Руководство по смене ключей

Была ли эта статья полезной?

Перекодировка замка входной двери позволяет собственнику жилья менять комбинацию, открывающую входную дверь, что существенно усиливает защиту дома. Перекодировка обычно предусматривается для металлических замков электронного, цилиндрового или сувальдного типа, которые вставляются в наружные железные входные двери. Чтобы узнать, возможно ли перекодирование устройства в каждом конкретном случае, необходимо внимательно изучить инструкцию по эксплуатации либо проконсультироваться со специалистом. Процедура относительно простая и занимает обычно всего несколько минут, если следовать алгоритму, а также требует точности и использования специализированного набора инструментов.

Перекодировка замка входной двери

Перекодировка дверного замка необходима в таких случаях:

• Приемке квартиры от застройщика. Представители девелоперских, строительных фирм и рабочие для доступа в квартиру обычно пользуются так называемым монтажным ключом. После сдачи жилья собственнику выдается перекодировочный ключ, а также комплект новых ключей, которые поставляются в запаянном кейсе.
• После выезда арендаторов, если жилье предназначено для сдачи. Недобросовестные квартиросъемщики могут сделать свой дубликат ключей, что существенно снижает безопасность помещения.
• В любой ситуации, когда существует вероятность снятия кем-либо слепка ключей, либо при утере ключа (особенно вместе с документами, на которых указан адрес квартиры или дома).
• В тех случаях, когда имеют место сложные отношения с родственниками или деловыми партнерами, требуется ограничивать доступ к помещению (жилплощади или офису) отдельным лицам.
• В качестве профилактической меры превентивного действия настраивать замок можно через определенные промежутки времени, например, раз в год.

В каждом отдельном случае операция перекодировки позволяет сменить открывающую комбинацию без проведения сложных манипуляций, например, полной замены блока дверного замка. Главное – сделать это правильно, иначе механизм может замкнуть, и он перестанет реагировать на ключи.

Как перекодировать замок на входной двери: цилиндровый замок

Чтобы перекодировать замок цилиндрового типа, потребуется монтажный ключ (либо старый ключ, который используется в настоящий момент), перекодировочный ключ, а также комплект новых ключей. Работу следует проводить при открытой двери. Алгоритм выполнения операции:

1. Полностью открыть замок обычным ключом. Ригели должны полностью уйти внутрь блока.
2. Вставить перекодировочный элемент и плавными движениями проворачивать его в обратную сторону, закрывая запорный механизм, пока ригели не выйдут наружу полностью.
3. Провернуть перекодировочный ключ в обратную сторону, снова открывая замок. После этого элемент необходимо вынуть.
4. Вставить новый ключ из набора в замочную скважину, проверить работу замка несколько раз.

В том случае, если операция проведена успешно, старый ключ больше не подойдет к замку.

Перекодировать замок на входной двери: сувальдный замок

Принцип работы сувальдного замка основан на движении внутри устройства специальных пластин с выемками – сувальд. В зависимости от класса секретности замка возможны три схемы его перепрограммирования:

1. С использованием Г-образного перекодировочного ключа. Принцип работы практически тот же, что и у цилиндровых вариантов, отличается только тем, что элемент нужно установить не в скважину, а в специальное отверстие в замковом блоке, которое может быть скрыто декоративной накладкой. При использовании этого механизма сувальды как бы «сбрасываются», и при использовании нового ключа их регулировка в правильное положение происходит самостоятельно.
2. Более дорогие и сложные аналоги требуют замены кодового ротора, который можно приобрести совместно с комплектом новых ключей под каждую модель замка.
3. Еще один вариант – полностью поменять блок пластин-сувальд. Это наиболее трудоемкая, но и самая надежная процедура, так как она требует демонтажа замка, его вскрытия с последующей заменой элементов конструкции.

Как поменять код на кодовом замке двери

Для электронного замка в качестве ключа выступает специальный код-пароль, который программируется вручную. Такие устройства обычно имеют два пароля: первый – стандартный пароль для открывания двери, которым пользуются в штатном режиме. Второй — технический, код суперпользователя, используемый только для технологических манипуляций, например, аварийного открывания двери в случаях, когда обычный код по каким-либо причинам не подходит, а также для его замены.

Перепрограммирование электронного замка – сложный процесс, для которого не существует единого алгоритма. Поскольку существует огромное количество моделей и разновидностей механизмов такого типа, правильную последовательность действий можно узнать только из паспорта на конкретное изделие. В общем случае выставить новый пароль можно либо с помощью пароля суперпользователя, либо при помощи мастер-пароля, прописанного в документации к устройству. Электронные замки по стоимости обычно значительно дороже механических, поэтому для их перепрограммирования лучше воспользоваться услугами профессионалов, так как при неправильном выполнении процедуры возможен выход оборудования из строя.

Что касается механических кнопочных аналогов, которые куда менее безопасны и поэтому практически не используются в настоящее время, для замены кода потребуется разобрать заднюю пластину при помощи обычной крестовой отвертки и развернуть внутрь срезы кодировочных пластин под теми кнопками, которые будут набирать верный код. Остальные среды нужно вывернуть наружу. После проверки работоспособности замка прикрутить крышку на место.

Нюансы и рекомендации

Перекодировку замка входной двери лучше делать единолично, в отсутствие посторонних, в хорошо освещенном помещении. Дверь при выполнении манипуляций следует держать в открытом положении. Если есть такая возможность, прежде всего необходимо пользоваться инструкцией по эксплуатации устройства.

Ключ, как перекодировочный, так и новый, нужно проворачивать в скважине плавно, с небольшим усилием, работоспособность нового комплекта ключей проверить с обеих сторон. Если после замены кодировки новый ключ заедает, потребуется провести настройку заново.

При формировании персональных ключей пользователей, а также ключей обмена и ключей защиты, входящих в состав ключей узлов, используются соответствующие мастер-ключи:

• мастер-ключ персональных ключей;
• мастер-ключ ключей защиты;
• мастер-ключ ключей обмена.

Указанные мастер-ключи создаются при первичной инициализации программы ViPNet Удостоверяющий и ключевой центр и хранятся на компьютере с УКЦ в полной секретности, поскольку компрометация мастер-ключа приводит к компрометации всех ключей, сформированных на его основе. С течением времени должна проводиться смена всех мастер-ключей.

Обновление ключей узлов при изменении структуры сети и плановая смена ключей узлов и пользователей производится централизованно. Плановая смена ключей осуществляется в ViPNet УКЦ одним из способов:

• путем увеличения варианта ключей узлов и ключей пользователей. Под вариантом ключей узла понимается порядковый номер ключей обмена и ключей защиты, которые идут в составе ключей узла. Под вариантом ключа пользователя понимается увеличение порядкового номера персонального ключа пользователя;
• путем смены мастер-ключа для данного типа ключей. 

Резервные наборы персональных ключей (РНПК) предназначены для получения обновления ключевой информации при смене
мастер-ключа персональных ключей или при увеличении варианта персонального ключа пользователя. РНПК должны храниться на съемных носителях информации. Помещение для хранения должно быть оборудовано сейфом для хранения отделяемых носителей информации и охранной сигнализацией.

Имя этого файла имеет маску AAAA.pk, где AAAA – идентификатор пользователя ViPNet в рамках своей сети.

РНПК передаются Администратором УКЦ Администратору безопасности на съемном носителе или в составе дистрибутива ключей. В том случае, если РНПК был передан в составе дистрибутива ключей, Администратор безопасности должен обеспечить его удаление на узле после развертывания дистрибутива ключей и запросить РНПК в отдельном файле у
Администратора УКЦ.

При централизованной плановой смене ключей пользователя используется РНПК. В случае отсутствия РНПК (невозможно обеспечить условия надежного хранения РНПК, отсутствует к нему доступ по какой-либо причине) централизованная плановая смена ключей возможна только в присутствии Администратора безопасности. Администратор безопасности
должен подключить съемный носитель с РНПК этого пользователя для обновления ключей на узле.

При смене мастер-ключа персональных ключей в программе ViPNet Administrator формируются специализированные ключевые наборы, содержащие РНПК, сформированные на новом мастер-ключе. Доставка таких обновлений производится по доверенному каналу. Это необходимо для предотвращения последствий возможной неявной компрометации
наборов РНПК на узлах сети.

Если у пользователя имеется ключ ЭП, инициатива создания которого принадлежит Администратору УКЦ, то плановая смена этого ключа производится Администратором УКЦ не менее чем раз в 15 месяцев. Контроль соблюдения сроков действия ключевой информации СУ ViPNet и своевременности ее обновления осуществляется группой Администраторов УКЦ.

Немного теории о мастер-ключах лично от меня

В справке и правилах пользования ViPNet Administrator 4 сказано, что со временем мастер-ключи ViPNet-сети должны меняться, но как часто это должно происходить не сказано. Написано только про компрометацию мастер-ключей.

В справке к Удостоверяющему и ключевому центру ViPNet есть раздел «Смена мастер-ключей защиты и обмена», в которой написано:

Смена мастер-ключей защиты и обмена влечет за собой смену всех ключей в сети ViPNet. Она может быть как плановой, так и внеплановой. Плановая смена мастер-ключей проводится с периодичностью один раз в 15 месяцев (1 год и 3 месяца). Внеплановая смена мастер-ключей производится при компрометации ключей.

Хочу сразу дать совет — если от вас не требуют в жесткой форме смену мастер-ключей ViPNet сети, то лучше их не менять.

Объясню почему. Нет ни одной сети, среди поменявших мастер ключи, в которой не вылетело ни одного координатора и кучи клиентов. Даже при идеальной подготовке и тщательной проверки всех указанных ниже параметров координатор может уйти в бесконечную перезагрузку после получения обновления с новыми мастер-ключами. О том как устранить эту проблему я напишу в конце статьи. Как предотвратить будет указано уже в следующей главе. 

Иными словами, все равно будут проблемы с вылетом координаторов. Клиенты то не страшно — подсунул новый ключ и всё, а если вылетел координатор, то вылетят все клиенты за ним, а не какая-то часть. Даже топовые компании, использующие vipnet еще не меняли мастер-ключи, но это секрет

Однако, не всё так плохо, если сделать всё так, как я описываю ниже. У нас из 258 координаторов вылетело всего 6, а клиентов не более тысячи, при общем количестве клиентов около двенадцати тысяч.

Также хочу немного пояснить часть сухой теории, так как она может быть не всем понятна.

Зачем нужны мастер-ключи?

Мастер-ключи ViPNet сети используются для шифрования служебной информации и служебных сетевых пакетов.

Зачем менять мастер-ключи?

Это требование указано в правилах пользования, а если не следовать правилам пользования, тогда сертификат соответствия ФСТЭКФСБ фактически не действителен для вашей системы защиты. Иными словами, сертификат соответствия для определенной категории защиты действителен только при условии соблюдения правил пользования, которые идут с продуктами:

• ViPNet Administrator;
• ViPNet Coordinaror;
• ViPNet Client.

Для каждого из этих средств криптографической защиты информации есть свои правила пользования, которые необходимо соблюдать.

Подготовка к смене мастер-ключей в ViPNet-сетях

Смена мастер-ключей ВАЖНОЕ мероприятие, проведение которого влияет на работоспособность ViPNet-сети, и доступность всех пользователей и всех координаторов.

Проверка версий и паролей

Важно провести обновление компонентов до актуальных версий в соответствии с документацией разработчика. В моём случае это были версии:

• ViPNet Administrator (не ниже сертифицированной версии 4.6.9);
• ViPNet Coordinator (не ниже сертифицированной версии 4.3.2);
• ViPNet Client for Windows (не ниже сертифицированной версии 4.5.3);
• ViPNet Client for Linux (не ниже сертифицированной версии 4.3.2);
• ViPNet Client 4U for Linux (не ниже сертифицированной версии 4.8.0);
• ViPNet Client for Android (не ниже ViPNet Client for Linux (не ниже сертифицированной версии 2.13.0.106).

В случае наличия в ViPNet-сети ПО c версиями, ниже указанных, автоматическая смена ключей на узлах не гарантируется и для корректного восстановления работоспособности устройства потребуется участие администратора.

Сразу хочу отметить, что большинство ViPNet клиентов с версией ниже указанной вылетели из сети и восстановление работоспособности этих компьютеров требовало огромное количество времени. Обновление ОС до Windows 10 на самом деле не требуется, с технической точки зрения. Это требуется с точки зрения информационной безопасности. В большинстве случаев все равно пришлось обновлять ViPNet до актуальной версии, так как без этого связи у клиента не было совсем. 

Именно поэтому, я настоятельно рекомендую использовать версии не ниже указанных, или не ниже оговоренных самой компанией Infotecs.

В документации также говорится о том, что если пароли пользователя на сетевых узлах и в программе ViPNet Удостоверяющий и ключевой центр не совпадают, то могут быть проблемы при аутентификации ViPNet Client при включении компьютера. Будет появляться ошибка о том, что пароль не подходит, при чем на оба пароля. О способах лечения всех этих проблем буду говорить в другой главе.

Разработчик рекомендует на сетевом узле для пользователя задать тот же пароль, который задан в программе ViPNet Удостоверяющий и ключевой центр, если они не совпадают. Хочу от себя заметить, что это возможно только при небольшом количестве клиентов. У меня в сети около двенадцати тысяч клиентов и проверить это чисто физически невозможно, а заставить это сделать самих пользователей еще сложнее.

Предварительные действия на координаторах ПАК ViPNet Coordinator HW

Не применившиеся обновления ключей

На ViPNet Coordinator HW проверьте, что у вас отсутствуют неприменившиеся обновления ключей:

Перейдите в режим администратора с помощью команды enable.

Перейдите в командную оболочку Linux с помощью команды admin escape.

Выполните команду:

find /opt/vipnet/ccc/ -name «k*.*»

Если в результате в командной строке появятся пути к файлам, это значит, что на вашем ViPNet Coordinator HW есть не применившиеся обновления ключей. Чтобы исправить ситуацию, в ViPNet Центр управления сетью (ЦУС) заново отправьте справочники и ключи по сети на ViPNet Coordinator HW, дождитесь, когда они примут статус Приняты и повторите процедуры для проверки успешности обновления.

Пример выполнения:

hw2000-Coordinator11> enable
Type the administrator password:
hw2000-Coordinator11# admin escape
This command is intended only for debugging.
It should be used only by InfoTeCS support team or people who
were explicitly advised by InfoTeCS support team to use it.
InfoTeCS does not guarantee normal operation of Platform: HW2000
in case of incorrect user actions in the system shell.
Are you sure you want to exit to the Linux system shell?
Continue? [Yes/No]: Yes
Type the administrator password:
sh-4.4# find /opt/vipnet/ccc/ -name "k*.*"
sh-4.4#

Наличие нескольких пользователей

Перед сменой мастер-ключей на координаторах требуется проверить наличие нескольких пользователей, зарегистрированных
на одном координаторе, и удалить тех пользователей на координаторе, для которых дистрибутив ключей не установлен. Иначе смена мастер-ключей может пройти не успешно.

Речь идёт про вкладку Пользователи у координатора в Центре управления сетью. Там у координатора должен быть всего один одноименный пользователь. По невнимательности, при заведении нескольких пользователей для одной рабочей станции администратор ЦУС мог привязать этого пользователя не к клиенту, а к координатору, так сказать по привычке выбирать во втором поле имя координатора при заведении клиента.

Резервное копирование

Выполните резервное копирование конфигурации ПО ViPNet Administrator. Я бы даже посоветовал снять образ всего диска при помощи Acronis True Image.

Выполните резервное копирование конфигурации ПАК ViPNet Coordinator — admin export keys binary-encrypted usb.

Флешка должна быть fat32 — NTFS ViPNet координаторы не поддерживают.

Сохраните основные конфигурации оборудования ViPNet Coordinator путем копирования текста с использованием легитимного SSH-клиента (пример: Putty, PowerShell, Bash и так далее), а именно вывод команд:

• iplir show config;
• inet show interface;
• inet show routing;
• failover show config;
• firewall rules show.

В Putty есть раздел Logging, в котором можно указать:

• Session logging — All session output;
• Log file name — указываем куда сохранить лог-файл и как его назвать (без русских букв).

Некоторые администраторы любят создавать группы узлов в веб-интерфейсе координатора. Таким любителям настоятельно рекомендую отдельно зафиксировать какие IP-адреса или диапазоны IP-адресов входят в эти группы, так как это никаких образом не фиксируется в указанных выше конфигурациях. В правилах фаервола группы отмечаются как @HW2000 — название группы HW2000.

Убедитесь, что пароли пользователя user на сетевом узле ViPNet Coordinator HW и в программе ViPNet Удостоверяющий и ключевой центр (УКЦ) совпадают. Если пароли не совпадают, то необходимо на ViPNet Coordinator HW для пользователя user задать тот же пароль, который задан в ViPNet УКЦ, и выполнить резервное копирование конфигурации ПО ViPNet Administrator.

Проверка наличия РНПК на сетевых узлах

РНПК предназначен для получения обновлений ключей и содержится в файле AAAA.pk, где <АААА> — шестнадцатеричный номер пользователя в сети ViPNet.

ViPNet Coordinator

На ПАК ViPNet Coordinator HW введите команду iplir show key-info.

Если в выводе команды будет информация о ключах в секции Spare personals key set info, это значит, что на вашем ViPNet Coordinator HW есть РНПК. При этом важно, чтобы дата создания мастер-ключей для параметра Master personal key
date совпадала с датой последней смены мастер-ключей.

Пример:

hw2000-Coordinator11> iplir show key-info
Current personal key info:
User ID: 0xda4000b
Current personal key variant: 0
Master personal key date : 2022-02-09 16:43:36 MSK
Master personal key number: 3
Current personal key update date : 2022-02-09 16:46:42 MSK
Spare personals keys set info:
User ID: 0xda4000b
Personals keys variants: from 0 to 19
Master personal key date : 2022-02-09 16:43:36 MSK
Master personal key number: 3
Lck key info:
User ID: 0xda4000b
Master defense key date : 2022-02-09 16:43:36 MSK
Current defense key info:
AP ID: 0xda40014
Current defense key variant: 0
Master defense key date : 2022-02-09 16:44:01 MSK
Master defense key number: 3
Current defense key update date : 2022-02-09 16:47:52 MSK
Cck key info:
Ap ID: 0xda40014
Master cck key date : 2022-02-09 16:44:01 MSK

Если РНПК отсутствует (вывод команды: Spare key set is not present.):
В ViPNet УКЦ сохраните РНПК сетевого узла ViPNet Coordinator HW в файл и скопируйте его на USB-носитель (NTFS не поддерживается, используйте файловую систему FAT32).

На сетевом узле ViPNet Coordinator HW импортируйте РНПК с USB-носителя с помощью команды:
admin add spare keys

ViPNet Client for Windows

Проверить наличие РНПК файлов в Windows:
d_stationabn_AAAA;
user_AAAAkey_diskdom.

Проблема вся в том, что в документации на ViPNet Client указано, что РНПК должны храниться в Program Data, но на деле, я нашел около 6 разных путей и лишь два из них были в Program Data. 

Вот 4 возможных каталога с РНПК:

• C:ProgramDataInfotecs12E000B0d_stationabn_0002 (012E000B0 и abn_0002 у вас будут другие)
• C:ProgramDataInfotecs.AdminServicesPrivateIpLirControlDatadatabasesTransDirmanagerKeysAndNodeLinksTempCopies2022-Jul-25-04-52-04.789556user_2bdekey_diskdom
• C:Program FilesInfoTeCSViPNet Clientd_stationabn_0002
• C:Program Files (x86)InfoTeCSViPNet Clientd_stationabn_0002

В общем, лучше всего при помощи поиска искать папку d_station или key_disk, и если таковая будет найдена и она будет находиться или содержать в себе указанные выше папки — abn_AAAA для d_station и dom для key_disk, то в них нужно проверить наличие файла AAAA.pk. Вместо AAAA будет указан идентификатор узла ViPNet, то есть DST-файла.

Если такая папка есть, а в ней pk файла нет, то его следует скопировать туда!

ViPNet Client for Linux

Проверить наличие файлов

/etc/vipnet/d_station/abn_AAAA.

При необходимости создайте РНПК в УКЦ и передайте их на узлы пользователей. Без РНПК новые ключи на узлах не вступят в действие.

Настоятельно рекомендую проверить по документации к указанной версии, что это именно «ViPNet Client for Linux», а не «ViPNet Client 4U for Linux».

ViPNet Client 4U for Linux

Проверка наличие файлов РНПК не требуется.

ViPNet Client for Android

Проверка наличие файлов РНПК не требуется.

Смена мастер-ключей

Копия всех DST и РНПК перед сменой мастер-ключей

До смены мастер-ключей необходимо сохранить РНПК для всех пользователей и DST-файлы (дистрибутивы ключей) для всех сетевых узлов. 

В Удостоверяющем и ключевом центре ViPNet переходим во вкладку Пользователи и там выделяем абсолютно всех пользователей и нажимаем правой кнопкой мыши, в контекстном меню выбираем пункт Ключи пользователей и далее подпункт Создать и сохранить РНПК в файл.

Он спросит куда сохранить РНПК. Укажите папку, где вам проще будет их найти. Обязательно их передайте ответственным людям на местах, чтобы при появлении проблем РНПК у них уже были. То есть на момент применения справочников с новым набором мастер-ключей у них уже были РНПК, выпущенные до смены мастер-ключей.

Также необходимо сохранить DST-файлы (дистрибутивы ключей) на все сетевые узлы. В удостоверяющем и ключевом центре ViPNet переходим во вкладку сетевые узлы и выделяем все сетевые узлы, и нажимаем правой кнопкой по ним, в контекстном меню выбираем пункт Выдать новый дистрибутив ключей. Обязательно переместите его в отдельную папку, отличную от той, куда сохраняются ViPNet ключи, иначе вы их можете перепутать после смены мастер ключей

Дистрибутивы ключей сетевых узлов, сохраненные до смены мастер ключей мне так и не пригодились и честно говоря не думаю, что рационально их применять, так как при появлении проблем мастер ключи уже сменены и рациональнее выдать новый дистрибутив ключей, вместо танцев с бубном.

Для смены мастер-ключей

1) В окне программы ViPNet Удостоверяющий и ключевой центр на панели навигации перейдите в представление Ключевой центр и выберите раздел Моя сеть > Мастер-ключи.

2) Поочередно щелкните каждый из трех мастер-ключей правой кнопкой мыши и в контекстном меню выберите пункт Сменить.

3) В появившемся окне с предупреждением о последствиях смены мастер-ключа установите флажок Сменить <название мастер-ключа> и нажмите кнопку Продолжить.

4) В окне с запросом ввести пароль введите пароль для учетной записи администратора УКЦ.

5) В УКЦ создайте и передайте в ЦУС новые ключи для всех пользователей.

Внимание! После смены мастер-ключей и до отправки обновлений из ЦУСа создавайте ключи пользователей только единожды.

6) В УКЦ создайте и передайте в ЦУС ключи для всех узлов.

7) Из ЦУСа отправьте на узлы ключи с отложенной датой применения.

Выберите дату применения из расчета: дата окончания выбранного вами периода минус 3-5 дней которые требуются для восстановления работоспособности важных узлов, на которых смена ключей прошла некорректно. Применение обновлений на оконечных узлах должно производиться раньше координаторов за которыми они расположены.

Проконтролируйте процесс приема новых ключей на узлах (статус узлов в колонке «Справочники и ключи» в ПО ЦУС должен быть «Доставлены»)

9) Сохраните новые дистрибутивы ключей для всех узлов и обеспечьте их передачу, а также РНПК, сохраненные до смены мастер-ключей, администраторам безопасности установленным порядком.

10) Проинформируйте пользователей о необходимости включения и максимального количества устройств до момента применения справочников и ключей. Если устройство не сможет принять обновление ключей и справочников, его восстановление будет возможно только путем переинициализации.

11) Для применения изменений при смене мастер-ключей для ViPNet Coordinator HW в режиме кластера горячего резервирования на пассивном узле перезапустите службу mftp:

mftp stop
mftp start

Возможные неполадки при смене мастер-ключей

Не найдены или неверно указаны данные для аутентификации пользователя или запрошен пароль от РНПК

После смены мастер-ключей пароль пользователя не подходит при входе в программу ViPNet Монитор, а также при запросе пароля от РНПК.

В 99% случаев эта проблема возникала только на ОС Windows 7 и ViPNet Client версий 4.3.2, то есть не актуальных версий ОС и ViPNet Client, согласно требований к смене мастер-ключей vipnet и требований версии клиента 4.5.3 (Windows 8.1 и выше).

1) Получите обновленный ДСТ-файл и дистрибутив актуальной версии ViPNet Client.

2) Зайдите в безопасный режим.

3) Переименуйте файл C:Program FilesInfoTeCSViPNet ClientMonitor.exe в Monitor1.exe и перезагрузите компьютер в обычный режим.

4) При включении ViPNet выдаст ошибку контроля целостности, нажимаем Ок, а в следующем окне выбирать пункт продолжить. Рабочий стол загрузился.

5) Заходим в папку C:Program FilesInfoTeCSViPNet Client и там ищем файл KeySetup.exe. Запускаем его и при помощи кнопки обзор указываем обновленный DST-файл.

6) Если у вас установлен SecretNet Studio, тогда до окончания всех работ отключите в нем все компоненты и перезагрузите компьютер.

7) На Windows 7 хорошо встаёт версия 4.5.3.65102 (при условии выполнения пункта 6), но перед обновлением ViPNet Client до актуальной версии, не забудьте обратно переименовать файл Monitor1.exe в Monitor.exe.

После завершения обновления проблема должна решиться.

На сетевом узле не найден РНПК

После применения справочников и ключей у пользователя с ПО ViPNet Client для ОС Windows может появиться сообщение об отсутствии файла РНПК на сетевом узле в случае использования версии ПО до 4.5.1 или в случае отсутствия или перемещения файла РНПК. Для решения проблемы просто укажите ему РНПК файлы.

Координатор HW1000 ушел в бесконечную перезагрузку

После получения обновления мастер-ключа некоторые ViPNet Coordinator HW1000 могут уйти в бесконечную перезагрузку, даже если на них есть РНПК и аппаратная платформа является одной из самых новых среди прочих в вашей организации.

Если у вас есть такая техника, то вы должны быть знакомы с тем, как на неё накатить прошивку, или установить операционную систему — с флэшки, на которую загружен образ прошивки випнет координатора. Смысла ждать завершения цикла перезагрузок нет. Нужно накатывать прошивку и потом настраивать координатор с нуля. При появлении ошибки о неподдерживаемой аппаратной платформе советую обратить внимание на мою статью.

Инструкцию по настройке координатора я писал тут. В будущем подумаю про инструкцию о прошивке координатора.

При наличии вручную добавленных правил сетевого экрана и маршрутов их необходимо добавить вручную после настройки по инструкции выше. Предыдущие настройки можно взять из сохраненных логов команд iplir show config, inet show interface, inet show routing, failover show config, firewall rules show.

Перед началом работы:

Обязательно ознакомьтесь с инструкцией перед тем, как начать процесс замены ключей.

• Во время установки дверей специалисты пользуются универсальным ключом. Этот ключ по завершению всех работы меняется на постоянный;
• Чтобы выполнить перекодировку, потребуется новая упаковка NEW CAMBIOFACILE, которую можно приобрести у компании-продавца двери или у официальных дистрибьюторов CISA;
• Замен у комбинации кода замка можно осуществлять и с внутренней, и с внешней стороны двери.

Предупреждаем!

При проведении перекодировки следует избегать нажимов на ригели замка. Кроме того, не рекомендуется переворачивать замок вверх ригелями. Если это случайно произошло, то для восстановления прежнего функционирования замка требуется ввести специальное приспособление в соответствующее отверстие, которое предназначено для замены кода. На него нужно нажать и вытащить ригели вручную.

Этапы работы

1. Откройте двери и поверните универсальный ключ (можно использовать ключ, который выводится из обращения) в замке до отказа (два оборота), пока ригеля полностью не выйдут.

2. Открываем упаковку NEW CAMBIOFACILE, в которой лежат новые ключи и приспособление для их замены.

Вводим приспособлением в отверстие под ригеля, нажимаем по направлению оси внутрь замка до конца.

Нажимая на приспособление, поворачиваем его до отказа против часовой стрелки до момента щелчка. Вынимаем.

3. Вводим в замок один из новых ключей из упаковки, возвращаем в изначальное положение ригели (открываем замок), повернув ключ в замке до отказа (два оборота).

Перед тем как закрыть дверь, необходимо несколько раз повернуть ключ в одну и другую сторону, что позволит убедиться в нормальном функционировании замка. Если после этого этапа замок будет плохо работать, то следует повторить второй и третий этапы.

После правильного выполнения всех этих этапов замок будет иметь новую уникальную комбинацию кода, которая даст гарантию Вашей полной безопасности, потому что старым ключом дверь открыть уже не получится.

Если вы сомневаетесь в своих силах или никогда не сталкивались с заменой ключей такого типа, то эту работу следует доверить специалисту. Заказать перекодировку замка можно по этой ссылке.

Перейти в каталог замков Cisa New Cambio Facile 

Похожие новости

Понравилась статья?
Поделись!

Электронный ключ Windows – это специальный код из 25 символов для активации операционной системы. Он не распространяется бесплатно. Чтобы купить ключ продукта, пользователи переходят на сайт компании Microsoft или специализированных интернет-магазинов.

Однако тот, кто не хочет платить за ОС, ищет вариант, как активировать систему бесплатно. Такой пользователь может использовать ключи, опубликованные в свободном доступе, скачать пиратскую копию системы или установить специальный активатор (утилиту для обманного подтверждения лицензии) на свой ПК.

Наибольшую опасность таит в себе использование активатора, потому что на все работы программы не получится включить антивирус. Также некоторые утилиты, подтверждающие лицензию, меняют или повреждают системные файлы. Третий их недостаток заключается в том, что активаторы не подтверждают лицензию навсегда. Процедуру активации придется повторить максимум через полгода.

Но если на взломанную версию Виндовс нельзя установить обновление, система работает с частыми сбоями или причиняет другие неудобства, пользователь все же решается купить лицензионный ключ и сделать все правильно.

Далее расскажем, как сменить ключ «Десятки» на ноутбуке и стационарном ПК.

Как поменять ключ продукта Windows 10 на лицензионный?

Прохождение активации с помощью ключа, опубликованного в открытом доступе, или специальной утилиты – это временное решение. Компания Microsoft не давала разрешение на такое обращение со своей ОС. Разработчик постоянно совершенствует меры борьбы с пиратством.

Недостатки нелицензионного ключа:

1. количество устройств, на которых он использован, может превышать разрешенное лицензией число (ключ в любой момент может быть признан недействительным);
2. создает угрозу для безопасности системы и данных пользователя;
3. не гарантирует использование «Десятки» без проблем.

Поэтому многим пользователям в итоге приходится поменять ключ в системе на лицензионный.

Что произойдет после смены пиратского ключа лицензионной версией?

1. установка обновлений системы без сбоев;
2. сообщение о необходимости активации больше не появится;
3. можно устанавливать любую заставку рабочего стола Виндовс;
4. корректная работа операционной системы версии Home, Pro;
5. отсутствие страха за утерю личных данных.

Чтобы сменить ключ, пользователь может кликнуть на ярлык «Мой компьютер» (или «Этот компьютер») правой кнопкой мыши, выбрать из списка опцию «Свойства». В открывшемся окне нужно пролистать вниз до появления информации об активации Виндовс. Там есть активная строка «Изменить ключ продукта». Кликните на нее, чтобы ввести другой key.

Второй вариант изменения – нажать на клавишу Window, запустить «Панель инструментов», перейти к «Обновлениям и безопасности». Кликните на этот раздел, найдите там подраздел «Активация», выберите опцию, связанную с изменением ключа.

Третий способ – запустить командную строку. Но помните, что важные системные изменения стоит вносить, открыв ее с правами админа. Впишите CMD в поиске меню «Пуск». Кликните правой кнопкой тачпада или mouse для выбора нужного типа запуска. Впишите задачу: slmgr. vbs – ipk и далее укажите новый ключ продукта. Кликните на Enter для подтверждения команды.

Инструкция по смене ключа

Для замены ключа лицензионным можете следовать таким шагам:

1. Купить лицензионный ключ в интернет-магазине и записать его в заметках телефона или на отдельном листе, чтобы быстро ввести при надобности. Обязательно убедитесь в том, что переписали ключ без опечаток и ошибок.
2. Удалить ключ из системы через сервис CMD. Чтобы вызвать его, откройте «Пуск», потом – «Стандартные Виндовс». Кликните на вариант «Командная строка» правой кнопкой мыши для запуска с расширенными правами. Введите команду: slmgr /upk и кликните на Enter. Когда ключ удален, можете менять лицензию.
3. Удалить активатор. Если ключ подобрала для вас специальная утилита, удалите ее из ПК, чтобы избежать повторной активации. Для удаления активатора установите программу KMS Remover или стандартный деинсталлятор. Не забудьте убрать задачу на повторную активацию системы из диспетчера. В противном случае диспетчер будет делать попытки запустить процесс с отсутствующей программой. Также желательно запустить процесс сканирования устройства антивирусом, чтобы убедиться в том, что системные файлы не будут изменяться, и устройство не заражено вирусными приложениями.
4. Запустить окно активации. Дело за малым – вы подошли к замене пиратского ключа лицензионным. Откройте «Панель инструментов», зайдите в раздел «Обновлений и безопасности», выберите там подраздел «Активация» и введите ключ продукта. Убедитесь, что ключ соответствует версии ОС.
5. Подтвердить лицензию Виндовс по телефону или онлайн. Следуйте инструкциям с экрана. Если возникнут ошибки, вы сможете связаться со службой поддержки Майкрософт. Сотрудники компании помогут вам активировать ОС и легально ее использовать.

Теперь замена ключа Виндовс не вызывает у вас сложности. Следуйте инструкциям и используйте лицензионный продукт.