![]() |
RKL для обновления ключевых данных клиентов |
![]() |
Настройки RKL доступны на ФПСУ-IP c установленной подсистемой RKL, позволяют проводить удаленную загрузку ключевых данных клиентов с ФПСУ-IP на устройства с установленным ПО ФПСУ-IP/Клиент. Удаленная загрузка ключевых данных проводится в двух режимах, получения/обновления ключевых данных по запросу с использованием RKL-токена и автоматического обновления ключевых данных при обнаружении новой серии ключевых данных на ФПСУ-IP. При получении/обновлении ключевых данных по запросу необходимо подключение RKL-токена в USB-порт рабочей станции или устройства с установленным программным обеспечением ФПСУ‑IP/Клиент. ФПСУ-IP/Клиент осуществляет взаимодействие с ФПСУ-RKL, все другие соединения блокируются. Взаимодействие осуществляется по следующей схеме: •ФПСУ‑IP/Клиент с RKL-токеном запрашивает ключевые данные у ФПСУ-RKL. •В расширенном режиме ФПСУ-RKL запрашивает разрешение получения/обновления ключевых данных на ЦРМК-RKL. •ЦРМК-RKL разрешает получение/обновление ключевых данных. •ФПСУ-RKL выдает новый ключ ФПСУ‑IP/Клиенту и ключ устанавливается на ФПСУ‑IP/Клиенте. •RKL-токен извлекается, ФПСУ‑IP/Клиент устанавливает соединение с ФПСУ‑IP на новой серии ключа. В расширенном схеме взаимодействия ЦРМК-RKL позволяет вести учет ключевых данных для устройств с установленным ПО ФПСУ-IP/Клиент. ЦРМК-RKL хранит данные о ФПСУ-IP/Клиенте, его VPN-профиле, выданных ключевых данных. В упрощенной схеме взаимодействия запрос ключевых данных не перенаправляется на ЦРМК-RKL, учет ключевых данных не ведётся (шаги 2,3 на схеме исключаются). При автоматическом обновлении ключевых данных ФПСУ-IP/Клиент запрашивает обновление ключа у ФПСУ-RKL при обнаружении новой серии ключевых данных на ФПСУ-IP. ФПСУ-IP/Клиент осуществляет взаимодействие с ФПСУ-RKL через ФПСУ-IP. Взаимодействие осуществляется по следующей схеме: •ФПСУ-IP/Клиент устанавливает соединение с ФПСУ-IP. •ФПСУ-IP сообщает о наличии новой серии ключа. •ФПСУ-IP/Клиент запрашивает у ФПСУ-RKL смену ключевых данных, ФПСУ-IP перенаправляет запрос ФПСУ-RKL. •ФПСУ-RKL запрашивает разрешение выдать ключ на ЦРМК-RKL. •ЦРМК-RKL разрешает обновление ключа. •ФПСУ-RKL выдает ключ ФПСУ-IP/Клиенту через канал с ФПСУ-IP и ключ устанавливается на ФПСУ-IP/Клиенте. •ФПСУ‑IP/Клиент устанавливает соединение с ФПСУ‑IP на новой серии ключа. Рекомендуемый порядок действий при настройке: Подсистема RKL для работы с ЦРМК и сервером лицензирования требует установки аддона rkl. Настройка клиентов RKL-токенов требуется только при получении/обновлении ключевых данных с подключением RKL-токена. 1. Построить туннель между ФПСУ-IP и ФПСУ-RKL (см. раздел «Описание параметров удаленных ФПСУ-IP»). 2. В упрощенном режиме на ЦГКК, в расширенном режиме на ЦРМК зарегистрировать две Криптосети Клиентов, одну с признаком RKL для клиентов RKL-токенов, другую для целевых клиентов с VPN-Key. Изготовить VPN-ключи для клиентов этих Криптосетей. на ФПСУ-RKL: 3. Установить подсистему RKL, для расширенного режима установить дополнение rkl. Описание установки приведено в пункте «Установка дополнений/изменений». Должна быть предустановлена подсистема CLIENT. 4. Загрузить общесистемные ключевые данные RKL-Криптосети Клиентов и целевой Криптосети Клиентов (см. пункт «Установка и удаление общесистемных ключей»). 5. Создать группы клиентов этих Криптосетей (см. пункт «Описание логической группы клиентов» ). 6. В группе RKL-Криптосети задать клиентов RKL-токенов и установить для них настройки RKL (см. пункты «Установка правил работы клиентов» и «Настройка диапазона клиентов на работу с RKL»). 7. В группе целевой Криптосети задать клиентов VPN-Key и установить для них настройки RKL. 8. Для расширенного режима настроить ЦРМК. В меню выбрать пункт «Сетевые сервисы → Серверы ЦРМК», задать URL ЦРМК для группы или диапазона групп обеих Криптосетей. Описание приведено в пункте «Серверы ЦРМК и Сервер лицензирования». на ФПСУ-IP целевом: 9. Должна быть предустановлена подсистема CLIENT. 10. Загрузить общесистемные ключевые данные целевой Криптосети Клиентов. 11. Создать группу клиентов целевой Криптосети. 12. В группе целевой Криптосети задать клиентов VPN-Key и установить для них настройки RKL. |