Статус: Участник
Группы: Участники
Зарегистрирован: 17.02.2012(UTC)
Сообщений: 19
Откуда: г.Пенза
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
Добрый день.
Есть несколько пожеланий по поводу версии 2.0 в части улучшения общего уровня защищенности системы ПАК Крипто-про УЦ + ОС.
Если возможно, рассмотрите вопрос о функционировании всех компонентов комплекса под учетными записями, обладающими пониженными привилегиями в ОС. В версии 1.5 данную конфигурацию проблематично организовать из-за специфики работы IIS.
Так же хотелось бы иметь в качестве сопроводительной документации на комплекс более детальное описание взаимосвязи программных компонентов, dll, исполняемых файлов между собой и путями расположения в системе после установки. Это нужно для жесткой настройки режима "Замкнутая программная среда" в системе защиты информации от НСД "SecretNet".
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,383   Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 70 раз в 48 постах
|
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.02.2012(UTC)
Сообщений: 19
Откуда: г.Пенза
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
Спасибо, ждем с нетерпением релиза 2.0.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.02.2012(UTC)
Сообщений: 45
Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 4 раз в 1 постах
|
Добрый день. Для эксплуатации в большой, корпоративной среде хотелось бы видеть в функционале УЦ следующее:
- Механизм корпоративного лицензирования CSP Криптопро. Что-то наподобие Microsoft KMS сервера. Чтобы не вбивать вручную каждый раз лицензию для пользователей CSP, и организовать их учет.
- Наличие встроенных возможностей для массового заведения пользователей, и создания сертификатов.
Интересно также как в текущей 1.5 версии можно реализовать массовое заведение пользователей, к примеру, из заранее подготовленного файла?
|
|
|
|
|
|
Статус: Эксперт
Группы: Администраторы, Участники
Зарегистрирован: 01.12.2008(UTC)
Сообщений: 54
Откуда: Крипто-Про
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 14 раз в 9 постах
|
Спасибо, по поводу лицензий - подумаем. Возможность массовой регистрации пользователей запланирована. В УЦ 1.5 можно воспользоваться интерфейсом внешних приложений (см. руководство программиста).
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
Доброе утро, развертываю тестовый УЦ 2.0, возникли ошибки при добавлении роли ЦС (см. на скринах) 1 скрин2 скринможет как то криво поставился SQL Server 2008? Отредактировано пользователем 21 августа 2012 г. 13:42:25(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
те ошибки пропали, но теперь такое получается: ПОДРОБНО: Выполнена операция "Создание сертификата центра сертификации" для объекта "Пробный УЦ" ПОДРОБНО: Выполнена операция "Настройка параметров сервера PKI" для объекта "Веб-сервер" ПОДРОБНО: Выполнена операция "Создание запроса PKI по шаблону" для объекта "Веб-сервер инфраструктуры УЦ" ПРЕДУПРЕЖДЕНИЕ: Запрос успешно отправлен в Центр сертификации Пробный УЦ. Запросу назначен идентификатор [2].Статус запроса: Issued ПОДРОБНО: Выполнена операция "Отправка запроса PKI" для объекта "Запрос PKI" ПОДРОБНО: Выполнена операция "Получение ответа PKI" для объекта "Ответ PKI" ПОДРОБНО: Выполнена операция "Разворачивание" для объекта "Ответ PKI" ОШИБКА: (при выполнении Enable-PkiServer -cert $WebCertLink -WebSite $WebID -HttpsPort $WebTlsPort -Force): Внутренняя ошибка. (Исключение из HRESULT: 0x8007054F)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про
|
Проверьте лицензию, она у Вас TLS сервер? Порт на который настраивается IIS не занят/закрыт?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.05.2011(UTC)
Сообщений: 79
Откуда: Архангельск
|
rozhkov написал:Проверьте лицензию, она у Вас TLS сервер? Порт на который настраивается IIS не занят/закрыт? Лицензию имеете ввиду на КриптоПро?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
