USB-токены
Что такое USB-токены, как их подготовить и настроить на Ideco NGFW.
Last updated
Was this helpful?
Что такое USB-токены, как их подготовить и настроить на Ideco NGFW.
Last updated
Was this helpful?
USB-токен - это аппаратное устройство для безопасного хранения цифровых сертификатов и работы с приватными ключами.
Ideco NGFW поддерживает только USB-токен модели Рутокен ЭЦП 3.0. USB-токены других моделей могут не отображаться в веб-интерфейсе Ideco NGFW.
В таблице USB-токенов представлена информация о серийном номере, модели, метке ключа и корректности настройки USB-токена:
На USB-токен необходимо загрузить два сертификата: доверенный сертификат и сертификат с приватным ключом, который будет использоваться в качестве локального сертификата NGFW. При подготовке USB-токена запишите его серийный номер и PIN-код. Это потребуется для дальнейшей настройки.
Процесс подготовки USB-токена ЭЦП версии 3.0 от компании Рутокен подробно описан в документации производителя. В помощь предлагаются статьи, которые помогут разобраться как узнать серийный номер, сменить PIN-код и загрузить сертификаты на USB-токен:
Для работы Ideco NGFW с USB-токеном необходимо ввести корректный PIN-код. После этого NGFW сможет использовать токен для настройки ГОСТ VPN.
При превышении лимита попыток неправильного ввода PIN-кода устройство будет заблокировано. Лимит устанавливается производителем и считается до правильного ввода PIN-кода.
Чтобы добавить новый USB-токен, подключите его к USB-разъему вашего сервера. Нажмите Добавить и заполните необходимые поля:
Серийный номер - формат для Рутокен ЭЦП 3.0 представлен в виде десятизначного числа. Например, 1157977130;
PIN-код - на токенах от компании Рутокен установлен PIN-код по умолчанию: 12345678;
Комментарий - необязательное поле.
- токен подключен в USB-разъем сервера;
- токен не подключен в USB-разъем сервера;
- возникла ошибка или токен заблокирован.
- верный PIN-код;
- неизвестный статус PIN-кода:
- неверный PIN-код.
Чтобы проверить содержимое USB-токенов и убедиться, что на них загружены все необходимые сертификаты, нажмите на у соответствующего USB-токена. Откроется список всех загруженных сертификатов с подробной информацией.
