|
|
Подготовка
стенда
|
Запустите
виртуальную машину Corp-DC1
и дождитесь окончания её загрузки.
Запустите
виртуальную машину Corp-ARM1
и дождитесь окончания её загрузки.
|
|
|
Установка
Справочника
сертификатов
и АРМ
Верба‑Файл
|
Переключитесь
в окно виртуальной машины Corp-ARM1
и
зарегистрируйтесь от имени учётной
записи Администратор@istraining.ru
с паролем
P@ssw0rd.
Подключите к
виртуальной машине Corp-ARM1
образ
диска с дистрибутивами.
Установите приложение
СКЗИ
Верба-ОW 6.1.2,
запустив на выполнение файл setup.exe
из каталога \Верба\АПК Верба сертификат
МВ\volume41,
расположенного на компакт-диске.
Оставьте все параметры установки по
умолчанию, при запросе ключа установки
введите: 39905-RP1CT-UYZL.
Установите
приложение Справочник
сертификатов,
запустив на выполнение файл setup.exe
из каталога \Верба\АПК Верба сертификат
МВ\volume13,
расположенного на компакт-диске.
Оставьте все параметры установки по
умолчанию.
Установите
приложение
Верба-Файл,
запустив на выполнение файл setup.exe
из каталога \Верба\ПО АРМ
Верба-Файл,
расположенного на компакт-диске.
Оставьте все параметры установки по
умолчанию, при запросе ключа установки
введите: 2P86U-QY2F8-1NUK.
Отключите файл
образа диска с дистрибутивами от
виртуальной машины Corp-ARM1.
Завершите сеанс
пользователя Администратор.
|
|
|
Инициализация
Справочника
сертификатов
|
В сеансе
виртуальной машины Corp-ARM1
и
зарегистрируйтесь от имени учётной
записи User‑B@istraining.ru
с паролем
P@ssw0rd.
Подключите к
виртуальной машине Corp‑ARM1
файл образа
дискеты, содержащий ключевую информацию
пользователя User-B:
key-disk-ClB2.flp.
Запустите
приложение Справочник
сертификатов:
Пуск
→ Все программы
→ VCERT
MV
→ Справочник сертификатов.
При первом
запуске приложения
Справочник
сертификатов
производится инициализация
криптографического модуля и датчика
случайных чисел. В окне Инициализация
датчика случайных чисел
выберите пункты дисковод
и A:
и нажмите
кнопку Далее.
В следующем окне
нажмите кнопку Готово.
В появившемся окне Биологический
датчик случайных чисел
нажимайте в произвольном порядке
клавиши и/или передвигайте курсор
мыши.
После инициализации
криптографического модуля Справочник
сертификатов
отображает окно Настройка
параметров ПО Справочник
сертификатов.
Нажмите кнопку ОК.
В окне с вопросом
о наличии резервных копий справочников
нажмите кнопку Да.
В окне Выберите
каталог
выберите
папку
Email=user-b@istraining.ru,CN=User-B,C=RU,
расположенную на дискете (диске А:)
и нажмите
кнопку ОК.
Появится
диалоговое окно Приложение
сейчас будет завершено.
Нажмите кнопку ОК.
|
|
|
Первый запуск
АРМ
«Верба‑Файл»
|
Запустите
приложение АРМ
«Верба‑Файл»:
Пуск
→ Все программы
→ Верба-Файл → Верба-Файл.
При первом
запуске приложения
производится
инициализация криптографического
модуля и датчика случайных чисел.
Если они уже были проинициализированы,
то перейдите сразу к п.е.
В окне Инициализация
датчика случайных чисел
выберите пункты дисковод
и A:
и нажмите
кнопку Далее.
В следующем окне
нажмите кнопку Готово.
В появившемся окне Биологический
датчик случайных чисел
нажимайте в произвольном порядке
клавиши и/или передвигайте курсор
мыши.
После инициализации
криптографического модуля появится
окно Загрузка
ключа с носителя.
Выберите пункты дисковод
и А:
и нажмите
кнопку Далее.
В следующем окне нажмите кнопку
Готово.
Появится окно
"Верба-Файл"
помощь в настройке.
Отметьте флажок Детальная
настройка
и нажмите
кнопку Да.
В окне с вопросом
Применять
функции СКЗИ к исходным файлам нажмите
кнопку Да.
В окне с вопросом
Архивировать
копии обработанных файлов нажмите
кнопку Нет.
В окне с вопросом
Выполнять
функции с файлами СКЗИ автоматически
нажмите
кнопку Нет.
В окне с вопросом
Выводить
сообщение-статистику о начале
преобразования нажмите
кнопку Нет.
В окне с вопросом
Выводить
сообщение-статистику о завершении
преобразования нажмите
кнопку Да.
В окне с вопросом
Предупреждать
о неподходящих под функции файлах
нажмите
кнопку Да.
В окне с вопросом
Показывать
дополнительные функции СКЗИ нажмите
кнопку Да.
В окне с вопросом
Не
выполнять
автоматическое обновление СОС по
сети нажмите
кнопку Да.
В окне с вопросом
Не
использовать
сетевые справочники для проверки
ЭЦП нажмите
кнопку Да.
В окне с вопросом
Показывать
объекты с истекающим сроком действия
нажмите
кнопку Нет.
В окне с вопросом
Выбирать
закрытый ключ перед простановкой
ЭЦП нажмите
кнопку Да.
В окне с вопросом
Запоминать
статистику в файл по завершении
работы нажмите
кнопку Нет.
В окне с вопросом
Разрешить
доступ ко всем настройкам в программе
нажмите
кнопку Да.
В окне Настройка
завершена нажмите
кнопку Дальше.
Появится основное
окно программы.
Откройте в
проводнике Windows
папку:
C:\Documents and Settings\User‑B\Application Data\MDPREI\Verba-File
Убедитесь, что
в ней появился файл Настройка
для ключа хххххххх.ini
и папка Настройка
для ключа хххххххх,
где хххххххх
- номер загруженного ключа.
|
|
|
Удаление ключевой
конфигурации
|
В основном окне
программы АРМ
«Верба‑Файл»
выберите пункт меню Файл
→ Сменить конфигурацию.
В окне с вопросом
Сменить
конфигурацию отметьте
флажок Уничтожить
конфигурацию ключа
и нажмите кнопку Да.
Появится окно
Загрузка
ключа с носителя.
Выберите пункты дисковод
и А:
и нажмите
кнопку Далее.
В следующем окне нажмите кнопку
Готово.
Следующим
появится окно с вопросом Уничтожить
конфигурацию "Настройка
для ключа ххххххх"
со всеми каталогами.
нажмите
кнопку Да.
В окне с сообщением
Конфигурация
"Настройка
для ключа ххххххх"
успешно уничтожена
нажмите
кнопку Дальше.
Убедитесь, что
в папке
C:\Documents and Settings\User‑B\Application Data\MDPREI\Verba-File
исчезла подпапка Настройка
для ключа хххххххх.
Появится окно
"Верба-Файл"
помощь в настройке.
Оставьте флажок Детальная
настройка
неотмеченным
и нажмите
кнопку Да.
В окне Настройка
завершена нажмите
кнопку Дальше.
Появится основное
окно программы.
Откройте в
проводнике Windows
папку:
C:\Documents and Settings\User‑B\Application Data\MDPREI\Verba-File
Убедитесь, что
в ней появился файл Настройка
для ключа хххххххх.ini
и папка Настройка
для ключа хххххххх,
где хххххххх
- номер загруженного ключа.
|
|
|
Зашифрование
файлов
|
Откройте в
проводнике Windows
папку C:\Temp.
Создайте текстовые файлы с именами
1.txt,
2.txt,
3.txt
и 4.txt.
Внесите в них произвольную, но
обязательно различную информацию.
Выделите файлы
1.txt
и 2.txt,
перетащите их в окно программы
Верба-файл
и положите на значок ЗАШИФРОВАНИЕ.
Запишите исходные размеры файлов:
____________________________________.
В списке Получатели
отметьте пользователей User-A
и User-D.
Нажмите кнопку Старт
в панели инструментов.
В окне с
предложением начать операцию
зашифрования нажмите
кнопку Да.
В финальном окне
по завершении операции зашифрования
ознакомьтесь с представленной в нём
информацией нажмите кнопку Дальше.
Обратите внимание,
что теперь файлы исчезли из списка
ЗАШИФРОВАНИЕ.
Перейдите в окно
проводника Windows
в папку C:\Temp.
Запишите размеры обработанных файлов:
________________________.
Изменились ли
размеры файлов? Почему?
____________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
Откройте
зашифрованный файл 1.txt
из папки C:\Temp.
Обратите внимание, что содержимое
файла, отображаемое в окне приложения
Блокнот,
более не читаемо. Почему?
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Подписывание
файлов
|
Откройте в
проводнике Windows
папку C:\Temp,
если она ещё не открыта.
Выделите два
файла распечаток, один - из зашифрованных
в предыдущей задаче и второй - не
зашифрованный (например, 1.txt
и 3.txt),
перетащите их в окно программы
Верба-файл
и положите на значок ЭЦП.
Запишите исходные размеры файлов:
________________________________.
Убедитесь, что
флажки ЭЦП
отдельно
и Присоединять
ЭЦП в
нижней части окна программы Верба‑файл
сняты.
Нажмите кнопку
Старт
в панели инструментов.
В окне с
предложением начать операцию
подписывания нажмите
кнопку Да.
Появится окно
Выберите
сертификат для подписи. Выделите
строку с рабочим сертификатом
пользователя User-B
(он отмечен значком флажка) и нажмите
кнопку Выбрать.
В финальном окне
по завершении операции подписывания
ознакомьтесь
с представленной в нём информацией
нажмите кнопку Дальше.
Обратите внимание,
что теперь файлы исчезли из списка
ЭЦП.
Перейдите в окно
проводника Windows
в папку C:\Temp.
Запишите размеры обработанных файлов:
________________________.
Изменились ли
размеры файлов? Почему?
____________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
Выделите в папке
C:\Temp
файл распечаток, который ещё не был
подписан (например, 4.txt),
перетащите его в окно программы
Верба-файл
и положите на значок ЭЦП.
В нижней части
окна программы Верба-файл
отметьте флажок ЭЦП
отдельно.
Нажмите кнопку
Старт
в панели инструментов.
В окне с
предложением начать операцию
подписывания нажмите
кнопку Да.
Появится окно
Выберите
сертификат для подписи. Выделите
строку с рабочим сертификатом
пользователя User-B
(он отмечен значком флажка) и нажмите
кнопку Выбрать.
В финальном окне
по завершении операции подписывания
ознакомьтесь
с представленной в нём информацией
нажмите кнопку Дальше.
Обратите внимание,
что теперь файл исчез из списка ЭЦП.
Перейдите в окно
проводника Windows
и убедитесь, что в папке C:\Temp
появился файл 4.txt.P7S
с расширением .P7S.
Запишите его размер: ____________________.
Повторите пункты
к.-р. с
тем же файлом. Запишите размер файла
с расширением .p7s:
_____________.
Изменился ли
размер файла? Почему?
_______________________________________________________
_______________________________________________________________________________________
________________________________________________________________________________________
Повторите пункты
к.-р.
с тем же файлом, дополнительно отметив
перед операцией
подписывания флажок Присоединять
ЭЦП.
Запишите размер файла с расширением
.p7s:
____________________.
Изменился ли
размер файла? Почему?
_______________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Подписывание и
зашифрование файлов
|
Откройте в
проводнике Windows
папку C:\Temp,
если она ещё не открыта.
Выделите файл
4.txt,
перетащите его в окно программы
Верба-файл
и положите на значок ЭЦП‑>Зашифрование.
Запишите исходный размер файла:
___________________.
В списке Получатели
отметьте пользователей User-A
и User-D.
Нажмите кнопку Старт
в панели инструментов.
В окне с
предложением начать операцию нажмите
кнопку Да.
Появится окно
Выберите
сертификат для подписи. Выделите
строку с рабочим сертификатом
пользователя User-B
(он отмечен значком флажка) и нажмите
кнопку Выбрать.
В финальном окне
по завершении операции ознакомьтесь
с представленной в нём информацией
нажмите кнопку Дальше.
Обратите внимание,
что теперь файлы исчезли из списка
ЭЦП–>Зашифрование.
Перейдите в окно
проводника Windows
в папку C:\Temp.
Запишите размер обработанного файла:
____________________.
Изменился ли
размер файла? Почему?
_______________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Расшифрование
файлов
|
Откройте в
проводнике Windows
папку C:\Temp,
если она ещё не открыта.
Выделите
зашифрованный файл 1.txt,
перетащите его в окно программы
Верба-файл
и положите на значок РАСШИФРОВАНИЕ.
Нажмите кнопку
Старт
в панели инструментов.
В окне с
предложением начать операцию
расшифрования нажмите
кнопку Да.
В финальном окне
по завершении операции расшифрования
ознакомьтесь с представленной в нём
информацией нажмите кнопку Дальше.
Обратите внимание,
что теперь файлы исчезли из списка
РАСШИФРОВАНИЕ.
Откройте
расшифрованный файл 1.txt
из папки C:\Temp.
Обратите внимание, что теперь в окне
приложения Блокнот
отображается исходная текстовая
информация.
|
|
|
Снятие подписи
с файлов
|
Откройте в
проводнике Windows
папку C:\Temp,
если она ещё не открыта.
Выделите
подписанный файл 4.txt,
перетащите его в окно программы
Верба-файл
и положите на значок Снятие
ЭЦП.
Появится сообщение
Файл
C:\Temp\4.txt
не содержит
ЭЦП. Как
вы думаете, почему? _________
________________________________________________________________________________________
________________________________________________________________________________________
Нажмите кнопку
Дальше.
Выделите
подписанный файл 3.txt,
перетащите его в окно программы
Верба-файл
и положите на значок Снятие
ЭЦП.
Нажмите кнопку
Старт
в панели инструментов.
В окне с
предложением начать операцию нажмите
кнопку Да.
В финальном окне
по завершении операции ознакомьтесь
с представленной в нём информацией
нажмите кнопку Дальше.
Запишите размер
файла 3.txt
после снятия с него подписи. Каким он
стал теперь? ___________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Расшифрование
и снятие подписи с файлов
|
Откройте в
проводнике Windows
папку C:\Temp,
если она ещё не открыта.
Выделите файлы
1.txt
и 4.txt,
перетащите их в окно программы
Верба-файл
и положите на значок Расшифрование–>Снятие
ЭЦП.
Обратите внимание,
что в списке появился только файл
Файл
C:\Temp\4.txt.
Как вы думаете, почему?
_________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
Нажмите кнопку
Старт
в панели инструментов.
В окне с
предложением начать операцию нажмите
кнопку Да.
В финальном окне
по завершении операции ознакомьтесь
с представленной в нём информацией
нажмите кнопку Дальше.
|
|
|
Проверка подписей
под файлами
|
Откройте в
проводнике Windows
папку C:\Temp,
если она ещё не открыта.
Выделите файл
4.txt,
перетащите его в окно программы
Верба-файл
и положите на значок Проверка.
Обратите внимание,
что проверка осуществляется
автоматически (т.е. без необходимости
нажимать на кнопку Старт
в панели инструментов). Какая информация
отображается в дереве проверки?
________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
Выделите файл
подписи 4.txt.P7S,
перетащите его в окно программы
Верба-файл
и положите на значок Проверка.
Какая информация
отображается в дереве проверки?
___________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Вычисление
хэш-функции файла
|
В окне программы
Верба-файл
в списке проверки выберите файл
1.txt,
раскройте контекстное меню файла
выберите в нём пункт Рассчитать
хэш файла C:\Temp\1.txt.
Ознакомьтесь с
информацией, представленной в окне
с хэшем файла, и распечатайте его в
файл, сохранив файл распечатки в
папке C:\Temp.
Закройте окно с хэшем файла.
|
|
|
Работа со
справочником сертификатов открытых
ключей
|
В окне программы
Верба-файл
переключитесь на вкладку Сертификаты.
Убедитесь, что
личный сертификат пользователя
отмечен в списке зеленым флажком.
Раскройте любой
сертификат двойным щелчком мыши,
ознакомьтесь с информацией,
представленной в окне просмотра
содержимого сертификата.
Какие операции
доступны в окне просмотра содержимого
сертификата? _________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Конфигурация
параметров
|
В окне программы
Верба-файл
переключитесь на вкладку Функции
СКЗИ,
затем в
нижнем левом углу выберите вкладку
Настройка.
В окне настроек
снимите флажок Применять
функции к исходным файлам.
Какие параметры
вы можете настроить и что они означают?
____________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
|
|
Передача файлов
по электронной почте
|
В окне программы
Верба-файл
в списке проверки выберите файл
1.txt,
раскройте контекстное меню файла
выберите в нём пункт Передать
файлы по электронной почте.
В окне Создать
сообщение
ведите следующие данные:
Нажмите кнопку
Отправить.
|
|
|
Просмотр
статистики
|
В окне программы
Верба-файл
переключитесь на вкладку Статистика.
Ознакомьтесь с
данными статистики.
Какую полезную
информацию вы видите в окне Статистика?
__________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Просмотр журналов
работы
|
В окне программы
Верба-файл
переключитесь на вкладку Журналы.
Какие журналы
вы видите в окне Журналы?
_________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
Ознакомьтесь с
данными, записанными в журналах
работы.
Какую полезную
информацию вы можете извлечь из
журналов работы? __________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________
|
|
|
Информацию по
идентификаторам ключей, прогруженных
в память
|
В окне программы
Верба-файл
выберите пункт меню ?
→
Идентификаторы
ключей.
В появившемся
окне будут показаны идентификаторы
ключей, прогруженных в драйвер ASYNCR.
Выпишите
идентификаторы ключей, которые вы
видите в окне: _________________________________
________________________________________________________________________________________
________________________________________________________________________________________
Закройте окно
с идентификаторами ключей, нажав на
кнопку Дальше.
|
|
|
Завершение
упражнения
|
Поочерёдно
завершите выполнение всех запущенных
виртуальных машин,
вызвав пункт меню VM
→ Power
→ Shut
Down Guest.
|
|
|
