Настройка континент tls vpn клиента
После установки всего и перезагрузки АРМ, запускаем наш TLS клиент. Его ярлык будет лежать на рабочем столе.
В меню Континент TLS-клиента необходимо нажать на « Добавить» и выбрать вкладку «Ресурс». В это поле вписываем адрес нашего суфд портала, но не старый адрес. Порт указываем 443.
Суфд |
Первым делом поставьте распространяемый компонент Microsoft Visual C для Visual Studio 2022, 2022 и 2022
VC_redist.arm64
vc_redist.x64
VC_redist.x86
Континент_TLS_VPN_Клиент_2.0.1440
Instruktsiya
Инструкция по настройке автоматизированного рабочего места клиента для работы в СУФД Портал через СКЗИ «Континент TLSVPN сервер»
Программные и аппаратные требования к рабочему месту пользователя СУФД Портала
Общее ППО клиентского уровня должно удовлетворять следующим требованиям:
Операционная система не ниже Microsoft Windows 7;
Крипто Про CSP browser plug-in версия 2 и выше;
Доступ к сети Интернет со скоростью не менее 256 Кбит/сек;
Актуальные версии браузеров, поддерживающие работу Крипто Про CSP browser plug-in:
Internet Explorer 11;
Яндекс Браузер;
Спутник.
На рабочем месте пользователя должны быть установлены СКЗИ «Крипто Про CSP» версия 4 и СКЗИ «Континент TLS VPNклиент» версии 2.0 (рекомендуется). Проверить установлены ли СКЗИ можно следующим образом:
Открываем на рабочем столе ярлык «Компьютер»
или в меню «Пуск» — «Компьютер»
Далее, если у вас Windows 7, то открываем вкладку «Компьютер» — «Удалить или изменить программу»
и ищем в списке установленных программ КриптоПро CSP версии 4 и Континент TLS-клиент версии 2.0 рекомендуется
Если у вас Windows 10, то открываем вкладку «Компьютер» — «Удалить или изменить программу»
В открывшемся окне проверяем наличие программ в списке
Если какое-то СКЗИ не установлено, или версии СКЗИ ниже указанных, то требуется установить их до начала настройки рабочей станции пользователя.
Если у вас отсутствуют дистрибутивы СКЗИ «Крипто Про CSP», то необходимо обратиться в территориальный орган Федерального казначейства по месту обслуживания лицевых счетов для получения СКЗИ.
- Настройка СКЗИ «Крипто Про CSP»
Для возможности входа в СУФД Портал и подписания документов необходимо произвести установку личного сертификата в СКЗИ «Крипто Про CSP» версии 4.
Если у вас Windows 7, то открываем меню «Пуск» — «Все программы»
«КРИПТО-ПРО» — «КриптоПро CSP»
Для Windows 10
Внизу списка выбираем «КРИПТО-ПРО» — «КриптоПро CSP»
Далее необходимо перейти во вкладку «Сервис», нажать на кнопку «Установить личный сертификат»
В появившемся меню нажать на кнопку «Обзор…»
Далее выбираем необходимый сертификат (это личный сертификат, он находится непосредственно у вас на съёмном носителе). Нажать кнопку «Открыть»
Дважды нажать кнопку «Далее».
Откроется окно выбора контейнера закрытого ключа, отметить чекбокс «Найти контейнер автоматически». Контейнер должен находиться на съемном носителе (флешка с подписями). Нажать кнопку «Далее»
Отобразится окно завершения установки. Нажать кнопку «Готово»
Если появиться окно с вводом пароля, то необходимо указать пароль для закрытого ключа в контейнере и нажать кнопку «ОК»
- Установка СКЗИ «Континент TLSVPN Клиент»
Скачать дистрибутив СКЗИ «Континент TLS VPN Клиент» версии 2.0 можно по ссылке: https://yadi.sk/d/eZyEylU1y5tVUA
Для установки СКЗИ «Континент TLS VPN Клиент» необходимо:
- Запустить файл установки «Континент TLS-клиент.exe»
- Отметить чекбокс «Я принимаю условия лицензионного соглашения». Нажать кнопку «Установить».
- Начнется процесс установки.
- При успешной установке отобразится диалоговое окно «Установка завершена».
- Нажмите кнопку «Перезагрузить». АРМ перезагрузится.
При первичной установке СКЗИ «Континент TLS VPN Клиент» на АРМ требуется выполнить регистрацию СКЗИ.
Во время первого запуска СКЗИ «Континент TLS VPN Клиент» отобразится диалоговое окно «Вы используете незарегистрированную версию программы». При нажатии на кнопку «Продолжить без регистрации» пользователю будет предоставлен демонстрационный период эксплуатации СКЗИ продолжительностью 14 дней. По истечении данного срока, работа в TLS Клиенте будет невозможна.
При доступе к системе из сети Интернет необходимо:
- В появившемся диалоговом окне нажать на кнопку «Зарегистрировать». Отобразится окно регистрации. Перейти в окно регистрации можно также из меню TLS Клиента, нажав на вкладку «Настройки». Перейти в раздел «Регистрация». Нажать на кнопку «Начать» под полем «Онлайн-регистрация».
- Заполнить все необходимые поля. Если адрес сервера регистрации не указан изначально, указать: «registration.securitycode.ru». Выбрать необходимый класс защиты.
- Нажать кнопку «Готово».
- Настройка СКЗИ «Континент TLS VPN Клиент»
Для работы в СУФД-Портале через СКЗИ «Континент TLS VPN сервер» необходимо в СКЗИ «Континент TLS VPN Клиент» выполнить настройки. Открыть «Континент TLS-клиент». Запустить СКЗИ Континент TLS VPNклиент можно с помощью ярлыка на рабочем столе
или перейти в меню «Пуск» — «Все программы»
«Код безопасности» — «Континент TLS-клиент»
Если у вас Windows 10, то меню выглядит так
В меню Континент TLS-клиента необходимо нажать на « Добавить» и выбрать вкладку «Ресурс»
В появившемся окне поля заполняются следующими значениями:
Адрес «ufk59.sufd.budget.gov.ru»;
Имя ресурса «ufk59.sufd.budget.gov.ru»;
Удаленный порт «443»
и нажать кнопку сохранить.
Перейти во вкладку «Управление сертификатами»
Выбрать раздел «Серверные сертификаты». Нажать на кнопку «Импортировать»
В открывшемся меню выбрать необходимый сертификат сервера для работы в СУФД-портале Сертификат для СУФД ТЛС.cer, приложенный к данной инструкции.
Далее в разделе «CDP» нажать кнопку «Скачать CRL» и дождаться загрузки сертификатов (требуется подключение к сети интернет)
Перейти во вкладку «Настройки» — «Основные»
Указать период скачивания CRL «3 часа» и, пролистав вниз, отметить чекбоксы «Запускать при старте системы» и «При запуске свернуть в системный трей»
Нажать кнопку сохранить и закрыть окно настройки программы Континент TLS-клиент.
- Установка КриптоПро CSP browser plug-in
Архив, содержащий КриптоПро browser plug-in и инструкцию, размещен по ссылке. Так же КриптоПро browser plug-in можно скачать по ссылке в сети Интернет https://www.cryptopro.ru/products/cades/plugin. Откроется официальная страница сайта КриптоПро.
- Настройка браузера для работы в СУФД Портале
Настройка InternetExplorer 11
При первом запуске в браузере Internet Explorer необходимо отключить блокировку всплывающих окон. Для этого откройте меню «Настройки» — «Свойства браузера»
Во вкладке «Конфиденциальность» снять чекбокс с «Включить блокировку всплывающих окон»
Далее во вкладке «Безопасность» выбираем «Надежные узлы» и нажимаем кнопку «Сайты»
В появившемся окне ввести сайт «https://ufk59.sufd.budget.gov.ru» и нажать кнопку «Добавить»
Если IE11 вас не возбуждает, поставьте хромиум гост вот отсюда http://ecp64.ru/brauzery/
и радуйтесь жизни!
