This is an old revision of the document!
Table of Contents
Для создания защищенного канала передачи данных на устройство МКСЗ «Diamond VPN/FW» необходимо загрузить ключевую информацию. Ключевая информация состоит из корневого сертификата и ключевой пары. Корневой сертификат требуется для проверки ключевой пары. Ключевая пара представляет из себя контейнер, который содержит открытый и закрытый ключи. Сгенерировать ключевую информацию можно с помощью утилиты DmCrypt-Util.
Установка корневого сертификата
Чтобы загрузить на устройство МКСЗ «Diamond VPN/FW» ключевую информацию, необходимо в главном меню выбрать пункт (см. рисунок 1) «VPN – Сертификаты и ключи» и нажать на кнопку «Добавить новый объект ИОК».
Рисунок 1 – Пункт меню «VPN – Сертификаты и ключи» и положение кнопки «Добавить новый объект ИОК»
Для загрузки на устройство МКСЗ «Diamond VPN/FW» корневого сертификата, в новом окне необходимо нажать на кнопку «Загрузить новый объект ИОК» (см. рисунок 2).
Рисунок 2 – Положение кнопки «Загрузить новый объект ИОК»
В окне «Загрузка нового сертификата или ключевой пары» необходимо нажать на кнопку «Обзор» и выбрать файл с корневым сертификатом. Файл с корневым сертификатом должен иметь расширение «*.crt» (см. рисунок 3).
Рисунок 3 – Выбор нового сертификата
После загрузки корневого сертификата, в окне «Загрузка нового сертификата или ключевой пары» появится сообщение «Сертификат X509 успешно загружен» (см. рисунок 4).
Рисунок 4 – Результат загрузки сертификата
Для продолжения необходимо нажать на кнопку «ОК». В таблице «Добавление нового объекта ИОК» появится информация о корневом сертификате, которая включает в себя: тип объекта ИОК, издатель сертификата, серийный номер сертификата, владелец сертификата, период действия сертификата. Для продолжения необходимо нажать на кнопку «ОК» (см. рисунок 5).
Рисунок 5 – Информация о корневом сертификате
Для сохранения корневого сертификата необходимо нажать на кнопку «Сохранить» (см. рисунок 6).
Рисунок 6 – Положение кнопки «Сохранить»
Установка ключевой пары
Чтобы загрузить на устройство МКСЗ «Diamond VPN/FW» ключевую информацию, необходимо в главном меню выбрать пункт «VPN – Сертификаты и ключи» и нажать на кнопку «Добавить новый объект ИОК» (см. рисунок 7).
Рисунок 7 – Пункт меню «VPN – Сертификаты и ключи» и положение кнопки «Добавить новый объект ИОК»
Для загрузки на устройство МКСЗ «Diamond VPN/FW» ключевой пары, в новом окне необходимо нажать на кнопку «Загрузить новый объект ИОК» (см. рисунок 8).
Рисунок 8 – Положение кнопки «Загрузить новый объект ИОК»
В окне «Загрузка нового сертификата или ключевой пары» необходимо нажать на кнопку «Обзор» и выбрать файл с ключевой парой. Файл с ключевой парой должен иметь расширение «*.dkpc» (см. рисунок 9).
Рисунок 9 – Выбор новой ключевой пары
После загрузки ключевой пары, в окне «Загрузка нового сертификата или ключевой пары» появится сообщение «Ключевая пара успешно загружена. Введите пароль для ключевой пары:» (см. рисунок 10). Контейнер с ключевой парой защищен паролем, который задается при создании открытого и закрытого ключей.
Рисунок 10 – Результат загрузки ключевой пары
Для продолжения необходимо нажать на кнопку «ОК». В таблице «Добавление нового объекта ИОК» появится информация о ключевой паре, которая включает в себя: тип объекта ИОК, издатель ключевой пары, серийный номер ключевой пары, владелец ключевой пары, период действия ключевой пары. Для продолжения необходимо нажать на кнопку «ОК» (см. рисунок 11).
Рисунок 11 – Таблица «Добавление нового объекта ИОК»
Для сохранения ключевой пары необходимо нажать на кнопку «Сохранить» (см. рисунок 12).
Рисунок 12 – Положение кнопки «Сохранить»
Просмотр ключевой информации
Для просмотра ключевой информации необходимо в главном меню МКСЗ Diamond VPN/FW выбрать пункт «VPN – Сертификаты и ключи». В таблице «Сертификаты и ключевые пары» необходимо выбрать объект ИОК, информацию о котором необходимо посмотреть и нажать на кнопку «Просмотр» (см. рисунок 13).
Рисунок 13 – Пункт меню «VPN – Сертификаты и ключи»
В таблице «Просмотр информации об объекте ИОК» представлена информация об объекте ИОК (см. рисунок 14).
Рисунок 14 – Таблица просмотра информации об объекте ИОК
Для возвращения в предыдущие меню необходимо нажать на кнопку «Закрыть».