rzakirov Опубликовано 23 Октября 2008 Жалоба Поделиться Опубликовано 23 Октября 2008 Задача — поочерёдно запускать ViPNet[Клиент] под разными пользователями ViPNet[Клиент]. При загрузке системы автоматически один пользователь, после выгрузки ViPNet monitor из памяти, загрузить другую сессию monitor но уже с ключами другого пользователя с вводом его пароля.Недостатки ViPNet — АП имеет какой-то один каталог транспортного модуля. Ключевой набор на весь АП один. Адресные справочники хранятся в папке установки ViPNet[Клиент]. Хотя драйвер позволяет динамически переключать свой режим, запускать разных пользователей ViPNet не получится.Есть ли способ в существующей версии без каких-то рутинных ручных действий обеспечить поочерёдную работу с разными пользователями ViPNet?Типичная ситуация для чего это нужно: есть компьютер Администратора ViPNet (на котором он работает также как обычный пользователь. Идеальную ситуацию выделить отдельный компьютер не рассматриваем). Для обеспечения безопасности АП Администратора нужно максимально ограничить его связи с другими АП, кроме Координатора. На том же компьютере человек - Администратор ViPNet должен работать как обычный пользователь ViPNet, его связи в этом случае все АП своей сети, чтобы следить за их состоянием.Для ещё большей защиты нужно также, чтобы он работал как Администратор ViPNet под другой учётной записью в Windows. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
PinG Опубликовано 23 Октября 2008 Жалоба Поделиться Опубликовано 23 Октября 2008 Недостатки ViPNet — АП имеет какой-то один каталог транспортного модуля. Ключевой набор на весь АП один. Адресные справочники хранятся в папке установки ViPNet[Клиент]. Хотя драйвер позволяет динамически переключать свой режим, запускать разных пользователей ViPNet не получится.Это не так. Способ установки двух разных АП (и для версий 2.8.х и для 3.0.х) на одном компьютере я описал здесьЧто касается обеспечения безопасности Администратора, то рассуждать об этом бессмысленно, если предварительно не решить "от кого защищаемся" и "что защищаем". Это как раз то, что называется моделью нарушителя и перечнем угроз... Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
rzakirov Опубликовано 24 Октября 2008 Автор Жалоба Поделиться Опубликовано 24 Октября 2008 Одновременная работа на одном компьютере двух и более Клиентов невозможна.... В вашей ситуации возможен только такой выход:1) берете дистрибутив ПО ViPNet Клиент (лучше свежий, версии 3.0.2) и устанавливаете в каталог по умолчанию, подкладываете набор ключей для работы со Сбербанком, запускаете Клиент и убеждаетесь, что все работает2) берете тот же самый дистрибутив Клиента и устанавливаете, но уже в другой каталог, подкладываете второй набор ключей (при установке ключей внимательно смотрим за каталогом установки - не перепутайте с первым Клиентом)В обоих случаях при установке перегружаемся, как того просит инсталлятор.Теперь вы можете по необходимости запускать первого или второго Клиента и работать в разных ViPNet сетях. Главное не забывайте вводить правильные пароли сделал как написано – не получается, пишет «Найденный файл набоора ключей не соответствует сетевому узлу, зарегистрированному на данном компьютере» Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
PinG Опубликовано 24 Октября 2008 Жалоба Поделиться Опубликовано 24 Октября 2008 Судя по скриншоту все-таки произошла путаница в транспортных каталогах при установке. Необходимо посмотреть, что прописано в файлах shared.cfg в каталогах установки Клиентов и поправить ручками пути, если они не соответствуют требуемым. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
rzakirov Опубликовано 24 Октября 2008 Автор Жалоба Поделиться Опубликовано 24 Октября 2008 Спасибо. Проверил на другом компьютере, работает.Вообще лучше было бы сделать, чтобы ключи запускались из папки профиля пользователя %UserProfile%. Тогда при входе каждого пользователя Windows автоматически происходила бы смена пользователя ViPNet. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Рекомендуемые сообщения
Присоединиться к обсуждению
Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.