Если Вы не нашли ответа на интересующий Вас вопрос, то задайте его техническому отделу: help@shipka.ru, по телефону (926) 762-17-72 или через форму обращения.

Часто задаваемые вопросы по устройствам семейства ШИПКА можно найти в FAQ на сайте shipka.ru, по устройствам семейства Аккорд - в FAQ на сайте accord.ru.

1. Вопрос. Допустимо ли форматировать ШИПКА-С и ШИПКА-А (повреждаются ли данные на ней)?

+Показать ответ

Да, допустимо. Данные не повреждаются. Форматируется только файловая система устройва, при этом удаляются имеющиеся ключи. То есть после форматирования, например, ШИПКИ-А, Вам необходимо будет заново генерировать ключевую пару и передавать открытые ключи в остальные ШИПКИ (это делается согласно документации Центр-Т).

2. Вопрос. Сколько ШИПОК-Т необходимо для работы с Центр-Т?

+Показать ответ

ШИПКА-Т никак не связана с Центр-Т. ШИПКА-Т нужна, если Вы планируете использовать собственную криптографическую функциональность ШИПКИ в режиме терминального доступа (то есть подписывать и/или шифровать с ее помощью на терминале при работе в сессии с терминальным сервером). Если Вы планируете использовать ШИПКИ-К из состава Центр-Т только для загрузки образов ПО терминальных станций, то ШИПКА-Т Вам не нужна.

3. Вопрос. У меня есть ненужные ШИПКИ-1.5 или 1.6 – в вашем прайсе сказано, что их можно обменять на ШИПКИ-К с доплатой. Как это сделать?

+Показать ответ

Верно, в прайсе есть "Обмен ШИПКА-1.6 на ШИПКА-2.0 КС2 с поддержкой ПК САЭС и лицензией на работу в качестве ШИПКИ-К в ПАК «Центр-Т»" и "Обмен ШИПКА-1.5 на ШИПКА-2.0 КС2 с поддержкой ПК САЭС и лицензией на работу в качестве ШИПКИ-К в ПАК «Центр-Т»."

Вам нужно просто заказать эти позиции в отделе продаж, так же, как Вы заказываете любой продукт.

Обратите внимание! Обмен производится только после проверки исправности обмениваемых устройств. То есть, получив счет на оплату обмена, нужно сначала прислать старые ШИПКИ с их формулярами и сопроводительным письмом, в котором будут перечислены их серийные номера (чтобы мы их не подменили), мы их будем проверять (не более месяца), затем сообщим результаты и обменяем те, что окажутся исправны. Или те, что не исправны тоже, если на них еще действует гарантия.

4. Вопрос. Что за позиции в вашем прайсе - 450000 и 2I0000 и чем они отличаются?

+Показать ответ

Позиция 2I0000 - это продление лицензии на АРМ "Центр" на будущие годы. В тот год, когда покупается АРМ "Центр" - эту позицию заказывать не надо, лицензия входит в стоимость покупки.

Рассчитывать стоимость продления лицензии на следующие годы - нужно будет исходя из количества клиенстких мест (по 500,00 р. на одно место).

Позиция 450000 - это лицензия на применения ШИПКИ-2.0 в качестве ШИПКИ-К. В случае, если Вы покупаете ШИПКУ-К - эта позиция Вам не нужна. Она нужна для тех, кто сначала купил просто ШИПКУ-2.0, а потом решил ее использовать в Центр-Т. Эта лицензия покупается на каждую ШИПКУ раз и навсегда, не продлевается.

5. Вопрос. Как понять, сколько чего надо заказать, чтобы использовать Центр-Т?

+Показать ответ

Количество компонентов Центра-Т рассчитывается так:

  • ШИПКА-А – хотя бы одна на каждый терминальный сервер (это минимум, если есть потребность – можно больше. Потребность может быть в том случае, если ожидается очень активное конструирование и оперативное изменение образов ОС, если будет задействовано более одного администратора).
  • ШИПКА-С – минимум 1 на каждую отдельную площадку (внутри общего защищенного контура с терминальными клиентами).
  • ВНИМАНИЕ: Если очень много терминальных клиентов должны стартовать одновременно, то это дает нагрузку не на ШИПКУ-С, а на сеть! Поэтому для разгрузки сети можно приобрести 2 или более ШИПКИ-С, но надо понимать, что они должны будут быть подключены к РАЗНЫМ ПЭВМ! Смысла подключать 2 ШИПКИ-С к одном ПЭВМ – нет, это сеть не разгрузит! Подтверждена комфортность одновременной загрузки 50 клиентов. Можно и больше, но комфортность работы будет существенно зависеть от конкретного канала.

  • ШИПКА-К – по количеству терминальных клиентов.

6. Вопрос. Мы приобрели ШИПКИ-2.0, а теперь хотим использовать Центр-Т. В вашем прайсе почему-то нет лицензий на использование ШИПКИ-2.0 в качестве ШИПКИ-А и ШИПКИ-С, а есть только для ШИПКИ-К. Это нормально? Что мне нужно сделать, чтобы использовать ШИПКИ в качестве ШИПКИ-С и ШИПКИ-А?

+Показать ответ

ШИПКА-А и ШИПКА-С – это ШИПКА-2.0 с разным СПО (не на CD, а прямо в самой ШИПКЕ). То есть купить просто ШИПКУ-2.0 и использовать ее в качестве одной из этих ШИПОК – нельзя, не получится. Нужно заказывать ИМЕННО «ШИПКА-А» и «ШИПКА-С».

Но Ваши ШИПКИ-2.0 Вы можете использовать в качестве ШИПОК-К, если купите к ним лицензии, которые Вы нашли в прайс-листе.

7. Вопрос. Сколько лет действует лицензия на ШИПКУ-К и как ее потом обновлять?

+Показать ответ

Лицензии на использование ШИПКИ-2.0 в качестве ШИПКИ-К – покупаются единожды, их продлевать НЕ НУЖНО. Если куплена ШИПКА-К, то она ею останется навсегда. Если куплена ШИПКА-2.0, а потом куплена к ней лицензия на ШИПКА-К, то ШИПКА-2.0 станет ШИПКОЙ-К тоже навсегда.

8. Вопрос. Как рассчитать количество клиентских лицензий на право использования СПО «Аккорд-NT/2000» v.3.0 в режиме TSE (Terminal Server Edition) при применении в системах терминального доступа?

+Показать ответ

Если один терминальный сервер, то приобретается один комплекс «Аккорд NT/2000» v.3.0 и оплачивается то количество лицензий, которое соответствует максимальному количеству удаленных клиентов одновременно подключающихся к серверу в режиме терминального доступа. Если серверов несколько, и они работают в режиме «горячего резервирования», например, объединенные в ферму Citrix, то на каждый сервер приобретается комплекс «Аккорд NT/2000» v.3.0 и оплачивается количество лицензий, которое соответствует максимальному количеству удаленных клиентов. Общее количество оплачиваемых клиентских лицензий равно <количество серверов>x<количество пользователей>. При работе нескольких серверов в составе фермы в случае выхода из строя одного сервера нагрузка распределяется между работающими серверами. В самом критичном случае все пользователи могут работать с одним сервером. Именно этот факт определяет требование о наличии максимально возможного количества лицензий на каждом сервере.

9. Вопрос. Установлено на терминальном сервере ПО "Аккорд NT/2000 TSE", но при начале сеанса с удаленного терминала не запрашивается идентификатор.

+Показать ответ

Это возникает только при установке на Windows Server 2003 R2 SP2. Нужно запустить 'Администрирование' -> 'Настройка служб терминалов', выбрать справа "протокол RDP", нажать правую кнопку мыши -> Свойства. В открывшемся окне 'Общие' снизу checkbox 'Использовать обычный интерфейс входа в Windows'. Этот флаг нужно снять. Эту же операцию повторить для протокола ICA.

10. Вопрос. Каков порядок получения новых файлов лицензий на ПО Аккорд-NT/2000 V3.0 взамен истекших?

+Показать ответ

Для обновления ключевых лицензионных файлов заведен специальный почтовый ящик - key@okbsapr.ru.На этот ящик необходимо прислать файлы accord.key, срок действия которых истек. После этого в ответ будет выслан новый лицензионный файл.Для всех пользователей, у которых уже установлено ПО "Аккорд NT/2000" v.3.0, обновление лицензии бесплатное.

11. Вопрос. Каким образом необходимо подготавливать к работе ШИПКи-А, ШИПКи-С, ШИПКи-К?

+Показать ответ

Перед началом работы ШИПКи-А, ШИПКи-С, ШИПКи-К должны быть проинициализированы, то есть на ПК под управлением ОС Windows для них необходимо установить параметры авторизации (с помощью утилиты "Параметры авторизации", входящей в состав ПО ШИПКи), отформатировать устройства и сменить PIN-код (с помощью утилиты "Инициализация и форматирование", входящей в состав ПО ШИПКи). Далее действовать в соответствии с документом "Руководство администратора АРМ "Центр".

12. Вопрос. Сертифицирован ли "Центр-Т"?

+Показать ответ

ПАК "Центр-Т" не подлежит обязательной сертификации в системе сертификации СЗИ от НСД, поскольку функции, реализованные в "Центр-Т", не являются механизмами обеспечения защиты от несанкционированного доступа, а используют защитные механизмы других сертифицированных программно-аппаратных комплексов.
Механизм идентификации/аутентификации пользователей на терминальном сервере осуществляется с помощью защитных механизмов ПАК "Аккорд-Win32" TSE (имеет сертификат ФСТЭК № 2398) либо ПАК "Аккорд-Win64" TSE (имеет сертификат ФСТЭК № 2400).
Механизм идентификации/аутентификации пользователей при запуске системы либо при осуществлении доступа к приложениям на СХСЗ осуществляется с помощью защитных механизмов ПСКЗИ ШИПКА (имеет сертификат ФСТЭК № 1227).

13. Вопрос. При подключении с терминала Wyse С50 к терминальному серверу с установленным на нем ПАК "Аккорд" и последующем запуске Microsoft Word не всегда получается переключить раскладку клавиатуры на русский язык.

+Показать ответ

Для переключения раскадки клавиатуры на русский язык используйте сочетание клавиш Crtl+ё.

14. Вопрос. Терминальная сессия в Центр-Т версии 1.0.6 на мониторе отображается некорректно (не отцентрировано). При работе с более ранними версиями Центр-Т такой проблемы не возникало. Можно ли, изменив параметры монитора в шаблоне образа ПО ТС, добиться корректного изображения в терминальной сессии?

+Показать ответ

Отредактируйте настройки параметров монитора в шаблоне вручную: в диалоговом окне "Настройка параметров монитора" заполните только поля "Параметры монитора" и "Разрешение экрана", оставив пустыми поля "Горизонтальная развертка, КГц", "Вертикальная развертка, Гц" и "Низкоуровневые параметры (X-Modeline)".

15. Вопрос. Не можем найти файл лицензии для Аккорд-NT/2000 (Аккорд-Win32, Аккорд-Win64), который был записан на носителе в составе комплекса. Можно ли его как-то восстановить?

+Показать ответ

Для восстановления ключевого файла лицензии необходимо написать письмо на адрес key@okbsapr.ru с указанием серийного номера контроллера и названия комплекса (Аккорд-NT/2000 версии 3.0, Аккорд-Win32, Аккорд-Win64). Если используется комплекс для терминальных систем (Terminal Server Edition, TSE), также укажите это в письме. После этого в ответ будет выслан новый лицензионный файл. Восстановление лицензионного ключа производится бесплатно.

16. Вопрос. Какие есть особенности настройки Аккорд-NT/2000 (Аккорд-Win32, Аккорд-Win64) с антивирусным ПО (Антивирус Касперского, Dr.Web, ESET NOD32, Symantec и др.)?

+Показать ответ

Мы даем общие рекомендации по работе СПО «Аккорд» с антивирусным ПО. Вам необходимо добавить в доверенную зону антивируса системные файлы СПО "Аккорд", расположенные в каталоге Windows:
\WINDOWS\SYSTEM32\ACCORD.SCR
\WINDOWS\SYSTEM32\ACGINA.DLL
\WINDOWS\SYSTEM32\ACNP.DLL
\WINDOWS\SYSTEM32\ACRUNNT.EXE
\WINDOWS\SYSTEM32\ACRUNVDD.DLL
\WINDOWS\SYSTEM32\ACRUNYDD.EXE
\WINDOWS\SYSTEM32\ACUSRMOD.DLL
\WINDOWS\SYSTEM32\AZIAHLP.DLL
\WINDOWS\SYSTEM32\DRIVERS\ACBOOT.SYS
\WINDOWS\SYSTEM32\DRIVERS\ACLOCK2K.SYS
\WINDOWS\SYSTEM32\DRIVERS\ACRUN.SYS
\WINDOWS\SYSTEM32\DRIVERS\ACXALLOW.SYS
\WINDOWS\SYSTEM32\DRIVERS\ACXLMSRV.SYS
\WINDOWS\SYSTEM32\TMATTACH.DLL
\WINDOWS\SYSTEM32\TMDRV32.DLL

Для ПАК СЗИ НСД "Аккорд-NT/2000" и "Аккорд-Win32" также необходимо добавить в доверенную зону антивируса каталог Accord.NT и системный файл \WINDOWS\SYSTEM32\AUTOEXEC.NT, а для ПАК СЗИ НСД "Аккорд-Win64" - каталог Accord.x64 и следующие системные файлы СПО "Аккорд"", расположенные в каталоге \WINDOWS:
\WINDOWS\SYSTEM32\ACNP.DLL
\WINDOWS\SYSTEM32\ACUSRM64.DLL
\WINDOWS\SYSTEM32\AZIAH64.DLL
\WINDOWS\SYSTEM32\TMATT64.DLL
\WINDOWS\SYSTEM32\TMDRV64.DLL

Эти каталоги и файлы включаются по умолчанию в набор ПРД для группы «Обычные».
Если после выполнения нашей рекомендации все равно остаются проблемы, обратитесь в техническую поддержку (e-mail: help@okbsapr.ru).

17. Вопрос. После активации Аккорд-Win32 и перезагрузки происходит падение в синий экран. На ПК установлен антивирус ESET NOD32.

+Показать ответ

Рекомендуем Вам отключить модуль Anti-Stealth антивируса.

18. Вопрос. Имеем терминальную станцию HP t510 с разъемами DVI-I и DVI-D и монитор HP ProLiant P221. При подключении к монитору через разъем DVI-D после передачи управления образу ПО ТС изображение начинает «рябить», «дергаться», периодически появляются системные сообщения о некорректности входного сигнала. Как это исправить?

+Показать ответ

Согласно «Руководства Администратора АРМ «Центр»:
ВНИМАНИЕ! Тип подключения монитора зависит от DVI разъема монитора. В общем случае, подключение с монитором необходимо осуществлять через порт DVI-I (integrated):
1. DVI-I (терминал)->переходник (DVI-I->VGA)->VGA (монитор);
2. DVI-I (терминал)->DVI-I (монитор);
3. DVI-D (терминал)->DVI-D (монитор).

19. Вопрос. У нас на сервере установлен ПАК Аккорд-Win32/Аккорд-Win64 TSE. При попытке подключения к серверу с помощью ШИПКи-2.0 возникает сообщение «The card supplied requires drivers that are not present on this system. Please try another card» («Имеющаяся плата требует наличия драйверов, отсутствующих в системе. Попробуйте использовать другую плату»).
Что можно сделать?

+Показать ответ

Сообщение «Имеющаяся плата требует наличия драйверов, отсутствующих в системе. Попробуйте использовать другую плату» является информационным, не указывает на возникновение ошибки и не влияет на работоспособность системы. Вы можете нажать «ОК» и продолжить работу.

Если появление данного сообщения вызывает неудобства, рекомендуется обновить СПО Аккорд-Win32/Аккорд-Win64 TSE до актуальной версии (не ниже 4.0.8.36/5.0.7.35). Для получения дистрибутивов для обновления необходимо написать письмо на адрес технической поддержки help@okbsapr.ru

Также проверьте содержимое файла CardsATR.txt из каталога C:\Accord.NT (C:\Accord.x64) на терминальном сервере, оно должно быть следующим:
[CARDS]
ATR1=3b,8f,80,01,80,4f,0c,a0,00,00,03,06,03,00,03,00,00,00,00,68
ATR2=3f,78,95,00,00,30,00,00,00,08,23,03,c0
Если содержимое файла другое, то отредактируйте его в соответствии с вышеприведенным текстом.

После изменения файла CardsATR.txt необходимо запустить утилиту «Настройка комплекса Аккорд», выйти из утилиты с сохранением изменений, затем перезагрузить терминальный сервер.

20. Вопрос. При работе с ПО САЭС (ключевое хранилище — ТМ) и подключении к терминальному серверу с СПО «Аккорд» (идентификатор — ШИПКА) возникают проблемы с определением ключевого хранилища или с определением идентификатора при входе в терминальную сессию.

+Показать ответ

Для решения данной проблемы необходимо в утилите «Настройка терминального клиента Аккорд» установить в качестве основного идентификатора — «TM-идентификатор (USB)» (если на клиентском АРМ установлен Аккорд-АМДЗ, то «TM-идентификатор (АМДЗ)»), в качестве дополнительного — «ШИПКА». При запросе идентификатора для входа на терминальный сервер необходимо отключать TM от считывателя, если идентификатор каким-либо образом в нем зафиксирован.
Также необходимо учитывать, что при такой настройке не будет работать реакция на отключение идентификатора (ACED32 — «Параметры SS» — «Дополнительные параметры» — «При отключении Идентификатора:»).


Данный текст взят с сайта http://www.proterminaly.ru
Copyright © ОКБ САПР