Континент tls клиент для windows

Модельный ряд Континент TLS представлен линейкой от базовых до высокопроизводительных аппаратных платформ, позволяющих подобрать решение для организации защищенного удалённого доступа к корпоративным веб-приложениям как для крупных, так и небольших компаний.

Картинка с сайта: www.securitycode.ru

Континент TLS IPC-R1000

Формфактор:	1U
Сетевые интерфейсы:	8х 10/100/1000BASE-T RJ45 4х 10G SFP+

Производительность устройства: RPS Пропускная способность

• TLS:
  • RSA-AES-GCM – 240 000
  • Кузнечик – 55 000
• WAF:
  • HTTP – 60 000
  • HTTPS (RSA-AES-GCM) – 35 000
  • HTTPS (Кузнечик) – 15 000

Режим работы	Производительность
Кузнечик	3 Гбит/сек
RSA-AES-GCM	9,5 Гбит/сек

Картинка с сайта: www.securitycode.ru

Континент TLS IPC-R3000

Формфактор:	1U
Сетевые интерфейсы:	8х 10/100/1000 BASE-T RJ45 8x 10G SFP+

Производительность устройства: RPS Пропускная способность

• TLS:
  • RSA-AES-GCM – 295 000
  • Кузнечик – 79 000
• WAF:
  • HTTP – 230 000
  • HTTPS (RSA-AES-GCM) – 44 000
  • HTTPS (Кузнечик) – 28 000

Режим работы	Производительность
Кузнечик	4,5 Гбит/сек
RSA-AES-GCM	9,5 Гбит/сек

Картинка с сайта: www.securitycode.ru

Континент TLS IPC-R550

Формфактор:	Настольный с комплектом для крепления в стойки 1U
Сетевые интерфейсы:	4х 10/100/1000BASE-T RJ45 2х Combo 1G RJ45/SFP 2х 10G SFP+

Производительность устройства: RPS Пропускная способность

• TLS:
  • RSA-AES-GCM – 65 000
  • Кузнечик – 20 000
• WAF:
  • HTTP – 30 000
  • HTTPS (RSA-AES-GCM) – 8 000
  • HTTPS (Кузнечик) – 6 000

Режим работы	Производительность
Кузнечик	1 Гбит/сек
RSA-AES-GCM	7 Гбит/сек

Картинка с сайта: www.securitycode.ru

Континент TLS IPC-R50

Формфактор:	Настольный с комплектом для крепления в стойки 1U
Сетевые интерфейсы:	4х 10/100/1000 BASE-T RJ45 1х 1G SFP

Производительность устройства: RPS Пропускная способность

• TLS:
  • RSA-AES-GCM – 35 000
  • Кузнечик – 10 000
• WAF:
  • HTTP – 17 000
  • HTTPS (RSA-AES-GCM) – 4 000
  • HTTPS (Кузнечик) – 2 500

Режим работы	Производительность
Кузнечик	0,5 Гбит/сек
RSA-AES-GCM	0,9 Гбит/сек

Обращаем ваше внимание, что производитель оставляет за собой право вносить изменения в конфигурацию аппаратных платформ без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

Скорость передачи данных измерена по собственной методике, которая может быть предоставлена по запросу.

Континент TLS Клиент 2

Континент TLS Клиент для Windows

Континент ZTN Клиент 4.3 для Windows

Континент ZTN Клиент 4.4 для Linux

Континент ZTN Клиент 4.0 для macOS

Континент-АП 4.0 для iOS и iPadOS

Континент ZTN Клиент 4.0 для Android

Континент ZTN Клиент 4.1 для Android

Континент ZTN Клиент 4.4 для iOS и iPadOS

Документация Континент Web

Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

• Порядок установки программных продуктов совместно с СКЗИ Континент TLS Сервер/Клиент.

  Сведения о порядке установки программных продуктов.

• Release Notes

  Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации Континент TLS Сервер версии 2.7.

• Руководство администратора

  Сведения для установки, настройки и управления СКЗИ Континент TLS Сервер версии 2.7.

• Release Notes, версия 2.5

  Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации Континент TLS Сервер версии 2.5.

• Руководство администратора, версия 2.5

  Сведения для установки, настройки и управления СКЗИ Континент TLS Сервер версии 2.5.

• Release Notes.

  Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации Континент TLS Клиент версии 2.

• Руководство по эксплуатации.

  Сведения для установки, настройки и работы с Континент TLS Клиент версии 2.

По статистике Positive Technologies за 2020 год в 100% компаний выявлены нарушения регламентов информационной безопасности. Среди всех нарушений в 64% компаний используются незащищенные протоколы. Незащищенный протокол означает, что данные передаются без шифрования и не имеют защиты от злоумышленников.

И, если с защитой каналов связи между филиалами (Site-to-Site VPN) все понятно, то с удаленным доступом все не так просто. Многие компании используют ПО для удаленного доступа, нарушая собственные регламенты, а в некоторых случаях и законодательство.

Ряд нормативных документов в области информационной безопасности обязывает использовать защищенный удаленный доступ. Одним из вариантов организации защищенного удаленного доступа является протокол TLS.

TLS (Transport Layer Security) – протокол защиты транспортного уровня. Принцип его работы следующий: поверх TCP устанавливается зашифрованный канал, по которому передаются данные по протоколу прикладного уровня (HTTP, POP3, RDP и т.д.)

Картинка с сайта: habr.com

TLS реализует три компонента защиты данных: это аутентификация между клиентом и сервером, шифрование и имитозащита (обеспечение неизменности) данных.

Шифрование и имитозащита пакетов данных позволяют защитить передаваемую информацию от злоумышленников. Для шифрования используются симметричные алгоритмы, поэтому после аутентификации клиент и сервер обмениваются симметричными ключами.

Защищенное соединение устанавливается в несколько этапов. Данный процесс называется TLS-рукопожатие:

Картинка с сайта: habr.com

Данные, которые передаются по каналу, будут зашифровываться, пока соединение не будет прервано.

Для установления безопасного соединения в современных криптонаборах используются эфемерная система Диффи-Хеллмана. Диффи-Хеллман также может быть соединён с RSA. Для симметричного шифрования может использоваться AES. Для хэш-функций применяются MD5, SHA-256/384.

Как же быть государственным структурам, которые обязаны использовать только отечественную криптографию в своих структурах?

Государственные органы обязаны использовать сертифицированные ФСБ средства доступа. При массовом переходе на удаленный режим работы использование традиционных VPN-клиентов с поддержкой ГОСТ-шифрования становится невыгодным, так как они лицензируются по общему числу пользователей.

Кроме этого развивается программа по внедрению отечественной криптографии в российском сегменте Интернет. Перевод сайтов госорганов на TLS с ГОСТ необходим для выполнения Поручения Президента от 16 июля 2016 года № Пр-1380 «Об обеспечении разработки и реализации комплекса мероприятий, необходимых для перехода органов власти на использование российских криптографических алгоритмов и средств шифрования».

Для решения этих двух задач используется сравнительно новый класс устройств — TLS-gateway с поддержкой ГОСТ-шифрования. Системы данного класса сочетают в себе механизмы TLS-offload и механизмы разграничения доступа к приложениям для удаленных пользователей. Ключевой особенностью TLS-gateway является лицензирование не по общему, а по одновременному числу пользователей.

TLS-offload – механизм переложения шифрования с веб-сервера на отдельное устройство. За счет данной возможности сервер может сосредоточить ресурсы для выполнения основных функций.

TLS с российскими криптонаборами был одобрен организацией IANA, управляющей идентификаторами и параметрами протоколов сети Интернет. Криптонаборы использует алгоритмы шифрования ГОСТ 28147-89, ГОСТ Р 34.12 («Кузнечик» и «Магма»), что делает возможным использование защищенного протокола передачи данных TLS для госорганов.

Для реализации защищенного удаленного доступа к ресурсам сети компания «Код Безопасности» предлагает решение Континент TLS.

Континент TLS представляет собой комплекс, состоящий из сервера и клиента, предназначенный для организации удаленного доступа.

В комплексе реализованы следующие криптографические алгоритмы:

• ГОСТ 29147-89 для шифрования информации;

• ГОСТ Р 34.11 для расчета хеш-функции;

• ГОСТ Р 34.10 для формирования и проверки электронной подписи.

Континент TLS сертифицирован по требованиям РД ФСБ России и требованиям РД ФСТЭК России.

Картинка с сайта: habr.com

Комплекс состоит из TLS-сервера и TLS-клиента. Запросы Клиента Сервер перенаправляет в защищаемую сеть, а полученные из защищаемой сети ответы – Клиенту.

В качестве TLS-клиента могут выступать:

• Континент TLS-клиент версии 2;

• КриптоПро CSP версий 4.0, 5.0;

• Валидата CSP версии 5.0;

• Любой другой, сертифицированный по требованиям ФСБ TLS-клиент, поддерживающий протокол TLS версий 1.0 и 1.2

TLS-сервер обеспечивает функционирование трех режимов работы:

• HTTPS-прокси;

• TLS-туннель;

• Портал приложений.

В режиме HTTPS-прокси создается защищенный HTTPS-канал между клиентами и TLS-сервером по протоколу TLS.

В режиме TLS-туннеля создается защищенный туннель для приложений, использующих TCP-протокол.

В режиме Портала приложений используется одна точка входа для доступа к защищаемым ресурсам, разграничение доступа к которым осуществляется с помощью протокола LDAP. После проведения аутентификации и авторизации пользователю будет предложен список доступных защищаемых ресурсов, из которых он сможет выбрать необходимый ему. В остальном работа TLS-сервера в режиме портала аналогична режиму HTTPS-прокси.

Сценарии применения системы Континент TLS

Картинка с сайта: habr.com

Массовый доступ к порталу государственных услуг

Изначально, Континент TLS создавался именно для этих целей.

Картинка с сайта: habr.com

Происходит это следующим образом:

a) Необходимо запросить у сервера TLS-клиент и серверный сертификат. Континент TLS-клиент является бесплатной программой.

b) Настроить подключение к порталу:

Картинка с сайта: habr.com

c) Установить серверный сертификат:

Картинка с сайта: habr.com

Если аутентификация настроена по сертификату, то потребуется еще и клиентский сертификат:

Картинка с сайта: habr.com

d) При переходе на портал получаем предложение выбора сертификата, если настроена аутентификация по сертификату:

Картинка с сайта: habr.com

Картинка с сайта: habr.com

Или вход по логину и паролю:

Картинка с сайта: habr.com

Картинка с сайта: habr.com

Важным здесь является следующее:

• Данные от клиента к серверу передаются по шифрованному каналу связи по ГОСТ;

• Континент TLS-клиент позволяет получать конфигурацию с Сервера и на ее основе производить автоматическую настройку доступных ресурсов;

• Общее количество пользователей может быть любым. Схема лицензирования происходит по суммарному количеству подключенных пользователей (до 45000 одновременно);

• Подключение к ресурсу возможно с нескольких TLS-клиентов;

• Возможно настроить как однофакторную, так и двухфакторную аутентификацию.

Удаленный доступ сотрудников к ресурсам сети

Помимо защищенного доступа к веб-приложениям, Континент TLS обеспечивает защищенный удаленный доступ к АРМ. Данное подключение возможно в режиме TLS-туннеля.

Со стороны клиента настройка выглядит следующим образом:
a) В TLS-клиенте настроить подключение к ресурсу:

Картинка с сайта: habr.com

b) Создать запрос на пользовательский сертификат и передать его администратору удостоверяющего центра:

Картинка с сайта: habr.com

c) Полученный от администратора пользовательский и серверный сертификаты зарегистрировать в TLS-клиенте:

Картинка с сайта: habr.com

Картинка с сайта: habr.com

d) Подключиться к удаленному рабочему столу и выбрать пользовательский сертификат:

Картинка с сайта: habr.com

Картинка с сайта: habr.com

Соответствие требованиям регуляторов

Система Континент TLS сертифицирована по требованиям РД ФСТЭК по 4-му уровню контроля отсутствия недокументированных возможностей (НДВ) программного обеспечения.

Наличие данного сертификата ФСТЭК позволяет использовать комплекс для следующих информационных систем:

• автоматизированных систем (АС) до класса 1Г включительно;

• государственных информационных систем (ГИС) до 1 класса защищенности включительно;

• информационных систем персональных данных (ИСПДн) до класса УЗ1 включительно.

Реализованы следующие основные функции, соответствующие мерам защиты приказов ФСТЭК России № 17 и 21:

Сервер доступа + Континент-АП или Континент TLS

Континент-АП в связке с сервером доступа реализует удаленный доступ к ресурсам сети. Соответственно, возникает вопрос: есть ли разница между Сервером доступа и Континент-TLS?

Связка АПКШ+СД не подойдет при реализации массового доступа к электронному порталу. Рассмотрим отличия при реализации доступа удаленных сотрудников.

Заключение

Интерес к организации удаленного доступа в последнее время становится все более актуальным и Континент TLS является одним из вариантов, который не только обеспечивает защищенный удаленный доступ, но и соответствует требованиям регуляторов по защите информации.

Автор статьи: Дмитрий Лебедев, инженер ИБ

Картинка с сайта: www.securitycode.net

Continent TLS IPC-3000

Form factor:	1U
Network interfaces:	: 1х 10/100/1000 BASE-T RJ45 4x 10G SFP+

Performance of the device:

Operation mode	Performance
Bandwidth in HTTPS proxy mode	up to 4 000 Mbps
Maximum connections in HTTPS proxy mode	up to 45 000

Картинка с сайта: www.securitycode.net

Continent TLS IPC-R1000

Form factor:	1U
Network interfaces:	8х 10/100/1000BASE-T RJ45 4х 1G SFP+

Performance of the device:

Operation mode	Performance
Bandwidth in HTTPS proxy mode	up to 2 000 Mbps
Maximum connections in HTTPS proxy mode	up to 59 400

Картинка с сайта: www.securitycode.net

Continent TLS IPC-R300

Form factor:	1U
Network interfaces:	4х 10/100/1000BASE-T RJ45 2х Combo 1G RJ45/SFP 2х 10G SFP+

Performance of the device:

Operation mode	Performance
Bandwidth in HTTPS proxy mode	up to 450 Mbps
Maximum connections in HTTPS proxy mode	up to 11 000

Картинка с сайта: www.securitycode.net

Continent TLS IPC-R550

Form factor:	1U
Network interfaces:	4х 10/100/1000BASE-T RJ45 2х Combo 1G RJ45/SFP 2х 10G SFP+

Performance of the device:

Operation mode	Performance
Bandwidth in HTTPS proxy mode	up to 750 Mbps
Maximum connections in HTTPS proxy mode	up to 25 000

Картинка с сайта: www.securitycode.net

Continent TLS IPC-R50

Form factor:	Desktop with a 1U rack mount kit
Network interfaces:	4х 10/100/1000BASE-T RJ45 1х 1G SFP

Performance of the device:

Operation mode	Performance
Bandwidth in HTTPS proxy mode	up to 400 Mbps
Maximum connections in HTTPS proxy mode	up to 9 000

Please note that the vendor reserves the right to make changes to the configuration of hardware platforms without special notice and that this does not violate the developer’s obligations to the user.

Speed of data transfer is measured using a proprietary method which we are happy to disclose upon request.

Continent TLS Client 2

Continent TLS Client for Windows

Continent TLS Documentation

• Administrator’s Manual.

  Information on how to install, configure and manage Continent TLS Server Version 2.

1. Общие сведения

Используемые сокращения

Установка и настройка ПО Континент TLS-клиент необходима в случае если для доступа к ЕАС УОФ используется:

Delphi («толстый») клиент;

веб-браузер не поддерживающий работу с криптографией по алгоритму ГОСТ 34.10-2012.

Браузеры с поддержкой криптографии по ГОСТ 34.10-2012 не требуют для работы ПО Континент TLS-клиент и работают через «КриптоПро ЭЦП Browser plug-in». ПО Континент TLS-клиент может потребоваться для формирования запросов сертификатов (см. п.3.4.3.).

Системные требования:

2. Установка ПО Континент TLS-клиент

Важно! Изображения процесса установки могут отличатся в случае отличия версий устанавливаемого ПО.

Для начала установки необходимо запустить на выполнение файл Континент TLS-клиент.exe из дистрибутива (для данной операции требуются права администратора).

В случае необходимости сменить путь установки требуется нажать кнопку «Настройки».

Картинка с сайта: uservisa.ru

Указать требуемый путь для установки ПО и нажать кнопку «Применить».

Картинка с сайта: uservisa.ru

Прочитать лицензионное соглашение. Отметить пункт «Я принимаю условия лицензионного соглашения» и нажать кнопку «Установить»

Картинка с сайта: uservisa.ru

Дождаться завершения установки.

Картинка с сайта: uservisa.ru

После завершения установки необходимо перезагрузить АРМ.

3. Настройка

3.1. Запуск ПО Континент TLS-клиент

Запуск ПО Континент TLS-клиент осуществляется ярлыком на рабочем столе или из меню «Пуск→Все программы→Код Безопасности→ Континент TLS-клиент».

3.2. Регистрация приложения.

После запуска приложения на экране будет отображаться окно с предложением зарегистрировать ПО. Незарегистрированное ПО будет полнофункциональным в течение 14 дней с момента установки. После окончания 14 дней незарегистрированное ПО функционировать не будет.

3.2.1 Регистрация «on-line»

Нажать кнопку «Зарегистрировать»

Картинка с сайта: uservisa.ru

Заполнить поля регистрационной формы: фамилия, имя, электронная почта, организация. Поля Адрес сервера регистрации и класс защиты оставить без изменений.

Нажать кнопку «Готово».

Регистрация может произойти не сразу.

Картинка с сайта: uservisa.ru

В случае успешной регистрации приложения должно появиться оповещение.

Картинка с сайта: uservisa.ru

3.2.2. Регистрация в режиме «off-line».

В случае если регистрация в режиме on-line завершается с ошибкой, необходимо зарегистрировать приложение в режиме «off-line».

Для этого необходимо в окне приложения Континент TLS-клиент перейти в настройки и выбрать пункт «Регистрация».

Картинка с сайта: uservisa.ru

Нажать кнопку «Создание» в разделе «Офлайн-регистрация», заполнить поля регистрационной формы, нажать кнопку «Готово», сохранить файл с регистрационными данными и отправить его по адресу support@securitycode.ru.

Картинка с сайта: uservisa.ru

После получения ответа с файлом регистрации, его необходимо импортировать через меню «Регистрация».

Картинка с сайта: uservisa.ru

В случае успешной регистрации приложения должно появиться оповещение.

Картинка с сайта: uservisa.ru

3.4. Импорт сертификатов

3.4.1. Импорт сертификата УЦ

Разархивировать файл CA_and_server_cert.zip.

Запустить оснастку Крипто-ПРО «Сертификаты» (для данной операции требуются права администратора).

Пуск → Все программы → КРИПТО-ПРО → Сертификаты

Выбрать «Сертификаты (локальный компьютер) → Доверенные корневые центры сертификации → Реестр → Сертификаты» или

«Сертификаты (локальный компьютер) → Доверенные корневые центры сертификации → Сертификаты».

Открыть нажатием правой кнопки мыши на ветке «Сертификаты» контекстное меню и выбрать «Импорт» из меню «Все задачи».

Картинка с сайта: uservisa.ru

Нажать кнопку «Далее»

Картинка с сайта: uservisa.ru

Нажать кнопку «Обзор», выбрать файл CA-MinfinRO.cer и нажать кнопку «Далее >».

Картинка с сайта: uservisa.ru

Нажать кнопку «Далее >»

Картинка с сайта: uservisa.ru

Нажать кнопку «Готово»

Картинка с сайта: uservisa.ru

Дождаться уведомления об успешном импорте.

3.4.2. Импорт сертификата TLS сервера

В окне приложения Континент TLS-клиент выбрать пункт меню «Управление сертификатами»,перейти на вкладку «Серверные сертификаты» и нажать кнопку «Импортировать».

Выбрать в диалоговом окне файл сертификата minfintls.cer.

Картинка с сайта: uservisa.ru

Убедиться в появлении в списке защищаемых серверов сервера minfintls.minfin.donland.ru

Картинка с сайта: uservisa.ru

3.4.3. Создание файла запроса пользовательского сертификата.

В случае если для доступа к ЕАС УОФ используется только браузер, то запрос сертификата можно сформировать либо установив Континент TLS-клиент (для повседневной работы он не будет нужен) п. 3.4.3.1, либо с помощью ПО КриптоАРМ ГОСТ (скачать с сайта производителя (https://www.cryptopro.ru/products/partner/crypto-arm) п.3.4.3.2.

ПО КриптоАРМ ГОСТ является платным продуктом, полнофункциональная демо-версия работает 14 дней с момента установки.

3.4.3.1 Создание при помощи Континент TLS-клиент.

В окне приложения Континент TLS-клиент выбрать пункт меню «Управление сертификатами», перейти на вкладку «Пользовательские сертификаты» и нажать кнопку «Создать запрос».

Картинка с сайта: uservisa.ru

Заполнить поля: Полное имя; электронная почта; организация; город.

Нажать кнопку «Далее».

Картинка с сайта: uservisa.ru

Проверить содержимое поля Криптопровайдер. Должно быть выбрано значение «Сторонний криптопровайдер (ГОСТ Р 34.10-2012).

Нажать кнопку «Далее».

Картинка с сайта: uservisa.ru

Заменить имя файла newreq на фамилию и инициалы владельца сертификата в английской транскрипции (например: ivanov_ii, petrov_pp и т. д.).

ВАЖНО! Необходимо запомнить путь расположения и имя файла, т.к. в дальнейшем файл необходимо направить в министерство финансов Ростовской области.

Нажать кнопку «Далее».

Картинка с сайта: uservisa.ru

Проверить введенные данные и если все корректно, нажать кнопку «Готово».

Картинка с сайта: uservisa.ru

Выбрать устройство хранения закрытого ключа (по умолчанию «Реестр», но закрытый ключ может быть сохранен на любом поддерживаемом криптопровайдером носителе) и нажать кнопку «ОК». Данное окно может не появляться, если в системе не зарегистрировано других носителей, кроме «Реестр».

Следовать инструкции на экране.

Картинка с сайта: uservisa.ru

Придумать пароль для закрытого ключа и ввести его в поле «Новый пароль», и в поле «Подтверждение». Пароль должен содержать не менее 8 символов состоящих из заглавных и строчных букв, цифр и специальных символов (восклицательный знак, подчеркивание и т.д.). Пароль не должен содержать имен, дат рождения, кличек домашних животных и иной персонализированной информации.

Нажать кнопку «ОК»

Нажать кнопку «ОК»

Картинка с сайта: uservisa.ru

Направить в министерство финансов Ростовской области:

REQ файл(ы) запроса на издание сертификата пользователя;

перечень лиц, доступ которых к ЕАС УОФ необходим для выполнения ими служебных (трудовых) обязанностей;

акт(ы) установки СЗИ и СКЗИ или подтверждение соответствия информационной системы участника требованиям защиты информации.

3.4.3.2 Создание при помощи КриптоАРМ ГОСТ.

Запустить приложение КриптоАРМ, перейти в меню «Сертификаты» и выбрать «Личные».

Картинка с сайта: uservisa.ru

Нажать на кнопку создания запроса сертификата.

Выбрать «Создать запрос»

Картинка с сайта: uservisa.ru

Заполнить поля запроса на вкладке «Сведения о владельце сертификата». Идентификатор CN – ФИО владельца сертификата.

Картинка с сайта: uservisa.ru

Перейти на вкладку «Параметры ключа» и отметить параметры в соответствии с изображением ниже. В поле «Контейнер (будет создан новый)*» необходимо написать ФИО владельца сертификата в английской транскрипции (например Ivanov Ivan Ivanovich).

ВАЖНО! Если генерация запросов сертификатов для всех пользователей будет производиться на одном АРМ, то необходимо отмечать параметр «Пометить ключи как экспортируемые». Это необходимо для того, чтобы в последствие можно экспортировать закрытые ключи на другие АРМ.

Нажать кнопку «Готово».

Картинка с сайта: uservisa.ru

Выбрать устройство хранения закрытого ключа (по умолчанию «Реестр», но закрытый ключ может быть сохранен на любом поддерживаемом криптопровайдером носителе) и нажать кнопку «ОК». Данное окно может не появляться, если в системе не зарегистрировано других носителей, кроме «Реестр».

Следовать инструкции на экране.

Картинка с сайта: uservisa.ru

Придумать пароль для закрытого ключа и ввести его в поле «Новый пароль», и в поле «Подтверждение». Пароль должен содержать не менее 8 символов состоящих из заглавных и строчных букв, цифр и специальных символов (восклицательный знак, подчеркивание и т.д.). Пароль не должен содержать имен, дат рождения, кличек домашних животных и иной персонализированной информации.

Нажать кнопку «ОК»

Ввести пароль.

В меню сертификаты перейти в «Запросы».

Картинка с сайта: uservisa.ru

Выделите сформированный запрос и нажмите кнопку «Перейти в каталог».

Картинка с сайта: uservisa.ru

Заменить имя сформированного файла запроса сертификата на фамилию и инициалы владельца сертификата в английской транскрипции (например: ivanov_ii, petrov_pp и т. д.).

Направить в министерство финансов Ростовской области:

REQ файл(ы) запроса на издание сертификата пользователя;

перечень лиц, доступ которых к ЕАС УОФ необходим для выполнения ими служебных (трудовых) обязанностей;

акт(ы) установки СЗИ и СКЗИ или подтверждение соответствия информационной системы участника требованиям защиты информации.

3.4.4. Установка файла пользовательского сертификата

Полученный из министерства финансов Ростовской области файл сертификата (расширение файла CER) необходимо установить.

Для установки сертификата пользователя необходимо запустить панель управления КриптоПРО CSP.

Пуск → Все программы → КРИПТО-ПРО → Крипто Про CSP.

Выбрать вкладку «Сервис» и нажать кнопку «Установить личный сертификат».

Картинка с сайта: uservisa.ru

Нажать кнопку «Обзор», выбрать файл сертификата пользователя полученный от министерства финансов Ростовской области и нажать кнопку «Далее >»

Картинка с сайта: uservisa.ru

Нажать кнопку «Далее >».

Картинка с сайта: uservisa.ru

Нажать кнопку «Обзор»

Картинка с сайта: uservisa.ru

Выбрать контейнер закрытого ключа созданный в разделе 3.4.3 Настоящей инструкции и нажать «ОК»

Нажать кнопку «Далее >».

Картинка с сайта: uservisa.ru

Нажать кнопку «Далее >».

Картинка с сайта: uservisa.ru

Нажать кнопку «Готово»

Картинка с сайта: uservisa.ru

Открыть окно приложения Континент TLS-клиент, меню «Управление сертификатами». Выбрать вкладку «Пользовательские сертификаты». Нажать кнопку «Обновить» и убедиться в том, что сертификат пользователя появился в списке «Пользовательские сертификаты защищенных ресурсов».

Картинка с сайта: uservisa.ru

3.5. Настройка ресурсов

Открыть окно приложения Континент TLS-клиент, выбрать пункт меню «Главная», нажать кнопку «+ Добавить» и в выпадающем меню выбрать «Ресурс»

Картинка с сайта: uservisa.ru

В открывшемся окне «Добавление ресурса» необходимо заполнить поля в соответствии с таблицей №1.

Нажать кнопку «Сохранить».

Повторит, добавив все требуемые ресурсы.

Картинка с сайта: uservisa.ru

Таблица №1

* Создавать ресурсы для доступа к Веб версии АЦК необходимо только в том случае, если используются браузеры, не поддерживающие работу с криптографией по алгоритму ГОСТ 34.10-2012.

3.6. Настройка автозапуска и CRL

3.6.1. Настройка CRL

Список отзыва сертификатов (CRL) публикуется в сети КСТС (757) по адресу http://crl.minfintls.minfin.donland.ru/filelist/MinFinRO-CA.crl

Для разрешения имени crl.minfintls.minfin.donland.ru необходимо внести информацию в файл hosts операционной системы (для данной операции требуются права администратора).

Необходимо открыть в текстовом редакторе блокнот (notepad) файл hosts. Он расположен на диске с установленной операционной системой по пути С:\Windows\System32\drivers\etc (имя диска может отличаться в зависимости от установки операционной системы).

В конец файла hosts необходимо добавить строки:

# CRL MinfinRO-CA в сети КСТС (сеть 757).

192.168.14.2 crl.minfintls.minfin.donland.ru

Открыть окно приложения Континент TLS-клиент, выбрать пункт меню «Настройки» и в меню настроек выбрать «Основные».

Картинка с сайта: uservisa.ru

Убедиться, что включен чекбокс «Проверять сертификаты по CRL».

Картинка с сайта: uservisa.ru

3.6.2. Отключение проверки CRL

Внимание! Отключение проверки CRL необходимо выполнять только в том случает, если нет возможности выполнить настройку загрузки CRL по п.3.6.1.

Открыть окно приложения Континент TLS-клиент, выбрать пункт меню «Настройки» и в меню настроек выбрать «Основные».

Картинка с сайта: uservisa.ru

В окне настроек необходимо снять отметку с пункта «Проверять сертификаты по CRL».

Картинка с сайта: uservisa.ru

Согласиться с предупреждением.

Картинка с сайта: uservisa.ru

3.6.3. Настройка автозапуска

Открыть окно приложения Континент TLS-клиент, выбрать пункт меню «Настройки» и в меню настроек выбрать «Основные».

Картинка с сайта: uservisa.ru

В случае необходимости автоматического запуска приложения Континент TLS-клиент при запуске Windows необходимо отметить пункты «Запускать при старте системы» и «При запуске свернуть в системный трей». (Если эти пункты не видны на экране, необходимо колесом мыши прокрутить страницу вниз.)

Картинка с сайта: uservisa.ru

Нажать кнопку «Сохранить».

3.7. Настройка файла hosts

Для разрешения имени minfintls.minfin.donland.ru необходимо внести информацию в файл hosts операционной системы (для данной операции требуются права администратора).

Необходимо открыть в текстовом редакторе блокнот (notepad) файл hosts. Он расположен на диске с установленной операционной системой по пути С:\Windows\System32\drivers\etc (имя диска может отличаться в зависимости от установки операционной системы).

В конец файла hosts необходимо добавить строки.

#Для доступа через сеть КСТС (сеть 757).

192.168.14.3 minfintls.minfin.donland.ru

192.168.14.3 fin.minfintls.minfin.donland.ru

192.168.14.3 plan.minfintls.minfin.donland.ru

192.168.14.3 fin2015.minfintls.minfin.donland.ru

192.168.14.3 fin2016.minfintls.minfin.donland.ru

192.168.14.3 fin2017.minfintls.minfin.donland.ru

192.168.14.3 fin2018.minfintls.minfin.donland.ru

192.168.14.3 fin2019.minfintls.minfin.donland.ru

192.168.14.3 fin2020.minfintls.minfin.donland.ru

Картинка с сайта: uservisa.ru

3.8. Настройка клиентских приложений ЕАС УОФ

3.8.1. АЦК Финансы

Необходимо открыть в приложении блокнот расположенный в каталоге с установленным приложением АКЦ Финансы файл Azk2Clnt.ini и внести в него следующие изменения:

URL=http://192.168.14.2:2555/exec

заменить на

URL=http://minfintls.minfin.donland.ru:2555/exec

3.8.2. АЦК Планирование

Необходимо открыть в приложении блокнот расположенный в каталоге с установленным приложением АКЦ Планирование файл Azk2Clnt.ini и внести в него следующие изменения:

URL=http://192.168.14.2:2777/exec

заменить на

URL=http://minfintls.minfin.donland.ru:2777/exec

3.8.3. АКЦ Финансы прошлых лет

Файл Azk2Clnt.ini меняется аналогично 3.8.1. Например: Для АЦК Финансы 2019 года:

URL=http://192.168.14.2:2019/exec

заменить на

URL=http://minfintls.minfin.donland.ru:2019/exec

3.8.4. Веб-приложения АЦК

Адреса ресурсов для доступа через браузеры без поддержки ГОСТ (через Континент TLS-клиент):

Адреса ресурсов для доступа через браузеры с поддержкой ГОСТ:

Основное программное обеспечение (СЗИ, СКЗИ, САВЗ):

Dallas Lock Windows, Linux

SecretNet LSP Linux (1.11), Linux (1.12)

SecretNet Studio скачать

ViPNet Client 4 Windows, Windows(cert), Linux

Континент TLS Клиент 2.0 Windows

Континент ZTN 4 Windows,  Linux

Dr.Web Windows, Linux-x64, Linux-x86

КриптоПро CSP 5.0 Windows+cadesplugin, Linux

КриптоПро CSP 4.0 Windows, Linux

КриптоАРМ ГОСТ Windows

Браузеры с поддержкой ГОСТ TLS:

Браузер Chromium-Gost Windows_x86, Windows x64, Linux_x64(deb), Linux_x64(rpm), MacOS.

Браузер Yandex Windows x86, Windows x64, Linux(deb), Linux(rpm).

Браузер Спутник  Windows x64, Windows x86, Astra Linux SE 1.6, Astra Linux CE 2.12, Astra Linux (Новороссийск) 1.7, ROSA Linux 7.3, Альт 8 СП Рабочая станция, Альт 9 Рабочая станция, RED OS Linux 7.3, Ubuntu LTS (64bit). 

Плагин и расширения для работы с порталом государственных услуг:

IFCPlugin для Windows_x86, Windows_x64, MacOS, Linux_x64(deb), Linux_x86(deb), Linux_x64(rpm), Linux_x86(rpm)

Инструкция для установки плагина для Astra Linux

Расширение для Спутник/Google Chrome, Firefox (поддерживается, начиная с версии плагина 3.1.1)

Плагин для работы с ЭП:

Плагин КриптоПро ЭЦП Browser plug-in

Дополнительное программное обеспечение:

Ассистент для Windows, Linux(rpm), Linux(deb)

Утилита администрирования Рутокен для Linux

Драйверы для токенов и смарт-карт:

ESMART PKI Client 4.12 для Windows, Linux_x64(deb), Linux_x86(deb), Linux_x64(rpm), Linux_x86(rpm)

Драйвер Esmart 64K для Linux

Драйверы Rutoken S для Windows_x86, Windows_x64, Linux_x64(deb), Linux_x86(deb), Linux_x64(rpm), Linux_x86(rpm)