Тема: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день! Получил от ЦБ дистрибутив, поскольку делать обновление буду первый раз, возникло пару вопросов и порядку действий
- Сделать бэкап (если можно поподробней, что бэкапить)
- удалить Сигнатуру 3.6
- Поставить Сигнатуру 5.0.311 (тут вопрос возникает, что-то настраивать придётся или подтянутся настройки от версии 3.6?)
Заранее благодарю за помощь!

2

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Все настройки при деинсталляции Сигнатуры 3.6 сохраняются, и после установки Сигнатуры 5 ничего настраивать не придется. Тем не менее резервную копию справочников сделать нужно. Поэтому алгоритм обновления следующий:

1.    Запустить Справочник Сертификатов и сделать резервную копию: меню “Сервис” → “Резервное копирование справочников”. Резервное копирование справочников сделать для каждого профиля, если их несколько.
2.    Деинсталлировать СКАД Сигнатура Справочник Сертификатов версии 3.6
3.    Деинсталлировать СКЗИ Сигнатура версии 3.6
4.    Перезагрузить компьютер
5.    Установить СКЗИ Сигнатура версия 5.0
6.    Перезагрузить компьютер
7.    Установить СКАД Сигнатура Справочник Сертификатов версия 5.0

Ничего личного, дамы и господа!

3

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Благодарю за исчерпывающий ответ.

4

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!
Подскажите пожалуйста, предъявляет ли повышенные требования
Сигнатура 5 к аппаратным характеристикам компьютера в сравнении с версией 3.6 ?
Другими словами, заработает ли Сигнатура 5 на том же самом компьютере на котором сейчас работает Сигнатура 3.6 ?

5

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Забыл указать текущие характеристики smile
Windows XP Service Pack 3
ОЗУ 760 МБ
Intel Celeron CPU 2.80GHz
HDD 80Gb

6

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!
Если 3.6 работала то и 5.0 тоже будет работать.

7

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!
Устанавливаем Справочник сертификатов и вот уже час идет проверка места на диске. Что делать? Ждать или можно нажать "Отмена"?

8

Re: Обновление Сигнатуры с 3.6 до 5.0.311

День добрый!

Лучше отменить и попытаться еще раз.

9

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Отменили - ситуация повторяется.

10

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Поставили утилиту командной строки, а потом Справочник. Вроде проглотил.

11

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Доброго времени.
Обновился на Сигнатуру 5 с 3.6. Теперь некорректно отображаются кириллические символы (типа ?????????). На 3.6 все было нормально. Похоже дело в шрифтах, не подскажете какие нужно добавлять?
Windows Server 2008R2 Standard

12

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!

Зайдите в Панель управления - Язык и региональные стандарты.
Установите:

  • на вкладке "Форматы" - Формат: Русский

  • на вкладке "Расположение" - Текущее расположение: Россия

  • на вкладке "Дополнительно" - Текущий язык программ, не поддерживающих Юникод: Русский

13

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Да, спасибо, помогло.

14

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день.
После инсталляции Сигнатуры 5 Windows XP SP3 при загрузке висит на старте на окне приветствия Windows XP с бегающим ползунком. В безопасном режиме загружается корректно. Подскажите пожалуйста, что может быть?

15

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!

Попробуйте переустановить Средство КЗИ СКАД Сигнатура 5, убрав в компонентах поддержку TLS.
Установлен ли на этой машине КриптоПро CSP?

16

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!

При установке Сигнатуры 5.0 после ввода номера продукта вылезает ошибка - "Преждевременное завершение установки из-за ошибки". При этом не важно какой номер введен, можно даже оставить поле пустым.
На этой же машине с чистой ОС установка проходит нормально, т.е. проблема не в железе.
Подскажите, как получить детальную информацию о причине ошибки?

17

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!

Посмотрите протокол выполнения установки, который получается с помощью запуска программы установки со следующими параметрами:

msiexec /l*v setup.log /I {имя файла}.msi

18

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Спасибо, лог получил, последние сообщения в нем:
Действие запущено 14:06:25: VerifyProductId.
MSI (c) (68:48) [14:06:25:302]: Invoking remote custom action. DLL: D:\Temp\MSIE.tmp, Entrypoint: VDACTION_VerifyProductId
MSI (c) (68:AC) [14:06:25:302]: Cloaking enabled.
MSI (c) (68:AC) [14:06:25:302]: Attempting to enable all disabled priveleges before calling Install on Server
MSI (c) (68:AC) [14:06:25:302]: Connected to service for CA interface.
Действие остановлено 14:06:25: VerifyProductId. Возвращенное значение 3.
DEBUG: Error 2896:  Executing action VerifyProductId failed.
Внутренняя ошибка 2896. VerifyProductId
Действие остановлено 14:06:25: Welcome_Dialog. Возвращенное значение 3.
MSI (c) (68:70) [14:06:25:677]: Doing action: Fatal_Error
Действие 14:06:25: Fatal_Error.
Действие запущено 14:06:25: Fatal_Error.
Действие 14:06:25: Fatal_Error. Dialog created
Действие остановлено 14:06:27: Fatal_Error. Возвращенное значение 2.

Что это может значить?

19

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Проблема решена, как ни странно помогла эта статья https://support.microsoft.com/ru-ru/kb/264910
Заметил что помимо прочего не работает управление дисками, стал искать причину и после ее устранения заработала и установка.
Похоже предыдущий администратор сильно заботился о безопасности и отобрал у локальных админов права на DCOM.

20

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Спасибо за информацию.

21

Re: Обновление Сигнатуры с 3.6 до 5.0.311

В последних сборках СКАД "Сигнатура" версия 3.6 в документации был запрет на ее одновременную установку на ПЭВМ с СКЗИ "Верба-OW". В документации на СКАД версия 5 такого запрета нет. Вопрос - могут ли они быть официально установлены на одной ПЭВМ (СКАД "Сигнатура" версия 5 и какая-либо сборка СКЗИ "Верба-OW" версии 6.1.2)?

22

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Да, могут.

23

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Уважаемые знатоки.
Стандартная ситуация: сменился программист и все досталось мне neutral   Проблема с установкой Сигнатуры5. Я этим раньше не занималась. Как на зло старый комп, на котором установлена Сигнатура СКЗИ, СС и т.д., накрылся и не грузиться ваще Приходиться все ставить с нуля. Покурила форум, нашла много полезного и сделала следующее:
1. АРМ КБР обновила на обеих машинах до версии 3.7.  Operator и Controler  у нас установлены отдельно на двух разных машинах. ОС - Win XP.
2. Акронисом сделала  образы их ОС и развернула их на двух других машинах (operator  и  controler). Все работает.
3. На третьей машине (для Сигнатуры) установила Win 7 и создала там 4 локальных пользователя ОС:    Администратор (был по умолчанию); aib; operator; controler.
4. Установила на нем Сигнатуру 5 (СКЗИ, СС, утилита ком/строки). Ничего пока не запускала и не настраивала.
5. Со старого компа (где была прежняя Сигнатура) с диска D скопировала на новый комп на диск D каталог СКАД, который содержит каталог Серия 09 \Комплект 1 и Комплект 2 со своим содержимым, а также каталог ПРОФИЛИ с подкаталогами 09 CONTROL и 09 PROCESSING. В них есть файлы local.gdbm, local.pse  (а еще подкаталоги с датами 2015 года с такими же файлами).   На всякий случай сделала образ ОС.

Как теперь дальше настроить Сигнатуру? Каков порядок?
Из форума поняла, что необходимо создать системную среду, для этого надо зайти под Администратором и запустить  "Создание системной среды". Далее через кнопку "Каталог" выбрать путь  D:\СКАД\ПРОФИЛИ. Или надо иной путь выбрать? Без советов боюсь начинать.
Нужно ли эти действия (создание сист/среды) выполнять под каждым пользователем ОС (aib, operator, controler)?
Еще вопрос: сообщение - "не найден личный сертификат".  Где он обычно сидит и как этот файл наз-ся? Он у каждого профиля свой или один на всех?
Всем заранее спасибо за советы! Коллеги, пожалуйста, не проходите мимо, помогите, а то я уже совсем запуталась.

24

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Добрый день!

Насколько я понял у Вас есть 2 профиля: "CONTROL" и "PROCESSING" (подкаталоги с датами - это резервные копии баз). Для создания профилей в Вашем случае нужно указывать каталоги "D:\СКАД\ПРОФИЛИ\09 CONTROL" или "D:\СКАД\ПРОФИЛИ\09 PROCESSING". Профили можно создавать с помощью "Справочника сертификатов".

> Нужно ли эти действия (создание сист/среды) выполнять под каждым пользователем ОС (aib, operator, controler)?
Зависит от того, что вам нужно. Можно под одним пользователем сделать несколько профилей, можно чтобы у каждого пользователя был отдельный профиль.

> "не найден личный сертификат". Где он обычно сидит и как этот файл наз-ся? Он у каждого профиля свой или один на всех?
Личный сертификата хранится в базе (local.gdbm), у каждого профиля он свой.

25

Re: Обновление Сигнатуры с 3.6 до 5.0.311

Спасибо за ответ.

Но ведь  в "Создании системной среды" вроде можно создать профили. И как я поняла, необходимо зайти в ОС, скажем, под operatorom, запустить Создание системной среды и указать путь D:\СКАД\ПРОФИЛИ\09 PROCESSING. Соответственно под Контролером и  свой путь D:\... 09 CONTROL/.  Должна ли я для aib и Администратора создавать такие же профили, если они не работают с ключами?

>Личный сертификата хранится в базе (local.gdbm), у каждого профиля он свой. - имеется в виду каталог MDPREI ?
И в случае, если СС пишет, что не найден личный сертификат (при входе под Адм-ром), то программе надо указать путь
на C:\User\Администратор\ ....\MDPREI  где и лежит этот local.gdbm. Так?

Извините, что так подробно спрашиваю, но я уже один раз уже пыталась самостоятельно все сделать ..., в итоге все снесла и вновь с нуля установила операционку, Сигн-ру 5 и т.д. Боюсь опять напортачить.