Получение сертификата для Континент-АП 3.7
Если вы уже формировали запрос ранее и знаете как это делать, можете сразу перейти к последнему пункту.
1 Если еще не запущен, запустить Континент-АП. Ярлык находится в Пуск > Все программы > Код безопасности > Континент-АП 3.7 > VPN клиент. В панели задач появится значок Континент-АП.
В первую очередь необходимо изменить криптопровайдер по умолчанию. Для этого правой кнопкой мыши (ПКМ) нажать на значок Континент АП, и в пункте Выбор криптопровайдера по умолчанию выбрать «Код Безопасности CSP».
3 Установить в компьютер съемный носитель информации (флешку), на которую будет записана закрытая ключевая информация.
4 ПКМ по значку Континент-АП > Сертификаты > Создать запрос на пользовательский сертификат…
В представленной форме заполнить поля образом, представленным на картинке слева.
Обратите внимание, что бумажную форму сохранять не нужно, т.к. прилагается бланк заявления. Обратите также внимание на путь сохранения электронной формы. Это файл запроса (.req). Запомните этот путь, либо измените его для сохранения файла запроса на флешку. Для генерации ключа нажать кнопку «ОК».

Если рабочая станция не оборудована ПАК «Соболь» или аналогичным средством защиты информации от несанкционированного доступа, имеющим физический датчик случайных чисел появится окно биологического датчика случайных чисел и перемещающаяся по экрану мишень, по которой необходимо быстро попадать нажатием левой кнопкой мыши до достижения 100%.
В появившемся окне необходимо ввести пароль, состоящий из не менее 6 символов на создаваемый ключевой контейнер. Внимание: утерянный пароль на ключевой контейнер не восстанавливается.
В появившемся окне необходимо выбрать внешний носитель для создаваемого ключевого контейнера и нажать кнопку «ОК» (в качестве носителя поддерживаются дискета “3,5”, Touch Memory DS1993 – DS1996, электронный ключ с интерфейсом USB (token), cменный носитель с интерфейсом USB (usb-flash)). В настоящей инструкции приведен пример сохранения ключей на съемный usb-flash носитель.
9 В результате генерации на флешке сохранится закрытая часть сертификата (папка с зашифрованным названием) и, возможно (если в пункте 5 вы указали этот путь), файл запроса.
10 Для подачи запроса, необходимо отправить электронное письмо следующего содержания:
| Адресат: | ufkkk@rambler.ru |
| Тема: | Сертификат Континент-АП |
| Тело: | — обоснование запроса (например, «Предоставление доступа») — имя файла запроса — объем файла запроса в байтах — версия Континент-АП (можно узнать, нажав ПКМ по значку Континент-АП и выбрав пункт «О программе…») |
| Вложения: | файл запроса (.req), скан заполненной заявки на подключение к информационным ресурсам АС УФК |
На заявке необходимо поставить угловой штамп!
Континент-АП
Можно. Перестаньте обновлять Windows.
А вообще это не ошибка, контрольная сумма файлов после обновления действительно меняется.
Но после обновления W7 и W8.1, КАП есть и на них, сообщение после обновлений не появляется)
Но там стоит 3.7.5.474
Желаете лично убедиться?
Лично убеждаюсь уже не один год.
На W7 и W8.1 КАП, как правило, не слетает, на W10 — после каждого обновления пересчитываем.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 505
- Спасибо получено: 56
30 март 2021 05:21 — 23 июнь 2021 05:44 #18398 от ranger
ranger ответил в теме Континент-АП
5_6 пишет: Можно как то вылечить навсегда?)
можно, через планировщик заданий
сделал года три назад и забыл про пересчет сумм
аналогично сделал и для КриптоПро
Вложения:
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 3
- Спасибо получено: 0
14 апр 2021 04:59 #18502 от master63
master63 ответил в теме Континент-АП
Подскажите, есть ли возможность включения VPN из командной строки, или какой-то скрипт для включения? Версия КАП 3.7.7.651, ОС Win7x64.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 37
- Спасибо получено: 14
14 апр 2021 06:04 #18506 от andreyfoxter
andreyfoxter ответил в теме Континент-АП
в папке с Континентом есть пример tsservice_example.vbs, а также утилита SStart, описана в справке
Спасибо сказали: master63
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 1935
- Спасибо получено: 520
14 апр 2021 08:33 — 14 апр 2021 09:32 #18507 от Alex67
Alex67 ответил в теме Континент-АП
![]()
Пробовал сам эти штуки, но через время отказался в пользу штатного способа: тыкнуть правой кнопкой мыши в иконку и выбрать установить соединение.
Иногда автоматизация вред, надо верить, что пользователь в состоянии выполнить несложные манипуляции мышкой
Rasdial почему-то не работает на windows 10, script допускает многократный запуск, и чувствительно отжирает память, так-что юзеру юзерово, пусть лучше мышкой тыкают, как привыкли .
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 3
- Спасибо получено: 0
14 апр 2021 17:02 — 14 апр 2021 17:07 #18517 от master63
master63 ответил в теме Континент-АП
Да, tsservice_example.vbs этот скрипт работает, спасибо, а вот sstart почему-то не запускает подключение .
Только в скрипте в конце разрыв соединения, так что последние несколько строк убрал . Ещё раз спасибо .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 3
- Спасибо получено: 0
14 апр 2021 17:05 #18518 от master63
master63 ответил в теме Континент-АП
А вот ручками включать в моём случае не выход. В локальной сети виртуалка с КАП и она является шлюзом для всех компов в ЛС для доступа в СУФД. Так что скрипт, планировщик . и будет бухгалтерам счастье .
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 1935
- Спасибо получено: 520
15 апр 2021 04:17 — 15 апр 2021 04:22 #18519 от Alex67
Alex67 ответил в теме Континент-АП
master63 пишет: Так что скрипт, планировщик . и будет бухгалтерам счастье .
До первой нештатной ситуации, когда соединения не будет, а процесс останется висеть в памяти и начнёт её активно кушать.
Ну или подойдёт время смены пароля на контейнер.
Под windows 7 rasdial вроде работает, может лучше его использовать?
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 1
- Спасибо получено: 0
13 мая 2021 08:12 #18609 от Artem
Artem ответил в теме Континент-АП
Решили вопрос с «ошибка запуска службы (startservice) возможна некорректная работа продукта»? У меня тоже самое Win10. удалял прогу и потом чистил утилитой CspCleaner и ничего не помогло. В итоге в сетевых подключений не появляется Continent
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 2
- Спасибо получено: 0
15 июнь 2021 04:29 #18714 от marusik131
marusik131 ответил в теме Континент-АП
После обновления Win 10. Континент АП v3.7.7.651 слетел. Переустановка не помогает. Чистка csclean тоже. Ошибка отсутствует пак «соболь». Кто нибудь сталкивался. Такая ошибка уже на двух ПК. P.S. при переустановке не выбираем «Восстановить» , а выбираем «Изменить» тогда Континент работает. HELP Осталось только систему снести.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 2409
- Спасибо получено: 405
15 июнь 2021 05:22 — 15 июнь 2021 06:08 #18715 от Alex_04
Alex_04 ответил в теме Континент-АП
marusik131 пишет: После обновления Win 10. Континент АП v3.7.7.651 слетел.
А конкретнее? «Слетел» — необъятное понятие.
Переустановка не помогает. Чистка csclean тоже. . при переустановке не выбираем «Восстановить» , а выбираем «Изменить»
Это не переустановка. Для действительно перустановки удалить ч/з ПУ — Программы и компоненту — Континент-АП — перезагрузить ПК — почистить реестр утилитой csclean — перезагрузить ПК.
Установить К-АП v3.7.7.651 со средним или высоким уровнем безопасности — только в нем возможно использовать физический ДСЧ ПАК «Соболь», если верить п/п 3 п. 3.2 раздела 3 Release Notes. СКЗИ «Континент-АП» 3.7. Комментарии к релизу 3.7.7.651
И почитайте еще полезные посты от«Wmffre» #8695 и #8680 (выше).
P.S: «правильным» д.б. средний, а не низкий уровень безопасности уст-ки К-АП — ошибся в тексте поста, сори.
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 2
- Спасибо получено: 0
15 июнь 2021 06:05 #18716 от marusik131
marusik131 ответил в теме Континент-АП
1. А конкретнее? «Слетел» — После обновления Windows 10 в очередной раз Континент АП вывел контроль целостности не пройден, после восстановления выдает ошибку отсутствует VPN ПАК «Соболь» И не работает.
2. Именно данную версию и переустанавливаем Установить К-АП v3.7.7.651 с низким уровнем безопасности.
. Решили проблему! Обнаружили интересную особенность не устанавливается Код Безопасности — Код Безопасности CSP (совсем отсутствует). Поэтому и ошибка. в C:\Program Files\Security Code\Terminal Station\ отсутствует папка csp. Проблема решилась банальным переносом папки Terminal Station с заменой файлов. После перезагрузки Континент АП наконец то увидел, что контроль целостности не пройден и после восстановления наконец то все заработало. Кстати такая проблема уже не первый раз и на разных ПК, заметили, что появляется если Континент АП после обновления не работает нажимаем установку и выбираем — восстановить! А если при установке запускать изменить, то все проходит нормально и Континент АП работает. Раньше решалась только переустановкой WIndows 10.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 2409
- Спасибо получено: 405
15 июнь 2021 06:26 — 15 июнь 2021 06:28 #18718 от Alex_04
Alex_04 ответил в теме Континент-АП
marusik131 пишет: 1. После обновления Windows 10 в очередной раз Континент АП вывел контроль целостности не пройден.
если Континент АП после обновления не работает нажимаем установку и выбираем — восстановить!
Где уж только не писали про эту болячку и как её правильно лечить:
1. Перейти в C:\Program Files\Security Code\Terminal Station\
2. Ввести команду:
ngc.exe /b
2. Установить К-АП v3.7.7.651 с низким уровнем безопасности.
Пардон за ошибку в предыдущем посте — исправил: средний и высокий уровень безопасности при установке К-АП, чтоб он «увидел» физический (не биологический!) датчик ПАКа (НЕ VPN) «Соболь»!
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Меньше Больше
- Сообщений: 1
- Спасибо получено: 0
«Код безопасности» выпустил новую версию СКЗИ «Континент-АП»
Компания «Код безопасности» объявляет о выходе новой версии средства криптографической защиты информации Континент-АП, предназначенного для обеспечения безопасного доступа пользователей к ресурсам корпоративной сети с устройств, не входящих в ее защищаемые сегменты.
Преимуществами Континент-АП 4 стали реализация быстрого старта, упрощающего действия пользователя при начале работы, а также расширение спектра поддерживаемых токенов.
Главной особенностью обновленной версии Континент-АП стала функция быстрого старта, которая позволяет автоматически установить защищенное подключение после импорта конфигурационного файла, содержащего все необходимые настройки удаленного доступа. Система в автоматическом режиме определяет точку распространения списка отозванных сертификатов (CDP) и обновляет отозванные сертификаты (CRL), после чего происходит настройка системного прокси и подключение к Серверу доступа.
Континент-АП 4 имеет модульную структуру – реализация криптографических алгоритмов вынесена в отдельный сторонний программный модуль, что позволило обеспечить одновременную работу Код Безопасности CSP и КриптоПро CSP. Помимо этого, в выпущенной версии реализована регистрация рабочего места СКЗИ.
Список поддерживаемых Континент-АП токенов был расширен следующими устройствами: JaCarta PKI, JaCarta PKI/ГОСТ, JaCarta ГОСТ.
В Континент-АП 4 усовершенствована возможность сбора диагностической информации. А регистрация событий происходит с полноценным текстовым описанием в журнале приложений ОС Windows и лог-файлах.
Изменения затронули и пользовательский интерфейс, который был полностью переработан. Теперь процесс настройки Континент-АП стал намного проще и прозрачнее, а также добавлена возможность настройки цветовой схемы.
В новой версии упрощена процедура установки ПО – она происходит с минимальным участием пользователя через одно окно. Более того, обновление Континент-АП с версии 3.7 до версии 4 происходит с сохранением настроек системы. Новая версия поддерживает работу с Сервером доступа АПКШ «Континент» версий 3.7 и 3.9, а также с Сервером доступа UTM Континент 4.
С тестовыми версиями Континент-АП 4 для десктопных и мобильных платформ можно ознакомиться, отправив запрос по адресу.
По вопросам приобретения средств защиты информации, обновления и технической поддержки продуктов обращайтесь в коммерческую дирекцию компании «Код безопасности», телефон: +7 (495) 982-30-20.
Дополнительная информация
Континент-АП – СКЗИ для защиты доступа к информационным ресурсам сети с удаленных компьютеров в соответствии с криптоалгоритмом ГОСТ Р 34.12–2015, осуществляющее также мониторинг и журналирование событий безопасности.
Пресс-релиз компании «Код безопасности»
Читайте также:
24 января 2020
Структура АФК «Система» и «Ростеха» займётся производством систем хранения данных
ООО «Яхонт» получило лицензию на производство оборудования для исполнения «закона Яровой» — СХД «Яхонт-УВМ» на отечественных процессорах «Эльбрус», сообщает «Коммерсантъ».
24 января 2020
Прямая линия ФАС
23 января 2020 года ФАС провела очередную прямую трансляцию, в рамках которой заместитель руководителя ФАС России Михаил Евраев ответил на вопросы подписчиков службы, поступившие в социальных сетях ВКонтакте, Фейсбук и Одноклассники.
СОГЛАШЕНИЕ О ПРЕДОСТАВЛЕНИИ И ИСПОЛЬЗОВАНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящее соглашение регламентирует отношения между АО «Аналитический центр» и физическим лицом (Пользователь) и вступает в силу с момента принятия Пользователем условий настоящего соглашения. При несогласии Пользователя с хотя бы одним из пунктов соглашения, Пользователь не имеет права дальнейшей регистрации. Продолжение процедуры регистрации говорит о полном и безоговорочном согласии с настоящим соглашением.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Регистрация — процедура, в ходе которой Пользователь предоставляет достоверные данные о себе по утвержденной форме регистрации (регистрационная карта). Прохождение процедуры регистрации говорит о том, что Стороны полно и безоговорочно согласились с условиями настоящего соглашения.
Персональные данные Пользователя — данные, используемые для идентификации личности, добровольно указанные Пользователем при прохождении регистрации. Данные хранятся в базе данных на сервере АО «Аналитический центр» и подлежат использованию исключительно в соответствии с настоящим соглашением и законодательством РФ.
ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы используем персональные данные Пользователя только для тех целей, которые указываются при их сборе. Мы не используем персональные данные для других целей без согласия Пользователя. Мы можем использовать персональные данные Пользователя для следующих целей:
- Для организации выдачи Пользователю электронной цифровой подписи в рамках сети Аккредитованных при Некоммерческой организации «Ассоциация Электронных Торговых Площадок» Удостоверяющих центров, а также ее обслуживания и оказания сопутствующих услуг;
- Для обратной связи с Пользователем в целях предоставления услуги или информации, в том числе посредством рассылки рекламных, информационных и (или) иных материалов АО «Аналитический Центр» на указанную электронную почту. Отказаться от рассылки рекламных, информационных и (или) иных материалов АО «Аналитический Центр» можно нажав на соответствующую кнопку в нижнем колонтитуле любого письма в рамках такой рассылки;
- Для ответов на запросы Пользователя в службу поддержки;
- Для выполнения обязательств по договорам.
Для использования персональных данных для любой иной цели мы запрашиваем подтверждение Пользователя. Пользователь соглашается, что АО «Аналитический центр» оставляет за собой право использовать его персональные данные анонимно и в обобщенном виде для статистических целей.
ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЯ ПО РЕГИСТРАЦИИ
Пользователь соглашается предоставить правдивую, точную и полную информацию о себе по вопросам, предлагаемым в регистрационной карте. Если Пользователь предоставляет неверную информацию, АО «Аналитический центр» имеет право приостановить либо отменить регистрацию.
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ ТРЕТЬИМ ЛИЦАМ
АО «Аналитический центр» не передает персональные данные третьим лицам для маркетинговых целей без разрешения Пользователя.
АО «Аналитический центр» может передавать персональные данные Пользователя компаниям, аффилированным по отношению к АО «Аналитический центр», для обработки и хранения. Пользователь соглашается с тем, что АО «Аналитический центр» передает персональные данные Пользователя уполномоченным организациям для создания и выдачи электронной подписи, выполнения требуемых услуг и операций.
АО «Аналитический центр» предоставляем третьим лицам объем персональных данных, необходимый для оказания требуемой услуги или транзакции. При необходимости АО «Аналитический центр» можем использовать персональные данные Пользователя для ответа на претензии, исковые заявления.
АО «Аналитический центр» можем собирать и, при необходимости, передавать уполномоченным органам имеющуюся в нашем распоряжении информацию для расследования, предотвращения и пресечения любых незаконных действий. АО «Аналитический центр» вправе раскрывать любые персональные данные по запросам правоохранительных органов, решению суда и в прочих случаях, предусмотренных законодательством РФ.
С целью предоставления дополнительной информации, оказания услуг, Пользователь можете быть направлен на другие ресурсы, содержащие информационные или функциональные ресурсы, предоставляемые третьими лицами.
Только в тех случаях, когда информация собирается от лица АО «Аналитический центр», использование данных Пользователя будет определяться политикой АО «Аналитический центр» в отношении конфиденциальности персональных данных. При предоставлении информации на других ресурсах будут использоваться политики в отношении конфиденциальности персональных данных, проводимые их владельцами.
АО «Аналитический центр» требует от своих партнеров использования политики в отношении конфиденциальности персональных данных, согласующихся с политикой АО «Аналитический центр».
БЕЗОПАСНОСТЬ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
АО «Аналитический центр» использует технологии безопасности, процедуры и организационные меры для защиты персональных данных Пользователя от несанкционированного доступа, использования или разглашения.
АО «Аналитический центр» стремится защитить персональные данные Пользователя, но не может гарантировать безопасность передаваемых данных.
АО «Аналитический центр» рекомендует принимать все меры по защите ваших персональных данных при работе в Интернете. Часто меняйте пароли, используйте сочетание букв и цифр при создании паролей и используйте защищенный браузер.
АО «Аналитический центр» не хранит персональные данные Пользователя дольше, чем необходимо для целей их сбора, или чем требуется в соответствии с действующими законами или правилами.
Континент-АП
1. Сначала получите пакеты RPM у Кода Безопасности: cts (СКЗИ класса КС1). Если нужен KC2, то cts и sobol.
2. Установка ПО «Континент АП» (все команды выполняются под правами root):
-
Установить пакет(ы), выполнив команду (команда выполняется из папки с rpm):
# apt-get install cts-* #КС1
# apt-get install cts-* sobol-* #КС2
3. После перезагрузки служба cts будет запущена:
# systemctl status cts
Появится значок ПО «Континент АП» в трее:
После обноовления может выходить сообщение о нарушении целосности. Для исправления целостности необходимо выполнить следующие команды:
# autoctsic
# ctsic compute
# systemctl stop cts
# systemctl start cts