|
|
Установка
Secret Disk Server NG Demo
|
Убедитесь, что
виртуальная машина Corp-DC1
запущена, в противном случае запустите
её и дождитесь окончания загрузки.
Убедитесь, что
виртуальная машина Corp-Srv2
запущена, в противном случае запустите
её и дождитесь окончания загрузки.
По окончании загрузки зарегистрируйтесь
от имени учётной записи
SecAdmin@istraining.ru
с паролем
P@ssw0rd.
Подключите образ
диска с дистрибутивами.
Установите приложение
eToken
PKI
Client
5.1:
D:\Aladdin\PKIClient-x32-5.1-SP1.msi,
как вы это делали ранее.
Запустите
программу установки приложения
Secret
Disk
Server
NG
Demo:
D:\Aladdin\Secret Disk Server
NG\sdngServerDemo-3.4.0.157-rus-x32.msi.
В окне приглашения
мастера установки щёлкните по кнопке
Далее.
В окне лицензионного
соглашения выберите пункт Я
принимаю условия лицензионного
соглашения
и щёлкните по кнопке Далее.
В окне Папка
назначения щёлкните
по кнопке Далее.
В окне Выборочная
установка щёлкните
по кнопке Далее.
В окне Готова
к установке программы щёлкните
по кнопке Установить.
В окне Установка
Secret
Disk
Server
NG
Demo
дождитесь завершения процесса
установки.
В финальном окне
мастера щёлкните по кнопке Готово.
При появлении
запроса разрешения на перезагрузку
нажмите Да.
|
|
|
Знакомство с
консолью управления
Secret
Disk
Server
NG
|
По окончании
перезагрузки зарегистрируйтесь в
окне виртуальной машины Corp-Srv2
от имени
учётной записи SecAdmin@istraining.ru
с паролем P@ssw0rd.
Откройте основной
интерфейс администратора Secret
Disk
Server
NG,
последовательно
раскрыв Пуск
→ Все программы → Secret
Disk
Demo
→ Server
→ Управление компьютером.
В левой панели
щёлкните правой кнопкой по разделу
Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo
и выберите в контекстном меню пункт
Свойства.
Ознакомьтесь с
информацией о лицензии на использование
ПО Secret
Disk
Server
NG
Demo.
|
|
|
Установка средств
администрирования
Secret
Disk
Server
NG
Demo
|
Запустите
виртуальную машину Corp-ARM1.
По окончании загрузки зарегистрируйтесь
от имени учётной записи
SecAdmin@istraining.ru
с паролем
P@ssw0rd.
Подключите образ
диска с дистрибутивами.
Установите приложение
eToken
PKI
Client
5.1:
D:\Aladdin\PKIClient-x32-5.1-SP1.msi,
как вы это делали ранее.
Запустите
программу установки приложения
Secret
Disk
Server
NG
Demo:
D:\Aladdin\Secret Disk Server
NG\sdngServerDemo-3.4.0.157-rus-x32.msi.
В окне приглашения
мастера установки щёлкните по кнопке
Далее.
В окне лицензионного
соглашения выберите пункт Я
принимаю условия лицензионного
соглашения
и щёлкните по кнопке Далее.
В окне Папка
назначения щёлкните
по кнопке Далее.
В окне Выборочная
установка щёлкните
по компоненту Сервер
Secret
Disk,
выберите Данный
компонент будет недоступен
и щёлкните по кнопке Далее.
В окне Готова
к установке программы щёлкните
по кнопке Установить.
В окне Установка
Secret
Disk
Server
NG
Demo
дождитесь завершения процесса
установки.
В финальном окне
мастера щёлкните по кнопке Готово.
|
|
|
Добавление
администратора
Secret
Disk
Server
NG
|
Переключитесь
в окно виртуальной машины Corp-DC1
и убедитесь,
что активен сеанс пользователя
Администратор@istraining.ru.
Создайте шаблон
сертификата Aladdin
(by
User)
Пользователь
со
смарт-картой
и добавьте его в список шаблонов
службы сертификации, как описано в
упражнении
4.5 (задача 1).
Переключитесь
в окно виртуальной машины Corp-ARM1
и убедитесь,
что активен сеанс пользователя
SecAdmin@istraining.ru.
Убедитесь, что
USB-ключ
eToken
подсоединён к USB-порту
компьютера, подключите его к виртуальной
машине Corp-ARM1
и
отформатируйте его.
Подключитесь к
веб-приложению выпуска сертификатов:
http://corp-dc1/certsrv
и выпустите сертификаты по шаблону
Администратор
и по шаблону Aladdin
(by
User)
Пользователь
со
смарт-картой,
как описано в упражнении
4.5 (задача 3).
При выпуске сертификата по
шаблону Администратор
согласитесь с предложением записать
его в память eToken.
Откройте консоль
управления Secret
Disk
Server
NG,
последовательно
раскрыв Пуск
→ Все программы → Secret
Disk
Demo
→ Server
→ Управление компьютером.
В открывшемся
Управление
компьютером
в левой панели щёлкните правой кнопкой
мыши по корню консоли и выберите из
контекстного меню пункт Подключиться
к другому компьютеру.
В окне Выбор
компьютера
введите имя сервера Secret
Disk
Server
NG:
Corp-Srv2
и щёлкните OK.
В левой панели
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo.
В появившемся
окне Secret
Disk Server NG: новый администратор
внесите информацию об администраторе
Secret Disk Server NG в графы Имя
и Комментарий.
Выберите для
добавляемого администратора Secret
Disk Server NG сертификат для защиты
мастер‑ключей зашифрованных
дисков и аутентификации. Для этого
выберите поставщика криптографии в
предложенном списке и нажмите
Выбрать....
Выберите из
предложенного списка сертификатов
сертификат для защиты мастер-ключей
зашифрованных дисков для добавляемого
администратора Secret Disk Server NG и нажмите
OK.
Примечание:
при необходимости, для того чтобы
уточнить свой выбор, вы можете
просмотреть параметры сертификата,
нажав Просмотр
сертификата.
Введите PIN-код
ключа eToken:
1234567890
и нажмите OK.
В окне Secret
Disk NG: новый администратор
нажмите Добавить.
В случае успешной
регистрации нового администратора
Secret Disk Server NG на данном компьютере на
экране появится окно с сообщением:
Администратор
успешно зарегистрирован на данном
сервере.
Нажмите OK.
В окне Secret
Disk Server NG: идентификация
укажите сертификат, используемый
вами для аутентификации в системе
Secret Disk Server NG и защиты мастер-ключей
зашифрованных дисков, и нажмите OK.
Примечание:
при необходимости, для того чтобы
уточнить свой выбор, вы можете
просмотреть параметры сертификата,
нажав Просмотр
сертификата.
Дождитесь
открытия сеанса управления Secret
Disk
Server
NG.
Откройте список
зарегистрированных на Secret Disk Server NG
администраторов для проверки
корректности выполненных действий,
для чего в дереве консоли активируйте
раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo
→
Администраторы.
Имя администратора
отображается в ячейке Имя.
В этой же ячейке располагается значок
администратора. Значок может принимать
один из двух видов:
значок со
звездочкой - зарегистрированный на
данном компьютере администратор
Secret Disk Server NG, открывший текущий сеанс
управления;
значок без
звездочки - зарегистрированный на
данном компьютере администратор
Secret Disk Server NG, не открывавший текущий
сеанс управления.
|
|
|
Зашифрование
диска для предоставления защищенного
ресурса в общее пользование
|
В дереве консоли
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo
→
Диски.
В правой панели
щёлкните правой кнопкой мыши по
диску, не являющемуся ни системным,
ни защищённым, и выберите в контекстном
меню пункт Зашифровать.
В окне Параметры
зашифрованного
диска
назначьте метку тома: Private
и выберите букву диска: X:.
Алгоритм шифрования
оставьте
заданный по умолчанию. Нажмите OK.
Для успешного
создания зашифрованного тома у вас
должен быть выбран сертификат для
защиты мастер-ключей дисков, шифруемых
с помощью поставщика криптографии,
указанного в названии алгоритма
шифрования.
В окне Резервное
копирование мастер-ключа диска
укажите путь к файлу резервной копии:
C:\Temp\Master
Key
Disk-E.bk.emk
и введите
пароль: P@ssw0rd
в поля
Пароль
и Подтверждение.
Нажмите Создать
для завершения операции.
В случае успешного
сохранения резервной копии мастер-ключа
на экране появится окно с сообщением:
Резервная
копия мастер-ключа успешно сохранена.
Нажмите OK.
В окне Secret
Disk Server NG
убедитесь в том, что вы верно выбрали
диск для зашифрования, и нажмите Да.
Чтобы отказаться
от зашифрования, нажмите Нет.
Дождитесь
завершения процесса зашифрования
диска.
О том, что процесс
зашифрования активен, свидетельствует
слово Шифрование
в ячейке Статус.
В случае
необходимости отключения зашифрованного
диска, щёлкните правой кнопкой мыши
по диску и выберите Отключить.
|
|
|
Выполнение
служебных операций с зашифрованными
дисками
|
В дереве консоли
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo
→
Диски.
Выберите
защищённый диск для перешифрования.
Отключите его, щёлкнув правой кнопкой
мыши по диску и выбрав Отключить.
Убедитесь в том,
что выбранный зашифрованный диск
отключен: значок в графе Том
содержит изображение закрытого замка.
Щёлкните правой
кнопкой мыши и выберите Перешифровать.
В окне Secret
Disk
Server
NG:
перешифрование
выберите алгоритм шифрования, с
помощью которого диск будет зашифрован
в результате перешифрования.
В списке Новый
алгоритм
в скобках указывается поставщик
криптографии или его компонент,
отвечающий за шифрование дисков. Для
успешного перешифрования у вас должен
быть выбран сертификат для использования
с данным поставщиком криптографии.
Нажмите OK.
В окне Резервное
копирование мастер-ключа диска
укажите путь к файлу резервной копии:
C:\Temp\Master
Key-2
Disk-E.bk.emk
и введите
пароль: P@ssw0rd
в поля
Пароль
и Подтверждение.
Нажмите Создать
для завершения операции.
В случае успешного
сохранения резервной копии мастер-ключа
на экране появится окно с сообщением:
Резервная
копия мастер-ключа успешно сохранена.
Нажмите OK.
В окне подтверждения
нажмите Да.
О том, что процесс
перешифрования активен, свидетельствует
слово Перешифрование
с указанием количества процентов
готовности в колонке Статус.
Теперь вы можете закрыть сеанс
управления, закрыть консоль, закрыть
сеанс пользователя Windows. Если вы
управляете сервером удалённо, вы
можете даже выключить свой компьютер.
Эти действия не повлияют на процесс
перешифрования.
Выберите пункт
Остановить
из контекстного меню.
О том, что процесс
перешифрования остановлен,
свидетельствует фраза Перешифрование
приостановлено
в колонке Статус.
Теперь вы можете закрыть сеанс
управления, закрыть консоль, закрыть
сеанс пользователя Windows. Если вы
управляете сервером удалённо, вы
можете даже выключить свой компьютер
и/или выполнить какие-то операции с
сервером (например, перезагрузить).
Выберите
Продолжить
из контекстного меню для продолжения
процесса перешифрования.
О том, что процесс
перешифрования вновь стал активным,
свидетельствует слово Перешифрование
с указанием количества процентов
готовности в колонке Статус.
Дождитесь
завершения процесса перешифрования
диска.
Выберите
зашифрованный диск для расшифрования.
Убедитесь в том, что выбранный диск
отключен: значок в колонке Том
содержит изображение закрытого
замка. Если это не так, отключите
защищённый диск.
Щёлкните правой
кнопкой мыши и выберите Расшифровать.
В окне подтверждения
убедитесь в том, что вы верно выбрали
зашифрованный диск для расшифрования,
и нажмите Да.
Чтобы отказаться
от расшифрования, нажмите Нет.
О том, что процесс
расшифрования активен, свидетельствует
слово Расшифрование
в колонке Статус.
Теперь вы можете закрыть сеанс
управления, закрыть консоль, закрыть
сеанс пользователя Windows. Если вы
управляете сервером удалённо, вы
можете даже выключить свой компьютер.
Эти действия не повлияют на процесс
расшифрования.
Убедитесь в том,
что диск расшифрован: в списке дисков
колонка Статус
соответствующей строки пуста.
|
|
|
Установка и
настройка и использование Secret
Disk Alarm
|
В дереве консоли
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo.
Щёлкните правой кнопкой мыши по
разделу и выберите Настройки
сигнала «тревога».
В окне Настройки
сигнала «тревога»
введите пароль: P@ssw0rd
в поля
Пароль
и Подтверждение
и нажмите OK.
Убедитесь, что
зашифрованный диск подключён.
Убедитесь, что
образ диска с дистрибутивами подключён
к виртуальной машине Corp-ARM1,
в противном случае подключите его.
Запустите
программу установки приложения
Secret
Disk
Alarm:
D:\Aladdin\Secret Disk Server
NG\Alarm-4.2.1.20.msi.
В окне приглашения
мастера установки щёлкните по кнопке
Далее.
В окне лицензионного
соглашения выберите пункт Я
принимаю условия лицензионного
соглашения
и щёлкните по кнопке Далее.
В окне Папка
назначения щёлкните
по кнопке Далее.
В окне Готова
к установке программы щёлкните
по кнопке Установить.
В окне Установка
Secret
Disk
Alarm
4.2.1.20
дождитесь завершения процесса
установки.
В финальном окне
мастера щёлкните по кнопке Готово.
Откройте интерфейс
утилиты настройки сигнала «Тревога»,
последовательно
раскрыв Пуск
→ Все программы → Secret
Disk
→ Alarm
→ Alarm.
В окне Secret
Disk
Alarm
щёлкните Добавить
и введите параметры подключения к
серверу:
Укажите порт
«красной кнопки» - COM1.
Закройте окно,
нажав Закрыть.
Убедитесь, что
в системной области появился значок
приложения. Щёлкните по нему правой
кнопкой и выберите в контекстном
меню пункт Подать
сигнал «тревога».
Переключитесь
в консоль Управление
компьютером
и обновите её содержимое. Убедитесь,
что зашифрованный диск теперь
отключён.
|
|
|
Выполнение
резервного копирования и восстановления
защищенного хранилища
|
В дереве консоли
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo.
Щёлкните по нему правой кнопкой мыши
и выберите пункт Сохранить
копию защищённого хранилища.
Сохраните резервную копию в файл:
C:\Temp\corp-srv2.sds.
В случае успешного
сохранения резервной копии защищенного
хранилища
на экране появится окно с соответствующим
сообщением. Нажмите OK.
Щёлкните по
разделу Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo
правой кнопкой мыши и выберите пункт
Восстановить
защищённое хранилище.
В окне подтверждения
нажмите OK.
Сеанс управления будет закрыт.
В окне Выберите
файл с резервной копией защищённого
хранилища
выберите файл C:\Temp\corp-srv2.sds
и нажмите Открыть.
Убедитесь в том,
что защищённое хранилище успешно
восстановлено, и нажмите OK.
Восстановите
сеанс управления, выбрав сертификат
администратора.
|
|
|
|
|
|
|
Выполнение
резервного копирования и восстановления
мастер-ключа
|
В дереве консоли
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo
→
Диски.
Выберите
защищённый диск и, щёлкнув по нему
правой кнопкой мыши, выберите пункт
Сохранить
мастер-ключ.
В окне Резервное
копирование мастер-ключа диска
укажите путь к файлу резервной копии:
C:\Temp\Master
Key
Disk-E.bk.emk
и введите
пароль: P@ssw0rd
в поля
Пароль
и Подтверждение.
Нажмите Создать
для завершения операции.
Т.к. в поле Путь
к
файлу
вы указали путь к уже существующему
файлу, появится окно Secret
Disk
Server
NG: Ошибка.
Нажмите Да,
чтобы заменить файл.
В случае успешного
сохранения резервной копии мастер-ключа
на экране появится окно с сообщением:
Резервная
копия мастер-ключа успешно сохранена.
Нажмите OK.
Щёлкните по
разделу Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo
→
Диски
правой кнопкой мыши и выберите пункт
Восстановить
доступ к защищённому тому.
В окне Выберите
файл с резервной копией мастер-ключа
выберите
файл C:\Temp\Master Key Disk-E.bk.emk
и нажмите
Открыть.
Введите пароль
файла резервной копии мастер-ключа
защищённого тома: P@ssw0rd
и нажмите OK.
При необходимости
выберите считыватель и введите
PIN-код.
Убедитесь, что
в правой панели появился подключённый
зашифрованный диск.
|
|
|
Восстановление
сервера после сигнала «тревога»
|
В дереве консоли
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo.
Щёлкните правой кнопкой мыши по
разделу и выберите Настройки
сигнала «тревога».
В окне Настройки
сигнала «тревога»
введите пароль: P@ssw0rd
в поля
Пароль
и Подтверждение
и установите флажок Удалять
защищенное хранилище при получении
сигнала «тревога».
Нажмите OK.
При получении
запроса на создание резервной
копии защищенного хранилища
сохранит его в файл C:\Temp\corp‑srv2.sds.
Щёлкните по
значку приложения Secret
Disk Alarm в
системной области правой кнопкой и
выберите в контекстном меню пункт
Подать
сигнал «тревога».
Переключитесь
в консоль Управление
компьютером
и обновите её содержимое. Убедитесь,
что сеанс с сервером завершён.
Переключитесь
в раздел дерева консоли Службы
и приложения
→ Службы
и убедитесь, что служба Secret
Disk не
работает. Запустите её.
В дереве консоли
активируйте раздел Запоминающие
устройства
→ Управление
Secret
Disk
Server
Demo.
Обновите содержимое консоли.
Повторите процесс
подключения администратора Secret
Disk Server NG.
Повторите процесс
восстановления защищенного хранилища.
Убедитесь, что
конфигурация Secret
Disk Server NG
восстановлена в полном объёме.
Возвратитесь к
сохранённому состоянию Start
в виртуальных машинах: Corp-DC1,
Corp‑SRV2,
Corp‑ARM1,
Corp‑ARM2.
|
|
|
