👩‍👩‍👧‍👦 ☃️ 🤰🏾 दोस्तों चेक प्वाइंट और GOST एन्क्रिप्शन 🤚🏾 👪 🍺

हैलो, ख़बरोवचन!

इस लेख में, हम आपको रूसी क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करके चेक प्वाइंट R75.40VS गेटवे पर IPSec वीपीएन स्थापित करने की प्रक्रिया के बारे में बताएंगे। यह आलेख मुख्य रूप से उन इंजीनियरों के लिए रुचि का होगा जो चेक प्वाइंट के उत्पादों को कॉन्फ़िगर और समर्थन करते हैं।

जब मुझे रूसी क्रिप्टोग्राफी का उपयोग करके चेक प्वाइंट गेटवे पर IPSec वीपीएन स्थापित करने का कार्य मिला, तो मैं इस प्रक्रिया का वर्णन करने वाली जानकारी की कमी की समस्या में भाग गया। इस विषय पर, आप आधिकारिक गाइड पा सकते हैं जो सामान्य शब्दों में प्रक्रिया का वर्णन करते हैं, और इंटरनेट पर कुछ बिखरी हुई जानकारी। व्यक्तिगत रूप से, उनका अध्ययन करने के बाद, मेरे पास कई प्रश्न थे जिन्हें हमने इस लेख में शामिल करने का प्रयास किया।

GOST एन्क्रिप्शन का उपयोग संगठनों को उन मामलों में संचार चैनलों के क्रिप्टोग्राफिक संरक्षण के लिए आवश्यकताओं को पूरा करने की अनुमति देता है जहां यह रूसी कानून की आवश्यकताओं के अनुसार निर्धारित होता है। यह ध्यान दिया जाना चाहिए कि अभी के लिए, चेक प्वाइंट गेटवे अभी भी क्रिप्टोग्राफिक सूचना संरक्षण उपकरण (क्रिप्टोग्राफिक सूचना सुरक्षा उपकरण) के रूप में एफएसबी द्वारा प्रमाणित किया जा रहा है, लेकिन निर्माता भविष्य में एक प्रमाण पत्र प्राप्त करने का वादा करता है। हालाँकि क्रिप्टो लाइब्रेरीज़ खुद एफएसबी द्वारा प्रमाणित हैं, लेकिन सवाल उनके एकीकरण को नियंत्रित करने का रहता है।

एम्बेडिंग क्रिप्टोकरेंसी के नियंत्रण का विषय बहुत अस्पष्ट है और केवल एफएसबी कुछ सवालों का अंतिम जवाब दे सकता है।

इस विषय पर एक रोचक पोस्ट यहाँ पढ़ी जा सकती है:

www.cryptopro.ru/forum2/default.aspx?g=posts&t=1534

संक्षेप में इस विषय के बारे में लेख के अंत में पाया जा सकता है।

प्रमाणित प्वाइंट गेटवे पर GOST एन्क्रिप्शन के लिए समर्थन काफी समय से प्रमाणित है और इस निर्माता के फायरवॉल के FSTEC संस्करणों में प्रमाणीकरण की तैयारी कर रहा है। चेक प्वाइंट गेटवे पर GOST एन्क्रिप्शन का उपयोग करने की क्षमता CryptoPro द्वारा निर्मित एक विशेष पैच (चेक प्वाइंट शब्दावली में हॉटफ़िक्स) और क्रिप्टोग्राफ़िक लाइब्रेरी की स्थापना के कारण दिखाई देती है। R65.50 को छोड़कर सभी संस्करणों के लिए, केवल IPSec साइट-टू-साइट डोमेन आधारित VPN निर्माण उपलब्ध है, संस्करण R65.50 के लिए IPSec साइट-टू-साइट रूट आधारित VPN बनाने की क्षमता भी उपलब्ध है। वर्तमान में चेक प्वाइंट के निम्नलिखित संस्करणों के लिए GOST IPSec एन्क्रिप्शन की हॉटफ़िक्स मौजूद हैं:

• R65.50 (क्रिप्टोप्रो सीएसपी 3.6 क्रिप्टो लाइब्रेरी का उपयोग किया जाता है);
• R71.20 (CryptoPro CSP 3.6 R2 क्रिप्टो लाइब्रेरी का उपयोग किया जाता है);
• R75.30 (CryptoPro CSP 3.6 R3 क्रिप्टो लाइब्रेरी का उपयोग किया जाता है);
• R75.40VS (CryptoPro CSP 3.6 R3 क्रिप्टो लाइब्रेरी का उपयोग किया जाता है)।

संस्करण R65.50 और R71.20 को तीसरे सुरक्षा वर्ग में फ़ायरवॉल के लिए रूस के FSTEC द्वारा प्रमाणित किया गया है, और संस्करण R71.20 में इसके अलावा घुसपैठ की पहचान प्रणाली के लिए प्रमाणीकरण और चौथे स्तर में अघोषित क्षमताओं की अनुपस्थिति के लिए एक प्रमाण पत्र है।

यह भी ध्यान दिया जाना चाहिए कि R75.30 और R75.40VS मल्टीथ्रेडिंग समर्थन के लिए GOST- पैक के संस्करणों में कार्यान्वित किया जाता है, जिसका प्रदर्शन पर अच्छा प्रभाव होना चाहिए।

यह लेख नवीनतम उपलब्ध संस्करण (R75.40VS) पर GOST एन्क्रिप्शन स्थापित करने की प्रक्रिया का वर्णन करेगा।

संस्करण R71.20 के लिए GOST एन्क्रिप्शन सेटिंग्स का वर्णन इस लेख में बहुत अच्छी तरह से वर्णित है:

www.masterlab.ru/CheckPoint/Knowledgebase/GOST-VPN-on-Check-Point

विवरण को अधिक जानकारीपूर्ण बनाने के लिए, सबसे आसान तैनाती विकल्प नहीं चुना गया था। विवरण में GOST प्रमाणपत्र और पासवर्ड (PSK) के अनुसार भागीदार प्रमाणीकरण के साथ साइट-टू-साइट डोमेन आधारित वीपीएन स्थापित करना शामिल है। GOST प्रमाणपत्रों के अनुसार भागीदारों के प्रमाणीकरण को कॉन्फ़िगर करने के लिए, उनकी रिलीज़ सुनिश्चित करने के लिए एक प्रमाणन केंद्र की आवश्यकता होती है; इस विवरण में, स्थापित CryptoPro CSP के साथ Microsoft प्रमाणन प्राधिकरण का उपयोग किया जाता है। Microsoft प्रमाणन प्राधिकरण के साथ CryptoPro CSP के एकीकरण का विवरण एक अलग चर्चा के योग्य है और इस लेख में नहीं दिया जाएगा। परीक्षण के प्रयोजनों के लिए, यदि आप GOST प्रमाणपत्र जारी करने के लिए प्रमाणन केंद्र परिनियोजित नहीं करना चाहते हैं, तो आप क्रिप्टोप्रो परीक्षण प्रमाणन केंद्र का उपयोग कर सकते हैं, यह इस पते पर स्थित है:

www.cryptopro.ru/certsrv

उदाहरण के लिए, CryptoPro के साथ Microsoft प्रमाणन प्राधिकरण सेटअप प्रक्रिया, CSP VPN गेट और CSP VPN क्लाइंट पर व्यवस्थापक मार्गदर्शिकाओं में S-Terra के लोगों द्वारा अच्छी तरह से वर्णित है, जो यहां पाया जा सकता है:

www.s-terra.com/documents/R31/Gate/CSP_VPN_Appendix.pdf
www.s-terra.com/documents/R311/Client/CSP_VPN_Client_Admin_Guide_cp.pdf

सामान्य तौर पर, पूरी प्रक्रिया को निम्नलिखित चरणों में विभाजित किया जा सकता है:

1. चेक प्वाइंट और एक प्रमाणीकरण प्राधिकरण की स्थापना और प्रारंभिक कॉन्फ़िगरेशन से जुड़े प्रारंभिक चरण;
2. गेटवे पर उपयोग किए गए छद्म यादृच्छिक संख्या सेंसर के लिए एक बाहरी गामा फ़ाइल की पीढ़ी;
3. हॉटफ़िक्स और क्रिप्टो लाइब्रेरी स्थापित करना;
4. एक छद्म यादृच्छिक संख्या सेंसर बनाएं और कॉन्फ़िगर करें;
5. वीपीएन सेटअप:
5.1। प्रमाण पत्र का उपयोग करके वीपीएन कॉन्फ़िगर करें;
5.2। एक पासवर्ड का उपयोग करके वीपीएन कॉन्फ़िगर करें।

नीचे, सभी चरणों पर विचार किया जाएगा।

स्टैंड लेआउट:

नोड नाम	ऑपरेटिंग सिस्टम	भूमिका
सीपीएम	चेक प्वाइंट Gaia R75.40VS	प्वाइंट गेटवे सर्वर (प्राथमिक प्रबंधन सर्वर) की जाँच करें नियंत्रित गेटवे: एफडब्ल्यू 1-नोड -1, एफडब्ल्यू 1-नोड -2
FW1-नोड-1	चेक प्वाइंट Gaia R75.40VS	चेक प्वाइंट गेटवे (सिक्योरिटी गेटवे), क्लस्टर मेंबर एफडब्ल्यू 1-क्लस्टर, क्लस्टर मोड: मल्टिकास्ट लोड शेयरिंग
FW1-नोड -2	चेक प्वाइंट Gaia R75.40VS	चेक प्वाइंट गेटवे (सिक्योरिटी गेटवे), क्लस्टर मेंबर एफडब्ल्यू 1-क्लस्टर, क्लस्टर मोड: मल्टिकास्ट लोड शेयरिंग
FW2	चेक प्वाइंट Gaia R75.40VS	प्वाइंट गेटवे सर्वर (प्राथमिक प्रबंधन सर्वर) की जांच करें, प्वाइंट गेटवे (सुरक्षा गेटवे) की जांच करें
पीसी	विंडोज 7	गेटवे के बीच यातायात प्रवाह की जांच के लिए एक मशीन का उपयोग किया जाता है
CA-Srv	विंडोज सर्वर 2003 एंटरप्राइज	प्रमाणपत्र प्राधिकरण (स्थापित CryptoPro के साथ Microsoft CA)

चेक प्वाइंट गेटवे पर GOST एन्क्रिप्शन को कॉन्फ़िगर करने के लिए, आपको निम्नलिखित सॉफ्टवेयर की आवश्यकता होगी:

विंडोज (x86 / x64) के लिए CryptoPro CSP 3.6 R3 वितरण किट, यहां डाउनलोड करें (पंजीकरण आवश्यक):

www.cryptopro.ru/sites/default/files/private/csp/36R3/7491/CSPSetup.exe

• चेक प्वाइंट SPLAT / GAiA (x86 / x64) के लिए CryptoPro CSP 3.6 R3 वितरण, यहां डाउनलोड करें (पंजीकरण आवश्यक):

www.cryptopro.ru/sites/default/files/private/csp/36R3/7491/splat-gaia.tgz

• चेक प्वाइंट R75.40VS गिया वितरण, यहां डाउनलोड करें (पंजीकरण आवश्यक):

supportcenter.checkpoint.com/supportcenter/portal/user/anon/page/default.psml/media-type/html?action=portlets.DCFileAction&eventSubmit_doGetdcdetails=&fileid=18503

गेटवे और चेक प्वाइंट प्रबंधन सर्वर पर GOST का समर्थन करने के लिए एक सार्वभौमिक हॉटफ़िक्स (पैच) और GOST कॉन्फ़िगरेशन तत्वों के समर्थन के साथ चेक प्वाइंट स्मार्ट कॉनसोल प्रबंधन उपयोगिता का एक विशेष संस्करण यहां डाउनलोड किया जा सकता है (यदि आपको आधिकारिक स्रोत की आवश्यकता है, तो आप वितरकों या निर्माता से पूछ सकते हैं):

ngfw.ru/2013/gost-ipsec-v4-r75-40vs

R65.50 और R71.20 संस्करणों के विपरीत, R75.30 और R75.40VS संस्करणों के लिए GOST एन्क्रिप्शन सेटिंग को चेक प्वाइंट (GOST एन्क्रिप्शन कार्यक्षमता के लिए एक मुफ्त लाइसेंस) से अतिरिक्त लाइसेंस की आवश्यकता नहीं है और परीक्षण लाइसेंस का उपयोग करके परीक्षण सेटअप पूरी तरह से किया जा सकता है।

1. प्रारंभिक क्रिया

• गेटवे और चेक प्वाइंट प्रबंधन सर्वर स्थापित और आरंभ करें;
• CryptoPro CSP के साथ Microsoft प्रमाणन प्राधिकरण कॉन्फ़िगर करें।

2. एक बाहरी गामा फ़ाइल बनाना

इस विवरण में, बाहरी गामा फ़ाइल एक प्रमाणीकरण प्राधिकारी बनाने के लिए मशीन पर स्थापित विंडोज के लिए CryptoPro CSP 3.6 के साथ शामिल जैविक यादृच्छिक संख्या सेंसर का उपयोग करके CA-Srv मशीन पर बनाई गई है। वास्तविक परिस्थितियों में एक प्रमाणित समाधान बनाने के लिए, बाहरी गामा फ़ाइल को एक मशीन पर बनाया जाना चाहिए जो दस्तावेज़ की आवश्यकताओं को पूरा करती है "बाहरी सरगम विकास का कार्य केंद्र" (.00050-03 90 05), जिसे यहाँ डाउनलोड किया जा सकता है (पंजीकरण आवश्यक:

www.cryptopro.ru/sites/default/files/private/csp/36R3/7491/doc.zip

इस फ़ाइल में निजी एन्क्रिप्शन कुंजी उत्पन्न करने के लिए उपयोग किए जाने वाले एक छद्म यादृच्छिक संख्या संवेदक को आरंभ करने के लिए एक गामा होता है।

गामा उत्पन्न करने के लिए, निम्न क्रियाओं को निष्पादित करें:

1) स्रोत सामग्री फ़ाइलों के लिए निर्देशिका बनाएं (वर्णित मामले में, यह प्रत्येक गेटवे के लिए एक अलग निर्देशिका है, क्योंकि अलग-अलग गेटवे पर एक ही फ़ाइल का उपयोग करना अनुमत नहीं है, हालांकि यह तकनीकी रूप से संभव है);

2) CryptoPro CSP 3.6 के साथ मशीन की कमांड लाइन से, C: \ Program Files \ CryptoPro \ CSP निर्देशिका पर जाएं और निम्न कमांड चलाएँ:

genkpim.exe yn <p>

कहां:

 o y –     (      2 ,        10       ,  1000   ); o n –     (8   16- ),       ,  11111111; o <p> -      ( ,    1).

कमांड इनपुट उदाहरण:

3) बाहरी गामा उत्पन्न करने के "सही" कार्य केंद्र पर, एक हार्डवेयर छद्म यादृच्छिक संख्या सेंसर का उपयोग किया जाता है, जो सोबोल इलेक्ट्रॉनिक लॉक का हिस्सा होता है, एक परीक्षण मामले में, एक जैविक छद्म यादृच्छिक संख्या सेंसर का उपयोग किया जाता है और आपको चाबियाँ दबाने या माउस को स्थानांतरित करने के लिए कहा जाएगा, यह इस तरह दिखता है:

यदि genkpim.exe सुविधा सफलतापूर्वक शुरू होती है, तो निम्न संदेश कमांड लाइन पर प्रदर्शित होगा:

जैविक यादृच्छिक संख्या संवेदक के पूरा होने पर, एक निर्दिष्ट संख्या में गामा खंडों को 36 बाइट्स की लंबाई (एक छद्म यादृच्छिक अनुक्रम के 32 बाइट्स और सीआरसी प्रति खंड 4 बाइट्स) के साथ बनाया जाएगा। कमांड में निर्दिष्ट निर्देशिका में, db1 और db2 नाम वाली दो निर्देशिकाएं बनाई जाएंगी, जिनमें kis_1 नाम की एक फ़ाइल होगी, ये फाइलें विश्वसनीयता के लिए समान और डुप्लिकेट हैं।

3. हॉटफिक्स और क्रिप्टो लाइब्रेरी स्थापित करना

क्रिप्टो पुस्तकालयों को केवल गेटवे पर स्थापित करने की आवश्यकता है। एक मशीन पर जो एकमात्र चेक प्वाइंट प्रबंधन सर्वर के रूप में कार्य करता है, क्रिप्टो लाइब्रेरी स्थापित करना वैकल्पिक है। हॉटफ़िक्स को गेटवे और प्रबंधन सर्वर दोनों पर स्थापित किया जाना चाहिए।

एकमात्र जाँच बिंदु प्रबंधन सर्वर के रूप में कार्य करने वाली मशीन पर हॉटफ़िक्स स्थापित करने के लिए, इन चरणों का पालन करें:

1) सर्वर पर एक अस्थायी निर्देशिका के लिए हॉटफ़िक्स फ़ाइल (नाम VPN_R75.40VS_HF_GOST_V4.0_EA के साथ संग्रह) की प्रतिलिपि बनाएँ;
चेक प्वाइंट से फ़ाइलों को स्थानांतरित / डाउनलोड करने के लिए WinSCP उपयोगिता का उपयोग करना सुविधाजनक है। WinSCP उपयोगिता का उपयोग करके चेक प्वाइंट से कनेक्ट करने में सक्षम होने के लिए, प्रमाणीकरण के रूप में प्रमाणीकरण के रूप में बैश का उपयोग करने वाले उपयोगकर्ता को निर्दिष्ट करना आवश्यक है। ऐसा करने के लिए, आपको या तो उपयोगकर्ता द्वारा उपयोग की जाने वाली सेटिंग्स को अस्थायी रूप से बदलना होगा, जिसे आप सेटिंग्स में लॉग इन कर रहे हैं, या एक उपयोगकर्ता बना सकते हैं जिसे आप इस एक को चालू आधार पर लटका रहे हैं। गैया ओएस में, यह वेब इंटरफेस के माध्यम से किया जा सकता है, यहां एक उदाहरण है कि उपयोगकर्ता के लिए सेटिंग्स विंडो क्या दिखना चाहिए:

2) एसएसएच के माध्यम से सर्वर पर जाएं;

3) विशेषज्ञ मोड पर स्विच करें;

4) वर्तमान निर्देशिका में संग्रह को अनज़िप करें;

5) कमांड चलाकर इंस्टॉलेशन स्क्रिप्ट चलाएँ:

 ./UnixInstallScript

6) एक हॉटफ़िक्स स्थापित करने से प्रबंधन सर्वर द्वारा प्रदान की जाने वाली सेवाएं बाधित हो जाएंगी, इस बारे में चेतावनी पर सहमत हों:

7) स्थापना के पूरा होने पर, आपको निम्नलिखित संदेश दिया जाएगा और सर्वर को फिर से शुरू करने के लिए कहा जाएगा, सहमत:

8) रिबूट के बाद, प्रबंधन सर्वर पर हॉटफ़िक्स इंस्टॉलेशन को पूरा माना जा सकता है, गेटवे पर हॉटफ़िक्स और क्रिप्टो लाइब्रेरी स्थापित करना आवश्यक है;

9) एक गेटवे या गेटवे के रूप में कार्य करने वाली मशीन पर एक हॉटफ़िक्स और क्रिप्टो लाइब्रेरीज़ को स्थापित करने के लिए, जिसे प्रबंधन सर्वर के साथ संयोजित किया जाता है, निम्नलिखित क्रियाओं को निष्पादित करें:

• एसएसएच के माध्यम से प्रवेश द्वार में प्रवेश करें;

• विशेषज्ञ मोड पर स्विच करें;

• गेटवे पर निम्नलिखित निर्देशिका बनाएँ:

 /var/gost_install/rpm /var/gost_install/kis

• चेक प्वाइंट SPLAT / GAiA (x86 / x64) के लिए CryptoPro CSP 3.6 R3 डिस्ट्रीब्यूशन किट में शामिल rmp फ़ाइलों को गेटवे में / var / gost_install / rpm डायरेक्टरी में कॉपी करें;

• संबंधित बाहरी गामा फ़ाइल kis_1 को गेटवे में / var / gost_install / kis निर्देशिका में कॉपी करें, यह किसी भी फाइल और genkpimat ynp कमांड में निर्दिष्ट निर्देशिका db1 या db2 हो सकती है, क्योंकि फाइलें समान हैं;

• गेटवे पर एक अस्थायी निर्देशिका के लिए हॉटफ़िक्स कॉपी करें (वीपीएन_आर 75.40VS_HF_GOST_V4.0_EA नाम से संग्रह);

• वर्तमान निर्देशिका में संग्रह को अनपैक करें;

• कमांड चलाकर इंस्टॉलेशन स्क्रिप्ट चलाएँ:

 ./UnixInstallScript

• एक हॉटफ़िक्स स्थापित करने से गेटवे द्वारा प्रदान की जाने वाली सेवाओं का अवरोध उत्पन्न होगा (गेटवे के माध्यम से ट्रैफ़िक हस्तांतरण सहित), इस बारे में चेतावनी के लिए सहमत हों;

• स्थापना के अंत में, आपको निम्नलिखित संदेश प्राप्त होंगे और गेटवे को पुनः आरंभ करने के लिए कहा जाएगा, सहमत हों।

गेटवे के रूप में कार्य करने वाली मशीन के लिए, संदेश इस तरह दिखाई देगा:

प्रबंधन सर्वर के साथ संयुक्त गेटवे के रूप में कार्य करने वाली मशीन के लिए, निम्नलिखित:

10) इंस्टॉलेशन पूरा होने पर, आपको CryptoPro पर लाइसेंस कुंजी दर्ज करनी होगी। आप निम्न आदेश के साथ ऐसा कर सकते हैं:

 /opt/cprocsp/sbin/ia32/cpconfig -license -set < >

लाइसेंस की स्थिति देखने के लिए निम्न कमांड का उपयोग किया जाता है:

 /opt/cprocsp/sbin/ia32/cpconfig -license -view

परीक्षण वातावरण में, आप इस आइटम को छोड़ सकते हैं और CryptoPro के लिए परीक्षण लाइसेंस का उपयोग कर सकते हैं।

11) यदि आप Gaia OS के 64-बिट संस्करण का उपयोग कर रहे हैं, तो आपको cpconfig उपयोगिता का उपयोग करके SecureXL तकनीक को अक्षम करना होगा, जिसे कमांड लाइन से लॉन्च किया गया है।

4. एक छद्म यादृच्छिक संख्या सेंसर बनाना और स्थापित करना

ये कार्रवाई गेटवे पर की जाती है, जिसमें प्रबंधन सर्वर के साथ संयुक्त गेटवे शामिल हैं।

1) एसएसएच के माध्यम से प्रवेश द्वार पर जाएं;

2) विशेषज्ञ मोड पर स्विच करें;

3) / var / gost_install / kis निर्देशिका से / var / opt / cprocsp / dsrf / db1 / और / var / opt / cprocsp / dsrb / db2 / निर्देशिका में kis_1 फ़ाइल की प्रतिलिपि बनाएँ;

4) निम्नलिखित कमांड निष्पादित करके एक छद्म यादृच्छिक संख्या सेंसर बनाएं:

 /opt/cprocsp/sbin/ia32/cpconfig -hardware rndm -add cpsd -name 'CPSDRNG' -level 0

5) निम्नलिखित कमांड निष्पादित करके बाहरी गामा फ़ाइल का उपयोग करने के लिए बनाए गए छद्म-यादृच्छिक संख्या सेंसर को कॉन्फ़िगर करें:

 /opt/cprocsp/sbin/ia32/cpconfig -hardware rndm -configure cpsd -add string /db1/kis_1 /var/opt/cprocsp/dsrf/db1/kis_1 /opt/cprocsp/sbin/ia32/cpconfig -hardware rndm -configure cpsd -add string /db2/kis_1 /var/opt/cprocsp/dsrf/db2/kis_1

आप सत्यापित कर सकते हैं कि निम्नलिखित कमांड का उपयोग करके एक नया छद्म यादृच्छिक संख्या सेंसर बनाया गया है:

 /opt/cprocsp/sbin/ia32/cpconfig -hardware rndm -view

कमांड का आउटपुट इस तरह दिखेगा और इसमें CPSDRNG नाम के साथ सेंसर की जानकारी होनी चाहिए और शून्य के लिए अधिकतम प्राथमिकता स्तर होना चाहिए:

सेंसर चालू होने पर kis_1 फ़ाइल का उपभोग किया जाएगा, उदाहरण के लिए, एक निजी कुंजी कंटेनर बनाने के लिए; जब आप एक प्रमाणपत्र जोड़ते हैं, तो यह अनुक्रम के 2 खंडों को लेता है। अनुक्रम के खंडों को फ़ाइल के अंत से लिया जाता है, उपयोग किए गए खंड हटा दिए जाते हैं।

उदाहरण के लिए:

प्रमाणपत्र जोड़ने से पहले फ़ाइल का आकार:

प्रमाणपत्र जोड़ने के बाद फ़ाइल का आकार:

5. वीपीएन सेटअप

5.1। प्रमाण पत्र का उपयोग कर वीपीएन कॉन्फ़िगर करें

प्रमाणपत्र साझेदारों के प्रमाणीकरण के साथ GOST एन्क्रिप्शन को कॉन्फ़िगर करने के लिए, आपको निम्न अनुक्रम क्रियाओं को पूरा करना होगा:

1) चेक प्वाइंट स्मार्ट कॉनसोल का एक विशेष संस्करण स्थापित करें (फ़ाइल का नाम: SmartConsole_GOST_R75.40VS_EA);

2) इस उपयोगिता का उपयोग करके प्रबंधन सर्वर पर जाएं;

3) एक नया वीपीएन समुदाय बनाएँ:

4) वीपीएन कम्युनिटी द्वारा बनाए गए गेटवे में रखो, जिसके बीच वीपीएन कनेक्शन बनाया जाएगा:

5) GOST एन्क्रिप्शन का उपयोग करने के लिए वीपीएन समुदाय को कॉन्फ़िगर करें:

3 विकल्प दिए गए हैं:

सेट 1 और सेट 2 - उपयोग किए गए एन्क्रिप्शन मोड में भिन्नता, किसी भी का उपयोग करना संभव है (सभी संस्करणों द्वारा समर्थित है जिसके लिए GOST है, R65.50 को छोड़कर);

चेक प्वाइंट R65.50 पर GOST के साथ विरासत - संगतता मोड, अगर चेक प्वाइंट के इस संस्करण पर ऑपरेटिंग गेटवे के साथ वीपीएन सुरंगों का निर्माण करने की आवश्यकता है।

6) "ओके" पर क्लिक करें, जिससे एक नया वीपीएन समुदाय बनाया जा सकता है;

VPN समुदाय सूची कुछ इस तरह दिखाई देगी:

7) वीपीएन कम्युनिटी बनाने और इसमें गेटवे जोड़ने के बाद, आपको GOST प्रमाणन प्राधिकरण के बारे में जानकारी दर्ज करने की आवश्यकता है जो हमारे गेटवे के लिए प्रबंधन सर्वर के कॉन्फ़िगरेशन में प्रमाण पत्र जारी करेगा। कॉन्फ़िगरेशन में एक नया विश्वसनीय प्रमाणपत्र प्राधिकारी जोड़ें:

8) यदि CRL डिस्ट्रिब्यूशन पॉइंट (उदाहरण में यह एक सर्टिफिकेट अथॉरिटी सर्वर है) गेटवे में से एक के पीछे स्थित है और दूसरे गेटवे वीपीएन कनेक्शन के माध्यम से इसे कनेक्ट करेंगे, तो ये गेटवे CRL को लोड नहीं कर पाएंगे, क्योंकि वे इंपेबिलिटी की वजह से वीपीएन नहीं बना पाएंगे। पहले गेटवे का प्रमाण पत्र सत्यापित करें। एक दुष्चक्र प्राप्त करें। इस स्थिति में, आपको इस प्रमाणपत्र प्राधिकारी के लिए CRL जाँच को अक्षम करना होगा। ऐसा करने के लिए, OPSEC PKI टैब के "पुनर्प्राप्त CRL From" अनुभाग के सभी बॉक्स अनचेक करें:

या आप इसे सुरक्षित रखने वाले गेटवे के वीपीएन डोमेन के बाहर सीआरएल डिस्ट्रीब्यूशन पॉइंट को स्थानांतरित कर सकते हैं ताकि अन्य गेटवे वीपीएन कनेक्शन के माध्यम से इसे एक्सेस न करें।

9) प्रमाण पत्र प्राधिकरण के रूट प्रमाणपत्र को डीईआर प्रारूप में अनलोड करें और इसे चेक प्वाइंट कॉन्फ़िगरेशन में जोड़ें:

10) एक नया प्रमाणपत्र प्राधिकारी जोड़ने के बाद, आपको प्रवेश द्वार के लिए प्रमाण पत्र जारी करने की आवश्यकता है। क्लस्टर और गैर-क्लस्टर गेटवे के लिए प्रमाणपत्र जारी करने और जोड़ने का क्रम थोड़ा अलग है।

गेटवे क्लस्टर के मामले में, हर क्लस्टर के सदस्य को प्रमाण पत्र जारी किए जाते हैं। प्रमाणपत्र जारी करने के लिए, इन चरणों का पालन करें:

• गेटवे क्लस्टर ऑब्जेक्ट की गुण विंडो खोलें;

• "क्लस्टर सदस्य" टैब पर जाएं;

• क्लस्टर सदस्य की वस्तु पर डबल-क्लिक करें;

• खुलने वाली "क्लस्टर सदस्य गुण" विंडो में, "वीपीएन" टैब पर जाएं और "सुरक्षा गेटवे पर संग्रहीत कुंजी के साथ प्रमाण पत्र सूची" फ़ील्ड में, "जोड़ें" बटन पर क्लिक करें:

• प्रमाण पत्र का नाम दर्ज करें;

• "सीए से नामांकन करने के लिए" फ़ील्ड में, जोड़े गए GOST प्रमाणन प्राधिकरण का चयन करें और जनरेट बटन पर क्लिक करें;

• क्वेरी के लिए विशिष्ट नाम भरें, उदाहरण के लिए:

• एक प्रमाणपत्र अनुरोध उत्पन्न हो जाएगा, "क्लिपबोर्ड पर कॉपी करें" पर क्लिक करें:

• प्रमाणपत्र प्राधिकारी पोर्टल पर "सहेजे गए अनुरोध" फ़ील्ड में प्रमाणपत्र अनुरोध डालें और समस्या पर क्लिक करें:

• प्रमाणपत्र फ़ाइल को DER प्रारूप में सहेजें:

• "सुरक्षा गेटवे पर संग्रहीत कुंजी के साथ प्रमाण पत्र सूची" फ़ील्ड में, खुलने वाली खिड़की में "पूर्ण" बटन पर क्लिक करें, सहेजे गए प्रमाण पत्र फ़ाइल का चयन करें:

• प्रमाणपत्र स्वीकार करें:

• क्लस्टर के प्रत्येक सदस्य के लिए इस प्रक्रिया को दोहराएं।

यदि कोई प्रमाण-पत्र गैर-संकुल गेटवे के लिए जारी किया जाता है, तो गेटवे स्तंभ के लिए उपलब्ध प्रमाणपत्र के रिपॉज़िटरी में गेटवे गुण विंडो, IPSec VPN अनुभाग में एक प्रमाणपत्र अनुरोध बनाया जाता है। "एड" कुंजी भी दबाएं, केवल गैर-संकुल गेटवे के मामले में एक विकल्प होगा जहां एन्क्रिप्शन कुंजी संग्रहीत की जाएगी। इस स्थिति में, "मॉड्यूल पर स्टोर कुंजी" कॉलम का चयन करें, अन्यथा प्रक्रिया पूरी तरह से ऊपर वर्णित के समान है।

प्रमाणपत्रों को जोड़ने के बाद, गैर-संकुल गेटवे पॉलिसी स्थापित करने के बाद GOST वीपीएन बनाने के लिए तैयार है, लेकिन यह क्लस्टर के साथ बिल्कुल नहीं है। CryptoPro एक साइट कुंजी या साइट प्रमाणपत्र का उपयोग करके गेटवे पर क्लस्टर सदस्यों के बीच और लाइब्रेरी के बीच प्रेषित ट्रैफ़िक को एन्क्रिप्ट करता है। गैर-संकुल गेटवे के मामले में, प्रमाण पत्र जो जारी किया गया था और गेटवे में जोड़ा गया था, का उपयोग साइट प्रमाणपत्र के रूप में किया जाता है। एक क्लस्टर के मामले में, इन उद्देश्यों के लिए केवल साइट कुंजी का उपयोग किया जा सकता है और इसे उत्पन्न और कॉन्फ़िगरेशन में जोड़ा जाना चाहिए;

11) एक साइट कुंजी उत्पन्न करने के लिए, आपको निम्नलिखित क्रियाओं को पूरा करना होगा:

• गेटवे ऑब्जेक्ट के गुण विंडो खोलें, "IPSec वीपीएन" अनुभाग में "गेटवे के लिए उपलब्ध प्रमाण पत्र का भंडार" कॉलम में, आंतरिक प्रमाणन प्राधिकरण (चेक प्वाइंट internal_ca) द्वारा गेटवे को जारी किए गए प्रमाण पत्र का चयन करें और "व्यू" बटन पर क्लिक करें;

• खुलने वाली सर्टिफिकेट प्रॉपर्टीज विंडो में, आपको SHA-1 सर्टिफिकेट हैश के साथ पहली लाइन को खोजने की जरूरत है, इसके लिए साइट की के जनरेट करने की जरूरत होगी;

• विशेषज्ञ मोड से स्थापित CryptoPro के साथ किसी भी प्रवेश द्वार पर, आपको कमांड चलाना होगा:

 bash /opt/cprocsp/bin/ia32/cp-genpsk.sh <machine_name> <net_id> <expiry> <Site_ID>

कहां:

 o <machine_name> -  ; o <net_id> - ,   ,   Net, ,    Net   ,    ,   Site Key   ; o <expiry> -     ,   6; o <Site_ID> -    SHA-1  .

एक कमांड के निष्पादन और आउटपुट का एक उदाहरण:

[एक्सपर्ट @ FW1-Node-1: 0] # bash /opt/cprocsp/bin/ia32/cp-genpsk.sh FW1-क्लस्टर नेट 6 32: 56: 3E: 12: A8: D6: 6C: EF: 47: 23: 30: 7 सी: 17: 53: ईडी: 47: 1 ई: बीडी: 7 एफ: 7 डी
genpsk
UTC Wed Jun 26 12:15:53 2013

FW1-क्लस्टर। नेट। स्टेशनों की संख्या 1।
स्टेशन: 32563E12A8D66CEF4723307C1753ED471EBD7F7D
भाग 0. मान्य (महीनों के लिए) 6।

एफडब्ल्यू 1-क्लस्टर यूटीसी बुध जून 26 12:15:53 2013
32563E12A8D66CEF4723307C1753ED471EBD7F7D भाग 0 (महीनों के लिए) 6 मान्य
W6426WLHP3C8TM
W6426WLHP3C8TM
W6426WLHP3C8TM

genpsk
UTC Wed Jun 26 12:15:53 2013

FW1-क्लस्टर। नेट। स्टेशनों की संख्या 1।
स्टेशन: 32563E12A8D66CEF4723307C1753ED471EBD7F7D
भाग 1. मान्य (महीनों के लिए) 6।

एफडब्ल्यू 1-क्लस्टर यूटीसी बुध जून 26 12:15:53 2013
32563E12A8D66CEF4723307C1753ED471EBD7F7D भाग 1 (महीने) 6 के लिए मान्य
41NKET2QC6B3NW
41NKET2QC6B3NW
41NKET2QC6B3NW

• कमांड आउटपुट में जनरेट की गई साइट की के दो भाग होते हैं, जिन्हें संयुक्त करके क्लस्टर कॉन्फ़िगरेशन में जोड़ा जाना चाहिए। पहला भाग हरे रंग में चिह्नित किया गया है, दूसरा भाग लाल रंग में चिह्नित किया गया है। आपको उन्हें इस तरह से संयोजित करने की आवश्यकता है:

W6426WLPP3C8TM 41NKET2QC6B3NW

साइट कुंजी को निम्नलिखित मामलों में पुनर्जीवित किया जाना चाहिए:

• साइट कुंजी समाप्त हो गई है;
• वीपीएन को चालू और बंद कर दिया गया है;
• आंतरिक प्रमाणन प्राधिकरण (internal_ca) द्वारा जारी प्रमाण पत्र को अद्यतन किया गया है।

एक बार जब आपके पास एक साइट कुंजी होती है, तो आपको इसे क्लस्टर कॉन्फ़िगरेशन में जोड़ना होगा। क्लस्टर ऑब्जेक्ट, IPSec VPN अनुभाग, VPN उन्नत स्तंभ की गुण विंडो खोलें और GOST मानक अनुभाग में पूर्व-साझा गुप्त बटन पर क्लिक करें:

• खुलने वाली विंडो में, साइट कुंजी दर्ज करें और ठीक क्लिक करें:

12) अब आप गेटवे पर नीतियों को स्थापित कर सकते हैं और इस तथ्य के लिए लॉग की जांच कर सकते हैं कि वीपीएन ने सफलतापूर्वक एकत्र किया है। लॉग में साइट कुंजी या साइट प्रमाणपत्र की सफल स्थापना और क्रिप्टोग्राफ़िक पुस्तकालयों के आरंभ और वीपीएन कनेक्शन के माध्यम से प्रेषित ट्रैफ़िक के लिए एन्क्रिप्ट / डिक्रिप्ट प्रकार के संदेशों के बारे में संदेश होने चाहिए। संदेशों के उदाहरण:

13) यदि नीति त्रुटियों के बिना स्थापित की गई थी और ये संदेश लॉग में मौजूद हैं, तो बधाई हो, आपने सफलतापूर्वक GOST एन्क्रिप्शन का उपयोग करके वीपीएन को कॉन्फ़िगर करने में कामयाबी हासिल की है।

5.2। पासवर्ड का उपयोग करके वीपीएन सेटअप

यदि, परिस्थितियों के संयोजन के कारण, आपके पास प्रमाणपत्रों से परेशान होने की इच्छा या क्षमता नहीं है, तो आप पासफ़्रेज़ का उपयोग करके पार्टनर प्रमाणीकरण को कॉन्फ़िगर कर सकते हैं। बड़ी संख्या में पासवर्ड के साथ काम करने की जटिलता के कारण बड़ी संख्या में गेटवे के साथ इस विकल्प का उपयोग करने की अनुशंसा नहीं की जाती है, और चूंकि गेटवे के प्रत्येक जोड़े के लिए पासवर्ड निर्दिष्ट होना चाहिए, इसलिए उनकी संख्या वास्तव में बहुत अधिक हो सकती है। इसलिए, पासवर्ड का उपयोग करके GOST वीपीएन को कॉन्फ़िगर करने के लिए, आपको निम्न कार्यों को पूरा करना होगा:

1) चेक प्वाइंट स्मार्ट कॉनसोल का एक विशेष संस्करण स्थापित करें (फ़ाइल का नाम: SmartConsole_GOST_R75.40VS_EA);

2) इस उपयोगिता का उपयोग करके प्रबंधन सर्वर पर जाएं;

3) एक नया वीपीएन समुदाय बनाएँ:

5) GOST एन्क्रिप्शन का उपयोग करने के लिए वीपीएन समुदाय को कॉन्फ़िगर करें:

3 विकल्प दिए गए हैं:

सेट 1 और सेट 2 - उपयोग किए गए एन्क्रिप्शन मोड में भिन्नता, किसी भी का उपयोग करना संभव है (सभी संस्करणों द्वारा समर्थित है जिसके लिए GOST है, R65.50 को छोड़कर);

चेक प्वाइंट R65.50 पर GOST के साथ विरासत - संगतता मोड, अगर चेक प्वाइंट के इस संस्करण पर ऑपरेटिंग गेटवे के साथ वीपीएन सुरंगों का निर्माण करने की आवश्यकता है।

6) वीपीएन कम्युनिटी सेटिंग्स में ऑथेंटिकेशन के लिए पासवर्ड सेट करें। यह उन्नत सेटिंग्स अनुभाग में वीपीएन सामुदायिक संपत्तियों में साझा किया गया है, साझा गुप्त:

7) "ओके" बटन पर क्लिक करें, जिससे एक नया वीपीएन समुदाय बनाया जा सकता है;

VPN समुदाय सूची कुछ इस तरह दिखाई देगी:

) धारा ५.१, खंड ११ में वर्णित के अनुसार हर गेटवे के लिए एक साइट कुंजी उत्पन्न करें। गेटवे क्लस्टर के मामले में, प्रति क्लस्टर एक साइट कुंजी उत्पन्न होती है। यदि आपके पास गैर-संकुल गेटवे पर एक GOST प्रमाणपत्र स्थापित है, तो आप इस गेटवे के लिए एक साइट कुंजी उत्पन्न नहीं कर सकते। गैर-संकुल गेटवे के लिए, साइट कुंजी और साइट प्रमाणपत्र दोनों का उपयोग किया जा सकता है। साइट प्रमाणपत्र बेहतर है और, यदि कोई प्रमाण पत्र है, तो इसका उपयोग किया जाएगा;

9) Site Key बनाने और इंस्टॉल करने के बाद, आपको गेटवे की एक जोड़ी के लिए एक पासवर्ड जेनरेट करना होगा। चेक प्वाइंट पर "पारंपरिक" वीपीएन सेटअप के विपरीत, आप GOST वीपीएन सेट करते समय एक मनमाना पासवर्ड का उपयोग नहीं कर सकते हैं, यह साइट कुंजी के साथ सादृश्य द्वारा उत्पन्न किया जाना चाहिए। गेटवे की एक जोड़ी के लिए एक पासवर्ड बनाने के लिए, इन चरणों का पालन करें:

• विशेषज्ञ मोड से स्थापित CryptoPro के साथ किसी भी प्रवेश द्वार पर, आपको कमांड चलाना होगा:

 bash /opt/cprocsp/bin/ia32/cp-genpsk.sh <pair_name> <net_id> <expiry> <GW_1_Site_ID> <GW_2_Site_ID>

कहां:

 o <pair_name> -   ; o <net_id> -    ,   Net,     Net       ,      ; o <expiry> -     ,   6; o <GW_1_Site_ID> -    SHA-1     ; o <GW_2_Site_ID> -    SHA-1     .

कोई भी मूलभूत अंतर जिसमें प्रवेश द्वार पहले और जो दूसरा नहीं है, <pair_name> फ़ील्ड को मनमाने ढंग से भरा जा सकता है।

एक कमांड के निष्पादन और आउटपुट का एक उदाहरण:

विशेषज्ञ @ FW1-Node-1: 0] # bash /opt/cprocsp/bin/ia32/cp-genpsk.sh FW1-FW2 नेट 6 32: 56: 3E: 12: A8: D6: 6C: EF: 47: 23 : 30: 7C: 17: 53: ED: 47: 1E: BD: 7F: 7D A6: F0: 24: 9A: 16: AA: 7F: 42: 9A: 3A: A2: 83: 66: FA: 67: 67 ई 9: 75: 08: 46: 1 बी
genpsk
UTC Sat Jun 29 11:17:26 2013

FW1-FW2। नेट। स्टेशनों की संख्या 2।
स्टेशन: 32563E12A8D66CEF4723307C1753ED471EBD7F7D A6F0249A16AA7F429A3AA28366FA67E97508468B
भाग 0. मान्य (महीनों के लिए) 6।

एफडब्ल्यू 1-एफडब्ल्यू २ यूटीसी सैट २ ९ जून ११:१ 2013:२६ २०१३
32563E12A8D66CEF4723307C1753ED471EBD7F7D भाग 0 (महीनों के लिए) 6 मान्य
BC1HGFATY4N6QM
BC1HGFATY4N6QM
BC1HGFATY4N6QM

एफडब्ल्यू 1-एफडब्ल्यू २ यूटीसी सैट २ ९ जून ११:१ 2013:२६ २०१३
A6F0249A16AA7F429A3AA28366FA67E97508461B भाग 0 (महीनों) 6 के लिए मान्य
ZPYLCHU36QNZNM
ZPYLCHU36QNZNM
ZPYLCHU36QNZNM

genpsk
UTC Sat Jun 29 11:17:26 2013

FW1-FW2। नेट। स्टेशनों की संख्या 2।
स्टेशन: 32563E12A8D66CEF4723307C1753ED471EBD7F7D A6F0249A16AA7F429A3AA28366FA67E97508468B
भाग 1. मान्य (महीनों के लिए) 6।

एफडब्ल्यू 1-एफडब्ल्यू २ यूटीसी सैट २ ९ जून ११:१ 2013:२६ २०१३
32563E12A8D66CEF4723307C1753ED471EBD7F7D भाग 1 (महीने) 6 के लिए मान्य
WKDHN8MRYD599U
WKDHN8MRYD599U
WKDHN8MRYD599U

एफडब्ल्यू 1-एफडब्ल्यू २ यूटीसी सैट २ ९ जून ११:१ 2013:२६ २०१३
A6F0249A16AA7F429A3AA28366FA67E97508461B भाग 1 (महीने) 6 के लिए मान्य
FN4T4X8Z5YRT0U
FN4T4X8Z5YRT0U
FN4T4X8Z5YRT0U

• कमांड आउटपुट में जनरेट किए गए पासवर्ड के चार भाग होते हैं, जिन्हें संयुक्त करके कॉन्फ़िगरेशन में जोड़ा जाना चाहिए। पहला भाग हरे रंग में चिह्नित किया गया है, दूसरा भाग लाल रंग में चिह्नित किया गया है, तीसरा सम्मान नीले रंग में चिह्नित किया गया है, चौथा नारंगी में चिह्नित किया गया है, लेकिन वे, साइट कुंजी के विपरीत, क्रम में नहीं हैं, लेकिन निम्नानुसार है: भाग 1 + भाग 3 + 2 + भाग 4, संयोजन का उदाहरण भागों:

BC1HGFATY4N6QM WKDHN8MRYD599U ZPYLCHU36QNZNM FN4T4X8Z5YRT0U

पासवर्ड को निम्नलिखित मामलों में फिर से बनाया जाना चाहिए:

• पासवर्ड समाप्त हो गया है;
• वीपीएन को चालू और बंद कर दिया गया है;
• आंतरिक प्रमाणन प्राधिकरण (internal_ca) द्वारा जारी प्रमाण पत्र को अद्यतन किया गया है।

10) आपके पास एक पासवर्ड होने के बाद, आपको इसे कॉन्फ़िगरेशन में दर्ज करना होगा। गेटवे गुण विंडो खोलें, IPSec VPN अनुभाग, पारंपरिक मोड कॉन्फ़िगरेशन बटन पर क्लिक करें, पूर्व-साझा गुप्त चेक बॉक्स का चयन करें:

11) "एडिट सीक्रेट्स" बटन पर क्लिक करें, गेटवे जोड़ी के किसी अन्य सदस्य के लिए जेनरेट की गई कुंजी दर्ज करें और "ओके" पर क्लिक करें:

12) यदि आपके पास अन्य प्रबंधन सर्वर द्वारा प्रबंधित गेटवे हैं, उदाहरण के लिए, उनके लिए एक कुंजी जोड़ने का संचालन दोहराएं;

13) अब आप गेटवे पर नीतियों को स्थापित कर सकते हैं और इस तथ्य के लिए लॉग की जांच कर सकते हैं कि वीपीएन ने सफलतापूर्वक एकत्र किया है। लॉग में साइट कुंजी या साइट प्रमाणपत्र की सफल स्थापना और क्रिप्टोग्राफ़िक पुस्तकालयों के आरंभ और वीपीएन कनेक्शन के माध्यम से प्रेषित ट्रैफ़िक के लिए एन्क्रिप्ट / डिक्रिप्ट प्रकार के संदेशों के बारे में संदेश होना चाहिए।

14) यदि नीति त्रुटियों के बिना स्थापित की गई थी और ये संदेश लॉग में मौजूद हैं, तो बधाई हो, आपने GOST एन्क्रिप्शन का उपयोग करके वीपीएन को कॉन्फ़िगर करने में सफलता प्राप्त की है।

PS क्या क्रिप्टोकरेंसी के एकीकरण को नियंत्रित करना आवश्यक है?

प्रश्न "क्या व्यक्तिगत डेटा की सुरक्षा को व्यवस्थित करते समय क्रिप्टोकरेंसी के एम्बेडिंग को नियंत्रित करना आवश्यक है?" दस्तावेज़ "PKZ-2005 का विनियमन" हमें सूचना की सुरक्षा के लिए क्रिप्टोकरेंसी का उपयोग करने के मामले में क्रिप्टोक्यूरेंसी के एम्बेडिंग को नियंत्रित करने के लिए बाध्य करता है, यदि रूसी संघ के कानून द्वारा अनिवार्य सुरक्षा निर्धारित की जाती है। हालाँकि, एक दस्तावेज़ है "स्वचालन उपकरण का उपयोग करते हुए व्यक्तिगत डेटा सूचना प्रणालियों में उन्हें संसाधित करते समय क्रिप्टोकरेंसी के साथ व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए दिशानिर्देश", जहां सेक्शन 5 क्रिप्टोक्यूरेंसी के एम्बेड के नियंत्रण के लिए आवश्यकताएं प्रदान करता है, जब उनका उपयोग किसी अन्य डेटा की सुरक्षा के लिए किया जाता है। आवश्यकताओं के आधार पर, यह निम्नानुसार है कि ठीक से डिज़ाइन किए गए खतरे के मॉडल के साथ, क्रिप्टोकरेंसी के एकीकरण को नियंत्रित करना आवश्यक नहीं है।लेकिन सूचना के संरक्षण के किसी भी प्रमाणित साधन के साथ आपूर्ति किए गए फॉर्म के रूप में ऐसा दस्तावेज, जो CryptoPro है, और जो साधनों की संचालन स्थितियों का वर्णन करता है, PKZ-2005 के विनियमन के अनुसार तैयार किया गया है और एकीकरण की निगरानी के लिए हमें बाध्य करता है।

दोस्तों चेक प्वाइंट और GOST एन्क्रिप्शन

1. प्रारंभिक क्रिया

2. एक बाहरी गामा फ़ाइल बनाना

3. हॉटफिक्स और क्रिप्टो लाइब्रेरी स्थापित करना

4. एक छद्म यादृच्छिक संख्या सेंसर बनाना और स्थापित करना

5. वीपीएन सेटअप

5.1। प्रमाण पत्र का उपयोग कर वीपीएन कॉन्फ़िगर करें

5.2। पासवर्ड का उपयोग करके वीपीएन सेटअप

PS क्या क्रिप्टोकरेंसी के एकीकरण को नियंत्रित करना आवश्यक है?

More articles: