Операционные системы развиваются, появилась Windows 8, следом Windows 10, и наконец-то у Федерального казначейства появилась программа Континент АП, которую можно установить на эти операционные системы. Сегодня я покажу как установить эту программу на Windows 10. Про "восьмерку" речь не веду, потому что она обновляется через интернет до "десятки".
Но сначала, я хотел бы показать, что старая версия Континента АП, а именно, 3.5.68.0, не устанавливается на Windows 10. Я попытался это сделать, и вот какое сообщение я получил в результате:
На рис. 1 это сообщение я обвел жирной красной рамкой. Ну что ж, значит нужна другая версия программы и она есть у нас. Итак приступим. Сначала выдержка из инструкции по установке программы:
Перед установкой комплекса убедитесь, что компьютер удовлетворяет всем требованиям, предъявляемым к аппаратному и программному обеспечению. Программное обеспечение комплекса устанавливается в соответствии с одним из трех вариантов, обеспечивающим необходимый уровень безопасности:
Предусмотрено два варианта программы установки ПО комплекса:
В общем там много еще чего написано, инструкции есть в архиве с программой, можете почитать. Я понимаю, что читать мануалы всегда некогда, поэтому расскажу, как понял сам.
Для установки программы со средним и высоким уровнем безопасности, необходимо наличие платы и ПО ПАК "Соболь". Кроме этого, для установки с высоким уровнем безопасности, дополнительно необходимо наличие ПО Secret Net версии, зависящей от используемой ОС. А вот для установки программы с низким уровнем безопасности ничего из выше перечисленного не нужно. Это нам как раз и подходит. Будем устанавливать с низким уровнем безопасности.
Итак, вы скачали архив с программой, разархивировали его и после этого переходите в папку "Setup". Что же мы тут видим? А видим мы два исполняемых файла "ts_setup" и "ts_sn_setup" (рис. 2):
Какой же из них надо запускать? Один из файлов используется для установки программы с низким и средним уровнем безопасности, второй - с высоким. Нас интересует первый в списке файл "ts_setup" . Запустим его, откроется окно (рис. 3):
Сделаем так, как предписывает нам рис. 3, 4 и 5. На картинках всё понятно и перейдем "Далее" (рис. 5). Откроется окно (рис.6), где остановимся подробнее.
Континент АП 3.7 – это программное обеспечение, которое дает возможно организовать защиту отдельно организованных информационных сетей от взлома со стороны любых других сетей, в том числе и из глобальной сети интернет. Она обеспечивает полную конфиденциальность информации по каналам VPN, создает безопасный маршрут по VPN для доступа к другим общественным сетям, позволяет обеспечить защиту при взаимодействии различных их типов.
Комплекс Континент позволяет в себе объединять средства VPN-сетей и другие межсетевые экраны. Его часто применяют различные государственные структуры, среди которых российское казначейство. При использовании программы аутентификация пользователя происходит на основе открытых ключей. Вся политика доступа и другие параметры корректируются сетевым администратором при помощи специализированного программного обеспечения ЦУС из пакета Континент. Все данные в этой программе шифруются по специальной схеме, которая была разработана по ГОСТу. Поэтому доступ к любым передаваемым данным недоступен злоумышленникам.
Другие возможности:
Защита данных реализуется средствами криптоустойчивых алгоритмов. Программа Континент поддерживает всевозможные носители ключей. Ими могут выступать flash-диски, электронные ключи iKey, eToken, ruToken, iButton. Для компьютеров можно устанавливать TM Card или «Соболь». Есть возможность доступа с мобильных устройств (но передача данных может быть ограничена в скорости из-за мобильных стандартов передачи информации). В зашифрованном режиме пользователи могут связываться с сервером со скоростью 16 Мб/с.
ПО поддерживает динамическое назначение IP. Единый интерфейс управления и настройки правами и фильтрами доступа к единой базе данных. Доступ может осуществляться по различным каналам связи (выделенным, коммутируемым), в которых используется способы доступа в интернет по xDSL, Dial-UP, а также GPRS, WiMAX, 3G, Wi-Fi и спутниковый сигнал. Встроенный межсетевой экран.
Изначально разработчики хотели создать узкоспециализированный продукт, который умел бы только объединять несколько сетей предприятий в одну защищенную. После она обросла дополнительными функциями и возможностями и превратилась в полноценный комплекс для создания максимально защищенной сети с большим количество настроек и собственной политикой доступа.
Континент АП 3.7 – это программный комплекс для обеспечения безопасности работы в корпоративных сетях с большим набором опций и настроек.
| Язык | Русский |
| ОС | Windows 7, 8.1, 10 |
Просматривая статистику своего сайта, я обратил внимание, что некоторые люди попадают ко мне на сайт посредством поисковых запросов типа "Как установить Континент АП на Windows 7". Меня смутил не способ попадания ко мне на сайт, а именно то, что у людей возникают проблемы с установкой программы континент АП, именно на Windows 7. Судя по всему, проблем с установкой этой программы на Windows XP не возникает...
Напрашивается очевидный вывод: "Значит что-то не так с Windows 7". Ну что ж, давайте разбираться. Стоит заметить, что про Windows 8 речь в этой статье идти не будет. Ведь, как известно, что для установки Континента АП необходимо, чтобы на компьютере уже была установлена программа Крипто Про. Для Windows 8, версия Крипто Про должна быть не ниже 3.9. Для установки на Windows 7, достаточно версии 3.6.
Федеральное казначейство выдает лицензии на Крипто Про версии 3.6 бесплатно, поэтому речь в этой статье пойдет именно об установке Континента АП на компьютер с операционной системой Windows 7 и установленной Крипто Про версии 3.6. Версия Крипто Про 3.9 и выше приобретается клиентом (речь о клиенте федерального казначейства) за свой счет и в этой статье рассматриваться не будет...
Итак, заинтересовавшись всем этим, я решил, что надо бы самому попробовать установить Континент АП на Windows 7! В общем приступим... Но перед этим стоит обратиться к инструкции по установке Континента АП, т.к. хочется узнать, что же это за зверь такой...
А инструкция гласит:
Абонентский пункт является специализированным программным обеспечением, которое устанавливается на рабочих местах удаленных пользователей для организации их доступа к ресурсам защищаемой сети (VPN). Абонентский пункт обеспечивает:
Другими словами это программа, которая устанавливает защищенное соединение в сети Интернет между абонентским пунктом (вашим компьютером) и сервером Континента АП. Или, еще проще, канал передачи данных к которому нет доступа из интернета, но в то же время канал именно через интернет. Если не понятно объяснил, то и не заморачивайтесь с этим. Главное помнить, что без Континента АП, вы не сможете отправлять в казначейство платежки и другие документы. Поэтому давайте попробуем установить эту программу.
Как я уже сказал выше, устанавливать ее мы будем на Windows 7, что и показывает картинка, расположенная ниже:
Как видно из этой катинки, это 32-разрядная операционная система с установленным сервис паком. А 32-разрядная она потому, что на компьютере всего 2 Гбайта оперативной памяти, и ставить 64-разрядную смысла нет. Забегая вперед, скажу сразу, что в требованиях к конфигурации компьютера ничего не сказано о 64-разрядных операционных системах. Поэтому, если Вы ставите континент АП на 64-разрядную Windows 7, то правильная работа данной программы не гарантируется.
Может быть именно с этим были связаны поисковые запросы, которые привели людей ко мне на сайт. Но на это я могу только посоветовать этим людям читать инструкцию по установке Континента АП, а также системные требования к компьютеру. Да, и забыл сказать, я устанавливаю версию Континента АП 3.5.68.0. Именно эта версия рекомендована нашим УФК, и именно на ней тестировался сервер доступа Континента АП в нашем управлении. Мало того, именно эта версия подходит для установки как на Windows 7 так и на Windows XP.
Итак, продолжим... Запускаем setup.exe и видим следующее окно, такое как на картинке № 2 ниже:
Тут нам предлагают начать процесс установки, нажав на кнопку "Далее". Так сделаем же это...
Принимаем условия лицензионного соглашения. Затем далее... короче все и так понятно. (рис. 3)
Тут можно изменить путь установки (рис. 4), хотя я вам не советую этого делать. Далее...
Тут (рис. 5) обязательно надо выбрать выборочную установку программы. Дело в том, что если выбрать полную, то вместе c Континентом АП установится межсетевой экран. Как показывает практика, он блокирует почти все соединения с интернетом и ведет себя неадекватно. А оно нам надо? Поэтому - "Выборочная", потом - далее...
Здесь, (рис. 7), надо указать IP-адрес сервера доступа. Это обязательно. Желательно сделать это на английской раскладке клавиатуры. В каждом УФК он свой, поэтому прежде чем вбивать IP-адрес, проконсультируйтесь со своим УФК. Я свой замазал на всякий случай, мало ли... В общем далее;)
Ну наконец-то добрались, жмем "Установить" (рис. 8) и ждем пока программа установится. Об этом она нам сообщит следующим окном:
Итак, программа установлена, о чем нам сообщает рис. 9. Теперь если на нажать на кнопку "Готово", то появится следующее окно:
Ну тут все понятно: можно перезагрузиться сразу, а можно и попозже. Выбор за вами... После перезагруки компьютера в трее (правый нижний угол экрана) появится значек в виде щита серого цвета, на него указывает красная стрелка (рис. 11). А в сетевых подключениях Вашего компьютера появится дополнительное сетевое подключение с названием "Континент АП".
Все, программа установлена. Не понятно почему у людей возникают проблемы с установкой, хотя... Может Windows 64-разрядная, а может версия континента не та. Кстати, посмотреть версию континента АП можно кликнув правой кнопкой мыши на значке континента АП и выбрав пункт меню "о программе". Как видно из рисунка ниже, она у меня именно та о которой я говорил. Удачи! Спасибо за внимание.
И напоследок... Если вам понравилась эта статья и вы почерпнули из нее что-то новое для себя, то вы всегда можете выразить свою благодарность в денежном выражении. Сумма может быть любой. Это вас ни к чему не обязывает, все добровольно. Если вы всё же решили поддержать мой сайт, то нажмите на кнопку "Поблагодарить", которую вы можете видеть ниже. Вы будете перенаправлены на страницу моего сайта, где можно будет перечислить любую денежную сумму мне на кошелек. В этом случае вас ждет подарок. После успешного перевода денег, вы сможете его скачать.
Обеспечение конфиденциальности и безопасности получаемых и передаваемых данных – важное условие работы в сети Интернет. Особенно это актуально в отношении государственных и муниципальных субъектов, юридических лиц, которые регулярно обмениваются различными видами отчётности, отправляют и получают разнообразные платежи. Для обеспечения защищённой деятельности перечисленных субъектов российской компанией «Код безопасности» был разработан ряд аппаратных и программных продуктов. Позволяющих обеспечить защиту и сохранность передаваемых данных, избежать их утечки или взлома. Одним из таких продуктов является ПО «Континент-АП» 3.7, и ниже мы разберём, что такое Континент АП 3.7 и можно ли скачать Континент АП 3.7 с официального сайта.
Программное обеспечение «Континент-АП» предназначено для обеспечения безопасной передачи данных через общедоступные сети с помощью построения защищённой сети VPN. Защита передаваемых данных обеспечивается путём криптографического шифрования, что позволяет воспрепятствовать утечке данных в пользу третьих лиц.
Надёжность работа Континент-АП подтверждена различными сертификатами ФСБ России. Оно рекомендует функционал Континент АП 3.7 для работы с казначейской службой, различными государственными и муниципальными органами.
Работа ПО «Континент-АП» устроена по принципу клиент-сервер. На компьютер клиента устанавливается программный комплекс «Континент-АП», который соединяется с нужным сервером. Последний проверяет полномочия клиента на доступ к ресурсам сети, и в случае положительного решения предоставляет указанный доступ.
Перед установкой свежей версии «Континент-АП» (ныне это версия 3.7.7 и выше) на клиентском ПК должно быть установлена средство криптографической защиты информации (СКЗИ) «КриптоПро CSP» версии 4.0 и выше.
АПКШ «Континент» - аппаратный модуль обеспечения шифрования
Официальная процедура получения ПО «Континент-АП» 3.7 сводится примерно к следующему:
Как видим, процедура получения данного программного продукта не предполагает прямого скачивания Континент АП 3.7. с официального сайта разработчика по адресу securitycode.ru. Тем не менее существуют сетевые ресурсы, предлагающие загрузить Континент АП 3.7 с сети. К примеру, вы можете скачать версию продукта с ресурса kontinent-ap.ru или использовать прямую ссылку на архив
Для установки новой версии Континент-АП 3.6 необходимо предварительно удалить старую версию Континент-АП 3.3, версия Континент-АП 3.6 доступна для загрузки по адресу http://www. *****/cont/install/Cont_Client_3.6.83.0.zip
и выполнить установку СКЗИ "Континент-АП"
1 2 
в общем-то обычная установка...
3https://pandia.ru/text/78/111/images/image004_17.jpg" width="307" height="246">
при установке отключить пункт "межсетевой экран"
(подробнее о встроенном МСЭ в руководстве Continent-AP-Windows - Admin Guide. pdf стр.5)
5https://pandia.ru/text/78/111/images/image006_12.jpg" width="323" height="247 src=">
IP адрес Сервера Доступа указать 91.242.171.57 После завершения установки обязательно перезагрузить ПЭВМ.
7 https://pandia.ru/text/78/111/images/image008_9.jpg" width="316" height="242 src=">
После перезагрузки ПЭВМ в меню "Программы" появится "Код Безопасности".
Файл находящийся по адресу http://www. *****/cont/install/request. xsl скопировать в папку C:\Program Files\Security Code\Continent Client заменив установленный. Если же request. xsl у вас сохранился как request. xml, удалите установленный, а у вновь скопированного измените расширение на *.xsl.
Так же в панели задач появится значок щелкаем ПКМ (правая кнопка мыши)
9
внимательно смотрим следующую форму запроса
10Имя сотрудника" следует вписать "организацию ", возможно сокращенное наименование (имена пользователей или названия Ваших ПЭВМ - недопустимы). При создании запроса кавычки не указывать.
В поле "Описание" - название организации полностью;
В поле "Организация" - сокращенное наименование;
Все поля обязательны для заполнения.
Электронный адрес необходимо указывать официальный (если таковой отсутствует - заведите), обмен сообщениями, запросами и сертификатами будет использоваться только через e-mail указанный в электронном запросе с заявкой.
Бланк запроса вывести на печать и заполнить. Редактировать выводимую форму (*.html) не нужно.
Предложенную электронную форму запроса, которая содержит имя текущего пользователя Windows (можете отредактировать по своему усмотрению), текущие время и дату оставить без изменения.
Нажмите кнопку "Подробно>>" и выберите криптопровайдер, на котором будет создан Ваш ключ, для создания экспортируемого ключа необходимо при формировании запроса на сертификат, в поле криптопровайдер выбрать КриптоПРо CSP . После нажатия кнопки "ОК" у Вас начнется формирование секретной части ключа.
11 КриптоПро CSP" (дискета 3,5’’, USB Flash накопители, реестр, eToken, ruToken, и т. д.).
12
13 
необходимо двигать мышью и нажимать клавиши клавиатуры.
14 https://pandia.ru/text/78/111/images/image016_1.jpg" width="258" height="145 src=">13
Электронную (<имя запроса>.req) и бумажную (<имя запроса>.html) формы выслать по адресу *****@***ru1 (стр.6-7). При заполнении бумажной формы следует написать полное наименование организации (приветствуется заполнение вручную). Ждете получения ответного сообщения с сертификатами. При необходимости пользователь может скопировать контейнер средствами КриптоПро на другой носитель и установить его на другое рабочее место.
Установка сертификатов открытых ключей СКЗИ "Континент-АП" https://pandia.ru/text/78/111/images/image018_2.gif" width="587" height="303">
выбираем полученный сертификат
17
указываем секретный контейнер
18
соглашаемся на импорт корневого сертификата (Да, автоматически)
19
устанавливаем и соглашаемся с предложенным,
20
21
выполнить действие "Подключить Континент-АП"
22
Цветная пиктограмма говорит об успешном соединении с Сервером Доступа.
Проверить командой ping 10.12.16.16 доступность сервера УРМ.
Получение сертификата ключа Континент-АП:
1) Иногородним клиентам при отправлении всех документов электронной почтой, приложенные файлы должны быть отсканированы в цветном виде с разрешением, позволяющем прочитать все знаки на оттиске печати организации. В теле письма должна быть указанна организация отправитель. Оригиналы документов на бумажных носителях с подписью и печатью следует выслать почтой или другим доступным способом в течении 3(трех) рабочих дней в адрес департамента финансов ЯНАО. Вариант удобен для удаленных пользователей, не имеющих возможности лично привезти требуемые документы. Отправляемые документы рекомендуется паковать встроенным в Windows упаковщиком Zip. Если все заполнено верно в ответном сообщении будут прикреплены сертификат пользователя, корневой сертификат и 1(одна) лицензия СКЗИ КриптоПро CSP 3.6 на 1(одно) рабочее место.
23
2)Документы доставляются на бумажных носителях с подписью и печатью организации в департамент финансов ЯНАО по адресу г. Салехард, пр-кт. Молодежи, 3-й этаж, 311 каб.
В случае получения сертификата представителем организации необходимо при себе иметь следующие документы:
Доверенность, подписанная руководителем организации с наличием печати,
доступна для загрузки по адресу (http://www. *****/cont/install/warrant. doc);
Носитель для сохранения сертификатов;
Документ удостоверяющий личность.
Кратко о создании запроса:
1.Установить необходимое ПО, заменить шаблон запроса request. xsl;
2.Вывести на печать и заполнить не редактируя html файл;
3.Сканировать заполненную, подписанную с печатью организации форму;
- для пользователей не имеющих возможности лично доставить бланк запроса с печатью:
4.Упаковать в zip (req, html) и выслать на ящик *****@***ru;
5.Ждать получения в ответном письме сертификаты и лицензию;
6.И только после получения сертификатов высылать почтой в конверте оригинал;
- для пользователей имеющих возможность лично привезти запрос *. req и бумажную форму *. html лично:
7.Привезти лично в департамент финансов ЯНАО оригиналы
при себе иметь носитель для записи сертификатов
документ удостоверяющий личность
заполненную доверенность http://www. *****/cont/install/warrant. doc
