Повторно Не Устанавливается Vip Net 3.1

[mr_per]

Доброго времени суток! Возникла проблема! После установки vip net client 3.1 Windows не загружается, а иногда перезагружается. На некоторых машинах после удаления клиента, повторно он не ставится,сообщение"в попке infotecs осталисьфайлы". При утвердительном ответе ошибка доступа, при отказе то же самое. Иногда 5 режим не помогает! Не устанавливается связь ни в 3 ни в 5 режиме. Только после удаления vip net клиента все работает. Как быть и что делать? Так же возникает проблема (иногда) с совместимостью vip net 3.1 и dallas lock 7.7. Вместо авторизации черный экран. После удаления проблема исчезает. Может кто то сталкивался? Помогите!

[slavanchuk]

Доброго времени суток! Возникла проблема! После установки vip net client 3.1 Windows не загружается, а иногда перезагружается. На некоторых машинах после удаления клиента, повторно он не ставится,сообщение"в попке infotecs осталисьфайлы". При утвердительном ответе ошибка доступа, при отказе то же самое. Иногда 5 режим не помогает! Не устанавливается связь ни в 3 ни в 5 режиме. Только после удаления vip net клиента все работает. Как быть и что делать? Так же возникает проблема (иногда) с совместимостью vip net 3.1 и dallas lock 7.7. Вместо авторизации черный экран. После удаления проблема исчезает. Может кто то сталкивался? Помогите!

Давайте подробнее. Что у вас за версия ОС, какая разрядность и какие средства защиты включены (файерволы, антивирусы, СЗИ от НСД, СКЗИ, СГУ и тому подобное). Так сложно сказать.

[mr_per]

Давайте подробнее. Что у вас за версия ОС, какая разрядность и какие средства защиты включены (файерволы, антивирусы, СЗИ от НСД, СКЗИ, СГУ и тому подобное). Так сложно сказать.

Windows XP Pro SP 3 32-х разрядная, межсетевых экранов нет, СКЗИ Vip net Cripto Service

[slavanchuk]

Windows XP Pro SP 3 32-х разрядная, межсетевых экранов нет, СКЗИ Vip net Cripto Service

1. Что касается VipNet, так и не стало ясно... VipNet Client у вас или VipNet CryptoService?

2. Также Вы упомянули Dallas Lock. Стоит он у Вас или нет?

3. В папке Infotecs могли остаться файлы, так как при удалении программы не все драйвера на тот момент были выгружены и не все DLL стали неиспользуемые. В данном случае следует перезагрузиться и удалить их. Если же и это не помогло, то можно удалить их безопасном режиме или под Windows Preinstallation Environment. Тогда они уж точно удалятся.

4. Какая именно связь не устанавливается ни в 3, ни в 5-ом режиме? Вы имеете ввиду открытую сеть? Потому как защищённая сеть доступна во всех режимах. В 3.0 наблюдал иногда ошибку, когда даже после включения пятого режима драйвер не выгружался (почему-то) и приходилось перезагружать систему, чтобы можно было наблюдать без ошибок открытую сеть.

5. Что касается Dallas Lock, то здесь может быть проблема с тем, что VipNet загружается раньше драйверов СЗИ (это всего лишь предположение). Можете попробовать изменить порядок загрузки драйверов. Но, как я понимаю, здесь Вам порекомендуют обратиться в техническую поддержку (что, в принципе, и стоит сделать).

[mr_per]

1.СКЗИ установлено до установки vip net. Dallas Lock ну установлен. Проблема в следующем: после установки vip net client 3.1 компьютер перезагружается и после прогрузки системы должно появляться окно аутентификации, но оно не появляется, черный экран и курсор мыши. В безопасном режиме рузится нормально. Включали "не защищать IP трафик во время загрузки Виндавс" не помогает, в нормальном режиме все равно черный экран.

2. Следующая проблема с режимами: на компьютере установлен vip net client, компьютер виден в сети (конечно тем кому разрешено), но через 15 минут связь пропадает. Переводим vip net в 5 режим, ноль эмоций. Удаляем все в порядке.

3. С dallas lock и vip net client разобрались. Надо поставить галку "не защищать IP трафик во время загрузки Виндавс" и все нормально,правда думает немного больше чем обычно, но главное грузиться.

4. На счет удаления тут вааще непонятно. Установлен Vip net Cripto Service. Ставим Vip net client. И получилосьтак, что Cripto Service перестал подписывать документы. Удаляем Client, устраняем ошибку с Cripto Service, пытаемся поставить Client, выкидывает сообщение про то что файлы остались и все такое. Подумал cripto service виноват и ставлю в другую папку, не помогло. Удаляю Cripto Service, все равно ни как. Ни када такого не видел!

5. Так что как то так, мжет кто то встречался? За ранее огромно спасибо!

[Djem]

4. На счет удаления тут вааще непонятно. Установлен Vip net Cripto Service. Ставим Vip net client. И получилосьтак, что Cripto Service перестал подписывать документы.

вот тут надо было попробовать Криптосервис поверх накатить.

Удаляем Client, устраняем ошибку с Cripto Service, пытаемся поставить Client, выкидывает сообщение про то что файлы остались и все такое. Подумал cripto service виноват и ставлю в другую папку, не помогло. Удаляю Cripto Service, все равно ни как. Ни када такого не видел!

а тут вам уже советовали slavanchuk "3. В папке Infotecs могли остаться файлы, так как при удалении программы не все драйвера на тот момент были выгружены и не все DLL стали неиспользуемые. В данном случае следует перезагрузиться и удалить их. Если же и это не помогло, то можно удалить их безопасном режиме или под Windows Preinstallation Environment. Тогда они уж точно удалятся."

[slavanchuk]

1.СКЗИ установлено до установки vip net. Dallas Lock ну установлен. Проблема в следующем: после установки vip net client 3.1 компьютер перезагружается и после прогрузки системы должно появляться окно аутентификации, но оно не появляется, черный экран и курсор мыши. В безопасном режиме рузится нормально. Включали "не защищать IP трафик во время загрузки Виндавс" не помогает, в нормальном режиме все равно черный экран.

2. Следующая проблема с режимами: на компьютере установлен vip net client, компьютер виден в сети (конечно тем кому разрешено), но через 15 минут связь пропадает. Переводим vip net в 5 режим, ноль эмоций. Удаляем все в порядке.

3. С dallas lock и vip net client разобрались. Надо поставить галку "не защищать IP трафик во время загрузки Виндавс" и все нормально,правда думает немного больше чем обычно, но главное грузиться.

4. На счет удаления тут вааще непонятно. Установлен Vip net Cripto Service. Ставим Vip net client. И получилосьтак, что Cripto Service перестал подписывать документы. Удаляем Client, устраняем ошибку с Cripto Service, пытаемся поставить Client, выкидывает сообщение про то что файлы остались и все такое. Подумал cripto service виноват и ставлю в другую папку, не помогло. Удаляю Cripto Service, все равно ни как. Ни када такого не видел!

5. Так что как то так, мжет кто то встречался? За ранее огромно спасибо!

Опять же, по поводу Dallas Lock.Настоятельно рекомендую попробовать посмотреть порядок загрузки драйверов (IPLIR vs DallasLock) и попробовать поставить VipNet (WatchDog,IPLIR) после загрузки драйверов Dallas Lock или же наоборот, драйвера Dallas Lock(хотя бы основные) загружать раньше VipNet. Посмотрите порядок загрузки и напишите сюда.

Что касается VipNet CryptoService и vipNet Client, то совершенно не обязательно ставить их на один компьютер... Более того - не рекомендуется. Два MFTP на одном компьютере, а также два криптопровайдера не очень-то хорошо между собой работают. Здесь лучше настроить VipNet Client для подписи писем в почтовом клиенте. Это настраивается запросто. В случае, если по какой-то причине криптопровайдер с VipNet Client не встал, то тут лучше накатить поверх VipNet CSP.

[Djem]

Что касается VipNet CryptoService и vipNet Client, то совершенно не обязательно ставить их на один компьютер... Более того - не рекомендуется. Два MFTP на одном компьютере, а также два криптопровайдера не очень-то хорошо между собой работают. Здесь лучше настроить VipNet Client для подписи писем в почтовом клиенте. Это настраивается запросто. В случае, если по какой-то причине криптопровайдер с VipNet Client не встал, то тут лучше накатить поверх VipNet CSP.

Но иногда бывают такие ситуации, когда и VipNet CryptoService и vipNet Client необходимо поставить на один компьютер. Тогда их mftp можно развести по разным портам.

[slavanchuk]

Но иногда бывают такие ситуации, когда и VipNet CryptoService и vipNet Client необходимо поставить на один компьютер. Тогда их mftp можно развести по разным портам.

Это лишь в случае, если они относятся к разным VipNet сетям. В остальных случаях это не требуется.

[mr_per]

Здравствуйте все! Спасибо что отвечаете! Нет возможности ставить Cripto Servis и Vipnet client на разные машины. Крипто сервис покупался раньше для подписи. А сейчас возникла необходимость развернуть сеть Vip net. А вот порядок загрузки драйверов это да. Первым загружается Dallas Lock потом Vip net, но как то не уверенно) И иногда ваще не грузиться. Ща пойду что нибудь попробую.

[slavanchuk]

Здравствуйте все! Спасибо что отвечаете! Нет возможности ставить Cripto Servis и Vipnet client на разные машины. Крипто сервис покупался раньше для подписи. А сейчас возникла необходимость развернуть сеть Vip net. А вот порядок загрузки драйверов это да. Первым загружается Dallas Lock потом Vip net, но как то не уверенно) И иногда ваще не грузиться. Ща пойду что нибудь попробую.

Порядок загрузки драйверов проставлен чётко или же они грузятся параллельно? Лично я для интеграции с СЗИ от НСД "Аура" правил порядок загрузки, чтобы "Аура" грузилась всегда раньше WatchDog и IPLIR.

Такая же забавная ситуация происходила с СЗИ от НСД "Блокпост". Там если не выждать паузу между появлением окна авторизации VipNet и вводом пароля, выходил синий экран. Проблема была в том, что драйвер СЗИ от НСД не успевал подгрузиться. Но тогда я с порядком загрузки заморачиваться не стал.

Для просмотра порядка загрузки рекомендую утилиту LoadOrder от SysInternals

[mr_per]

Порядок загрузки драйверов проставлен чётко или же они грузятся параллельно? Лично я для интеграции с СЗИ от НСД "Аура" правил порядок загрузки, чтобы "Аура" грузилась всегда раньше WatchDog и IPLIR.

Такая же забавная ситуация происходила с СЗИ от НСД "Блокпост". Там если не выждать паузу между появлением окна авторизации VipNet и вводом пароля, выходил синий экран. Проблема была в том, что драйвер СЗИ от НСД не успевал подгрузиться. Но тогда я с порядком загрузки заморачиваться не стал.

Для просмотра порядка загрузки рекомендую утилиту LoadOrder от SysInternals

В до этого момента обходилось установкой галочки " не защищать трафик во время загрузки ". Но ща как то не прокатило. Буду пробовать местами менять или как то приоритет пометь что ли. Спасибо за программу!

[slavanchuk]

В до этого момента обходилось установкой галочки " не защищать трафик во время загрузки ". Но ща как то не прокатило. Буду пробовать местами менять или как то приоритет пометь что ли. Спасибо за программу!

К сожалению программа не умеет редактировать порядок драйверов.... и утилиты я такой не нашёл, когда искал. Проще было самому разобраться как ручками в реестре править. Но общий смысл такой.... ставишь драйвер СЗИ от НСД в этап Boot (Start = 0), присваиваешь тег драйверу и засовываешь его в группу NDIS Wrapper. У меня такое для СЗИ от НСД "Аура" получилось. Если будут вопросы - пиши.

[Valery12]

Учитывая что затронута тема "совместного проживания" VipNet Client и Dallas Lock решил новую не создавать

VipNet у нас работает давно а недавно пришлось и Dallas Lock устанавливать, вроде бы все работает хотя и недостаточно стабильно, но терзают смутные сомнения:

просматривая логи далласа при каждом запуске видны безуспешные попытки войти в систему пользователя __vipnet_user__ а из за отсутствия доступа к паролю этой учетки инициализировать ее в Dallas Lock лок не получится. Так вот чем это может грозить?

[slavanchuk]

Учитывая что затронута тема "совместного проживания" VipNet Client и Dallas Lock решил новую не создавать

VipNet у нас работает давно а недавно пришлось и Dallas Lock устанавливать, вроде бы все работает хотя и недостаточно стабильно, но терзают смутные сомнения:

просматривая логи далласа при каждом запуске видны безуспешные попытки войти в систему пользователя __vipnet_user__ а из за отсутствия доступа к паролю этой учетки инициализировать ее в Dallas Lock лок не получится. Так вот чем это может грозить?

Ничем особенным. Во-первым, техническая поддержка убедила меня, что от VipNetUser они в версии 3.2 откажутся. Во-вторых, эта учётная запись используется только в случаях, когда пользователь, под котором работает VipNet Client не имеет прав администратора. Среди обозначенных проблем - возможно автоматически при старте системы не будет запускаться контроль приложений... и что-то в этом роде. В общем - проблема незначительная. В моей практике она ничем не мешала работоспособности СЗИ от НСД "Аура" и VipNet Client. Хотя, пользователь точно так же блокировался.

[Dr. Evil]

Здравствуйте все! Спасибо что отвечаете! Нет возможности ставить Cripto Servis и Vipnet client на разные машины. Крипто сервис покупался раньше для подписи. А сейчас возникла необходимость развернуть сеть Vip net. А вот порядок загрузки драйверов это да. Первым загружается Dallas Lock потом Vip net, но как то не уверенно) И иногда ваще не грузиться. Ща пойду что нибудь попробую.

В состав ViPNet Client, начиная с версии 3.1, входит криптопровайдер (CSP, SDK) по функциям полностью схожий с ViPNet CryptoService. Поэтому можно задуматься об удалении с компьютера ViPNet CryptoService, чтобы перераспределить функции подписи на ViPNet Client.

[Dr. Evil]

Здравствуйте все! Спасибо что отвечаете! Нет возможности ставить Cripto Servis и Vipnet client на разные машины. Крипто сервис покупался раньше для подписи. А сейчас возникла необходимость развернуть сеть Vip net. А вот порядок загрузки драйверов это да. Первым загружается Dallas Lock потом Vip net, но как то не уверенно) И иногда ваще не грузиться. Ща пойду что нибудь попробую.

В состав ViPNet Client, начиная с версии 3.1, входит криптопровайдер (CSP, SDK) по функциям полностью схожий с ViPNet CryptoService. Поэтому можно задуматься об удалении с компьютера ViPNet CryptoService, чтобы перераспределить функции подписи на ViPNet Client.

[mr_per]

Учитывая что затронута тема "совместного проживания" VipNet Client и Dallas Lock решил новую не создавать

VipNet у нас работает давно а недавно пришлось и Dallas Lock устанавливать, вроде бы все работает хотя и недостаточно стабильно, но терзают смутные сомнения:

просматривая логи далласа при каждом запуске видны безуспешные попытки войти в систему пользователя __vipnet_user__ а из за отсутствия доступа к паролю этой учетки инициализировать ее в Dallas Lock лок не получится. Так вот чем это может грозить?

Здравствуйте. Если у вас нет разделения по уровню конфиденциальности (открытые данные, конфиденциально и т.п.) и нужен контроль приложений то просто в настройках Dallas Lock зарегистрируйте пользователя __vipnet_user__ и поставьте галочку "Проверять только в windows". Но если только вы работаете под открытыми данными (т.к. __vipnet_user__ может зайти только под открытыми данными).

[Valery12]

просматривая логи далласа при каждом запуске видны безуспешные попытки войти в систему пользователя __vipnet_user__ а из за отсутствия доступа к паролю этой учетки инициализировать ее в Dallas Lock лок не получится. Так вот чем это может грозить?

в процессе работы появился свой ответ, через некоторое время оказалось что не проходит обновление ключевой информации, анализ показал безуспешную попытку перезаписать файл mftp.ini и действительно права в папке у обычного пользователя только на чтение, а внести изменения от имени __vipnet_user__ не дал Dallas Lock