Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline OganKvik  
#1 Оставлено : 16 сентября 2022 г. 13:46:31(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 25
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Здравствуйте.
Alt linux 8 СП. CryptoPro 5.0.11455

Можно не читать: мы используем в поликлинике CryptoPro 5 в Linux Mint. Отлично работает, проблем нет. Недавно нам приказали установить в больницах находящихся в посёлках Linux Alt. На нем должен быть установлен 1С и CryptoPro. CryptoPro устанавливается с ошибкой, но устанавливается. После этого пробую в 1С подписать документ, она говорит что нужно установить внешнюю компоненту XMLDsig, устанавливает, но выдаёт ошибку что компонента не подключена (подробнее).

Я уже просил помощи в 1С и Alt. пока без результатов. Единственная зацепка - это то что CryptoPro устанавливается с ошибкой. Помогите пожалуйста, решением илм хотя бы мыслями по этому поводу.

Устанавливаю CryptoPro через install_gui.sh, получаю ошибку "Error: installation failed. LSB package may not be installed. Install LSB package and reinstall CryptoPro CSP".
UserPostedImage

Вывод из консоли:
Цитата:
[root@host-205 CryptoPRO_linux-amd64]# sh install_gui.sh
Uninstalling CSP packages...

Deleting of the device [reader,rndm,media]:
Nick name:bio_tui

The device has been deleted successfully.
предупреждение: /etc/opt/cprocsp/config64.ini сохранен как /etc/opt/cprocsp/config64.ini.rpmsave
Uninstalling CSP packages...
CSP packages have been successfully uninstalled
Installing lsb-cprocsp-base-5.0.11455-5.noarch.rpm ...
Installing lsb-cprocsp-rdr-64-5.0.11455-5.x86_64.rpm ...
Adding new reader:
Nick name: FLASH
Name device: FLASH
Succeeded, code:0x0
License expired or not yet valid.
Error code:-2146893792
An internal error occurred.
Installing lsb-cprocsp-kc1-64-5.0.11455-5.x86_64.rpm ...
Installing lsb-cprocsp-capilite-64-5.0.11455-5.x86_64.rpm ...
Installing cprocsp-curl-64-5.0.11455-5.x86_64.rpm lsb-cprocsp-ca-certs-5.0.11455-5.noarch.rpm cprocsp-rdr-gui-gtk-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-pcsc-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-emv-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-inpaspot-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-kst-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-mskey-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-novacard-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-rutoken-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-cloud-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-cpfkc-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-infocrypt-64-5.0.11455-5.x86_64.rpm cprocsp-rdr-rosan-64-5.0.11455-5.x86_64.rpm cprocsp-cptools-gtk-64-5.0.11455-5.x86_64.rpm cprocsp-cpopenssl-base-5.0.11455-5.noarch.rpm cprocsp-cpopenssl-64-5.0.11455-5.x86_64.rpm cprocsp-cpopenssl-gost-64-5.0.11455-5.x86_64.rpm cprocsp-stunnel-64-5.0.11455-5.x86_64.rpm lsb-cprocsp-pkcs11-64-5.0.11455-5.x86_64.rpm ...
/usr/lib64/pcsc
device with same VID:PID "072F:90CC" already exists
device with same VID:PID "072F:1204" already exists
device with same VID:PID "072F:8201" already exists
device with same VID:PID "072F:8202" already exists
device with same VID:PID "072F:90DB" already exists
device with same VID:PID "0483:ACD1" already exists
device with same VID:PID "0A89:0025" already exists
device with same VID:PID "0A89:0030" already exists
device with same VID:PID "0A89:0080" already exists
device with same VID:PID "0A89:0081" already exists
device with same VID:PID "0A89:0060" already exists
device with same VID:PID "24DC:0102" already exists
device with same VID:PID "23A0:0008" already exists
device with same VID:PID "2CE4:7479" already exists
libwrap.so.0 was not found!
ошибка: %prein(cprocsp-stunnel-64-5.0.11455-5.x86_64) scriptlet failed, exit status 1
ошибка: cprocsp-stunnel-64-5.0.11455-5.x86_64: установить failed


Пробую установить apt-get install cprocsp-stunnel-64-5.0.11455-5.x86_64.rpm отдельно:
Цитата:
[root@host-205 CryptoPRO_linux-amd64]# apt-get install cprocsp-stunnel-64-5.0.11455-5.x86_64.rpm
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
Выбрано cprocsp-stunnel-64 для 'cprocsp-stunnel-64-5.0.11455-5.x86_64.rpm'
Следующие НОВЫЕ пакеты будут установлены:
cprocsp-stunnel-64
0 будет обновлено, 1 новых установлено, 0 пакетов будет удалено и 0 не будет обновлено.
Необходимо получить 0B/136kB архивов.
После распаковки потребуется дополнительно 312kB дискового пространства.
Совершаем изменения...
Подготовка... ################################# [100%]
libwrap.so.0 was not found!
ошибка: %prein(cprocsp-stunnel-64-5.0.11455-5.x86_64) scriptlet failed, exit status 1
ошибка: cprocsp-stunnel-64-5.0.11455-5.x86_64: установить failed
E: Произошли ошибки при выполнении транзакции


В результате установки вижу две ошибки, что в системе отсутствует libwrap.so.0 и отсутствие пакета LSB.
Устанавливаю lsb, но система говорит что пакет установлен. Пытался установить пакет LSB (в верхнем регистра, но он не найден в репозиториях):
Цитата:
[root@host-205 CryptoPRO_linux-amd64]# apt-get install lsb
Чтение списков пакетов... Завершено
Построение дерева зависимостей... Завершено
Последняя версия lsb уже установлена.
0 будет обновлено, 0 новых установлено, 0 пакетов будет удалено и 0 не будет обновлено.



Online nickm  
#2 Оставлено : 16 сентября 2022 г. 14:54:01(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Ознакомьтесь с wiki Alt'a по установке и настройке "КриптоПро":
Цитата:
Установка
1. Установите пакет cryptopro-preinstall:
Код:
# apt-get install cryptopro-preinstall


Вам действительно нужен "КриптоПро Stunnel (Client-Server)"?

Отредактировано пользователем 16 сентября 2022 г. 14:57:01(UTC)  | Причина: Не указана

Offline OganKvik  
#3 Оставлено : 16 сентября 2022 г. 15:18:47(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 25
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Спасибо. По ней и устанавливал. Причем не только я, а еще много других админов с разным уровнем навыков. Мне еще сказали, что такая же проблема наблюдается на CentOS7.

Отредактировано пользователем 16 сентября 2022 г. 15:19:44(UTC)  | Причина: Не указана

Offline OganKvik  
#4 Оставлено : 16 сентября 2022 г. 15:46:29(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 25
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Автор: nickm Перейти к цитате

Вам действительно нужен "КриптоПро Stunnel (Client-Server)"?


и вправду, похоже что без него КриптоПРО устанавливает без ошибок :)
Online nickm  
#5 Оставлено : 16 сентября 2022 г. 19:28:53(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Автор: OganKvik Перейти к цитате
и вправду, похоже что без него КриптоПРО устанавливает без ошибок :)

А у Вас сама подпись проверку проходит успешно?
Вот тут какой результат?
UserPostedImage



Offline OganKvik  
#6 Оставлено : 16 сентября 2022 г. 19:37:54(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 25
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
В моём случае дело не в подписи. У меня на соседнем ПК стоит Mint с КриптоПРО и там процесс подписания с этой подписью проходит без проблем.

UserPostedImage
Offline Санчир Момолдаев  
#7 Оставлено : 17 сентября 2022 г. 7:58:48(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,223
Российская Федерация

Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 290 раз в 270 постах
добрый день!
обновите csp
зависимость от libwrap прекращена с 5.0.11635
Техническую поддержку оказываем тут
Наша база знаний
Online nickm  
#8 Оставлено : 17 сентября 2022 г. 8:26:12(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Автор: OganKvik Перейти к цитате
В моём случае дело не в подписи. У меня на соседнем ПК стоит Mint с КриптоПРО и там процесс подписания с этой подписью проходит без проблем.
UserPostedImage

Про "Минт" ясно-понятно, речь о проверке в "Альт 8СП".
Т.е. возможно и не в компоненте "XMLDsig" дело то, Вы привели скрин тестирования из-под "Альт"?
Интересно, как реализована сама компонента, не использует ли она ещё какое-нибудь стороннее ПО, что-нибудь по типу как "плагин КриптоПро"?

Offline OganKvik  
#9 Оставлено : 17 сентября 2022 г. 8:31:23(UTC)
OganKvik

Статус: Участник

Группы: Участники
Зарегистрирован: 06.10.2020(UTC)
Сообщений: 25
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Автор: Санчир Момолдаев Перейти к цитате
добрый день!
обновите csp
зависимость от libwrap прекращена с 5.0.11635

Спасибо. Попробую установить указанную версию.

Автор: nickm Перейти к цитате
Т.е. возможно и не в компоненте "XMLDsig" дело то, Вы привели скрин тестирования из-под "Альт"?

Я не подумал что это нужно сделать по Alt`ом :). В понедельник посмотрю.
Online nickm  
#10 Оставлено : 17 сентября 2022 г. 8:46:33(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,616

Сказал(а) «Спасибо»: 610 раз
Поблагодарили: 452 раз в 428 постах
Автор: OganKvik Перейти к цитате
Спасибо. Попробую установить указанную версию.

Вас это избавит от ошибки установки stunnel, который Вам может оказаться и не к чему.
А вообще, ели у Вас имеется возможность (имеется лицензия) использовать актуальные версии СКЗИ, то и используйте их, не зачем "цепляться" за "старьё".

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.