Контакты
Подписка
МЕНЮ
Контакты
Подписка

Dallas Lock 8.0 и Соболь 3.0 - Форум по вопросам информационной безопасности

Dallas Lock 8.0 и Соболь 3.0 - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Юлия, СЗИ | 64764 01.08.2016 14:25
Добрый день!
У нас на сервере стоит ПАК Соболь 3.0 и СЗИ Dallas Lock 8.0-K. Вход в систему осуществляется с помощью идентификационного ключа и пароля. Можно ли настроить так, чтобы вход в систему осуществлялся только с помощью ключа, не вводя пароль? Если да, то где можно настроить?

Автор: oko | 64790 03.08.2016 11:33
Приветствую!
Честно говоря, не слышал, чтобы Даллас вообще поддерживал механизмы ИАФ через Соболь. Т.е. чтобы Даллас "понимал" момент считывания идентификатора iButton, прикладываемого к считывателю Соболя. Как-никак от разных производителей средства защиты...
Вообще, для сервера идеальным вариантом будет отказаться от идентификации средствами Соболя: настроить контроль целостности и уч.запись AUTOLOAD с пустым паролем и отдельным ключом + выставить время ожидания автозагрузки. Тогда после перезагрузки сервера будет отрабатывать автоматический вход Соболя с проведением контроля целостности файловой структуры (выставленной на контроль). В случае успеха, система не будет запрашивать никаких ключей-паролей до момента загрузки Windows. А дальше уже вход через Даллас (имя пользователя+домен+пароль).

Автор: Юлия, СЗИ | 64792 03.08.2016 13:56
Здравствуй, oko!
Благодарю за ответ.
А вы какой версии Соболя имеете ввиду? У нас стоит Соболь 3.0 версии и не могли найти, где бы настроить уч.запись.

Автор: oko | 64793 03.08.2016 17:50
Именно 3.0. Порядок действий примерно такой:
Перегружаемся - входим с ключом администратора - попадаем в общее меню - пункт Общие параметры системы - выставляем минимальную длину пароля в 0 и убираем требование обязательной генерации паролей (если установлено) - убираем "Ограничение времени на вход в систему" в 0 - выставляем "Время ожидания автоматического входа в систему" на 5-10 секунд - обратно в общее меню - пункт Список пользователей - нажимаем клавишу "Ins" - вводим имя AUTOLOAD - на запрос пароля нажимаем "Enter" (т.е. пустой пароль) - прикладываем любой "лишний" (не использованный ранее) iButton-идентификатор - меняем параметр "Запрет загрузки с внешних носителе" на "Да" (если стоит "Нет") - обратно в общее меню - вновь в меню "Общие параметры системы" ставим минимальную длину пароля, какая была ранее установлена + меняем максимальный срок действия пароля на 999 - перезагружаемся и наблюдаем автоматическую загрузку Соболя. Тут, правда, надо еще и контроль целостности настроить (если не настроен был ранее). Но это отдельная песня и в рамках форума навряд ли расскажу как (слишком много писанины - проще почитать руководство).
Прошло несколько недель

Автор: Юлия, СЗИ | 65233 31.08.2016 09:12
Око! Огромная Вам благодарность за информацию! Сразу не получилось. Позже получилось. Теперь всё правильно работает. Вы нас выручили. :)

Просмотров темы: 8371

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*