Андрей Смирнов
Время чтения: ~12 мин.
Просмотров: 0

Обновление криптопровайдеров VipNet и КриптоПро CSP

Сбор диагностики установки

По просьбе специалиста ГАУ РК «ЦИТ», заархивируйте и пошлите на указанный им ящик следующие журналы (какие есть — некоторых может не быть):

  • C:ProgramDataInfoTeCSInstallerDataViPNet ClientLogs — все файлы из этой папки
  • C:ProgramDataInfoTeCSInstallerDataViPNet CSPLogs — все файлы из этой папки
  • C:ProgramDataInfoTeCSInstallerDataDrvInstall — все файлы из этой папки
  • C:ProgramDataInfoTeCSInstallerDataSetupExtractor — все файлы из этой папки

Решение типовых проблем

Решения в таблицах ниже стоит пробовать одно за другим: не все сразу, а по-порядку. Мы расположили их от менее сложного к более сложному.

Скачивание ключевой

Проблема Возможная причина Решение
Ключевая не скачивается (браузер пишет, что соединение отсутствует) Отсутствует настройка в ViPNet (туннель)
  1. Запустить ViPNet Монитор.
  2. Зайти в ViPNet под администратором:
    1. Если умеете, то самостоятельно (пароль администратора можно уточнить по номеру (8212) 301-201)
    2. Если не умеете, воспользуйтесь Помощником настройки туннелей (ссылка есть в инструкции в мастере обновления випнета вашей организации на этом сайте) — запустили на компьютере с випнетом и выполняете команды из показываемых сообщений.
  3. Слева в дереве параметров нажмите на Защищенная сеть
  4. Найти в списке узлов координатор КС.К1_КШ2_3 (можно воспользоваться строчкой поиска внизу, введя, например, 2_3).
  5. Двойной клик по нему.
  6. Открыть вкладку Туннели.
  7. Если там пусто то нажмите Добавить
  8. В окне добавления заполнить поля адресов следующим образом: 10.32.252.4 — 10.32.252.254
  9. Сохраните настройки, нажимая на кнопки ОК.
  10. Пробуйте скачать снова
Мешают настройки прокси-сервера в браузере Если у вас в организации есть прокси-сервер (такое бывает только в больших организациях), настраиваемый на уровне ОС компьютеров, необходимо в браузере настроить исключение прокси для сайта vpn.security.rkomi.ru

Обновление — общее

Проблема Возможная причина Решение
Невозможно открыть файл программы-обновления Программа плохо сохранилась на диске

Если у файла программы иконка не похожа на иконку программы (а просто как белая бумажка), необходимо переименовать файл, добавив в конце .exe, Было: vipnet-update-v4, надо изменить на vipnet-update-v4.exe

Программа скачалась частично Если после запуска программы окно безопасности ОС (Windows 7) пишет что издатель Неизвестный издатель, а не SAU RK «CIT» (файл подписан подписью ЦИТ), тогда надо скачать файл снова.
Сайты не открываются или открываются через раз, даже после настройки фильтров Проблемы с машрутизатором Необходимо настроить фильтры открытой сети — разрешить все входящие
Проблема с IP-адресами Если у компьютера IP адрес из диапазона 10.0.0.0—10.0.0.255, то есть вероятность конфликта с адресами виртуальной сети ViPNet. Такое, к примеру, наблюдалось на YOTA. Необходимо изменить IP адрес на адрес из подсети 192.168.0.0/16, 172.16.0.0/12. 

Программа обновления ViPNet — работа кнопки Установить ViPNet

Проблема Возможная причина Решение
Показывается ошибка Не удается установить ViPNet или ViPNet не устанавливается (не появляется в системе) Некорректно удалилась предыдущая версия программы ViPNet.
  1. Нажмите на Пуск -> Выполнить (или на клавиатуре Win+R)
  2. В появившемся окне введите regedit.exe и нажмите на ОК
  3. Открыть папку HKEY_LOCAL_MACHINESoftwareInfoTecsSetupProducts
    1. Если в ней есть папка Infotecs-Client, переименовать ее в -Infotecs-Client (поставить вначале -)
  4. Открыть папку HKEY_LOCAL_MACHINESoftwareWow6432NodeInfoTecsSetupProducts (если есть)
    1. Если в ней есть папка Infotecs-Client, переименовать ее в -Infotecs-Client (поставить вначале -)
  5. Установить ViPNet, нажав на соотв. кнопку в Программе обновления ViPNet
  6. Если не попросит перезагрузки, Нажмите на Настроить ключевую и следуйте инструкциям.
Недостаточно места на диске C: На диске C: должно быть не менее 10 ГБ свободного места. Удалите (перенесите) лишние файлы с этого диска и заного нажмите на кнопку Установить ViPNet в программе обновления.

Отключена служба Брандмауэр Windows

При этом в логе C:ProgramDataInfoTeCSInstallerDataViPNet ClientLogsSetup.msi_XXX можно увидеть строчку вида

Failed to start service MpsSvc. Error code = 1058, (0x422) — Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.  

  1. Откройте Пуск -> Панель управления -> (проверьте что справа-вверху стоит вид «Мелкие значки» или «Крупные значки»)  -> Администрирование
  2. Запустите Службы
  3. Найдите службу Брандмауэр Windows. Дважды кликните на ней, зайдя в свойства. 
  4. В окне свойств убедитесь, что Тип запуска отличен от «Отключено». Если установлено «Отключено», выберите вариант «Автоматически» и нажмите на ОК.
  5. Попробуйте переустановить ViPNet
Мешает антивирус Выключите антивирус полностью и попробуйте установить ViPNet снова
Отключена служба установки программ
  1. Скачайте Программу включения служб установки Windows
  2. Запустите ее и нажмите на Включить службы
  3. После появления уведомления об успехе попробуйте установить ViPNet снова
Отсутствует обновление ОС KB2570791
  1. Скачайте обновление с сайта Windows или с этого портала.
  2. Запустите скачанный файл (при скачивании с портала у вас скачается архив — запустите файл Windows6.1… из него)
  3. Следуя появляющимся инструкциям установите обновление
  4. Перезагрузите компьютер
  5. Попробуйте установить ViPNet снова
Отсутствуют обновления ОС

Работает только на лицензионной Windows!

Установите все последние обновления ОС

Установка доходит почти до конца, могут даже появляться иконки, но потом бегунок откатывается назад и пишет что не удалось установить

Проблемы с установкой драйвера ViPNet (что-то, вероятнее всего драйвера, блокирует изменение одной ветки реестра)

Также эту проблему (0x80070005) можно увидеть в логе C:ProgramDataInfoTeCSInstallerDataDrvInstallInstallIpLirim.log :

Установку ViPNet необходимо производить в безопасном режиме с загрузкой сетевых драйверов (решение для Windows 7):

  1. Перезагрузитесь и в начале загрузки жмите много раз F8
  2. Выберите вариант загрузки Безопасный режим с загрузкой сетевых драйверов
  3. Загрузитесь до рабочего стола, ошибки Secret Net игнорируйте
  4. Запустите редактор реестра: Пуск — Выполнить, укажите regedit.exe и нажмите ОК
  5. В реестре найдите слева ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork
  6. В этой ветке создайте раздел («папку») с названием MSIServer (путь должен получиться HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetworkMSIServer)
  7. Откройте этот раздел. Справа дважды щелкните по «(По умолчанию)«
  8. Введите значение service и нажмите на ОК.
  9. Запустите Пуск — Все выполнить , укажите services.msc и нажмите на ОК
  10. Найдите службу Установщик Windows, щелкните правой кнопкой и запустите ее.
  11. Запустите установку ViPNet снова.

Программа обновления ViPNet — работа кнопки Настроить ключевую

Проблема Возможная причина Решение
Показывается ошибка об отсутствии keysetup.exe или ошибки каких-либо DLL-файлов Некорректно удалилась предыдущая версия программы ViPNet, либо некорректно установилась версия 4. Необходимо установить ViPNet. Смотрите проблему «Показывается ошибка Не удается установить ViPNet или ViPNet не устанавливается (не появляется в системе)» (в таблице выше).

Программа обновления ViPNet — работа кнопки Настроить Интернет (сеть)

Проблема Возможная причина Решение
Показывается ошибка Ошибка ожидания окна подтверждения сохранения фильтра Программа обновления немного не смогла завершить настройку.
  1. В окне с ошибкой кликните на ОК
  2. В окне ViPNet (то окно в котором посередине несколько зеленых галочек) нажмите на кнопку Применить (находится в правом нижнем углу)
  3. Согласитесь с внесением изменений, нажав на Да
  4. Все настроено и установлено, программу обновления можно закрывать

Главная </li>Загрузки </li>271b7fe171d630df1e3e0adfe26eb48c.png

ViPNet CSP 4

Российский криптопровайдер, сертифицированный ФСБ РФ как средство криптографической защиты информации (СКЗИ) и электронной подписи

1b63f04863f0bf2cc685462f090f83fa.png

Контроль целостности установочного дистрибутива ViPNet CSP 4.2 проводится путем сверки контрольной суммы, опубликованной на сайте и вычисленной после загрузки. Для вычисления контрольной суммы дистрибутива воспользуйтесь утилитой vipnethashcalc_rus.exe. Продукт ViPNet HashCalc доступен по ссылке.

Внимание!

Если Вы уже являетесь пользователем ViPNet CSP и проводите upgrade Вашего компьютера и/или операционной системы, либо если Вы желаете установить ранее скачанный дистрибутив ViPNet CSP на другой компьютер, Вам потребуется новый серийный номер. Для его получения Вам необходимо выбрать любой из предложенных ниже вариантов дистрибутива, заполнить форму и получить письмо с новым серийным номером. Скачивать при этом заново дистрибутив программного обеспечения ViPNet CSP необязательно.

Если у Вас возникли проблемы при установке, настройке или использовании ViPNet CSP, прежде чем задать вопрос в службу технической поддержки, обратитесь к разделу Часто задаваемые вопросы по ViPNet CSP. Возможно, ответ на Ваш вопрос уже есть.

Техническая поддержка продукта ViPNet CSP оказывается по схеме «базового уровня сопровождения» только в письменном виде. Для оказания технической поддержки необходимо написать письмо на электронный адрес hotline@infotecs.ru, указав наименование организации (данные физического лица/индивидуального предпринимателя), ФИО обратившегося.

Дополнительно Вы можете скачать документацию к ViPNet CSP по ссылке.

Дополнительно для 3 варианта исполнения ViPNet CSP 4.2 (КС3) необходимо установить ViPNet SysLocker – утилиту для обеспечения замкнутости программной среды.

</td>

icon_pdf.png

</td>

Запрос формуляра ViPNet CSP 4.2 Windows

</td>

Полнофункциональная версия Версия Размер
ViPNet CSP 4.2Версия для Windows: 7(32/64-разрядная)/8 (64-разрядная)/8.1 (32/64-разрядная)/10 (32/64-разрядная) /2008 R2 64-разрядная)/2012 64-разрядная)/2012 R2 64-разрядная)/ Внимание! Криптопровайдер ViPNet CSP этой версии несовместим с антивирусным ПО Лаборатории Касперского. Рекомендуем использовать бета-версию. 4.2 от 31.07.2018 32.35 Mb
ViPNet SysLocker (для варианта исполнения КС3)Версия для Windows: 7(32/64-разрядная)/ 8.1 (32/64-разрядная)/10 (32/64-разрядная) /Server 2008 R2 64-разрядная)/Server 2012 R2 (64-разрядная)/Server 2016 (64-разрядная)/ 1.1 от 13.02.2019 10.93 Mb
ViPNet CSP 4 windows x32 rusВерсия для ОС Windows XPВнимание! Данная версия не является сертифицированным СКЗИ и не предназначена для использования в системах ЮЗДО. Рекомендуем использовать CSP 4.2. 4 от 26.02.2014 21.31 Mb

Демо-версия

Скачиваемые в этом разделе дистрибутивы — это полнофункциональные программные продукты ViPNet, предназначенные для демонстрации возможностей продуктов и проведения потребителями самостоятельного тестирования на совместимость с программным и аппаратным окружением в условиях реальной эксплуатации. Демонстрационные версии продуктов не имеют каких-либо ограничений по функционалу, кроме срока функционирования.Демо-ключи на продукты вы можете скачать по данной ссылке

После заполнения формы для скачивания демо-версии Вам будет направлено письмо со ссылкой на продукт. Период работы демо составляет 14 суток. Для приобретения продукта обращайтесь в Отдел продаж soft@infotecs.ru.

Демо-версия Версия Размер
ViPNet CSP 4.4 Linux (deb-пакеты)Linux (32- и 64-разрядный) 4.4.0.60705 от 10.12.2019 36.7 Mb
ViPNet CSP 4.4 Linux (rpm-пакеты)Linux (32- и 64-разрядный) 4.4.0.60705 от 10.12.2019 36.4 Mb

Бета-версия

Бета-версии продуктов ViPNet — это полнофункциональные версии продуктов нерелизных версий. Данные версии предназначены для целей ознакомления с новыми функциями еще не вышедших официально версий продуктов. Бета-версии продуктов могут содержать ошибки, включая критические, которые могут приводить к краху операционной системы. Вы должны самостоятельно оценить риск применения таких версий в своих конкретных условиях. Условия гарантийных обязательств и технической поддержки на продукты бета-версий не распространяются.

Предлагаемая для бета-тестирования версия ViPNet CSP 4.X не является сертифицированным средством криптографической защиты информации (СКЗИ) и не предназначена для использования в системах юридически значимого электронного документооборота.

Бета-версия не является финальной версией продукта, поэтому ОАО «ИнфоТеКС» не гарантирует полного отсутствия ошибок, которые могут нарушить работу компьютера и/или привести к потере данных.

Выявленные ошибки или предложения по улучшению функционала продукта необходимо отправлять на betatest@infotecs.ru или на Форум компании.

Внимание!

Если Вы уже являетесь пользователем ViPNet CSP и устанавливаете бета-версию ViPNet CSP, Вам потребуется новый серийный номер. Для его получения Вам необходимо выбрать любой из предложенных ниже вариантов дистрибутива, заполнить форму и получить письмо с новым серийным номером.

После обновления ОС Windows 10 до версии 1709 (сборка 16299) для продолжения работы ViPNet CSP запустите установочный файл ViPNet CSP и восстановите компоненты программы. 

Если у Вас возникли проблемы при установке, настройке или использовании ViPNet CSP, прежде чем задать вопрос в службу технической поддержки, обратитесь к разделу Часто задаваемые вопросы по ViPNet CSP. Возможно, ответ на Ваш вопрос уже есть.

Бета-версия Версия Размер
ViPNet CSP 4.2.11 windows RUSВерсия для Windows: 7/8.1/10/Server 2008 R2/2012/ 2012 R2/2016 4.2.11.58753 от 20.08.2019 51.09 Mb
ViPNet CSP 4.2.11 windows ENUВерсия для Windows: 7/8.1/10/Server 2008 R2/2012/ 2012 R2/2016 4.2.11.58753 от 20.08.2019 49.64 Mb
ViPNet CSP 4.2.11 windows DEUВерсия для Windows: 7/8.1/10/Server 2008 R2/2012/ 2012 R2/2016 4.2.11.58753 от 20.08.2019 51.46 Mb
ViPNet CSP 4.4 Windows RUSВерсия для Windows: 7/8.1/10/Server 2008 R2/2012/ 2012 R2/2016* Внимание! Для корректного совместного функционирования криптопровайдера ViPNet CSP 4.4 и электронного ключа JaCarta LT необходимо ПО “Единый Клиент JaCarta» версии не ниже 2.12.2.2225. 4.4.0.60425 от 10.12.2019 49.12 Mb
ViPNet CSP 4.4 Windows ENUВерсия для Windows: 7/8.1/10/Server 2008 R2/2012/ 2012 R2/2016 4.4.0.60425 от 10.12.2019 48.05 Mb
ViPNet CSP 4.4 Windows DEUВерсия для Windows: 7/8.1/10/Server 2008 R2/2012/ 2012 R2/2016 4.4.0.60425 от 10.12.2019 49.39 Mb

Документация

Документация на продукты ViPNet представлена в виде zip-архивов или непосредственно в виде pdf-файлов. Для просмотра документации Вам понадобится бесплатная программа Adobe Acrobat Reader. Вы ее можете скачать с сайта компании Adobe. При скачивании документации просим вас обращать внимание на указанный номер версии. Эксплуатируемая вами версия продуктов ViPNet может отличаться от представленной на сайте версии документации. Выберите продукт для получения перечня доступной по нему документации:

Документация Версия Размер
Комплект документации на СКЗИ ViPNet CSP 4.2 для Windows 4.2 от 15.05.2018 12.31 Mb
Комплект документации на СКЗИ ViPNet CSP 4.2 для Linux 4.2 от 01.04.2019 9.36 Mb
Комплект документации на СКЗИ ViPNet CSP 4.4 для Windows 4.4 от 10.12.2019 8.88 Mb
Комплект документации на СКЗИ ViPNet CSP 4.4 для Linux 4.4 от 10.12.2019 4.91 Mb
Комплект документации на СКЗИ ViPNet CSP 4.2.11 для Windows 4.2.11 от 20.08.2019 11.1 Mb
Комплект документации на СКЗИ ViPNet CSP 4.0 для Windows XP 4.0 от 26.02.2014 6.55 Mb

Доброго дня. Принесли с очередной сельской администрации ноутбук с задачей обновить сертификаты пользователя в системе vipnet, дабы дальше продолжать пользоваться Деловой почтой. В целом процесс обновления сертификата очень прост, и хорошо описан на соответствующем сайте. Но у нас же легко не бывает. Пройдя по пути Vipnet -> Настройка параметров безопасности -> ключи -> Установить контейнер, мы никуда не пришли. Присоединяйтесь к нашей группе в ВК! Времонте! Умная мастерская! Как оказалось процесс обновления сертификата штатно не работает т.к подсистема Vipnet CSP не распознает Имя контейнера с носителя.

VIPNET сертификаты

Ну и соответственно не удается установить сертификат пользователя. Подергал токен в разные USB-порты, не помогло. Решил я, раз беда такая, попробовать обновиться. Все таки версия старовата.

VIPNET сертификаты
VIPNET Обновление

 Путем недолгих мытарств я нашел ссылку на скачивание нужного дистрибутива верного для Новосибирской области. Где взять дистрибутив для вашей области уточняйте в техподдержке випнета. Сам архив с обновлением на данный момент 4.2.3.27262 я скачал тут. Но в будущем измениться версия релиза и соответственно ссылка до него. Я думаю найти его можно будет по адресу http://fileregionuc.nso.ru/drivers/. Скачали, распаковали, файл обновления там один, не ошибетесь. Перед запуском обновления обязательно необходимо выйти с Vipnet Monitor если он уже запущен. В нижнем правом углу, в трее, находим иконку Vipnet и правой кнопкой мыши вызываем контекстное меню, в котором выбираем Выход.

VIPNET сертификаты

Далее запускаем скачанный файл. Инсталлятор обнаружит установленную уже у нас Vipnet и предложит ее обновить с сохранением пользовательской информации. Отлично, то что нужно, смело жмем Выполнить обновление.

VIPNET сертификаты

Сам процесс никаких сюрпризов не принес. Компьютер после установки перезагрузился. Если вы забыли поставить галочку об автоматической перезагрузке, обязательно перезагрузите сами.

VIPNET ОШИБКА ЛИЦЕНЗИИ

После перезагрузки ноут стал ругаться по новому. Ваша лицензия не позволяет работать с ПО VIPNET версии (4.2). Максимально разрешена версия (3.7).

VIPNET сертификаты

Ну что тут поделаешь. Давайте разберемся и с этим. В таком случае других вариантов как звонить в техподдержку нет. Ребята, кстати, очень вежливые и приветливые, по крайней мере в Новосибирской области. Быстро поняв суть вопроса скинули ключевой файл с разрешением .dst. Его установка не заняла много времени. Щелкаем по нему два раза, выходит диалоговое окно, в котором просит нас указать файл дистрибутива ключей. По крайней мере в нашем случае он уже выставлен и мы лишь жмем кнопку Установить. После чего ловим жизнерадостную табличку что все ОК.

VIPNET сертификаты

Перезагружаемся. И радуемся, активация лицензии прошла удачно. Теперь все же стоит сделать то, ради чего все это затеялось 🙂

VIPNET сертификаты

Обновляем пользовательские сертификаты. Загрузились, введя пароль VIPNET’a, далее запускаем его и заходим в меню Сервис ->  Настройка параметров безопасности -> Ключи -> Установить контейнер. И отмечаем для себя, что теперь Имя контейнера у нас не пустое.

VIPNET сертификаты

Вводим полученный Пин-код. Жмем ОК. Выбираем сертификат пользователя из списка. И жмем ОК. На этом собственно обновление сертификатов пользователя Vipnet закончено.

 Присоединяйтесь к нашей группе в ВК! Времонте! Умная мастерская!

Используемые источники:

  • https://security.rkomi.ru/help/wzd-vnupd4
  • https://infotecs.ru/downloads/all/vipnet-csp.html
  • https://evgesha.net/vipnet-sertifikaty/

</tr>

Рейтинг автора
5
Подборку подготовил
Максим Уваров
Наш эксперт
Написано статей
171
Ссылка на основную публикацию
Похожие публикации