3 (сборка 4.0.9939 Weierstrass)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2018 07:37 - 13 фев 2018 07:40 #6739 от Djotr
По пунктам: удаляю с компа крипто про и континент ап. Перезагрузка. Защитник windows отключил, secure boot отключил. Установил крипто про 4.0.9842, на неё есть лицензия. Перезагрузка. Устанавливаю Континент 3,7,7,641. Вовремя установки бежит строка: устанавливается фильтр, и сразу на сетевом значке появляется восклицательный знак отсутствия интернета. Установка закончена-перезагрузка. После перезагрузки не появляется датчик случайных чисел, интернет включается снятием галочки на фильтре континент ап, и выскакивает сообщение о том, что континент ап-отказано в доступе. Контроль на целостность проходит успешно. Что не так?
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2018 10:37 - 13 фев 2018 10:44 #6744 от Wmffre
Похоже на такую же проблему, что была и раньше с Windows 10 1709: Continent 3 MSE Filter стал несовместим с драйвером Windows ndis.sys (скорее всего после какого-то обновления Windows). Сравните версии файла ndis.sys на Windows 10, где Континент-АП работает, и на этой Windows 10 1709. Если они отличаются, а Windows 10 в обоих случаях одинаковые, то попробуйте подменить, сохранив оригинал: Инструкция .

Можете попробовать старые версии файлов NDIS.sys для Windows 10 x64 и x86 ( выложены на 13-й и 14-й странице темы по ссылке ).

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2018 11:41 #6751 от Djotr
версии драйвера разные, на том, где КАП работает, версия 10.0.16299.192, на том, гда КАП не работает - 10.0.16299.214 Поменял по инструкции, перезагрузился, все равно сети нет.
Спасибо сказали: Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

13 фев 2018 14:15 - 15 фев 2018 13:15 #6753 от Djotr
Двухдневные танцы с бубнами закончились следующим образом: сбросил Windows 10 до заводских настроек и без проблем установил КАП 3.7.7.641, крипто про 4.0.9014 КС1. Все работает.
P.S. После очередного обновления windows 10 все-таки сеть отключилась от интернета. Пришлось в свойствах адаптера отключить фильтр континента и доступ к интернету снова появился.
P.S.2. После очередного обновления windows 10 и перезагрузки компьютера выскочило сообщение о нарушении целостности КАП. В итоге 641 версия была удалена, перезагрузка, установка 625 версии. Пока всё работает.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2018 05:51 #6852 от dante
Доброго всем дня...при Вашем случае ...сегодня тоже мучился...ситуация один в один была...удалил два обновления (в скриншоте выделил) и целосность КАПа 625 приходила в норму, на 641 не пробовал...будет интересно влияет ли это на КАП641...Кап ставили без бредмаура с отключением фильтра в сетевых...пока работает тоже

В ожидании чуда...
Вложения:
Спасибо сказали: Wmffre

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

28 фев 2018 17:21 - 28 фев 2018 17:24 #6860 от Alex67
Может кому то будет полезным:
sedkazna.ru/forum.html?view=topic&catid=6&id=12&start=270#6859
Спасибо сказали: Djotr

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

03 март 2018 13:35 - 03 март 2018 13:40 #6876 от Eversan
Добрый день.

Прочитал всю ветку, выделил важные моменты, и начал установку. Поставил win10 PRO 1607. После сразу накатил обнову до 1709, попутно, после нее еще запускал. чтобы поставились дополнительный патчи.

После, поставил поддержку рутокен дравера - это у кого ключи на рутокен. потом Java 32 bit последнюю версию, Mozilla Firefox 52.6.0 32 bit. , крипто про 4.0.9842 64bit,
Континент АП 3.7.7.641, в режиме командной строки, без межсетевого экрана и встроеного его СКЗИ, (запустив инсталлятор с ключами
/S /NR /LANG=RU /DO=INSTALL /NMSE /NCSP). Создается ярлык запуска, и в нем после инсталятора континент АП, добавляются эти параметры, после ярлык запускается из под админа.

Плагин ЭЦП крипто про для браузера ставил не последний, а тут где-то приводилась ссылка. Пишу из дома, поэтому рабочие док-файлы на работе. и указать ссылку, могу только позже. Говорилось о какой-то проблеме. Плагин необходим, тем, кто подписывает ключами. Если просто для просмотра документов, то можно не ставить.

После проводится настройка, всех инсталлированных ранее компонентов. запускается континент АП. Прописывается адрес сервера. И под пользователя, я создавал запрос на сертификат входа в континент ап. в результате создается флешка с ключем, и файл на компе. который необходимо отправить в казначейство по почте.
Через 2-3 дня приходит письмо с 2 сертификатами root и user. Ставятся (привязываются к ключу, они через континет АП.
Сначала пользовательский сертификат. А при подключении, будет окно с предложением вставить ключ, который Вы до этого создавали для входа в КАП, а после будет предложение об установки рутовского (корневого) сертификата. Лучше ответить вручную, и указать где он лежит. Так как если сказать автоматически, и если на компе, еще есть бывшие такие же сертификаты, то он подцепит их. и после при подключении будет выдавать ошибка - что-то вроде о невозможности запустить службу.

Все остальное описывать не буду, так как все здесь на форуме и так есть.

Главное, что это работает, континет АП запускается. И в Суфд все подписывается.

Теперь по поводу нарушения целостности файлов. - Это происходит после любого нового обновления приложения , установки патча. В этом случае запускаем континент ап инсталятор, и выбираем среднее - исправить. Запускаем из под админа. после этого все снова работает.

По этому, рекомендую, после всех обнов, отключить следующие обновы Win10 по максимальному сроку. С нарушением целостности еще один продукт нашей страны не дружит с WIN10, это сервер 1С.
Спасибо сказали: sedkazna, gusenok, Угрюмый сибиряк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

05 март 2018 15:49 - 05 март 2018 15:50 #6926 от Alex_04

Eversan пишет: Плагин ЭЦП крипто про для браузера ставил не последний, а тут где-то приводилась ссылка. Говорилось о какой-то проблеме.

Возможно имели в виду мои сообщения, что на последней (на данный момент) актуальной версии 2.0.13064 крипто-плагина в req-файле запроса на сертификат при генерации из браузера, использующего этот плагин (IE - 100%), ошибка символа разделителя в строке "СНИЛС,ИНН". Если да, то сообщаю (наверно забыл раньше сказать): ошибка была по вине СУФД, не криптоплагина! В последних ее версиях данного косяка не наблюдается, т.ч. смело можно устанавливать последнюю актуальную версию крипто-плагина с оф. сайта производителя. :)
Спасибо сказали: Eversan

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 март 2018 08:05 #6942 от Helen

Djotr пишет: P.S.2. После очередного обновления windows 10 и перезагрузки компьютера выскочило сообщение о нарушении целостности КАП.

Кто-нибудь знает как с этим бороться радикально? (установку Континент АП в режиме "восстановить" не предлагать - я и сама знаю) - лениво обходить все компы где эта радость стоит и в мишеньки играть после каждого обновления винды.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 март 2018 08:44 #6943 от dante
лично я пока не нашел))) делаю удаление обновлений, номера выкладывал в ветке выше в скриншоте...и целосность приходит в норму...на практике они упрямо лезут ...каждую неделю...но пока для меня это лучший способ чем палить по мишенькам)))

В ожидании чуда...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 март 2018 09:11 #6945 от Eversan
У меня 2 компа, поэтому, чтобы не быть виновным, в том, что не подписали из-за неработающего континента. В параметрах на обновление, поставил движок на остановить скачивание на месяц, и на год сдвинул установку обнов.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 март 2018 09:20 #6946 от dante
Сделал так же)) но блин именно эти обновы хитрые ставятся в обход чего то ...симптом такой на клавиатуре загорается капс лок реакция на действия становиться ноль
и комп идет в наглую на обновление...после обновления сразу вижу данные обновления(в ветке есть скрин) и приходится удалять...перезагрузка и опять все в норме(((

В ожидании чуда...

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 март 2018 09:29 - 16 март 2018 09:31 #6947 от Eversan
Это потому, что ты уже ставил эти обновы, и потом сделал откат, но в системе они есть, ну и они снова сразу поставились. А то что я говорил, то это поставить на паузу скачивание новых обнов (срок месяц). в конце концов, там есть настройка лимита канала на скачивание, поставить самый минимум. Не ставил я еще экспериментов месяц не прошел, если через месяц, отключить сетевой пачкорд, и снять галочку скачивать обновы, и снова поставить отсрочку еще на месяц. Пройдет или не пройдет такая штука.

Зато работодателю создается видимость, что системщик работает )))))))
Спасибо сказали: dante

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

16 март 2018 09:40 #6948 от Alex67

Helen пишет: Кто-нибудь знает как с этим бороться радикально? (установку Континент АП в режиме "восстановить" не предлагать - я и сама знаю) - лениво обходить все компы где эта радость стоит и в мишеньки играть после каждого обновления винды.

1 Ставить КАП через командную строку без его криптопровайдера, и не будет мишенек. :)
2 После установки обрезать c:\Program Files\Security Code\Terminal Station\integrity.xml
до
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<integrity><catalog name="common"></catalog></integrity>
Спасибо сказали: Alex_04, two_oceans, gusenok

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.