23 нояб 2016 13:34 — 23 нояб 2016 13:35 #3085
от Alex_04
Ошибка 638 не встречалась, по 628-й действительно тоже рекомендовали в свое время только перезагрузку. А какие версии ОС и КриптоПро? Часто виновником непоняток становится наш любимый Каспер — попробуйте отключить его: если Континент подключится, значит рыться в настройках антивиря.
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
23 нояб 2016 15:09 #3088
от OlegFlash
Alex_04 пишет: Ошибка 638 не встречалась, по 628-й действительно тоже рекомендовали в свое время только перезагрузку. А какие версии ОС и КриптоПро? Часто виновником непоняток становится наш любимый Каспер — попробуйте отключить его: если Континент подключится, значит рыться в настройках антивиря.
ОС Windows 8.1
КриптоПро 3.9 R2
Антивирус стоит NOD 32
Дело в том, что поставил бухгалтеру Windows 8, стоит ещё у неё система XP, где бухгалтер сейчас благополучно работает. На XP Континент-АП до меня настраивал другой сис. админ. Там установлено 5 соединений. 1 — удалённый доступ, остальные 4 — VPN соединения. И я не знаю, как создать такие соединения под 8-й виндой.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
14 фев 2017 13:19 — 14 фев 2017 13:20 #4772
от AlexV_51
Сталкивался кто с проблемой! «Ошибка импорта публичного ключа ответной стороны 0х8009310B (Встречено неверное значение тега ASN1)» Континент 3.5.68.0 Крипто ПРО 3.6.7777 Win XP
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
14 фев 2017 13:23 #4773
от ful
Континент староват, я бы обновил до версии 3.6.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
14 фев 2017 13:59 #4774
от Alex_04
AlexV_51 пишет: «Ошибка импорта публичного ключа ответной стороны 0х8009310B (Встречено неверное значение тега ASN1)»
Погуглив нашел из подходящего только это: www.aladdin-rd.ru/support/faq/28820/
Проблема:
Проблема связана с передачей в КриптоПРО CSP некорректных данных. Как правило это говорит о проблеме с самим сертификатом.
Ответ:
К работе eToken это не имеет отношения, ошибка скорее всего будет проявляться с любым ключевым носителем.
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
14 фев 2017 14:30 #4775
от AlexV_51
Alex_04 пишет:
AlexV_51 пишет: «Ошибка импорта публичного ключа ответной стороны 0х8009310B (Встречено неверное значение тега ASN1)»
Погуглив нашел из подходящего только это: www.aladdin-rd.ru/support/faq/28820/
Проблема:
Проблема связана с передачей в КриптоПРО CSP некорректных данных. Как правило это говорит о проблеме с самим сертификатом.
Ответ:
К работе eToken это не имеет отношения, ошибка скорее всего будет проявляться с любым ключевым носителем.
Всем Спасибо) Решилось установкой версии 3.6.90! И я тоже гуглил эту ошибку, результаты пугали))
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
16 март 2017 09:31 #5012
от pkm83
Доброго всем дня!
Подскажите, у меня следующая ситуация.
Стоит win 10 и крипто-про 3.9 ,не получается установить версию континента ап 3,6 взятую с сайта ФК, если я не ошибаюсь 3.7 должна заработать в этой связке.
Собственно вопрос откуда можно взять сам дистрибутив и правомерно ли это ?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
16 март 2017 13:55 #5016
от Alex_04
pkm83 пишет: если я не ошибаюсь 3.7 должна заработать в этой связке.
Собственно вопрос откуда можно взять сам дистрибутив и правомерно ли это ?
Не ошибаетесь — 3.7 работает, а вот где ее правомерно взять?… Учитывая, что в казне «почемуто» успокоились на лицензиях устаревшей 3.5, напрашивается: или официально покупать, или …
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Спасибо сказали: pkm83
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
18 апр 2017 12:38 — 18 апр 2017 12:45 #5211
от cherem38
При попытке установить соединение в континент АП v.3.5.71.0 компьютер зависает и не подключаеться, хотя раньше все работало отлично. Устанавливал на разные машины результат один. порты открыты запускал в обход прокси сервера, устанавливал разные версии. Помогите советом 
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
18 апр 2017 13:40 #5212
от Alex_04
Старовата версия, попробуйте более новые, например 3.6.19.0 — большинство клиентов на ней сидят, нормально работает и под XP и под 7-кой. Найти ссылки в инете не д.б. проблемой, имхо.
«Мы будем жить плохо, но недолго.» (© Черномырдин В.С.)
Спасибо сказали: cherem38
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 апр 2017 01:49 — 19 апр 2017 02:16 #5213
от cherem38
3.6.19 ведет себя точно также. Всплывает диалоговое окно добавить сертификаты в доверенные ,а потоп пытается установить соединение но безуспешно. Антивир отключил, брандмауэр отключил.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
19 апр 2017 05:36 #5214
от Alex67
cherem38 пишет: Всплывает диалоговое окно добавить сертификаты в доверенные ,а потоп пытается установить соединение но безуспешно. .
Ключ континента где? на дискете? на флешке? в реестре? на виртуальном диске?
Проверьте , что буква диска который флешка добавлена в криптопро (- оборудование — настроить считыватели) в считыватели.
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
27 апр 2017 12:19 — 27 апр 2017 12:29 #5265
от Alex67
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
11 мая 2017 13:35 #5322
от Viper
Здравствуйте. Цитата: «Если Вы при формировании запроса на личный сертификат для СУФД добавляли себе полномочия для работы с ООС или ГМУ, то для работы Континент-АП можно будет использовать этот сертификат.»
Кто-нибудь пробовал? Работает? Не хочется плодить сертификаты.
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
11 мая 2017 13:49 #5323
от Alex67
Viper пишет: Здравствуйте. Цитата: .
Откуда цитата?
Сертификат Континент АП должен обязательно содержать полномочие
Проверка подлинности клиента(1.3.6.1.5.5.7.3.2)
Использование сертификатов СУФД для Континента АП зависит от позиции ОРСиБИ вашего УФК по этому вопросу.
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Федеральное казначейство
официальный сайт Казначейства России
www.roskazna.ru
Часто задаваемые вопросы
Типичные ошибки Континент-АП при установке связи с сервером доступа
1. Ошибка «Client cert not found»
Для решения данной проблемы необходимо:
· Проверить, запущен ли процесс eapsigner161.exe;
· Если процесс не запущен, зайти в папку с установленной программой и запустить процесс вручную.
2. Ошибка «Неизвестная ошибка импорта сертификатов»
Для решения данной проблемы необходимо:
· удалить все сертификаты с истекшим сроком действия из хранилища «Личные» локального хранилища сертификатов системы (для этого можно воспользоваться оснасткой «mmc» (выбрав в меню Файл -> Добавить или удалить оснастку -> Сертификаты -> Добавить -> Готово -> Ок) или воспользоваться функционалом браузера Internet Explorer (выбрать в меню Сервис -> Свойства браузера -> Содержание -> Сертификаты));
· удалить из хранилища «Личные» локального хранилища сертификатов системы все сертификаты, которые в своем составе, в поле «Субъект», содержат следующие символы: , + ; “ ” « ».
3. Ошибка «Не совпадает подпись открытого эфемерного ключа»
Для решения данной ошибки необходимо при установке личного сертификата выбирать правильный контейнер закрытых ключей. Для этого можете воспользоваться функционалом оснастки КриптоПРО CSP, используя функцию «установить личный сертификат» во вкладке «сервис», которая в своем составе имеет возможность, путем проставления галочки, автоматического поиска соответствия между контейнером закрытых ключей (значением закрытого ключа) и значением открытого ключа, содержащегося в сертификате пользователя.
4. Ошибка «Сервер отказал в доступе пользователю не найден корневой сертификат»
Для решения данной ошибки необходимо:
· проверить издателя сертификата, который используется для установления соединения (сертификат для Континент-АП имеет в качестве издателя Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru»);
· проверить наличие в хранилище «Доверенные корневые центры сертификации» локального хранилища сертификатов системы сертификата Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru», в случае его отсутствия необходимо заново произвести установку сертификата пользователя.
5. Ошибка «Сервер доступа отказал пользователю в подключении. Причина отказа: Неизвестный клиент»
Для решения данной ошибки необходимо проверить правильность, указанных в Континент-АП, адресов серверов доступа. В УФК по Московской области используются следующие адреса серверов доступа:
4800-sd-01.roskazna.ru или 4800-sd-02.roskazna.ru.
Если в процессе подключения к одному из серверов доступа возникает подобная ошибка, необходимо произвести подключение на другой сервер доступа. В случае, если описанное выше не помогает решить проблему, необходимо позвонить в Управление Федерального казначейства по Московской области (по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).
6. Если после установки Континент-АП произошла потеря интернет соединения необходимо в настройках сетевого адаптера, который используется для выхода в интернет, снять галочку в пункте «Continent 3 MSE Filter».
7. Ошибка «Сервер отказал в доступе пользователю. Причина отказа: многократный вход пользователя запрещен»
Для решения данной ошибки необходимо обратится в УФК по Московской области по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).
8. Ошибка 721 либо 628
· Проверить, работает ли подключение к интернету на АРМ.
· Отключить МСЭ, брандмауэр либо другое ПО которое может блокировать служебные порты/протоколы Континент-АП.
· Исключить проблему в канале провайдера, попробовать использовать другого, к примеру, через 3-g модем. Если с другим провайдером работает — нужно обратиться к своему с запросом на открытие служебных портовпротоколов.
Сообщения об ошибках возникающих при установке связи абонентского пункта Континент-АП.
Абонентский пункт позволяет устанавливать удаленные защищенные соединения посредством эмулятора модема Continent 3 PPP Adapter. При подключении абонентского пункта Континент-АП могут появляться сообщения об ошибках их решениях, перечисленные ниже.
Ошибка 721 Удаленный компьютер не отвечает.
1) Возможно, у Вас отсутствует подключение к Интернету.
2) Какие-либо программы блокируют порты. Отключите антивирус, брандмауэр.
3) Удалить, если установлен, межсетевой экран, идущий с программой Континент-АП.
4) Если вы используете проводной Интернет, возможно, провайдер заблокировал порты, необходимые для работы программы Континент-АП. Для проверки установите соединение с Интернетом через usb-модем.
Ошибка 628 Подключение было закрыто.
См. Ошибка 721
Ошибка 629 Подключение было закрыто удаленным компьютером.
См. Ошибка 721
Ошибка 735 Запрошенный адрес был отвергнут сервером.
Данная ошибка возникает, когда в свойствах протокола TCP/IP пользователь прописывает вручную IP-адрес, в то время когда сервер должен выдавать их автоматически. Чтобы исправить данную ошибку, необходимо зайти в настройки подключения Континент-АП.
Во вкладке «Сеть», выделить строку «Протокол Интернета TCP/IP» и нажать кнопку «Свойства».
В открывшемся окне поставить следующие переключатели:
- «Получить IP-адрес автоматически»;
- «Получить адрес DNS-сервера автоматически».
Ошибка 703: Подключению требуются некоторые данные от пользователя, но приложение не допускает взаимодействия с пользователем».
Зайти в настройки Континента АП — на закладке «безопасность» кнопку «параметры», кнопка — «свойства», «сбросить запомненный сертификат».
Ошибка 734 Протокол управления PPP-связью был прерван.
1. Ориентироваться на ошибку, которая появляется до этой.
2. Проверить системную дату.
Ошибка. Сервер отказал в доступе пользователю. Причина отказа многократный вход пользователя запрещен.
Подождать несколько минут и заново установить соединение.
Сервер отказал в доступе пользователю. Причина отказа: Client-Cert not found.
Необходимо “исправить” программу Континент-АП через установку и удаление программ.
Ошибка подписи ключа 0x8009001D(Библиотека поставщика проинициализирована неправильно).
Истек срок действия лицензии программы КриптоПро
Ошибка подписи ключа 0x80090019(Набор ключей не определен).
- Удалить запомненные пароли (КриптоПро => Сервис => Удалить запомненные пароли).
- Возможно истек срок действия сертификата. Проверьте, открыв файл user.cer, срок действия.
Ошибка подписи ключа 0x8009001F(Неправильный параметр набора ключей).
Удалить данную версию программы Континент-АП и установить Континент версии 3.5.68.
Ошибка подписи ключа 0x00000002 (Не удается найти указанный файл).
Удалить данную версию программы Континент-АП и установить Континент версии 3.5.68.
Сервер отказал в доступе пользователю. Причина отказа: вход пользователя заблокирован.
Вас заблокировали на сервере УФК. Позвоните и узнайте причину блокировки.
Нарушена целостность файлов. Обратитесь к системному администратору.
Необходимо “исправить” программу Континент-АП через установку и удаление программ
Ошибка 850: На компьютере не установлен тип протокола EAP, необходимый для проверки подлинности подключения удаленного доступа.
Необходимо “исправить” программу Континент-АП через установку и удаление программ
Вставьте ключевой носитель. Набор ключей не существует.
- Убедитесь, что флешка с ключом Континент вставлена.
- При установке соединения на этапе выбора сертификата убедитесь, что выбран правильный сертификат.
- Убедитесь, что КриптоПро видит данный ключ
Вставьте ключевой носитель (Поле «устройства» пустое).
- Убедитесь, что флешка с ключом Континент вставлена.
- Откройте КриптоПро и, на вкладке «Оборудование», выберите «Настроить считыватели…».
- В поле «Установлены следующие считыватели:» удалите все считыватели, выбирая их по очереди и нажимая кнопку «Удалить».
- Нажмите «Добавить»
- Появится окно мастера установки считывателя. Нажмите «Далее»
- На следующем шаге мастера установки считывателя в поле «Производители» выберите «Все производители». А в списке «Доступные считыватели» выберите «Все съемные диски». Нажмите кнопку «Далее».
- В следующем окне нажмите кнопку «Далее»
- В появившемся окне нажмите «Готово».
- Попытайтесь заново установить соединение.
Пропала пиктограмма , расположенная в трее.
- Зайдите «Пуск» => «Все программы» => «Код безопасности» => «Абонентский пункт Континент» и выберите «Программа управления».
- Если пиктограмма не появилась, нажмите правую кнопку мыши на панель задач Windows (либо нажмите alt + ctrl + delete) и выберите «Диспетчер задач».
Перейдите на вкладку «Процессы» и в списке выберите «AP_Mgr.exe» и нажмите кнопку «Завершить процесс».
Затем повторите пункт 1.
Ошибки АПКШ Континент и Континент АП
В работе с АПКШ Континент и Континент-АП от Кода Безопасности могут возникать ошибки. В данной статье мы рассмотрим распространенные проблемы и варианты их решения.
Некорректная кодировка Программы управления ЦУС Континент
Проблема: При входе в Программу управления ЦУС (ПУ ЦУС) некорректно отображается русский язык.
Решение: Данная ошибка появляется на ОС Windows, в которых системным языком выбран любой язык кроме русского. Ошибка связана с неподдерживаемой кодировкой кириллицы. Такое бывает, если операционная система использует системным языком английский.
Проверьте, что русский стоит в качестве языка программ, не поддерживающих Юникод. Для этого перейдите в Панель Управления -> Часы и регион -> Региональный стандарты -> Дополнительно -> Язык программ, не поддерживающих Юникод -> Текущий язык программ — Русский. Также убедитесь, что в качестве системного языка указан русский.
Поддерживаемые SFP-трансиверы
Вопрос: Какие SFP-трансиверы поддерживает Континент?
Ответ: Производитель не рекомендует использовать сторонние SFP-трансиверы. Для платформы без статуса ТОРП (модели без индекса R) имеется таблица совместимых трансиверов сторонних производителей.
Не отображается сервер БД в конфигураторе
Проблема: При подключении к БД через Конфигуратор БД журналов ЦУС и СД не отображается ни целевой сервер (отдельный сервер с БД SQL), ни база континент, находящаяся на нем.
Решение: При обновлении с 3.7 на 3.9 меняется структура полей БД. В связи с этим, при обновлении с 3.7 на 3.9 необходимо создавать новую БД для хранения журналов в конфигураторе версии 3.9. Также необходимо наличие установленного MSSQL на компьютере с Агентом ЦУС и СД на АРМ, с которого осуществляется подключение.
Далее рассмотрим ошибки Континент АП.
Континент АП Ошибка 628
Решение:
1. Проверить, работает ли подключение к интернету на АРМ.
2. Проверить, не заблокировали ли какие-либо программы служебные порты. Для этого можно использовать утилиту PortChecker (входит в комплект поставки).
3. Отключить МСЭ, брендмауэр, либо другое ПО, которое может блокировать служебные порты/протоколы Континент-АП (перечень представлен в документации: страницы 184-186).
4. Исключить проблему в канале провайдера, попробовать использовать другого, к примеру, через 3-g модем. Если с другим провайдером работает — нужно обратиться к своему с запросом на открытие служебных портовпротоколов (ознакомиться можно в документации: страницы 184-186).
Ошибка 651 Континент АП
Решение:
Если при попытке подключения Континент-АП возникает ошибка 651: «Модем или другое устройство связи сообщило об ошибке», то возможны следующие варианты решения:
1. Необходимо проверить, включен ли в диспетчере устройств Минипорт WAN (IP). Его необходимо включить.
2. Убедитесь, имеется ли в списке сетевых интерфейсов Continent 3 PPP Device. В случае отсутствия – необходимо переустановить «Континент-АП».
3. В свойствах сетевого адаптера (модемного соединения в параметрах адаптера) может быть значок с красным крестом. Необходимо выбрать рабочий адаптер.
4. Возможной причиной неполадки могут быть выключенные службы tsservice и SecurityCode CSP. В случае если они выключены – их необходимо включить.
5. Должен быть запущен процесс EapSinger.exe. Рекомендуется включить его в автозагрузке.
Ошибка «Континент-АП (TLS-клиент) запущен у другого пользователя в прозрачном режиме»
Решение:
Ошибка «Континент-АП (TLS-клиент) запущен у другого пользователя в прозрачном режиме. Одновременная работа двух приложений в прозрачном режиме невозможна».
Для решения данной проблемы необходимо убедиться в том, что в системе действует всего один пользователь. Чтобы убедиться в этом, необходимо запустить «Диспетчер задач» и перейти во вкладку «Пользователи» и удостовериться, что активен только один пользователь.
Если активный пользователь один, но ошибка сохраняется, необходимо войти в BIOS компьютера и отключить опцию Secure Boot.
Не получилось решить проблему?
Решим первый тикет бесплатно
Ошибка подключения 638 с комментарием «Удалённый сервер не отвечает вовремя» чаще всего встречается у тех провайдеров, где используется VPN-соединение по протоколу PPTP или L2TP. Яркий пример — Билайн. Причина обычно в неправильной настройке протокола Интернета IP версии 4, результатом чего будет недоступность VPN-сервера, о чём нам и сообщает операционная система.
На подключениях через PPPoE (Ростелеком, Дом.Ру, МТС) я такую проблему встречал от силы пару раз и в каждом из случаев причиной были проблемы с сетевой картой. Давайте рассмотрим основные причины, из-за которых появляется ошибка 638 Windows и способы их устранения.
Перед тем, как выполнять какие-либо действия с настройками, обязательно позвоните в службу поддержки провайдера. Возможно у них технические проблемы или работы на сети. Это позволит избежать лишних телодвижений и Вам останется только дождаться восстановления работы сервера доступа.
1. Неправильная настройка сетевой платы
Очень часто, начитавшись разных форумов, пользователи меняют параметры настроек протоколов. После этого доступ в Интернет пропадает и появляется ошибка 638. Поэтому начинаем с того, что открываем сетевые подключения Windows, заходим в свойства сетевого адаптера и проверяем, чтобы в параметрах сетевого протокола IPv4 было установлено автоматическое получение IP-адреса и DNS-серверов:
Иногда, конечно, у некоторых операторов используются статические адреса, но это встречается очень редко.
2. Проблемы с драйверами
Тоже очень частое явление, особенно при подключении через 3G/4G USB-модемы. Тут может быть послужить виной сбой самой операционной системы, ещё обновления а так же установка пользователем других устройств или программ. Чтобы это проверить, открываем Диспетчер устройств Виндовс и смотрим — нет ли в списке строчек с восклицательным знаком.
Особенно стоит обратиться внимание на раздел «Сетевые адаптеры».
Если у модема или платы стоит восклицательный знак, то нужно переустановить драйвер устройства и ошибка 638 пропадёт и подключение пройдёт успешно. Если у Вас его нет — придётся прибегнуть к помощи друзей или знакомых и скачать последнюю версию из Интернета.
3. Настройки модема
Этот пункт относится больше к тем, кто подключен по ADSL и через оптоволокно GPON (например, от Ростелеком или МТС). В этом случае у абонента устанавливается модем или оптический терминал. Если он настроен в режиме моста (Bridge), то при сбое работы самого модема или его настроек, удалённый сервер провайдера так же будет недоступен и появится ошибка подключения 638. Тогда начать надо с того, что проверить — есть ли на модеме ADSL-линк или оптический линк (горит ли соответствующий индикатор), а затем зайти в его веб-интерфейс и проверить настройки канала доступа.
Так же, я бы настоятельно рекомендовал через командную строку запустить пинг модема и посмотреть нет ли потерь.
Пинг должен быть ровным и без потерь. Этим Вы исключите возможность повреждения LAN-кабеля между модемом и компьютером.
4.Сбой работы сервиса удалённого доступа
Заглючившая служба телефонии или сбой удалённого доступа тоже может стать источником проблемы и вызвать ошибку 638 при подключении к Интернету. Обычно решается простой перезагрузкой компьютера или ноутбука.
Если не помогло — можно попробовать сделать откат Windows к последней точке восстановления. Этим Вы заодно исключите вариант с вирусной активностью и повреждением реестра операционной системы.