Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Sergey G.  
#1 Оставлено : 21 марта 2020 г. 8:34:45(UTC)
Sergey G.

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.03.2020(UTC)
Сообщений: 2
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Добрый день,

подскажите пж-та, где можно взять дистриубутив NGate для виртуальных сред. Планируем провести тестирование на Hyper V 2012 R2.
На сайте https://www.cryptopro.ru/ в разделе загрузки обнаружены дистриубтивы, но они, как я понимаю, для установки на аппартные сервера. В инструкции обнаружил информацию о дистрибутиве "installer-vmcomplete-1.0-1-20181115.iso".

Кто может прокомменнтировать или подсказать, где взять дистриубутив NGate для виртуальных сред?


Сергей.

Offline Андрей Куликов  
#2 Оставлено : 21 марта 2020 г. 17:57:32(UTC)
Андрей Куликов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.10.2010(UTC)
Сообщений: 128
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 2 раз
Поблагодарили: 9 раз в 8 постах
vm* - дистрибутивы - они для VMWare.
На Hyper-V смело ставьте "железый" дистрибутив.
thanks 1 пользователь поблагодарил Андрей Куликов за этот пост.
Sergey G. оставлено 22.03.2020(UTC)
Offline Sergey G.  
#3 Оставлено : 22 марта 2020 г. 13:36:34(UTC)
Sergey G.

Статус: Новичок

Группы: Участники
Зарегистрирован: 21.03.2020(UTC)
Сообщений: 2
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Столкнулся с проблемой экспорта сессионных ключей из ВМ


В инструкции написано:
Экспортируйте Сертификат Администратора с ключами на внешний носитель:
Work with internal MC service > Administrator certificate > Export Administrator cert to USB flash
Выберите внешний носитель для экспорта из списка подключенных, введите и подтвердите пароль для
контейнера ключа.


Но это писалось для VMware, в HyperV прокидывается только USB-HDD и то как обычный диск, на который не предлагает сохранить.

Сергей.
Offline Андрей Куликов  
#4 Оставлено : 22 марта 2020 г. 20:32:47(UTC)
Андрей Куликов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.10.2010(UTC)
Сообщений: 128
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 2 раз
Поблагодарили: 9 раз в 8 постах
Напишите на почту - поможем.
Offline psyd01986  
#5 Оставлено : 10 сентября 2020 г. 15:50:24(UTC)
psyd01986

Статус: Участник

Группы: Участники
Зарегистрирован: 11.08.2020(UTC)
Сообщений: 11
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Коллеги , столкнулся с той же проблемой.
Но в другой виртуальной среде , где нет возможности экспортировать ключ администратора на "железный" usb носитель.
Подскажите как быть?
Где взять инструкции и как совершить экспорт сертификата и ключа администратора без физического присутствия и доступа к гипервизору?
Offline Nikolay Batischev  
#6 Оставлено : 10 сентября 2020 г. 15:53:56(UTC)
Николай Батищев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.11.2013(UTC)
Сообщений: 75
Мужчина
Албания
Откуда: Тирана

Сказал «Спасибо»: 3 раз
Поблагодарили: 13 раз в 12 постах
Добрый день!

Это частный случай, создайте заявку на портале тех поддержки, поможем.
https://support.cryptopro.ru/
Техническую поддержку оказываем тут
Общие консультации в телеграм
Наша база знаний
Offline v.shust  
#7 Оставлено : 8 апреля 2022 г. 10:15:18(UTC)
v.shust

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.04.2022(UTC)
Сообщений: 1
Российская Федерация

Автор: psyd01986 Перейти к цитате
Коллеги , столкнулся с той же проблемой.
Но в другой виртуальной среде , где нет возможности экспортировать ключ администратора на "железный" usb носитель.
Подскажите как быть?
Где взять инструкции и как совершить экспорт сертификата и ключа администратора без физического присутствия и доступа к гипервизору?


Добрый день.

Есть такая же проблема - пытаюсь запустить тестовую версию NGate на VMware заказчика, прямого доступа в vCenter нет - как экспортировать ключ и сертификат в такой ситуации?
Offline RomanSuslov  
#8 Оставлено : 15 декабря 2022 г. 14:28:53(UTC)
RomanSuslov

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.12.2022(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

такая же проблема. Дайте ответ пожалуйста
Offline RomanSuslov  
#9 Оставлено : 15 декабря 2022 г. 17:42:09(UTC)
RomanSuslov

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.12.2022(UTC)
Сообщений: 2
Российская Федерация
Откуда: Москва

Автор: RomanSuslov Перейти к цитате
такая же проблема. Дайте ответ пожалуйста


Решение:
Если работы выполняются на виртуалке(виртуальный NGate) и нет возможности пробросить USB-флешку, то нужно сделать pfx сертификат в самом NGate. Для этого через ssh, либо локально ввести команду(ввести , не копировать т.к. копируется не корректно):
sudo -u nginx /opt/cprocsp/bin/amd64/certmgr -export -pfx -cont '\\.\HDIMAGE\mc_admin' -pin 1234 -dest /tmp/admin.pfx
Корневого сертиификата в данном pfx не будет, он экспортируется отдельно.

p.s.
Также для оттображения устройств которые можно примонтировать в новых версиях вместо fdisk -l используется команда lsblk -l
Если драйвера для виртуалки позволяют, оттобразится usb-накопитель типа \dev\sdb.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.