Подготовка к инсталляции S-Terra Client

Перед установкой Продукта S-Terra Client на компьютере пользователя выполните следующие действия:

1.   Установите на компьютер пользователя сертифицированное средство доверенной загрузки, если уровень защиты ПК «S-Terra Client» от НСД равен КС2.

2.   Установите программный Продукт СКЗИ «КриптоПро CSP», если он еще не установлен. При выполнении процедуры инсталляции выберите установку с дополнительными опциями:

• выберите уровень безопасности (КС1 или КС2)
• вид установки – Выборочная
• компоненты программы, которые необходимо установить – Криптопровайдер уровня ядра ОС,
• выберите поддержку считывателя "Реестр" и тех считывателей, которые будут использоваться.

3.   Настройте Биологический ДСЧ для уровня защиты КС1. Для уровня защиты КС2 настройте аппаратный ДСЧ (в случае использования сертифицированных средств доверенной загрузки «Соболь» или «Аккорд») или КриптоПро Исходный материал (если для ССДЗ не поддерживается функциональность ДСЧ). В последнем случае, на компьютер пользователя необходимо сначала установить внешнюю гамму. Изготовление внешней гаммы описано в «Приложении».

4.   Если пользователь будет работать с токенами, установите набор драйверов и утилит:

• для eToken PRO 72K установите «eToken PKI Client 5.1 SP1 для Microsoft Windows», который можно взять с сайта производителя по адресу: https://www.aladdin-rd.ru/support/downloads/.
• для JaCarta PKI установите «ПК Единый Клиент JaCarta», который можно взять с сайта по адресу: https://www.aladdin-rd.ru/support/downloads/87d06960-71a6-4fc0-853f-31c518fc1e2d.
• для Рутокен Lite установите драйверы Рутокен. «Панель управления Рутокен» устанавливается в системе при установке драйверов Рутокен, которые можно взять с сайта производителя по адресу: http://www.rutoken.ru/support/download/drivers-for-windows/.

5.   На время инсталляции отключите все антивирусные программы.

6.   Проверьте (если это необходимо) целостность инсталляционного файла при помощи утилиты integr_mgr, которая передается пользователю в составе инсталляционного пакета. Инсталляционный файл и файл с контрольной суммой должны находиться в одной папке (имя файла с контрольной суммой совпадает с именем инсталляционного файла, но имеет расширение hash):

integr_mgr check -f filePath

filePath            имя инсталляционного файла, включая полный путь к нему, для которого будет вычисляться контрольная сумма.

При запуске утилиты вычисляется контрольная сумма заданного файла (filePath) и сравнивается полученное значение с контрольным значением в файле filePath.hash.

Примечание. Если на компьютере присутствуют более 20 активных IP-адресов, возможно падение сервиса vpnsvc при работе S-Terra Client. Рекомендуется отключить неиспользуемые сетевые интерфейсы.