Подключение для исполнения класса защиты КС2 и КС3 с различными МДЗ

Инициализация С-Терра Шлюз на вычислительных системах архитектуры Intel x86-64 ~1 мин чтения 652 слов

Подключение для исполнения класса защиты КС2 и КС3 с различными МДЗ

Для защиты от несанкционированного доступа к ПК могут использоваться следующие аппаратно-программные или программные модули доверенной загрузки (АПМДЗ или МДЗ): АПМДЗ «Аккорд-АМДЗ», МДЗ «Numa Arce», ПК «С-Терра МАЯК».

Если на АП не установлена плата АПМДЗ, необходимо её предварительно подключить и инициализировать, руководствуясь эксплуатационной документацией на АПМДЗ:

АПМДЗ «Аккорд-АМДЗ» - для установки платы контроллера используйте необходимую инструкцию из «Руководство по установке».

Процесс подключения с установленным ПК «С-Терра МАЯК» рассмотрен в разделе: «Подключение для исполнения класса защиты КС1, КС2 и КС3 с ПК «С-Терра МАЯК»».

Шаг 1: Подключите к АП монитор и клавиатуру в качестве терминала.

Для АП, где Video-выход (VGA или HDMI) отсутствует, используйте консольный порт (подключение консоли осуществляется консольным кабелем DE-9 - DE-9 или DE-9 female - RJ45 в зависимости от АП).

К консольному порту АП с разъемом RJ-45 подключите прямой кабель (straight through cable) по стандарту TIA/EIA-568B, далее подсоедините переходник RS232 DE-9 female - RJ45 и затем, используя USB-to-COM кабель USB - DE9 male, подключите компьютер.

На компьютере используйте программу-эмулятор терминалов для настройки по COM-порту, например, Putty. В программе Putty выберите Connection type – Serial, Serial line – номер COM-порта, к которому подключена АП, в разделе Connection\Serial установите следующие настройки COM-порта:

Bits per second: 115200

Data bits: 8

Parity: None

Stop bits: 1

Flow control: None

Нажмите кнопку Open.

Шаг 2: При необходимости подключите внешний считыватель идентификаторов (для iButton). После подключите ключ к считывателю или токен к USB‑разъему АП.

Шаг 3: Подключите шнур питания АП к источнику бесперебойного питания (ИБП), который включен в сеть переменного тока, и нажмите кнопку питания на АП.

Шаг 4: При запуске АП на экран выводится главное окно программы администрирования МДЗ». При появлении на экране запроса от МДЗ предъявите идентификатор (введите PIN-код токена).

Выполните необходимые настройки в соответствии с руководством администратора МДЗ:

АПМДЗ «Аккорд-АМДЗ» - АПМДЗ поставляется предустановленным на АП и в предварительно настроенном состоянии (т.е. все необходимые настройки для работы МДЗ заранее выполнены). Для работы с АПМДЗ Аккорд необходимо два ключа, для пользователя и для Гл.Администратор. Администратору необходимо изменить идентификатор (ключевую информацию на носителе) и сменить пароль для пользователей «Гл.Администратор» и «Пользователь». Дополнительную информацию см. в разделе «Установка параметров учетной записи Главного Администратора (администратора безопасности информации)» документа «Руководства по администратора» из состава документации на СЗИ НСД «Аккорд-АМДЗ». Для загрузки ОС необходимо использовать пользовательский ключ. Внимание! На прошивке 0.4.11.44 существует некоторая особенность, для успешной загрузки ОС необходимо осуществлять авторизацию пользователя в текстовом режиме.
МДЗ «Numa Arce» - МДЗ поставляется предустановленным на АП и в предварительно настроенном состоянии (т.е. все необходимые настройки для работы МДЗ заранее выполнены). Администратору необходимо изменить идентификатор (ключевую информацию на носителе) и сменить пароль для пользователей «admin» и «user». Дополнительную информацию см. в разделах «Просмотр/редактирование/удаление профиля пользователя» и «Управление токеном» документа «Руководства по администратора» из состава документации на СЗИ НСД «Numa Arce».
В случае необходимости выполнения ряда первоначальных настроек МДЗ (например, после восстановления МДЗ), для восстановления исходных параметров используйте Приложение - «Инструкции по восстановлению и обновлению ПК» (Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз»). Приложение входит в комплект поставки в печатном виде.

Шаг 5: Убедитесь, что настройки BIOS для определенных АП выставлены в соответствии с Приложением к «Инструкции по восстановлению и обновлению ПК» (Начальное конфигурирование, техническое обслуживание и восстановление ПАК «С-Терра Шлюз»). Приложение входит в комплект поставки в печатном виде.

Установите пароль для входа в BIOS.

Шаг 6: При загрузке на экране появится окно для выбора. Укажите, что будет использоваться в качестве терминала для аппаратной платформы (Рисунок 1):

S-Terra Gate – монитор и клавиатура

или

S-Terra Gate (serial) – компьютер, подключенный к последовательному порту АП.

Шаг 7: После загрузки войдите в консоль разграничения доступа:

S-Terra administrative console

administrator’s password: s-terra (заводская настройка)

При вводе пароля вводимые символы не отображаются.

Шаг 8: Выполните процедуру инициализации программного комплекса С-Терра Шлюз, описанную в разделе «Инициализация исполнений «С-Терра Шлюз ST» при первом старте».