Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline pythondy  
#1 Оставлено : 13 октября 2015 г. 20:46:22(UTC)
pythondy

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.02.2015(UTC)
Сообщений: 8
Российская Федерация

Сказал(а) «Спасибо»: 3 раз
Добрый день. Подскажите пожалуйста.
1) Имеются 2 оператора работающих с АРМ администратора ЦР. Можно ли, и если можно, то как отслеживать кто из операторов зарегистрировал конкретного пользователя и выдал ему сертификат?
2) Есть необходимость посадить 2-ого оператора в помещении удаленном от УЦ. У него будет свой ПК с АРМ администратора ЦР. Что для этого нужно? Имеется АПКШ «Континент», достаточно ли будет подключить 2-ого оператора через него? Я правильно понимаю, что обеспечивать дополнительными средствами (например vipnet) защищенный канал связи не нужно, так как ЦР и АРМ администратора ЦР и так работают по TLS?
Буду благодарен любым комментариям и ссылкам.
Offline Константин Маслов  
#2 Оставлено : 14 октября 2015 г. 9:36:26(UTC)
Константин Маслов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.08.2014(UTC)
Сообщений: 271
Мужчина
Российская Федерация
Откуда: Москва

Поблагодарили: 34 раз в 33 постах
Автор: pythondy Перейти к цитате
Добрый день. Подскажите пожалуйста.

2) Есть необходимость посадить 2-ого оператора в помещении удаленном от УЦ. У него будет свой ПК с АРМ администратора ЦР. Что для этого нужно? Имеется АПКШ «Континент», достаточно ли будет подключить 2-ого оператора через него? Я правильно понимаю, что обеспечивать дополнительными средствами (например vipnet) защищенный канал связи не нужно, так как ЦР и АРМ администратора ЦР и так работают по TLS?
Буду благодарен любым комментариям и ссылкам.

Добрый день!

Для удаленного защищенного подключения через АПКШ Континент необходимо:
- наличие лицензии на АПКШ Континент в режиме Сервера доступа (далее - СД), с заливкой соответствующего образа дистрибутива (если сейчас АПКШ работает как ЦУС-КШ или КШ, то будет необходима перезаливка образа и переинициализация)
- настройка соответствующих правил фильтрации КШ и СД
- настройка аутентификации на СД
- настройка Континент-АП на удаленном рабочем месте (подробнее http://www.securitycode....ducts/skzi-kontinent-ap/ )

Подробнее об архитектуре и терминах http://www.securitycode....h_kontinent/arhitecture/

Техническую поддержку оказываем на Портале технической поддержки.
Наша база знаний
thanks 1 пользователь поблагодарил Константин Маслов за этот пост.
pythondy оставлено 14.10.2015(UTC)
Offline Xendar  
#3 Оставлено : 14 октября 2015 г. 12:23:36(UTC)
Xendar

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.07.2014(UTC)
Сообщений: 118
Российская Федерация

Сказал(а) «Спасибо»: 23 раз
Поблагодарили: 12 раз в 12 постах
Автор: pythondy Перейти к цитате
Добрый день. Подскажите пожалуйста.
1) Имеются 2 оператора работающих с АРМ администратора ЦР. Можно ли, и если можно, то как отслеживать кто из операторов зарегистрировал конкретного пользователя и выдал ему сертификат?


В журнале АРМ Администратора ЦР + в запросах на сертификат пользователя.

thanks 1 пользователь поблагодарил Xendar за этот пост.
pythondy оставлено 14.10.2015(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.