Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Amelif  
#1 Оставлено : 26 июля 2018 г. 12:03:59(UTC)
Amelif

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.07.2018(UTC)
Сообщений: 3

Здравствуйте!
Хотел уточнить есть ли у Вас такое решение?
У нас есть множество организаций с терминальными серверами.
На каждом сервере установлен крипто про 3.9/4.0(серверная лицензия)
Ставить на каждый сервер отдельно крипто-про неудобно(да и есть проблемы с совместимостью),также лицензировать каждый сервер затратно.
Есть ли возможность для всех этих организаций использовать единый сервер с крипто про?
Получается подобие клиент-серверной версии. Все ключи организаций будут храниться там же.
Offline basid  
#2 Оставлено : 26 июля 2018 г. 12:15:14(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 805

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 100 раз в 91 постах
Или серверная CSP лицензия на каждом терминальном сервере или лицензия, встроенная в каждый сертификат.
Если сертификатов ЭП менее тридцати и вы не получаете ЭП в казначействе, встроенная лицензия - дешевле.
Online Максим Коллегин  
#3 Оставлено : 26 июля 2018 г. 12:30:34(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,005
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 17 раз
Поблагодарили: 588 раз в 529 постах
У нас есть несколько решений для подобной задачи.
- КриптоПро HSM
- КриптоПро DSS + HSM + CloudCSP
- КриптоПро Key Server
Последнее решение представляет собой Windows-службу CSP, запущенную на отдельном сервере, к которой работают RPC-клиенты на рабочих станциях. У этого решения одно ограничение - общая Active Directory.
Знания в базе знаний, поддержка в техподдержке
Offline Amelif  
#4 Оставлено : 26 июля 2018 г. 12:47:49(UTC)
Amelif

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.07.2018(UTC)
Сообщений: 3

Автор: Максим Коллегин Перейти к цитате
У нас есть несколько решений для подобной задачи.
- КриптоПро HSM
- КриптоПро DSS + HSM + CloudCSP
- КриптоПро Key Server
Последнее решение представляет собой Windows-службу CSP, запущенную на отдельном сервере, к которой работают RPC-клиенты на рабочих станциях. У этого решения одно ограничение - общая Active Directory.



наверно 3 вариант не подойдет, у каждой организации свой домен.
это подходит в рамках организации у которой на каждом пк внутри домена стоит крипто про и ссылается на общий сервер.

А у нас получается каждая организация со своей инфраструктурой DC/RDP
Можно поподробнее про другие решения?
Offline Amelif  
#5 Оставлено : 26 июля 2018 г. 12:54:38(UTC)
Amelif

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.07.2018(UTC)
Сообщений: 3

Автор: basid Перейти к цитате
Или серверная CSP лицензия на каждом терминальном сервере или лицензия, встроенная в каждый сертификат.
Если сертификатов ЭП менее тридцати и вы не получаете ЭП в казначействе, встроенная лицензия - дешевле.


что за встроенная лицензия?
Online Максим Коллегин  
#6 Оставлено : 26 июля 2018 г. 13:00:29(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,005
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 17 раз
Поблагодарили: 588 раз в 529 постах
Знания в базе знаний, поддержка в техподдержке
Offline basid  
#7 Оставлено : 26 июля 2018 г. 13:05:34(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 805

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 100 раз в 91 постах
Автор: Amelif Перейти к цитате
что за встроенная лицензия?
Опция при заказе ЭП в УЦ - позволяет использовать данную ЭП вне зависимости от наличия лицензии КРИПТОПРО CSP в системе.
Плюс, примерно, тысячу рублей для "юриков" (должностные лица) и рублей двести для "физиков".
Доступность опции зависит от УЦ, но, как я понимаю, во всех "коммерческих" УЦ - есть.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.