6. Настройка подсистемы управления доступом сзи нсд.
После установки системы защиты, прежде всего, целесообразно произвести ее настройку. Под настройкой системы защиты понимается установка значений параметров системы защиты, удовлетворяющих требованиям безопасности. Рассмотрим некоторые основные настройки.
6.1 Присвоение идентификатора
Процедура присвоения идентификатора пользователю выполняется с помощью программы-мастера. При присвоении можно настроить режимы использования персонального идентификатора.
Для присвоения идентификатора пользователю:
1. Загрузите оснастку для управления параметрами пользователей, вызовите окно настройки свойств пользователя и перейдите к диалогу "Secret Net 7"
2. Нажмите кнопку "Добавить".
На экране появится стартовый диалог мастера присвоения идентификаторов.
3. Установите отметки в соответствии с выполняемыми операциями и нажмите кнопку "Далее >". На экране появится диалог мастера, отображающий ход выполнения операций.
4. Если выбрана операция "Записать пароль в идентификатор", "Разрешить вход в ПАК "Соболь" или "Записать в идентификатор закрытый ключ пользователя", выполните действия по запросу программы:
-При появлении диалога "Ввод пароля" введите пароль пользователя.
- При появлении диалога "Предъявите идентификатор" предъявите
идентификатор пользователя, содержащий его закрытый
ключ.
Успешно выполненные операции имеют статус "Выполнено". Если при
выполнении операции произошла ошибка, в диалоге будет приведено
соответствующее сообщение об этом.
5. После успешного выполнения всех операций нажмите кнопку
"Далее >". На экране появится диалог "Предъявите идентификатор".
6. Предъявите идентификатор для присвоения пользователю и записи данных. Не нарушайте контакт идентификатора со считывателем до
завершения всех операций.
После успешного завершения всех предусмотренных операций статус
каждой из них должен иметь значение "Выполнено".
7. Чтобы присвоить пользователю еще один идентификатор с такими же параметрами, нажмите кнопку "Повторить...".
8. Для завершения работы нажмите кнопку "Готово".
6.2 Настройка режимов использования идентификаторов
При необходимости можно изменить действующие режимы использования идентификаторов (кроме сменных носителей), присвоенных пользователю.
Процедура настройки режимов выполняется с помощью программы-мастера.
Для настройки режимов идентификаторов пользователя:
1. Загрузите оснастку для управления параметрами пользователей, вызовите окно настройки свойств пользователя и перейдите к диалогу "Secret Net 7"
2. Нажмите кнопку "Параметры".
На экране появится стартовый диалог мастера настройки режимов.
Диалог содержит список идентификаторов, присвоенных пользователю.
Для каждого идентификатора в списке указаны включенные режимы и
доступные для выполнения операции. Например, если для идентификатора
включен режим хранения пароля, то доступной операцией будет "Отключить
режим хранения пароля".
3. Установите отметки в соответствии с выполняемыми операциями и нажмите кнопку "Далее >".
4. Если выбрана операция "Записать пароль в идентификатор" или "Разрешить вход в ПАК "Соболь", на экране появится диалог "Ввод пароля". Введите пароль пользователя и нажмите кнопку "OK".
После успешного ввода пароля в диалоге справа от названия операции появится запись "Выполнено".
5. Нажмите кнопку "Далее >".
Если была выбрана любая операция, кроме операции "Включить режим
хранения пароля", на экране появится диалог "Предъявите идентификатор".
В диалоге отображаются наименования идентификаторов, для которых были
выбраны операции, и статус их обработки: "Не обработан".
6. Предъявите все идентификаторы, указанные в списке.
После успешного предъявления идентификатора его статус изменится на"Обработан". Если предъявление идентификатора выполнено с ошибкой, в
столбце статуса обработки появится сообщение об ошибке. После предъявления всех идентификаторов кнопка "Отмена" будет заменена
кнопкой "Закрыть".
7. Нажмите кнопку "Закрыть".
На экране появится диалог с результатами выполнения операций. Если
операции выполнены с ошибками, в диалоге будет приведено их описание.
После успешного завершения всех предусмотренных операций статус
каждой из них должен иметь значение "Выполнено".
8. Для завершения работы нажмите кнопку "Готово".