Differences

This shows you the differences between two versions of the page.

--- tssltd:установка_ключевой_информации [2022/10/31 16:33] – created r.krestianinov
+++ tssltd:установка_ключевой_информации [2022/11/01 10:58] (current) – r.krestianinov
@@ Line 1: / Line 1: @@
+[[tssltd:настройка_защищенного_соединения|Вернуться к оглавлению]]
+Для создания защищенного канала передачи данных на устройство МКСЗ «Diamond VPN/FW» необходимо загрузить ключевую информацию. Ключевая информация состоит из корневого сертификата и ключевой пары. Корневой сертификат требуется для проверки ключевой пары. Ключевая пара представляет из себя контейнер, который содержит открытый и закрытый ключи. Сгенерировать ключевую информацию можно с помощью утилиты DmCrypt-Util.
+==== Установка корневого сертификата ====
+Чтобы загрузить на устройство МКСЗ «Diamond VPN/FW» ключевую информацию, необходимо в главном меню выбрать пункт (см. рисунок 1) «VPN – Сертификаты и ключи» и нажать на кнопку «Добавить новый объект ИОК».
+{{ :tssltd:й1.png |}}
+Рисунок 1 – Пункт меню «VPN – Сертификаты и ключи» и положение кнопки «Добавить новый объект ИОК»
+Для загрузки на устройство МКСЗ «Diamond VPN/FW» корневого сертификата, в новом окне необходимо нажать на кнопку «Загрузить новый объект ИОК» (см. рисунок 2).
+{{ :tssltd:й2.png |}}
+Рисунок 2 – Положение кнопки «Загрузить новый объект ИОК»
+В окне «Загрузка нового сертификата или ключевой пары» необходимо нажать на кнопку «Обзор» и выбрать файл с корневым сертификатом. Файл с корневым сертификатом должен иметь расширение «*.crt» (см. рисунок 3).
+{{ :tssltd:й3.jpg |}}
+Рисунок 3 – Выбор нового сертификата
+После загрузки корневого сертификата, в окне «Загрузка нового сертификата или ключевой пары» появится сообщение «Сертификат X509 успешно загружен» (см. рисунок 4).
+{{ :tssltd:й4.jpg |}}
+Рисунок 4 – Результат загрузки сертификата
+Для продолжения необходимо нажать на кнопку «ОК». В таблице «Добавление нового объекта ИОК» появится информация о корневом сертификате, которая включает в себя: тип объекта ИОК, издатель сертификата, серийный номер сертификата, владелец сертификата, период действия сертификата. Для продолжения необходимо нажать на кнопку «ОК» (см. рисунок 5).
+{{ :tssltd:й5.jpg |}}
+Рисунок 5 – Информация о корневом сертификате
+Для сохранения корневого сертификата необходимо нажать на кнопку «Сохранить» (см. рисунок 6).
+{{ :tssltd:й6.png |}}
+Рисунок 6 – Положение кнопки «Сохранить»
+==== Установка ключевой пары ====
+Чтобы загрузить на устройство МКСЗ «Diamond VPN/FW» ключевую информацию, необходимо в главном меню выбрать пункт «VPN – Сертификаты и ключи» и нажать на кнопку «Добавить новый объект ИОК» (см. рисунок 7).
+{{ :tssltd:й7.png |}}
+Рисунок 7 – Пункт меню «VPN – Сертификаты и ключи» и положение кнопки «Добавить новый объект ИОК»
+Для загрузки на устройство МКСЗ «Diamond VPN/FW» ключевой пары, в новом окне необходимо нажать на кнопку «Загрузить новый объект ИОК» (см. рисунок 8).
+{{ :tssltd:й8.png |}}
+Рисунок 8 – Положение кнопки «Загрузить новый объект ИОК»
+В окне «Загрузка нового сертификата или ключевой пары» необходимо нажать на кнопку «Обзор» и выбрать файл с ключевой парой. Файл с ключевой парой должен иметь расширение «*.dkpc» (см. рисунок 9).
+{{ :tssltd:й9.jpg |}}
+Рисунок 9 – Выбор новой ключевой пары
+После загрузки ключевой пары, в окне «Загрузка нового сертификата или ключевой пары» появится сообщение «Ключевая пара успешно загружена. Введите пароль для ключевой пары:» (см. рисунок 10). Контейнер с ключевой парой защищен паролем, который задается при создании открытого и закрытого ключей.
+{{ :tssltd:й10.jpg |}}
+Рисунок 10 – Результат загрузки ключевой пары
+Для продолжения необходимо нажать на кнопку «ОК». В таблице «Добавление нового объекта ИОК» появится информация о ключевой паре, которая включает в себя: тип объекта ИОК, издатель ключевой пары, серийный номер ключевой пары, владелец ключевой пары, период действия ключевой пары. Для продолжения необходимо нажать на кнопку «ОК» (см. рисунок 11).
+{{ :tssltd:й11.jpg |}}
+Рисунок 11 – Таблица «Добавление нового объекта ИОК»
+Для сохранения ключевой пары необходимо нажать на кнопку «Сохранить» (см. рисунок 12).
+{{ :tssltd:й12.png |}}
+Рисунок 12 – Положение кнопки «Сохранить»
+==== Просмотр ключевой информации ====
+Для просмотра ключевой информации необходимо в главном меню МКСЗ Diamond VPN/FW выбрать пункт «VPN – Сертификаты и ключи». В таблице «Сертификаты и ключевые пары» необходимо выбрать объект ИОК, информацию о котором необходимо посмотреть и нажать на кнопку «Просмотр» (см. рисунок 13).
+{{ :tssltd:й13.png |}}
+Рисунок 13 – Пункт меню «VPN – Сертификаты и ключи»
+В таблице «Просмотр информации об объекте ИОК» представлена информация об объекте ИОК (см. рисунок 14).
+{{ :tssltd:й14.jpg |}}
+Рисунок 14 – Таблица просмотра информации об объекте ИОК
+Для возвращения в предыдущие меню необходимо нажать на кнопку «Закрыть».