Соединение Программного Клиента с ФПСУ-IP

Основным назначением ФПСУ-IP/Клиента является организация соединения с ФПСУ-IP для безопасного доступа к защищенным ФПСУ-IP рабочим станциям. Для установления соединения с ФПСУ-IP, на АРМ Программного Клиента требуется предварительно установить лицензию на использование программы и VPN-профиль пользователя. В отсутствие лицензии или VPN-профиля Программный Клиент не сможет соединиться с ФПСУ-IP.

Для установления соединения с ФПСУ-IP необходимо выполнить следующие действия:

1. Открыть контекстное меню ФПСУ-IP/Клиента;

2. Выбрать пункт «Соединиться».

На экран будет выдаваться сообщение о начале регистрации пользователя, отображающее список добавленных VPN-профилей. Следует учитывать, что буквой «М» в данном окне будут помечены VPN-профили программного Клиента:

По умолчанию окно регистрации открывается в статусе расширенных настроек (флаг «Выбрать VPN-профиль» установлен). При снятии указанного флага окно регистрации в дальнейшем будет открываться с данными VPN-профиля, авторизовавшегося в ФПСУ-IP/Клиенте последним;

Следует иметь в виду, что при установке в качестве места хранения ключей жесткого диска компьютера, жесткий диск становится носителем ключевой информации. Для того, чтобы избежать возникновения подобной ситуации, в качестве места хранения ключевой информации следует использовать съемный носитель.

В случае хранения ключевой информации на съемном носителе подключить его к USB-порту компьютера;

4. Ввести в соответствующее диалоговое поле окна регистрации PIN-код и нажать «ОК».

Если настройки VPN-профиля пользователя содержат установку запоминания PIN-кода, то идентификация пользователя производиться не будет, а ФПСУ-IP/Клиент начнет производить попытки соединения с ФПСУ-IP;

5. Если вводимые персональные коды верны и количество попыток их ввода не превышено, ФПСУ-IP/Клиент считает идентификацию пользователя завершенной и пытается установить VPN-туннель с ФПСУ-IP. При этом на экран выдается информационное окно, отображающее процесс установления соединения.

Если попытки соединиться с ФПСУ-IP окажутся неудачными, на экран будет выведено одно из диагностических сообщений, которые приведены в таблице («Сообщения об ошибках при соединении с ФПСУ-IP») вместе с комментариями;

6. Если VPN-туннель с ФПСУ-IP установлен, на экран может быть выдано окно опциональной авторизации через Radius-сервер. Необходимость авторизации через Raduis-сервер устанавливается администратором ФПСУ-IP.

В случае появления окна Raduis-авторизации, необходимо указать в появившемся окне учетные данные пользователя и пароль (или комбинацию паролей, в зависимости от настроек Raduis-сервера). Учетные данные и пароль должны быть получены от администратора Raduis-сервера;

7. Если доступ пользователю разрешается, окно «Соединение» закроется, а значок программы ФПСУ-IP/Клиент внизу экрана изменит свой вид . После установления соединения с ФПСУ-IP АРМ Клиента может взаимодействовать с рабочими станциями и серверами защищенной сети.

Соединение «ФПСУ-IP/Клиента» с ФПСУ-IP может быть осуществлено из командной строки с помощью команды:

««DRIVE:\Program Files\Amicon\Client FPSU-IP\ip‑client.exe» connect» из командной строки (в том числе и удаленно).

Аналогично возможно вручную выполнить разрыв установленного с ФПСУ-IP VPN-туннеля командой: ««DRIVE:\Program Files\Amicon\Client FPSU-IP\ip-client.exe» disconnect».

Для окончания сеанса связи и завершения работы VPN-туннеля с ФПСУ-IP необходимо воспользоваться командой «Разъединиться» контекстного меню ФПСУ-IP/Клиента.