17.05.2006 20:54:07Терминальный сервер + ключи в реестре Ответов: 1
Игорь
Добрый день!

Имеем выданный в банке лицензионный дистрибутив КритоПро CSP 2.0 (2049) и ключевые дискетки 1,44МБ.
Банк-Клиент ставим на терминальный сервер W2003 Server под отдельный аккаунт только под банк-клиент с правами администратора ( на всякий случай ).
Дисковода А: на сервере нет, да это и не поможет, так как CSP не подцепляет гибкие диски в терминальном режиме.
Устанавливаю в качестве считывателя секретного ключа реестр. По сети копирую ключи с дискеты на жесткий диск сервера, пытаюсь установить их в реестр терминального сервера ( кликаю на ключи мышкой ). Выдает ошибку : "Не удается импортировать X:\XXXXX\primary.key. Указанный файл не является файлом реестра. Возможен импорт только двоичных файлов данных реестра".

Вопросы:
1) Как скопировать ключи с дискетки в реестр терминального сервера? ( кллючи с дискетки скопированы на диск сервера )
2) У нас в одном банке несколько организаций и соответственно нам выдали количество лицензионных копий CSP по числу клиентов. Надо ли устанавливать несколько копий CSP по числу клиентов? Если устанавливается одна копия, то как решается вопрос с лицензированием? Лицензии у нас есть.
Как в случае нескольких клиентов скопировать ключи в реестр? Или все-таки необходимо использовать другое хранилище и менять ключевые элементы ( дискеты или таблетки ) в момент смены клиента? Или заводить под каждую копию банк-клиента свой аккаунт на терминальном сервере?
 
Ответы:
18.05.2006 18:13:26Василий
Перенос ключей с дискеты в реестр возможен:
1) Копированием контейнера (Панель КриптоПро CSP - Сервис - Скопировать...) - но только в том случае, если при создании оригинального контейнера выставили флажок, разрешающий экспорт ключей. Далее ветку реестра с контейнером можно стандартным образом экспортировать в файл и импортировать на нужном сервере.
2) Созданием в реестре нужных параметров и заполнение их данными с дискеты - но это за рамками техподдержки.

Ещё вариант - скопировать содержимое дискеты на USB-флешку, флешку воткнуть в сервер и настроить как считыватель (Дисковод с назначенной буквой).

И не забудьте (в любом случае) на сервере удалить Дисковод А как считыватель (панель КриптоПро - Оборудование - Настроить считыватели).