Файл: Руководство пользователя ао ИнфоТеКС.pdf

ViPNet Client 4. Руководство пользователя |
47
Добавление, удаление и восстановление компонентов
При необходимости вы можете установить или удалить компоненты ViPNet Client, а также восстановить программу при обнаружении повреждений. Для этого:
1 В меню Пуск выберите ViPNet > Настройка компонентов ViPNet Client или запустите установочный файл
2 В окне Управление составом ViPNet Client выберите нужное действие и нажмите кнопку
Далее.
Рисунок 12. Изменение установленных компонентов
3 Если вы устанавливаете или удаляете компоненты программы, укажите нужные компоненты на странице выбора. Затем нажмите кнопку Далее.
Для автоматической перезагрузки после завершения изменений в ПО установите соответствующий флажок. Затем нажмите кнопку Применить.
4 Дождитесь завершения изменений в программе ViPNet Client.
Если вы не установили флажок автоматической перезагрузки, перезагрузите компьютер вручную, чтобы изменения вступили в силу.

ViPNet Client 4. Руководство пользователя |
48
Удаление ПО ViPNet Client
При удалении с компьютера программы ViPNet Client и всех ее компонентов вы можете сохранить или удалить пользовательские данные, сформированные и используемые во время работы: справочники и ключи ViPNet, настройки параметров работы программы, письма программы
ViPNet Деловая почта и другие.
Внимание! Начиная с версии 4.5, в программу ViPNet Client входит компонент ViPNet IDS
HS. Если у вас установлена программа ViPNet IDS HS Агент, чтобы не нарушить ее работу не удаляйте ПО ViPNet Client.
Чтобы полностью удалить ПО ViPNet Client с компьютера, выполните следующие действия:
1 В меню Пуск выберите ViPNet > Настройка компонентов ViPNet Client.
2 В окне Управление составом ViPNet Client выберите Удалить и нажмите кнопку Далее.
3 Если вы хотите удалить пользовательские данные, снимите флажок Сохранить
пользовательские данные.
4 Для автоматической перезагрузки после удаления ПО установите соответствующий флажок.
5 Для продолжения нажмите кнопку Удалить все компоненты.
Примечание. Если при удалении ПО ViPNet Client вы также выбрали удаление пользовательских данных и при этом данные используются запущенными приложениями
ViPNet, появится соответствующее предупреждение. В этом случае закройте все приложения ViPNet и нажмите кнопку Повтор.
6 Дождитесь удаления программного обеспечения.
Если ранее вы выбрали автоматическую перезагрузку компьютера, то после завершения удаления ПО компьютер будет автоматически перезагружен. Иначе перезагрузите компьютер вручную, чтобы изменения вступили в силу.
Удаление в неинтерактивном режиме
Чтобы удалить программу ViPNet Client без отображения процесса на экране, в командной строке
Windows выполните команду:
<путь к установочному файлу> -q -uninstall
При необходимости укажите дополнительные параметры:

-autorestart="yes"
— автоматически перезагружать компьютер по завершении удаления;

-deleteuserdata="yes"
— удалить пользовательские данные.

ViPNet Client 4. Руководство пользователя |
49
Лицензирование программы
ViPNet Client
Лицензия на вашу копию программы ViPNet Client может быть бессрочной или ограниченной по сроку действия. Информацию о сроке лицензии вы можете запросить у администратора вашей сети ViPNet. Также за 30 дней до истечения лицензии программа ViPNet Client начнет отображать периодические оповещения.
Файл лицензии на использование вашей копии программы ViPNet Client устанавливается автоматически при установке дистрибутива ключей либо при получении обновления справочников и ключей.
Чтобы продлить срок действия лицензии, запросите обновление лицензии у администратора вашей сети. Порядок обновления лицензии может быть следующим:
 Если лицензия еще не истекла, дождитесь поступления обновлений с новым файлом лицензии или установите дистрибутив ключей, переданный администратором.
 Если лицензия истекла, но программа сохранила ограниченную работоспособность, вы можете обновить лицензию одним из указанных выше способов.
Программа сохраняет ограниченную работоспособность в течении 180 дней после истечения лицензии. При этом все функции программы заблокированы, но вы можете принять обновления справочников и ключей из ЦУСа. В строке заголовка ViPNet Client отображается надпись: «Защищенная сеть недоступна»/«Отправка писем недоступна».
 Если лицензия истекла, программа ViPNet Client не запускается. В этом случае вы можете обновить лицензию только с помощью установки нового дистрибутива ключей.
Внимание! Если вы обновили файл лицензии с помощью дистрибутива ключей, то после первого запуска программы ViPNet Client включите защиту трафика. Для этого в меню
Файл выберите пункт Конфигурации > Включить защиту.

ViPNet Client 4. Руководство пользователя |
50
2
Установка и обновление справочников и ключей
Установка справочников и ключей
51
Использование справочников и ключей, установленных ранее
61
Обновление справочников, ключей и политик безопасности
62
Удаление справочников и ключей
65
Действия при компрометации ключей
66

ViPNet Client 4. Руководство пользователя |
51
Установка справочников и ключей
Установка справочников и ключей выполняется при развертывании ПО ViPNet или при добавлении новых пользователей на сетевой узел, а также когда справочники и ключи устарели или были повреждены.
Для установки ключей выберите один из вариантов:
 Первая установка справочников и ключей одного пользователя
(на стр. 52).

Удаленная установка справочников и ключей через сервер Rollout
(на стр. 59).

Установка справочников и ключей для нескольких пользователей
(на стр. 54).
 Чтобы задать папки, в которых будут храниться справочники и ключи, см. раздел
Расширенный режим установки справочников и ключей
(на стр. 55).
 Если на сетевом узле имеется несколько программ ViPNet, но ни для одной из них не установлены справочники и ключи, см. раздел
Установка справочников и ключей для нескольких программ ViPNet
(на стр. 56).
 Если на узле уже установлены справочники и ключи для какой-либо программы ViPNet, см. раздел
Использование справочников и ключей, установленных ранее
(на стр. 61).
 Чтобы установить справочники и ключи из командной строки Windows, см. раздел
Установка справочников и ключей в неинтерактивном режиме
(на стр. 57).
 Если вы не можете войти в программу, см. раздел
Повторная установка справочников и ключей после сбоя программы
(на стр. 58).
Внимание! Не устанавливайте на один компьютер ключи, предназначенные для разных сетевых узлов, это может нарушить работу программ ViPNet.
В сети ViPNet, управляемой с помощью программы ViPNet Administrator, в составе первого дистрибутива ключей каждому пользователю передается резервный набор персональных ключей
(РНПК)
(см. глоссарий, стр. 385). Файл РНПК имеет вид
AAAA.pk
(где
AAAA
— идентификатор пользователя в сети ViPNet). Во время установки справочников и ключей он помещается в папку ключей пользователя
(см. глоссарий, стр. 384).
Из соображений безопасности после первой установки справочников и ключей переместите файл резервного набора из папки ключей пользователя на внешнее устройство для хранения в безопасном месте (например, в сейфе). После получения резервного набора ключей пользователи сети ViPNet несут личную ответственность за его хранение.
Внимание! Если обнаружен факт доступа посторонних лиц к вашему резервному набору ключей либо если вы подозреваете, что такой факт имел место, следуйте рекомендациям раздела
Действия при компрометации ключей
(на стр. 66).

ViPNet Client 4. Руководство пользователя |
52
Установка справочников и ключей одного пользователя
Для установки справочников и ключей:
1 Получите у администратора дистрибутив ключей (файл *.dst или *.enc).
2
Завершите работу всех компонентов программы ViPNet Client
(на стр. 77).
3 Запустите программу установки ключей сети ViPNet одним из способов: o
Дважды щелкните файл дистрибутива ключей (для *.dst). o
Запустите программу (см.
Запуск программы на стр. 69), в окне ввода пароля щелкните значок справа от кнопки Настройка и выберите пункт Установить ключи.
Рисунок 13. Запуск программы установки ключей
4 Если появится сообщение о завершении работы программ ViPNet, закройте указанные программы и нажмите кнопку Повтор.
5 На странице Укажите файл дистрибутива ключей задайте путь, если он не указан.
6 Убедитесь, что выбран дистрибутив ключей для вашего сетевого узла. Имя сетевого узла и имя пользователя отображаются ниже поля для указания пути к файлу дистрибутива.

ViPNet Client 4. Руководство пользователя |
53
Рисунок 14. Выбор файла дистрибутива ключей
По умолчанию справочники и ключи устанавливаются в одну папку
C:\ProgramData\Infotecs\<папка с идентификатором узла>\
, вы можете ее изменить
(см.
Расширенный режим установки справочников и ключей на стр. 55).
7 Нажмите кнопку Установить ключи.
Примечание. Кнопка Установить ключи скрыта, если на сетевом узле установлено несколько программ ViPNet (см.
Установка справочников и ключей для нескольких программ ViPNet на стр. 56).
8 Если установка ключей прошла успешно, появится соответствующее сообщение.
Если выполнить установку ключей не удалось, обратитесь к администратору сети ViPNet.
Примечание. Если при установке ключей будут найдены ранее установленные ключи для этого узла, новые ключи будут установлены в ту же папку поверх предыдущих.
После успешной установки ключей можно запустить ПО ViPNet Client.

ViPNet Client 4. Руководство пользователя |
54
Внимание! Если в программе ViPNet уже были зарегистрированы другие пользователи, то перед первым входом в программу:
1
Войдите в программу ViPNet, используя данные для аутентификации уже зарегистрированного пользователя.
2 Дождитесь принятия обновлений на узле. Как правило, это занимает 5-30 минут.
3 Завершите работу с программой и войдите снова, используя данные для аутентификации нового пользователя.
Установка справочников и ключей для нескольких пользователей
Если на сетевом узле планируется работа нескольких пользователей, установите ключи для каждого пользователя.
Если на сетевом узле уже работают пользователи, и вы хотите добавить на узел новых пользователей, для установки вам понадобятся только ключи новых пользователей.
Примечание. Справочники и ключи нескольких пользователей из разных сетей
ViPNet не могут быть установлены на одном компьютере.
Для установки справочников и ключей нескольких пользователей на одном компьютере:
1 Для каждого нового пользователя получите дистрибутив ключей у администратора сети
ViPNet.
2 Установите справочники и ключи для одного пользователя (см.
Установка справочников и ключей одного пользователя на стр. 52).
Затем войдите в программу ViPNet (см.
Запуск программы на стр. 69), используя данные для аутентификации этого пользователя.
3 Установите справочники и ключи для следующего пользователя.
4 Войдите в программу ViPNet, используя данные для аутентификации первого пользователя.
Дождитесь принятия обновлений на узле. Как правило, это занимает 5-30 минут.
Завершите работу с программой и войдите снова, используя данные для аутентификации второго пользователя.
5 При необходимости повторите шаги 3-4 для установки справочников и ключей для других пользователей.
В результате в окне входа в программу (см.
Запуск программы на стр. 69) в списке учетных записей будут отображаться пользователи, справочники и ключи которых вы установили.

ViPNet Client 4. Руководство пользователя |
55
Расширенный режим установки справочников и ключей
По умолчанию справочники и ключи устанавливаются в папку установки программы.
Расширенный режим установки позволяет вам самостоятельно задать папки для установки справочников и ключей. Такая необходимость может возникнуть, если:
 из соображений безопасности вы хотите хранить справочники и ключи на специальном съемном носителе;
 у вас нет прав на изменение и запись файлов в папке установки программы. По умолчанию:
C:\Program Files\
или
C:\Program Files (x86)\
Папки, в которые производится установка справочников и ключей в расширенном режиме установки, должны отвечать следующим требованиям:
 В папках не должны находиться справочники и ключи другой программы ViPNet.
 У вас должно быть право на изменение и запись файлов в данных папках.
 Информационная защита папок должна отвечать требованиям безопасности вашей организации.
 Программа ViPNet Client должна иметь постоянный доступ к данным папкам.
Внимание! Неправильно заданные параметры установки могут привести к сбоям в работе программы. Не рекомендуется использовать данный режим без необходимости.
Для установки ключей в расширенном режиме:
1 Получите новый дистрибутив ключей у администратора сети ViPNet.
2 Следуйте указаниям раздела
Установка справочников и ключей одного пользователя
(на стр. 52).
На странице указания файла дистрибутива ключей
(см. рисунок на стр. 53) установите флажок
Расширенный режим (только для экспертов).
3 На следующей странице мастера укажите: o
Папка ключей сетевого узла (см. глоссарий, стр. 384). o
Папка ключей пользователя (см. глоссарий, стр. 384).

ViPNet Client 4. Руководство пользователя |
56
Рисунок 15. Указание папок для установки ключей узла и ключей пользователя в расширенном
режиме
4 Нажмите кнопку Установить ключи.
Если установка ключей прошла успешно, будет выведено соответствующее сообщение. Если выполнить установку ключей не удалось, обратитесь к администратору сети ViPNet.
5 При первом запуске программы ViPNet Client укажите папки, в которые были установлены ключи сетевого узла и пользователя: o
В окне ввода пароля щелкните значок справа от кнопки Настройка и выберите пункт
Папка ключей сетевого узла. В окне Обзор папок укажите путь к папке ключей узла. o
Снова щелкните значок справа от кнопки Настройка и выберите пункт Папка ключей
пользователя. Укажите путь к папке ключей пользователя.
Установка справочников и ключей для нескольких программ ViPNet
Если на сетевом узле установлено несколько программ ViPNet, но при этом ни для одной из них не установлены справочники и ключи, то необходимо указать приложение, в папке установки которого будут храниться справочники и ключи.

ViPNet Client 4. Руководство пользователя |
57