Панцирь и иже с ним... - Форум по вопросам информационной безопасности

Всем доброго времени суток! Прошу помощи по настройке СЗИ "Панцирь К"... Если кто то имеет время и ранее настраивал такие системы помогите пожалуйста разобраться... Просто сам занимаюсь VipNetом, и с панцирем получил сплошные проблемы, расписывать конкретно сложно и долго... Собственно суть проблемы такова что хотелось бы посмотреть на файлы *.ini c настроенной и запущенной в эксплуатацию машины, просто не получается полностью въехать в тему :( Это первая работа непосредственно с панцирем... Имеется опыт по настройке секретнета 5 и 6,5 но аналогия между данными СЗИ проводится с большущим трудом :( Заранее благодарен за помощь! можно писать на почту или в аську 422197

Почта для связи alex55777@yandex.ru

Александр, странный вопрос для форума!
Если Вы легально закупали продукт, обратитесь в техподдержку компании info@npp-itb.spb.ru.
Можете заказать годовую техническую поддержку (будем отвечать на все Ваши вопросы, даже нелепые), можете пройти обучение. Но даже и без этого мы стараемся поддерживать клиентов, и отвечаем на их вопросы (только, естественно, на конкретные вопросы, а не на вопрос - как настроить все). Конечно, если уж случай совсем бесперспективный (а это видно по нескольким вопросам), предлагаем, по крайней мере, прочитать документацию, а лучше обучиться. Вы должны правильно понимать, что при наших больших объемах внедрений, мы не можем всех бесплатно обучать "с нуля" по всей России - никаких сил не хватит!
На самом деле, отвечать на вопросы корректности настроек не всегда просто, иногда это требует моделирования на стенде, а это время и ресурсы.
Есть документ с примерами настроек, написанный по часто задаваемым вопросам.

P.S. А в части отличий Панциря-К, вы правы, как по реализованным механизмам защиты (возможностям), так и по интерфейсным решениям, эта СЗИ существенно отличается от иных. Сначала нужно разобраться и понять что и как применять и настраивать.

Доброго времени суток А.Ю. Да продукт покупался легально, московской компанией для их филиала в нашем городе, но так получилось что моя компания является субподрядчиком в данной работе и эту задачу возложили на мои плечи... Вообще основное направление нашей компании в области ЗИ это программные продукты СекретНет, ВипНет, Соболь ну да не в этом суть... а Панцирь это принципиально новая для меня программа... С разработчиками связывался, прислали мне файл мануала в виде: вопрос-ответ... только там написано в большей степени как убедиться что программа работает и службы запущены... По телефону из офиса заказчика позвонить нет возможности а с сотового в Питер звонить несколько разорительно... оттого и прошу возможности посмотреть настроенные *.ini файлы с рабочей системы дабы уже по аналогии настроить данную систему :( есть так же масса вопросов из такого плана что некоторые компьютеры с установленым панцирем начинают падать в стоп скрин :( Если возможно для вас дайте мне ваш прямой телефон или хотя бы почту и я вам смог бы объяснить ключевые проблемные моменты... Ну да и еще спасибо что отозвались... P.S. Не отношусь к той категории людей что ругают софт и разработчиков при известном факте что совершенного как такового ничего нет... Ну и кривизна наших рук серьезная помеха, пусть не во всем но всеже фактор не из последних! Еще раз спасибо!

Вот смотрите, что происходит (к сожалению, это далеко не единичный случай). Некая компания закупает продукт, замечу, без техподдержки. Затем для установки в филиале нанимает некую компанию, причем не нашего партнера, специалисты этой компании первый раз видят продукт, не обучались, но берутся за установку и настройку. Замечу, мы сами можем оказывать подобную платную услугу, у нас есть финансовые взаимотношения с партнерами, если партнеры оказывают подобную услугу и зарабатывают на нашем продукте.
Я понимаю, когда обращается непосредственно заказчик, купивший продукт.
А здесь появляется Ваша компания, зарабатывая на нашем продукте (установка и настройка), Вы хотите, чтобы мы оказывали Вам свои услуги. На каком основании?
Возможно, что в данном случае я лично дал команду техподдержке минимизировать взаимодействие, т.к. не видел особых оснований для ответов.
И еще раз, поймите, Ваша готовность устанавливать и настраивать продукт видна из одного-двух Ваших вопросов!
Возможно, я что-то не так понял, тогда поправьте меня.
Адрес я дал ранее (напишите в теме "Для Щеглова"). Постарайтесь четко сформулировать вопрос - по, возможности ответим (если не получается с настройками, пришлите, посмотрим их у себя на стенде).

Однако как интересно повернули ситуацию... Вообще я как бы написал что НАША компания не занимается Панцирем, просто волей случая фирма партнер компании получила заказ в нашем городе и нам сделала субподряд на установку данного комплекса, т.е. это разовая установка... ну да ладно... Справлюсь и сам... Прошу прощения за отнятое время, и благодарю за бодрую критику... Всех благ... З.Ы. А вот ИТС насколько я знаю покупалась вместе с ПО... ну да теперь уж не столь важно... Важно Ваше отношение к своим клиентам... Мне казалось что вашей компании наоборот будет реально выгоднее финансово в первую очередь если данный софт найдет своего покупателя но не делая ничего получаешь ничего...

Александр, Вы напрасно обижаетесь!
Вы написали о своих "разовых" проблемах, я о своих постоянных. Я никоим образом не пытался Вас критиковать. Просто объяснил ситуацию.
Посмотрите на вопрос с иной стороны. Вы обращаетесь в форум с вопросом, как настроить Панцирь? Невольно возникает встречный вопрос - почему не обращаетесь в техподдержку производителя? А если обращаетесь, следовательно, она плохо работает? Почему? По сути, собственно своим вопросом Вы ставите под сомнение качество работы нашей техподдержки.
Вот я на это и отвечаю.
На самом деле, вопрос очень щепетильный. Как, на Ваш взгляд, позиционирует ситуацию человек, не справившийся с настройкой и установкой какого-либо ПО? В 80-90% случаев он это относит не к собственной квалификации, умению, знаниям и т.д., а к качеству ПО (это из опыта). Его вывод - ПО плохое, "сырое" и т.д.. Каковы, на Ваш взгляд, с учетом этой статистики должны быть наши действия по работе с клиентами, которые не хотят платить за техподдержку, обучаться, самое неприятное, иногда даже читать документацию также не хотят? Бывают случаи полного отсутствия квалификации (ОС-то настроить не могут). Естественно, речь не о типовой ситуации, но таких случаев достаточно. Посмотрите, 152ФЗ затрагивает массу компаний. Во многих из них вообще не имеют представления о компьютерной безопасности (достаточно бегло посмотреть на обсуждения в форумах). На какого-либо вчерашнего студента взвалят подобную задачу, вот он и пытается решить, как может. Нам же отвечать - это по сути, в диалоге обучать и тратить на это массу времени, или нет? Можно, конечно, поехать и самим все сделать. А когда такие вопросы ежедневно идут десятками? А как Вам вопросы типа - как нам настроить по 1Г, как на такие вопросы отвечать - сослаться на РД, разработать матрицу доступа или как? Причем ответ на большинство из вопросов - читай документацию, стр. такая-то. По настройкам. Присылают настройки - смотрим по аудиту что мешает, отвечаем. Имея элементарные навыки работы с Панцирем все это можно сделать самостоятельно. Например, был случай, один экспериментатор запретил Панцирем какой-либо доступ куда-либо всем системным процессам, естественно, увидел синий экран. Вывод - Панцирь "глючит". Вот как отвечать подобному специалисту - Панцирь не для тебя? А это клиент...Замечу, специалистов партнера мы обучаем бесплатно! Для нас это меньшие затраты, чем последующие ответы, в том числе, репутационные!.
К слову, я не идеализирую ситуацию и не говорю, что в нашем ПО нет ошибок, как в любом ином, они есть. Если обнаруживаются, говорим большое спасибо нашедшему.
На Ваше же замечание, да, естественно, нам выгодно, чтобы софт нашел своего покупателя. Но посмотрим на это с другой стороны - далее идут этапы внедрения и эксплуатации. Со всех сторон нам выгодно, чтобы эти этапы прошли успешно! В противном случае, в перспективе, мы проиграем куда больше, чем выиграем. А здесь очень многое зависит от партнеров, решающих эти задачи на местах. В конечно счете, ведь судят по результату. Рассмотрим ситуацию (гипотетическая ситуация). Вот сейчас Вы будете обучаться системе на объекте "на глазах заказчика" (еще раз, речь в данном случае не о Вас, а некий абстрактный пример, но такие случаи также бывают), он и призадумается, нужна ли ему такая система, как Панцирь! Выиграем мы или проиграем в данной ситуации?
Вот поэтому мы ввели бесплатное обучение для партнера, настоятельно рекомендуем обучаться, очень дорожим партнерами, реализовавшими ряд успешных внедрений, максимально уделяем время по поддержке таких партнеров!
Вы же сами говорите не о партнерстве с долгосрочной перспективой, а о разовом внедрении.
Говоря же о Вашей ремарке "не делая ничего получаешь ничего", так смотря, что и как делать!

Re: Посмотрите на вопрос с иной стороны. Вы обращаетесь в форум с вопросом, как настроить Панцирь? Невольно возникает встречный вопрос - почему не обращаетесь в техподдержку производителя? А если обращаетесь, следовательно, она плохо работает? Почему? По сути, собственно своим вопросом Вы ставите под сомнение качество работы нашей техподдержки. - Вот ответ на вашу же цитату см. выше, вашими же словами см. ниже: А здесь появляется Ваша компания, зарабатывая на нашем продукте (установка и настройка), Вы хотите, чтобы мы оказывали Вам свои услуги. На каком основании? (-Вы даже не выяснили кто клиент и что именно он купил ПО, ИТС и т.д.)
Возможно, что в данном случае я лично дал команду техподдержке минимизировать взаимодействие, т.к. не видел особых оснований для ответов. - Это и есть основная причина поиска ответа на форумах... RE:Рассмотрим ситуацию (гипотетическая ситуация). Вот сейчас Вы будете обучаться системе на объекте "на глазах заказчика" (еще раз, речь в данном случае не о Вас, а некий абстрактный пример, но такие случаи также бывают), он и призадумается, нужна ли ему такая система, как Панцирь! Выиграем мы или проиграем в данной ситуации? - Такое мне не интересно в большей степени чем Вам, потому как моя репутация пусть для меня лично но тоже чего то стоит! У клиента ОС крутится на абсолютно идентичном железе да чего уж там... админ сделал клон HDD и распихал его по офису, потому я дома на своих компьютерах создал полную аналогию структуры файлов и папок заказчика и настраиваю все это дома дабы потом у заказчика не сидеть неделю... да и днем тратить свое рабочее время даром нет желания и возможности, потому как есть основное направление моей работы уже писал что именно... думаю что далее нет необходимости обсуждать действия компании или мои... Да и собственно проблема как таковая уже практически решена... есть конечно вопросы но по видимому озвучивать их не стоит... во всяком случае здесь... Спасибо и извините за беспокойство!

Александр, Вам уже столько раз предложили "посотрудничать" и воспользоваться тех.поддержкой, хоть поинтересуйтесь условиями такого сотрудничества.

А где в моих ответах Вы нашли предложение о сотрудничестве, об оказании техподдержки? Воспользоваться техподдержкой мы не предлагаем партнерам (им мы предлагаем обучение для получения статусов сертифицированных специалистов для работников партнеров). Техподдержка распространяется на конечных пользователей. Техподдержку и услуги по установке и настройке оказываем либо мы, либо партнер (естественно, с нашим участием), при наличии у партнера сертифицированных специалистов.