Vipnet csp перенос ключей на другой компьютер
Всё, описанное ниже, подходит для Vipnet Client как версии 3.2, так и версии 4.3. Принцип одинаковый.
В зависимости от причин переноса и требований к нему можно выбрать один из двух способов:
- «Чистая» установка Vipnet на новый компьютер, с последующей загрузкой ключевого дистрибутива (*.dst), который использовался на старом компьютере;
- Установка Vipnet на новый компьютер, с предварительным копированием файлов конфигурации и архива писем программы со старого компьютера.
Первый способ как перенести Vipnet Client на другой компьютер
Первый способ можно использовать если на узле нет сложных настроек, а письма, сохраненные в VipNet «Деловая почта», не важны и их не нужно хранить, или когда на узле вообще нет писем.
Как Вы поняли, этот способ подразумевает обычную установку VipNet Client на новом компьютере. Единственное, что Вам понадобится сделать, это подгрузить в программу ключевой дистрибутив (*.dst) сетевого узла, который использовался на старом ПК. Лучше всего попросить администратора сети VipNet сформировать и выдать Вам новый дистрибутив, но можно попробовать воспользоваться тем, который Вам выдали изначально, если он не устарел.
Если Вы не знаете, где Ваш дистрибутив (такое бывает), и администратор не спешит выслать Вам новый, то переходите ко второму способу.
Итак, первый способ перенести VipNet на другой компьютер:
- Отключите старый компьютер от локальной сети или полностью выключите на нём Vipnet Client. Два одинаковых узла не могут одновременно находиться в одной виртуальной сети Vipnet;
- Установите на новом компьютере Vipnet Client;
- Установите в Vipnet Client ключевой дистрибутив узла? который использовался на старом компьютере;
- Установите требуемые настройки VipNet Client;
- Теперь, если всё работает, можно удалить Vipnet Client со старого ПК.
АСИОУ - автоматизированная система информационного обеспечения управления образовательным процессом
АСИОУ - автоматизированная система информационного обеспечения управления образовательным процессом › Поддержка АСИОУ › Вопросы по работе VipNet (защищенный канал связи)
Перенос випнета на другой компьютер
Ruslan
Administrator
Перенос программы випнет на другой компьютер осуществить несложно.
Для начала необходимо к этой процедуре подготовиться:
1) сделать резервную копию настроек из программы VipNet Monitor: меню "Сервис", пункт "Экспорт настроек"
2) скопировать каталог с ключами: C:Program Files(x86)InfoTeCSViPNet Clientuser_AAAA или C:Program FilesInfoTeCSViPNet Clientuser_AAAA, где АААА - произвольный набор цифр
После этого необходимо компьютер с випнетом выключить или перезагрузить, поскольку при выходе из программы Vipnet Monitor связь не разрывается. при последующей загрузке появится, как обычно, окно ввода пароля випнет - нужно отказаться от ввода пароля и согласиться работать с отключенной защитой. В противном случае у вас окажется два компьютера с один ключем и это очень негативно скажется на всей работе. После установки и настройки випнета на другом компьютере с исходного его лучше удалить, чтобы не запустили случайно.
На новом компьютере устанавливается Vipnet Client как обычная программа, и каталог с ключами user_AAAA копируется на диск в место установки. После перезапуска компьютера запустится Vipnet Monitor и потребует провести инициализацию. Для этого ему надо указать путь к каталогу ключей пользователя: C:Program Files(x86)InfoTeCSViPNet Clientuser_AAAA или C:Program FilesInfoTeCSViPNet Clientuser_AAAA. Введите пароль и все - программа должна заработать.
Можно импортировать настройки (через программу VipNet Monitor: меню "Сервис", пункт "Импорт настроек").
Процедура переноса хорошо описана в «Vipnet Client Монитор 3.2. Руководство пользователя», раздел «Перенос абонентского пункта на другой компьютер», Можно выполнить все по инструкции, а можно просто установить программу и выполнить только пункты 7-9 из этой главы.
Если каталог установки был утерян (удалили, отформатировали диск, сломался диск и пр.) - для первичной инициализации нужен ключевой файл (*.dst). Надо обратиться в ОКЗ данной сети (для ресурсов типа СИР, РКИС, АИСДОУ, АСИОУ - это ГБУ "Электронный регион", для ЕГЭ - не знаю, но скорее всего випнет для ЕГЭ сейчас не поддерживается) за получением нового. Старый файл, который был оставлен в 2013-2014 годах использовать нельзя - работать не будет.
Подготовка
Для того, чтобы утилита обнаружила требуемые для экспорта контейнеры с сертификатами, необходимо:
Указать имена контейнеров в VipNet CSP в разделе Контейнеры ключей:
АСИОУ - автоматизированная система информационного обеспечения управления образовательным процессом
АСИОУ - автоматизированная система информационного обеспечения управления образовательным процессом › Поддержка АСИОУ › Вопросы по работе VipNet (защищенный канал связи)
Перенос випнета на другой компьютер
Ruslan
Administrator
Перенос программы випнет на другой компьютер осуществить несложно.
Для начала необходимо к этой процедуре подготовиться:
1) сделать резервную копию настроек из программы VipNet Monitor: меню "Сервис", пункт "Экспорт настроек"
2) скопировать каталог с ключами: C:Program Files(x86)InfoTeCSViPNet Clientuser_AAAA или C:Program FilesInfoTeCSViPNet Clientuser_AAAA, где АААА - произвольный набор цифр
После этого необходимо компьютер с випнетом выключить или перезагрузить, поскольку при выходе из программы Vipnet Monitor связь не разрывается. при последующей загрузке появится, как обычно, окно ввода пароля випнет - нужно отказаться от ввода пароля и согласиться работать с отключенной защитой. В противном случае у вас окажется два компьютера с один ключем и это очень негативно скажется на всей работе. После установки и настройки випнета на другом компьютере с исходного его лучше удалить, чтобы не запустили случайно.
На новом компьютере устанавливается Vipnet Client как обычная программа, и каталог с ключами user_AAAA копируется на диск в место установки. После перезапуска компьютера запустится Vipnet Monitor и потребует провести инициализацию. Для этого ему надо указать путь к каталогу ключей пользователя: C:Program Files(x86)InfoTeCSViPNet Clientuser_AAAA или C:Program FilesInfoTeCSViPNet Clientuser_AAAA. Введите пароль и все - программа должна заработать.
Можно импортировать настройки (через программу VipNet Monitor: меню "Сервис", пункт "Импорт настроек").
Процедура переноса хорошо описана в «Vipnet Client Монитор 3.2. Руководство пользователя», раздел «Перенос абонентского пункта на другой компьютер», Можно выполнить все по инструкции, а можно просто установить программу и выполнить только пункты 7-9 из этой главы.
Если каталог установки был утерян (удалили, отформатировали диск, сломался диск и пр.) - для первичной инициализации нужен ключевой файл (*.dst). Надо обратиться в ОКЗ данной сети (для ресурсов типа СИР, РКИС, АИСДОУ, АСИОУ - это ГБУ "Электронный регион", для ЕГЭ - не знаю, но скорее всего випнет для ЕГЭ сейчас не поддерживается) за получением нового. Старый файл, который был оставлен в 2013-2014 годах использовать нельзя - работать не будет.
Для того, чтобы утилита обнаружила требуемые для экспорта контейнеры с сертификатами, необходимо:
1.Указать имена контейнеров в VipNet CSP в разделе Контейнеры ключей:
2. Далее необходимо удостовериться, что требуемые сертификаты находятся в хранилище сертификатов Личное. Для этого используйте сочетание клавиш Win+R и в появившейся строке введите certmgr.msc и нажмите ОК:
3. В появившемся окне слева в папках пройдите Личное → Сертификаты и убедитесь, что в окне справа указаны все сертификаты, которые необходимо экспортировать:
Если какого-то из сертификатов не хватает, вернитесь в VipNet CSP в раздел Контейнеры ключей, нажмите на требуемые контейнеры, пройдите по пути Открыть → Установить сертификат → Далее → Поместить все сертификаты в следующее хранилище → Личное → ОК → Далее → Готово.
Второй способ как перенести Vipnet Client на другой компьютер
Второй способ перенести Vipnet Client подойдет, если Вам нужно перенести все настройки программы и письма со старого компьютера на новый. Он заключается в том, чтобы скопировать файлы конфигурации на новый компьютер и поверх них установить VipNet Client.
Тут всё просто. Нужно скопировать папку «%ProgramFiles%\InfoTeCS\ViPNet Client» в то же самое место на новом компьютере. А потом установить Vipnet Client той же, или более новой версии, в ту же самую папку.
Порядок установки, в таком случае, может выглядеть следующим образом:
- На старом компьютере отключите полностью Vipnet Client;
- Скопируйте файлы и папки из директории старого компьютера «C:\Program Files\InfoTeCS\ViPNet Client» на флешку;
- Создайте на новом компьютере папку «C:\Program Files\InfoTeCS\ViPNet Client», скопируйте в неё файлы с флешки;
- Начните установку Vipnet Client, укажите в качестве пути для установки программы папку «C:\Program Files\InfoTeCS\ViPNet Client».
- Перезагрузите компьютер;
- Убедитесь, что всё работает. Удалите VipNet со старого компьютера.
Процедура экспорта
После того, как требуемые контейнеры указаны в VipNet CSP, а сертификаты из них установлены в хранилище Личное, перейдите к процедуре экспорта.
Откройте папку с утилитой и запустите файл ImportKeysFromStore.bat. Появится командная строка и через некоторое время всплывающее окно Убедитесь, что все ключевые носители подключены, нажмите ОК:
Спустя некоторое время появится всплывающее окно со списком сертификатов, которые были экспортированы, это сигнализирует об успехе операции:
1. Определение серийного номера сертификата пользователя в ViPNet CSP
Для того, чтобы узнать серийный номер сертификата электронной подписи, запустите программу ViPNet CSP.
Двойным нажатием мыши кликните по контейнеру, откроется окно со свойствами контейнера.
Нажмите на кнопку "Открыть" и перейдите во вкладку "Состав".
В представленном списке выберите "Серийный номер" и в окошке ниже отобразится серийный номер интересующего Вас сертификата.
Процедура экспорта
После того, как требуемые контейнеры указаны в VipNet CSP, перейдите к процедуре экспорта.
Перейдите в папку с утилитой и запустите файл ImportKeyAll.bat. Появится командная строка и через некоторое время всплывающее окно Убедитесь, что все ключевые носители подключены, нажмите ОК:
Спустя некоторое время появится всплывающее окно со списком сертификатов, которые были экспортированы, это сигнализирует об успехе операции:
Нюансы
Необязательно копировать все файлы из папки «%ProgramFiles%\InfoTeCS\ViPNet Client», но так удобнее. На самом деле, достаточно скопировать только следующие файлы и папки:
Если , всё-таки, нужно установить VipNet Client на новом компьютере в другую папку, по другому пути:
- В файле wmail.ini в качестве значений параметров MSDir и MSArchDir укажите путь к эти папкам;
- В файле mftp.ini укажите путь к новой папке установки программы ViPNet Client в значениях всех параметров, где он встречается;
- Удалите файл certlist.sst, находящийся в подпапке \d_station\abn_AAAA (где AAAA — шестнадцатеричный идентификатор пользователя);
- Запустите программу ViPNet Монитор. В окне ввода пароля щелкните значок справа от
кнопки «Настройка» и выберите пункт «Папка ключей пользователя». Укажите путь к папке
ключей пользователя.
Бывает такое, что на логическом диске C:\ нового компьютера может не хватить места для больших архивов писем. Тогда Вы можете скопировать архивы писем на другой логический диск, а путь к ним указать вручную. Это можно сделать следующим образом:
- В файле wmail.ini в качестве значения параметра MSArchDir укажите путь к хранилищу архивов писем;
Завершение процедуры экспорта
- После успешного экспорта, проведите процедуру удаления VipNet CSP. Для этого перейдите Панель управления→Программы→Удаление программы→VipNet CSP→Удалить. Произведите удаление, убедитесь, что отметка Удалить пользовательские данные снята. Перезагрузите ПК после удаления.
- Далее установите КриптоПро CSP и после установки обязательно перезагрузите ПК.
- Чтобы удостовериться, что все требуемые сертификаты и контейнеры экспортированы, перейдите в Пуск→Инструменты КриптоПро. В меню слева откройте раздел Контейнеры, где будут находиться контейнеры и названия субъектов, которым они соответствуют. Сами же сертификаты из этих контейнеров можно увидеть в разделе Сертификаты в меню слева. Процедура экспорта завершена.
Массовый экспорт контейнеров
2. Экспорт электронной подписи в ViPNet CSP
Для того, чтобы узнать серийный номер сертификата электронной подписи, запустите программу ViPNet CSP.
Двойным нажатием мыши кликните по контейнеру, откроется окно со свойствами контейнера.
Нажмите на кнопку "Открыть" и перейдите во вкладку "Состав".
Далее нажмите на кнопку "Копировать в файл…" и у вас откроется мастер экспорта сертификатов.
В следующем окне укажите тип кодировки сертификата (можно оставить файл в DER-кодировке) и нажмите "Далее".
Далее необходимо указать путь и имя файла для сохранения и затем нажать "Далее".
В последнем окне мастера проверяем параметры, затем нажимаем "Готово".
Завершение процедуры экспорта
- После успешного экспорта проведите процедуру удаления VipNet CSP. Для этого перейдите в Панель управления→Программы→Удаление программы→VipNet CSP→Удалить. Произведите удаление, отметка Удалить пользовательские данные должна быть снята. Перезагрузите ПК.
- Далее установите КриптоПро CSP и после установки обязательно перезагрузите ПК.
- Чтобы удостовериться, что все требуемые сертификаты и контейнеры перенесены, перейдите в Пуск→Инструменты КриптоПро. В меню слева откройте раздел Контейнеры, где будут находиться контейнеры и названия субъектов, которым они соответствуют. Сами же сертификаты из этих контейнеров можно увидеть в разделе Сертификаты в меню слева. Процедура экспорта завершена.
Что бы данные контейнера отобразились в СКЗИ КриптоПро CSP, требуется данные папки перенести в корень любого локального диска (кроме диска на который установлена операционная система) и/или перенести на любой флеш-накопитель.
После чего все ключи отобразятся в самом приложение КриптоПро CSP, их можно будет использовать.
Читайте также: