Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline me_steelrat  
#1 Оставлено : 12 сентября 2022 г. 10:50:50(UTC)
me_steelrat

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.09.2022(UTC)
Сообщений: 2
Российская Федерация

Добрый день, коллеги.
Дано: Терминальная ферма на Windows server 2019 виртуальная на VmWare (2 брокера, 6 хостов, сервер перемещаемых профилей) Средняя нагрузка 150-190 пользователей. На всех хостах установлен одинаковый софт и КриптоПро CSP 5.0 серверной редакции.
Есть 20 пользователей, которые формируют документы в прикладном ПО и подписывают их ЭЦП.
Замечено аномальное поведение фермы на отдельных хостах в моменты активного подписания документов КриптоПро. На этих хостах подключение пользователей занимает 5-10 минут. При этом в обычной ситуации профиль прогружается за 20-30 сек. Аномалия плавающая.
Хосты мониторятся разными средствами, нагрузки по CPU, Memory, сети или Iops нет, ниже или около 50%
Сессия на брокере видна как активная сразу, не прогружается именно профиль, служба проводника запущена из под пользователя, ее видно. Черный экран, долгий вход.
Все интернет кейсы о черным экране и долгом подключении перебраны и протестированы - без изменений.
Единственное, что замечено - на данных хостах происходит подписание актов и в этот момент проблемы.
Возможно кто-то сталкивался с похожим поведением в связке КриптоПро и терминальная ферма 2019
Offline Андрей *  
#2 Оставлено : 12 сентября 2022 г. 12:49:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
Здравствуйте.


Сообщите полную версию криптопровайдера (вкладка Общие)
Техническую поддержку оказываем тут
Наша база знаний
Offline me_steelrat  
#3 Оставлено : 12 сентября 2022 г. 13:07:49(UTC)
me_steelrat

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.09.2022(UTC)
Сообщений: 2
Российская Федерация

Версия продукта: 5.0.11319 КС1
Offline Андрей *  
#4 Оставлено : 12 сентября 2022 г. 13:17:54(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
Автор: me_steelrat Перейти к цитате
Версия продукта: 5.0.11319 КС1


Не сертифицированная и ей больше 3 лет... на боевом?

Обновитесь до актуальной 5R2

Сертифицированная версия КриптоПро CSP 5.0.12000 (Kraken) от 24.11.2020.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.