Lk budget gov ru ошибка разрешения имени хоста

С разрешением имен проблем нет. И на контроллерах домена, и на рабочих станциях — в качестве DNS-серверов прописны только контроллеры домена. В настройках DNS-севреверов на контроллерах домена в качестве серверов пересылки прописаны либо пограничные роутеры, либо DNS-сервера провайдера.
Не думаю, что настройки новомодных протоколов DNS в браузерах могут влиять на работу с DNS самого TLS-клиента.
Смотрел сниффером, видно, как DNS-сервер не может обработать запросы в момент запуска TLS-клиента
Вот пример одного из запросов:

Frame 165: 618 bytes on wire (4944 bits), 618 bytes captured (4944 bits) on interface \Device\NPF_{BDCDC52D-B5C6-48D0-864F-161010DA0079}, id 0
Ethernet II, Src: Microsof_00:7d:21 (00:15:5d:00:7d:21), Dst: Giga-Byt_37:af:02 (90:2b:34:37:af:02)
Internet Protocol Version 4, Src: 192.168.0.50, Dst: 192.168.0.124
User Datagram Protocol, Src Port: 52722, Dst Port: 53
Domain Name System (query)
Transaction ID: 0x0009
Flags: 0x0100 Standard query
0… …. …. …. = Response: Message is a query
.000 0… …. …. = Opcode: Standard query (0)
…. ..0. …. …. = Truncated: Message is not truncated
…. …1 …. …. = Recursion desired: Do query recursively
…. …. .0.. …. = Z: reserved (0)
…. …. …0 …. = Non-authenticated data: Unacceptable
Questions: 1
Answer RRs: 0
Authority RRs: 0
Additional RRs: 0
Queries
rostelecom.ru: type A, class IN
Name: rostelecom.ru
[Name Length: 13]
[Label Count: 2]
Type: A (Host Address) (1)
Class: IN (0x0001)
[Response In: 172]

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Frame 172: 618 bytes on wire (4944 bits), 618 bytes captured (4944 bits) on interface \Device\NPF_{BDCDC52D-B5C6-48D0-864F-161010DA0079}, id 0
Ethernet II, Src: Giga-Byt_37:af:02 (90:2b:34:37:af:02), Dst: Microsof_00:7d:21 (00:15:5d:00:7d:21)
Internet Protocol Version 4, Src: 192.168.0.124, Dst: 192.168.0.50
User Datagram Protocol, Src Port: 53, Dst Port: 52722
Domain Name System (response)
Transaction ID: 0x0009
Flags: 0x8382 Standard query response, Server failure
1… …. …. …. = Response: Message is a response
.000 0… …. …. = Opcode: Standard query (0)
…. .0.. …. …. = Authoritative: Server is not an authority for domain
…. ..1. …. …. = Truncated: Message is truncated
…. …1 …. …. = Recursion desired: Do query recursively
…. …. 1… …. = Recursion available: Server can do recursive queries
…. …. .0.. …. = Z: reserved (0)
…. …. ..0. …. = Answer authenticated: Answer/authority portion was not authenticated by the server
…. …. …0 …. = Non-authenticated data: Unacceptable
…. …. …. 0010 = Reply code: Server failure (2)
Questions: 1
Answer RRs: 0
Authority RRs: 0
Additional RRs: 0
Queries
rostelecom.ru: type A, class IN
Name: rostelecom.ru
[Name Length: 13]
[Label Count: 2]
Type: A (Host Address) (1)
Class: IN (0x0001)
[Request In: 165]
[Time: 0.001250000 seconds]

Источник
  • Печать
Информация о материале
Категория: Программы

Просмотров: 1263

Проблема: При настройке Континент TLS-клиент, после настройки Ресурсов lk2012.budget.gov.ru и lk.budget.gov.ru в статусе соединения появляется ошибка «Ошибка разрешения имени хоста»

Решение:

1 способ. Изменить DNS сервер на 8.8.8.8

2 способ. В файле hosts файле прописал ip адрес и lk.budget.gov.ru

Комментарии (0)

Оставьте свой комментарий

  1. Опубликовать комментарий как Гость.

Источник

Обновлено 10.12.2020

Континент TLS VPN клиент 2.0.1440 необходим для работы с сертификатом электронной подписи ГОСТ Р 34.10-2012. Континент TLS VPN клиент 1.0.920.0 не работает с сертификами ГОСТ 2012.

Данный дистрибутив скачан с сайта производителя и имеет ограничение в работе 14 дней. При регистрации Континента через интернет это ограничение снимается. Приобретать лицензию на СКЗИ «Континент TLS VPN Клиент» не надо. Клиенты казначейства также могут получить данное СКЗИ в местном казначействе.

Континет TLS VPN клиент используется для работы с информационными системами:

  • 1. Электронный бюджет (Федеральное казачейство) budget.gov.ru
  • 2. ФГИС ЦС (Главгосэкспертиза) fgiscs.minstroyrf.ru

Содержание

  • 1 Сертификаты сервера «Континент TLS VPN» (lk2012.budget.gov.ru и lk.budget.gov.ru)
  • 2 Инструкция по установке Континент TLS VPN клиент 2.0.1440
  • 3 Настройка СКЗИ «Континент TLS VPN Клиент» для работы в Электронном бюджете

Сертификаты сервера «Континент TLS VPN» (lk2012.budget.gov.ru и lk.budget.gov.ru)

Инструкция по установке Континент TLS VPN клиент 2.0.1440

Перед установкой Континента ТЛС версии 2 необходимо удалить предыдущую версию Континента (если конечно она была установлена) через Пуск > Панель управления > Программы > Программы и компоненты. Потом перезагрузить компьютер.

Скачанный дистрибутив необходимо разархивировать и запустить файл «Континент TLS-клиент.exe»

Континент TLS-клиент.exe

Далее в появившемся окне отмечаем чекбокс «Я принимаю условия лицензионного соглашения» и нажимаем кнопку «Установить».

Континент TLS-клиент установить

После успешной установки предлагается перезагрузить компьютер — соглашаемся.

Континент TLS-клиент. Установка завершена

Далее необходимо зарегистрировать СКЗИ «Континент TLS VPN Клиент». При запуске незарегистрированной программы появится следующее окно.

Континент TLS VPN клиент 2.0.1440 Вы используете незарегистрированную версию программы

Если в течение 14 дней не зарегистрировать программу, то по окончании демонстрационного периода работа программы будет приостановлена.

Если не зарегистрировались сразу, то форму регистрации ищите в Континент TLS Клиент на вкладке «Настройки» > раздел «Регистрация» > кнопка «Начать» под полем «Онлайн-регистрация».

Континент TLS клиент регистрация

В открывшемся окне заполняем поля: Фамилия, Отчество, Электронная почта, в поле Адрес сервера регистрации (если не было указано) пишем «registration.securitycode.ru», нажимаем «Готово».

Континент TLS клиент регистрация

После успешной регистрации всплывает окно. Ограничение демонстрационного периода (14 дней) снято.

Континент TLS Клиент. Оповещение. Регистрация окончена

Для регистрации Континент TLS Клиент работникам казначейства (компьютер находится в локальной сети казначейства) необходимо внести изменения (выделены красным) в файл PublicConfig.json.

{
«loggingConfig»: {
«fileLogMaxSize»: 3145728,
«fileLoggingDirectory»: «C:\\Users\\Public\\ContinentTLSClient\\»,
«fileLoggingEnabled»: true,
«sessionLogsEnabled»: false
},
«serialNumber»: «test-50000»
}

Настройка СКЗИ «Континент TLS VPN Клиент» для работы в Электронном бюджете

Запускаем Континент TLS VPN Клиент (через меню пуск или иконку на рабочем столе). В открывшемся окне нажимаем «Главная» > «Добавить» > «Ресурс».

Настройка континента TLS VPN клиент

В окне добавления ресурса прописываем следующее:

  1. Если используете сертификат пользователя по ГОСТ 2012, то пишем:
    • Адрес: lk2012.budget.gov.ru
    • Имя ресурса: lk2012.budget.gov.ru
    • Удаленный порт: 443
    • Тип: Прокси
  2. Если используете сертификат пользователя по ГОСТ 2001, то пишем:
    • Адрес: lk.budget.gov.ru
    • Имя ресурса: lk.budget.gov.ru
    • Удаленный порт: 443
    • Тип: Прокси

Нажимаем «Сохранить». В соединениях отобразиться «lk2012.budget.gov.ru» или/и «lk.budget.gov.ru».

Континент TLS VPN Клиент. Добавление ресурса

Далее идем в раздел «Настройки» > «Основные». Ставим галочки в следующих чекбоксах:

  • Проверять сертификаты по CRL
  • Запускать при старте системы
  • Скачивать CRL автоматически
  • При запуске свернуть в системный трей

Получаем страницу с такими настройками. Нажимаем «Сохранить».

Континент TLS VPN Клиент. Настройки. Основные.

Следующий этап — настройка прокси. Раздел «Настройки» > «Внешний прокси» ставим галку «Настраивать автоматически» и сохраняем.

Континент TLS VPN Клиент. Настройка. Внешний прокси.

Следующий этап — настройка сертификатов. Идем на вкладку «Управление сертификатами» > раздел «Серверные сертификаты» > «Импортировать».

Континент TLS VPN Клиент. Серверные сертификаты.
Континент TLS VPN Клиент. Серверные сертификаты. Загрузка.

Если у вас нет серверных сертификатов, то качаем…
Сертификат сервера «Континент TLS VPN» ГОСТ Р 34.10-2012
Сертификат сервера «Континент TLS VPN» ГОСТ Р 34.10-2001

В результате добавления сертификатов видим следующее.

Континент TLS VPN Клиент. Серверные сертификаты.

Далее проверяем вкладку пользовательские сертификаты. Если вашего сертификата там нет, то его необходимо установить через КриптоПро. Инструкция по установке личного сертификата в КриптоПро тут. Если сертификат установлен, то видим следующее.

Континент TLS VPN Клиент. Пользовательские сертификаты.

Идем на вкладку «Управление сертификатами» > раздел «CDP» > кнопка «Скачать CRL».

Континент TLS клиент 2.0 скачать дистрибутив, настройка, сертификаты сервера, инструкция по установке

На панели задач внизу справа нажать правой кнопкой мыши на значок «Континент TLS Клиента» и выбрать пункт «Сброс соединений».

Источник

С разрешением имен проблем нет. И на контроллерах домена, и на рабочих станциях — в качестве DNS-серверов прописны только контроллеры домена. В настройках DNS-севреверов на контроллерах домена в качестве серверов пересылки прописаны либо пограничные роутеры, либо DNS-сервера провайдера.
Не думаю, что настройки новомодных протоколов DNS в браузерах могут влиять на работу с DNS самого TLS-клиента.
Смотрел сниффером, видно, как DNS-сервер не может обработать запросы в момент запуска TLS-клиента
Вот пример одного из запросов:

Frame 165: 618 bytes on wire (4944 bits), 618 bytes captured (4944 bits) on interface DeviceNPF_{BDCDC52D-B5C6-48D0-864F-161010DA0079}, id 0
Ethernet II, Src: Microsof_00:7d:21 (00:15:5d:00:7d:21), Dst: Giga-Byt_37:af:02 (90:2b:34:37:af:02)
Internet Protocol Version 4, Src: 192.168.0.50, Dst: 192.168.0.124
User Datagram Protocol, Src Port: 52722, Dst Port: 53
Domain Name System (query)
Transaction ID: 0x0009
Flags: 0x0100 Standard query
0… …. …. …. = Response: Message is a query
.000 0… …. …. = Opcode: Standard query (0)
…. ..0. …. …. = Truncated: Message is not truncated
…. …1 …. …. = Recursion desired: Do query recursively
…. …. .0.. …. = Z: reserved (0)
…. …. …0 …. = Non-authenticated data: Unacceptable
Questions: 1
Answer RRs: 0
Authority RRs: 0
Additional RRs: 0
Queries
rostelecom.ru: type A, class IN
Name: rostelecom.ru
[Name Length: 13]
[Label Count: 2]
Type: A (Host Address) (1)
Class: IN (0x0001)
[Response In: 172]

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Frame 172: 618 bytes on wire (4944 bits), 618 bytes captured (4944 bits) on interface DeviceNPF_{BDCDC52D-B5C6-48D0-864F-161010DA0079}, id 0
Ethernet II, Src: Giga-Byt_37:af:02 (90:2b:34:37:af:02), Dst: Microsof_00:7d:21 (00:15:5d:00:7d:21)
Internet Protocol Version 4, Src: 192.168.0.124, Dst: 192.168.0.50
User Datagram Protocol, Src Port: 53, Dst Port: 52722
Domain Name System (response)
Transaction ID: 0x0009
Flags: 0x8382 Standard query response, Server failure
1… …. …. …. = Response: Message is a response
.000 0… …. …. = Opcode: Standard query (0)
…. .0.. …. …. = Authoritative: Server is not an authority for domain
…. ..1. …. …. = Truncated: Message is truncated
…. …1 …. …. = Recursion desired: Do query recursively
…. …. 1… …. = Recursion available: Server can do recursive queries
…. …. .0.. …. = Z: reserved (0)
…. …. ..0. …. = Answer authenticated: Answer/authority portion was not authenticated by the server
…. …. …0 …. = Non-authenticated data: Unacceptable
…. …. …. 0010 = Reply code: Server failure (2)
Questions: 1
Answer RRs: 0
Authority RRs: 0
Additional RRs: 0
Queries
rostelecom.ru: type A, class IN
Name: rostelecom.ru
[Name Length: 13]
[Label Count: 2]
Type: A (Host Address) (1)
Class: IN (0x0001)
[Request In: 165]
[Time: 0.001250000 seconds]

  • Печать
Информация о материале
Категория: Программы

Просмотров: 1056

Проблема: При настройке Континент TLS-клиент, после настройки Ресурсов lk2012.budget.gov.ru и lk.budget.gov.ru в статусе соединения появляется ошибка «Ошибка разрешения имени хоста»

Решение:

1 способ. Изменить DNS сервер на 8.8.8.8

2 способ. В файле hosts файле прописал ip адрес и lk.budget.gov.ru

Комментарии (0)

Оставьте свой комментарий

  1. Опубликовать комментарий как Гость.

Ошибка разрешения имени хоста lk2012.budget.gov.ru

  • Цитата

Сообщение

Андрей » 03 июл 2020, 16:25

При настройке Континент TLS-клиент после настройки ресурса lk2012.budget.gov.ru в статусе соединения появляется ошибка «Ошибка разрешения имени хоста».

Прописать в hosts:

Код: Выделить всё

94.25.27.229 lk2012.budget.gov.ru

Запросы пользователей по теме «Настройка Электронного Бюджета»:

·         настройка электронного бюджета

·         электронный бюджет настройка рабочего места

·         электронный бюджет 2012 настройка

·         настройка электронного бюджета гост 2012

·         настройка континента электронный бюджет

·         электронный бюджет настройка tls клиента

·         электронный бюджет планирование настройка

·         континент tls настройка электронный бюджет

·         инструкция по настройке электронного бюджета

·         настройка электронного бюджета бюджетное планирование

·         настройка арм электронный бюджет

·         настройка электронного бюджета 2020

·         настройка континент tls клиент электронный бюджет

·         настройка электронного бюджета казначейство

·         настройка континент tls 2 0 клиент электронный бюджет

·         настройка рабочего места электронный бюджет 2012

·         электронный бюджет настройка рабочего места гост 2012

·         настройка браузера для электронного бюджета

·         настройка электронного бюджета минфин

·         электронный бюджет вход по сертификату настройка

·         электронный бюджет установка и настройка

·         настройка системы электронный бюджет

·         электронный бюджет минфин настройка рабочего места

·         электронный бюджет планирование настройка рабочего места

·         электронный бюджет инструкция по настройке рабочего места

·         электронный бюджет пользовательские настройки по умолчанию

·         браузер спутник настройка электронный бюджет

·         настройка tls клиента 2 0 для электронного бюджета

·         электронный бюджет настройка internet explorer

·         настройка гис электронный бюджет

·         электронный бюджет бюджетное планирование настройка рабочего места

·         настройка эксплорера для электронного бюджета

·         электронный бюджет настройка firefox

·         настройка браузера для работы с электронным бюджетом

·         электронный бюджет личный кабинет настройка

·         настройка электронного бюджета через internet explorer

·         электронный бюджет казначейства настройка рабочего места

·         электронный бюджет официальный сайт настройка

·         электронный бюджет автоматическая настройка рабочего места

·         электронный бюджет настройка рабочего места 2020

·         настройка тлс клиента на электронный бюджет 2012

·         как настроить электронный бюджет

·         электронный бюджет настроить рабочее место

·         установка электронного бюджета

·         установка сертификата электронный бюджет

·         электронный бюджет инструкция по установке

·         установка электронный бюджет 2012

·         установка электронного бюджета гост 2012

·         установка jinn client для электронного бюджета

·         гис электронный бюджет установка

·         установка электронного бюджета 2020

·         помощь электронный бюджет

·         помощь в работе с электронным бюджетом

·         электронный бюджет ошибка

·         электронный бюджет ошибка входа

·         ошибка 404 электронный бюджет

·         электронный бюджет ошибка скроллера

·         электронный бюджет ошибка обновления скроллера

·         электронный бюджет ошибка 403

·         электронный бюджет ошибка скрипта

·         ошибка 403 при входе в электронный бюджет

·         электронный бюджет ошибка сертификата

·         электронный бюджет коды ошибок

·         электронный бюджет ошибка подписания

·         ошибка аутентификации электронный бюджет

·         ошибка 443 электронный бюджет

·         электронный бюджет ошибки подписи

·         электронный бюджет 404 ошибка при входе

·         ошибка построения диалога подписания электронный бюджет

·         электронный бюджет критическая ошибка

·         электронный бюджет ошибка 503

·         электронный бюджет ошибка 404 после выбора сертификата

·         электронный бюджет вход по сертификату ошибка

·         ошибка разрешения имени хоста электронный бюджет

·         ошибка 2147417851 в электронном бюджете

·         ошибка усиления электронной подписи электронный бюджет

·         электронный бюджет ошибка подписания 2147467259

·         ошибка загрузки скрипта в электронном бюджете

·         настройка рабочего места электронный бюджет гост 2012

·         электронный бюджет требования к рабочему месту

Независимо от того, наша ли эта неудача или нет, надо признать, что это довольно неприятно. Эффект, который обычно возникает, заключается в том, что многие элементы веб-сайта могут не загружаться должным образом, даже возможно, что веб-сайт, который мы запросили, не загружается напрямую. Затем мы увидим, почему возникает ошибка «Разрешение хоста», а позже, в других разделах, мы предложим ряд решений.

Как исправить ошибку разрешения хоста в Windows

Решение:

1 способ. Изменить DNS сервер на 8.8.8.8

2 способ. В файле hosts файле прописал ip адрес и lk.budget.gov.ru

Комментарии (0)

Оставьте свой комментарий

  1. Опубликовать комментарий как Гость.

Ошибка разрешения имени хоста lk2012.budget.gov.ru

  • Цитата

Сообщение

Андрей » 03 июл 2020, 16:25

При настройке Континент TLS-клиент после настройки ресурса lk2012.budget.gov.ru в статусе соединения появляется ошибка «Ошибка разрешения имени хоста».

Прописать в hosts:

Код: Выделить всё

94.25.27.229 lk2012.budget.gov.ru

Запросы пользователей по теме «Настройка Электронного Бюджета»:

·         настройка электронного бюджета

·         электронный бюджет настройка рабочего места

·         электронный бюджет 2012 настройка

·         настройка электронного бюджета гост 2012

·         настройка континента электронный бюджет

·         электронный бюджет настройка tls клиента

·         электронный бюджет планирование настройка

·         континент tls настройка электронный бюджет

·         инструкция по настройке электронного бюджета

·         настройка электронного бюджета бюджетное планирование

·         настройка арм электронный бюджет

·         настройка электронного бюджета 2020

·         настройка континент tls клиент электронный бюджет

·         настройка электронного бюджета казначейство

·         настройка континент tls 2 0 клиент электронный бюджет

·         настройка рабочего места электронный бюджет 2012

·         электронный бюджет настройка рабочего места гост 2012

·         настройка браузера для электронного бюджета

·         настройка электронного бюджета минфин

·         электронный бюджет вход по сертификату настройка

·         электронный бюджет установка и настройка

·         настройка системы электронный бюджет

·         электронный бюджет минфин настройка рабочего места

·         электронный бюджет планирование настройка рабочего места

·         электронный бюджет инструкция по настройке рабочего места

·         электронный бюджет пользовательские настройки по умолчанию

·         браузер спутник настройка электронный бюджет

·         настройка tls клиента 2 0 для электронного бюджета

·         электронный бюджет настройка internet explorer

·         настройка гис электронный бюджет

·         электронный бюджет бюджетное планирование настройка рабочего места

·         настройка эксплорера для электронного бюджета

·         электронный бюджет настройка firefox

·         настройка браузера для работы с электронным бюджетом

·         электронный бюджет личный кабинет настройка

·         настройка электронного бюджета через internet explorer

·         электронный бюджет казначейства настройка рабочего места

·         электронный бюджет официальный сайт настройка

·         электронный бюджет автоматическая настройка рабочего места

·         электронный бюджет настройка рабочего места 2020

·         настройка тлс клиента на электронный бюджет 2012

·         как настроить электронный бюджет

·         электронный бюджет настроить рабочее место

·         установка электронного бюджета

·         установка сертификата электронный бюджет

·         электронный бюджет инструкция по установке

·         установка электронный бюджет 2012

·         установка электронного бюджета гост 2012

·         установка jinn client для электронного бюджета

·         гис электронный бюджет установка

·         установка электронного бюджета 2020

·         помощь электронный бюджет

·         помощь в работе с электронным бюджетом

·         электронный бюджет ошибка

·         электронный бюджет ошибка входа

·         ошибка 404 электронный бюджет

·         электронный бюджет ошибка скроллера

·         электронный бюджет ошибка обновления скроллера

·         электронный бюджет ошибка 403

·         электронный бюджет ошибка скрипта

·         ошибка 403 при входе в электронный бюджет

·         электронный бюджет ошибка сертификата

·         электронный бюджет коды ошибок

·         электронный бюджет ошибка подписания

·         ошибка аутентификации электронный бюджет

·         ошибка 443 электронный бюджет

·         электронный бюджет ошибки подписи

·         электронный бюджет 404 ошибка при входе

·         ошибка построения диалога подписания электронный бюджет

·         электронный бюджет критическая ошибка

·         электронный бюджет ошибка 503

·         электронный бюджет ошибка 404 после выбора сертификата

·         электронный бюджет вход по сертификату ошибка

·         ошибка разрешения имени хоста электронный бюджет

·         ошибка 2147417851 в электронном бюджете

·         ошибка усиления электронной подписи электронный бюджет

·         электронный бюджет ошибка подписания 2147467259

·         ошибка загрузки скрипта в электронном бюджете

·         настройка рабочего места электронный бюджет гост 2012

·         электронный бюджет требования к рабочему месту

Независимо от того, наша ли эта неудача или нет, надо признать, что это довольно неприятно. Эффект, который обычно возникает, заключается в том, что многие элементы веб-сайта могут не загружаться должным образом, даже возможно, что веб-сайт, который мы запросили, не загружается напрямую. Затем мы увидим, почему возникает ошибка «Разрешение хоста», а позже, в других разделах, мы предложим ряд решений.

Как исправить ошибку разрешения хоста в Windows

Что такое и почему возникает ошибка «Разрешение хоста»

Когда мы запрашиваем веб-страницу, наш браузер использует DNS серверы для разрешения домена, который мы поместили в адресную строку. Этот DNS-сервер будет использовать распределенную и иерархическую базу данных, в которой будет храниться информация, связанная с этими доменными именами в Интернете. Короче говоря, эти серверы переводят это доменное имя и превращают его в IP-адрес, чтобы мы могли получить доступ к этому ресурсу. Этот процесс выполняется потому, что легче запомнить имя, чем набор чисел. Например, если мы поместим IP 216.58.210.163 в адресную строку, это будет эквивалентно помещению www.google.es

Однако при загрузке веб-сайта сначала может показаться, что он запускается плавно, но у вас может быть, например, что-то вроде рекламного баннера, указывающего на неправильный или неработающий домен. В этом случае, поскольку DNS-сервер не может разрешить домен, наш браузер возвращает сообщение об ошибке » Разрешение принимающей стороны ”И остается заблокированным без возможности загрузки остальных элементов.

Короче говоря, когда этот процесс загрузки занимает больше времени, чем следует, возникает эта ошибка. Также следует отметить, что браузеры, сама Windows и некоторые программы кэшируют записи DNS, чтобы ускорить фазу поиска соединения. Это нормально, но при внесении изменений мы столкнемся с такими ошибками, как ошибка «Разрешение хоста».

Однако это можно легко решить, выполнив серию процедур, которые решат эти проблемы, вызванные падением хостов, и, наконец, после их выполнения они позволят нам без проблем загрузить остальные веб-элементы.

Решения для исправления ошибки «Разрешение хоста»

Эта ошибка тесно связана с DNS-серверами, которые мы используем при непрерывном просмотре Интернета, поэтому нам придется попробовать разные методы, чтобы проверить правильность DNS-серверов на каждом из наших устройств, или мы используем DNS. сервер, что он работает не совсем правильно. Мы также проверим, является ли виновником браузер или операционная система, потому что ответы DNS кэшируются в течение определенного времени, но у последнего есть простое решение, очистив этот кеш.

Смена DNS-серверов может решить эту проблему.

Этот сбой, как мы уже упоминали, тесно связан с возникновением ошибок, связанных с DNS-серверами. Поэтому один из самых простых и эффективных способов решения ошибки «Разрешение хоста» — это изменить DNS-серверы, которые мы назначили нашему компьютеру с Windows. Однако, прежде чем что-либо делать, стоит немного поразмышлять о нашей нынешней ситуации. Здесь нам нужно будет спросить себя, когда возникла проблема, временная она или нет, и влияет ли она также на все программы или некоторые в частности.

Типичный пример с точки зрения программ: возможно, мы используем медленный VPN и что у нас иногда бывают проблемы такого типа. Обычно основные интернет-провайдеры или провайдеры в свои маршрутизаторы устанавливают собственные DNS. Это не всегда лучшие, и, кроме того, наш интернет-провайдер легко и быстро узнает нашу историю просмотров. Если мы не настроили DNS-серверы вручную, наш компьютер получит IP-адрес от маршрутизатора по протоколу DHCP и будет использовать эти серверы.

Тогда у нас было бы два варианта. Можно было бы введите конфигурацию роутера через Интернет и измените DNS , если это позволяет. Это был бы пример.

Помните, что с этим вы должны быть очень осторожны, потому что это повлияет на все устройства, как подключенные кабелем Ethernet, так и Wi-Fi, за исключением тех, которые имеют ручную настройку.

Второй вариант, который у нас был бы, — это изменить TCP / IP DNS , в Windows 10 это будет:

  • Стартовое меню.
  • Мы напишем Конфигурация и нажмите Enter.
  • Сеть и Интернет . Там мы выбираем Ethernet если мы подключены сетевым кабелем или Wi-Fi если наше соединение беспроводное.
  • Изменить адаптер опции. Там ищем свой и правой кнопкой нажимаем на Предложения .

Тогда мы увидим такой экран:

Наиболее распространенным является то, что мы используем соединение IPv4, но если мы используем IPv6, мы также можем попытаться подключиться через протокол IPv4, чтобы исключить проблемы с маршрутизацией, это делается путем отключения протокола IPv6 в предыдущем меню и нажатия кнопки «Принять». . Если мы нажмем на Интернет-протокол версии 4 Предложения кнопку, тогда нам нужно будет настроить так:

Здесь мы должны установить предпочтительный и альтернативный DNS. Это будет пример использования DNS-серверов Google.

Вот некоторые качественные DNS, которые мы можем использовать:

  • Google — 8.8.8.8 и 8.8.4.4
  • Cloudflare — 1.1.1.1 и 1.0.0.1
  • IBM (Quad9) — 9.9.9.9 и 149.112.112.112

Также для выбора нашего DNS мы могли бы использовать такую ​​программу, как DNS Jumper что позволяет нам проверить его работу и выбрать наиболее интересный.

Очистите кеш DNS вашего браузера

Другой распространенной причиной ошибки «Разрешение хоста» является то, что кеш DNS браузера содержит устаревшую информацию, вызывающую проблемы. Хотя в большинстве случаев он ускоряет соединения, в редких случаях он может быть источником конфликтов, и просто очистив кеш DNS, мы можем это исправить. Если мы хотим удалить кеш DNS Google Chrome мы будем откройте браузер, и в адресной строке мы напишем следующее и нажмем ввод:

chrome://net-internals/#dns

Затем появится такой экран и нажмите на Очистить кеш хоста кнопку.

In Firefox мы могли бы сделать то же самое, и также в адресной строке нам нужно было бы ввести это:

about:config

Тогда нам пришлось бы фильтровать и искать строку network.dnsCacheExpiration . Затем выбираем его и устанавливаем его значение 0 . Таким образом, мы получаем, что Firefox не использует свой DNS-кеш.

Очистить кэш DNS Windows

Другой причиной ошибки Resolving Host может быть кеш DNS Windows. Чтобы удалить его, просто откройте окно командной строки и выполните эту команду.

ipconfig /flushdns

Вот пример, в котором видно, что кеш DNS Windows очищается с помощью этой команды.

Другие возможные причины этого сбоя

Решением ошибки Resolving Host может быть изменение файла «hosts» Windows. Он находится по следующему пути:

C:WindowsSystem32driversetchosts

Мы откроем этот файл, чтобы отредактировать его в блокноте с правами администратора. Это может устранить сбой, если DNS-сервер использует старый IP-адрес или вообще не использует его, если нам известен правильный IP-адрес.

Наконец, чтобы устранить ошибку Resolving Host, мы можем проверить конфигурацию прокси или VPN, если мы их используем. Если вы не используете прокси или VPN, вам нужно будет открыть анализатор пакетов, такой как WireShark, и подробно проанализировать, какие коммуникации делает наша команда, чтобы определить, есть ли какие-либо проблемы со связью и разрешением DNS.

Источник

На чтение 3 мин. Просмотров 646 Опубликовано 15.12.2019

crl не прошел проверку — такую ошибку стало выдавать у моих специалистов при входе в Электронный Бюджет.

Лечится довольно просто, перезапуском службы Континент ТЛСа.

Перезапускаем службу, перезаходим в ЭБ, выбираем нужный сертификат для входа и работаем дальше.

Для тех кто не хочет делать это в ручную или незнает как перезапустить службу — в этой статье есть сам батник (который можно скачать), а так же его содержимое.

Государственная интегрированная информационная система управления
общественными финансами «Электронный бюджет»

Подсистема обеспечения информационной безопасности подсистем

Инструкция по обновлению сертификата сервера TLS на автоматизированном рабочем месте пользователя системы «Электронный бюджет»

Содержание

  1. Содержание
  2. СПИСОК ТЕРМИНОВ И СОКРАЩЕНИЙ
  3. ОПИСАНИЕ ОПЕРАЦИЙ
  4. Копирование нового сертификата сервера TLS на АРМ пользователя
  5. Замена сертификата сервера TLS в ПО «Континент TLS Клиент»

Содержание

СПИСОК ТЕРМИНОВ И СОКРАЩЕНИЙ

В документе используются следующие термины и сокращения:

Текст заголовка Текст заголовка
АРМ автоматизированное рабочее место пользователя системы «Электронный бюджет»;
ОС операционная система;
Пользователь зарегистрированный в системе «Электронный бюджет» сотрудник организации, которому предоставлен доступ к определенным функциям в системе «Электронный бюджет», в соответствии с заявкой на подключение;
Система «Электронный бюджет» государственная интегрированная информационная система управления общественными финансами «Электронный бюджет»;

ОПИСАНИЕ ОПЕРАЦИЙ

Копирование нового сертификата сервера TLS на АРМ пользователя

Для копирования файла сертификата сервера TLS в локальную директорию АРМ пользователя необходимо:

    Открыть в веб-обозревателе официальный сайта Федерального казначейства, перейдя по адресу в сети Интернет: www.roskazna.ru

Замена сертификата сервера TLS в ПО «Континент TLS Клиент»

Внимание: Настройки внешнего прокси-сервера могут отличаться от настроек, приведенных в настоящей инструкции. Настройки внешнего прокси-сервера не изменяются в рамках работ по замене сертификата сервера TLS, и должны соответствовать настройкам, используемым в организации пользователя.

    Для замены сертификата сервера TLS в ПО «Континент TLS Клиент» на АРМ пользователя необходимо:

  1. Выполнить запуск диалога «Континент TLS Клиент: настройка сервиса». Для этого в меню «Пуск» ввести «Континент TLS клиент» и щелкнуть по найденному элементу.
  2. В разделе «Настройки защищаемого сервера» в поле «Сертификат» указать файл сертификата сервера TLS, скопированный в локальную директорию в п.4 раздела 2.1 настоящего Руководства.

Решение проблемы CRL не прошел проверку в Электронном бюджете состоит в том, что не установлены новые корневые сертификаты.

Для этого переходим на страницу http://crl.roskazna.ru/crl/ скачиваем все корневые сертификаты с расширение .crt с помощью Internet Explorer.

Устанавливаем скаченные корневые сертификаты в Доверенные корневые центры сертификации.

Содержание

  1. Федеральное казначейство
  2. Информация об истечении сроков действия сертификатов серверов «Континент TLS», используемых для подключения к сервисам lk.budget.gov.ru и lk.buh2012.budget.gov.ru
  3. Новый серверный сертификат для buh2012.budget.gov.ru/buh2012/
  4. Ошибка при подписании в buh2012.budget.gov.ru/buh2012
  5. Ошибка: не удалось установить tcp соединение с хостом lk2012.budget.gov.ru:443

Федеральное казначейство

официальный сайт Казначейства России
www.roskazna.ru

Информация об истечении сроков действия сертификатов серверов «Континент TLS», используемых для подключения к сервисам lk.budget.gov.ru и lk.buh2012.budget.gov.ru

УФК по Пензенской области информирует об истечении сроков действия сертификатов серверов «Континент TLS» (далее – Сертификаты «Континент TLS»), используемых для подключения к сервисам:

1) lk.budget.gov.ru – государственная интегрированная информационная система управления общественными финансами «Электронный бюджет» (далее – ГИИС «Электронный бюджет»), истечение срока сертификата: 14.07.2021;

2) lk.buh2012.budget.gov.ru – подсистема управления оплатой труда, подсистема управления нефинансовыми активами, модуль бюджетного учета подсистемы учета и отчетности ГИИС «Электронный бюджет», истечение срока сертификата: 17.07.2021.

В связи с изложенным необходимо внесения изменений в настройках программного обеспечения «Континент TLS Клиент» на автоматизированных рабочих местах пользователей.

Информация по настройке программного обеспечения «Континент TLS Клиент» и новые Сертификаты «Континент TLS VPN» размещены на официальном сайте Федерального казначейства в разделе «Электронный бюджет» по ссылке http://www.roskazna.gov.ru/gis/ehlektronnyj-byudzhet/.

Дополнительно информируем, что при невыполнении указанных настроек вход пользователей в ГИИС «Электронный бюджет» будет невозможен.

Источник

Новый серверный сертификат для buh2012.budget.gov.ru/buh2012/

  • Сообщений: 1927
  • Репутация: 45
  • Спасибо получено: 296

FarWinter пишет: Если не добавить в ресурсы buh2012.budget.gov.ru
то зайти по ссылке http не получится

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Zoran
  • —>
  • Не в сети
  • Сообщений: 25
  • Спасибо получено: 11

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gimiboy
  • —>
  • Не в сети
  • Сообщений: 5
  • Спасибо получено: 0

finsem пишет: Не дает удалить сертификат lk2012, пишет — отказано в доступе.
Захожу в TLS Континент ПКМ под администратором уже- то же самое.
Ждать, пока завтра сам закончится?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • igor.kinma
  • —>
  • Не в сети
  • Сообщений: 5
  • Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Ушел
  • Сообщений: 1865
  • Репутация: 19
  • Спасибо получено: 229

igor.kinma пишет: после замены сертификата перестало пускать в lk2012.budget.gov.ru/ В континент TLS все нормально. Что еще нужно сделать кроме замены сертификата?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • FarWinter
  • —>
  • Не в сети
  • Сообщений: 251
  • Репутация: 1
  • Спасибо получено: 90

finsem пишет: Не дает удалить сертификат lk2012, пишет — отказано в доступе.
Захожу в TLS Континент ПКМ под администратором уже- то же самое.
Ждать, пока завтра сам закончится?

Если СЕРВЕРНЫЙ СЕРТИФИКАТ lk2012.budget.gov.ru.cer
был добавлен в хранилище ContinentTLSClientServer — Локальный компьютер,
через CT-TLS_Server_Certificates_User.exe удалить не получится, т.к. там lk2012.budget.gov.ru.cer удаляется сертификат только в хранилище пользователя.

При ошибке Отказано в доступе
Нужно удалять через оснастку КриптоПРО (Пуск — КРИПТО-ПРО — Сертификаты) или
в КонтинентTLS на вкладке СЕРВЕРНЫЕ СЕРТИФИКАТЫ — Открыть хранилище

Сертификаты Текущий пользователь — ContinentTLSClientServer — Сертификаты

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • FarWinter
  • —>
  • Не в сети
  • Сообщений: 251
  • Репутация: 1
  • Спасибо получено: 90

igor.kinma пишет: Всем привет. Подскажите пожалуйста после замены сертификата перестало пускать в lk2012.budget.gov.ru/ В континент TLS все нормально. Что еще нужно сделать кроме замены сертификата? Спасибо!

У меня не получилось заставить не войти в lk2012.budget.gov.ru/
Проверял через InternetExplorer и Mozilla Firefox 51×32

Нужно сделать Сброс соединений в КонтинентTLS
(внизу-справа в системном трее(Панель задач), на значке «Континент TLS-клиент» правой кнопкой мыши — Сброс соединений)
и после этого заходить в ЭБ.

Даже если новый сертификат federalnoe-kaznacheystvo.crt для lk2012.budget.gov.ru не добавлять,
то при входе на сайт появляется окно с предложением добавить его в хранилище.

Если у вас появляется ошибка

Континент TLS-клиент. Ошибка
Федеральное казначейство: Сертификат сервера не прошел проверку. Ошибка: Цепочка сертификатов недействительна

Значит у вас нет установленного нового корневого сертификата УЦ ФК (Действительного с 05.02.2020 по 05.02.2035)

его можно взять из сообщения sedkazna.ru/forum.html?view=topic&catid=9&id=1156#15874
Установка Корневых сертификатов ФК ГОСТ 2012

Можно установить вручную в «Локальный компьютер»-«Промежуточные центры сертификации» , скачав
Сертификат УЦ ФК размещенный на официальном сайте Федерального казначейства .

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Ошибка при подписании в buh2012.budget.gov.ru/buh2012

  • Сообщений: 29
  • Спасибо получено: 0
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Wmffre
  • —>
  • Не в сети
  • Сообщений: 612
  • Репутация: 23
  • Спасибо получено: 174
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • aeprotsyuk
  • Автор темы —>
  • Не в сети
  • Сообщений: 29
  • Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • FarWinter
  • —>
  • Не в сети
  • Сообщений: 251
  • Репутация: 1
  • Спасибо получено: 90

В Сообщении «Исправление большинства ошибок при настройке ЭБ и Сборник типовых ошибок в ЭБ» sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14064

4.3 Ошибка при подписании в Облачном портале 1C: Jinn-client Ошибка создания com-объекта
Ошибка при подписании в Облачном портале 1C на сайте buh2012.budget.gov.ru/buh2012/ : Jinn-client Ошибка создания com-объекта

Нужно добавить разрешения для ActiveX в настройках IE

и возможно нужна ещё перезагрузка компьютера (но это не точно),
чтобы применились разрешения для ActiveX в Internet Explorer

После этого Jinn Client заработал.

Решение:
Импорт настроек разрешения для ActiveX аналогичных для ЕИС-закупки и добавление http и https *.budget.gov.ru в надёжные сайты
Файл «Ошибка 1С, Jinn-client Ошибка создания com-объекта.zip» 2.95 Kb
можно скачать по ссылке:
yadi.sk/d/mHRxDNMy2v8ZnA
В нём файлы:
1.Установка настроек IE 11.0 (05.12.2019).reg
2.Добавление в Надёжные сайты http и https_budget.gov.ru.reg
«1C Облачный портал 2012.lnk» — запуск IE и вход на страницу => buh2012.budget.gov.ru/buh2012/
можно скопировать ярлык на рабочий стол

Если не помогло и ошибка осталась, то нужно сделать сброс настроек IE11, перезагрузится и заново установить настройки IE файлом «1.Установка настроек IE 11.0 (05.12.2019).reg»
Сброс настроек IE11:
Свойства браузера
Дополнительно
<Сброс>
[v] Удалить личные настройки
<Сброс>
. Обязательно — Перезагрузка компьютера
(Если у пользователя какие то настройки не сбрасываются, скорее всего, пользователь с правами — Опытный пользователь.
Нужно добавить этого пользователя в локальную группу Администраторы, сделать сброс настроек IE,
затем можно удалить пользователя из группы Администраторы)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Ошибка: не удалось установить tcp соединение с хостом lk2012.budget.gov.ru:443

  • Сообщений: 9
  • Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Alex67
  • —>
  • Не в сети
  • Сообщений: 1583
  • Репутация: 20
  • Спасибо получено: 399

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Maiv
  • Автор темы —>
  • Не в сети
  • Сообщений: 9
  • Спасибо получено: 0

То есть видео инструкции не актуальны? настраивать по «бумажным»?
Вот эта инструкция правильная? moscow.roskazna.gov.ru/upload/iblock/ba2. 31_01_2019_ver1_.doc
Или дайте пожалуйста ссылку на актуальную

В приведённой выше инструкции
9. Осуществить вход в Личный кабинет Электронного бюджета в зависимости от используемого ГОСТ.
9.1. При использовании ГОСТ Р 34.10-2001 точка входа: lk.budget.gov.ru/udu-webcenter .
9.2. При использовании ГОСТ Р 34.10-2012 точка входа: lk2012.budget.gov.ru/udu-webcenter .

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Alex67
  • —>
  • Не в сети
  • Сообщений: 1583
  • Репутация: 20
  • Спасибо получено: 399

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • FarWinter
  • —>
  • Не в сети
  • Сообщений: 251
  • Репутация: 1
  • Спасибо получено: 90

Maiv пишет: То есть видео инструкции не актуальны? настраивать по «бумажным»?
Или дайте пожалуйста ссылку на актуальную

QuickEB — Порядок быстрой настройки Электронного бюджета, ГОСТ 2012
Настройка ЭБ с использованием Континент TLS-клиент 2.0 и подписанием с помощью Jinn-Client
вход в ЭБ через http ссылку http://lk.budget.gov.ru/udu-webcenter
sedkazna.ru/forum.html?view=topic&catid=9&id=1011#14063

QuickCG — Порядок быстрой настройки Chromium GOST
Настройка браузера Chromium GOST для работы в Электронном бюджете
(Для Chromium GOST, Континент TLS-клиент не нужен .
Для подписания документов используется КриптоПРО ЭЦП Browser Plug-in )
вход в ЭБ через https ссылку https://lk.budget.gov.ru/udu-webcenter
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

С 1 августа 2020 — точка входа в ЭБ:
по сертификатам ГОСТ2012, после переезда серверов ЭБ в ЦОД Дубну
стала lk.budget.gov.ru
(на момент перехода из-за проблем при работе в ЭБ несколько раз снова включали lk2012.budget.gov.ru , затем отключали, на текущий момент точка входа lk2012 должна быть недоступна)

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Maiv
  • Автор темы —>
  • Не в сети
  • Сообщений: 9
  • Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Ушел
  • Сообщений: 1865
  • Репутация: 19
  • Спасибо получено: 229

Maiv пишет: При входе из Мозилы по https выдает ошибку «При соединении с lk.budget.gov.ru произошла ошибка. Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP»

Maiv пишет: Но на сайт lk.budget.gov.ru (https) захожу без проблем.

Maiv пишет: И в списке плагинов отсутствует плагин Cube system. Откуда его установить?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Maiv
  • Автор темы —>
  • Не в сети
  • Сообщений: 9
  • Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Gvinpin
  • —>
  • Ушел
  • Сообщений: 1865
  • Репутация: 19
  • Спасибо получено: 229

Maiv пишет: Но как раз http не работает подключение.

Maiv пишет: Насколько я понял, использование TLC-клиента обязательно.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Maiv
  • Автор темы —>
  • Не в сети
  • Сообщений: 9
  • Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Maiv
  • Автор темы —>
  • Не в сети
  • Сообщений: 9
  • Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • FarWinter
  • —>
  • Не в сети
  • Сообщений: 251
  • Репутация: 1
  • Спасибо получено: 90

Maiv пишет: В IE не открылось окно по работе с ЛС.
Нашел ветку, где это уже обсуждалось и помогло использование Хромиум + обновление CSP под W10 + изменение ярлыка (—allow-running-insecure-content) и добавить lk.budget.gov.ru в список разрешённых доменов где можно использовать смешанный контент
НЕ помогло — ошибка Не удается получить доступ к сайту
sedkazna.ru/forum.html?view=topic&defaul. id=9&id=1238&start=0
sedkazna.ru/97-giis-elektronnyj-byudzhet. st-r-34-10-2012.html
Что еще можно сделать?

1. Какая версия КриптоПРО у вас установлена ?

Приложите:
2. Скриншот Установленных программ: Панель управления — Удаление программ (отсортируйте по дате установке)

3. Скриншоты с настройками Континент TLS

4. Скриншоты экрана, когда появляется ошибка:
В IE11 с включённым Континент TLS по http ссылке http://lk.budget.gov.ru

В Chromium GOST с выключенным Континент TLS по https ссылке https://lk.budget.gov.ru

Для Chromium GOST нужно Удалить все данные о просмотренных страницах — Очистить историю и снова проверьте вход в ЭБ
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16365
пункт 5) При входе в Электронный бюджет, ошибки на странице в Chromium GOST

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Доброго времени суток!

Имеется:
ОС — Astra Linux CE 2.12.13 (Orel)
Континент АП 3.7.6-70

С помощью Континента АП в Linux был сгенерирован запрос на сертификат (криптопровайдер: Security Code), отправлен в казначейство.
В следствие чего был получен набор сертификатов:
root.p7b
server.cer
user.cer

В Континент АП в «Сертификаты» — «Серверные» был добавлен server.cer
В «Сертификаты» — «Корневые» добавлен root.p7b
А в настройке профиля подключения был указан пользовательский сертификат user.cer и соответствующий ему контейнер.
Адрес сервера доступа был скопирован с виндового Континента АП (где пользовательский сертификат генерился с помощью CryptoPro CSP)

При подключении Континента АП появляется окно, где нужно выбрать профиль, указать пароль от контейнера (внизу выводится наш пользовательский сертификат)

Нажимаю «Соединиться», начинает устанавливаться соединение с сервером доступа, проходит аутентификация и появляется окно с ошибкой подключения «Обнаружена потеря соединения: Сертификат сервера не прошёл проверку»
и окно с информацией о сервере доступа, где сказано «Сертификат сервера доступа недействителен или его подлинность не подтверждена. Подключение невозможно». (см. вложение)

При этом выводятся сведения о сервере доступа, так же можно просмотреть сам сертификат.
Этот сертификат не совпадает с имеющимся у нас серверным сертификатом ( наш сертификат server.cer — имя CA38_2012_2, период действия с 2 марта 2020 по 2 марта 2022, а получаемый при соединении сертификат казначейства имеет имя CA38_2012 и период действия с 13 февраля 2019 по 14 марта 2023 (у сертификатов root.p7b и server.cer эти данные совпадают).

В казначейство звонили — там сказали, что адрес сервера доступа верный. А сертификаты CA38_2012 и CA38_2012_2 по их словам «идентичны».
Тем не менее, подключение не происходит.

Что то не верно в настройках и наших действиях? Или версии Астры и Континента не совместимы?

Так же имеются еще странность в поведении Континента АП — при запуске «настройка» — «импортировать ключ» — в появившемся окне нужно выбрать ключевой контейнер, но его в списке нет, есть только ключевой носитель (при этом во время создания профиля в настройках и указания сертификата пользователя для подключения, контейнер виден и сертификат добавляется без проблем). Но при подключении Континент запрашивает пароль от контейнера нашего пользователя, на это ругани никакой нет.

УФК по г. Москве сообщает, что, в связи с истечением срока действия сертификата сервера «Континент TLS VPN», клиентам УФК по г. Москве необходимо произвести замену сертификата на новый не позднее 25.06.2018. В случае, если замена не будет произведена, вход в Электронный бюджет будет невозможен. Для смены сертификата необходимо скачать его на компьютер и указать в настройках программы Континент TLS. Для этого в Windows открыть меню «Пуск», далее «Все программы», далее «Код безопасности», далее «Client», далее «Настройка Континент TLS Клиента» и в поле сертификат указать новый сертификат. Вышеуказанные действия необходимо выполнять с правами администратора. Новый сертификат для скачивания и подробная инструкция по его замене будут доступны 22.06.2018 на сайте Федерального казначейства в разделе ГИС, подразделе Электронный бюджет, подразделе Подключение к системе.

Примечание:
Если после установки сертификата сервера при входе в Электронный бюджет lk.budget.gov.ru/udu-webcenter выдаётся ошибка 403 «Доступ запрещен, Не найден корневой сертификат», то необходимо установить два сертификата по ссылке: roskazna.ru/gis/udostoveryayushhij-centr/kornevye-sertifikaty/
«Сертификат Головного удостоверяющего центра» —> в «Доверенные корневые центры сертификации»
«Сертификат Удостоверяющего центра Федерального казначейства» —> в «Промежуточные центры сертификации».

Внимание:
Настройки внешнего прокси-сервера могут отличаться от настроек, приведенных в настоящей инструкции. Настройки внешнего прокси-сервера не изменяются в рамках работ по замене сертификата сервера TLS, и должны соответствовать настройкам, используемым в организации пользователя.

Для замены сертификата сервера TLS в ПО «Континент TLS Клиент» на АРМ пользователя необходимо:

Источник

Понравилась статья? Поделить с друзьями:
  • Living the game escape from tarkov ошибка
  • Livesuit image file invalid ошибка
  • Lively wallpaper ошибка при установке
  • Livekernelevent ошибка как исправить
  • Livekernelevent 193 ошибка оборудования