31.05.2006 11:21:45 КриптоПро УЦ и его использование в компании с филиалами   Ответов: 1

Павел

В нашей организации на повестке дня стоит вопрос о внедрении КриптоПро УЦ. У нас 20 филиалов. Сотрудникам каждого филиала будет необходимо выдавать сертификаты. Взаимодействие Центрального офиса с филиалами осуществляется по ведомственной сети, которую считаем открытым (небезопасным каналом связи). Каков наилучший способ развертывания инфраструктуры открытых ключей на базе КриптоПро УЦ? Возможна ли следующая схема? Использование подчиненных УЦ не предусматривается. В центральном офисе устанавливаем ЦС, ЦР, АРМ ЦР (место администратора). В каждом филиале устанавливаем АРМ ЦР (места операторов, осуществляющих регистрацию). Не будет ли большое число АРМ ЦР влиять на производительность работы?

Ответы:

31.05.2006 13:26:04 Василий

Именно такая схема применена на нашем действующем УЦ. ЦС, ЦР, АРМ администратора на нашей территории. В настоящее время есть 31 АРМ операторов, расположенных во внешних организациях. Производительность системы сейчас ограничивается только пропускной способностью интернет-каналов от операторов к нам. Для уменьшения трафика успешно применяются различные способы фильтрации элементов списков на АРМах (пользователи, запросы на регистрацию, на сертификаты, на приостановление/возобновление/отзыв).