Dallas Lock - Форум по вопросам информационной безопасности

to Ольга
Ну, предписаниям вышестоящих организаций противопоставить можно только одно: официальный отказ совместимости и настоятельную просьбу в стиле "раз вы такие вышестоящие, то покажите, как это сделать". Как показывает практика, в аккуратной форме это решает любые проблемы невменяемых целеуказаний...
Что до официальной совместимости: то ли шифруются, то ли плохо искал, но с 14.09.2021 (дата получения сертификата на DL8.0-K последней сборки) ни у Конфидента, ни у REDSOFT не было явных заявлений о совместимости именно 7.3 версии РэдОС с DL8.0-K. И согласно доступным мануалам, поддерживается только 7.2 версия...

*в догонку*
Сорри, 14.09.2021 - это касается одной из сборок DL8.0-K Windows...
Впрочем, сведения о совместимости РедОС с DL Linux вообще идут от апреля 2020 г. А ядро 5.15 было реализовано и в состав РедОС вошло только на рубеже 2021-2022 г. Так чот по-прежнему терзают меня смутные сомнения...

Здравствуйте!
Возникла проблема с запуском Автоматизированного рабочего места ИБ. СДЗ Dallas Lock напрочь отказывается предоставить выбор аппаратного идентификатора (Поле выбора аппаратного идентификатора горит серым и некликабельно) несмотря на то что токен установлен в разъем Usb. Пробовал все разъемы usb, бесполезно. Ни один другой токен не подходит (обычно если вставить токен с другого АРМ, то в поле выбора он отобразится) Проверял токен на работоспособность, ошибок не обнаружено. В других АРМ токен нормально отображается в поле выбора аппаратного идентификатора. Что делать? уже появляется желание снести все и поставить все системы заново. Можно ли обойтись без сноса?

to Nikita

Проблема возникла после первичной установки и настройки СДЗ или же появилась со временем? Если последнее, то логично вспомнить, что предшествовало проблеме. Если есть доступ к админ-режиму СДЗ, то, в теории, можно посмотреть журнал событий СДЗ, понять что случилось.

Также, если СДЗ заведено на сервер безопасности (СБ), то, в теории, с СБ могла распространится политика, запрещающая USB.

Добрый день, коллеги! Возник один странный вопрос, а нужно ли делать СП на СДЗ для ГТ? :)

to Юрий
На странные вопрос по тематике ГТ (подчеркиваю) ответы нужно искать в букваре и в правилах пользования на конкретные СЗИ (при их наличии)...
Если после прочтения букваря и других документов появилось еще больше вопросов - общаться с представителями регулятора и его лицензиатами...
Если вменяемых представителей найти не удалось - писать оф.письмо регулятору (лучше сразу в ЦА)...
Далее по тому же принципу. Высшей точкой, imho, следует считать решение МВК...
Но во всем этом перечне шагов открытый форум в Сети ни разу не встречается, ага...

Доброго дня.

DL 8.0-C + Win10

Ситуация следующая. Есть учетная запись (УЗ) суперадминистратор (пользователь, который установил DL) и добавленная УЗ администратора безопасности (также находится в группе Администраторы). В настройках DL Параметры безопасности -> Права пользователей -> Параметры безопасности: Просмотр и Управление добавлена УЗ администратора безопасности, все настройки DL под УЗ администратора меняются без проблем.

За исключением одного пункта: DL -> Параметры безопасности -> Права пользователей -> параметр Печать разрешена. Если добавить/удалить УЗ из перечня пользователей под админом, то получим сообщение, что у админа нет прав на редактирование данной настройки. Под УЗ суперадминистратора данная настройка изменяется без проблем, т.е. пользователи добавляются/удаляются.

Также пробовал отключать DL - не помогает. В чем может быть проблема?

PS прочитал в Руководстве по эксплуатации, что пользователь должен обладать тем полномочием, которое хочет предоставить, а админ добавлен в параметр Печать запрещена. Это может влиять на редактирование параметра Печать разрешена?

>>Если добавить/удалить УЗ из перечня пользователей под админом, то получим сообщение, что у админа нет прав на редактирование данной настройки. Под УЗ суперадминистратора данная настройка изменяется без проблем, т.е. пользователи добавляются/удаляются.

У меня установлен DL 8.0 сборки 8.0.761.0 на Windows Server 2012R2, из под УЗ не суперадминистратора в параметры "Печать разрешена", "Печать запрещена", можно добавить/удалить как доменного, так и локального пользователя, проблем никаких.

Вполне допускаю, что в сборке 8.0.565.2 и в Windows 10 это реализовано иначе.

Подскажите есть опыт запуска СДЗ Dallas Lock 8.0 на материнской плате с LGA 775?

СДЗ вещь весьма капризная и индивидуальная. СДЗ с одной и той же версией прошивки могут вести себя абсолютно по разному на одной и той же материнской плате.

У нас, например, СДЗ сборка 222, плата КТ-500, код конф. 15, на LGA 775, если мне память не изменяет, запускалась.