Вопросы и ответы: ViPNet SIES MC

Описание
Администратор с рабочего места не может подключиться к веб-интерфейсу ViPNet SIES MC VA.

Возможная причина
Исчерпана инициализирующая последовательность датчика случайных чисел ViPNet SIES MC VA.

Способ устранения
  1. Создайте инициализирующую последовательность.
  2. Подключите USB-носитель с инициализирующей последовательностью к виртуальной машине ViPNet SIES MC VA.
  3. В виртуальной машине ViPNet SIES MC VA авторизуйтесь в консоли Linux как суперпользователь root.
  4. На запрос «Enter full path to random key material file» введите полный путь к файлу с инициализирующей последовательностью, например, /media/usb0/sies_mc_va_initialization_20191209115231Z.
  5. После получения сообщения «Random key material is imported successfully» об успешной загрузке инициализирующей последовательности, закройте мастер инициализации, введя символ 8.

Работоспособность ViPNet SIES MC VA восстановится автоматически.

Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
Выдается сообщение «You have started VMware Workstation with an out-of-date copy of the application. VMware Workstation cannot power on virtual machines using this copy (version X.X.X). To power on this virtual machine, run VMware Workstation from the default location».

Способ устранения
  1. В любом текстовом редакторе откройте файл *.vmx виртуальной машины ViPNet SIES MC VA.
  2. В конец файла добавьте строку:
    vmx.noUIBuildNumberCheck = "TRUE"
  3. Сохраните файл *.vmx.
  4. Повторите запуск виртуальной машины ViPNet SIES MC VA.
Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
В ходе синхронизации прикладных связей для некоторых SIES-узлов выполнение задачи завершается с ошибкой «Отсутствуют активированные мастер-ключи».

Возможная причина
Отсутствует прикладной симметричный мастер-ключ.

Способ устранения
Повторите синхронизацию прикладных связей для тех SIES-узлов, выполнение задачи для которых завершилось с ошибкой.

Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
В результате выполнения задачи по синхронизации прикладных связей на ViPNet SIES Core выдается сообщение «Частичный успех, добавлены не все записи».

Возможная причина
Хранилище прикладных связей ViPNet SIES Core фрагментировано. Требуется принудительная дефрагментация с помощью перезагрузки ViPNet SIES Core.

Способ устранения
  1. Сообщите администратору ViPNet SIES Core о необходимости перезагрузить ViPNet SIES Core или защищаемое устройство.
  2. После перезагрузки ViPNet SIES Core повторите синхронизацию прикладных связей.
Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
Не удается синхронизировать связь с назначением «Шифрование и проверка электронной подписи».

Возможная причина
На взаимодействующих SIES-узлах отсутствуют действительные прикладные сертификаты.

Способ устранения
  1. Проверьте сроки действия прикладных сертификатов на SIES-узлах.
  2. Выпустите новые прикладные сертификаты.
  3. Загрузите новые прикладные сертификаты на SIES-узлы.
  4. Повторите синхронизацию прикладной связи.
Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
Команды ViPNet SIES MC не выполняются на SIES-узле в режиме удаленного управления.

Возможная причина
Нет связи с SIES-узлом по каналам индустриальной системы.

Способ устранения
Воспользуйтесь возможностью ручной доставки на SIES-узел команд управления ViPNet SIES MC через защищаемое устройство. Для этого выполните следующие действия:

  1. Выгрузите из ViPNet SIES MC защищенный конверт с командой для SIES-узла.
  2. Загрузите защищенный конверт с командой на защищаемое устройство для дальнейшей трансляции защищенного конверта SIES-узлу.
  3. Дождитесь окончания обработки защищенного конверта SIES-узлом.
  4. С защищаемого устройства выгрузите защищенный конверт с ответом SIES-узла.
  5. Загрузите защищенный конверт с ответом SIES-узла в ViPNet SIES MC.
Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
На вкладке «Задачи» панели дополнительных свойств состояние команды, отправленной на SIES-узел, длительное время отображается как «Выполняется».

Возможная причина № 1
Задан адрес защищаемого устройства, не соответствующий фактическому адресу защищаемого устройства в индустриальной системе.

Способ устранения
Задайте корректный адрес защищаемого устройства в ViPNet SIES MC и повторите команду.

Возможная причина № 2
В ViPNet SIES MC не получен ответ на команду, отправленную SIES-узлу.

Способ устранения
Проверьте корректность адреса защищаемого устройства в ViPNet SIES MC и повторите команду.

Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
При создании прикладного мастер-ключа или при синхронизации прикладных связей SIES-узлов в журнале событий программно-аппаратного исполнения ViPNet SIES MC и в разделе «Сообщения» vnghf.png появилось уведомление «Не удалось создать мастер-ключ».

Возможная причина
Повышенная вибрация в области размещения аппаратной платформы ViPNet SIES MC или ее предыдущее перемещение без отключения питания, приведшая к кратковременному отключению датчика случайных чисел.

Способ устранения
Перезагрузите ViPNet SIES MC.

Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
Выводится сообщение мониторинга о превышении текущих лицензионных ограничений по SIES-узлам или администраторам. При попытке обновить лицензию выводится перечень лицензионных ограничений, которым не соответствует ViPNet SIES MC.

Возможная причина
Текущее количество объектов превышает указанное в лицензии количество объектов по одному или нескольким критериям из следующих:

  • максимальная версия ПО ViPNet SIES Core;
  • количество ViPNet SIES Core;
  • количество прикладных связей ViPNet SIES Unit;
  • количество ViPNet SIES Unit;
  • количество администраторов ViPNet SIES MC.
Способ устранения
  1. Исключите из управления ViPNet SIES Core с более высокой версией ПО в сравнении с версией ПО, указанной в лицензии.
  2. Временно исключите из управления избыточные ViPNet SIES Core. См. документ «ViPNet SIES MC. Руководство администратора».
  3. Временно сократите количество прикладных связей ViPNet SIES Unit.
  4. Удалите избыточные ViPNet SIES Unit.
  5. Временно отзовите право доступа части администраторов в веб-интерфейс ViPNet SIES MC.

Для снятия лицензионных ограничений обратитесь к представителю компании «ИнфоТеКС» за расширением дополнительной лицензии на SIES-узлы или на количество администраторов.

Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
При работе с веб-интерфейсом ViPNet SIES MC возникают сообщения об ошибках базы данных. В журнале событий ViPNet SIES MC появилась запись об исчерпании дискового пространства.

Возможная причина
Исчерпано свободное дисковое пространство ViPNet SIES MC.

Способ устранения
  1. Выгрузите архивы событий из ViPNet SIES MC.
  2. Удалите архивы событий из ViPNet SIES MC.
  3. Выгрузите архивы с записями журнала аудита SIES-узлов из ViPNet SIES MC и удалите архивы записей. См. документ «ViPNet SIES MC. Руководство администратора».
  4. Удалите версии ПО SIES-узлов, не используемые на SIES-узлах.
Был ли ответ полезен?
Да
0  / 
Нет
0

Описание

При загрузке веб-интерфейса ViPNet SIES MC с рабочего места администратора выводится бесконечное сообщение «Загрузка».

Способ устранения

  1. Правой кнопкой мыши щелкните значок пра.png в области уведомлений.
  2. В меню выберите «Выключить».
  3. Повторите действие 1 и выберите «Очистить кэш сертификатов».
  4. Повторите действие 1 и выберите «Включить».
  5. Для обновления веб-интерфейса ViPNet SIES MC в браузере нажмите клавиши Ctrl+F5.
  6. Повторно выберите сертификат и подключитесь к веб-интерфейсу ViPNet SIES MC по протоколу TLS.
Был ли ответ полезен?
Да
0  / 
Нет
0

Описание
Администратор с рабочего места не может подключиться к веб-интерфейсу ViPNet SIES MC.

Возможная причина № 1
На рабочем месте администратора истекли сроки действия одного или нескольких сертификатов пользовательской ключевой подсистемы ViPNet SIES из-за несвоевременного их обновления.

Способ устранения

  1. На рабочем месте администратора проверьте сроки действия следующих сертификатов и списка аннулированных сертификатов:
    • корневого сертификата пользовательской ключевой подсистемы;
    • списка аннулированных сертификатов;
    • сертификата администратора.
  2. Запросите у администратора безопасности новый сертификат или список аннулированных сертификатов.
  3. Воспользовавшись документацией на используемый криптопровайдер, установите новые сертификаты на рабочем месте администратора.
  4. Повторите попытку подключения к веб-интерфейсу ViPNet SIES MC.

Возможная причина № 2
На ViPNet SIES MC истекли сроки действия одного или нескольких сертификатов пользовательской ключевой подсистемы ViPNet SIES из-за несвоевременного обновления.
Способ устранения

  1. Проведите повторную инициализацию ViPNet SIES MC, загрузив новые сертификаты.
  2. В зависимости от того, какие сертификаты обновлялись, установите новые сертификаты на рабочем месте администратора.
  3. Повторите попытку подключения к веб-интерфейсу ViPNet SIES MC.

Возможная причина № 3
Отсутствует доступ в интернет.

Способ устранения
Проверьте наличие доступа в интернет на рабочем месте администратора и повторите попытку подключения к веб-интерфейсу ViPNet SIES MC.

Возможная причина № 4
Изменились настройки используемого криптопровайдера.

Способ устранения
  1. Воспользовавшись документацией на используемый криптопровайдер, проверьте корректность текущих настроек криптопровайдера на рабочем месте администратора.
  2. Повторите попытку подключения к веб-интерфейсу ViPNet SIES MC.
Был ли ответ полезен?
Да
0  / 
Нет
0