7 Страницы123>» Перейти на страницу...

Обновление СОС (Астра Линукс + слабый канал) - Не обновляются списки отзыва на АРМ пользователя Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

dbama		#1 Оставлено : 1 октября 2024 г. 20:02:43(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 01.10.2024(UTC) Сообщений: 40 Сказал(а) «Спасибо»: 1 раз		Добрый день. В одном подразделении после перехода на Астра Линукс появилась проблема. Не обновляется список отзыва. В районе канал слабоват, конечно. Но до этого при использовании Windows таких проблем не было никогда. Причем если пользователь самостоятельно скачает используя wget и далее импортит, то проблем нет. В чем может быть проблема? И как определить в чем затык?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Андрей *		#2 Оставлено : 1 октября 2024 г. 21:42:07(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,297 Сказал «Спасибо»: 549 раз Поблагодарили: 2201 раз в 1717 постах		Автор: dbama Добрый день. В одном подразделении после перехода на Астра Линукс появилась проблема. Не обновляется список отзыва. В районе канал слабоват, конечно. Но до этого при использовании Windows таких проблем не было никогда. Причем если пользователь самостоятельно скачает используя wget и далее импортит, то проблем нет. В чем может быть проблема? И как определить в чем затык? Здравствуйте. Проблема в вопросе раскрыта - низкая скорость, в криптографии есть ограничения по времени на сетевые запросы, либо их увеличивать, либо скачивать\устанавливать в хранилище самостоятельно файлы.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

dbama		#3 Оставлено : 1 октября 2024 г. 22:01:05(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 01.10.2024(UTC) Сообщений: 40 Сказал(а) «Спасибо»: 1 раз		Тогда бы проблема существовала и при использовании Windows. Однако этого не происходило за надцать лет. Не логично. Имхо, проблема в различии работы Крипто про версии под Линукс.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#4 Оставлено : 1 октября 2024 г. 22:01:28(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,297 Сказал «Спасибо»: 549 раз Поблагодарили: 2201 раз в 1717 постах		/opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 60000
		Техническую поддержку оказываем тут Наша база знаний
		WWW
1 пользователь поблагодарил Андрей * за этот пост.		dbama оставлено 01.10.2024(UTC)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#5 Оставлено : 1 октября 2024 г. 22:02:41(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,297 Сказал «Спасибо»: 549 раз Поблагодарили: 2201 раз в 1717 постах		Автор: dbama Тогда бы проблема существовала и при использовании Windows. Однако этого не происходило за надцать лет. Не логично. Имхо, проблема в различии работы Крипто про версии под Линукс. какой УЦ? какой url CRL вписан в пользовательский? есть ocsp и client?
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

dbama		#6 Оставлено : 1 октября 2024 г. 22:03:52(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 01.10.2024(UTC) Сообщений: 40 Сказал(а) «Спасибо»: 1 раз		Автор: Андрей * ограничения по времени на сетевые запросы, либо их увеличивать, либо скачивать\устанавливать в хранилище самостоятельно файлы. Как в Крипто про увеличить время ожидания при запросе сос?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

dbama		#7 Оставлено : 1 октября 2024 г. 22:07:21(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 01.10.2024(UTC) Сообщений: 40 Сказал(а) «Спасибо»: 1 раз		Автор: Андрей * Автор: dbama Тогда бы проблема существовала и при использовании Windows. Однако этого не происходило за надцать лет. Не логично. Имхо, проблема в различии работы Крипто про версии под Линукс. какой УЦ? какой url CRL вписан в пользовательский? есть ocsp и client? Сертификаты от Казначейства, стандартный урл http казна Под рукой нет, на память не помню
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

dbama		#8 Оставлено : 1 октября 2024 г. 22:09:42(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 01.10.2024(UTC) Сообщений: 40 Сказал(а) «Спасибо»: 1 раз		Автор: Андрей * /opt/cprocsp/sbin/amd64/cpconfig -ini '\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config' -add long ChainUrlRetrievalTimeoutMilliseconds 60000 Завтра пропишу - через неделю будет видно, помогает иди нет
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей *		#9 Оставлено : 1 октября 2024 г. 22:10:26(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,297 Сказал «Спасибо»: 549 раз Поблагодарили: 2201 раз в 1717 постах		в этом и проблема, у этого УЦ только CRL, да, он большой, но не такой, как у УЦ ФНС... пробуйте выставить как выше в примере на 60с. http://crl.roskazna.ru/crl/ucfk_2023.crl а от 2022 в 1.5 раза больше http://crl.roskazna.ru/crl/ucfk_2022.crl текущие размеры файлов: Snimok ehkrana ot 2024-10-01 23-00-28.png (63kb) загружен 15 раз(а).
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

dbama		#10 Оставлено : 1 октября 2024 г. 22:21:19(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 01.10.2024(UTC) Сообщений: 40 Сказал(а) «Спасибо»: 1 раз		Автор: Андрей * в этом и проблема, у этого УЦ только CRL, да, он большой, но не такой, как у УЦ ФНС... пробуйте выставить как выше в примере на 60с. http://crl.roskazna.ru/crl/ucfk_2023.crl а от 2022 в 1.5 раза больше http://crl.roskazna.ru/crl/ucfk_2022.crl текущие размеры файлов: Snimok ehkrana ot 2024-10-01 23-00-28.png (63kb) загружен 15 раз(а). Скачивается без проблем с wget Канал 2 мбит, пинг менее 100 мс.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

7 Страницы123>» Перейти на страницу...