Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Amelif  
#1 Оставлено : 26 июля 2018 г. 12:03:59(UTC)
Amelif

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.07.2018(UTC)
Сообщений: 3

Здравствуйте!
Хотел уточнить есть ли у Вас такое решение?
У нас есть множество организаций с терминальными серверами.
На каждом сервере установлен крипто про 3.9/4.0(серверная лицензия)
Ставить на каждый сервер отдельно крипто-про неудобно(да и есть проблемы с совместимостью),также лицензировать каждый сервер затратно.
Есть ли возможность для всех этих организаций использовать единый сервер с крипто про?
Получается подобие клиент-серверной версии. Все ключи организаций будут храниться там же.
Offline basid  
#2 Оставлено : 26 июля 2018 г. 12:15:14(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
Или серверная CSP лицензия на каждом терминальном сервере или лицензия, встроенная в каждый сертификат.
Если сертификатов ЭП менее тридцати и вы не получаете ЭП в казначействе, встроенная лицензия - дешевле.
Offline Максим Коллегин  
#3 Оставлено : 26 июля 2018 г. 12:30:34(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,374
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 704 раз в 613 постах
У нас есть несколько решений для подобной задачи.
- КриптоПро HSM
- КриптоПро DSS + HSM + CloudCSP
- КриптоПро Key Server
Последнее решение представляет собой Windows-службу CSP, запущенную на отдельном сервере, к которой работают RPC-клиенты на рабочих станциях. У этого решения одно ограничение - общая Active Directory.
Знания в базе знаний, поддержка в техподдержке
Offline Amelif  
#4 Оставлено : 26 июля 2018 г. 12:47:49(UTC)
Amelif

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.07.2018(UTC)
Сообщений: 3

Автор: Максим Коллегин Перейти к цитате
У нас есть несколько решений для подобной задачи.
- КриптоПро HSM
- КриптоПро DSS + HSM + CloudCSP
- КриптоПро Key Server
Последнее решение представляет собой Windows-службу CSP, запущенную на отдельном сервере, к которой работают RPC-клиенты на рабочих станциях. У этого решения одно ограничение - общая Active Directory.



наверно 3 вариант не подойдет, у каждой организации свой домен.
это подходит в рамках организации у которой на каждом пк внутри домена стоит крипто про и ссылается на общий сервер.

А у нас получается каждая организация со своей инфраструктурой DC/RDP
Можно поподробнее про другие решения?
Offline Amelif  
#5 Оставлено : 26 июля 2018 г. 12:54:38(UTC)
Amelif

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.07.2018(UTC)
Сообщений: 3

Автор: basid Перейти к цитате
Или серверная CSP лицензия на каждом терминальном сервере или лицензия, встроенная в каждый сертификат.
Если сертификатов ЭП менее тридцати и вы не получаете ЭП в казначействе, встроенная лицензия - дешевле.


что за встроенная лицензия?
Offline Максим Коллегин  
#6 Оставлено : 26 июля 2018 г. 13:00:29(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,374
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 704 раз в 613 постах
Знания в базе знаний, поддержка в техподдержке
Offline basid  
#7 Оставлено : 26 июля 2018 г. 13:05:34(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,037

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 140 раз в 126 постах
Автор: Amelif Перейти к цитате
что за встроенная лицензия?
Опция при заказе ЭП в УЦ - позволяет использовать данную ЭП вне зависимости от наличия лицензии КРИПТОПРО CSP в системе.
Плюс, примерно, тысячу рублей для "юриков" (должностные лица) и рублей двести для "физиков".
Доступность опции зависит от УЦ, но, как я понимаю, во всех "коммерческих" УЦ - есть.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.