ข้อความแสดงข้อผิดพลาดเกิดขึ้นเมื่อสร้างการสื่อสารกับสถานีสมาชิก Continent-AP

สถานีสมาชิกอนุญาตให้คุณสร้างการเชื่อมต่อที่ปลอดภัยระยะไกลโดยใช้โปรแกรมจำลองโมเด็ม Continent 3 PPP Adapter เมื่อเชื่อมต่อจุดสมาชิก Continent-AP ข้อความแสดงข้อผิดพลาดเกี่ยวกับวิธีแก้ปัญหาอาจปรากฏขึ้นตามรายการด้านล่าง

ข้อผิดพลาด 721 คอมพิวเตอร์ระยะไกลไม่ตอบสนอง

1) คุณอาจไม่มีการเชื่อมต่ออินเทอร์เน็ต

2) บางโปรแกรมกำลังบล็อกพอร์ต ปิดการใช้งานโปรแกรมป้องกันไวรัสและไฟร์วอลล์ของคุณ

3) หากติดตั้งแล้ว ให้ลบไฟร์วอลล์ที่มาพร้อมกับโปรแกรม Continent-AP

4) หากคุณใช้อินเทอร์เน็ตแบบมีสาย ผู้ให้บริการของคุณอาจบล็อกพอร์ตที่จำเป็นสำหรับการทำงานของโปรแกรม Continent-AP หากต้องการตรวจสอบ ให้สร้างการเชื่อมต่ออินเทอร์เน็ตผ่านโมเด็ม USB

ข้อผิดพลาด 628 การเชื่อมต่อถูกปิด

ดูข้อผิดพลาด 721

ข้อผิดพลาด 629 การเชื่อมต่อถูกปิดโดยคอมพิวเตอร์ระยะไกล

ดูข้อผิดพลาด 721

ข้อผิดพลาดนี้เกิดขึ้นเมื่อผู้ใช้ป้อนที่อยู่ IP ด้วยตนเองในคุณสมบัติของโปรโตคอล TCP/IP เมื่อเซิร์ฟเวอร์ควรออกให้โดยอัตโนมัติ เพื่อแก้ไขข้อผิดพลาดนี้ คุณต้องไปที่การตั้งค่าการเชื่อมต่อ Continent-AP

ในแท็บ "เครือข่าย" เลือกบรรทัด "Internet Protocol TCP/IP" แล้วคลิกปุ่ม "คุณสมบัติ"

ในหน้าต่างที่เปิดขึ้น ให้เลือกสวิตช์ต่อไปนี้:

• “ รับที่อยู่ IP โดยอัตโนมัติ”;
• "รับที่อยู่เซิร์ฟเวอร์ DNS โดยอัตโนมัติ"

ข้อผิดพลาด 703: การเชื่อมต่อต้องการอินพุตจากผู้ใช้ แต่แอปพลิเคชันไม่อนุญาตให้ผู้ใช้โต้ตอบ"

ไปที่การตั้งค่าของทวีป AP - บนแท็บ "ความปลอดภัย" ปุ่ม "พารามิเตอร์" ปุ่ม "คุณสมบัติ" "รีเซ็ตใบรับรองที่จดจำ"

ข้อผิดพลาด 734 โปรโตคอลควบคุมการเชื่อมต่อ PPP ถูกขัดจังหวะ

1. มุ่งเน้นไปที่ข้อผิดพลาดที่ปรากฏก่อนหน้านี้

2. ตรวจสอบวันที่ของระบบ

ข้อผิดพลาด. เซิร์ฟเวอร์ปฏิเสธการเข้าถึงของผู้ใช้ เหตุผลในการปฏิเสธ: ห้ามผู้ใช้เข้าสู่ระบบหลายคน.

รอสักครู่แล้วสร้างการเชื่อมต่อใหม่

เซิร์ฟเวอร์ปฏิเสธการเข้าถึงของผู้ใช้เหตุผลในการปฏิเสธ: ไม่พบไคลเอ็นต์-ใบรับรอง

ข้อผิดพลาดในการเซ็นชื่อคีย์ 0x8009001D (ไลบรารีของผู้ให้บริการไม่ได้เตรียมใช้งานอย่างถูกต้อง)

ใบอนุญาตโปรแกรม CryptoPro หมดอายุแล้ว

ข้อผิดพลาดในการเซ็นชื่อคีย์ 0x80090019 (ไม่ได้กำหนดชุดคีย์)

1. ลบรหัสผ่านที่จดจำ (CryptoPro => Service => ลบรหัสผ่านที่จดจำ)
2. ใบรับรองอาจหมดอายุแล้ว ตรวจสอบวันหมดอายุโดยเปิดไฟล์ user.cer

ข้อผิดพลาดในการเซ็นชื่อคีย์ 0x8009001F (พารามิเตอร์ชุดคีย์ไม่ถูกต้อง)

ข้อผิดพลาดในการเซ็นชื่อคีย์ 0x00000002 (ไม่พบไฟล์ที่ระบุ)

ถอนการติดตั้งโปรแกรม Continent-AP เวอร์ชันนี้ และติดตั้ง Continent เวอร์ชัน 3.5.68

เซิร์ฟเวอร์ปฏิเสธการเข้าถึงของผู้ใช้ เหตุผลในการปฏิเสธ: การเข้าสู่ระบบของผู้ใช้ถูกบล็อก

คุณถูกบล็อกบนเซิร์ฟเวอร์ UFC โทรไปถามสาเหตุของการบล็อค

ความสมบูรณ์ของไฟล์ถูกบุกรุก ติดต่อผู้ดูแลระบบของคุณ

จำเป็นต้อง “แก้ไข” โปรแกรม Continent-AP โดยการติดตั้งและถอนการติดตั้งโปรแกรม

ข้อผิดพลาด 850: ไม่ได้ติดตั้งประเภทโปรโตคอลบนคอมพิวเตอร์EAP จำเป็นในการตรวจสอบสิทธิ์การเชื่อมต่อการเข้าถึงระยะไกล

จำเป็นต้อง “แก้ไข” โปรแกรม Continent-AP โดยการติดตั้งและถอนการติดตั้งโปรแกรม

ใส่สื่อที่สำคัญ ไม่มีชุดคีย์

1. ทวีปแทรก
2. เมื่อสร้างการเชื่อมต่อ ในขั้นตอนการเลือกใบรับรอง ตรวจสอบให้แน่ใจว่าได้เลือกใบรับรองที่ถูกต้อง

1. ตรวจสอบให้แน่ใจว่า CryptoPro เห็นรหัสนี้

ใส่สื่อคีย์ (ช่อง "อุปกรณ์" ว่างเปล่า)

1. ตรวจสอบให้แน่ใจว่าแฟลชไดรฟ์มีกุญแจ ทวีปแทรก
2. เปิด CryptoPro และบนแท็บ "อุปกรณ์", เลือก “กำหนดค่าเครื่องอ่าน...”.

1. ในสนาม “ติดตั้งตัวอ่านต่อไปนี้แล้ว:”ลบตัวอ่านทั้งหมดโดยเลือกทีละตัวแล้วกดปุ่ม "ลบ".

1. คลิก "เพิ่ม"
2. หน้าต่างตัวช่วยสร้างการติดตั้งเครื่องอ่านจะปรากฏขึ้น คลิก "ไกลออกไป"

1. ในขั้นตอนต่อไปของวิซาร์ดสำหรับการติดตั้งเครื่องอ่านในภาคสนาม "ผู้ผลิต"เลือก “ผู้ผลิตทั้งหมด”- และในรายการ “ผู้อ่านที่มีอยู่”เลือก "ไดรฟ์แบบถอดได้ทั้งหมด"- คลิกปุ่ม "ไกลออกไป".

1. ในหน้าต่างถัดไป ให้คลิกปุ่ม "ไกลออกไป"

1. ในหน้าต่างที่ปรากฏขึ้น ให้คลิก "พร้อม".

1. ลองสร้างการเชื่อมต่ออีกครั้ง

ไอคอนที่อยู่ในถาดหายไป

1. ไปที่ “Start” => “All Programs” => “Security Code” => “Continent Subscriber Point” และเลือก “Management Program”
2. หากไอคอนไม่ปรากฏขึ้น ให้คลิกขวาที่ทาสก์บาร์ของ Windows (หรือกด alt + ctrl + Delete) แล้วเลือก “ตัวจัดการงาน”

ไปที่แท็บ "กระบวนการ" และเลือก "AP_Mgr.exe" จากรายการ และคลิกปุ่ม "สิ้นสุดกระบวนการ"

จากนั้นทำซ้ำขั้นตอนที่ 1

ข้อผิดพลาดทั่วไปเมื่อทำงานกับทวีป - AP

เอกสารนี้จัดทำขึ้นเพื่อให้ผู้ใช้สามารถแก้ไขปัญหาที่เกิดขึ้นระหว่างการทำงานของโปรแกรม Continent - AP ได้อย่างอิสระ

1. ลักษณะที่ปรากฏของ “กากบาทสีแดง” (โดยทั่วไปสำหรับ Windows XP SP2) บนใบรับรองหลัก

การเยียวยา

a) ตรวจสอบว่าได้ติดตั้ง “Crypto Pro CSP” แล้ว

B) ติดตั้งใบรับรองหลักของเซิร์ฟเวอร์การเข้าถึงใหม่ในที่เก็บใบรับรอง

เปิดคอนโซล: “Start” – “Run” – “mmc” - “OK” (หรือ C:\WINDOWS\system32\mmc.exe)

“เมนู” - “คอนโซล” – “เพิ่มหรือลบสแน็ปอิน” – “เพิ่ม” – เลือก “ใบรับรอง” จากรายการ - “เพิ่ม” – บัญชีผู้ใช้ของฉัน – “เสร็จสิ้น” – “ปิด” – “ตกลง”

ใน "คอนโซลรูท" เลือก "ผู้ออกใบรับรองรูทที่เชื่อถือได้" - "ใบรับรอง" - ลบ "รูทใบรับรอง SD"

สำหรับการใช้งานเพิ่มเติม คุณสามารถบันทึกคอนโซลได้ (เช่น บน "เดสก์ท็อป" ของคอมพิวเตอร์ของคุณ) รีสตาร์ทคอมพิวเตอร์ของคุณ

เปิดคอนโซลใบรับรอง ใน "คอนโซลรูท" เลือก "ผู้ออกใบรับรองรูทที่เชื่อถือได้" - "ใบรับรอง" - คลิกขวา - "งานทั้งหมด" - "นำเข้า" - "ถัดไป" - ระบุเส้นทางไปยังไฟล์ใบรับรองรูทของเซิร์ฟเวอร์การเข้าถึง (root.cer หรือรูท .p7b) - ทุกอย่างเป็นค่าเริ่มต้น ในข้อความ "คำเตือนความปลอดภัย" คลิก "ใช่"

ตรวจสอบว่า "ใบรับรองหลัก SD" ไม่มี "กากบาทสีแดง"

C) สร้างบัญชีผู้ใช้ภายในเครื่องใหม่ใน Windows กำหนดสิทธิ์ "ผู้ดูแลระบบ" ให้กับมัน และติดตั้งใบรับรองหลักภายใต้ผู้ใช้ใหม่ในที่เก็บใบรับรอง "Trusted Certification Authorities"

2. เซิร์ฟเวอร์ปฏิเสธการเข้าถึงผู้ใช้ สาเหตุของความล้มเหลว: ไม่อนุญาตให้ผู้ใช้เข้าสู่ระบบหลายคน

การเยียวยา

A) ระหว่างความพยายามที่จะสร้างการสื่อสารกับทวีป - โปรแกรม AP ให้รักษาระยะหมดเวลาไว้อย่างน้อย 1 นาที

B) คีย์มีวัตถุประสงค์เพื่อเชื่อมต่อผู้ใช้รายหนึ่งจากคอมพิวเตอร์เครื่องหนึ่ง การปรากฏตัวของข้อผิดพลาดดังกล่าวหมายความว่ามีการสร้างการเชื่อมต่อโดยใช้คีย์เข้ารหัสนี้จากคอมพิวเตอร์เครื่องอื่นแล้ว หากต้องการกำจัดข้อผิดพลาดนี้และจัดระเบียบงานบนพอร์ทัลออนไลน์ SUFD โดยพนักงานหลายคนจากคอมพิวเตอร์เครื่องอื่น ให้ทำดังต่อไปนี้:

ใน "คุณสมบัติ" ของการเชื่อมต่อเครือข่ายของจุดสมาชิก "ทวีป - AP" ในแท็บ "ขั้นสูง" ทำเครื่องหมายที่ช่อง "อนุญาตให้ผู้ใช้เครือข่ายอื่นใช้การเชื่อมต่ออินเทอร์เน็ตของคอมพิวเตอร์เครื่องนี้";

กำหนดที่อยู่ IP ของการเชื่อมต่อเครือข่ายของคอมพิวเตอร์ที่ติดตั้งสถานีสมาชิก "ทวีป - AP" เป็น "เกตเวย์หลัก" (ใน "คุณสมบัติ" "Internet Protocol (TCP/IP)") ให้กับคอมพิวเตอร์ของ SUFD- ผู้ใช้ออนไลน์

3. ข้อผิดพลาด 703: การเชื่อมต่อต้องการอินพุตจากผู้ใช้ แต่แอปพลิเคชันไม่อนุญาตให้ผู้ใช้โต้ตอบ

การเยียวยา
ก) ตรวจสอบให้แน่ใจว่าใบรับรองผู้ใช้ไม่หมดอายุ เพื่อดำเนินการนี้

A) ลบรหัสผ่านที่จดจำผ่านโปรแกรม “Crypto Pro CSP” “แผงควบคุม” – “Crypto Pro CSP” – “บริการ” – “ลบรหัสผ่านที่จดจำ” - “ผู้ใช้”

b) ไปที่การตั้งค่า “ทวีป - AP”

ไปที่แท็บ "ความปลอดภัย" และแสดงกล่องโต้ตอบคุณสมบัติโปรโตคอลการตรวจสอบสิทธิ์ (ใน "ขั้นสูง (พารามิเตอร์ที่กำหนดเอง)" - ปุ่ม "ตัวเลือก" จากนั้นปุ่ม "คุณสมบัติ")

คลิกปุ่ม "รีเซ็ตใบรับรองที่จดจำ" และ "ตกลง"

4. ข้อผิดพลาดในการเซ็นชื่อคีย์ 0x8009001F (พารามิเตอร์ชุดคีย์ไม่ถูกต้อง)

การเยียวยา

ก) ลบรหัสผ่านที่จดจำผ่านโปรแกรม “Crypto Pro CSP” “แผงควบคุม” – “Crypto Pro CSP” – “บริการ” – “ลบรหัสผ่านที่จดจำ” – “ผู้ใช้”
b) ในการตั้งค่า “Crypto Pro CSP” ควรติดตั้งเครื่องอ่านเพียงเครื่องเดียวเท่านั้น: “แผงควบคุม” – “Crypto Pro CSP” – “อุปกรณ์” – “กำหนดค่าเครื่องอ่าน”

จำเป็นต้องลบเครื่องอ่านทั้งหมดออก จากนั้นเพิ่มเพียงอันเดียวที่จำเป็นสำหรับการดำเนินการ เช่น คีย์ถูกเขียนลงในฟล็อปปี้ดิสก์ ดังนั้นจึงจำเป็นต้องเพิ่ม "ดิสก์ไดรฟ์ - A"

C) ติดตั้งโปรแกรม "Continent - AP" ใหม่

5. ข้อผิดพลาด: ในการตั้งค่า "ทวีป - AP" การเชื่อมโยงไม่ได้ตั้งค่าเฉพาะกับอะแดปเตอร์ PPP ของทวีป 3 เท่านั้น

การเยียวยา

A) ไปที่การตั้งค่า "ทวีป - AP" และปลดโมเด็ม

6. ข้อผิดพลาด 721: คอมพิวเตอร์ระยะไกลไม่ตอบสนอง

การเยียวยา

A) ตรวจสอบช่องทางการสื่อสารโดยใช้โปรแกรม Channel Checker (มีคำแนะนำด้านล่าง)

B) เปลี่ยนค่าของพอร์ตที่ "ทวีป - AP" ทำงาน (เช่น ตั้งค่าพอร์ตเป็น 7501) หลังจากเปลี่ยนพอร์ตแล้ว ให้รีสตาร์ทคอมพิวเตอร์

7. ข้อผิดพลาด 619: ไม่สามารถเชื่อมต่อกับคอมพิวเตอร์ระยะไกลได้ ดังนั้นพอร์ตการเชื่อมต่อจึงปิด….

ข้อผิดพลาดนี้เกิดขึ้นหากมีการพยายามสร้างการเชื่อมต่อโดยระบุที่อยู่ IP ที่ไม่ถูกต้องของเซิร์ฟเวอร์การเข้าถึง หรือหากการเชื่อมต่ออินเทอร์เน็ตบนคอมพิวเตอร์ของผู้ใช้ทำงานไม่ถูกต้อง

การเยียวยา

ก) ตรวจสอบว่าบริการ "Windows Firewall" ทำงานอยู่หรือไม่ โดยคลิกขวาที่ไอคอน "My Computer" - "Manage" ในหน้าต่างที่ปรากฏขึ้น เลือก "บริการและแอปพลิเคชัน" - "บริการ" จากรายการที่อยู่ ทางด้านซ้ายของหน้าจอ จากนั้นค้นหาบริการ "Windows Firewall" ที่ด้านขวาของหน้าจอ ดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในหน้าต่างที่ปรากฏขึ้น ให้ตรวจสอบประเภทการเริ่มต้นและตั้งค่าเป็นปิดใช้งาน

รีสตาร์ทคอมพิวเตอร์แล้วลองเชื่อมต่ออีกครั้ง

8. ข้อผิดพลาด 629: การเชื่อมต่อถูกปิดโดยคอมพิวเตอร์ระยะไกล

การเยียวยา

ติดตั้ง “ทวีป – ​​AP” เวอร์ชัน 3.5.68.0

9. ข้อผิดพลาด 732: คอมพิวเตอร์เครื่องนี้และคอมพิวเตอร์ระยะไกลไม่สามารถเจรจาโปรโตคอล PPP ได้

ข้อผิดพลาดนี้หมายความว่าไม่สามารถเจรจาพารามิเตอร์ PPP ได้เนื่องจากคอมพิวเตอร์ในระบบและระยะไกลไม่เห็นด้วยกับชุดพารามิเตอร์ทั่วไป

การเยียวยา

ไปที่การตั้งค่าการเชื่อมต่อ "ทวีป - AP" ในแท็บ "เครือข่าย" เลือกประเภทของเซิร์ฟเวอร์การเข้าถึงที่เชื่อมต่อ "PPP: Windows 95/98/NT/2000, Internet" แล้วรีสตาร์ทคอมพิวเตอร์

ทดสอบช่องทางการสื่อสารในโปรแกรม Channel Checker

1. โปรแกรมนี้จำเป็นสำหรับการทดสอบช่องทางการสื่อสารระหว่างสถานีสมาชิกไคลเอนต์และเซิร์ฟเวอร์การเข้าถึง หากต้องการเริ่มการทดสอบให้รันโปรแกรม Channel Checker (รูปที่ 1)

2. ในหน้าต่างที่ปรากฏขึ้นให้กรอกข้อมูลในช่องตามรูปที่ 1 (ในช่อง "พอร์ต" ให้ระบุพอร์ตที่โปรแกรมจะโต้ตอบกับเซิร์ฟเวอร์การเข้าถึงหากพอร์ตไม่ได้ถูกเปลี่ยนด้วยตนเอง ค่าเริ่มต้นคือ 7500)

3. คลิกปุ่ม "ทดสอบ" หลังจากนั้นโปรแกรมจะเริ่มตรวจสอบช่องซึ่งข้อความต่อไปนี้จะปรากฏขึ้น:

- “ตรวจสอบเสร็จสมบูรณ์แล้ว”,ข้อความนี้หมายความว่ากำลังสร้างการเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึง

- “หมดเวลาแล้ว”ในกรณีนี้คุณต้องติดต่อผู้ดูแลระบบเซิร์ฟเวอร์การเข้าถึง (พนักงานแผนกความเป็นส่วนตัวและความปลอดภัยของข้อมูล)

ผู้ใช้ผลิตภัณฑ์ซอฟต์แวร์ Continent AP จำนวนหนึ่งที่อัปเดตโปรแกรมสำหรับการทำงานกับเครื่องมือป้องกันการเข้ารหัสลับ Crypto-Pro เป็นเวอร์ชัน 4.0 และสูงกว่าหรือติดตั้งครั้งแรกบนเวิร์กสเตชันพบข้อผิดพลาด ข้อผิดพลาดในการเซ็นชื่อคีย์ 0x80090010 (การเข้าถึงถูกปฏิเสธ)- ในกรณีนี้ การทำงานปกติในระบบ Continent AP จะหยุดชะงัก และไม่สามารถใช้ใบรับรองเพื่อลงนามและส่งเอกสารได้ โปรดทราบว่าสำหรับ Crypto-Pro เวอร์ชันก่อนหน้า เริ่มตั้งแต่ 3.6 และก่อนการเปิดตัวเวอร์ชัน 3.9 ข้อผิดพลาดดังกล่าวเกิดขึ้นสาเหตุหลักๆ ดังต่อไปนี้:

1. รหัสส่วนตัวหมดอายุแล้ว(ใบรับรอง). คุณสามารถดูระยะเวลาปัจจุบันของใบรับรองได้โดยเปิดโปรแกรม Crypto-Pro CSP - ดูใบรับรองในคอนเทนเนอร์ - เลือกใบรับรองที่ต้องการ - ตกลง- หากใบรับรองหมดอายุ คุณจะต้องขอใบรับรองใหม่ หากใบรับรองออกเป็นระยะเวลา 2 ปีหรือมากกว่านั้นและผ่านไป 15 เดือนหรือมากกว่านั้นนับตั้งแต่ออกใบรับรอง และในเวลาเดียวกันคุณได้ติดตั้งซอฟต์แวร์ Crypto-Pro 4.0 และสูงกว่าแล้ว เรากำลังจัดการกับกรณีที่หายากมากนั้น มีอยู่ในรุ่นที่ 4- เกี่ยวกับเขาด้านล่าง

2. ไม่มีสิทธิ์ในการเข้าถึงไดรฟ์ซึ่งมีกุญแจอยู่ นอกจากนี้ยังเกิดขึ้นไม่บ่อยนัก แต่เกิดขึ้นบน Windows 10 และ 8.1 เป็นหลัก คุณต้องให้สิทธิ์การเข้าถึงแฟลชไดรฟ์หรือเพิ่มไดรฟ์นี้ลงในข้อยกเว้นของโปรแกรมป้องกันไวรัส

3. ขาดสิทธิ์ในการเข้าถึงรีจิสทรีของคีย์ที่ได้รับการป้องกัน- กรณีนี้มีไว้สำหรับกรณีเหล่านั้นเมื่อมีการติดตั้งคีย์ในรีจิสทรีของผู้อ่านและผู้ใช้ที่ทำงานกับ Continent AP ไม่มีสิทธิ์ในการเข้าถึงสาขาที่เกี่ยวข้องเพียงพอ - อาจทำให้เกิดข้อผิดพลาดในการเซ็นชื่อคีย์ 0x80090010 คุณสามารถตรวจสอบสิทธิ์การเข้าถึงได้อย่างง่ายดายโดยใช้คำสั่ง regedit ตามเส้นทาง:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\(user_SID)\Keys

ข้อผิดพลาดในการเซ็นชื่อคีย์ 0x80090010 AP ทวีป จะแก้ไขอย่างไร?

หากวิธีแก้ไขปัญหาข้างต้นทั้งหมดไม่ได้ผล คุณน่าจะมี Crypto-Pro เวอร์ชัน 4.0 และปัญหาอยู่ที่สิ่งต่อไปนี้: ใบรับรองสำหรับ Continent AP ถูกสร้างขึ้นในเวิร์กสเตชันการสร้างคีย์ Treasury และมีอายุ 2 ปีขึ้นไป ด้วยเหตุผลบางประการ เวอร์ชัน Crypto-Pro 4 จะถือว่าคีย์ที่ออกเมื่อ 15 เดือนที่ผ่านมาหรือมากกว่านั้นหมดอายุ นอกจากนี้ หากใบรับรองไม่อยู่ในคอนเทนเนอร์ ทุกอย่างก็ทำงานได้ดี

เพื่อแก้ไขปัญหาคุณต้องไปที่อินเทอร์เฟซโปรแกรม Crypto-Pro เลือกแท็บ เครื่องมือ - ดูใบรับรองในคอนเทนเนอร์ - ตรวจสอบ - เลือกใบรับรองที่ต้องการ - คุณสมบัติ - องค์ประกอบ - คัดลอกไปยังไฟล์ โดยทำเครื่องหมายในช่อง "ใช่ ส่งออกคีย์ส่วนตัว" และช่องทำเครื่องหมาย "ส่งออกคุณสมบัติเพิ่มเติม"- จากนั้นให้ตั้งรหัสผ่านสำหรับใบรับรองและชื่อ ไฟล์ที่มีนามสกุล .pfx จะถูกส่งออก ถัดไป ไฟล์นี้ที่มีนามสกุล .pfx จะถูกติดตั้งอีกครั้ง และกำหนดคอนเทนเนอร์ที่มีชื่อใหม่ให้กับมัน ต้องติดตั้งใบรับรอง Continent AP โดยเชื่อมต่อกับคอนเทนเนอร์นี้ด้วยชื่อใหม่ คุณสมบัติเพิ่มเติมของใบรับรองจะพร้อมใช้งาน และจะไม่มีปัญหากับระยะเวลาที่มีผลบังคับใช้ใน Crypto-Pro 4.0 ข้อผิดพลาดลายเซ็นคีย์ 0x80090010 (การเข้าถึงถูกปฏิเสธ ) ไม่ควรปรากฏอีกต่อไป

แก้ไขปัญหาการเชื่อมต่อ CIPF "Continent-AP"

ปัญหา: “เซิร์ฟเวอร์ปฏิเสธการเข้าถึงของผู้ใช้ เหตุผลในการปฏิเสธ: ไม่พบไคลเอ็นต์-ใบรับรอง"(ดูรูปที่ 1)

สารละลาย:ตรวจสอบระยะเวลาที่ถูกต้องของใบอนุญาตสำหรับ CIPF “CryptoPro” เวอร์ชัน 3.6 ในการดำเนินการนี้ ให้เปิดเมนู “เริ่ม – โปรแกรม – Crypto-Pro – การจัดการใบอนุญาต CryptoPro PKI” (ดูรูปที่ 2)

เลือกรายการเมนู “CryptoPro CSP” ที่ด้านขวาของหน้าต่าง “จัดการใบอนุญาต CryptoPro PKI” จะมีการระบุระยะเวลาที่ถูกต้องของใบอนุญาต (ดูรูปที่ 3)

หากใบอนุญาตหมดอายุ ให้คลิกขวาที่แถบเมนู “CryptoPro CSP” เลือกรายการแถบเมนู “งานทั้งหมด - ป้อนหมายเลขซีเรียล” (ดูรูปที่ 4) ป้อนหมายเลขซีเรียลของใบอนุญาตที่ได้รับจากหน่วยงาน FC

หากระยะเวลาที่ถูกต้องของใบอนุญาตไม่จำกัด ให้ปิดหน้าต่าง "จัดการใบอนุญาต CryptoPro PKI" แล้วลองสร้างการเชื่อมต่อ Continent-AP หากปัญหายังคงอยู่ ให้ทำตามขั้นตอนเหล่านี้

จำเป็นต้องลบใบรับรอง Continent-AP ออกจากการตั้งค่าคอมพิวเตอร์ และติดตั้งใบรับรองนี้ใหม่ หากต้องการทำสิ่งนี้ ให้เรียกเมนู Continent-AP โดยคลิกขวาที่ไอคอนที่มุมขวาล่างของหน้าจอ

ในเมนู “การตั้งค่าการรับรองความถูกต้อง”เปิดใช้งานคำสั่ง "ทวีป-AP"(ดูรูปที่ 5) .

หน้าต่าง “Continent-AP” จะปรากฏขึ้นบนหน้าจอ คลิกปุ่ม "รีเซ็ตใบรับรองที่เก็บไว้"คลิกปุ่ม "ตกลง"(ดูรูปที่ 6)

เรียกใช้โปรแกรม ใบรับรอง ปริญญาโทจากโฟลเดอร์ “Utilities” ซึ่งเป็นส่วนหนึ่งของชุดการแจกจ่าย “Continent-AP 3.6 พร้อมการรองรับชุดการแจกจ่าย Windows7 และคำแนะนำผู้ใช้” หน้าต่าง “ใบรับรอง” จะปรากฏขึ้นบนหน้าจอ เปิดรายการ "ใบรับรอง - ผู้ใช้ปัจจุบัน" จากนั้นเปิดรายการ "ส่วนบุคคล" จากนั้นจึงเปิดรายการ "ใบรับรอง" (ดูรูปที่ 7)

รูปที่ 7

ลบใบรับรองทั้งหมดที่ระบุ "UFK Access Server" หรือ "OFK Access Server" ในคอลัมน์ "ออกโดย" (ดูรูปที่ 8) ปิดหน้าต่างใบรับรอง

เรียกเมนู Continent-AP โดยคลิกขวาที่ไอคอนที่มุมขวาล่างของหน้าจอ

ในเมนู "ใบรับรอง"เปิดใช้งานคำสั่ง "ติดตั้งใบรับรองผู้ใช้"(ดูรูปที่ 9) .

หน้าต่าง "เปิด" จะปรากฏขึ้นบนหน้าจอ เลือกไฟล์ ผู้ใช้ ใบรับรองและกดปุ่ม "เปิด"(ดูรูปที่ 10) ไฟล์ ผู้ใช้ ใบรับรองอาจอยู่ในฟล็อปปี้ดิสก์หรือแฟลชไดรฟ์

หน้าต่าง “Continent-AP” จะปรากฏบนหน้าจอพร้อมข้อความ “เลือกคอนเทนเนอร์คีย์ของใบรับรองผู้ใช้” เลือกคอนเทนเนอร์คีย์ที่ต้องการแล้วคลิกปุ่ม "ตกลง"(ดูรูปที่ 11) โดยทั่วไปแล้ว อักขระเริ่มต้นของชื่อคอนเทนเนอร์คีย์จะตรงกับหมายเลขประจำตัวผู้เสียภาษีขององค์กร

หากมีข้อความปรากฏบนหน้าจอ ดังรูปที่ 12 ให้กดปุ่ม “ใช่ โดยอัตโนมัติ”(ดูรูปที่ 12) ข้อความนี้จะไม่ปรากฏขึ้นหากคุณติดตั้งใบรับรองใหม่

หากมีข้อความปรากฏบนหน้าจอ ดังรูปที่ 13 ให้กดปุ่ม "ใช่"(ดูรูปที่ 13) . ข้อความนี้จะไม่ปรากฏขึ้นหากคุณติดตั้งใบรับรองใหม่

คลิกปุ่ม "ตกลง"(ดูรูปที่ 14) .

ลองสร้างการเชื่อมต่อ Continent-AP หากปัญหายังคงอยู่ ให้ติดตั้ง Continent-AP ใหม่ ในการดำเนินการนี้ให้เปิดเมนู "Start-Settings-Control Panel" (ดูรูปที่ 15)

เปิดทางลัด “Add or Remove Programs” (ดูรูปที่ 16)

ค้นหาบรรทัด "Continent-AP" ในรายการโปรแกรมที่ติดตั้งแล้วคลิกปุ่ม "เปลี่ยน" (ดูรูปที่ 17)

หน้าต่าง “Continent-AP” จะปรากฏขึ้นบนหน้าจอ คลิกปุ่ม "ถัดไป" (ดูรูปที่ 18)

ทำเครื่องหมายที่ช่อง "ถูกต้อง" คลิกถัดไป (ดูรูปที่ 19)

คลิกปุ่ม "ติดตั้ง" (ดูรูปที่ 20) รอให้การติดตั้ง Continent-AP เสร็จสิ้น นี้อาจใช้เวลาไม่กี่นาที.

ข้าว. 20

คลิกปุ่ม "เสร็จสิ้น" (ดูรูปที่ 21)

หากต้องการรีสตาร์ทคอมพิวเตอร์ ให้คลิกปุ่ม "ใช่"(ดูรูปที่ 23)

หลังจากรีสตาร์ทคอมพิวเตอร์แล้ว ให้ลองสร้างการเชื่อมต่อ Continent-AP

ปัญหา:เมื่อพยายามสร้างการเชื่อมต่อ เกิดข้อผิดพลาด “ ความสมบูรณ์ของไฟล์จุดสมาชิกถูกบุกรุก ติดต่อผู้ดูแลระบบของคุณ"(ดูรูปที่ 1)

สารละลาย:เรียกใช้ไฟล์เริ่มต้น bat จากโฟลเดอร์การตั้งค่าซึ่งอยู่ในไฟล์เก็บถาวรที่มีการแจกจ่าย Continent-AP พยายามสร้างการเชื่อมต่อ หากไม่เชื่อมต่อ ให้ถอนการติดตั้ง Continent-AP และติดตั้ง Continent-AP เวอร์ชัน 3.6 ตามเอกสาร “คู่มือผู้ใช้สำหรับการติดตั้งและกำหนดค่า CIPF Continent-AP 3.6.doc”

ปัญหา:หลังจากพยายามสร้างการเชื่อมต่อ Continent-AP แล้ว มีข้อผิดพลาดปรากฏขึ้น "721: คอมพิวเตอร์ระยะไกลไม่ตอบสนอง"(ดูรูปที่ 1)

สารละลาย:หากคุณกำลังเชื่อมต่อผ่านอินเทอร์เน็ต ให้ตรวจสอบอินเทอร์เน็ตโดยเปิดเว็บไซต์ใดก็ได้ หากข้อความและรูปภาพของไซต์ไม่ปรากฏบนหน้าจอ แสดงว่าอินเทอร์เน็ตใช้งานไม่ได้ คืนค่าการเชื่อมต่ออินเทอร์เน็ตของคุณ และลองสร้างการเชื่อมต่อ Continent-AP

หากอินเทอร์เน็ตใช้งานได้ ตรวจสอบให้แน่ใจว่า Continent-AP ได้รับการกำหนดค่าตามข้อกำหนดของส่วนต่างๆ " การกำหนดค่าที่อยู่ IP ของเซิร์ฟเวอร์การเข้าถึงเพิ่มเติม" (หน้า 7) และ " กำลังเชื่อมต่อกับเซิร์ฟเวอร์" (หน้า 14) ในเอกสาร" คู่มือผู้ใช้สำหรับการติดตั้งและกำหนดค่า CIPF “Continent-AP” เวอร์ชัน 3.6».

ข้อผิดพลาดทั่วไประหว่างการทำงาน

กับ CIPF "ทวีป-AP"

เอกสารนี้จัดทำขึ้นเพื่อให้ผู้ใช้สามารถแก้ไขปัญหาที่เกิดขึ้นระหว่างการทำงานของโปรแกรม Continent - AP ได้อย่างอิสระ

1. ข้อผิดพลาด 703 (การเชื่อมต่อต้องการข้อมูลบางอย่างจากผู้ใช้ แต่แอปพลิเคชันไม่อนุญาตให้ผู้ใช้โต้ตอบ)

คลิกปุ่ม "ตัวเลือก"
คลิกปุ่ม "รีเซ็ตใบรับรองที่บันทึกไว้"
ไปที่ “เริ่มต้น” → “การตั้งค่า” → “แผงควบคุม” → “CryptoPro CSP”

3. เปิดแท็บ “บริการ”

ทำเครื่องหมายที่ช่อง "ผู้ใช้" คลิก "ตกลง"
ปิด CryptoPRO CSP และแผงควบคุม

7. เปิด “เริ่ม” → “วิ่ง” ในหน้าต่างที่ปรากฏขึ้น ให้พิมพ์ certmgr ปริญญาโท คลิก "ตกลง"

8. เปิด “ใบรับรอง – ผู้ใช้ปัจจุบัน” → “ส่วนบุคคล” → “ใบรับรอง” ลบ ทั้งหมดใบรับรองที่ออก ราก ซี.เอ. ยูเอฟซี 94 .

9. เปิด “ใบรับรอง – ผู้ใช้ปัจจุบัน” → “ผู้ออกใบรับรองหลักที่เชื่อถือได้” → “ใบรับรอง” การถอดใบรับรอง ราก ซี.เอ. ยูเอฟซี 94 https://pandia.ru/text/80/084/images/image017_2.jpg" alt="รูปภาพ" width="576" height="142">!}

ก) ระหว่างความพยายามที่จะสร้างการสื่อสารกับทวีป - โปรแกรม AP ให้รักษาระยะหมดเวลาไว้อย่างน้อย 1 นาที

b) คีย์มีวัตถุประสงค์เพื่อเชื่อมต่อผู้ใช้รายหนึ่งจากคอมพิวเตอร์เครื่องหนึ่ง การปรากฏตัวของข้อผิดพลาดดังกล่าวหมายความว่ามีการสร้างการเชื่อมต่อโดยใช้คีย์เข้ารหัสนี้จากคอมพิวเตอร์เครื่องอื่นแล้ว หากต้องการกำจัดข้อผิดพลาดนี้และจัดระเบียบงานบนพอร์ทัลออนไลน์ SUFD โดยพนักงานหลายคนจากคอมพิวเตอร์เครื่องอื่น ให้ทำดังต่อไปนี้:

ใน "คุณสมบัติ" ของการเชื่อมต่อเครือข่ายของจุดสมาชิก "ทวีป - AP" ในแท็บ "ขั้นสูง" ทำเครื่องหมายที่ช่อง "อนุญาตให้ผู้ใช้เครือข่ายอื่นใช้การเชื่อมต่ออินเทอร์เน็ตของคอมพิวเตอร์เครื่องนี้";

กำหนดที่อยู่ IP ของการเชื่อมต่อเครือข่ายของคอมพิวเตอร์ที่ติดตั้งสถานีสมาชิก "ทวีป - AP" เป็น "เกตเวย์หลัก" (ใน "คุณสมบัติ" "Internet Protocol (TCP/IP)") ให้กับคอมพิวเตอร์ของ SUFD- ผู้ใช้ออนไลน์

4. ข้อผิดพลาด: ในการตั้งค่า "ทวีป - AP" การเชื่อมโยงไม่ได้ตั้งค่าเฉพาะกับอะแดปเตอร์ PPP ของทวีป 3 เท่านั้น

ไปที่การตั้งค่า "ทวีป - AP" และปลดโมเด็ม

5. ข้อผิดพลาด 721: คอมพิวเตอร์ระยะไกลไม่ตอบสนอง

ก) เปลี่ยนค่าของพอร์ตที่ "ทวีป - AP" ทำงาน (เช่น ตั้งค่าพอร์ตเป็น 7501) หลังจากเปลี่ยนพอร์ตแล้ว ให้รีสตาร์ทคอมพิวเตอร์

6. ข้อผิดพลาด 619: ไม่สามารถเชื่อมต่อได้

ไปยังคอมพิวเตอร์ระยะไกลจึงปิดพอร์ตเชื่อมต่อ....

ข้อผิดพลาดนี้เกิดขึ้นหากมีการพยายามสร้างการเชื่อมต่อโดยระบุที่อยู่ IP ที่ไม่ถูกต้องของเซิร์ฟเวอร์การเข้าถึง หรือหากการเชื่อมต่ออินเทอร์เน็ตบนคอมพิวเตอร์ของผู้ใช้ทำงานไม่ถูกต้อง

ก) ตรวจสอบว่าบริการ "Windows Firewall" ทำงานอยู่หรือไม่ โดยคลิกขวาที่ไอคอน "My Computer" - "Manage" ในหน้าต่างที่ปรากฏขึ้น เลือก "บริการและแอปพลิเคชัน" - "บริการ" จากรายการที่อยู่ ทางด้านซ้ายของหน้าจอ จากนั้นค้นหาบริการ "Windows Firewall" ที่ด้านขวาของหน้าจอ ดับเบิลคลิกด้วยปุ่มซ้ายของเมาส์

ในหน้าต่างที่ปรากฏขึ้น ให้ตรวจสอบประเภทการเริ่มต้นและตั้งค่าเป็นปิดใช้งาน

รีสตาร์ทคอมพิวเตอร์แล้วลองเชื่อมต่ออีกครั้ง

7. ข้อผิดพลาด 732: คอมพิวเตอร์เครื่องนี้และคอมพิวเตอร์ระยะไกลไม่สามารถตกลงกันในโปรโตคอลได้พรรคพลังประชาชน

ข้อผิดพลาดนี้หมายความว่าไม่สามารถเจรจาพารามิเตอร์ PPP ได้เนื่องจากคอมพิวเตอร์ในระบบและระยะไกลไม่เห็นด้วยกับชุดพารามิเตอร์ทั่วไป

ไปที่การตั้งค่าการเชื่อมต่อ "ทวีป - AP" ในแท็บ "เครือข่าย" เลือกประเภทของเซิร์ฟเวอร์การเข้าถึงที่เชื่อมต่อ "PPP: Windows 95/98/NT/2000, Internet" แล้วรีสตาร์ทคอมพิวเตอร์

8. ทดสอบช่องทางการสื่อสารในโปรแกรม Channel Checker

1. โปรแกรมนี้จำเป็นสำหรับการทดสอบช่องทางการสื่อสารระหว่างสถานีสมาชิกไคลเอนต์และเซิร์ฟเวอร์การเข้าถึง หากต้องการเริ่มการทดสอบให้รันโปรแกรม Channel Checker (รูปที่ 1)

2. ในหน้าต่างที่ปรากฏขึ้น ให้กรอกข้อมูลในช่องต่างๆ

– ในฟิลด์ “พอร์ต” ให้ระบุพอร์ตที่โปรแกรมจะโต้ตอบกับเซิร์ฟเวอร์การเข้าถึง หากไม่ได้เปลี่ยนพอร์ตด้วยตนเอง ค่าเริ่มต้นคือ 7500

– ในช่อง "หมดเวลา" เราตั้งค่าเป็น 15-20 วินาที

– ในช่อง “ที่อยู่ IP ของเซิร์ฟเวอร์” ระบุหมายเลขโทรศัพท์จากการตั้งค่าทวีป AP

– ปล่อยให้ช่อง "พอร์ตเซิร์ฟเวอร์" ไม่เปลี่ยนแปลง

3. คลิกปุ่ม "ทดสอบ" หลังจากนั้นโปรแกรมจะเริ่มตรวจสอบช่องซึ่งข้อความต่อไปนี้จะปรากฏขึ้น:

- “ตรวจสอบเสร็จสมบูรณ์แล้ว”,ข้อความนี้หมายความว่ากำลังสร้างการเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึง

- "หมดเวลาแล้ว"พอร์ต UDP ถูกบล็อก" ในกรณีนี้ คุณต้องติดต่อผู้ให้บริการอินเทอร์เน็ตของคุณเกี่ยวกับความจำเป็นในการปลดบล็อกพอร์ต UDP

ความสนใจ! เมื่อทดสอบช่องทางการสื่อสาร จะต้องปิด Continent AP

โปรโตคอลและพอร์ตที่ใช้

โปรโตคอล/พอร์ต	วัตถุประสงค์	แหล่งที่มา/ปลายทาง
ทีพีซี/4439	การสร้างการเชื่อมต่อระหว่างสถานีสมาชิกและเซิร์ฟเวอร์การเข้าถึง
ยูดีพี/4433	การส่งข้อความจากเซิร์ฟเวอร์การเข้าถึงไปยังจุดสมาชิก	เข้าถึงเซิร์ฟเวอร์ / สถานีสมาชิก
UDP/7500	การถ่ายโอนข้อความจากผู้สมัครสมาชิกชี้ไปยังเซิร์ฟเวอร์การเข้าถึง	จุดสมาชิก / เซิร์ฟเวอร์การเข้าถึง