1. Форум
  3. Обсуждение
  5. СКЗИ
  7. Континент-АП

Континент-АП

21 авг 2018 10:55 #8374 от mikeabramyan
mikeabramyan ответил в теме Континент-АП

Gvinpin пишет:

alex61 пишет: Добрый день! Подскажите будет работать континент АП 3.7 на XP, пришло письмо об обязательном переходе на новую версию континента или придется новую систему ставить?

Вы можете проверить это опытным путем, установив Континент-АП 3.7.
Вроде бы на Windows XP Professional SP3 x86 должен работать, но не могу ни подтвердить, ни опровергнуть из-за отсутствия установленной Windows XP.

+1. У самого статистика не радужная. У одной организации вылезает ошибка "нарушения целостности" и установка драйвера сетевой карты континента происходит с ошибкой и как следствие ошибка 797 при попытке подключения. У другой организации: все нормально, но это с их слов. Своими глазами не видел. Вот так вот... В первой ставили малопроблемную 3.7.7.625
Спасибо сказали: alex61

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 авг 2018 15:23 #8375 от mikeabramyan
mikeabramyan ответил в теме Континент-АП
Обращался в техподдержку по поводу ошибок в установке континента. Вот официальный ответ:

Добрый день!
Версия АП 3.7.7.651 не поддерживает win xp. Информацию о поддерживаемых версиях можно прочитать в формуляре во вложении стр. 6.
Остались ли у Вас вопросы?
С уважением, Сизов Виталий
Служба вендорской поддержки
Тел.: 8 800 505 30 20
E-mail: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Портал: support.securitycode.ru

Ссылка на формуляр: rgho.st/8nYW8VRcc

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 авг 2018 16:30 - 21 авг 2018 16:51 #8376 от Wmffre
Wmffre ответил в теме Континент-АП
В официальных системных требованиях к Континент-АП 3.7.7.651 Windows XP SP3 не указан, поэтому техподдержка и отказалась рассматривать Ваше обращение.

В системных требованиях к КриптоПро CSP 4.0 также не указана Windows XP SP3, поэтому в случае проблем техподдержка КриптоПро точно также не будет заниматься обращением по поводу КриптоПро CSP 4.0 на Windows XP. Но это совсем не значит, что КриптоПро CSP 4.0 не работает нормально на Windows XP.

Лог установки ts_setup.log Континент-АП 3.7.7.651 создаётся рядом с инсталлятором Continent_AP_3.7.7.651.exe; если возникают какие-то ошибки при установке, то они также могут записываться в журналы Просмотр событий Windows (правая кнопка на значок "Мой компьютер" --> Управление --> служебные программы --> Просмотр событий).
На виртуальной машине, где установлена Windows XP Профессиональная SP3 со всеми установленными официальными обновлениями, Континент-АП 3.7.7.651 у меня нормально установился, контроль целостности прошел нормально; лог установки для сравнения прикладываю.
Auto screen capture + mencoder - бесплатные(GPL) программы для создания видео действий пользователя для техподдержки.
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 авг 2018 18:03 #8377 от VoroninIvan
VoroninIvan ответил в теме Континент-АП

ful пишет: Потому что оно еще умеет генерировать и по новому ГОСТу, а старая версия не умеет. Это умение понадобится вам через несколько месяцев для смены сертификатов


Как УЦ ФК себе представляет реализацию этого процесса (К-АП + КСКП)? Справится ли? М.б. кто-то хочет 30, 31 декабря поработать?
А если учесть, что при досрочной смене, обычно, требуется отзыв сертификата?

Если закрытый ключ уже 256 бит, то чему противоречит массовый перевыпуск всех ключей проверки (сертификатов) по действующим закрытым ключам с рассылкой их, на указанные в запросах E-mail? В математике процесса противоречий не вижу.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 авг 2018 19:19 #8378 от Gvinpin
Gvinpin ответил в теме Континент-АП

VoroninIvan пишет: Как УЦ ФК себе представляет реализацию этого процесса (К-АП + КСКП)? Справится ли? М.б. кто-то хочет 30, 31 декабря поработать?

Чтобы кто-то 01, 02 января подписывал?
______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

21 авг 2018 20:36 - 21 авг 2018 20:37 #8380 от VoroninIvan
VoroninIvan ответил в теме Континент-АП

Gvinpin пишет: Чтобы кто-то 01, 02 января подписывал?


1. Кто сказал, что все праздники ЕИС не будет работать?
2. Ладно, я добрый, можете выбирать любое время из: 30.12.2018 - 08.01.2018, чтобы 09 января все подписывали. :) ;) :(

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 авг 2018 03:19 #8381 от Gvinpin
Gvinpin ответил в теме Континент-АП

VoroninIvan пишет:

Gvinpin пишет: Чтобы кто-то 01, 02 января подписывал?


1. Кто сказал, что все праздники ЕИС не будет работать?
2. Ладно, я добрый, можете выбирать любое время из: 30.12.2018 - 08.01.2018, чтобы 09 января все подписывали. :) ;) :(

Чтобы работать в праздники, надо, чтобы было с чем работать в праздники.
______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 авг 2018 07:56 - 22 авг 2018 13:07 #8390 от Alex67
Alex67 ответил в теме Континент-АП
В связи с массовым переходом на КАП 3.7
(Бесполезные советы по установке.
Посвящается тем кто пробует установить КАП методом "Дальше-дальше-Ок-перезагрузка")
Пост пополняется....

Почему вы видите это здесь:
Большинство Все инструкции по установке КАП которые я встречал предлагают установку в графическом режиме, только в некоторых указано, что установка производится членом группы администраторов, про установку без криптопровайдера и из командной строки не говорится ничего


Устанавливать Континент АП только из командной строки от имени администратора без межсетевого экрана и криптопровайдера
Continent_AP_3.7.7.651.exe /S /NR /LANG=RU /DO=INSTALL /NMSE /NCSP
Перезагрузка
Прописываем сетевой адрес (или доменное имя) криптошлюза
===================
Про сетевой адрес и доменное имя
Внимание доменное имя здесь показано для примера!
В каждом регионе своё. Необходимо его пропинговать и получить IP адрес
ВНИМАНИЕ: Спойлер!

Если вы прописали доменное имя, и нет соединения с сервером, убедитесь что оно успешно пингуется
Попробуйте вместо имени вписать IP и установить соединение
===================

Снимаем галочку с фильтра Continent3MSE Filter

Установка в графическом режиме, даже из под пользователя группы администраторы приводит к ошибкам и не позволяет избавиться от криптопровайдера.
КАП 3.7 не распознаёт ключи сохранённые в реестре в реестре
Даже при отключённых обновлениях Windows периодически могут появляться ошибки целостности. Их можно попробовать обойти, обрезав файл integrity.xml
Могут внезапно появиться ошибки типа "не найден модем"
В связи с тем, что восстановление КАП 3,7 происходит в два этапа (удаление-перезагрузка-установка) и установка проходит уже не от администратора восстановление оказывается неэффективным, здесь поможет только удаление и установка КАП
Будьте внимательны, при установке может проснуться Брандмауэр Windows, даже отключённый, необходимо дать в нём разрешения
Запускать сам КАП потом тоже лучше от имени администратора.
Но, если установка делалась не из командной строки запуск КАП от имени администратора вам тоже не поможет - возникнут ошибки.
Если блокируется локалка - В свойствах своего сетевого подключения уберите чекбокс с Continent 3 MSE Filter
Если всё пробовали и ничего не помогло:
Удаляем всё и пробуем ставить КриптоПро и Континент АП последних версий .
На текущий момент это: 4.0.9955 и 3.7.7.651 соответственно.
=====
Установка КАП с криптопровайдером приводит к ошибке:
Для решения которой предлагают поковырять реестр, а этого лучше избежать

Возникает ошибка подписи с применение КриптоПро 4.0.9842 + Континент АП 3.7.426 на порталах СУФД и ФЗС


(*) Как попробовать достать контейнер КАП из реестра
cashbuzz.ru/hi-tech/1658-oshibka-podpisi...nent-ap-reshaem.html
(**) Как обойти ошибку целостности
sufd.ufk20.ru/viewtopic.php?p=17

Обход ограничений
Эксперименты проводить только убедившись в нормальном функционировании в штатном режиме
(***) Любителям экономить отчуждаемые носители гуглить OsfMount
(****) Желающим расшарить соединение КАП гуглить HandyCash
"Кто людям помогает - лишь тратит время зря. Хорошими делами прославиться нельзя" (с) Шапокляк
Спасибо сказали: two_oceans, Gvinpin, Beck, SanTa27, mikeabramyan, sam28daphne, GB03db

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 авг 2018 08:14 #8392 от two_oceans
two_oceans ответил в теме Континент-АП

Gvinpin пишет: Чтобы работать в праздники, надо, чтобы было с чем работать в праздники.

Совершенно согласен, но практика показывает обратное. Когда я каждый год отключаю сервер локалки на новогодние каникулы (экономия электроэнергии + в праздники хакеры любят пошарить серверы), меня будят к обеду 4 января примерно таким звонком "А нам бы интернет включить, на ЕИС зайти, посмотреть не нужно ли чего подписать". А еще может 4-5 января и бухгалтерия позвонить, что им засвербило с 1С поработать. Они придут на полдня, а сервер пашет 5 лишних дней. Таким образом, обязательно нужно будет перевыпустить сертификат и проверить подпись по гост-2012 заранее ибо в новогодние каникулы какому-нибудь сотруднику 100% приспичит чего-то подписать.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 авг 2018 10:30 - 22 авг 2018 10:33 #8394 от Gvinpin
Gvinpin ответил в теме Континент-АП

two_oceans пишет:

Gvinpin пишет: Чтобы работать в праздники, надо, чтобы было с чем работать в праздники.

Совершенно согласен, но практика показывает обратное. Когда я каждый год отключаю сервер локалки на новогодние каникулы (экономия электроэнергии + в праздники хакеры любят пошарить серверы), меня будят к обеду 4 января примерно таким звонком "А нам бы интернет включить, на ЕИС зайти, посмотреть не нужно ли чего подписать". А еще может 4-5 января и бухгалтерия позвонить, что им засвербило с 1С поработать. Они придут на полдня, а сервер пашет 5 лишних дней. Таким образом, обязательно нужно будет перевыпустить сертификат и проверить подпись по гост-2012 заранее ибо в новогодние каникулы какому-нибудь сотруднику 100% приспичит чего-то подписать.

Вроде бы последние пару лет на ЕИС вплоть до первого рабочего дня регламентные работы.
Боюсь, что ближе к Новому году перевыпуск сертификатов будет зависеть не от операторов РЦР, а от активности клиентов в системе ФЗС.
______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 авг 2018 11:47 #8396 от VoroninIvan
VoroninIvan ответил в теме Континент-АП

Gvinpin пишет: Вроде бы последние пару лет на ЕИС вплоть до первого рабочего дня регламентные работы.


Вроде бы

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

22 авг 2018 14:07 #8398 от Gvinpin
Gvinpin ответил в теме Континент-АП

Gvinpin пишет:

alex61 пишет: Добрый день! Подскажите будет работать континент АП 3.7 на XP, пришло письмо об обязательном переходе на новую версию континента или придется новую систему ставить?

Вы можете проверить это опытным путем, установив Континент-АП 3.7.
Вроде бы на Windows XP Professional SP3 x86 должен работать, но не могу ни подтвердить, ни опровергнуть из-за отсутствия установленной Windows XP.

Континент-АП версий 3.7.2, 3.7.5 работает на Windows XP.
______________________________
лучше уже было
Спасибо сказали: alex61

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 авг 2018 08:36 #8409 от sam28daphne
sam28daphne ответил в теме Континент-АП
У меня совершенно отказывается видеть реестр новый КАП 3.7.7.651. Вроде и устанавливала так, как выше писали. Может я что-то упустила? Не подскажете?

Спасибо.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 авг 2018 08:51 #8410 от GB03db
GB03db ответил в теме Континент-АП
Скиньте пожалуйста кто-нибудь КАП 3.7.7.651

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

23 авг 2018 08:52 #8411 от sam28daphne
sam28daphne ответил в теме Континент-АП
rgho.st/6zqxWvjMR
Спасибо сказали: GB03db

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  1. Форум
  3. Обсуждение
  5. СКЗИ
  7. Континент-АП