Файл: Руководство пользователя ао ИнфоТеКС.pdf

ViPNet Client 4. Руководство пользователя |
290
После этого запустите ViPNet Client и выполните вход в программу.
Программа ViPNet не позволяет войти в систему Windows
Если из-за сбоя в программе ViPNet Client невозможно войти в Windows и другие способы восстановления входа не применимы, удалите программу ViPNet Client в безопасном режиме. Для этого:
1 Загрузите компьютер в безопасном режиме.
2 Войдите в систему, используя учетную запись администратора Windows.
3 Запустите файл
SafeModeUninstall.bat из папки установки программы ViPNet Client.
Примечание. По умолчанию программа ViPNet Client устанавливается в папку
C:\Program Files\InfoTeCS\
ViPNet Client в 32-битных версиях Windows и в папку
C:\Program Files (x86)\InfoTeCS\
ViPNet Client — в 64-битных версиях.
4 Дождитесь запуска службы «Windows Installer» («Установщик Windows»).
5 Удалите программу ViPNet Client (см.
Удаление ПО ViPNet Client на стр. 48).
6 Перезагрузите компьютер в обычном режиме.
7 Убедитесь, что ваш компьютер соответствует системным требованиям
(на стр. 23).
8 Установите программу ViPNet Client или обратитесь службу поддержки ИнфоТеКС (см.
Сбор диагностической информации при возникновении неполадок на стр. 268).
Срок действия лицензии на программу заканчивается или закончился
При появлении такого сообщения обратитесь к администратору вашей сети ViPNet для обновления лицензии. Подробнее см. раздел
Лицензирование программы ViPNet Client
(на стр. 49).
ViPNet Client постоянно требует перезагрузки
Если после перезагрузки компьютера снова появляется сообщение о перезагрузке, подождите 5-10 минут, пока загрузятся все компоненты ПО ViPNet Client. После этого выполните перезагрузку компьютера.

ViPNet Client 4. Руководство пользователя |
291
Обнаружена исключительная ситуация в модуле Monitor
Если вы не используете внешние устройства, то после появления ошибки повторно выполните вход в программу ViPNet Client и передайте администратору сети файл
C:\ProgramData\InfoTeCS\Monitor.err
Восстановление программы при изменении ее конфигурации
При автоматической установке обновлений ОС Windows в некоторых случаях возможно нарушение конфигурации программы ViPNet CSP из состава ViPNet Client. Для решения этой проблемы запустите восстановление программы через меню

ViPNet Client 4. Руководство пользователя |
292
 выполняйте обновление локально, с помощью файла дистрибутива ключей и справочников.
Подробнее см. документ «ViPNet Удостоверяющий и ключевой центр. Руководство администратора», раздел «Создание дистрибутивов ключей».
 перенесите терминальный сервер в туннель ViPNet Coordinator и удалите ViPNet Client.
Подробнее о создании туннелей см. документацию для того координатора, который используется в вашей сети.
Не появляется окно входа в программу при работе на Hyper-V
Если вы работаете на сервере виртуализации Hyper-V, то после перезагрузки может не появиться окно входа в программу ViPNet Client. Чтобы решить проблему, отключите настройку Allow enhanced session mode:
1 Запустите консоль управления Hyper-V Manager.
2 Откройте настройки сервера Hyper-V Settings.
3 Перейдите в раздел Enhanced Session Mode Policy.
4 Снимите флажок Allow enhanced session mode.

ViPNet Client 4. Руководство пользователя |
293
Предупреждения сервиса безопасности
Предупреждения сервиса безопасности предназначены для своевременного информирования пользователя о таких событиях, как истечение сроков действия пароля, текущего сертификата, ключа электронной подписи и списка аннулированных сертификатов, а также ввод в действие сертификата, изданного по инициативе администратора программы ViPNet Удостоверяющий и ключевой центр.
Проверка статуса пароля, текущего сертификата и ключа электронной подписи выполняется каждые 5 минут.
Срок действия пароля истек
Окно с сообщением об истечении срока действия пароля пользователя появляется в следующих случаях:
 Если в окне Настройка параметров безопасности на вкладке Пароль установлен флажок
Ограничить срок действия пароля и задан срок действия пароля.
Появление окна свидетельствует о том, что указанный срок подошел к концу.
 Если от программы ViPNet Удостоверяющий и ключевой центр получены ключи пользователя с новым паролем пользователя.
При этом автоматической смены пароля не происходит, поэтому пароль необходимо сменить вручную (см.
Смена пароля пользователя на стр. 228).
Рисунок 143. Предупреждение об истечении срока действия пароля пользователя
При появлении окна с таким предупреждением:
1 Выберите одно из предложенных действий:

ViPNet Client 4. Руководство пользователя |
294 o
Сменить пароль — для указания нового пароля в соответствии с настройками, заданными в окне Настройка параметров безопасности на вкладке Пароль; o
Открыть настройки пароля — для вызова окна Настройка параметров безопасности на вкладке Пароль, с помощью которой можно сначала задать параметры пароля, а затем сменить его; o
Напомнить снова через — для повторного вызова окна предупреждения по истечении указанного временного промежутка (10 минут, 1 час, 6 часов, 1 день, 1 неделя); o
Напомнить при следующей аутентификации — для повторного вызова окна предупреждения при следующем запуске программы ViPNet Client.
2 Нажмите кнопку ОК.
Текущий сертификат не найден или недействителен
Окно с сообщением о том, что текущий сертификат не найден либо недействителен, появляется в следующих случаях:
 Если текущий сертификат не найден либо недействителен, однако найдены другие действительные личные сертификаты.
В этом случае вы можете назначить один из них текущим, выбрав Выбрать другой сертификат
в качестве текущего.
 Если не найден ни один действительный личный сертификат.
В этом случае обратитесь к администратору вашей сети ViPNet для получения нового сертификата.
Внимание! Пока не получен и не введен в действие новый сертификат, подписание электронных документов невозможно.

ViPNet Client 4. Руководство пользователя |
295
Рисунок 144. Предупреждение о том, что текущий сертификат недействителен
При появлении окна с таким предупреждением:
1 Выберите одно из предложенных действий: o
Выбрать другой сертификат в качестве текущего — для назначения другого действительного личного сертификата текущим с помощью окна Назначение сертификата
текущим.
Примечание. Данное положение переключателя отображается в окне предупреждения в случае, если в хранилище пользователя найдены другие действительные личные сертификаты. o
Открыть настройки электронной подписи — для вызова окна Настройка параметров
безопасности на вкладке Электронная подпись, с помощью которой можно управлять сертификатами. o
Напомнить снова через — для повторного вызова окна предупреждения по истечении указанного временного промежутка (10 минут, 1 час, 6 часов, 1 день, 1 неделя). o
Напомнить при следующей аутентификации — для повторного вызова окна предупреждения при следующем запуске программы ViPNet Client.
2 Нажмите кнопку ОК.

ViPNet Client 4. Руководство пользователя |
296
Срок действия текущего ключа электронной подписи или соответствующего сертификата близок к концу
Предупреждение о скором истечении срока действия ключа электронной подписи или соответствующего ему сертификата появляется в следующих случаях:
 Если срок действия ключа электронной подписи или сертификата близок к концу, при этом не найдено запросов на обновление текущего сертификата (или последний запрос на обновление удовлетворен, однако соответствующий сертификат не может быть назначен текущим).
В этом случае Вы можете сформировать запрос на обновление сертификата (см.
Процедура обновления ключа электронной подписи и сертификата на стр. 245). Для этого: o если истекает срок действия сертификата, выберите Отправить запрос на обновление
сертификата; o если истекает срок действия ключа электронной подписи, выберите Открыть настройки
подписи, затем в окне Настройка параметров безопасности на вкладке Электронная
подпись нажмите кнопку Обновить сертификат.
 Если срок действия ключа электронной подписи или сертификата близок к концу, при этом последний запрос на обновление текущего сертификата либо отклонен, либо находится в состоянии обработки в программе ViPNet Удостоверяющий и ключевой центр.
В этом случае обратитесь к администратору вашей сети ViPNet и, при необходимости, создайте еще один запрос на обновление текущего сертификата.
Рисунок 145. Предупреждения о скором истечении срока действия сертификата и ключа
электронной подписи
При появлении окна с таким предупреждением:
1 В зависимости от вида предупреждения выберите одно из предложенных действий:

ViPNet Client 4. Руководство пользователя |
297 o
Выбрать другой сертификат в качестве текущего — для назначения другого действительного личного сертификата текущим с помощью окна Назначение сертификата
текущим. o
Отправить запрос на обновление сертификата — для формирования запроса на обновление текущего сертификата с помощью мастера обновления сертификатов
(см.
Процедура обновления ключа электронной подписи и сертификата на стр. 245). o
Открыть настройки электронной подписи — для вызова окна Настройка параметров
безопасности на вкладке Электронная подпись, с помощью которой можно управлять сертификатами. o
Напомнить снова через — для повторного вызова окна предупреждения по истечении указанного временного промежутка (10 минут, 1 час, 6 часов, 1 день, 1 неделя). o
Напомнить при следующей аутентификации — для повторного вызова окна предупреждения при следующем запуске программы ViPNet Client.
2 Нажмите кнопку ОК.
Срок действия текущего ключа электронной подписи уже истек
Предупреждение об истечении срока действия ключа электронной подписи появляется в следующих случаях:
 Если срок действия ключа электронной подписи подошел к концу, при этом не найдено запросов на обновление текущего сертификата (или последний запрос на обновление удовлетворен, однако соответствующий сертификат не может быть назначен текущим).
В этом случае вы можете открыть вкладку Электронная подпись окна Настройка параметров
безопасности, выбрав Открыть настройки подписи. С помощью соответствующей кнопки на вкладке Электронная подпись вы можете обновить текущий сертификат (см.
Процедура обновления ключа электронной подписи и сертификата на стр. 245). Однако в программе
ViPNet Удостоверяющий и ключевой центр такой запрос не будет обработан автоматически, а будет ожидать решения администратора.
Внимание! Созданный запрос подписывается с использованием ключа электронной подписи, соответствующего текущему сертификату. Однако эта подпись используется не для подтверждения авторства, а только для проверки целостности запроса. Такие запросы имеют статус Не подписан (см.
Просмотр запроса на сертификат на стр. 254).
 Если срок действия ключа электронной подписи подошел к концу, при этом последний запрос на обновление текущего сертификата либо отклонен, либо находится в состоянии обработки в программе ViPNet Удостоверяющий и ключевой центр.

ViPNet Client 4. Руководство пользователя |
298
В этом случае обратитесь к администратору вашей сети ViPNet и, при необходимости, создайте еще один запрос на обновление текущего сертификата.
Рисунок 146. Предупреждение о том, что истек срок действия ключа электронной подписи
При появлении окна с таким предупреждением:
1 Выберите одно из предложенных действий: o
Открыть настройки электронной подписи — для вызова окна Настройка параметров
безопасности на вкладке Электронная подпись, с помощью которой можно управлять сертификатами. o
Напомнить снова через — для повторного вызова окна предупреждения по истечении указанного временного промежутка (10 минут, 1 час, 6 часов, 1 день, 1 неделя). o
Напомнить при следующей аутентификации — для повторного вызова окна предупреждения при следующем запуске программы ViPNet Client.
2 Нажмите кнопку ОК.
Действительный список аннулированных сертификатов не найден
Предупреждение о том, что действительный список аннулированных сертификатов не найден, появляется при выполнении следующих условий:
 если список аннулированных сертификатов не обнаружен в хранилище пользователя или срок его действия истек;
 если в окне Настройка параметров безопасности на вкладке Администратор снят флажок
Игнорировать отсутствие списков аннулированных сертификатов (см.
Дополнительные настройки параметров безопасности на стр. 220).

ViPNet Client 4. Руководство пользователя |
299
Рисунок 147. Предупреждение о том, что действительный список аннулированных
сертификатов не найден
При появлении окна с таким предупреждением:
 Обратитесь к администратору вашей сети ViPNet для получения нового списка аннулированных сертификатов.
 Выберите одно из предложенных действий: o
Напомнить снова через — для повторного вызова окна предупреждения по истечении указанного временного промежутка (10 минут, 1 час, 6 часов, 1 день, 1 неделя). o
Напомнить при следующей аутентификации — для повторного вызова окна предупреждения при следующем запуске программы ViPNet Client.
После этого нажмите кнопку ОК.
Сертификат, изданный по инициативе администратора, введен в действие
Предупреждение о том, что введен в действие сертификат, изданный по инициативе администратора программы ViPNet Удостоверяющий и ключевой центр, появляется при выполнении следующих условий:
 В окне Настройка параметров безопасности на вкладке Электронная подпись (см. рисунок на стр. 245) установлен флажок Автоматически вводить в действие сертификаты, изданные по
инициативе администратора УКЦ.
 В составе обновления получены ключи, сформированные администратором программы ViPNet
Удостоверяющий и ключевой центр без запроса со стороны пользователя и содержащие новый сертификат пользователя и ключ электронной подписи.