Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

35 Страницы«<34567>»
Опции
К последнему сообщению К первому непрочитанному
Offline Дмитрий Пичулин  
#81 Оставлено : 27 июля 2017 г. 22:49:29(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
Андрей * оставлено 28.07.2017(UTC)
Offline Дмитрий Пичулин  
#82 Оставлено : 3 августа 2017 г. 15:16:19(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Знания в базе знаний, поддержка в техподдержке
Offline Дмитрий Пичулин  
#83 Оставлено : 26 августа 2017 г. 0:09:52(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Знания в базе знаний, поддержка в техподдержке
Offline D-luzin  
#84 Оставлено : 7 сентября 2017 г. 13:40:04(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Добрый день!
Имеется сервер с TrustedTLS (Nginx+CryptoPro CSP). Я до него могу достучаться из IE, но при попытке открыть из Chromium+ГОСТ получаю ошибку ERR_FAILED. Куда копать? Версия последняя
Offline Дмитрий Пичулин  
#85 Оставлено : 7 сентября 2017 г. 14:00:22(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Автор: D-luzin Перейти к цитате
Добрый день!
Имеется сервер с TrustedTLS (Nginx+CryptoPro CSP). Я до него могу достучаться из IE, но при попытке открыть из Chromium+ГОСТ получаю ошибку ERR_FAILED. Куда копать? Версия последняя

Наверно вы заходите по ip-адресу: https://192.168...

Такой функционал пока не поддерживается, необходимо имя сервера: https://name...

Если нет, то давайте логи с сервера.
Знания в базе знаний, поддержка в техподдержке
Offline D-luzin  
#86 Оставлено : 7 сентября 2017 г. 15:06:34(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Отредактировано пользователем 7 сентября 2017 г. 15:07:24(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#87 Оставлено : 7 сентября 2017 г. 15:46:49(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Автор: D-luzin Перейти к цитате
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Не очень понятно. А в просмотре событий Windows нет ошибок?

Может дополните дампом трафика?
Знания в базе знаний, поддержка в техподдержке
Offline D-luzin  
#88 Оставлено : 8 сентября 2017 г. 10:12:47(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Автор: pd Перейти к цитате
Автор: D-luzin Перейти к цитате
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Не очень понятно. А в просмотре событий Windows нет ошибок?

Может дополните дампом трафика?

WireShark дамп подойдет? dumpCromium.zip (3kb) загружен 2 раз(а).
В Windows есть ошибки:
Получен запрос на подключение TLS 1.2 от удаленного клиентского приложения, но ни один из поддерживаемых этим приложением комплектов шифров не поддерживается сервером. Запрос на подключение SSL завершился с ошибкой.
Оповещение о неустранимой ошибке было создано и отправлено удаленной конечной точке. Это может привести к разрыву соединения. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40. Состояние ошибки Windows SChannel: 107.
Offline Дмитрий Пичулин  
#89 Оставлено : 8 сентября 2017 г. 11:50:05(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Автор: D-luzin Перейти к цитате
Автор: pd Перейти к цитате
Автор: D-luzin Перейти к цитате
Обращение по доменному имени (прописано через hosts), лог во вложении logNginx.txt (7kb) загружен 6 раз(а).

Не очень понятно. А в просмотре событий Windows нет ошибок?

Может дополните дампом трафика?

WireShark дамп подойдет? dumpCromium.zip (3kb) загружен 2 раз(а).
В Windows есть ошибки:
Получен запрос на подключение TLS 1.2 от удаленного клиентского приложения, но ни один из поддерживаемых этим приложением комплектов шифров не поддерживается сервером. Запрос на подключение SSL завершился с ошибкой.
Оповещение о неустранимой ошибке было создано и отправлено удаленной конечной точке. Это может привести к разрыву соединения. Определенный в протоколе TLS код оповещения о неустранимой ошибке: 40. Состояние ошибки Windows SChannel: 107.

Похоже, что ваш сервер не поддерживает в полном объёме TLS 1.2 по ГОСТ.

А именно, в сообщении Certificate Request отсутствует пара ГОСТ алгоритмов в Signature Hash Algorithms, что является ошибкой, при работе на ГОСТ-сюите.

Отсутствие ошибок в Internet Explorer объясняется, с большой вероятностью, работой по TLS 1.0.

Наши рекомендации:
  • Отключить TLS 1.2 на уровне сервера: "ssl_protocols TLSv1;"
  • Обратиться в TrustedTLS с баг-репортом.
  • Воспользоваться nginx >= 1.12, который умеет работать с ГОСТ и RSA одновременно из коробки без TrustedTLS: https://www.cryptopro.ru....aspx?g=posts&t=8544




Знания в базе знаний, поддержка в техподдержке
thanks 1 пользователь поблагодарил pd за этот пост.
D-luzin оставлено 08.09.2017(UTC)
Offline D-luzin  
#90 Оставлено : 8 сентября 2017 г. 11:59:20(UTC)
D-luzin

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.02.2012(UTC)
Сообщений: 32
Откуда: Пермь

Сказал(а) «Спасибо»: 1 раз
Автор: pd Перейти к цитате

Наши рекомендации:
  • Отключить TLS 1.2 на уровне сервера: "ssl_protocols TLSv1;"


Спасибо, помогло!
Offline Дмитрий Пичулин  
#91 Оставлено : 8 сентября 2017 г. 16:22:12(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Знания в базе знаний, поддержка в техподдержке
Offline Дмитрий Пичулин  
#92 Оставлено : 15 сентября 2017 г. 16:02:21(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Обновление chromium-gost: https://github.com/deemr...eleases/tag/61.0.3163.91

Анонс от Google: https://chromereleases.g...date-for-desktop_14.html

Изменения:
  • Добавлена фильтрация пользовательских сертификатов по запросу сервера
  • Добавлена поддержка кэша TLS-сессий
  • Добавлена поддержка ALPN



Знания в базе знаний, поддержка в техподдержке
Offline Дмитрий Пичулин  
#93 Оставлено : 22 сентября 2017 г. 13:46:24(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Знания в базе знаний, поддержка в техподдержке
Offline Alex_04  
#94 Оставлено : 26 сентября 2017 г. 16:00:06(UTC)
Alex_04

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.08.2014(UTC)
Сообщений: 77
Мужчина
Российская Федерация

Сказал «Спасибо»: 16 раз
Поблагодарили: 5 раз в 5 постах
Автор: pd Перейти к цитате
Автор: ТамИнфо Перейти к цитате
В конкретном случае IE требуется 11 и не ниже. Так что, тоже не вариант.

Тогда копайте в сторону виртуалок, например Windows 7 в VirtualBox вполне хватит.

А если виртуалка с Windows 7 тоже не вариант (массовая проблема у немалого количества клиентов), то м.б. возможно поправить ошибку, описанную в посте #52, именно в сборке 49.0.2623.112 и перевыложить её? Уверен, что это не слишком сложная задача (ведь исправили быстро в сборке 55.0.2883.103 после ее обнаружения), а скольким пользователям Windows XP/Vista жизнь облегчили-бы! Сделайте, ПОЖАЛУЙСТА. :)

Отредактировано пользователем 26 сентября 2017 г. 16:01:00(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#95 Оставлено : 28 сентября 2017 г. 19:50:56(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Автор: Alex_04 Перейти к цитате
Автор: pd Перейти к цитате
Автор: ТамИнфо Перейти к цитате
В конкретном случае IE требуется 11 и не ниже. Так что, тоже не вариант.

Тогда копайте в сторону виртуалок, например Windows 7 в VirtualBox вполне хватит.

А если виртуалка с Windows 7 тоже не вариант (массовая проблема у немалого количества клиентов), то м.б. возможно поправить ошибку, описанную в посте #52, именно в сборке 49.0.2623.112 и перевыложить её? Уверен, что это не слишком сложная задача (ведь исправили быстро в сборке 55.0.2883.103 после ее обнаружения), а скольким пользователям Windows XP/Vista жизнь облегчили-бы! Сделайте, ПОЖАЛУЙСТА. :)

Золотая сборка с поддержкой Windows XP: https://github.com/deemr...leases/tag/49.0.2623.112

Знания в базе знаний, поддержка в техподдержке
thanks 3 пользователей поблагодарили pd за этот пост.
Андрей * оставлено 29.09.2017(UTC), Евгений Пономаренко оставлено 29.09.2017(UTC), Alex_04 оставлено 29.09.2017(UTC)
Offline Дмитрий Пичулин  
#96 Оставлено : 20 октября 2017 г. 17:30:43(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Знания в базе знаний, поддержка в техподдержке
Offline Barvinok  
#97 Оставлено : 25 октября 2017 г. 14:57:03(UTC)
Barvinok

Статус: Новичок

Группы: Участники
Зарегистрирован: 25.10.2017(UTC)
Сообщений: 1
Российская Федерация
Откуда: Росто-на-Дону

2017-10-25 (2).png (31kb) загружен 11 раз(а).Chromium — 62.0.3202.62
Сайт http://lkul.nalog.ru/check.php
[img=https://yadi.sk/i/pAF0JmJz3P5jQM]Используемый Браузер не поддерживает шифрования защищенных соединений по ГОСТ 34.10-2001, 28147-89[/img]

Отредактировано пользователем 25 октября 2017 г. 15:07:20(UTC)  | Причина: Не указана

Offline Дмитрий Пичулин  
#98 Оставлено : 25 октября 2017 г. 15:35:13(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Автор: Barvinok Перейти к цитате
2017-10-25 (2).png (31kb) загружен 11 раз(а).Chromium — 62.0.3202.62
Сайт http://lkul.nalog.ru/check.php
[img=https://yadi.sk/i/pAF0JmJz3P5jQM]Используемый Браузер не поддерживает шифрования защищенных соединений по ГОСТ 34.10-2001, 28147-89[/img]

У них проверка на основе User Agent, не принимайте близко к сердцу, переходите сразу на https://lkul.nalog.ru/

Знания в базе знаний, поддержка в техподдержке
Offline Дмитрий Пичулин  
#99 Оставлено : 8 ноября 2017 г. 10:52:26(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Обновление chromium-gost: https://github.com/deemr...eleases/tag/62.0.3202.89

Знания в базе знаний, поддержка в техподдержке
Offline Дмитрий Пичулин  
#100 Оставлено : 8 декабря 2017 г. 23:11:22(UTC)
pd

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 16.09.2010(UTC)
Сообщений: 1,142
Откуда: КРИПТО-ПРО

Сказал(а) «Спасибо»: 27 раз
Поблагодарили: 190 раз в 163 постах
Знания в базе знаний, поддержка в техподдержке
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
35 Страницы«<34567>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.