Настройка подключения к ФПСУ-IP

Для того, чтобы получить полный доступ к настройкам устройства VPN-Key и хранящихся в нём VPN-профилям следует подтвердить полномочия администратора VPN-Key. Для этого необходимо выполнить следующие действия:

1. Подключить VPN-Key к USB-порту компьютера.

2. Вызвать контекстное меню программы и выбрать команду «Настройки VPN-Key».

На экран монитора будет выведено окно регистрации, отображающее данные VPN-профиля, авторизовавшегося в ФПСУ-IP/Клиенте последним.

При установке флага «Выбрать VPN-профиль» в верхней части окна отобразится список физически подключенных к данной машине устройств VPN-Key (для каждого устройства будет отображаться VPN-профиль, активировавшийся на данном устройстве последним). Для того, чтобы выбрать другой VPN-профиль из записанных на подключенном устройстве VPN-Key, необходимо выбрать запись из списка, нажать кнопку «Сменить № конфигурации» и выбрать нужный VPN-профиль из выпадающего списка.

3. Выбрать необходимую запись в поле «Обнаруженные устройства пользователя».

4. В окне регистрации установить флаг в поле «Администратор», ввести PIN-код администратора и нажать кнопку «Ok».

Если введенный код не соответствует данным, заложенным в подключенном VPN-Key, он будет запрошен снова. По истечении установленного количества неудачных попыток система начнет запрашивать десятизначный PUK-код администратора.

Если попытки ввести PUK-код также не увенчаются успехом, предъявленный VPN-Key будет заблокирован и дальнейшая работа с текущим VPN-профилем (на любом компьютере) окажется невозможной. Если вводимые персональные коды верны и количество попыток их ввода не превышено, регистрация пользователя считается завершенной.

Если регистрация администратора завершена успешно, на экран монитора будет выведено окно настроек. Левая часть окна содержит список доступных параметров VPN-профиля, а правая отображает значения установок текущего параметра.

Для просмотра или редактирования настроек параметров к ФПСУ-IP, в левой части окна настроек необходимо выбрать строку «ФПСУ-IP».

В поле «Основной» в правой части окна необходимо ввести IP-адрес ФПСУ-IP, через который будет осуществляться доступ ФПСУ-IP/Клиента к защищенным рабочим станциям и серверам.

Если сетевым службам компьютера доступны средства разрешения Интернет-имен (есть поддержка службы DNS), по нажатию кнопки «Найти» можно запросить IP-адрес ФПСУ-IP с известным именем у обслуживающего DNS сервера. Вместо указания IP-адреса ФПСУ-IP можно сохранить в настройках DNS-имя, установив опцию «Использовать DNS-имя». В этом случае перед установлением соединения ФПСУ-IP/Клиента с ФПСУ-IP будет каждый раз выполняться DNS-запрос на получение IP-адреса ФПСУ-IP у обслуживающего рабочую станцию DNS-сервера.

Если в локальной сети имеется еще один ФПСУ-IP, который может предоставить доступ ФПСУ-IP/Клиенту в случае отсутствия связи с основным ФПСУ-IP, необходимо установить флаг в поле «Дополнительный» и указать его IP-адрес в окне справа (либо воспользоваться кнопкой «Найти», как описано выше).

Если канал связи с ФПСУ-IP обеспечивает скорости передачи данных не выше 5 Мбит/с, рекомендуется указать ФПСУ-IP/Клиент на необходимость сжатия данных перед передачей их в VPN‑туннель (для чего следует установить флаг «Сжатие»). При более высоких скоростях соединения эта опция неэффективна для повышения скорости передачи данных, но может быть применена в целях экономии сетевого трафика.

Для установки режима автоматической проверки обновлений необходимо установить флаг «Автоматически проверять обновления» – в этом случае при каждом соединении с ФПСУ‑IP (основным или дополнительным) ФПСУ-IP/Клиент будет запрашивать у него наличие новых версий программного обеспечения ФПСУ-IP/Клиента (раздел «Обновление ПО ФПСУ-IP/Клиента с ФПСУ-IP»).

Если установить флаг «Автосоединение при подключении устройства», то при выборе VPN-профиля автоматически будет произведена попытка соединения с ФПСУ-IP.

Установленный флаг «Помнить введенный PIN-код пока устройство не отсоединено» указывает программе запомнить введенный один раз PIN код доступа к VPN-профиля, и при дальнейших попытках установления VPN-туннеля с ФПСУ‑IP не будет требовать его повторного ввода. PIN код сохраняется и при перезагрузках. Запомненный PIN-код действует только для попыток установления соединения с ФПСУ‑IP, и не будет подставляться при попытках пользователя изменить конфигурацию VPN-профиля.

Опция «Пауза между попытками соединения, сек» предназначена для задания временного интервала, с которым будут повторяться попытки соединения с ФПСУ-IP. Если опция не выставлена (окно пусто), при команде на установление соединения ФПСУ-IP/Клиент сделает 10 попыток соединения сначала с основным ФПСУ-IP, затем 10 попыток - с дополнительным. После чего, в случае неудачи, выдаст сообщение об отказе и прекратит попытки установления VPN-туннеля. Если в поле опции указано какое-то значение, после отказа в соединении от основного и дополнительного ФПСУ‑IP, ФПСУ-IP/Клиент через указанное время вновь попытается установить связь. В этом случае ФПСУ-IP/Клиент будет пытаться установить VPN-туннель с ФПСУ до тех пор, пока не получит от ФПСУ-IP ответа.

Произведенные установки сохраняются при помощи кнопки «Сохранить». Для выхода из окна настройки без сохранения нужно воспользоваться кнопкой «Отмена».

Все действия, необходимые для настройки подключения к ФПСУ-IP при работе с программным Клиентом, аналогичны действиям для программно-аппаратного Клиента.