Почему не подключается континент ап
Перейти к содержимому

Почему не подключается континент ап

  • автор:

Ошибки Континент АП

В этой статье будут описаны встречающиеся ошибки при работе с Континент АП и пути их решения. Если вы встретились с ошибкой Континент АП, и вы не знаете как ее решить напишите в комментарии, попробуем помочь вам. Статья с ошибками Континент АП постоянно будет обновляться.

Не настроено подключение к СД

Ошибка Не настроено подключение к СД встречается из-за того, что не настроено соеденинение т.е. не добавлен адрес подключения СД.

Как исправить: Правой кнопкой мыши на Континенте АП, выбрать в меню Настройка соединения -> Континент АП.

Мы видим, что поле Адрес СД указано: 0.0.0.0, что не правильно.

Необходимо указать правильный адрес, например для Москвы используется адрес: 7300-sd-01.roskazna.ru

Для своего региона узнать адрес подключения можно на сайте местного регионального казначейства в розделе СУФД.

После этого ошибка Не настроено подключение к СД исчезнет.

Не совпадает подпись открытого эфемерного ключа

Решение: Ошибка «Не совпадает подпись открытого эфемерного ключа» возникает из-за того, что при установке сертификата пользователя в Континет АП был выбран не правильный закрытый ключ. Необхоимо при установке сертификата пользователя выбрать правильный закрытый ключ в Континент АП.

4 Комментария Ошибки Континент АП ” —>

Екатерина says:

При установке сертификата пользователя в Континет АП выдает ошибку работы с криптопровайдером 0х80090017. Тип поставщика не определен. Что делать?

Андрей says:

Мы подаем запросы на обновление сертификатов через программу для подачи исходной информации. В этом году стало выдавать 2 окна об ошибке:
1)Ошибка формирования запроса на Континент
2)Ошибка копирования файла запроса! Возможно у Вас нет полномочий для записи! Настройте систему и повторите попытку!
Ничего не менялось, в том году подавалось без проблем. Подскажите, из-за чего может возникнуть такая ошибка и как исправить?

Оксана says:
ошибка при создании запроса при выборе носителя контейнера 0х80070002, не найден файл.
Иван Скорик says:

Ещё ошибка «Не совпадает подпись открытого эфемерного ключа» может наблюдаться, если сертификат, ключ и настройки соединения Континента-АП правильные, но пользователь забыл подключить носитель (флешку, рутокен, соболь) с самим ключом.

Не возможно подключить континент

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 2046
  • Спасибо получено: 272

08 нояб 2020 12:42 — 08 нояб 2020 13:31 #17344 от Gvinpin
Gvinpin ответил в теме Не возможно подключить континент

shaman пишет: При попытке подключения выскакивает ошибка: Сервер отказал в доступе пользователю. Сервер доступа заблокирован. Подключался на адрес 2600-sd-01.roskazna.ru

А до этого, случайно, подключались не по ip-адресу?
Какая версия Континент АП?
______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 3
  • Спасибо получено: 0

09 нояб 2020 06:37 #17346 от shaman
shaman ответил в теме Не возможно подключить континент
3.7.5.474 Но сегодня чудесным образом заработал.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 74
  • Спасибо получено: 0

12 нояб 2020 06:53 #17361 от 5_6
5_6 ответил в теме Не возможно подключить континент

Континент 3.7.7.651 после каждого обновления W 10 и 8.1 появляется сообщение о не пройденном тесте контроля целостности.
Думали это только на W10, но оказалось и на 8.1 на другом рабочем месте после обновления континента.
Как устранить?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 1942
  • Спасибо получено: 521

12 нояб 2020 07:43 #17362 от Alex67
Alex67 ответил в теме Не возможно подключить континент

5_6 пишет: Континент 3.7.7.651 после каждого обновления W 10 и 8.1 появляется сообщение о не пройденном тесте контроля целостности.
Думали это только на W10, но оказалось и на 8.1 на другом рабочем месте после обновления континента.
Как устранить?

Никак. Делайте пересчёт КС

c:\Program Files\Security Code\Terminal Station\ngc.exe /b

«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 74
  • Спасибо получено: 0

12 нояб 2020 08:12 #17363 от 5_6
5_6 ответил в теме Не возможно подключить континент

5_6 пишет: Континент 3.7.7.651 после каждого обновления W 10 и 8.1 появляется сообщение о не пройденном тесте контроля целостности.
Думали это только на W10, но оказалось и на 8.1 на другом рабочем месте после обновления континента.
Как устранить?

Никак. Делайте пересчёт КС

c:\Program Files\Security Code\Terminal Station\ngc.exe /b

Конечно пересчет делаем — работать то надо.
А какие перспективы исправления?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 1942
  • Спасибо получено: 521

12 нояб 2020 08:26 — 12 нояб 2020 08:27 #17364 от Alex67
Alex67 ответил в теме Не возможно подключить континент

5_6 пишет: Конечно пересчет делаем — работать то надо.
А какие перспективы исправления?

Никакие. Это не ошибка. При обновлении меняются файлы Windows, а значит и их контрольные суммы.
«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 74
  • Спасибо получено: 0

12 нояб 2020 08:29 #17365 от 5_6
5_6 ответил в теме Не возможно подключить континент

5_6 пишет: Конечно пересчет делаем — работать то надо.
А какие перспективы исправления?

Никакие. Это не ошибка. При обновлении меняются файлы Windows, а значит и их контрольные суммы.

Но такой проблемы нет на версии 3.7.5.474.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 206
  • Спасибо получено: 77

12 нояб 2020 08:53 — 12 нояб 2020 08:55 #17366 от shaburoff
shaburoff ответил в теме Не возможно подключить континент

Можно, но крайне не рекомендуется:
Открыть в блокноте файл integrity.xml по пути Program Files\Security Code\Terminal Station\ и вместо содержимого вставить следующее:

Сохранить и перезагрузить ПК. После этого уведомление о нарушении целостности перестанет вас беспокоить.

Или можно установить Континент-АП 4, там предусмотрен GUI для перерасчета КС.

Спасибо сказали: sedkazna

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 1942
  • Спасибо получено: 521

12 нояб 2020 09:33 — 13 нояб 2020 07:36 #17367 от Alex67
Alex67 ответил в теме Не возможно подключить континент

shaburoff пишет: и вместо содержимого.

А с пустым содержимым без единого файла для проверки разве прокатывает? Пишет потом не найдены файлы или что то такое
Я оставлял там 1 файл ngc.exe
Жаль с джин клиентом не прокатывает так, вот уж кто заколебал проверкой целостности, КАП по сравнению с ним просто лапочка B)
Счас файл покоцают не оставив копии и светит им переустановка континента, а ты будешь виноват потом :pinch:

p.s. Вот когда не знали волшебных ключиков команды и «лечили» переустановкой КАП вот это была проблема, а сейчас всего то запустить пересчёт КС, что гораздо более правильно чем файлик ковырять, да ещё если не умеючи.

«Кто людям помогает — лишь тратит время зря. Хорошими делами прославиться нельзя» (с) Шапокляк

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 206
  • Спасибо получено: 77

12 нояб 2020 09:37 — 12 нояб 2020 09:41 #17368 от shaburoff
shaburoff ответил в теме Не возможно подключить континент

Alex67 пишет: А с пустым содержимым без единого файла для проверки разве прокатывает? Пишет потом не найдены файлы или что то такое

:)

У меня прокатило не каких ошибок нет.

:pinch:

Alex67 пишет: Счас файл покоцают не оставив копии и светит им переустановка континента, а ты будешь виноват потом

По-этому и написал крайне не рекомендуется.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 2046
  • Спасибо получено: 272

12 нояб 2020 10:00 — 12 нояб 2020 10:57 #17369 от Gvinpin
Gvinpin ответил в теме Не возможно подключить континент

Alex67 пишет: А с пустым содержимым без единого файла для проверки разве прокатывает? Пишет потом не найдены файлы или что то такое

:)

shaburoff пишет: У меня прокатило не каких ошибок нет.

Да, с двумя строчками (выше) прокатывает.
______________________________
лучше уже было

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 37
  • Спасибо получено: 14

12 нояб 2020 10:33 — 12 нояб 2020 10:35 #17370 от andreyfoxter
andreyfoxter ответил в теме Не возможно подключить континент

вот, как-то меня достало вручную пересчитывать, накатал батнички для проверки и пересчёта контрольных сумм КриптоПРО и КАП
(правда на 10-ке не проверял, но думаю, должны заработать. )

Вложения:

Спасибо сказали: sedkazna , Alex67

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 331
  • Спасибо получено: 125

16 нояб 2020 06:10 — 16 нояб 2020 06:15 #17371 от FarWinter
FarWinter ответил в теме Не возможно подключить континент

andreyfoxter пишет: вот, как-то меня достало вручную пересчитывать, накатал батнички для проверки и пересчёта контрольных сумм КриптоПРО и КАП
(правда на 10-ке не проверял, но думаю, должны заработать. )

Для тихого пересчета контрольных сумм КАП без вывода результатов, в закомментированных строках
в файле Crytpo_AP_checksum\x64\Crytpo_AP_checksum_REHASH.cmd
Путь не совсем тот, должен быть как для x86
«%ProgramFiles%\Security Code\Terminal Station\ngc.exe» /b /s

Вложения:

Спасибо сказали: andreyfoxter

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Меньше Больше

  • Сообщений: 37
  • Спасибо получено: 14

19 нояб 2020 04:47 — 19 нояб 2020 04:48 #17406 от andreyfoxter
andreyfoxter ответил в теме Не возможно подключить континент

FarWinter пишет: Путь не совсем тот, должен быть как для x86

спасибо, это закралась ошибка от какой-то предыдущей установки КАП.
исправленные скрипты:

Вложенный файл:

Имя файла: Crytpo_AP_. ksum.zip
Размер файла:2 KB

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

При подключении соединения Континент-АП «отключается» локальная сеть

При подключении соединения Континент-АП отключается локальная сеть

Континент-АП (буквально — Континент Абонентский Пункт) является программным обеспечением для VPN подключения к удаленному серверу, с использованием отечественных алгоритмов ГОСТ. Широкое распространение он имеет на тех предприятиях, которым необходимо подключаться к закрытой сети Федерального Казначейства, с целью доступа к их внутренним ресурсам. Одной из особенностей использования Континента-АП является то, что при установлении соединения с удаленным сервером, блокируется работа сети, оставляя лишь возможность работать с частной виртуальной сетью. Отключить данную блокировку сети можно как со стороны сервера, так и со стороны клиента. Сейчас мы поговорим о том, как можно это сделать со стороны клиента (у пользователей Континент-АП).

Отключение Continent 3 MSE Filter

Вкратце — для того, чтобы нужное сетевое соединение перестало быть недоступным во время рабочего VPN соединения через Континент, нужно найти данное соединение в сетевых адаптерах, и в его свойствах убрать галочку у пункта «Continent 3 MSE Filter». А теперь подробнее о том, как это сделать:

  1. Первым делом нужно открыть свойства сетевых подключений, в зависимости от версии Windows делается это разными способами.
    • В старых версиях Windows (Windows 7 — Windows 8.1) для этого нужно щелкнуть правой кнопкой мыши по значку сети в системном трее, и выбрать пункт «Центр управления сетями и общим доступом».

      После этого, в открывшемся окне нужно выбрать пункт «Изменение параметров адаптера, расположенный в его левой части.
    • В Windows 10 нужно щелкнуть любой кнопкой мыши по значку сети в системном трее, и в появившемся меню выбрать «Параметры сети и Интернет» или «Открыть Параметры сети и Интернет» (наличие данных пунктов зависит от того, какой кнопкой было произведено нажатие на значок сети).

      После этого, в открывшемся окне нужно выбрать пункт «Настройка параметров адаптера».
  2. В списке сетевых подключений нужно выбрать то, которое отвечает за работу нужной сети, отключение которой нужно предотвратить. Если речь идет про обычный компьютер с единственным подключением к локальной сети, то по умолчанию такое подключение будет называться «Подключение по локальной сети». Нажимаем на нем правой кнопкой мыши и в контекстном меню выбираем пункт «Свойства».
  3. В открывшихся свойствах подключения, нужно найти компонент под названием «Continent 3 MSE Filter», и снять с него галочку.
  4. После этого, при установлении VPN соединения через Континент-АП, ранее настроенное подключение перестанет отключаться, и все сетевые ресурсы останутся доступны.
Была ли эта статья Вам полезна?

Что в статье не так? Пожалуйста, помогите нам её улучшить!
0 символов
Отправить сообщение

Комментарии к статье (8)

Спасибо огромное автору, столько времени сэкономил))

При отключенном континент АП все равно не работате интернет.

Звучит маловероятно, поскольку если у вас действительно не работал бы Интернет, то и Континент-АП не смог бы установить соединение с сервером.

Оооо, спасибо большое. 2 дня убил в поисках истины, отключил все фаерволы, прописывал маршруты, все криво, менял настройки шлюзы метрики и т.д. ничего не помогало.

Здравствуйте.
Скажите, пожалуйста, а если на компьютере с Windows 10 установлен Континент-АП 4 версии, и возникает такая же проблема при соединении с Континентом-АП — пропадает обычная связь с интернетом, то что можно сделать в этом случае, как вернуть себе связь с включенным КонтинентомАП?

Здравствуйте,
К сожалению, с Континент-АП 4 версии дело не имел. В данной версии программы, в настройках сетевого соединения компонент «Continent MSE Filter» отсутствует?

Да, к сожалению, отсутствует. Компонента «Continent MSE Filter» в настройках сетевого соединения нет. Как и любого другого — похожего на компонент Континента.

Тогда, увы, но подсказать ничего не могу.

Единственное, уточню, что по заверениям технической поддержки компании «Код Безопасности» (разработчики данной программы) настройку отключения интернета при установлении соединения задают владельцы сервера — т. е. Вы можете попробовать уточнить у владельцев сервера о возможности «не отключения» интернета.

Ошибка подключения Континент АП

С помощью Континента АП в Linux был сгенерирован запрос на сертификат (криптопровайдер: Security Code), отправлен в казначейство.
В следствие чего был получен набор сертификатов:
root.p7b
server.cer
user.cer

В Континент АП в «Сертификаты» — «Серверные» был добавлен server.cer
В «Сертификаты» — «Корневые» добавлен root.p7b
А в настройке профиля подключения был указан пользовательский сертификат user.cer и соответствующий ему контейнер.
Адрес сервера доступа был скопирован с виндового Континента АП (где пользовательский сертификат генерился с помощью CryptoPro CSP)

При подключении Континента АП появляется окно, где нужно выбрать профиль, указать пароль от контейнера (внизу выводится наш пользовательский сертификат)

Нажимаю «Соединиться», начинает устанавливаться соединение с сервером доступа, проходит аутентификация и появляется окно с ошибкой подключения «Обнаружена потеря соединения: Сертификат сервера не прошёл проверку»
и окно с информацией о сервере доступа, где сказано «Сертификат сервера доступа недействителен или его подлинность не подтверждена. Подключение невозможно». (см. вложение)

При этом выводятся сведения о сервере доступа, так же можно просмотреть сам сертификат.
Этот сертификат не совпадает с имеющимся у нас серверным сертификатом ( наш сертификат server.cer — имя CA38_2012_2, период действия с 2 марта 2020 по 2 марта 2022, а получаемый при соединении сертификат казначейства имеет имя CA38_2012 и период действия с 13 февраля 2019 по 14 марта 2023 (у сертификатов root.p7b и server.cer эти данные совпадают).

В казначейство звонили — там сказали, что адрес сервера доступа верный. А сертификаты CA38_2012 и CA38_2012_2 по их словам «идентичны».
Тем не менее, подключение не происходит.

Что то не верно в настройках и наших действиях? Или версии Астры и Континента не совместимы?

Так же имеются еще странность в поведении Континента АП — при запуске «настройка» — «импортировать ключ» — в появившемся окне нужно выбрать ключевой контейнер, но его в списке нет, есть только ключевой носитель (при этом во время создания профиля в настройках и указания сертификата пользователя для подключения, контейнер виден и сертификат добавляется без проблем). Но при подключении Континент запрашивает пароль от контейнера нашего пользователя, на это ругани никакой нет.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *