Создание сессионных данных с сохранением на рабочий носитель
Создание сессионных данных с сохранением на рабочий носитель
Шаг 1: Подключите к аппаратной платформе с МГК:
• CD-ROM с шифроблокнотом;
• административный носитель;
• рабочий носитель;
• USB-носитель с доверенным СА сертификатом.
Шаг 2: Скопируйте доверенный СА сертификат в каталог административного носителя st_mgmt/CA/, например:
copy <src_file> trusted-ca <trustedca_name>
sterragate(logged in)] copy media:/certs/trusted/ca_s-terra.der trusted-ca sterratrust
Trusted CA copied successfully
sterragate(logged in)]
Шаг 3: Создайте файлы контейнеров предварительно распределенных ключей в каталоге административного носителя st_mgmt/PSK/, например:
create pre-shared-key <psk_name> [from-date <DD.MM.YY> [from-time <hh:mm:ss>]] [to-date <DD.MM.YY> [to-time <hh:mm:ss>]]
sterragate(logged in)] create pre-shared-key psk from-date 01.01.25 from-time 08:00:00 to-date 31.12.25 to-time 20:00:00
OK! created key container: /var/s-terra/media/st_mgmt/PSK/psk.kc
sterragate(logged in)]
Шаг 4: Создайте общие данные, предназначенные для определенного Шлюза (ПАК «С-Терра Шлюз») с именем <gate_name>, в каталоге административного носителя st_mgmt/Gates/{gate_name}/. Также нужно ввести имя предварительно распределенного ключа, СА сертификата и имя контейнера:
create gate <gate_name>
pre-shared-key <psk_name>
trusted-ca <trustedca_name>
new-container [<cont_name>] [key-length {256|512}]
В ходе создания общих данных выполняются следующие действия:
• копирование указанных доверенных СА сертификатов на административном носителе из каталога st_mgmt/CA/ в каталог st_mgmt/Gates/{gate_name}/certs/trusted/;
• копирование указанных файлов контейнеров предварительно распределенных ключей на административном носителе из каталога st_mgmt/PSK/ в каталог st_mgmt/Gates/{gate_name}/pskeys/;
• создание контейнеров сертификатов на административном носителе в каталоге st_mgmt/Gates/{gate_name}/containers/.
Например,
sterragate(logged in)] create gate gate000
sterragate(config-gate)#pre-shared-key psk
sterragate(config-gate)#trusted-ca sterratrust
sterragate(config-gate)#new-container cont256 key-length 256
sterragate(config-gate)#new-container cont512 key-length 512
sterragate(config-gate)#exit
Pre-shared keys:
psk
Trusted CAs:
sterratrust
New containers:
cont256 key length: 256
cont512 key length: 512
% Create gate with entered parameters
'Yes' - acknowledge gate creation;
'No' - undo gate creation, erase all entered parameters
Ctrl+C - continue enter parameters
(you can simply enter first letter) ? yes
sterragate(logged in)]
Шаг 5: Создайте данные на рабочем носителе для устройства с идентификатором <device_id> и введите транспортный пароль:
pack <gate_name> [id <device_id>]
В ходе создания данных на рабочем носителе выполняются следующие действия:
• создание зашифрованного транспортным паролем файла контейнера initcont.s50 в каталоге st_network/{device-id}/;
• создание зашифрованного транспортным паролем бинарного файла privdata.bin в каталоге st_network/{device-id}/ на базе каталога административного носителя st_mgmt/Gates/{gate_name}/.
Например,
sterragate(logged in)] pack gate000 id kv
New transport password:
Re-type new password:
File compression...
containers\
cont512.s50
cont256.s50
certs\
trusted\
infotecs.ca
pskeys\
psk.kc
...Done
sterragate(logged in)]
В случае неуказания идентификатора Шлюза КВ <device-id> при создании данных на рабочем носителе используется значение по умолчанию 0000.
Таким образом, создан рабочий носитель для Шлюза КВ, например, с именем gate000 и идентификатором «kv», данные защищены транспортным паролем.
Далее администратор безопасности должен передать администратору сети рабочий носитель для настройки Шлюза с идентификатором <device-id> и транспортный пароль.
Шаг 6: Далее создайте такой же рабочий носитель для Шлюза КВ, например, с именем gate001, который будет взаимодействовать с gate000.
Шаг 7: Затем перейдите к настройке Шлюзов КВ, описанной в документе «Шлюз КВ. Инициализация».