Для установки новой версии Континент-АП 3.6 необходимо предварительно удалить старую версию Континент-АП 3.3, версия Континент-АП 3.6 доступна для загрузки по адресу http://www. *****/cont/install/Cont_Client_3.6.83.0.zip

и выполнить установку СКЗИ "Континент-АП"

1 2

в общем-то обычная установка...

3https://pandia.ru/text/78/111/images/image004_17.jpg" width="307" height="246">

при установке отключить пункт "межсетевой экран"

(подробнее о встроенном МСЭ в руководстве Continent-AP-Windows - Admin Guide. pdf стр.5)

5https://pandia.ru/text/78/111/images/image006_12.jpg" width="323" height="247 src=">

IP адрес Сервера Доступа указать 91.242.171.57 После завершения установки обязательно перезагрузить ПЭВМ.

7 https://pandia.ru/text/78/111/images/image008_9.jpg" width="316" height="242 src=">

После перезагрузки ПЭВМ в меню "Программы" появится "Код Безопасности".

Файл находящийся по адресу http://www. *****/cont/install/request. xsl скопировать в папку C:\Program Files\Security Code\Continent Client заменив установленный. Если же request. xsl у вас сохранился как request. xml, удалите установленный, а у вновь скопированного измените расширение на *.xsl.

Так же в панели задач появится значок щелкаем ПКМ (правая кнопка мыши)

9

внимательно смотрим следующую форму запроса

10Имя сотрудника" следует вписать "организацию ", возможно сокращенное наименование (имена пользователей или названия Ваших ПЭВМ - недопустимы). При создании запроса кавычки не указывать.

В поле "Описание" - название организации полностью;

В поле "Организация" - сокращенное наименование;

Все поля обязательны для заполнения.

Электронный адрес необходимо указывать официальный (если таковой отсутствует - заведите), обмен сообщениями, запросами и сертификатами будет использоваться только через e-mail указанный в электронном запросе с заявкой.

Бланк запроса вывести на печать и заполнить. Редактировать выводимую форму (*.html) не нужно.

Предложенную электронную форму запроса, которая содержит имя текущего пользователя Windows (можете отредактировать по своему усмотрению), текущие время и дату оставить без изменения.

Нажмите кнопку "Подробно>>" и выберите криптопровайдер, на котором будет создан Ваш ключ, для создания экспортируемого ключа необходимо при формировании запроса на сертификат, в поле криптопровайдер выбрать КриптоПРо CSP . После нажатия кнопки "ОК" у Вас начнется формирование секретной части ключа.

11 КриптоПро CSP" (дискета 3,5’’, USB Flash накопители, реестр, eToken, ruToken, и т. д.).

12 13

необходимо двигать мышью и нажимать клавиши клавиатуры.

14 https://pandia.ru/text/78/111/images/image016_1.jpg" width="258" height="145 src=">13

Электронную (<имя запроса>.req) и бумажную (<имя запроса>.html) формы выслать по адресу *****@***ru1 (стр.6-7). При заполнении бумажной формы следует написать полное наименование организации (приветствуется заполнение вручную). Ждете получения ответного сообщения с сертификатами. При необходимости пользователь может скопировать контейнер средствами КриптоПро на другой носитель и установить его на другое рабочее место.

Установка сертификатов открытых ключей СКЗИ "Континент-АП" https://pandia.ru/text/78/111/images/image018_2.gif" width="587" height="303">

выбираем полученный сертификат

17

указываем секретный контейнер

18

соглашаемся на импорт корневого сертификата (Да, автоматически)

19

устанавливаем и соглашаемся с предложенным,

20

21

выполнить действие "Подключить Континент-АП"

22

Цветная пиктограмма говорит об успешном соединении с Сервером Доступа.

Проверить командой ping 10.12.16.16 доступность сервера УРМ.

Получение сертификата ключа Континент-АП:

1) Иногородним клиентам при отправлении всех документов электронной почтой, приложенные файлы должны быть отсканированы в цветном виде с разрешением, позволяющем прочитать все знаки на оттиске печати организации. В теле письма должна быть указанна организация отправитель. Оригиналы документов на бумажных носителях с подписью и печатью следует выслать почтой или другим доступным способом в течении 3(трех) рабочих дней в адрес департамента финансов ЯНАО. Вариант удобен для удаленных пользователей, не имеющих возможности лично привезти требуемые документы. Отправляемые документы рекомендуется паковать встроенным в Windows упаковщиком Zip. Если все заполнено верно в ответном сообщении будут прикреплены сертификат пользователя, корневой сертификат и 1(одна) лицензия СКЗИ КриптоПро CSP 3.6 на 1(одно) рабочее место.

23

2)Документы доставляются на бумажных носителях с подписью и печатью организации в департамент финансов ЯНАО по адресу г. Салехард, пр-кт. Молодежи, 3-й этаж, 311 каб.

В случае получения сертификата представителем организации необходимо при себе иметь следующие документы:

Доверенность, подписанная руководителем организации с наличием печати,

доступна для загрузки по адресу (http://www. *****/cont/install/warrant. doc);

Носитель для сохранения сертификатов;

Документ удостоверяющий личность.

Кратко о создании запроса:

1.Установить необходимое ПО, заменить шаблон запроса request. xsl;

2.Вывести на печать и заполнить не редактируя html файл;

3.Сканировать заполненную, подписанную с печатью организации форму;

- для пользователей не имеющих возможности лично доставить бланк запроса с печатью:

4.Упаковать в zip (req, html) и выслать на ящик *****@***ru;

5.Ждать получения в ответном письме сертификаты и лицензию;

6.И только после получения сертификатов высылать почтой в конверте оригинал;

- для пользователей имеющих возможность лично привезти запрос *. req и бумажную форму *. html лично:

7.Привезти лично в департамент финансов ЯНАО оригиналы

при себе иметь носитель для записи сертификатов

документ удостоверяющий личность

заполненную доверенность http://www. *****/cont/install/warrant. doc

Просматривая статистику своего сайта, я обратил внимание, что некоторые люди попадают ко мне на сайт посредством поисковых запросов типа "Как установить Континент АП на Windows 7". Меня смутил не способ попадания ко мне на сайт, а именно то, что у людей возникают проблемы с установкой программы континент АП, именно на Windows 7. Судя по всему, проблем с установкой этой программы на Windows XP не возникает...

Напрашивается очевидный вывод: "Значит что-то не так с Windows 7". Ну что ж, давайте разбираться. Стоит заметить, что про Windows 8 речь в этой статье идти не будет. Ведь, как известно, что для установки Континента АП необходимо, чтобы на компьютере уже была установлена программа Крипто Про. Для Windows 8, версия Крипто Про должна быть не ниже 3.9. Для установки на Windows 7, достаточно версии 3.6.

Федеральное казначейство выдает лицензии на Крипто Про версии 3.6 бесплатно, поэтому речь в этой статье пойдет именно об установке Континента АП на компьютер с операционной системой Windows 7 и установленной Крипто Про версии 3.6. Версия Крипто Про 3.9 и выше приобретается клиентом (речь о клиенте федерального казначейства) за свой счет и в этой статье рассматриваться не будет...

Итак, заинтересовавшись всем этим, я решил, что надо бы самому попробовать установить Континент АП на Windows 7! В общем приступим... Но перед этим стоит обратиться к инструкции по установке Континента АП, т.к. хочется узнать, что же это за зверь такой...

А инструкция гласит:
Абонентский пункт является специализированным программным обеспечением, которое устанавливается на рабочих местах удаленных пользователей для организации их доступа к ресурсам защищаемой сети (VPN). Абонентский пункт обеспечивает:

• установление защищенного соединения и обмен данными с сервером доступа (алгоритм шифрования ГОСТ 28147-89);
• обоюдную аутентификацию с сервером доступа в процессе установки защищенного соединения посредством технологии сертификатов открытых ключей стандарта x509v3;
• защищенное соединение с сервером доступа по протоколу UDP;
• доступ к ресурсам VPN при установлении соединения с СД;
• необходимый функционал для работы с сертификатами открытых ключей;
• протоколирование подключений к серверу доступа в журнале соединений;
• отображение записей журнала соединений и управление ими;
• фильтрацию всего входящего и исходящего IP-трафика средствами встроенного МСЭ.

Другими словами это программа, которая устанавливает защищенное соединение в сети Интернет между абонентским пунктом (вашим компьютером) и сервером Континента АП. Или, еще проще, канал передачи данных к которому нет доступа из интернета, но в то же время канал именно через интернет. Если не понятно объяснил, то и не заморачивайтесь с этим. Главное помнить, что без Континента АП, вы не сможете отправлять в казначейство платежки и другие документы. Поэтому давайте попробуем установить эту программу.

Как я уже сказал выше, устанавливать ее мы будем на Windows 7, что и показывает картинка, расположенная ниже:

Как видно из этой катинки, это 32-разрядная операционная система с установленным сервис паком. А 32-разрядная она потому, что на компьютере всего 2 Гбайта оперативной памяти, и ставить 64-разрядную смысла нет. Забегая вперед, скажу сразу, что в требованиях к конфигурации компьютера ничего не сказано о 64-разрядных операционных системах. Поэтому, если Вы ставите континент АП на 64-разрядную Windows 7, то правильная работа данной программы не гарантируется.

Может быть именно с этим были связаны поисковые запросы, которые привели людей ко мне на сайт. Но на это я могу только посоветовать этим людям читать инструкцию по установке Континента АП, а также системные требования к компьютеру. Да, и забыл сказать, я устанавливаю версию Континента АП 3.5.68.0. Именно эта версия рекомендована нашим УФК, и именно на ней тестировался сервер доступа Континента АП в нашем управлении. Мало того, именно эта версия подходит для установки как на Windows 7 так и на Windows XP.

Итак, продолжим... Запускаем setup.exe и видим следующее окно, такое как на картинке № 2 ниже:

Тут нам предлагают начать процесс установки, нажав на кнопку "Далее". Так сделаем же это...

Принимаем условия лицензионного соглашения. Затем далее... короче все и так понятно. (рис. 3)

Тут можно изменить путь установки (рис. 4), хотя я вам не советую этого делать. Далее...

Тут (рис. 5) обязательно надо выбрать выборочную установку программы. Дело в том, что если выбрать полную, то вместе c Континентом АП установится межсетевой экран. Как показывает практика, он блокирует почти все соединения с интернетом и ведет себя неадекватно. А оно нам надо? Поэтому - "Выборочная", потом - далее...

Здесь, (рис. 7), надо указать IP-адрес сервера доступа. Это обязательно. Желательно сделать это на английской раскладке клавиатуры. В каждом УФК он свой, поэтому прежде чем вбивать IP-адрес, проконсультируйтесь со своим УФК. Я свой замазал на всякий случай, мало ли... В общем далее;)

Ну наконец-то добрались, жмем "Установить" (рис. 8) и ждем пока программа установится. Об этом она нам сообщит следующим окном:

Итак, программа установлена, о чем нам сообщает рис. 9. Теперь если на нажать на кнопку "Готово", то появится следующее окно:

Ну тут все понятно: можно перезагрузиться сразу, а можно и попозже. Выбор за вами... После перезагруки компьютера в трее (правый нижний угол экрана) появится значек в виде щита серого цвета, на него указывает красная стрелка (рис. 11). А в сетевых подключениях Вашего компьютера появится дополнительное сетевое подключение с названием "Континент АП".

Все, программа установлена. Не понятно почему у людей возникают проблемы с установкой, хотя... Может Windows 64-разрядная, а может версия континента не та. Кстати, посмотреть версию континента АП можно кликнув правой кнопкой мыши на значке континента АП и выбрав пункт меню "о программе". Как видно из рисунка ниже, она у меня именно та о которой я говорил. Удачи! Спасибо за внимание.

И напоследок... Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку "Поблагодарить", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.

Назначение

• Защита соединения с удаленными АРМ
  В тех случаях, когда в удаленном офисе работает всего 1-2 сотрудника и по каким то причинам установка АПКШ «Континент» нецелесообразна, возможно защищенное подключение АРМ к ресурсам автоматизированной системы предприятия с помощью программного VPN-клиента «Континент-АП».
• Защита соединений с мобильными клиентами
  Обеспечение возможности защищенного подключения к информационным ресурсам предприятия для мобильных сотрудников и менеджмента компании. На ноутбуки мобильных сотрудников может быть установлен программный VPN-клиент «Континент-АП».

Возможности

• Криптографическая защита данных
  Криптографическая защита передаваемых данных реализована на основе российских криптографических алгоритмов в соответствии с ГОСТ 28147-89 в режиме гаммирования с обратной связью.
• Аутентификация / идентификация удаленных пользователей
  Идентификация и аутентификация удаленного пользователя при установке соединения между абонентским пунктом и сервером доступа "Континент" осуществляется на основе сертификатов открытых ключей. Схема реализована с применением сертификатов стандарта X.509. Возможны 2 варианта работы с сертификатами: доверенным центром сертификации является программа управления сервером доступа - первый вариант и доверенным центром является внешний центр сертификации - второй вариант, во втором варианте возможна интеграция с «УЦ КриптоПро».
• Поддержка разнообразных ключевых носителей
  В качестве носителя ключевой информации VPN-клиента для Windows или Linux могут выступать дискеты, флеш-накопители, электронные ключи eToken, ruToken, iKey, а также возможно использование идентификаторов iButton, в случае если ПК позволяет установить ПАК "Соболь" или TM Card.

  СКЗИ «Континент-АП» для Adnroid поддерживает возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta компании «Аладдин Р.Д.».

• Удаленный доступ пользователей к ресурсам защищаемой сети по шифрованному каналу.
• Удаленный доступ мобильных пользователей.
• Связь с сервером доступа «Континент» со скоростью до 16 Мб/с* в режиме шифрования.

  *Для VPN-клиента для мобильных устройств скорость подключения ограничена качеством канала связи (3G, GPRS, Wi-Fi и др.).

• Поддержка динамически назначаемых IP-адресов.
• Централизованное управление правилами фильтрации и правами доступа пользователей к информационным ресурсам защищенной сети.
• Прозрачный обмен трафиком с защищенными сегментами сети для любых прикладных приложений (в том числе VoIP и видеоконференций).
• Доступ как по выделенным, так и коммутируемым каналам связи с использованием различных способов подключения к сети Интернет посредством технологий: Dial-UP, xDSL, выделенная линия, Wi-Fi, GPRS, 3G, WiMAX, спутниковые каналы связи.
• Интегрированный межсетевой экран
  В состав ПО «Континент-АП» для ОС Windows входит межсетевой экран (МСЭ), предназначенный для фильтрации IP-пакетов сетевого трафика компьютера, на котором установлен «Континент-АП». МСЭ обеспечивает фильтрацию входящих и исходящих IP-пакетов по следующим признакам:
  • IP-адреса отправителя и получателя;
  • тип прикладного протокола (POP3, HTTP, SMTP и т. д.);
  • сетевой интерфейс, через который пакет был получен или будет отправлен;
  • поля заголовков и содержимое IP-пакетов.
  Кроме того, IP-пакеты фильтруются:
  • по типу транспортного протокола (TCP/UDP/ICMP/…);
  • по портам TCP/UDP;
  • по типам и кодам протокола ICMP.
  Проверка входящих и исходящих IP-пакетов осуществляется по правилам фильтрации и в соответствии с заданным расписанием. События, происходящие при фильтрации сетевого трафика, регистрируются и сохраняются в журнале Terminal Station.
  • Возможность подключения к серверу доступа по DNS -имени.
  • Появилась возможность туннелирования трафика в HTTP -тоннель.
  • Поддержка авторизации на HTTP - PROXY .
  • Реализован API интерфейс для взаимодействия с внешними приложениями.
  • Возможность автоматического установления VPN -соединения на АРМ без участия оператора.
  • Возможность установки соединения СКЗИ «Континент-АП» для Windows и Linux с сервером доступа до регистрации пользователя ОС.
    Позволяет рабочим станциям, входящим в домен, работать удаленно.

Системные требования

СКЗИ «Континент-АП» для операционных систем Windows или Linux может быть установлено на компьютерах, оснащенных процессорами семейства Intel X86 или совместимыми с ними.

СКЗИ «Континент-АП» для Android устанавливается на планшетных компьютерах и смартфонах со средствами выхода в Интернет.

Документация

Представленные здесь документы входят в комплект поставки изделия. На них распространяются все условия лицензионного соглашения. Без специального письменного разрешения компании "Код Безопасности" эти документы или их части в печатном или электронном виде не могут быть подвергнуты копированию и передаче третьим лицам с коммерческой целью.

Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.

Пользовательская документация

Версия 3.7 RU.88338853.501430.007

ReleaseNotesAP.pdf

СКЗИ «Континент-АП» для Android, версия 3.7

ReleaseNotesAP.pdf - Данный документ содержит описание основных особенностей и ограничений (Release Notes).

Сертификаты

Варианты применения

АПКШ «Континент» является мощным и гибким инструментом создания виртуальных частных сетей, позволяющим строить VPN любой архитектуры. Ниже представлены типовые схемы построения VPN на основе комплекса:

Защита беспроводных сетей

Безопасное подключение клиентов беспроводной сети в выделенный сегмент с разграничением прав доступа.

Подключение удаленных пользователей

Подключение удаленных клиентов к сети, защищенной АПКШ «Континент», при помощи абонентского пункта. Работа с динамическими IP-адресами существенно увеличивает мобильность пользователя.

Централизованное подключение АП

Для малого бизнеса или небольших предприятий идеально подойдет схема централизованного подключения АП.

Подключение АП по схеме «дерево»

Для организаций, имеющих разветвленную сеть филиалов и представительств, возможно организовать VPN по схеме«дерево» . Такая схема упорядочит информационные потоки внутри организации.

Децентрализованное подключение АП

При наличии в организации сложной распределенной информационной системы сбора и обработки данных или для решения сложных задач, возможна организация доступа к ресурсам VPN по децентрализованной схеме.

Континент-АП» для ОС Android

Основные возможности

Документация

Видеоинструкции

Чтобы просмотреть видеоинструкцию по установке и настройке VPN-клиента СКЗИ «Континент-АП» на мобильное устройство под управлением ОС Android, выберите интересующий вас материал:

1. Установка СКЗИ «Континент-АП» для Android на мобильное устройство.

2. Создание запроса на сертификат в приложении СКЗИ «Континент-АП» для Android

3. Создание профиля подключения в СКЗИ «Континент-АП» для Android.

4. Подключение пользователя СКЗИ «Континент-АП» для Android к Серверу доступа «Континент» 3.7.

Континент АП 3.7 – это программное обеспечение, которое дает возможно организовать защиту отдельно организованных информационных сетей от взлома со стороны любых других сетей, в том числе и из глобальной сети интернет. Она обеспечивает полную конфиденциальность информации по каналам VPN, создает безопасный маршрут по VPN для доступа к другим общественным сетям, позволяет обеспечить защиту при взаимодействии различных их типов.

Возможности

Комплекс Континент позволяет в себе объединять средства VPN-сетей и другие межсетевые экраны. Его часто применяют различные государственные структуры, среди которых российское казначейство. При использовании программы аутентификация пользователя происходит на основе открытых ключей. Вся политика доступа и другие параметры корректируются сетевым администратором при помощи специализированного программного обеспечения ЦУС из пакета Континент. Все данные в этой программе шифруются по специальной схеме, которая была разработана по ГОСТу. Поэтому доступ к любым передаваемым данным недоступен злоумышленникам.

Другие возможности:

• поддерживается аутентификация средствами proxy;
• весь трафик может быть туннелирован в HTTP;
• можно настроить программу таким образом, чтобы клиент (программа) мог автоматически подключаться к защищенной сети без помощи оператора;
• есть возможность присоединяться к сети (серверу доступа) по имени DNS;
• есть API для работы с внешними приложениями;
• рабочие станции могут участвовать в работе удаленно (в домене);
• приложение работает также и на других операционных системах, к примеру, на Linux;
• возможность распределять IP-пакеты по типу протокола: ICMP, TCP, UDP;
• фильтрация по следующим протоколам: SMTP, POP3, HTTP.

Особенности

Защита данных реализуется средствами криптоустойчивых алгоритмов. Программа Континент поддерживает всевозможные носители ключей. Ими могут выступать flash-диски, электронные ключи iKey, eToken, ruToken, iButton. Для компьютеров можно устанавливать TM Card или «Соболь». Есть возможность доступа с мобильных устройств (но передача данных может быть ограничена в скорости из-за мобильных стандартов передачи информации). В зашифрованном режиме пользователи могут связываться с сервером со скоростью 16 Мб/с.

ПО поддерживает динамическое назначение IP. Единый интерфейс управления и настройки правами и фильтрами доступа к единой базе данных. Доступ может осуществляться по различным каналам связи (выделенным, коммутируемым), в которых используется способы доступа в интернет по xDSL, Dial-UP, а также GPRS, WiMAX, 3G, Wi-Fi и спутниковый сигнал. Встроенный межсетевой экран.

Назначение

Изначально разработчики хотели создать узкоспециализированный продукт, который умел бы только объединять несколько сетей предприятий в одну защищенную. После она обросла дополнительными функциями и возможностями и превратилась в полноценный комплекс для создания максимально защищенной сети с большим количество настроек и собственной политикой доступа.

• мощный алгоритм шифрования данных по сети;
• широкие возможности для работы с VPN и его настройкой;
• поддержка всех протоколов передачи данных.

• ограниченный набор инструментов и функций для Unix-подобных систем;
• в графическом интерфейсе нет возможности настраивать время;
• не поддерживает CLI-интерфейс.

Скачать

Континент АП 3.7 – это программный комплекс для обеспечения безопасности работы в корпоративных сетях с большим набором опций и настроек.