Смена ключа VPN-профиля с использованием ФПСУ-RKL

Срок действия ключевой информации отсчитывается с момента генерации ключевых данных и не должен превышать 15 месяцев. До истечения срока действия текущих ключевых данных требуется повторно сгенерировать и установить новые ключевые данные на местах использования СКЗИ.

ФПСУ-RKL позволяет удобным и безопасным способом удаленно обновить ключевую информацию VPN-профиля на рабочих местах с установленным ФПСУ-IP/Клиентом.

Смена ключей при использовании программно-аппаратного Клиента возможна только для устройств VPN-Key c версией микрокода 6.30+ и 7.0+.

Удаленная смена ключей возможна только в том случае, когда администратор ФПСУ-RKL разрешил данному пользователю сменить ключи удаленно через RKL.

Смена ключей через ФПСУ-RKL выполняется автоматически после установления соединения Клиента с ФПСУ-IP. Если администратор ФПСУ-IP установил новую серию ключей на ФПСУ-IP, на подключившемся клиенте прозрачно для пользователя Клиента будет выполнена процедура смены ключа. Тем не менее, пользователь Клиента может вручную запросить смену ключа через ФПСУ-RKL.

После выбора в главном меню пункта «Настройки» на экран монитора будет выведено окно регистрации. По умолчанию окно регистрации открывается в статусе расширенных настроек (флаг «Выбрать VPN-профиль» установлен). При снятии указанного флага окно регистрации в дальнейшем будет открываться с данными VPN-профиля, авторизовавшегося в ФПСУ-IP/Клиенте последним.

В окне регистрации пользователя необходимо выбрать VPN-профиль и ввести PIN-код администратора. В случае хранения ключевой информации на съемном носителе необходимо подключить его к USB-порту компьютера.

Если введенный код не соответствует данным, заложенным в ключевой информации, он будет запрошен снова.

Если регистрация администратора завершена успешно, на экран монитора будет выведено окно настроек. Левая часть окна содержит список доступных параметров VPN-профиля, а правая отображает значения установок текущего параметра.

Для смены ключей с помощью ФПСУ-RKL в верхней части окна настроек Клиента необходимо выбрать пункт «Смена ключей». На экране появится интерфейс управления сменой ключевых данных. Нажмите кнопку «Удаленная смена ключей» для перехода в окно создания запроса смены ключей к ФПСУ-RKL.

В открывшемся окне следует указать полученную от администратора безопасности информацию для запроса: IP-адрес ФПСУ-RKL, номер порта. Из выпадающего поля выбора выберите сетевой адаптер, ведущий к указанному выше IP-адресу. Для отправления запроса нажмите клавишу «ОК»:

В случае получения на ФПСУ-RKL и одобрения со стороны ФПСУ-RKL запроса, клиенту будут выданы новые ключи.

Следует иметь в виду, что, при данном способе замены серии ключей  (как автоматическом, так и ручном), серия программно-аппаратного Клиента  будет обновлена только после последующей перезагрузки ПЭВМ, или после отключения и повторного подключения VPN-Key к USB-разъему компьютера.