Описание логической группы клиентов

Каждый Клиент обязан входить в логическую группу Клиентов. Если Групп Клиентов на ФПСУ-IP не указано, ФПСУ-IP не сможет принимать соединения Клиентов.

Создать запись логической группы клиентов можно только в том случае, если общесистемный ключ её Криптосети уже установлен на ФПСУ-IP (см. пункт «Установка и удаление общесистемных ключей»). Количество логических групп Криптосети на ФПСУ-IP не может превышать 128.

ВНИМАНИЕ! На аппаратных платформах с оперативной памятью меньше 8 ГБ введено ограничение на количество групп ФПСУ-IP/Клиентов – начиная с 3.30.b20 на таких платформах может работать не более 4 групп Криптосети Клиентов.

В окне используемых на ФПСУ-IP Криптосетей и Групп ЦГКК нажмите клавишу <Ins>, после чего на экран будет выдан список Криптосетей, общесистемные ключи которых были ранее установлены на ФПСУ-IP.

В списке слева от Криптосети отметка «R» означает признак RKL-Криптосети, Клиенты такой Криптосети могут осуществлять удаленную загрузку ключевых данных Клиентов других Криптосетей. На ФПСУ-IP может быть активна только одна RKL-Криптосеть.

Выберите Криптосеть Клиентов, которой будет принадлежать описываемая группа, затем при помощи клавиши <→> или <Tab> переместитесь в поле «Группа», где следует ввести номер группы. Номер группы должен совпадать с логическим номером, присвоенным описываемой группе администратором программы ЦГКК.

Потом следует выбрать тип клиентов в создаваемой группе:

•VPNKEY – пользователи ПАК «ФПСУ-IP/Клиент», стандартный тип клиентов, ключевые данные которых хранятся в USB-устройстве VPN-Key. Далее по документу, если будет говориться о «клиенте» без уточнения, следует считать, что идет описание именно клиента типа VPN-Key.

•VPNPROGRAM – пользователи программного комплекса «ФПСУ-IP/Клиент», не использующие USB-устройство VPN-Key. Далее по документу, данный пользователь будут упоминаться как «программный клиент» или «мобильный клиент».

ВНИМАНИЕ! Для поддержки пользовательских подключений VPNPROGRAM на ФПСУ-IP необходимо установить специальное обновление активации программных клиентов ФПСУ-IP!

Для групп RKL-Криптосети тип клиентов предустановлен, всегда VPNKEY.

Расширенный режим - при установлении флага клиенты данной группы смогут осуществлять взаимодействие с ЦРМК, ЦРМК-RKL, внешней системой RKL. Расширенный режим позволяет вести учет ключевых данных для устройств с установленным ПО ФПСУ-IP/Клиент с помощью ЦРМК-RKL.

После введения номера и указания типа группы клиентов нажмите кнопку «Добавить». В открывшемся окне введите имя для описателя группы клиентов и нажмите кнопку «Сохранить».

В результате выполнения команды пустая запись группы появится в окне групп ЦГКК.

На созданную группу будет по умолчанию выставлена метка «ЗАПРЕЩЕНО». Пока она выставлена, пользователям из указанной группы и криптосети будет запрещено выполнять соединение с ФПСУ-IP.

Если группа содержит описатели программных клиентов типа VPNPROGRAM, то она будет отмечена буквой «P» (program).

Если при создании группы был активирован флаг «Расширенный режим», то она будет отмечена буквой «E» (extended).

Группа RKL-Криптосети отмечается в списке буквой «R».

Для разрешения соединений необходимо в группе создать хотя бы одно описание с правилами работы клиентов (см. пункт «Установка правил работы клиентов»), после чего установить курсор на группе в списке групп, и нажать клавишу <+>. Выдать разрешение на работу пустой группе невозможно.