Пакет программ для *nix подобных систем

Rubick777 пишет: мы подключаемся с помощью КАП к защищенной сети Казначейства

Вы не путаете, именно Континент-АП, а не Континент TLS клиент? На приведенных ранее скринах настройки TLS-клиента, а не К-АП. Потому у меня и возник вопрос под п.2.

для работы используем Хромиум-ГОСТ, с адресом из их сети.

Замечательно, вот и попробуйте совет из п.3 -- в адресе смените http на https и забудьте про TLS-клиент с его проблемами актуализации нужных CRL (его совсем можно и нужно не запускать тогда).

Для работы с документами на самом портале используется сертификат КриптоПро и вот уже он - да он выдан УЦ ФК.

Маленькая поправочка: нет сертификатов КриптоПро, есть серты какого-либо УЦ, в данном случае, как Вы правильно сказали -- УЦ ФК.

Alex_04 пишет: Вы не путаете, именно Континент-АП, а не Континент TLS клиент? На приведенных ранее скринах настройки TLS-клиента, а не К-АП.

На скринах у Rubick777 Континент-АП (там в заголовке окна написано Континент-АП)

FarWinter пишет: На скринах у Rubick777 Континент-АП (там в заголовке окна написано Континент-АП)

Пардон за невнимательность -- действительно, и в посте указано Континент-АП 4.0.0.104
Лично еще не приходилось сталкиваться с данной версией сего чуда, интерфейс которого на манер ТЛСа, как оказалось, вот и попутал...

Моё почтение уважаемой публике.

Давно уже сделал проксирование трафика на СУФД-портал через юниксовый Континент АП. Всё работает, но при подписании документов может начать чудить. В общем задумал решить эту же задачу через проброс портов iptables`ом.
Помыкался, потыкался - ничего не получается. Я так понимаю, Континент АП для блокировки стороннего трафика не пользуется возможностями iptables, а задействует какие-то свои механизмы.
Управление этими механизмами нам доступно, али нет?

нет


у вас в регионе ещё не перешли на точку доступа в СУФД через ЭБ?

если перешли, то снести весь говнософт от КБ, поставить Хромиум-ГОСТ и работать как белые люди

ranger пишет: нет


у вас в регионе ещё не перешли на точку доступа в СУФД через ЭБ?

если перешли, то снести весь говнософт от КБ, поставить Хромиум-ГОСТ и работать как белые люди

Я это решение в соседней теме видел. Проверял: мы не белые люди.

Кхе-кхе, видели?
www.cnews.ru/news/top/2022-05-04_kaznach...erevodit_sotrudnikov

Собсно подробности
zakupki.gov.ru/epz/order/notice/ok20/vie...=0895100000122000177

И это правильно, ибо нефиг кормить всех. Интересней будет работать) .

Windows must die

shaburoff пишет:

И это правильно, ибо нефиг кормить всех. Интересней будет работать) .
 

ИМХО, импортозамещение на так называемое "отечественное ПО" обычно означает замену относительно хорошо работающего конкурентного ПО на халтурный и плохо протестированный огрызок по крайне завышенным ценам. Никто не хочет поучаствовать в тендере? Начальная цена контракта 149 975 365,00 ₽ (это проектирование, развёртывание и тестирование на компьютерах чуть больше одного УФК, а потом потребуется покупать лицензии ОС для всех компьютеров всего казначейства и возможно будет куплено сопровождение)

Никто не хочет поучаствовать в тендере?

Распилили местные: Заказчик(и), с которыми планируется заключить контракт
ФЕДЕРАЛЬНОЕ КАЗЕННОЕ УЧРЕЖДЕНИЕ "ЦЕНТР ПО ОБЕСПЕЧЕНИЮ ДЕЯТЕЛЬНОСТИ КАЗНАЧЕЙСТВА РОССИИ"

Интересней будет работать) .

"Здесь мерилом работы считают усталость..."

oilcoil пишет:

Собсно подробности
zakupki.gov.ru/epz/order/notice/ok20/vie...=0895100000122000177

Контракт был заключен с Победителем - ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАНИТ-ИНТЕГРАЦИЯ" на сумму 132 877 700,00 рублей и затем расторгнут.

Учитывая, что в феврале 2023 года Google откажется от поддержки Windows 7 и Windows 8.1 в Chrome v110 , становится интересно, когда же наконец-то до УФК в регионах дойдёт какая-нибудь отечественная ОС на базе Linux.

Кто-нибудь тестировал Континент ZTN для linux в плане подключения по tls. Есть необходимость, в связи с переходом с континент АП на tls подключение, подключаться к СУФД по tls через старый Firefox esr 52, чтобы массово грузить файлы через java плагин. На винде проверил, все работает, на linux (проверял на астре и альте) континент не видит пользовательские сертификаты, установленные в crypto pro. Само соединение отрабатывает, при попытке перехода по ссылке, появляется запрос с выбором сертификата, но там собственно пусто. Прописывание в конфиг библиотеки PKCS #11 от crypto pro не помагает, хотя после указания той же библиотеки в устройствах защиты Firefox, в нем я вижу корневые и пользовательские сертификаты. Или может у кого есть опыт массовой загрузки не через java плагин.