Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline agch  
#1 Оставлено : 29 октября 2013 г. 10:11:35(UTC)
agch

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2013(UTC)
Сообщений: 2
Российская Федерация
Откуда: Санкт-Петербург

Скажите пожалуйста, как настроить VPN тоннель между двумя железками с шифрованием по GOST?
Что сделал:

Установил Windows 2008 R2, установил последний SMC, подключил и настроил ноды, создал Routed-based-VPN, пытаюсь сенерировать запрос на сертификат по стандарту gost через SMC, ничего не происходит (запрос в оснастке не появляется, делаю строго по инструкции), если попытаться сгенерировать сертификат обычных алгоритмов, то запрос в оснастке появляется, но мне нужен гост.

External Certificate Authority создан, к нему прикручен сертификат тестового УЦ cryptopro, в security gateway указан в качестве Truested CA, то есть всё сделано строго по инструкции.

Может быть необходимо установить CA и криптопровайдеры какие нибудь? Лицензии на cryptopro для stonegate есть, но я как понял их необходимо вводить в оснастке нод в SMC и никакой доп софт для установки на машину с SMC не требуется.

Помогите пожалуйста, продавец софта откровенно посылает...в поддержку к финам, те же ничего вразумительного сказать не могут.
Offline rus77  
#2 Оставлено : 20 ноября 2014 г. 8:29:55(UTC)
rus77

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.08.2011(UTC)
Сообщений: 82

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 1 раз в 1 постах
актуально ?
Offline agch  
#3 Оставлено : 20 ноября 2014 г. 11:47:16(UTC)
agch

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.10.2013(UTC)
Сообщений: 2
Российская Федерация
Откуда: Санкт-Петербург

Нет уже не актуально. Проблема решалась понижением версий SMC и прошивок. Никаких дополнительных криптопровайдеров ставить не требуется. Был бы признателен, если бы кто нибудь напомнил адрес сайта компании, которая предоставляет поддержку Stonegate в России (не интегратор). Я скачивал прошивки с их сайта (там ещё регистрация с подтверждением по телефону была на их сайте), хотелось бы обновить всё, а адрес не могу найти.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.