Настройка подключения к ФПСУ-IP

Для того, чтобы получить полный доступ к настройкам ФПСУ-IP следует подтвердить полномочия администратора устройства VPN-Key. Для этого необходимо выполнить следующие действия:

1. Подключить устройство VPN-Key к USB-порту компьютера.
2. Вызвать контекстное меню программы и выбрать команду «Настройки VPN-Key».

На экран монитора будет выведено окно регистрации пользователя, отображающее его системные идентификаторы.

В окне регистрации пользователя установить флаг в поле «Администратор» и ввести PIN-код администратора.

Если введенный код не соответствует данным, заложенным в подключенном устройстве VPN-Key, он будет запрошен снова. По истечении установленного количества неудачных попыток система начнет запрашивать десятизначный PUK-код администратора.

Если попытки ввести PUK-код также не увенчаются успехом, предъявленный VPN-Key будет заблокирован и дальнейшая работа с текущей конфигурацией (на любом компьютере) окажется невозможной. Если вводимые персональные коды верны и количество попыток их ввода не превышено, регистрация пользователя считается завершенной.

Если регистрация администратора завершена успешно, на экран монитора будет выведено окно настроек. Левая часть окна содержит список доступных параметров устройства VPN-Key, а правая отображает значения установок текущего параметра.

В левой части окна настроек необходимо выбрать строку «ФПСУ-IP».

В поле «Основной» в правой части окна необходимо ввести IP-адрес ФПСУ-IP, через который будет осуществляться доступ ФПСУ-IP/Клиента к защищенным хостам.

Если сетевым службам компьютера доступны какие-либо средства разрешения Интернет-имен (есть поддержка службы DNS), по нажатию кнопки «Найти» можно запросить IP-адрес рабочей станции с известным именем у обслуживающего DNS сервера. Вместо указания IP-адреса ФПСУ-IP можно сохранить в настройках DNS-имя, установив опцию «Использовать DNS-имя». В этом случае перед установлением соединения ФПСУ-IP/Клиента с ФПСУ-IP будет каждый раз выполняться DNS-запрос на получение IP-адреса ФПСУ-IP у обслуживающего рабочую станцию DNS-сервера.

Если в локальной сети имеется еще один ФПСУ-IP, который может предоставить доступ ФПСУ-IP/Клиенту в случае отсутствия связи с основным ФПСУ-IP, необходимо установить флаг в поле «Дополнительный» и указать его IP-адрес в окне справа (либо воспользоваться кнопкой «Найти», как описано выше).

Если канал связи с ФПСУ-IP обеспечивает скорости передачи данных не выше 5 Мбит/с, необходимо указать ФПСУ-IP/Клиент на необходимость сжатия данных перед передачей их в VPN‑туннель (для чего следует установить флаг «Сжатие»). При более высоких скоростях соединения эта опция неэффективна для повышения скорости передачи данных, но может быть применена в целях экономии сетевого трафика.

Для установки режима автоматической проверки обновлений необходимо установить флаг «Автоматически проверять обновления» – в этом случае при каждом соединении с ФПСУ‑IP (основным или дополнительным) ФПСУ-IP/Клиент будет запрашивать у него наличие новых версий программного обеспечения ФПСУ-IP/Клиента (раздел «Установка новых версий программного обеспечения»).

Если требуется, необходимо установить флаг «Автосоединение при подключении VPN-Key», в этом случае при подключении устройства VPN-Key в USB-порт рабочей станции с установленным ПО ФПСУ‑IP/Клиент, автоматически будет произведена попытка соединения с ФПСУ-IP. Так же при установленном флаге будет произведена попытка соединения с ФПСУ-IP при старте ПО ФПСУ-IP/Клиент вручную, или после перезагрузки операционной системы (при наличии подключенного к рабочей станции VPN-Key).

Опция «Помнить введенный PIN-код пока VPN-Key не отсоединен» позволяет запомнить введенный один раз PIN код пользователя устройства VPN-Key, и при дальнейших попытках установления VPN-туннеля с ФПСУ‑IP не будет требовать его повторного ввода. PIN код сохраняется и при перезагрузках, вплоть до физического отсоединения устройства VPN-Key от USB порта рабочей станции. Запомненный PIN-код действует только для попыток установления соединения с ФПСУ‑IP, и не будет подставляться при попытках пользователя изменить конфигурацию устройства VPN-Key.

Опция «Пауза между попытками соединения, сек» предназначена для задания временного интервала, с которым будут повторяться попытки соединения с ФПСУ-IP. Если опция не выставлена (окно пусто), при команде на установление соединения ФПСУ-IP/Клиент сделает 10 попыток соединения сначала с основным ФПСУ-IP, затем с 10 попыток - с дополнительным. После чего, в случае неудачи, выдаст сообщение об отказе и прекратит попытки установления VPN-туннеля. Если в поле опции указано какое-то значение, после отказа в соединении от основного и дополнительного ФПСУ‑IP, ФПСУ-IP/Клиент через указанное время вновь попытается установить связь. В этом случае ФПСУ-IP/Клиент будет пытаться установить VPN-туннель с ФПСУ до тех пор, пока не получит от ФПСУ-IP ответа.

Произведенные установки сохраняются при помощи кнопки «Сохранить». Для выхода из окна настройки без сохранения нужно воспользоваться кнопкой «Отказ».