Atom Лента - Форум КриптоПро - Тема:Импорт ЭЦП на терминальную ферму. - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:ImportEhCPnaterminal'nujufermu.-10:1Copyright 2024 Форум КриптоПро2024-03-29T13:22:28Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.rustmirhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=40547&name=stmirstmirhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=40547&name=stmirМаксим Коллегинhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=3&name=Максим Коллегинstmirhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=40547&name=stmirМаксим Коллегинhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=3&name=Максим Коллегинstmirhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=40547&name=stmiriRoodyhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=42549&name=iRoodycobionhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=41924&name=cobionМаксим Коллегинhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=3&name=Максим Коллегинcobionhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=41924&name=cobionМаксим Коллегинhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=3&name=Максим КоллегинYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid108811:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer_Alt" width="100%"><tr><td>получил спасибо</td></tr></table>2019-11-01T16:46:05+03:002019-11-01T16:46:05+03:00stmir<table class="content postContainer_Alt" width="100%"><tr><td>получил спасибо</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid108804:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer" width="100%"><tr><td>Отправил по email.</td></tr></table>2019-11-01T13:58:50+03:002019-11-01T13:58:50+03:00Максим Коллегин<table class="content postContainer" width="100%"><tr><td>Отправил по email.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid108786:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer_Alt" width="100%"><tr><td>а документацию на него можно получить? Спасибо.</td></tr></table>2019-11-01T08:56:32+03:002019-11-01T08:56:32+03:00stmir<table class="content postContainer_Alt" width="100%"><tr><td>а документацию на него можно получить? Спасибо.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid108779:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer" width="100%"><tr><td>Этот продукт пока не получил особенного распространения, поэтому только в "ручном" режиме. <br /><a rel="nofollow" href="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=100089#post100089" title="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=100089#post100089">https://www.cryptopro.ru...&m=100089#post100089</a></td></tr></table>2019-10-31T19:30:06+03:002019-10-31T19:30:06+03:00Максим Коллегин<table class="content postContainer" width="100%"><tr><td>Этот продукт пока не получил особенного распространения, поэтому только в "ручном" режиме. <br /><a rel="nofollow" href="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=100089#post100089" title="https://www.cryptopro.ru/forum2/default.aspx?g=posts&m=100089#post100089">https://www.cryptopro.ru...&m=100089#post100089</a></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid108773:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer_Alt" width="100%"><tr><td>Здравствуйте.<br /><br />Можно узнать подробнее про эту возможность? Так как планируется развернуть терминальную ферму под 1С и эта информация нам была бы очень полезна для размышления.</td></tr></table>2019-10-31T18:00:10+03:002019-10-31T18:00:10+03:00stmir<table class="content postContainer_Alt" width="100%"><tr><td>Здравствуйте.<br /><br />Можно узнать подробнее про эту возможность? Так как планируется развернуть терминальную ферму под 1С и эта информация нам была бы очень полезна для размышления.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid71915:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: maxdm <a href="/forum2/default.aspx?g=posts&m=70576#post70576"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Будут поддерживаться CSP 4.0 и выше. <br />Ключи пользователей хранятся на выделенном сервере, аутентификация пользователей через AD. Все криптографические операции выполняются на криптосервере. Другими словами, получается Windows HSM по цене серверной лицензии CSP. Если не защищать трафик с помощью TLS, то лицензия нужна только на сервер. </div></div><br /><br />Добрый день. Хотел узнать подробнее про данную фичу в 4.0. Серверная лицензия на КРИПТОПРО куплена и есть в наличии.<br /><br />На предприятии используется терминальная ферма серверов с СБИС-1С (Обработка). Несколько терминальных серверов с СБИС++.<br /><br />Очень не удобно каждый раз новый сертификат добавлять в реестр вручную на каждого бухгалтера на все сервера</td></tr></table>2016-08-17T10:53:52+03:002016-08-17T10:53:52+03:00iRoody<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Автор: maxdm <a href="/forum2/default.aspx?g=posts&m=70576#post70576"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>Будут поддерживаться CSP 4.0 и выше. <br />Ключи пользователей хранятся на выделенном сервере, аутентификация пользователей через AD. Все криптографические операции выполняются на криптосервере. Другими словами, получается Windows HSM по цене серверной лицензии CSP. Если не защищать трафик с помощью TLS, то лицензия нужна только на сервер. </div></div><br /><br />Добрый день. Хотел узнать подробнее про данную фичу в 4.0. Серверная лицензия на КРИПТОПРО куплена и есть в наличии.<br /><br />На предприятии используется терминальная ферма серверов с СБИС-1С (Обработка). Несколько терминальных серверов с СБИС++.<br /><br />Очень не удобно каждый раз новый сертификат добавлять в реестр вручную на каждого бухгалтера на все сервера</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid70632:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer_Alt" width="100%"><tr><td>Благодарю за содействие! Будем думать что нам выгоднее, но скорее экспорт/импорт.</td></tr></table>2016-06-28T09:29:02+03:002016-06-28T09:29:02+03:00cobion<table class="content postContainer_Alt" width="100%"><tr><td>Благодарю за содействие! Будем думать что нам выгоднее, но скорее экспорт/импорт.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid70628:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer" width="100%"><tr><td>Ветка - Crypto Pro/Settings. <br />Там хранятся контейнеры пользователей в подключат с SID пользователя. <br />Каждый подключён защищён своим ACL, если импортировать по умолчанию под админом, до логина пользователей ( создания подветки ), то права установятся неверные. <br />По хорошему нужно перед импортом запустить cpconfig, например, под каждым пользователем.<br />А сертификаты и ссылки на ключи хранятся в перемещаемом профиле - должно работать при перемещении. </td></tr></table>2016-06-27T18:56:26+03:002016-06-27T18:56:26+03:00Максим Коллегин<table class="content postContainer" width="100%"><tr><td>Ветка - Crypto Pro/Settings. <br />Там хранятся контейнеры пользователей в подключат с SID пользователя. <br />Каждый подключён защищён своим ACL, если импортировать по умолчанию под админом, до логина пользователей ( создания подветки ), то права установятся неверные. <br />По хорошему нужно перед импортом запустить cpconfig, например, под каждым пользователем.<br />А сертификаты и ссылки на ключи хранятся в перемещаемом профиле - должно работать при перемещении. </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid70624:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer_Alt" width="100%"><tr><td>Спасибо!<br />А можно узнать конкретнее ->какие ветки реестра необходимо экспортировать , что бы перенести все данные о ключах на другие сервера ? Только экспорт/импорт необходимо сделать, либо есть подводные камни, я так понимаю, что перемещаемые профиль не все необходимые ветки в реестре тянет за собой да ?</td></tr></table>2016-06-27T17:55:54+03:002016-06-27T17:55:54+03:00cobion<table class="content postContainer_Alt" width="100%"><tr><td>Спасибо!<br />А можно узнать конкретнее ->какие ветки реестра необходимо экспортировать , что бы перенести все данные о ключах на другие сервера ? Только экспорт/импорт необходимо сделать, либо есть подводные камни, я так понимаю, что перемещаемые профиль не все необходимые ветки в реестре тянет за собой да ?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid70599:1Импорт ЭЦП на терминальную ферму.<table class="content postContainer" width="100%"><tr><td>Лицензирование: достаточно лицензии на серверную версию CSP 4.0.<br />Это особый режим использования CSP, соответственно железо и ОС - Ваши.<br />Все ключи пользователей можно будет переместить на новый сервер. Это можно сделать экспортом ветки реестре с контейнерами.<br />А в вышеприведенной схеме контейнеры пользователя оказываются только на одном сервере - упрощается управление и администрирование. </td></tr></table>2016-06-27T14:30:45+03:002016-06-27T14:30:45+03:00Максим Коллегин<table class="content postContainer" width="100%"><tr><td>Лицензирование: достаточно лицензии на серверную версию CSP 4.0.<br />Это особый режим использования CSP, соответственно железо и ОС - Ваши.<br />Все ключи пользователей можно будет переместить на новый сервер. Это можно сделать экспортом ветки реестре с контейнерами.<br />А в вышеприведенной схеме контейнеры пользователя оказываются только на одном сервере - упрощается управление и администрирование. </td></tr></table>