Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline vin4erok  
#1 Оставлено : 11 февраля 2019 г. 12:05:43(UTC)
vin4erok

Статус: Участник

Группы: Участники
Зарегистрирован: 31.01.2019(UTC)
Сообщений: 15
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Добрый день!
Столкнулись с затруднением в совместной работе SQL базы и КриптоПро 4.0 (сборка 9963).
При попытке подключиться к базе возникает ошибка : "SSLprovider, error : 0 - с обоих концов канала отсутствуют процессы."
Если КриптоПро удалить, то база работает и успешно подключается.
На стороннем форуме обсуждали этот вопрос и сообщили, что решение - удалить из реестра строку.
Подскажите, пожалуйста, есть ли какое нибудь еще решение? Случай не единичный.

Также у этого Клиента возникали затруднения при установке дистрибутива.
Возникала ошибка : "Возникла ошибка в процессе установки драйвера" и "5: Отказано в доступе".
Помогло отключение "Совместимости продуктов с Microsoft".
Возможно это не связано друг с другом.
Заранее спасибо!
Offline two_oceans  
#2 Оставлено : 11 февраля 2019 г. 12:41:54(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 398 раз в 367 постах
Автор: vin4erok Перейти к цитате
Также у этого Клиента возникали затруднения при установке дистрибутива.
Возникала ошибка : "Возникла ошибка в процессе установки драйвера" и "5: Отказано в доступе".
Помогло отключение "Совместимости продуктов с Microsoft".
Возможно это не связано друг с другом.
Добрый день. Возможно и связано - например, если на компьютере уже установлены криптопровайдеры гост (випнет, код безпасности), то симптомы будут как Вы описали. Дело может быть не в самом по себе КриптоПро, а в конфликте между криптопровайдерами. Тут уж клиенту придется определится какой один криптопровайдер ему больше нравится со всеми функциями или отключать у каждого установленного криптопровайдера какую-то часть функциональности (отключение компонентов или удаление ключей из реестра - по этой части).

Например, еще можно отключить "криптопровайдер уровня ядра" в дополнение к уже отключенному компоненту "Совместимости продуктов с Microsoft" - скорее всего при этом также исчезнет конфликт с программами майкрософт, но программы Майкрософт не смогут работать с гост TLS через КриптоПро. Тогда если других криптопровайдеров нет - на сайты с гост нужно будет заходить не Интернет Эксплорером, если есть другие - возможно гост TLS будет работать через другой криптопровайдер в IE.

Offline vin4erok  
#3 Оставлено : 11 февраля 2019 г. 12:48:59(UTC)
vin4erok

Статус: Участник

Группы: Участники
Зарегистрирован: 31.01.2019(UTC)
Сообщений: 15
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 3 раз
Автор: two_oceans Перейти к цитате
Автор: vin4erok Перейти к цитате
Также у этого Клиента возникали затруднения при установке дистрибутива.
Возникала ошибка : "Возникла ошибка в процессе установки драйвера" и "5: Отказано в доступе".
Помогло отключение "Совместимости продуктов с Microsoft".
Возможно это не связано друг с другом.
Добрый день. Возможно и связано - например, если на компьютере уже установлены криптопровайдеры гост (випнет, код безпасности), то симптомы будут как Вы описали. Дело может быть не в самом по себе КриптоПро, а в конфликте между криптопровайдерами. Тут уж клиенту придется определится какой один криптопровайдер ему больше нравится со всеми функциями или отключать у каждого установленного криптопровайдера какую-то часть функциональности (отключение компонентов или удаление ключей из реестра - по этой части).

Например, еще можно отключить "криптопровайдер уровня ядра" в дополнение к уже отключенному компоненту "Совместимости продуктов с Microsoft" - скорее всего при этом также исчезнет конфликт с программами майкрософт, но программы Майкрософт не смогут работать с гост TLS через КриптоПро. Тогда если других криптопровайдеров нет - на сайты с гост нужно будет заходить не Интернет Эксплорером, если есть другие - возможно гост TLS будет работать через другой криптопровайдер в IE.



Других криптопровайдеров нет.
Я правильно понял, что полная функциональность в КриптоПро в любом случае будет нарушена при отключении компонентов?
Отключение ядра попробуем.
Offline two_oceans  
#4 Оставлено : 11 февраля 2019 г. 13:53:44(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 398 раз в 367 постах
Скорее базовая функциональность криптопровайдера останется, но отключатся интерфейсы позволяющие ее использовать другим программам. Поэтому очень важно знать для чего именно криптопровайдер предполагается использовать, чтобы случайно не отключить нужные для работы интерфейсы. А если совместить требования не выходит, по-хорошему надо подумать об разделении программного окружения с конфликтующими требованиями - базу данных SQL вынести на отдельный сервер или сделать виртуальную машину для программ использующих криптопровайдер или еще что-то.

Предполагаю (сам я не тестировал такой случай), что гост TLS будет работать в Хромиум-гост и криптопрофоксе даже в случае когда в большинстве программ Майкрософт данная возможность отключится, так как у них используется другая связь с криптопровайдером.

Отредактировано пользователем 11 февраля 2019 г. 14:01:26(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.