Программа континент ап что это
Программа континент ап что это
Если говорить правильно, то данная инструкция о создании электронной подписи для средства криптографической защиты информации «Континент-АП». СКЗИ Континет-АП представляет из себя программку, установленную со стороны клиента и являющуюся абонентским пунктом устройства под названием Континент. Т.е. в казначействе есть устройство «Континент», а у клиента установлена программы «Континент-АП», которые и осуществляют защищенное соединение между собой. А чтобы осуществить договоренность между этими двумя сторонами, применяют специальную ЭП. По установленному и защищенному каналу передаются данные СЭД.
Средство защиты информации «Континент-АП»
Программный VPN клиент, позволяющий удаленному пользователя установить защищенное соединение с Сервером Доступа АПКШ «Континент».
Возможности «Континент-АП»
Криптографическая защита данных
Криптографическая защита передаваемых данных реализована на основе Российских криптографических алгоритмов в соответствии с ГОСТ 28147-89 в режиме гаммирования с обратной связью.
Аутентификация / идентификация удаленных пользователей
Идентификация и аутентификация удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа АПКШ «Континент» осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509. Возможны 2 варианта работы с сертификатами, доверенным центром сертификации является программа управления сервером доступа – первый вариант и доверенным центром является внешний центр сертификации – второй вариант, во втором варианте возможна интеграция с УЦ КриптоПро.
Поддержка разнообразных ключевых носителей
В качестве носителя ключевой информации могут выступать дискеты, флеш-диски, электронные ключи eToken, ruToken, iKey а также возможно использование идентификаторов iButton в случае если ПК позволяет установить ПАК Соболь или TM Card.
Интегрированный межсетевой экран
В состав ПО «Континент-АП» входит межсетевой экран (МСЭ), предназначенный для фильтрации IP-пакетов сетевого трафика компьютера, на котором установлен «Континент-АП». МСЭ обеспечивает фильтрацию входящих и исходящих IP-пакетов по следующим признакам:
Кроме того, IP-пакеты фильтруются:
Проверка входящих и исходящих IP-пакетов осуществляется по правилам фильтрации и в соответствии с заданным расписанием. События, происходящие при фильтрации сетевого трафика, регистрируются в журнале событий и в журнале пакетов.
Функционирование под управлением следующих ОС:
— Windows 2000,
— Windows XP Professional SP3 x86,
— Windows 2003 Server SP2 x86/x64,
— Windows 2003 Server R2 SP2 x64,
— Windows Vista SP2 x86/x64,
— Windows 2008 Server x86/x64,
— Windows 2008 Server R2 x64.
— Windows 7 x86/x64,
— Linux
Приказ (распоряжение) о назначении ответственных лиц Континет-АП
Все начинается с распорядительных документов. Распорядительным документом, в данном случае, является приказ либо распоряжение о назначении ответственного лица на получение электронной подписи для СКЗИ Континент-АП. Необходимо решить на кого будут возлагаться полномочия по работе с данным программным обеспечением и издать приказ (распоряжение) согласно бланка→.
Внимание! У различных УФК может быть свой подход по оформлению документов для получения сертификата ключа ЭП для СКЗИ Континент-АП. Проконсультируйтесь с отделом УФК вас обслуживающий.
Бланк редактируете под ваше учреждение, указываете правильное наименование УФК и назначаете ответственное лицо (или ряд лиц).
Во втором пункте документа возлагаете функции и обязанности Администратора СКЗИ Континент АП на назначенного сотрудника, с указанием его должности и подразделения.
Если документ издается впервые, то пункт 4 бланка необходимо удалить.
Для предоставления документа в казначейство, с подписанного документа необходимо сделать копию и заверить ее в установленном порядке.
Генерация ключа ЭП СКЗИ Континент-АП
В окне «СКЗИ Континент-АП» заполняем форму данными сотрудника указанного в приказе. Пример заполнения приведен ниже. Все поля должны быть заполнены. Обратите внимания на поля: «электронная форма» и «бумажная форма». По этим путям формируются файлы которые вам понадобятся в дальнейшем, поэтому или запоминайте пути или меняйте их на куда ни будь поближе. У меня этот путь изменен на «c:\certificate\». После заполнения и проверки на правильность жмем «ОК».
В этом окне «Крипто ПРО CSP» указан носитель, на который будет записан контейнер ключа ЭЦП (закрытая часть). В моем случае, запись произойдет на флэшку обозначенную в системе буквой «F:». Т.е. это так настроен считыватель Крипто Про. Менять ничего не надо, это просто для информации. Жмем «ОК».
Тут понятно, надо пароль – заводим и подтверждаем, а главное запоминаем. Не надо пароль – просто жмем «ОК» – рекомендую.
Находимо найти файлы, сформированные по пути который вы запомнили во 2 пункте. Два файла с расширениями: «html» и «req» (в моем примере они выглядят так Ivan_01_03_2012__11_25_07_578.html и Ivan_01_03_2012__11_25_07_578.req). С расширением «html» открываем (двойным кликом) и распечатываем.
Файл с расширением «req» необходимо доставить в казначейство.
Сейчас необходимо заявку заполнить, подписать и поставить печать. Все это подробно показано на примере.
Заявку желательно заполнить в двух экземплярах, чтобы один экземпляр вернулся к вам с отметкой оператора УЦ.
Для УЦ казначейства необходимо подготовить следующее
1. Заверенная копия приказа (распоряжения) «О назначении ответственных лиц» для организации обмена электронными документами с использованием средств криптографической защиты информации Континент-АП.
2. Согласие на обработку персональных данных если не предоставлялось ранее.
3. В случае подачи документов на получение сертификата Уполномоченным лицом необходимо предоставление доверенности или иного документа, подтверждающего право действовать от имени Заявителя, Организации-заявителя (! Срок действия доверенности определяется в соответствии с Гражданским кодексом Российской Федерации Статья 186 Срок доверенности).
– в случае изменения сведений, включенных в сертификат, при этом Владелец сертификата в течение пяти рабочих дней предоставляет соответствующее Заявление на изменение статуса сертификата с последующим осуществлением смены сертификата;
– в случае компрометации КЭП Владельца сертификата, Оператора УЦ;
– выхода из строя ключевого носителя, содержащего КЭП Владельца сертификата, при отсутствии учтенных резервных ключевых носителей КЭП;
– в случае прекращения деятельности УЦ ФК без перехода его функций другим лицам;
– в иных случаях по решению Владельца сертификата или Организации-заявителя.
Заявление на изменение статуса сертификата предоставляется Владельцем сертификата (Уполномоченным лицом) в форме документа на бумажном носителе.
Получение и установка сертификата ЭП КАП
После предоставления всех перечисленных документов и файлов, будет изготовлен сертификат (открытая часть ключа ЭП). Об этом будет сообщено по телефону, на контактный номер учреждения. После чего, уполномоченному лицу, необходимо получить сертификат на бумажном носителе и в электронном виде (файлы user.cer и root.p7b) на флешку.
Полученные файлы необходимо скопировать на компьютер где используется СКЗИ «Континет-АП». Рекомендую выделить для этого специальную папку, например «c:\certifikate».
Сертификат необходимо установить в Континент-АП.
2. Находим папку в которую вы сохранили полученные файлы сертификатов ЭП (например c:\certifikate). Встаем на файл с именем «user.cer«, и жмем «Открыть».
4. В этом окне вам предлагается установить корневой сертификат. Кликаем по кнопке с надписью «Да, вручную».
5. Выбираем, все в той же папке, но уже файл с именем «root.p7b«. Жмем «Открыть».
6. Компьютер спрашивает вашего разрешения установить корневой сертификат, советую ответить «Да» 🙂
Как скачать Континент АП 3.7 с официального сайта
Обеспечение конфиденциальности и безопасности получаемых и передаваемых данных – важное условие работы в сети Интернет. Особенно это актуально в отношении государственных и муниципальных субъектов, юридических лиц, которые регулярно обмениваются различными видами отчётности, отправляют и получают разнообразные платежи. Для обеспечения защищённой деятельности перечисленных субъектов российской компанией «Код безопасности» был разработан ряд аппаратных и программных продуктов. Позволяющих обеспечить защиту и сохранность передаваемых данных, избежать их утечки или взлома. Одним из таких продуктов является ПО «Континент-АП» 3.7, и ниже мы разберём, что это такое, и можно ли загрузить программу Континент АП 3.7 из официального ресурса.
Что такое Континент АП 3.7?
Программное обеспечение «Континент-АП» предназначено для обеспечения безопасной передачи данных через общедоступные сети с помощью построения защищённой сети VPN. Защита передаваемых данных обеспечивается путём криптографического шифрования, что позволяет воспрепятствовать утечке данных в пользу третьих лиц.
Работа ПО «Континент-АП» устроена по принципу клиент-сервер. На компьютер клиента устанавливается программный комплекс «Континент-АП», который соединяется с нужным сервером. Последний проверяет полномочия клиента на доступ к ресурсам сети, и в случае положительного решения предоставляет указанный доступ.
Перед установкой свежей версии «Континент-АП» (ныне это версия 3.7.7 и выше) на клиентском ПК должно быть установлена средство криптографической защиты информации (СКЗИ) «КриптоПро CSP» версии 4.0 и выше.
Как получить Континент АП 3.7
Официальная процедура получения ПО «Континент-АП» сводится примерно к следующему:
Как загрузить Континент АП 3.7 с родного сайта
Как видим, процедура получения данного программного продукта не предполагает прямого скачивания Континент АП 3.7. с официального сайта разработчика по адресу securitycode.ru. Тем не менее существуют сетевые ресурсы, предлагающие загрузить продукт с сети. К примеру, вы можете скачать версию продукта с ресурса https://narsana.top/kazna/47-kontinent-ap-36-skachat.html или использовать прямую ссылку на архив https://files.apksh.net/latestap.
Заключение
Несмотря на то, что сама процедура получения ПО «Континент-АП» обычно не предполагает прямой загрузки Континент АП.3.7 из официального ресурса. Вы можете загрузить продукт с других источников, и установить его на свой ПК. Без ключей аутентификации и установки сертификатов пользоваться программным комплексом будет невозможно, потому озаботьтесь их получением согласно общепринятой процедуры.
Инструкция по установке и настройке ПО Континент-АП
ИНСТРУКЦИЯ
по установке и настройке
ПО Континент-АП
Договор – договор об электронном документообороте, заключенный между сторонней организацией и УФК по Тульской области или территориально удаленными отделами УФК по Тульской области.
Клиент – сторонняя организация, заключившая Договор.
ППО – прикладное программное обеспечение.
СУФД – система удаленного финансового документооборота.
СЭД – система электронного документооборота.
1. Общие положения
1.1. Данная «Инструкция по установке и настройке ПО Континент-АП» (далее – Инструкция) предназначена для пользователей ПО «Континент-АП» (далее – Континент-АП или Абонентский пункт). В ней содержатся сведения, необходимые пользователю для установки, настройки и эксплуатации ПО Континент-АП, используемого при установке защищенного канала связи между УФК по Тульской области и Клиентом.
1.2. ПО Континент-АП предоставляется Клиенту в рамках Договора.
1.3. ПО Континент-АП предназначено для безопасной передачи данных через общедоступные (незащищенные) сети. Эта технология называется «виртуальная частная сеть» (VPN). Защита данных обеспечивается криптографическими методами, вследствие чего через общедоступную сеть данные передаются в зашифрованном виде. На компьютере Клиента устанавливается ПО Континент-АП, которое для передачи данных соединяется сервером доступа, проверяющим полномочия на доступ и разрешающим доступ к ресурсам защищенной сети УФК по Тульской области.
1.4. Для взаимодействия Абонентского пункта и сервера доступа используются следующие сертификаты:
– сертификат пользователя – для аутентификации пользователя на сервере доступа (файл user. cer) – далее сертификат аутентификации;
– сертификат корневого центра сертификации – для подтверждения подлинности сертификата пользователя и сертификата сервера доступа (файл root. p7b);
– сертификат сервера доступа – для аутентификации сервера доступа.
1.5. В настоящей Инструкции рассматривается работа с Континент-АП версии 3.6.х.
2. Подготовка к установке ПО Континент-АП
2.1. Перед установкой ПО Континент-АП версии 3.6.х на компьютере должно быть установлено СКЗИ КриптоПро CSP версии 3.6. В рамках Договора Клиенту СКЗИ КриптоПро CSP версии 3.6 предоставляется во временное пользование УФК по Тульской области. Порядок получения СКЗИ КриптоПро CSP версии 3.6 размещен на официальном сайте УФК по Тульской области: http://tula. roskazna. ru/page/32233, раздел «Удостоверяющий центр», подраздел «КриптоПро 3.6».
3. Установка ПО Континент-АП
3.1. Установка ПО Континент-АП на компьютере должна проводиться пользователем с администраторскими правами.
3.2. Для установки ПО Континент-АП версии 3.6.х запустите файл ap_setup. exe.
3.3. Программа установки начнет выполнение подготовительных действий, и на экране появится сообщение об этом. После завершения подготовительных действий на экран будет выведен стартовый диалог мастера установки. Нажмите кнопку «Далее >».(рис.1)
3.4. При появлении лицензионного соглашения, необходимо его прочитать и принять его условия (рис. 2) и нажать кнопку «Далее >».
3.5. Откроется окно выбора компонентов установки (рис. 3). В этом окне необходимо исключить из установки компонент «Межсетевой экран», для этого уберите галочку с компонента «Межсетевой экран». В результате компонент «Межсетевой экран» примет вид, как на рис. 3. Нажмите кнопку «Далее >».
3.6. Появится окно выбора папки, в которую будет установлен Континент-АП (рис. 4). Для корректной работы ПО Континент-АП папку для установки ПО, предлагаемую по умолчанию, рекомендуется не изменять («C:\Program Files\SecurityCode\ContinentClient»). Нажмите кнопку «Далее >».
3.7. Далее выбрать «Использовать настройки по умолчанию». Нажмите кнопку «Далее >». (Рис.5)
3.8. При запросе IP-адреса сервера доступа (рис. 6) исправьте значение «0.0.0.0» на 46.229.136.90, выберите «Использовать биологический ДСЧ (для защиты по классу КС). Нажмите кнопку «Установить».
3.9. Появится окно с процессом установки Континент АП 3.6 и необходимых драйверов. (Рис.7)
В ходе установки могут появляться окна с предупреждением, что устанавливаемое программное обеспечение не тестировалось на совместимость с используемой ОС (рис. 8). Обязательно нажимайте кнопку «Продолжить».
3.10. О завершении установки программы будет свидетельствовать окно, показанное на рис. 9. Нажмите кнопку «Далее >».
3.11. После установки ПО Континент-АП необходимо перезагрузить компьютер.
После загрузки ОС в области уведомлений (в правом нижнем углу экрана) будет отображена пиктограмма программы управления Абонентским пунктом в виде щита серого цвета с буквой «К» (рис. 10).
3.12. Обязательно. Чтобы правильно формировались заявки на изготовление сертификатов аутентификации необходимо заменить файл шаблона заявки. Для этого скопируйте файл шаблона заявки request. xsl поверх существующего в папку установки ПО Континент-АП (для ПО версии 3.6.x папка «c:\Program Files\Security Code\Continent Client\»). Файл шаблона расположен в папке с установочными файлами ПО Континент-АП.
4. Создание ключей аутентификации и запроса на сертификацию
4.1. Для авторизации на сервере доступа УФК по Тульской области пользователю необходимо иметь закрытый ключ аутентификации и сертификат открытого ключа. Все действия по созданию ключей аутентификации и запроса на сертификацию проводятся на компьютере под учетной записью того пользователя, который будет осуществлять в дальнейшем авторизацию на сервере доступа УФК по Тульской области.
4.2. Нажмите правой кнопкой мыши на пиктограмме программы управления Абонентским пунктом (значок в виде щита с буквой «К» в правом нижнем углу экрана) и в появившемся контекстном меню выберите пункт «Сертификаты → Создать запрос на пользовательский сертификат…» (рис. 12).
4.3. Откроется форма, показанная на рис. 13. Все поля являются обязательными для заполнения. В этой форме на поля «Имя сотрудника:», «Организация:», «Подразделение:» наложен ряд ограничений. Длина строки каждого поля не может превышать 64 символа. При заполнении этих полей нельзя использовать кавычки, запятые, точку с запятой, знак «+».
— в поле «Имя сотрудника:» укажите полное ФИО сотрудника, ответственного за работу с «Континент-АП» (в соответствии с Приказом «О назначении ответственного за эксплуатацию средств криптографической защиты информации»).
— в поле «Описание» и «Организация:» укажите наименование Клиента-организации, с учетом ограничений, наложенных на поле.
— в поле «Подразделение:» укажите наименование подразделения (отдела), осуществляющего обмен электронными документами с УФК по Тульской области. Если в организации отсутствует разделение на отделы, то поставьте прочерк (знак «–»).
— в поле «Регион:» укажите «Тульская область».
— в поле «Город:» укажите название соответствующего города. Для других населенных пунктов требуется указать: тип и название населенного пункта, район области через точку.
— в поле «Страна:» выберите «RU».
— в поле «e—mail:» укажите электронный адрес Клиента.(в случае отсутствия оставить пустым)
— в поле «Электронная форма:» будет показано имя файла запроса на сертификат аутентификации (файл с расширением .req) и папка, в которой он будет сохранен. Папку сохранения файла запроса можно выбрать с помощью кнопки «Обзор…». Рекомендуется создать на несистемном диске (диск D, E и т. д.) папку «КонтинентАП» и подпапку по текущему году.
— Обязательно поставьте галочку рядом с полем «бумажная форма:». В этом поле будет показано имя файла заявки на сертификат аутентификации (файл с расширением .html) и папка, в которой он будет сохранен. Папку сохранения файла заявки можно выбрать с помощью кнопки «Обзор…». Рекомендуется сохранить файл заявки в ту же папку что и файл запроса. После заполнения необходимых полей формы нажмите кнопку «ОК».
4.4. Появится окно выбора ключевого носителя (рис. 14), который будет использоваться для хранения закрытого ключа аутентификации, и в дальнейшем будет использоваться для установки соединения с сервером доступа УФК по Тульской области. При варианте использования в качестве ключевого носителя «флешки» вставьте чистую «флешку» в компьютер, в поле «Устройства:» выберите «Дисковод: Е» (если «флешка» определилась в системе под буквой «Е», в Вашем случае может любая другая буква) и нажмите кнопку «ОК».
Внимание! Необходимо помнить, что ключевые носители являются носителями информации для служебного пользования, и при их хранении и использовании необходимо выполнять требования, изложенные в Правилах пользования СКЗИ «Континен-АП», а также требования Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну, утвержденной приказом Федерального агентства правительственной связи и информации при Президенте Российской Федерации от 13 июня 2001 г. № 000.
4.5. Если в ПО КриптоПро установлен биологический датчик случайных чисел, то после выбора ключевого носителя появится окно датчика случайных чисел (рис. 15). Произвольно двигайте мышью и нажимайте клавиши.
4.6. Появится окно с запросом на установку пароля на создаваемый ключевой контейнер (рис. 16). Возможно создание контейнера с пустым паролем, при необходимости введите желаемый пароль и нажмите кнопку «ОК». Пароль необходимо запомнить или записать и хранить, не допуская его разглашения.
4.7. В результате на носителе, выбранном в пункте 4.4 будет создан ключевой контейнер с именем в формате «имя пользователя»_«дата создания»_«время создания» (username_DD_MM_YYYY__HH_MM_SS). На экран будет выведено сообщение об успешном завершении создания запроса. В папке, указанной в п.4.3 будут созданы файл запроса (username_DD_MM_YYYY__HH_MM_SS. req) и файл заявки на сертификат аутентификации (username_DD_MM_YYYY__HH_MM_SS. html).
4.8. Распечатайте заявку на сертификат аутентификации (из файла username_DD_MM_YYYY__HH_MM_SS. html) и заполните ее.
4.9. Файл запроса на сертификат аутентификации и заявку, а также другие необходимые документы передаются уполномоченным лицом в УФК по Тульской области (территориальный отдел) в соответствии с установленным порядком.
4.10. После положительной проверки и обработки документов Клиент получает пользовательский сертификат аутентификации (файл user. cer) и сертификат корневого центра сертификации (файл root. p7b). Эти файлы необходимо хранить на случай необходимости переустановки ПО и/или самих сертификатов. После получения сертификатов рекомендуется сохранить их в папку указанную в п. 4.3.
5. Установка сертификатов
5.1. Установка сертификатов производится на компьютере под учетной записью того пользователя, который будет осуществлять в дальнейшем авторизацию на сервере доступа УФК по Тульской области.
5.2. Для установки пользовательского сертификата аутентификации нажмите правой кнопкой мыши на пиктограмме программы управления Абонентским пунктом (значок в виде щита с буквой «К» в правом нижнем углу экрана) и в появившемся контекстном меню выберите пункт «Сертификаты → Установить сертификат пользователя» (рис. 17).
5.3. Откроется стандартное окно проводника для поиска файла (рис. 18). В этом окне найдите папку, в которую Вы скопировали файлы сертификатов. Выберите файл user. cer и нажмите кнопку «Открыть».
5.4. Появится окно выбора ключевого контейнера (рис. 19). Если ключевой контейнер был создан на съемном носителе и в данное время этот носитель не вставлен в компьютер, то вставьте его и нажмите кнопку «Обновить». В окне выбора контейнера должны отобразиться все доступные ключевые контейнеры. Выберите контейнер, который был создан в пункте 4.4 (username_DD_MM_YYYY__HH_MM_SS) и нажмите кнопку «ОК».
5.5. Если до этого момента на данном рабочем месте никогда ранее еще не устанавливался сертификат корневого центра сертификации сервера доступа УФК по Тульской области, то появится окно с запросом на установку корневого сертификата (рис.20 ) нажмите кнопку «Да, автоматически».
5.6. В результате начнется установка сертификата корневого центра сертификации из файла root. p7b, найденного рядом с файлом пользовательского сертификата аутентификации user. cer. На экран будет выдано предупреждение системы безопасности (рис. 21). Обязательно нажмите кнопку «Да».
5.7. Об окончании установки сертификата будет свидетельствовать сообщение об успешном завершении импорта пользовательского сертификата (рис. 22). Нажмите кнопку «ОК».
6.Соединение с сервером доступа
6.1. Нажмите правой кнопкой мыши на пиктограмме программы управления АП (значок в виде щита с буквой «К» в правом нижнем углу экрана) и в появившемся контекстном меню выберите пункт «Настройка аутентификации → Континент-АП» (рис. 23).
6.2. Появится окно «Настройка аутентификации – Континента АП», (рис. 24). Здесь необходимо выбрать «Использовать сертификат пользователя» → «Импорт» и выполнить действия пп.5.3-5.4. После успешного импорта нажать «ОК».
6.3. Нажмите правой кнопкой мыши на пиктограмме программы управления АП (значок в виде щита с буквой «К» в правом нижнем углу экрана) и в появившемся контекстном меню выберите пункт «Подключить Континент АП».(Рис.25) Если подключение производится впервые, то на экран будет выдано предупреждение, что сервер доступа УФК не находится в списках разрешенных и предложение занести его в список (рис. 26). В этом случае нажмите кнопку «Да».
6.4. После этого будет произведена попытка чтения закрытого ключа аутентификации из ключевого контейнера. Если ключевой контейнер был создан на съемном носителе, и в данный момент этот носитель не вставлен в компьютер, то будет предложено вставить ключевой носитель. При успешной попытке чтения ключа и установки соединения пиктограмма программы управления АП (значок в виде щита с буквой «К» в правом нижнем углу экрана) поменяет свой цвет с серого на Зеленый (рис. 27). В дальнейшем зеленый цвет пиктограммы говорит о том, что в данный момент соединение с СД УФК по Тульской области установлено.