Про ViPNet PKI Client

[BRV]

Тема для обсуждения ViPNet PKI Client

[BRV]

Получен сертификат соответствия ФСБ России! 

[uib]

Здравствуйте, у меня при установке vipnet pki client на centos6/7 выдает ошибку (скриншот 1)

при попытке установить эти недостающие пакеты, выдает тоже ошибку (скриншот 2)

Где найти эти пакеты для pki client'а?

[zero]

23 минуты назад, uib сказал:

у меня при установке vipnet pki client на centos6/7 выдает ошибку (скриншот 1)

 Как правило подобные проблемы оформляют отдельной темой.

CentOS в списке поддерживаемых ОС не значится, Вы документацию читали?

[uib]

Добрый день!

Да, отсутствие CentOS в поддерживаемых ОС не углядел..

Поставил на Ubuntu 16.04, - работает, но есть одно "но": запускается pki-client-tls-unit через терминал только через sudo/opt/itcs/bin/pki-client-tls-unit;

 через иконку в установленных программах не запускается

При загрузке операционной системы почему-то не загружается автоматически

В терминале при запуска от имени пользователя выдает ошибку:

[zero]

9 часов назад, uib сказал:

Поставил на Ubuntu 16.04, - работает, но есть одно "но"

Оформите пожалуйста отдельную тему по проблемам с данным ПО. Валить все проблемы подряд в одной ветке верный способ её замусорить до неприличия так, что пользоваться форумом будет невозможно.

[slagg]

В 16.10.2018 в 12:16, uib сказал:

Добрый день!

Поставил на Ubuntu 16.04, - работает, но есть одно "но": запускается pki-client-tls-unit через терминал только через sudo/opt/itcs/bin/pki-client-tls-unit;

В терминале при запуска от имени пользователя выдает ошибку:

При первом запуске pki-client-tls-unit происходит инициализация крипто-компоненты, инициализируется датчик случайных чисел (будет вызвана рулетка для набора энтропии: графическая или консольная). Вы скорее всего первый раз запустили из под root. А надо запустить просто из под пользователя (и без sudo).

[BRV]

На сайт выложена демо-версия ViPNet PKI Client для ОС Windows.

 

[ArtBel78]

Добрый день! Скачал демо-версию PKI клиента. Не могу установить в файле readme написано что лицензия тестовая до 01.03.2019

Как установить ? где взять действующую лицензию на 14 дней?

[BRV]

22 часа назад, ArtBel78 сказал:

Добрый день! Скачал демо-версию PKI клиента. Не могу установить в файле readme написано что лицензия тестовая до 01.03.2019

Как установить ? где взять действующую лицензию на 14 дней?

Добрый день!

Комплект демо-версии ViPNet PKI Client обновлен. Скачайте еще раз.

 

[gromozeka]

День добрый!

1. Где можно скачать демо-версию VipNet PKI Client под Linux (напр, под ubuntu)?

На сайте выложена ссылка только под Windows.

2. Где можно найти полный список поддерживаемых ОС?

В комплекте документации, что на сайте, среди ОС перечислена только Windows. Предположу, что эта документация for windows-only.

[BRV]

18 часов назад, gromozeka сказал:

День добрый!

1. Где можно скачать демо-версию VipNet PKI Client под Linux (напр, под ubuntu)?

На сайте выложена ссылка только под Windows.

2. Где можно найти полный список поддерживаемых ОС?

В комплекте документации, что на сайте, среди ОС перечислена только Windows. Предположу, что эта документация for windows-only.

Добрый день!

На сайте ViPNet PKI Client Linux пока не представлен. В настоящее время дистрибутив и документацию можно получить, обратившись по адресу: soft@infotecs.ru. 

[BRV]

Обновлена сертифицированная версия ViPNet PKI Client для ОС Windows.

В состав ViPNet PKI Сlient версии 1.2 входят следующие компоненты, обеспечивающие криптографическую защиту:

• File Unit – компонент для работы с файлами;
• Web Unit – компонент для работы с данными, передаваемыми браузерами;
• CRL Unit – компонент для обеспечения актуальности требуемых для работы c сертификатами CRL;
• Certificate Unit – компонент для управления жизненным циклом сертификатов, менеджер сертификатов;
• TLS Unit – компонент для организации TLS-соединений со стороны клиента для защищенного доступа к порталам;
• ViPNet CSP - провайдер криптографических функций.

Версию 1.2 можно использовать на АРМ под управлением ОС Windows 10.

 

[Vintik]

При запросе скачать предлагается версия гораздо новее - ViPNet PKI Client 1.3.1.1859, при проверке того, что в итоге будет и есть большая разница, это в дальнейшем может отрицательно сказаться на работе. На пример надо проверить совместимость и устанавливается версия ViPNet PKI Client 1.3.1.1859, а потом получается при заказе придёт "старая" версия 1.2 и какие последствия могут быть всем известно по другим продуктам Инфотекса и не только, где даже четвёртое значение порядкового выпуска играет большое значение.

Может надо расширить возможности загрузки как CSP где есть 100% текущая проверенная и сертиф. версия СКЗИ и всё остальное, что для проверки и решения временных проблем?

[BRV]

В 18.08.2019 в 18:21, Vintik сказал:

При запросе скачать предлагается версия гораздо новее - ViPNet PKI Client 1.3.1.1859, при проверке того, что в итоге будет и есть большая разница, это в дальнейшем может отрицательно сказаться на работе. На пример надо проверить совместимость и устанавливается версия ViPNet PKI Client 1.3.1.1859, а потом получается при заказе придёт "старая" версия 1.2 и какие последствия могут быть всем известно по другим продуктам Инфотекса и не только, где даже четвёртое значение порядкового выпуска играет большое значение.

Может надо расширить возможности загрузки как CSP где есть 100% текущая проверенная и сертиф. версия СКЗИ и всё остальное, что для проверки и решения временных проблем?

Спасибо за рекомендацию. 

[BRV]

Расширяется перечень поддерживаемых ОС Linuх.

Компания ИнфоТеКС и РЕД СОФТ подписали сертификат совместимости: https://infotecs.ru/about/press-centr/news/red-soft-i-infoteks-podtverdili-sovmestimost-svoikh-produktov-testovymi-ispytaniyami.html

 

[BRV]

На сайте обновлена демо-версия ViPNet PKI Client для ОС Windows, а также добавлена демо-версия для ОС Linux.

https://infotecs.ru/downloads/demo-versii/vipnet-pki-client.html?arrFilter_93=3312508659&set_filter=Y

Напоминаем, что в демо-версиях доступы File Unit и CRL Unit.

[BSA@softexpert.ru]

! VipNet PKI Client -  не видит личные сертификты если отсутствуют сертификаты промежуточного удостоверяющего центра и корневого доверенного сертификата удостоверяющего центра. При чем информации об этом ни где я не нашел, на сколько помню VipNet Crypto File работал с личными сертификатами без подобной проверки. Пришлось потратить время для выяснения этой особенности. 

[basid]

Корневые сертификаты ГУЦ менялись, как минимум, при внедрении ГОСТ-2012.
Сертификаты (промежуточных) УЦ могут выпускаться даже ежегодно.
"Когда-то давно" всё необходимое уже могло быть установлено и поэтому ViPNet Crypto File "работал без подобной проверки".

[Vintik]

17 часов назад, BSA@softexpert.ru сказал:

VipNet Crypto File работал с личными сертификатами без подобной проверки. Пришлось потратить время для выяснения этой особенности. 

Не обманывайте! Если не было корневых, то в итоге не проходили проверки.. скорее всего вам они не нужны были. И ПЕРВОЕ что надо ВСЕГДА по правилам делать при добавлении сертификата - это проверять как минимум его цепочку построения, что вы по чему то не знали, хотя работая с сертификатами это написано во всех шпаргалках, каких только не делал сам и видел сделанные другими.

[Marron]

Подскажите, пожалуйста, файл *.itcslic как-то через техподдержку запрашивается? 

Поставщик предоставил диск с дистрибом и формулярами, бумажную лицензию с регистрационной информацией не похожей на формат кода. 

[Vintik]

1 час назад, Marron сказал:

Подскажите, пожалуйста, файл *.itcslic как-то через техподдержку запрашивается? 

Поставщик предоставил диск с дистрибом и формулярами, бумажную лицензию с регистрационной информацией не похожей на формат кода. 

Вы покупали Администратора для какой то сети или просто медеапакет для обновления своё сети?  Конечно позвоните на 8 800 250 0 260 лучше, сообщите номер заказа и почему вам не был предоставлен файл, возможно там продажники как бывает часто протупили, они в большем случае так и не понимают до сих пор, что лиц. должна быть передана файлом, им Инфотекс всегда отправляет его с заказом, но там видно такая компетенция постоянно, что его приходится выпрашивать. По номеру выше, если файл получен, говорят пароль обычно от архива.

[Marron]

Медиапак. Вообще предполагается самое простое использование VipnetCSP+FileUnit, в одном случае надо постоянно подписывать ЭП документы и отправлять, в другом случае разово расшифровывать присылаемый .dst. Т.е. замена бесплатной vipnet cryptofile, поэтому наверое и не помню, была ли хоть раз лицензия файликом.

[Vintik]

vipnet cryptofile по прежнему это всё может делать, но если надо только для бумажки... но там знаю альтернатива это PKI продукт, на счёт расшифровки dst впервые слушу, это вроде расширение для клиентов (ну если это только на для вишивальных машинок))) недавно столкнулся - там тоже dst файлы ))). Так или иначе если требуется для активации ЛИК, то значит 100% забыли вам его прислать, звоните продавцу или на 8-800... там согласуете.

[Marron]

Cryptofile может и умеет, но его распространение прекращено в 2019, на сайте дистриба нет в открытом доступе.

*.dst для первоначальной инициализации vipnet клиента присылают зашифрованным файлом *.enc на сертификате пользователя. 

Спасибо, подергаем сначала поставщика.