Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline reqwy  
#1 Оставлено : 23 ноября 2017 г. 12:44:31(UTC)
reqwy

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2017(UTC)
Сообщений: 32

Сказал(а) «Спасибо»: 14 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте. Подскажите пожалуйста, как можно экспортировать контейнер с одной машины linux на другую машину linux? Контейнер помечен как exportable.
Offline Андрей Емельянов  
#2 Оставлено : 23 ноября 2017 г. 18:02:57(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Если ключи в разделе HDIMAGE - скопировать можно простым способом:
Скопируйте ключи(директорию с именем в формате xxx.000) из директории /var/opt/cprocsp/keys/имя_пользователя в директорию /var/opt/cprocsp/keys/имя_пользователя на другой машине.
При этом необходимо проследить чтобы:
- владельцем файлов был пользователь, в диретории с именем которого расположен контейнер(от его имени будет осуществляться работа с ключами);
- чтобы на директорию с ключами были выставлены права, разрешаюшие владельцу всё, остальным ничего;
- чтобы на файлы были выставлены права, разершающие владельцу по крайней мере чтение и запись, остальным ничего.

или можно воспользоваться утилитой csptest:
Код:
./csptest -keycopy -help
./csptest -keycopy [<options>]
CSPTEST copy container
<options>:
  -provsrc <name>   Specify source provider name
  -provdest <name>  Specify destination provider name
  -typesrc <type>   Specify source provider type
  -typedest <type>  Specify destination provider type
  -silent           Do not show any user interface
  --cplevel[=<number>] Apply 0/1/2/3 as <number> to use Crypt/CP/CPC/Emu interfaces
  --cpdll <Dll>     Apply full path to dll as <Dll>
  -machinesrc       Use CRYPT_MACHINE_KEYSET
  -machinedest      Use CRYPT_MACHINE_KEYSET
  -contsrc <cont>   Source container
  -contdest <cont>  Destination container
  -archivable       Generate source key with CRYPT_ARCHIVABLE flag
  -pinsrc <PIN>     Source container pin
  -pindest <PIN>    Destination container pin
  -help             Print this help

Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
reqwy оставлено 23.11.2017(UTC)
Offline reqwy  
#3 Оставлено : 29 ноября 2017 г. 11:46:53(UTC)
reqwy

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2017(UTC)
Сообщений: 32

Сказал(а) «Спасибо»: 14 раз
Поблагодарили: 1 раз в 1 постах
Правильно ли я понимаю, что при экспорте linux-to-windows порядок действия тот же?
Offline Андрей Емельянов  
#4 Оставлено : 29 ноября 2017 г. 12:24:02(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Добрый день.
Цитата:
Правильно ли я понимаю, что при экспорте linux-to-windows порядок действия тот же?

В утилите csptest - команды аналогичные. Разница в том, что в Win нет такого раздела как HDIMAGE, там используется Реестр (\\.\REGISTRY\).
Либо просто копируете папку xxx.000 в корень флешки в linux и дальше в Win через Панель CSP или утилитой csptest работаете с контейнером.
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
reqwy оставлено 29.11.2017(UTC)
Offline reqwy  
#5 Оставлено : 29 ноября 2017 г. 14:15:03(UTC)
reqwy

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2017(UTC)
Сообщений: 32

Сказал(а) «Спасибо»: 14 раз
Поблагодарили: 1 раз в 1 постах
При попытке скопировать контейнер с USB выскакивает ошибка "Установлены неверные флаги". При создании помечал контейнер как -exportable. О каких флагах идёт речь не совсем понятно
Offline Андрей Емельянов  
#6 Оставлено : 29 ноября 2017 г. 16:04:23(UTC)
Андрей Емельянов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 805
Мужчина
Российская Федерация
Откуда: Оттуда

Сказал «Спасибо»: 4 раз
Поблагодарили: 148 раз в 144 постах
Цитата:
При попытке скопировать контейнер с USB выскакивает ошибка "Установлены неверные флаги". При создании помечал контейнер как -exportable. О каких флагах идёт речь не совсем понятно

Это в win? Копируете через панель CSP или csptest? Можете приложить вывод командной строки или скриншот ошибки/результат выполнения команды?
Техническую поддержку оказываем тут
Наша база знаний
Наша страничка в Instagram
thanks 1 пользователь поблагодарил Андрей Емельянов за этот пост.
reqwy оставлено 30.11.2017(UTC)
Offline reqwy  
#7 Оставлено : 30 ноября 2017 г. 15:39:13(UTC)
reqwy

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.11.2017(UTC)
Сообщений: 32

Сказал(а) «Спасибо»: 14 раз
Поблагодарили: 1 раз в 1 постах
Проблема разрешилась. Прошу прощения
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.