Версия континент ап 3.7 5.4 7.4. Плюсы и минусы

Для установки новой версии Континент-АП 3.6 необходимо предварительно удалить старую версию Континент-АП 3.3, версия Континент-АП 3.6 доступна для загрузки по адресу http://www. *****/cont/install/Cont_Client_3.6.83.0.zip

и выполнить установку СКЗИ "Континент-АП"

1 2

в общем-то обычная установка...

3https://pandia.ru/text/78/111/images/image004_17.jpg" width="307" height="246">

при установке отключить пункт "межсетевой экран"

(подробнее о встроенном МСЭ в руководстве Continent-AP-Windows - Admin Guide. pdf стр.5)

5https://pandia.ru/text/78/111/images/image006_12.jpg" width="323" height="247 src=">

IP адрес Сервера Доступа указать 91.242.171.57 После завершения установки обязательно перезагрузить ПЭВМ.

7 https://pandia.ru/text/78/111/images/image008_9.jpg" width="316" height="242 src=">

После перезагрузки ПЭВМ в меню "Программы" появится "Код Безопасности".

Файл находящийся по адресу http://www. *****/cont/install/request. xsl скопировать в папку C:\Program Files\Security Code\Continent Client заменив установленный. Если же request. xsl у вас сохранился как request. xml, удалите установленный, а у вновь скопированного измените расширение на *.xsl.

Так же в панели задач появится значок щелкаем ПКМ (правая кнопка мыши)

внимательно смотрим следующую форму запроса

10Имя сотрудника" следует вписать "организацию ", возможно сокращенное наименование (имена пользователей или названия Ваших ПЭВМ - недопустимы). При создании запроса кавычки не указывать.

В поле "Описание" - название организации полностью;

В поле "Организация" - сокращенное наименование;

Все поля обязательны для заполнения.

Электронный адрес необходимо указывать официальный (если таковой отсутствует - заведите), обмен сообщениями, запросами и сертификатами будет использоваться только через e-mail указанный в электронном запросе с заявкой.

Бланк запроса вывести на печать и заполнить. Редактировать выводимую форму (*.html) не нужно.

Предложенную электронную форму запроса, которая содержит имя текущего пользователя Windows (можете отредактировать по своему усмотрению), текущие время и дату оставить без изменения.

Нажмите кнопку "Подробно>>" и выберите криптопровайдер, на котором будет создан Ваш ключ, для создания экспортируемого ключа необходимо при формировании запроса на сертификат, в поле криптопровайдер выбрать КриптоПРо CSP . После нажатия кнопки "ОК" у Вас начнется формирование секретной части ключа.

11 КриптоПро CSP" (дискета 3,5’’, USB Flash накопители, реестр, eToken, ruToken, и т. д.).

12 13

необходимо двигать мышью и нажимать клавиши клавиатуры.

14 https://pandia.ru/text/78/111/images/image016_1.jpg" width="258" height="145 src=">13

Электронную (<имя запроса>.req) и бумажную (<имя запроса>.html) формы выслать по адресу *****@***ru1 (стр.6-7). При заполнении бумажной формы следует написать полное наименование организации (приветствуется заполнение вручную). Ждете получения ответного сообщения с сертификатами. При необходимости пользователь может скопировать контейнер средствами КриптоПро на другой носитель и установить его на другое рабочее место.

Установка сертификатов открытых ключей СКЗИ "Континент-АП" https://pandia.ru/text/78/111/images/image018_2.gif" width="587" height="303">

выбираем полученный сертификат

указываем секретный контейнер

соглашаемся на импорт корневого сертификата (Да, автоматически)

устанавливаем и соглашаемся с предложенным,

выполнить действие "Подключить Континент-АП"

Цветная пиктограмма говорит об успешном соединении с Сервером Доступа.

Проверить командой ping 10.12.16.16 доступность сервера УРМ.

Получение сертификата ключа Континент-АП:

1) Иногородним клиентам при отправлении всех документов электронной почтой, приложенные файлы должны быть отсканированы в цветном виде с разрешением, позволяющем прочитать все знаки на оттиске печати организации. В теле письма должна быть указанна организация отправитель. Оригиналы документов на бумажных носителях с подписью и печатью следует выслать почтой или другим доступным способом в течении 3(трех) рабочих дней в адрес департамента финансов ЯНАО. Вариант удобен для удаленных пользователей, не имеющих возможности лично привезти требуемые документы. Отправляемые документы рекомендуется паковать встроенным в Windows упаковщиком Zip. Если все заполнено верно в ответном сообщении будут прикреплены сертификат пользователя, корневой сертификат и 1(одна) лицензия СКЗИ КриптоПро CSP 3.6 на 1(одно) рабочее место.

2)Документы доставляются на бумажных носителях с подписью и печатью организации в департамент финансов ЯНАО по адресу г. Салехард, пр-кт. Молодежи, 3-й этаж, 311 каб.

В случае получения сертификата представителем организации необходимо при себе иметь следующие документы:

Доверенность, подписанная руководителем организации с наличием печати,

доступна для загрузки по адресу (http://www. *****/cont/install/warrant. doc);

Носитель для сохранения сертификатов;

Документ удостоверяющий личность.

Кратко о создании запроса:

1.Установить необходимое ПО, заменить шаблон запроса request. xsl;

2.Вывести на печать и заполнить не редактируя html файл;

3.Сканировать заполненную, подписанную с печатью организации форму;

- для пользователей не имеющих возможности лично доставить бланк запроса с печатью:

4.Упаковать в zip (req, html) и выслать на ящик *****@***ru;

5.Ждать получения в ответном письме сертификаты и лицензию;

6.И только после получения сертификатов высылать почтой в конверте оригинал;

- для пользователей имеющих возможность лично привезти запрос *. req и бумажную форму *. html лично:

7.Привезти лично в департамент финансов ЯНАО оригиналы

при себе иметь носитель для записи сертификатов

документ удостоверяющий личность

заполненную доверенность http://www. *****/cont/install/warrant. doc

Операционные системы развиваются, появилась Windows 8, следом Windows 10, и наконец-то у Федерального казначейства появилась программа Континент АП, которую можно установить на эти операционные системы. Сегодня я покажу как установить эту программу на Windows 10. Про "восьмерку" речь не веду, потому что она обновляется через интернет до "десятки".

Но сначала, я хотел бы показать, что старая версия Континента АП, а именно, 3.5.68.0, не устанавливается на Windows 10. Я попытался это сделать, и вот какое сообщение я получил в результате:

На рис. 1 это сообщение я обвел жирной красной рамкой. Ну что ж, значит нужна другая версия программы и она есть у нас. Итак приступим. Сначала выдержка из инструкции по установке программы:

Перед установкой комплекса убедитесь, что компьютер удовлетворяет всем требованиям, предъявляемым к аппаратному и программному обеспечению. Программное обеспечение комплекса устанавливается в соответствии с одним из трех вариантов, обеспечивающим необходимый уровень безопасности:

низкий - соответствует классу КС1;

средний - соответствует классу КС2;

высокий - соответствует классу КС3.

Предусмотрено два варианта программы установки ПО комплекса:

обычная установка - используется для низкого и среднего уровней безопасности;

расширенная установка, включающая в себя установку ПО Secret Net, - используется для высокого уровня безопасности.

В общем там много еще чего написано, инструкции есть в архиве с программой, можете почитать. Я понимаю, что читать мануалы всегда некогда, поэтому расскажу, как понял сам.

Для установки программы со средним и высоким уровнем безопасности, необходимо наличие платы и ПО ПАК "Соболь". Кроме этого, для установки с высоким уровнем безопасности, дополнительно необходимо наличие ПО Secret Net версии, зависящей от используемой ОС. А вот для установки программы с низким уровнем безопасности ничего из выше перечисленного не нужно. Это нам как раз и подходит. Будем устанавливать с низким уровнем безопасности.

Итак, вы скачали архив с программой, разархивировали его и после этого переходите в папку "Setup". Что же мы тут видим? А видим мы два исполняемых файла "ts_setup" и "ts_sn_setup" (рис. 2):

Какой же из них надо запускать? Один из файлов используется для установки программы с низким и средним уровнем безопасности, второй - с высоким. Нас интересует первый в списке файл "ts_setup" . Запустим его, откроется окно (рис. 3):

Сделаем так, как предписывает нам рис. 3, 4 и 5. На картинках всё понятно и перейдем "Далее" (рис. 5). Откроется окно (рис.6), где остановимся подробнее.

СКЗИ «Континент-АП» - представляет собой программный VPN-клиент, для подключения удаленной рабочей станции или мобильного устройства к ресурсам автоматизированной системы предприятия. Помогает решить следующие задачи:

Идентификация и аутентификация удаленного пользователя при установке соединения осуществляются на основе сертификатов открытых ключей стандарта X.509
Все политики доступа удаленных сотрудников настраиваются администратором VPN-сети организации при помощи программы управления ЦУС «Континент»
Персональный межсетевой экран в «Континент-АП» для ОС MS Windows обеспечивает безопасное подключение к сетям общего пользования и разграничение доступа к сетевым ресурсам АРМ
Шифрование трафика по ГОСТ 28147–89 с современной ключевой схемой обеспечивает гарантированную криптостойкость защищенного соединения

Сертификат ФСБ России подтверждает соответствие требованиям руководящих документов по 3 уровню контроля на отсутствие НДВ и 3 классу защищенности для межсетевых экранов.

При заказе СКЗИ «Континент-АП» необходимо приобрести для каждого территориально распределенного офиса.

Поставляется только для юридических лиц.

Производитель : ООО "Код Безопасности"

8 200,00 руб.

Счет сформируется автоматически. Укажите тип плательщика "юридическое лицо" и заполните реквизиты.

Возможности

Криптографическая защита данных - Криптографическая защита передаваемых данных реализована на основе российских криптографических алгоритмов в соответствии с ГОСТ 28147-89 в режиме гаммирования с обратной связью.
Аутентификация / идентификация удаленных пользователей - Идентификация и аутентификация удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа "Континент" осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509. Возможны 2 варианта работы с сертификатами: доверенным центром сертификации является программа управления сервером доступа – первый вариант и доверенным центром является внешний центр сертификации – второй вариант, во втором варианте возможна интеграция с «УЦ КриптоПро».
Поддержка разнообразных ключевых носителей - В качестве носителя ключевой информации VPN-клиента для Windows или Linux могут выступать дискеты, флеш-накопители, электронные ключи eToken, ruToken, iKey, а также возможно использование идентификаторов iButton, в случае если ПК позволяет установить ПАК "Соболь" или TM Card.

СКЗИ «Континент-АП» для Adnroid поддерживает возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta компании «Аладдин Р.Д.».

Удаленный доступ пользователей к ресурсам защищаемой сети по шифрованному каналу.
Удаленный доступ мобильных пользователей.
Связь с сервером доступа «Континент» со скоростью до 16 Мб/с* в режиме шифрования.
*Для VPN-клиента для мобильных устройств скорость подключения ограничена качеством канала связи (3G, GPRS, Wi-Fi и др.).
Поддержка динамически назначаемых IP-адресов.
Централизованное управление правилами фильтрации и правами доступа пользователей к информационным ресурсам защищенной сети.
Прозрачный обмен трафиком с защищенными сегментами сети для любых прикладных приложений (в том числе VoIP и видеоконференций).
Доступ как по выделенным, так и коммутируемым каналам связи с использованием различных способов подключения к сети Интернет посредством технологий: Dial-UP, xDSL, выделенная линия, Wi-Fi, GPRS, 3G, WiMAX, спутниковые каналы связи.
Интегрированный межсетевой экран

В состав ПО «Континент-АП» для ОС Windows входит межсетевой экран (МСЭ), предназначенный для фильтрации IP-пакетов сетевого трафика компьютера, на котором установлен «Континент-АП». МСЭ обеспечивает фильтрацию входящих и исходящих IP-пакетов по следующим признакам:

IP-адреса отправителя и получателя;
тип прикладного протокола (POP3, HTTP, SMTP и т. д.);
сетевой интерфейс, через который пакет был получен или будет отправлен;
поля заголовков и содержимое IP-пакетов.

Кроме того, IP-пакеты фильтруются:

по типу транспортного протокола (TCP/UDP/ICMP/…);
по портам TCP/UDP;
по типам и кодам протокола ICMP.

Проверка входящих и исходящих IP-пакетов осуществляется по правилам фильтрации и в соответствии с заданным расписанием. События, происходящие при фильтрации сетевого трафика, регистрируются и сохраняются в журнале Terminal Station.

Возможность подключения к серверу доступа по DNS-имени.
Появилась возможность туннелирования трафика в HTTP-тоннель.
Поддержка авторизации на HTTP-PROXY.
Реализован API интерфейс для взаимодействия с внешними приложениями.
Возможность автоматического установления VPN-соединения на АРМ без участия оператора.
Возможность установки соединения СКЗИ «Континент-АП» для Windows и Linux с сервером доступа до регистрации пользователя ОС.
Позволяет рабочим станциям, входящим в домен, работать удаленно.

Назначение

Защита соединения с удаленными АРМ
В тех случаях, когда в удаленном офисе работает всего 1-2 сотрудника и по каким то причинам установка АПКШ «Континент» нецелесообразна, возможно защищенное подключение АРМ к ресурсам автоматизированной системы предприятия с помощью программного VPN-клиента «Континент-АП».
Защита соединений с мобильными клиентами
Обеспечение возможности защищенного подключения к информационным ресурсам предприятия для мобильных сотрудников и менеджмента компании. На ноутбуки мобильных сотрудников может быть установлен программный VPN-клиент «Континент-АП».

Возможности

Криптографическая защита данных
Криптографическая защита передаваемых данных реализована на основе российских криптографических алгоритмов в соответствии с ГОСТ 28147-89 в режиме гаммирования с обратной связью.
Аутентификация / идентификация удаленных пользователей
Идентификация и аутентификация удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа "Континент" осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509. Возможны 2 варианта работы с сертификатами: доверенным центром сертификации является программа управления сервером доступа - первый вариант и доверенным центром является внешний центр сертификации - второй вариант, во втором варианте возможна интеграция с «УЦ КриптоПро».
Поддержка разнообразных ключевых носителей
В качестве носителя ключевой информации VPN-клиента для Windows или Linux могут выступать дискеты, флеш-накопители, электронные ключи eToken, ruToken, iKey, а также возможно использование идентификаторов iButton, в случае если ПК позволяет установить ПАК "Соболь" или TM Card.
СКЗИ «Континент-АП» для Adnroid поддерживает возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta компании «Аладдин Р.Д.».
Удаленный доступ пользователей к ресурсам защищаемой сети по шифрованному каналу.
Удаленный доступ мобильных пользователей.
Связь с сервером доступа «Континент» со скоростью до 16 Мб/с* в режиме шифрования.
*Для VPN-клиента для мобильных устройств скорость подключения ограничена качеством канала связи (3G, GPRS, Wi-Fi и др.).
Поддержка динамически назначаемых IP-адресов.
Централизованное управление правилами фильтрации и правами доступа пользователей к информационным ресурсам защищенной сети.
Прозрачный обмен трафиком с защищенными сегментами сети для любых прикладных приложений (в том числе VoIP и видеоконференций).
Доступ как по выделенным, так и коммутируемым каналам связи с использованием различных способов подключения к сети Интернет посредством технологий: Dial-UP, xDSL, выделенная линия, Wi-Fi, GPRS, 3G, WiMAX, спутниковые каналы связи.
Интегрированный межсетевой экран
В состав ПО «Континент-АП» для ОС Windows входит межсетевой экран (МСЭ), предназначенный для фильтрации IP-пакетов сетевого трафика компьютера, на котором установлен «Континент-АП». МСЭ обеспечивает фильтрацию входящих и исходящих IP-пакетов по следующим признакам:
- IP-адреса отправителя и получателя;
- тип прикладного протокола (POP3, HTTP, SMTP и т. д.);
- сетевой интерфейс, через который пакет был получен или будет отправлен;
- поля заголовков и содержимое IP-пакетов.
Кроме того, IP-пакеты фильтруются:
- по типу транспортного протокола (TCP/UDP/ICMP/…);
- по портам TCP/UDP;
- по типам и кодам протокола ICMP.
Проверка входящих и исходящих IP-пакетов осуществляется по правилам фильтрации и в соответствии с заданным расписанием. События, происходящие при фильтрации сетевого трафика, регистрируются и сохраняются в журнале Terminal Station.
- Возможность подключения к серверу доступа по DNS -имени.
- Появилась возможность туннелирования трафика в HTTP -тоннель.
- Поддержка авторизации на HTTP - PROXY .
- Реализован API интерфейс для взаимодействия с внешними приложениями.
- Возможность автоматического установления VPN -соединения на АРМ без участия оператора.
- Возможность установки соединения СКЗИ «Континент-АП» для Windows и Linux с сервером доступа до регистрации пользователя ОС.
  Позволяет рабочим станциям, входящим в домен, работать удаленно.

Системные требования

СКЗИ «Континент-АП» для операционных систем Windows или Linux может быть установлено на компьютерах, оснащенных процессорами семейства Intel X86 или совместимыми с ними.

Элемент	Минимально	Рекомендуется
Процессор	Celeron 300 МГц	Pentium IV 1,8 ГГц
Оперативная память	128 МБ	512 МБ
Жесткий диск (свободное пространство)	512 МБ	512 МБ
Операционная система	Windows: Windows XP Professional SP3 x86; Windows 2003 Server SP2 x86/x64; Windows 2003 Server R2 SP2 x64/х32; Windows Vista SP2 x86/x64 (кроме всех выпусков Starter и Home Edition); Windows 2008 Server SP2 x86/x64; Windows 2008 Server R2 SP1 x64; Windows 7 SP1 x86/x64 (кроме всех выпусков Starter и Home Edition); Windows 8/8.1 x86/x64. Linux: Альт Линукс СПТ 6.0 Рабочая станция x86/x64. Альт Линукс СПТ 6.0 Сервер x86/x64; Mandriva Spring 2008.1 x86

СКЗИ «Континент-АП» для Android устанавливается на планшетных компьютерах и смартфонах со средствами выхода в Интернет.

Операционная система	Android 4.x и выше
Память	Либо Внешняя карта памяти, либо любая внутренняя память, доступная приложениям (например, раздел user)
Средства выхода в Интернет	Любое из: Встроенный модуль 3G/4G; Встроенный модуль Wi-Fi; USB-On-The-Go-порт для подключения внешнего сетевого адаптера.

Документация

Представленные здесь документы входят в комплект поставки изделия. На них распространяются все условия лицензионного соглашения. Без специального письменного разрешения компании "Код Безопасности" эти документы или их части в печатном или электронном виде не могут быть подвергнуты копированию и передаче третьим лицам с коммерческой целью.

Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

Пользовательская документация

Версия 3.7 RU.88338853.501430.007

ReleaseNotesAP.pdf

Руководство администратора

В руководстве содержатся сведения, необходимые администратору для установки и настройки компонентов Комплекса на платформе Windows.

Continent-AP_Windows_Admin_Guide.pdf

Руководство пользователя

В руководстве содержатся сведения, необходимые пользователю для эксплуатации программного обеспечения Комплекса на платформе Windows.

Continent-AP_Windows_User_Guide.pdf

СКЗИ «Континент-АП» для Android, версия 3.7

ReleaseNotesAP.pdf - Данный документ содержит описание основных особенностей и ограничений (Release Notes).

Сертификаты

ВЕДОМСТВО	HОМЕР	ПРОДУКТ	ОПИСАНИЕ	ДЕЙСТВИТЕЛЕН
ФСТЭК России	3007 RU.88338853.501430.007	СКЗИ "Континент-АП" версия 3.7	Подтверждает соответствие требованиям руководящих документов по 3 уровню контроля на отсутствие НДВ и 3 классу защищенности для межсетевых экранов.	До 01.11.2016

Варианты применения

АПКШ «Континент» является мощным и гибким инструментом создания виртуальных частных сетей, позволяющим строить VPN любой архитектуры. Ниже представлены типовые схемы построения VPN на основе комплекса:

Защита беспроводных сетей

Безопасное подключение клиентов беспроводной сети в выделенный сегмент с разграничением прав доступа.

Подключение удаленных пользователей

Подключение удаленных клиентов к сети, защищенной АПКШ «Континент», при помощи абонентского пункта. Работа с динамическими IP-адресами существенно увеличивает мобильность пользователя.

Централизованное подключение АП

Для малого бизнеса или небольших предприятий идеально подойдет схема централизованного подключения АП.

Подключение АП по схеме «дерево»

Для организаций, имеющих разветвленную сеть филиалов и представительств, возможно организовать VPN по схеме«дерево» . Такая схема упорядочит информационные потоки внутри организации.

Децентрализованное подключение АП

При наличии в организации сложной распределенной информационной системы сбора и обработки данных или для решения сложных задач, возможна организация доступа к ресурсам VPN по децентрализованной схеме.

Континент-АП» для ОС Android

Основные возможности

	Криптографическая защита Шифрование трафика по ГОСТ 28147-89 с современной ключевой схемой обеспечивает гарантированную криптостойкость защищенного соединения		Работа без прав суперпользователя Установка и работа VPN-клиента осуществляется пользователем штатными средствами Android и не требует наличия root-прав, что обеспечивает сохранение безопасности работы мобильного устройства
	Усиленная аутентификация Идентификация и аутентификация удаленного пользователя при установке соединения осуществляются на основе сертификатов открытых ключей стандарта X.509		Централизованное управление Все политики доступа мобильных пользователей настраиваются администратором VPN-сети организации при помощи программы управления СД «Континент»

Скриншоты

Документация

Видеоинструкции

Чтобы просмотреть видеоинструкцию по установке и настройке VPN-клиента СКЗИ «Континент-АП» на мобильное устройство под управлением ОС Android, выберите интересующий вас материал:

1. Установка СКЗИ «Континент-АП» для Android на мобильное устройство.

2. Создание запроса на сертификат в приложении СКЗИ «Континент-АП» для Android

3. Создание профиля подключения в СКЗИ «Континент-АП» для Android.

4. Подключение пользователя СКЗИ «Континент-АП» для Android к Серверу доступа «Континент» 3.7.