Контакты
Подписка
МЕНЮ
Контакты
Подписка

Проблемы при установке Программно-аппаратного комплекса Соболь - Форум по вопросам информационной безопасности

Проблемы при установке Программно-аппаратного комплекса Соболь - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: 1 2 >

Автор: Андрей | 31791 03.10.2011 10:08
Уважаемые, подскажите пожалуйста!
Проблема заключается в следующем, при установке платы Соболь, после ее инициализации и ввода пароля, запрашивается персональный идентификатор в нашем случае eToken, вставив его в разъем USB, выводится сообщение, что на идентификатор уже записана информация и при перезаписи она будет удалена. На этом момент все зависает и помогает только перезагрузка.
У кого была такая ситуация, в чем может быть проблема и знает как выйти из нее подскажите!
Заранее благодарен всем за ответы!

Автор: Комрад | 31800 03.10.2011 12:25
Попробуйте установить PKI Client и с токена все лишнее убрать, а идеале сбросить все ключи и настройки для токена.

Автор: Константин | 31817 04.10.2011 05:50
Как рекомендуют в УЦ Информзащиты, сначала ставьте PKI Client, потом уже Соболь(так надежнее, по словам преподавателя)
Ну и повторно переинициализируйте токен.

Автор: Андрей | 31871 06.10.2011 12:09
Спасибо всем за ответы, проблема разрешилась после логических размышлений!
Загвоздка была в том, что к компьютеру была подключена USB клавиатура и при чтении идентификатора происходит блокировка остальных разъемов USB, что делает невозможным ввод команд с клавиатуры. Пришлось подключать PS\2. Производителю не плохо бы было указать в конфигурации компьютера, что необходимо использовать клавиатура с подключением разъема PS\2.
От сюда вытекает следующий вопрос, что делать в том случае, если компьютер не имеет разъема PS\2, ведь сейчас практически все новые компьютеры не имеют этого разъема!?

Автор: Константин | 31898 07.10.2011 02:23
Ах вот оно как..
Можно было и не подрубать PS/2
В настройках Соболя есть пунктик "версия USB", варианты 1.0 1.1 и 2
Так вот, если выбрана версия 2, то тогда все остальные USB-устройства(в данном случае кл-ра) блокируются. Попробуйте поменять версию USB на 1.1, клав-ра должна заработать.

Автор: Андрей | 31919 07.10.2011 11:36
Константин | 31898
Пробовал, эффекта к сожалению 0, все без изменений.

Автор: Константин | 31963 07.10.2011 17:31
Хм, уже интересно...
Вообще нам на занятиях говорили об этой фиче с версиями USB, даже пробовали, по крайней мере в учебном классе работало )
Попробуйте связаться с Сотским Алексеем с УЦ Информзащита alex100@itsecurity.ru и задать этот вопрос ему. Думаю он сможет ответить более грамотно.

Автор: Андрей | 32106 13.10.2011 09:06
И снова здравствуйте всем!
По ходу эксплуатации и тестирования ПАК Соболь вскрылся еще один нюанс, может быть вызванный нашим не знанием каких-то настроек, либо еще каких то моментов. Суть в следующем, при установке настроек администратором ПАК Соболь в настройках устанавливается смена пароля пользователя и выбирается срок от 1 до 999 дней или больше, но это не суть, главное что после того, как срок действия пароля пользователя истек система должна выдать пользователю сообщение, что скор истек и необходимо сменить пароль и только после этого будет доступна возможность загрузки ОС. В нашем же случае, срок действия пароля истек, но система не выдает ни каких сообщений и не требует от пользователя сменить пароль и свободно загружает ОС.
Кто -то может сталкивался с такой проблемкой, подскажите! Буду признателен за ответы!

Автор: Константин | 32107 13.10.2011 09:50
Андрей, если не сложно, ткните носом в настройки Соболя где устанавливаем срок действия пароля пользователя. Я смог найти только "максимальное кол-во неудачных попыток входа в систему"(может плохо искал), хотя перерыл весь админский мануал по Соболю.

И еще вопрос: Вы используете чистый Соболь, или же в связке с Secret Net? Если в связке, то возможно искать стоит в настройках SN.

Автор: Константин | 32108 13.10.2011 10:25
Извиняюсь, просмотрел :)
Нашел, где выставляется "максимальный срок действия пароля". Но при работе подобной проблемы не возникало.
Честно ,даже не знаю, откуда ж у Вас такие проблемы вылазят ) В любом случае, адрес преподавателя УЦ "ИнформЗащита" я привел выше, только сильно не грузите его)

Страницы: 1 2 >

Просмотров темы: 19802

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*