Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Алексей1987  
#1 Оставлено : 17 июля 2020 г. 13:52:25(UTC)
Алексей1987

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2020(UTC)
Сообщений: 64
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 1 раз в 1 постах
Добрый день.

Подскажите пожалуйста, кто то сталкивался с настройкой GosLinux для доступа к доменам gov.ru и всеми компонентами, необходимыми для этого (Crypto Pro, сертификаты и др), написал в данном разделе потому что ОС построена на базе Linux.
Возможно есть требования для данной ОС касаемо настроек и ПО?
Для windows везде полно мануалов и описания, под linux почти ничего.
Offline Санчир Момолдаев  
#2 Оставлено : 17 июля 2020 г. 19:09:45(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
Добрый день!
в плане настройки ничем не отличается от обычных rpm дистрибутивов.
CSP поставится. но вот с браузерами на данном дистрибутиве беда.
насколько нам известно последняя версия GosLinux основана на centos 6. и из-за этого возможны проблемы с установкой актуальных браузеров
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
Алексей1987 оставлено 18.07.2020(UTC)
Offline Алексей1987  
#3 Оставлено : 18 июля 2020 г. 1:55:42(UTC)
Алексей1987

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2020(UTC)
Сообщений: 64
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 1 раз в 1 постах
Я вас понял, спасибо за информацию. Насколько мне известно корректно будет работать Chromium Gost версии 81 и выше.
Подскажите пожалуйста для windows строго регламентирован список ПО, основное это:
КриптоПро, Конинтент-TLS, Jinn Client, личный сертификат.
Есть ли регламентированный список ПО для Linux?
В базе знаний кроме статьи "Вход с помощью электронной подписи на портал Госуслуг на Linux." особо ничего нету.
Offline Санчир Момолдаев  
#4 Оставлено : 18 июля 2020 г. 11:06:06(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
Лучше использовать другие дистрибутивы. к примеру Astra Linux / ALT Linux (если брать из отечественных)
"джентельменский набор" для Linux систем - это CSP, Browser Plug-in, Chromium GOST (с расширением Cades Extension for Browser Plug-in) плюс сертификат с закрытым ключом.
Регламентные требования к составу ПО на АРМ устанавливают сами целевые площадки.
по поводу Конинтент-TLS, Jinn Client - это не наши продукты, соответственно мы не знаем есть ли их реализация на Linux платформах
Некоторые ресурсы работают только в Internet Explorer. соответственно вам необходимо смотреть требования каждой целевой площадки и пытаться их реализовать на Linux системе. Как такового общего рецепта на все случаи жизни нет и не думаю что кто-то тут сможет вам их предоставить.
Техническую поддержку оказываем тут
Наша база знаний
thanks 2 пользователей поблагодарили Санчир Момолдаев за этот пост.
Андрей * оставлено 18.07.2020(UTC), Алексей1987 оставлено 20.07.2020(UTC)
Offline Алексей1987  
#5 Оставлено : 20 июля 2020 г. 9:07:32(UTC)
Алексей1987

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2020(UTC)
Сообщений: 64
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 1 раз в 1 постах
Понял, большое спасибо! Буду пробовать, по факту отпишусь что получилось. По джентельменскому набору понял.
Подскажите еще пожалуйста - CSP для линукса - только консольный вариант или какой никакой GUI тоже есть?
Offline Санчир Момолдаев  
#6 Оставлено : 20 июля 2020 г. 12:00:48(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
В версии 5.0 есть графическая утилита cptools
Техническую поддержку оказываем тут
Наша база знаний
Offline Алексей1987  
#7 Оставлено : 20 июля 2020 г. 13:54:41(UTC)
Алексей1987

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2020(UTC)
Сообщений: 64
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 1 раз в 1 постах
Понял спасибо большое, подскажите пожалуйста если ГосЛинукс основан на центос6, я могу брать стандартную инструкцию для установки КриптоПро на centOS 6.0 и последовательно идти по ней?

При установке lsb пакета (Linux Standard Base) сразу ошибки о недоступности репозитория
sudo apt install lsb lsb-core alien
Could not resolve host: fap.fssprus

При выполнении команды yum install cryptopro-preinstall
Так же ругать на недоступность fap.fssprus

Делаю по инструкции с сайта крипто про с нашего же форума

https://www.cryptopro.ru...aspx?g=posts&t=11300

Отредактировано пользователем 20 июля 2020 г. 14:10:47(UTC)  | Причина: Не указана

Offline Санчир Момолдаев  
#8 Оставлено : 20 июля 2020 г. 15:21:42(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
Автор: Алексей1987 Перейти к цитате

Делаю по инструкции с сайта крипто про с нашего же форума

https://www.cryptopro.ru...aspx?g=posts&t=11300


немного устарела информация.
из свежего посмотрите статью в Базе Знаний

Автор: Алексей1987 Перейти к цитате

sudo apt install lsb lsb-core alien
Could not resolve host: fap.fssprus

При выполнении команды yum install cryptopro-preinstall
Так же ругать на недоступность fap.fssprus

необходимо после установки ОС отредактировать файл /etc/yum.repos.d/goslinux-Base.repo
и добавить .ru к адресу fap.fssprus , должно получится fap.fssprus.ru

Отредактировано пользователем 20 июля 2020 г. 15:24:02(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Санчир Момолдаев за этот пост.
Алексей1987 оставлено 20.07.2020(UTC)
Offline Алексей1987  
#9 Оставлено : 20 июля 2020 г. 16:21:46(UTC)
Алексей1987

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.07.2020(UTC)
Сообщений: 64
Российская Федерация
Откуда: Санкт-Петербург

Сказал(а) «Спасибо»: 31 раз
Поблагодарили: 1 раз в 1 постах
Странно не могу цитировать, к сожалению выскакивает ошибка.
В любом случае скопирую так.
Спасибо большое за ссылку на инструкцию.

1. необходимо после установки ОС отредактировать файл /etc/yum.repos.d/goslinux-Base.repo
и добавить .ru к адресу fap.fssprus , должно получится fap.fssprus.ru
Поправил - в результате:
http://fap.fssprus.ru/go...c5/os/x86_64/repomd.xml: [Errno 14]HTTP Error 404 - Not found. Попробуем другое зеркало.
Тут же попробовал TLS соденинение через https в этом же файле в итоге:
Failed to connect to fap.fssprus.ru port 443: В соединении отказано
В соединении отказано по каждому пакету, установка которого инициировалась.

Так же по пути:
$ /opt/cprocsp/sbin/amd64/cpconfig в моем установленном крипто про я не вижу утилиты cpconfig - возможно необходимые компоненты не установлены (выполняемые командами выше).

Отредактировано пользователем 20 июля 2020 г. 16:29:26(UTC)  | Причина: Не указана

Offline Санчир Момолдаев  
#10 Оставлено : 21 июля 2020 г. 8:11:52(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
1. вы ко всем адресам добавили .ru?
2. сделайте вывод
ls -l /opt/cprocsp/sbin/amd64/
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.