Разделы сайта
Выбор редакции:
- Как поставить музыку на звонок
- Обновление Андроид: как обновиться до новой версии, сделать откат?
- Что делать если не включается Nokia Lumia?
- Установка официальной прошивки на Lenovo RocStar (A319) Перепрошивка lenovo
- Обзор и тестирование игровой гарнитуры Kingston HyperX Cloud II
- Бесплатная проверка iPhone по IMEI
- Что такое доверительный платёж МТС?
- Программа «Аэрофлот Бонус»: как накопить мили и на что их можно потратить?
- Как узнать какой диск на компьютере: SSD или HDD Как узнать какой ssd стоит на компьютере
- Тестирование Fractal Design Define R5 Fractal Design Define R5 — Тихий, просторный
Реклама
Ооо амикон - защита информации, межсетевые экраны, vpn-построители, tls-концентраторы, токены для эцп и шифрования. Сбебранк (он же Сбербанк) Сбербанк vpn tls не входит в систему |
ПАК "ФПСУ-IP" 1. Под управлением какой операционной системы функционирует ПАК «ФПСУ-IP»? ПАК "ФПСУ-IP" функционирует на базе ядра ОС Linux с использованием собственного стека протоколов. 2. С использованием какого IP протокола строится VPN-туннель между программно-аппаратными комплексами ПАК «ФПСУ-IP»? По-умолчанию, для создания туннеля используется протокол IP-53. Для оптимизации трафика возможно разделение потока на 8 независимых туннелей. ПАК "ФПСУ-IP" версии 3 позволяет создавать туннель с использованием протокола UPD порт 30004. 3. Два ПАК «ФПСУ-IP» не могут установить туннель. В чем причина? В данном случае возможна следующая последовательность действий: 4. При загрузке ПАК «ФПСУ-IP» появляется сообщение «System destroyed». Что необходимо предпринять для восстановления системы? Необходимо проверить: 5. Настроили общие правила разделения потоков, а разделение по потокам не работает. Что не правильно? «Общие правила разделения потоков могут быть описаны с использованием соответствующей команды меню конфигурации МЭ “ФПСУ-IP”. Подчеркнём, что операция по определению общих правил носит абстрактный характер, установленные здесь правила при работе комплекса не используются, а только служат “заготовками” при формировании параметров порта конфигурируемого МЭ “ФПСУ-IP”.» (Руководство администратора ч.4.2.7 Общие правила разделения потоков). ПАК "Удаленный администратор "ФПСУ-IP" 1. С какими операционными системами работает ПАК "Удаленный администратор "ФПСУ-IP"? Поддерживается ОС: Windows 2000, Windows XP, Server 2003, Windows Vista, Windows 7, 8, 10 для архитектуры Intel x86-x64 (Не совместима с Windows RT и Windows ARM) 2. С использованием какого IP протокола осуществляется взаимодействие между "Удаленным администратором "ФПСУ-IP" и ПАК "ФПСУ-IP"? В зависимости от версии ПАК "ФПСУ-IP" может использоваться протокол IP-56 либо UDP/30003. 3. «Удаленный администратор ФПСУ-IP» имеет возможность осуществлять мониторинг ПАК «ФПСУ-IP» , но получить или отправить конфигурацию невозможно. В чем причина? Данная проблема связана с MTU. Взаимодействие между «Удаленным администратором ФПСУ-IP» и ПАК «ФПСУ-IP» осуществляется при помощи IP пакетов, в которых установлен флаг «DF» (запрет фрагментации). При обработке этих пакетов транзитный маршрутизатор не может передать их далее по маршруту, т.к. MTU следующего транзитного канала меньше, чем MTU обрабатываемого пакета. Обычно транзитный маршрутизатор посылает отправителю данного пакета (т.е. в IP адрес АРМ «Удаленный администратор ФПСУ-IP» или ПАК «ФПСУ-IP») ICMP сообщение о необходимости уменьшить размер пакета. «Удаленный администратор ФПСУ-IP» при получении такого ICMP сообщения уменьшает свой MTU до указанного в пакете размера. Но проблема в том, что не все маршрутизаторы посылают такие ICMP сообщения (или же посланные сообщения не доходят до получателя). В ближайшем будущем в АРМ «Удаленный администратор ФПСУ-IP» будет добавлена возможность изменять MTU административно. 4. АРМ УА Выдал на экран сообщение об ошибке как передать сведения разработчикам? Отправить файл ipadmfar.bug разработчикам с описанием действий, повлекших ошибку. 5. АРМ УА Выдал на экран дамп регистров как передать сведения разработчикам? ПАК "ФПСУ-IP/Клиент" 1. Ошибка установки драйвера при установленном Kaspersky Internet Security Для устранения ошибки, необходимо отключить самозащиту Kaspersky. Подробная инструкция: https://support.kaspersky.ru/13912 . 2. По какому протоколу строится VPN-туннель между ПАК «ФПСУ-IP/Клиента» и ПАК «ФПСУ-IP»? Для построения VPN-туннеля используется UDP-протокол (на ПАК «ФПСУ-IP» используется 87 порт, «ФПСУ-IP/Клиент» использует стандартные порты выше 1024 (динамические)). 3. С какими операционными системами работает «ФПСУ-IP/Клиент»? Windows 2000 (все версии), Windows XP (все версии), Server 2003 (с ограничениями по версиям), Vista (все версии), Server 2008 (все версии), Windows 7, 8, 10 для архитектуры Intel x86-x64 (Не совместима с Windows RT и Windows ARM), различные версии ОС на базе Linux, MAC OS X, Android OS. 4. Где можно скачать последнюю версию «ФПСУ-IP/Клиента»? Можно скачать на нашем сайте, пройдя по . 5. Можно ли управлять соединением/рассоединением «ФПСУ-IP/Клиент» из командной строки? Да, можно. Запустите файл ip-client.exe с параметром «/?» для получения более детальной информации. 6. Возможна ли совместная работа Microsoft Isa Client и ФПСУ-IP/Клиент? В связи с тем, что Microsoft Isa Client использует инкапcуляцию пользовательских пакетов для отправки их через Microsoft Isa Server,
для работы Приложений через ФПСУ-IP/Клиент необходимо проделать следующее: 7. При установке VPN-соединения через PPPoE-соединение, создаваемое на рабочей станции, останавливается передача данных или разрывается само PPPoE-соединение. Проверьте, не установлены ли в настройках «ФПСУ-IP/Клиент» блокировки «Все пакеты, кроме IP стека протоколов».
Если эти блокировки установлены локально в VPN-key (маркеры в checkbox), то, используя PIN-код администратора, снимите их.
8. После установки «ФПСУ-IP/Клиента» возникают проблемы с установлением сетевых соединений у каких-либо других программ. Обновите версию ФПСУ-IP/Клиент до 4.7 и выше. Проверьте блокировки в настройках USB-устройства и Локальных настройках. 9. После установки «ФПСУ-IP/Клиента» возникают ошибки: подвисание системы при перезагрузке; перегрузка системы при попытке установить соединение (или послать пакет) через VPN. а) Проверить, правильно ли отображаются существующие сетевые адаптеры и их параметры в «ФПСУ-IP/Клиенте» в разделе «О программе» - «Информация».б) Попробуйте обновить драйвера сетевой карты с сайта производителя. в) Если есть такая возможность, то замените сетевой адаптер (предпочтительнее Intel или 3Com) г) Если при отключении сетевого адаптера в списке устройств система работает стабильно, то просим Вас прислать в ООО «АМИКОН» сведения из раздела «Компоненты»- «Сеть» - «Адаптеры» и «Протоколы», которые Вы найдете, запустив системную утилиту msinfo32.exe. д) Обратите внимание на дополнительно установленные антивирусы и персональные firewall. Возможно, что отключение данных программ поможет решить проблему (просьба сообщить в ООО «АМИКОН» с какой именно программой конфликтует «ФПСУ-IP/Клиент») е) Если в свойствах подключения сетевого окружения установлены нестандартные протоколы (обычно их устанавливают другие VPN-продукты, анализаторы протоколов, антивирусы), то попробуйте их отключить. 10. При установленном ФПСУ-IP/клиенте разрывается, через какое то время, TCP соединение. Соединение при этом неактивно, то есть информационного обмена в данной TCP сессии нет продолжительное время. В реестре есть ключ типа DWORD HKEY_LOCAL_MACHINE\SOFTWARE\Amicon\Client FPSU-IP\TCPSessionIDLETimeout . В данном ключе содержится время в МИНУТАХ (по умолчанию час - 60 минут), в течение которого TCP сессия будет "жить", если по ней не идут пакеты, после этого времени будет заблокирована файерволом Амикон. 11. Ошибки соединения. "Ошибка по тесту Р1" .Данное сообщение означает, что необходимо обновить микрокод vpn-key. Подробнее в разделе "Обновление микрокода VPN-Key ". "Проверьте настройки межсетевого экрана и IP-адрес ФПСУ"
. "Удаленный хост недоступен"
. При попытке установить соединение выдается следующее сообщение. Что оно означает?
12. Как организовать работу ФПСУ-IP/Клиент через proxy-server ? a) В настройках ФПСУ-IP/Клиент в качестве IP-адреса Основного ФПСУ-IP указывается IP-адрес внутреннего порта proxy-server:б) На proxy-server настраивается port-mapping: Стандартная схема port-mapping для proxy-server прикладного уровня (Wingate, UserGate и т.д.) при настройке доступа ФПСУ-IP/Клиент в сеть Интернет:
Технология работы ФПСУ-IP/Клиент такова, что он перехватывает пакеты для отправки их через VPN-соединение в зависимости от IP-адреса назначения (перехватываются те адреса, которые указаны в конфигурации USB-ключа или получены с ФПСУ-IP) + все пакеты, которые идут в адрес самого ФПСУ-IP. А при работе с proxy-server, в качестве адреса ФПСУ-IP, указывается адрес proxy и все пользовательские пакеты, которые идут в Интернет через proxy, перехватываются ФПСУ-IP/Клиент и уходят в VPN. Т.ч. Интернет при такой схеме с установленным VPN-соединением может не работать. 13. Флэш-диск в "зеленых" ключах В ключах с прошивкой 3.0.0 (прошивка Туннель-2.0) и выше имеется mass storage диск. Его размер зависит от объема установленного в ключе чипа памяти. Выпускаются ключи с двумя размерами памяти - ~480 KB и ~1950 KB. Скорость записи: 100 KB/s, чтения - 200-250 KB/s. Доступ к диску на запись или форматирование открывается только после успешного ввода ПИН-кода администратора. 14. Как проверить возможность соединения ФПСУ-IP/Клиент через межсетевой экран или прокси-сервер? а) Скачайте тестовое приложение TEST CLIENTб) Запустите файл «client.exe». в) Введите IP-адрес сервера 77.108.111.100 и нажмите «Проверить». г) Получение ответа от сервера означает корректность настройки межсетевого экрана или прокси-сервера. Примечание: если используется прокси-клиент (т.к. ISA-client и др.), то его необходимо отключить на время проведения тестирования. 15. Ошибка установки драйвера устройства VPN-KEY 1) В диспетчере устройств "VPN-Key" без драйвера. Для обновления драйвера устройства необходимо нажать на нем ПКМ (правая кнопка мыши) и выбрать пункт "Обновить драйвер". Для поиска драйвера выбрать "Автоматический режим". Устройство VPN-Key составное, поэтому обновить драйвер потребуется 2 раза. Если автоматическое обновление драйвера невозможно, необходимо вручную указать путь к *.inf файлу драйвера: C:\Program Files\Amicon\Client FPSU-IP\Drivers (по умолчанию) и в зависимости от типа устройства ("vpn-key" или "USB Smart Card reader") выбрать в указанном каталоге папку VpnKey или UsbCCID. Примечание: В случае типа устройства "USB Smart Card reader" необходимо убедиться в наличии службы "Смарт-Карта". 2) На Windows 7 x64 ошибка "Невозможно открыть устройство драйвера". В Windows 7 X64 изменился алгоритм цифровой подписи драйверов. Для решения проблем с установкой драйверов необходимо
установить обновления Windows. |
Популярное:
Новое
- Обновление Андроид: как обновиться до новой версии, сделать откат?
- Что делать если не включается Nokia Lumia?
- Установка официальной прошивки на Lenovo RocStar (A319) Перепрошивка lenovo
- Обзор и тестирование игровой гарнитуры Kingston HyperX Cloud II
- Бесплатная проверка iPhone по IMEI
- Что такое доверительный платёж МТС?
- Программа «Аэрофлот Бонус»: как накопить мили и на что их можно потратить?
- Как узнать какой диск на компьютере: SSD или HDD Как узнать какой ssd стоит на компьютере
- Тестирование Fractal Design Define R5 Fractal Design Define R5 — Тихий, просторный
- Как ускорить "Андроид" - смартфон и планшет?