Упражнение № 4.12. Применение Secret Disk 4

Описание упражнения

Данное упражнение предназначено для изучения процесса установки, настройки и практического применения средства защиты от несанкционированного доступа Secret Disk 4.

Примерное время выполнения упражнения

90 минут

1. Установка Secret Disk 4

1. Запустите виртуальную машину Corp-DC1 и дождитесь окончания загрузки.

2. Запустите виртуальную машину Corp-ARM2. По окончании загрузки зарегистрируйтесь от имени учётной записи SecAdmin@istraining.ru с паролем P@ssw0rd.

3. Подключите образ диска с дистрибутивами. Установите приложение eToken PKI Client 5.1: D:\Aladdin\PKIClient-x32-5.1-SP1.msi, как вы это делали ранее.

4. Запустите программу установки приложения Secret Disk 4: D:\Aladdin\Secret Disk 4\sdDemo‑4.3.2.129-rus-x32.msi.

5. В окне приглашения мастера установки щёлкните по кнопке Далее.

6. В окне лицензионного соглашения выберите пункт Я принимаю условия лицензионного соглашения и щёлкните по кнопке Далее.

7. В окне Папка назначения щёлкните по кнопке Далее.

8. В окне Готова к установке программы отметьте флажок Выводить сообщения Secret Disk в журнал событий и щёлкните по кнопке Установить.

9. В окне Установка Secret Disk дождитесь завершения процесса установки.

10. В финальном окне мастера щёлкните по кнопке Готово.

11. При появлении запроса разрешения на перезагрузку нажмите Да.

12. По окончании перезагрузки зарегистрируйтесь в окне виртуальной машины Corp-ARM2 от имени учётной записи SecAdmin@istraining.ru с паролем P@ssw0rd.

2. Установка Secret Disk Crypto Pack 4

1. Убедитесь, что образ диска с дистрибутивами подключён к виртуальной машине Corp-ARM2, в противном случае подключите его. Запустите программу установки приложения Secret Disk Crypto Pack 4: D:\Aladdin\Secret Disk 4\sdCryptoPack-4.3.1.9-rus-x32.msi.

2. В окне приглашения мастера установки щёлкните по кнопке Далее.

3. В окне Папка назначения щёлкните по кнопке Далее.

4. В окне Готова к установке программы щёлкните по кнопке Установить.

5. В окне Установка Secret Disk Crypto Pack 4 дождитесь завершения процесса установки.

6. В финальном окне мастера щёлкните по кнопке Готово.

3. Добавление пользователя Secret Disk 4

1. Подсоедините USB-ключ eToken к USB-порту компьютера, а затем подключите его к виртуальной машине Corp-ARM2.

2. Откройте утилиту добавления пользователя Secret Disk 4, последовательно раскрыв Пуск → Все программы → Secret Disk Demo → Новый пользователь.

3. В появившемся окне Secret Disk: новый пользователь внесите информацию о пользователе Secret Disk в графы Имя и Комментарий.

4. Выберите для добавляемого пользователя Secret Disk сертификат для защиты мастер‑ключей зашифрованных дисков и аутентификации. Для этого выберите поставщика криптографии в предложенном списке и нажмите Выбрать....

5. Выберите из предложенного списка сертификатов сертификат для защиты мастер-ключей зашифрованных дисков для добавляемого пользователя Secret Disk и нажмите OK.

Примечание: при необходимости, для того чтобы уточнить свой выбор, вы можете просмотреть параметры сертификата, нажав Просмотр сертификата.

6. Введите PIN-код ключа eToken: 1234567890 и нажмите OK.

7. В окне Secret Disk: новый пользователь нажмите Добавить.

В случае успешной регистрации нового пользователя Secret Disk на данном компьютере на экране появится окно с сообщением: Пользователь успешно зарегистрирован на данном компьютере. Нажмите OK.

8. В окне Secret Disk: ввод PIN-кода введите PIN-код ключа eToken: 1234567890 и нажмите OK.

В случае успешной аутентификации запустится интерфейс управления Secret Disk в виде значка в системной области и извещения Сеанс открыт.

4. Создание сертификата пользователя Secret Disk 4

1. Убедитесь, что вы работаете в окне виртуальной машины Corp-ARM2 в сеансе пользователя SecAdmin@istraining.ru.

2. Откройте интерфейс управления Secret Disk 4, последовательно раскрыв Пуск → Все программы → Secret Disk Demo → Secret Disk Demo.

3. В окне Панель Secret Disk откройте вкладку Сертификаты. Выберите Microsoft Enhanced CSP (RSA) и нажмите кнопку Выбрать.

4. Для создания нового сертификата в окне Secret Disk: выбор сертификата для защиты мастер-ключей нажмите кнопку Создать….

5. В окне Создание сертификата для Microsoft Enhanced CSP… заполните поля Стандартное имя (CN) и E-mail и укажите длину открытого ключа: 1024. По завершению ввода нажмите OK.

6. В окне сохранения резервной копии сертификата укажите пароль: P@ssw0rd и расположение файла резервной копии сертификата: %My Documents%\SD-SecAdmin.pfx. Нажмите ОК.

7. В появившемся окне Выберите eToken укажите eToken, на который будет сохранен созданный сертификат.

В случае успешного создания сертификата появится информационное окно с сообщением Сертификат создан успешно.

8. В окне Secret Disk: выбор сертификата выберите созданный вами сертификат и нажмите кнопку OK.

5. Создание защищенного виртуального диска на базе файла‑контейнера

1. В окне Панель Secret Disk откройте вкладку Диски и нажмите кнопку Создать.

2. В окне Создание зашифрованного виртуального диска введите путь к создаваемому файлу виртуального диска в поле Файл виртуального диска: E:\SecretDisk.vd.

3. Укажите по вашему выбору в соответствующих полях алгоритм шифрования, метку тома, букву диска, файловую систему и ёмкость диска.

4. По завершению ввода данных создаваемого виртуального диска нажмите кнопку Создать. Дождитесь завершения создания виртуального диска.

5. При получении запроса на сохранение копии мастер-ключа нажмите Да. В окне Резервное копирование мастер-ключа диска снимите флажок Сохранить в файле и отметьте флажок Сохранить в памяти eToken. Нажмите Создать для завершения операции. Введите PIN-код ключа eToken: 1234567890 и нажмите OK. В окне подтверждения успешного выполнения операции нажмите кнопку OK.

6. В окне Панель Secret Disk в открытой вкладке Диски вы можете видеть только что созданный вами диск. Если диск не подключен, подключите его, нажав кнопку Подключить все. Для завершения работы панели Secret Disk нажмите кнопку OK.

7. Откройте проводник Windows и посмотрите свойства созданного виртуального диска. Удостоверьтесь в его работоспособности, например, скопировав файлы на этот диск.

6. Создание зашифрованного тома на базе раздела жесткого диска

1. Откройте интерфейс управления Secret Disk 4, последовательно раскрыв Пуск → Все программы → Secret Disk Demo → Secret Disk Demo.

2. В окне Панель Secret Disk откройте вкладку Диски. Щёлкните правой кнопкой по диску F: и выберите команду Зашифровать диск.

3. В окне Параметры зашифрованного диска укажите метку тома, букву диска и алгоритм шифрования и нажмите кнопку OK. В окне Резервное копирование мастер-ключа диска снимите флажок Сохранить в файле и отметьте флажок Сохранить в памяти eToken. Нажмите Создать для завершения операции. Введите PIN-код ключа eToken: 1234567890 и нажмите OK. В окне подтверждения успешного выполнения операции нажмите кнопку OK.

4. В окне подтверждения выполнения операции шифрования диска нажмите Да.

5. В окне Панель Secret Disk в открытой вкладке Диски убедитесь, что в колонке Статус напротив диска F: появилась надпись Зашифрован.

6. Откройте проводник Windows и посмотрите свойства созданного зашифрованного диска. Удостоверьтесь в его работоспособности, например, скопировав файлы на этот диск.

7. Подключение и отключение зашифрованных дисков

1. Отключите USB-ключ eToken от виртуальной машины Corp‑ARM2. Обратите внимание на всплывающее извещение Сеанс закрыт у значка Secret Disk в системной области панели задач. Убедитесь, что при этом все защищенные диски автоматически отключатся.

2. Спустя 30 секунд подключите вновь USB-ключ eToken к виртуальной машине Corp‑ARM2. В окне ввода PIN-кода введите PIN-код ключа eToken: 1234567890 и нажмите OK.

3. Обратите внимание, что в центре экрана появилось окно с фразой Подключение дисков....

4. Убедитесь, что через несколько секунд в системной области панели задач появится всплывающее извещение Сеанс открыт и список автоматически подключенных дисков.

5. Завершите работу виртуальной машины Corp-ARM2.

6. Запустите виртуальную машину Corp-SRV2.