Описание применения технических решений

Процедура настройки технических средств осуществляется по следующей иерархии [11, 12]:
Настройка средств защиты информации.
Настройка средств межсетевого экранирования.
Настройка модулей доверенной загрузки.
Настройка серверных компонент удостоверяющего центра.
2.1) Настройка центра сертификации
2.2) Настройка центра регистрации
2.3) Настройка АРМ Администратора Центра Регистрации
2.4) Настройка АРМ Разбора конфликтных ситуаций
3) Настройка пользовательских компонент удостоверяющего центра
3.1) Настройка криптопровайдера
Настройка средств защиты информации осуществляется в следующем порядке.
Для настройки средств межсетевого экранирования необходимо:
- провести инициализацию АПКШ «Континент» IPC-100 ЦУС+СД;
- на АРМ Администратора ИБ инсталлировать программу управления ЦУС (рисунок 3.7);
Рис. 3.7. Программа управления ЦУС IPC-100 ЦУС+СД
- произвести первичную настройку ЦУС;
- произвести первичную настройку СД;
- зарегистрировать внешнюю сеть, произвести обмен сертификатами открытых ключей;
- создать ключевую информацию для Континента АП (рисунок 3.8);
Рис. 3.8. Сертификаты пользователей Континет-АП
- инсталлировать Континент АП на АРМ Администратора Центра Регистрации;
- предъявить ключевую информацию, полученную от СД;
- настроить соединения между устройствами;
- создать правила фильтрации для информационного обмена.
Для настройки модуля доверенной загрузки необходимо на всех иерархических компонентах комплекса удостоверяющего центра:
- произвести инсталляцию программного обеспечения ПАК «Соболь»;
- установить плату комплекса в PCI-слот АРМ;
- произвести настройку задания контроля целостности;
- произвести регистрацию администратора комплекса;
- произвести расчет контрольных сумм;
- перевести комплекс в режим эксплуатации.
В процессе подготовки к инсталляции центра сертификации необходимо на серверах центра сертификации и центра регистрации выполнить следующий перечень действий:
- инсталлировать операционную систему Microsoft Windows Server 2012;
- инсталлировать пакет .NET Framework 4.5;
- инсталлировать систему управления базой данных Microsoft SQL Server 2014 Express;
- установить и активировать необходимые роли IIS и службы Active Directory;
- установить и настроить Криптро-Про CSP 4.0 с опцией «Криптопровайдер уровня ядра операционной системы».
Для настройки центра сертификации необходимо выполнить следующую последовательность действий:
- установить исполняемые модули удостоверяющего центра;
- установить компоненты центра сертификации (рисунок 3.9);
Рис

. 3.9. Установка компонентов центра сертификации
- выбрать роль «Корневой удостоверяющий центр»;
- создать ключевые файлы и сертификаты административного персонала.
Управление центром сертификации осуществляется через соответствующую службу в диспетчере задач удостоверяющего центра (рисунок 3.10).
Рис. 3.10. Управление центром сертификации
Для настройки центра регистрации необходимо выполнить следующую последовательность действий:
- установить исполняемые модули удостоверяющего центра (рисунок 3.11);
Рис. 3.11. Инсталляция исполняемых модулей центра регистрации
- осуществить защищенное подключение к центру сертификации;
- создать запрос в центр сертификации на получение сертификата администратора центра регистрации (рисунок 3.12);
Рис. 3.12. Создание запроса на получение
сертификата администратора
- установить сертификат администратора центра регистрации;
- выпустить пробный сертификат пользователя (рисунок 3.13).
Рис. 3.13. Сертификат пользователя
Процесс генерации сертификатов осуществляется в консоли управления центра регистрации (рисунок 3.14).
Рис. 3.14. Консоль управления центра регистрации
В соответствии с нормами X.509 администратор центра регистрации заполняет форму выдачи сертификата (рисунок 3.15) и отправляет запрос на обработку в центр сертификации.
Рис. 3.15. – Запрос на регистрацию пользователя
Настройка АРМ Администратора Центра Регистрации производится следующим образом:
- установка консоли администратора центра регистрации;
- установка КриптоПро CSP 4.0;
- предъявление сертификата администратора центра регистрации (рисунок 3.16);
Рис. 3.16. - Предъявление сертификата администратора
центра регистрации
- установка сертификата администратора центра регистрации;
- создание ключевой информации пользователей (рисунок 3.17);
Рис