Поиск

Полнотекстовый поиск:
Где искать:
везде
только в названии
только в тексте
Выводить:
описание
слова в тексте
только заголовок

Рекомендуем ознакомиться

'Решение'
Метод решения задач с использованием диаграмм состояния успешно зарекомендовал себя при изучении тем «Газовые законы», «Термодинамика», «Тепловые двиг...полностью>>
'Документ'
От качества воды, поступающей в наши квартиры, зависит вкус приготавливаемой пищи и здоровье каждого члена семьи. В водопроводной воде могут содержать...полностью>>
'Решение'
. В результате выборов членов Молодежного парламента Новосибирской области были избраны следующие кандидаты: Баганский район Еременко Владимир Сергеев...полностью>>
'Документ'
(2)Сравнительно легко объяснить происхождение «поэтического из­лучения» многих наших слов. (3)Очевидно, слово кажется нам поэтиче­ским в том случае, к...полностью>>

Главная > Инструкция

Сохрани ссылку в одной из сетей:
Информация о документе
Дата добавления:
Размер:
Доступные форматы для скачивания:

Подготовка к работе с СМЭВ РК ()

Инструкция

2015

Аннотация

Доступ к Интернет-сайту СМЭВ РК () сотрудников органов исполнительной власти, органов местного самоуправления РК уполномоченных на работу с порталом, осуществляется с использованием средств защищенного доступа VipNet Client. Это требование продиктовано соблюдением мер по защите информации портала, контролируемых ФСТЭК и ФСБ России. Несоблюдение этих мер является основанием для привлечения нарушителей к административной и уголовной ответственности согласно действующему законодательству Российской Федерации.

В настоящем документе приводится описание установки приложения VipNet Client, настройки приложения VipNet Client и дополнительных настроек АРМ пользователя закрытого контура СМЭВ РК, необходимых для подключения к СМЭВ РК.

Оглавление

1. Установка приложение ViPNet Client 4

2. Установка ключей при первом запуске программы. 11

3. Настройка активных сетевых устройств вашей локальной сети 17

Открыть браузер Internet Explorer. 20

Выбрать пункт в верхней панели меню браузера «Сервис» → «Свойства обозревателя» –→ «Подключение» → «Настройка сети» → «Дополнительно». 20

Добавить в исключения Ваши виртуальные IP-адреса, указанные на вкладке «Туннель» (см. Рисунок 22). 20

Открыть браузер Mozilla FireFox. 20

Выбрать пункт в верхней панели меню браузера «Инструменты» → «Настройки» → «Дополнительные» → «Сеть» → «Настроить». 20

Добавить в исключения Ваши виртуальные IP-адреса, указанные на вкладке «Туннель» (см. Рисунок 22). 20

4. Действия, если портал не загрузился 21

4.1. Проверка соединения с Координатором 21

5. Обновление сертификата подписи 23

6. ЧАСТО ВОЗНИКАЮЩИЕ ПРОБЛЕМЫ, ОПИСАНИЕ ПРИЧИН ИХ ВОЗНИКНОВЕНИЯ И ПУТИ РЕШЕНИЯ 25

1.Установка приложение ViPNet Client

Внимание! Перед началом установки приложения VipNet Client необходимо проконсультироваться с Вашим системным администратором и убедиться, что порт UDP 55777 открыт на вход и на выход на всех сетевых устройствах (прокси-сервере, маршрутизаторе, свитчах и т.д.).

Для установки приложения ViPNet Client, необходимо получить CD-диск с установочными файлами VipNet Client и установить приложение ViPNet Client

Для установки приложения запустить файл …/ViPNet Client/soft/Setup.exe на выданном CD-диске и последовательно выполнить шаги мастера установки:

Шаг 1

В окне «Добро пожаловать» нажать на кнопку «Далее» (Рисунок 1).

Рисунок 1 – Окно «Добро пожаловать»

Шаг 2

В окне «Лицензионное соглашение» об использовании программного обеспечения ViPNet выбрать опцию «Я принимаю соглашение» и нажать на кнопку «Далее» (Рисунок 2).

Рисунок 2 – Окно «Лицензионное соглашение»

Шаг 3

В окне «Информация о пользователе» программы ввести имя пользователя и название организации, затем нажать на кнопку «Далее» (Рисунок 3).

Рисунок 3 – Окно «Информация о пользователе»

Шаг 4

В окне выбора папки для установки программы выбрать папку, в которую следует установить программу (можно оставить предложенную папку) и нажать на кнопку «Далее» (Рисунок 4).

Рисунок 4 – Окно «Папка установки»

Шаг 5

В окне «Тип установки» выбрать «Типичная» и нажать на кнопку «Далее» (Рисунок 5).

Рисунок 5 – Окно «Тип установки»

Шаг 6

В окне «Меню и ярлыки» нажать на кнопку «Далее» (Рисунок 6).

Рисунок 6 – Окно «Меню и ярлыки»

Шаг 7

В окне «Подготовка завершена» отображаются сведения о выбранных настройках подключения ViPNet Client, нажать на кнопку «Готово» (Рисунок 7).

Рисунок 7 – Окно «Подготовка завершена»

В случае наличия открытых приложений, которые конфликтуют с сообщения ViPNet Client, мастер отобразит сообщение о наличии таких приложений (Рисунок 8), для корректной установки ViPNet Client нажать на кнопку «Да» в окне сообщения.

Рисунок 8 – Окно сообщения «Установка ViPNet Client». Сообщение о возможном конфликте

Откроется сообщение об установке ViPNet Client, которое будет отображаться в процессе установки, занимающей некоторое время (Рисунок 9).

Рисунок 9 – Окно сообщения «Установка ViPNet Client»

Шаг 8 По завершению установки отобразится окно с соответствующим сообщением, нажать на кнопку ОК в окне сообщения (Рисунок 10), откроется окно с сообщением о необходимости перезагрузки (Рисунок 11).

Рисунок 10 – Окно с сообщением о завершении загрузки

Нажать на кнопку «Перезагрузить сейчас» в окне с сообщением MS Windows о необходимости перезагрузки компьютера для вступления в силу произведенных изменений (Рисунок 11).

Рисунок 11 – Окно с сообщением MS Windows

2.Установка ключей при первом запуске программы.

  1. При первом запуске программы установить персональный набор ключей (dst-файл).

  2. Запустить программу ViPNet Client Монитор , используя ярлык на рабочем столе. Откроется окно ввода пароля (Рисунок 12).

В окне ввода пароля – в правой нижней части – нажать на кнопку ▼, расположенную справа от кнопки «Настройка…» и выбрать в списке опцию «Первичная инициализация» (Рисунок 12).

Рисунок 12 – Окно ввода пароля

  1. В окне «Вас приветствует мастер инициализации…» нажать кнопку «Далее» (Рисунок 13).

Рисунок 13 – Окно «Вас приветствует мастер инициализации…»

  1. В окне «Местонахождение дистрибутива ключей»-1 указать путь к файлу с расширением *.dst, для этого нажать на кнопку «Обзор» и на выданном CD-диске выбрать файл ... *.dst. Нажать на кнопку «Далее» (Рисунок 14).

Рисунок 14 – Окно «Местонахождение дистрибутива ключей»-1

  1. В окне «Местонахождение дистрибутива ключей»- нажать на кнопку «Далее» (Рисунок 15).

Рисунок 15 – Окно «Местонахождение дистрибутива ключей»-2

  1. В окне «Пароль» ввести пароль, который напечатан на конверте (Рисунок 16).

Рисунок 16 – Окно «Пароль

  1. В окне «Место хранения адресных справочников и ключевой информации» нажать на кнопку «Далее» (Рисунок 17).

Рисунок 17 – Окно «Место хранения адресных справочников и ключевой информации»

  1. В окне «Сохранение резервных персональных ключей» нажать на кнопку «Далее» (Рисунок 18).

Рисунок 18 – Окно «Сохранение резервных персональных ключей»

  1. В окне «Готовность к выполнению инициализации», нажать на кнопку «Далее» (Рисунок 19).

Рисунок 19 – Окно «Готовность к выполнению инициализации»

  1. В окне «Завершение работы…», сообщающем о завершении инициализации, проверить наличие флажка «Запустить приложение», при необходимости установить флажок и нажать на кнопку «Готово» (Рисунок 20).

Рисунок 20 – Окно «Завершение работы мастера инициализации справочно-ключевой информации»

3.Настройка активных сетевых устройств вашей локальной сети

Для настройки активных сетевых устройств Вашей локальной сети выполнить:

  1. В окне защищённая сеть два раза щёлкнуть на «CIRT RK»

В открывшемся окне «Правило доступа (CIRT RK)» перейти на вкладку «IP-адреса»

  1. На вкладке «IP-адреса» должна быть запись, содержащая IP-адрес: 91.235.42.106 и соответствующие ему виртуальный адрес (присваиваются автоматически).

Добавить ip

Рисунок 21 – Окно «Защищённая сеть»

  1. В открывшемся окне «Правило доступа (CIRT RK)» перейти на вкладку «Туннель» (Рисунок 22).

  2. На вкладке «Туннель» должна быть запись, содержащая реальный IP-адрес: 10.0.36.90 и соответствующие ему виртуальный адрес (присваиваются автоматически).

  3. виртуальные IP-адреса (Рисунок 22).

Рисунок 22 – Окно «Правило доступа (CIRT RK)». Вкладка «Туннель»

  1. Если на вкладке «Туннель» отсутствует данная запись (10.0.36.90), необходимо добавить IP-адреса (нажав на кнопку «Добавить»), откроется окно «IP-адрес» (Рисунок 23). В окне «Добавление/изменение IP-адреса» правое поле ввода IP-адреса оставить пустым (Рисунок 23).

Рисунок 23 – Добавление/изменение IP-адреса

  1. Запомнить Ваши виртуальные IP-адреса, указанные на вкладке «Туннель» и нажать на «ОК».

  2. При наличии прокси-сервера – в браузере необходимо добавить в исключения для прокси-сервера IP-адреса.

  • Для Internet Explorer:

    • Открыть браузер Internet Explorer.

    • Выбрать пункт в верхней панели меню браузера «Сервис» → «Свойства обозревателя» –→ «Подключение» → «Настройка сети» → «Дополнительно».

    • Добавить в исключения Ваши виртуальные IP-адреса, указанные на вкладке «Туннель» (см. Рисунок 22).

  • Для Mozilla FireFox:

    • Открыть браузер Mozilla FireFox.

Выбрать пункт в верхней панели меню браузера «Инструменты» → «Настройки» → «Дополнительные» → «Сеть» → «Настроить».

Добавить в исключения Ваши виртуальные IP-адреса, указанные на вкладке «Туннель» (см. Рисунок 22).

  1. В приложении VipNet перейти в пункт вертикального меню «Защищенная сеть», выбрать Координатор (CIRT RK) и нажать «F5», после чего произведется проверка соединения с координатором. Если приложение ViPNet Client соединилось с координатором, появится окно со статусом соединения. В случае, если статус координатора «Недоступен», выполнить действия, описание которых приведено в разделе 4

  2. Настроить файл hosts:

    • открыть файл «C:\Windows\System32\Drivers\etc\hosts» в любом текстовом редакторе (например, Блокноте (Notepad));

    • скопировать и добавить в конец текстового файла «C:\Windows\System32\Drivers\etc\hosts» следующую строку:

# Адреса ресурсов закрытого контура портала в сети VipNet

10.0.36.90 siu-portal

  1. При включенном ViPNet-мониторе, запустить Интернет-браузер и ввести в адресную строку адрес . Нажать на клавишу Enter.

  2. После загрузки портала, добавить страницу в «Избранное», используя опции Интернет-браузера.

  3. В последующем, для доступа на портал используйте добавленную ссылку из «Избранное» Вашего Интернет-браузера.

  4. Для доступа на портал, ViPNet-монитор должен быть запущен.

4.Действия, если портал не загрузился

Если на компьютере установлен персональный межсетевой экран, необходимо произвести на нем соответствующие настройки, чтобы исключить конфликтные ситуации между приложением ViPNet Client и установленным программным обеспечением или отключить межсетевой экран.

Внимание! Если на вашем персональном компьютере установлен антивирус Касперского, то при использовании приложения ViPNet Client, рекомендуется его выключать.

4.1.Проверка соединения с Координатором

  • Запустить приложение ViPNet Client.

  • Перейти в пункт вертикального меню «Защищенная сеть».

  • Выбрать Координатор (CIRT RK) и нажать на «F5», после чего будет произведена проверка соединения с координатором (Рисунок 24). Если приложение ViPNet Client соединилось с координатором, появится окно со статусом соединения.

Рисунок 24 – Проверка соединения с координатором

Внимание! При подключении к координатору выполняется синхронизация даты, пожалуйста, проверьте корректность текущей даты, установленной в операционной системе.

Если в результате проверки соединения выводится статус координатора «Недоступен» необходимо обратиться к системному администратору для проверки открыт ли порт UDP 55777 и удостовериться в корректности даты, установленной на компьютере, а также времени и часового пояса.

Если связь с координатором не устанавливается необходимо:

  • В приложении ViPNet Client выбрать пункт главного меню «Сервис» → «Настройки» → «Защищённая сеть», откроется окно «Защищенная сеть», в окне «Защищенная сеть» проверить, чтобы настройки соответствовали указанным на иллюстрации – Рисунок 25.

Рисунок 25 – Окно «Настройка»

Если после выполнения всех описанных действий установить связь с координатором не удалось, необходимо связаться с технической поддержкой для получения дальнейших инструкций :тел. 3-35-87(Александр, Басанг)

5.Обновление сертификата подписи

Если в процессе работы программы ViPNet Client возникает сообщение «Текущий сертификат подписи не действителен», следует воспользоваться одним из следующих способов:

выполнить действия:

  • Запустить ViPNet Client Монитор;

  • Перейти: «Сервис» → «Настройка параметров безопасности…»;

  • В открывшемся окне перейти на вкладку «Подпись»;

Рисунок 26 – Окно «Настройка параметров безопасности». Вкладка «Подпись»

  • На вкладке «Подпись» нажать кнопку «Обновить сертификат»;

  • Сформировать запрос на обновление сертификата, следуя указаниями мастера обновления сертификата.

Новый сертификат будет направлен после обработки Вашего запроса Администратором сети ViPNet.

Если автоматическое обновление сертификата не произошло необходимо на вкладке «Подпись» нажать кнопку «Выбрать…» и выбрать из списка действующий сертификат. Если после выполнения всех описанных действий обновить сертификат не удалось, необходимо связаться с технической поддержкой для получения дальнейших инструкций :тел. 3-35-87(Александр, Басанг)

Важно: Недействительность текущего сертификата подписи не влияет на возможность подключения пользователя к порталу.

6.ЧАСТО ВОЗНИКАЮЩИЕ ПРОБЛЕМЫ, ОПИСАНИЕ ПРИЧИН ИХ ВОЗНИКНОВЕНИЯ И ПУТИ РЕШЕНИЯ

Проблема

Возможная причина

Решение

Директория «C:\Windows\System32\Drivers\etc» отсутствует

Корневая директория ОС Windows названа \ расположена не по умолчанию

Следует использовать следующий путь с использованием системной переменной %WINDIR%:

%WINDIR%\System32\Drivers\etc\hosts

Не удаётся сохранить изменённый файл hosts (ошибка доступа)

Отсутствие прав на запись

Убедитесь, что доступ к файлу осуществляется с привилегиями администратора или под учётной записью администратора компьютера

Не удаётся сохранить изменённый файл hosts (ошибка доступа)

Запрет на изменение системных файлов антивирусным ПО

На время проведения действий отключить антивирусное ПО

25



Похожие документы:

  1. Об утверждении административного регламента предоставления муниципальной услуги «Выдача разрешений на установку рекламных конструкций на соответствующей территории, аннулирование таких разрешений, выдача предписаний о демонтаже самовольно установленных вновь рекламных конструкций»

    Регламент
    ... и график работы структурных подразделений администрации ... услуги, и подготовки сообщения о невозможности ... межведомственного электронного взаимодействия (СМЭВ), реализованной в СИР ... его должностном регламенте (инструкции) в соответствии с ... РК ___________________________________________________ ...

Другие похожие документы..