Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline vSMV  
#1 Оставлено : 17 сентября 2020 г. 16:29:20(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

Здравствуйте.
Обновили DSS до версии 3284, при попытке войти на сайт по сертификату оператора ошибка:
Oshibka.jpg (403kb) загружен 10 раз(а).
Offline Андрей Солдатов  
#2 Оставлено : 17 сентября 2020 г. 17:42:09(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 185
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Добрый день.
Выполните командлет: Update-DssStsInstance
Затем перезагрузите пул приложений ЦИ и проверьте работоспособность.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline vSMV  
#3 Оставлено : 29 сентября 2020 г. 10:32:42(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

Выполнили, ошибка: Bezymjannyjj.jpg (132kb) загружен 11 раз(а).
Offline vSMV  
#4 Оставлено : 29 сентября 2020 г. 10:49:44(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

Bezymjannyjj.jpg (435kb) загружен 5 раз(а).
Offline Андрей Солдатов  
#5 Оставлено : 29 сентября 2020 г. 10:53:24(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 185
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Добрый день.
Выполните апдейт остальных инстансов:
Update-DssFeInstance
Update-DssSignServerInstance
Update-DssAnalyticsServiceInstance

Если установлен myDSS - еще и:
Update-MyDssServerExternalInstance
Update-MyDssServerInternalInstance
Техническую поддержку оказываем тут.
Наша база знаний.
Offline vSMV  
#6 Оставлено : 29 сентября 2020 г. 11:03:55(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

Благодарю за оперативный ответ, обновили, куки удалили, ошибка та же.
Offline Андрей Солдатов  
#7 Оставлено : 29 сентября 2020 г. 11:05:15(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 185
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Автор: vSMV Перейти к цитате
Выполнили, ошибка: Bezymjannyjj.jpg (132kb) загружен 11 раз(а).


Вот эта ошибка?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline vSMV  
#8 Оставлено : 29 сентября 2020 г. 11:08:33(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

А при входе по сертификату оператора, или на аудит - не может загрузить страницу Bezymjannyjj.jpg (52kb) загружен 5 раз(а).
Offline vSMV  
#9 Оставлено : 29 сентября 2020 г. 11:09:13(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

Автор: Андрей Солдатов Перейти к цитате
Автор: vSMV Перейти к цитате
Выполнили, ошибка: Bezymjannyjj.jpg (132kb) загружен 11 раз(а).


Вот эта ошибка?

Да
Offline Андрей Солдатов  
#10 Оставлено : 29 сентября 2020 г. 11:10:41(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 185
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Есть возможность удаленно подключиться к серверу для более оперативного решения проблемы. С использованием teamViewer-а.
Если возможность есть - пришлите мне в личку данные для подключения.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline vSMV  
#11 Оставлено : 29 сентября 2020 г. 11:35:30(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

Увы, такой возможности нет
Offline Андрей Солдатов  
#12 Оставлено : 29 сентября 2020 г. 11:42:01(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 185
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Окей.
Тогда пришлите для начала вывод командлетов:
Get-DssFeProperties
Get-DssClient
Техническую поддержку оказываем тут.
Наша база знаний.
Offline vSMV  
#13 Оставлено : 29 сентября 2020 г. 11:51:35(UTC)
vSMV

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.02.2020(UTC)
Сообщений: 31
Российская Федерация

PS C:\Windows\system32> Get-DssFeProperties


SignServerAddress : http://dss.../SignServer/SignServiceExR.svc/token/nosc
LiteSignServerAddress :
StsAddress : https://dss.../STS/Active.svc/service
ServiceCertificate : 3E5DACC84D9F7D1AAF2C74D55664C9A0D0C19475
VsAddress : http://dss.../SVS/rest/api
DocumentStoreAddress :
AnalyticsServiceAddress : http://dss.../Audit/analyticsservice.svc/token
IndexPage : CertificatesList
RequireMutualHttps : False
EndpointRecieveTimeOut : 00:15:00
EndpointSendTimeOut : 00:15:00
MaxIisContentLength : 4194304
DisplayedAuditRecordsCount : 3
DisplayedAuditRecordsCodes : {34, 37, 62, 93}
ServiceIdentifier : urn:cryptopro:dss:frontend:frontend
DisplayName : Frontend


PS C:\Windows\system32> Get-DssClient


ClientId : cryptopro.cloud.csp
ClientName : КриптоПро Cloud CSP
Description : Провайдер для работы с ключами, хранимыми в СЭП КриптоПро DSS
Enabled : True
Flows : {Implicit, ResourceOwner}
ClientSecrets : {}
RedirectUris : {ru.cryptopro.dss://oauth2redirect/cloudcsp, https://dss.cryptopro.ru/oauth2redirect/cloudc
sp}
Type : Public
AccessTokenType : Jwt
AuthorizationCodeLifetime : 300
RefreshTokenLifetime : 0
AccessTokenLifetime : 300
IdentityTokenLifetime : 300
ExtendedProperties : {[shttp, (request-target) content-type content-length authorization (request-body)]}
SuppressAuthForIssue : False
AllowedScopes :
RequireConsent : False
ConsentLifetime :
RequiredScopes :

ClientId : 06d7a410-27a9-4d78-ade6-f6eee68aa1ed
ClientName : DssClient2019
Description : DssClient2019
Enabled : True
Flows : {Implicit, AuthorizationCode, ResourceOwner}
ClientSecrets : {}
RedirectUris : {urn:ietf:wg:oauth:2.0:oob:auto}
Type : Public
AccessTokenType : Jwt
AuthorizationCodeLifetime : 300
RefreshTokenLifetime : 3000
AccessTokenLifetime : 300
IdentityTokenLifetime : 300
ExtendedProperties : {}
SuppressAuthForIssue : False
AllowedScopes :
RequireConsent : False
ConsentLifetime :
RequiredScopes :
Offline Андрей Солдатов  
#14 Оставлено : 29 сентября 2020 г. 17:34:42(UTC)
Андрей Солдатов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 12.03.2019(UTC)
Сообщений: 185
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 4 раз
Поблагодарили: 34 раз в 31 постах
Выполните на стороне ЦИ настройку доступа по OpenID Connect + поменяйте на фронтенде адреса сервиса подписи и центра идентификации, в соответствие с руководством.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.