2 АП Vipnet на одном компьютере (неодновременно)

[rzakirov]

Задача — поочерёдно запускать ViPNet[Клиент] под разными пользователями ViPNet[Клиент]. При загрузке системы автоматически один пользователь, после выгрузки ViPNet monitor из памяти, загрузить другую сессию monitor но уже с ключами другого пользователя с вводом его пароля.

Недостатки ViPNet — АП имеет какой-то один каталог транспортного модуля. Ключевой набор на весь АП один. Адресные справочники хранятся в папке установки ViPNet[Клиент]. Хотя драйвер позволяет динамически переключать свой режим, запускать разных пользователей ViPNet не получится.

Есть ли способ в существующей версии без каких-то рутинных ручных действий обеспечить поочерёдную работу с разными пользователями ViPNet?

Типичная ситуация для чего это нужно: есть компьютер Администратора ViPNet (на котором он работает также как обычный пользователь. Идеальную ситуацию выделить отдельный компьютер не рассматриваем). Для обеспечения безопасности АП Администратора нужно максимально ограничить его связи с другими АП, кроме Координатора. На том же компьютере человек - Администратор ViPNet должен работать как обычный пользователь ViPNet, его связи в этом случае все АП своей сети, чтобы следить за их состоянием.

Для ещё большей защиты нужно также, чтобы он работал как Администратор ViPNet под другой учётной записью в Windows.

[PinG]

Недостатки ViPNet — АП имеет какой-то один каталог транспортного модуля. Ключевой набор на весь АП один. Адресные справочники хранятся в папке установки ViPNet[Клиент]. Хотя драйвер позволяет динамически переключать свой режим, запускать разных пользователей ViPNet не получится.

Это не так. Способ установки двух разных АП (и для версий 2.8.х и для 3.0.х) на одном компьютере я описал здесь

Что касается обеспечения безопасности Администратора, то рассуждать об этом бессмысленно, если предварительно не решить "от кого защищаемся" и "что защищаем". Это как раз то, что называется моделью нарушителя и перечнем угроз...

[rzakirov]

Одновременная работа на одном компьютере двух и более Клиентов невозможна....

В вашей ситуации возможен только такой выход:

1) берете дистрибутив ПО ViPNet Клиент (лучше свежий, версии 3.0.2) и устанавливаете в каталог по умолчанию, подкладываете набор ключей для работы со Сбербанком, запускаете Клиент и убеждаетесь, что все работает

2) берете тот же самый дистрибутив Клиента и устанавливаете, но уже в другой каталог, подкладываете второй набор ключей (при установке ключей внимательно смотрим за каталогом установки - не перепутайте с первым Клиентом)

В обоих случаях при установке перегружаемся, как того просит инсталлятор.

Теперь вы можете по необходимости запускать первого или второго Клиента и работать в разных ViPNet сетях. Главное не забывайте вводить правильные пароли

сделал как написано – не получается, пишет «Найденный файл набоора ключей не соответствует сетевому узлу, зарегистрированному на данном компьютере»

[PinG]

Судя по скриншоту все-таки произошла путаница в транспортных каталогах при установке. Необходимо посмотреть, что прописано в файлах shared.cfg в каталогах установки Клиентов и поправить ручками пути, если они не соответствуют требуемым.

[rzakirov]

Спасибо. Проверил на другом компьютере, работает.

Вообще лучше было бы сделать, чтобы ключи запускались из папки профиля пользователя %UserProfile%. Тогда при входе каждого пользователя Windows автоматически происходила бы смена пользователя ViPNet.