4.6. Комплект поставки, приёмка и безопасная установка

Aladdin Enterprise CAУстановка и развёртываниеAladdin Enterprise CA

Комплект поставки программного средства

Комплект поставки приведён в документе “Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition. Формуляр. Часть 1. Общие сведения” RU.АЛДЕ.03.01.020-04 30 01-1 (далее - Формуляр).

Действия по приёмке программного средства

Приёмка eCA-CA предусматривает проверку комплектности и контроль целостности установочных пакетов (дистрибутивов) eCA-СA, eCA-RA и eCA-VA.

Проверка комплектности

Проверку комплектности программного средства выполняют путём сверки комплектности поставленного программного средства с комплектностью, указанной Формуляре.

Контроль целостности установочных пакетов

Расчёт контрольных сумм (далее – КС) установочных пакетов (дистрибутивов) программного средства, расположенных на носителе оптической записи из комплекта поставки, выполняется по алгоритму ГОСТ 34.11‑2012, 256 бит.

Эталонные КС установочных пакетов (дистрибутивов) программного средства приведены в Формуляре, а также содержатся в файлах на носителе оптической записи из комплекта поставки.

Допускается выполнять расчёт КС одним из следующих программных средств:

• “Утилита контроля целостности 2.0” из состава программного средства.

• “ФИКС–Unix 1.0” [^14] (сертификат соответствия ФСТЭК № 680 от 30.10.2002 г.).

Порядок расчёта КС с помощью программного средства “Утилита контроля целостности 2.0”:

• Установите носитель оптической записи из комплекта поставки с установочными пакетами (дистрибутивами) в оптический привод.

• Выполните монтирование носителя оптической записи выполнив следующую команду с правами суперпользователя: mount /media/cdrom –o nojoliet,norock

• Скопируйте с носителя оптической записи в выбранный каталог файловой системы:

  • Исполняемый файл утилиты jcverify и файл с его КС jcverify.txt.

  • Установочные пакеты (дистрибутивы) (в зависимости от состава программного средства и выбранной для среды функционирования программного средства ОС).

  • Текстовые файлы с КС для скопированных ранее установочных пакетов (дистрибутивов).

• Проверьте КС исполняемого файла программного средства “Утилита контроля целостности 2.0” выполнив следующую команду с правами суперпользователя:

  ./jcverify

• Выполните анализ информации, отображаемой в терминале:

  • В случае успешной проверки отображается сообщение вида:

    Checksums in the file jcverify.txt verified

  • При нарушении целостности отображается сообщение вида:

    An error occurred while processing!
    Error: Hashes of the file jcverify.txt are not equal.
    Actual: [рассчитанная КС]
    Expected: [эталонная КС]
    Exit code: 1

Внимание! При нарушении целостности исполняемого файла программного средства “Утилита контроля целостности 2.0” дальнейшая проверка КС установочных пакетов (дистрибутивов) запрещена.

• Рассчитайте последовательно КС установочных пакетов (дистрибутивов) выполнив следующую команду с правами суперпользователя:

  ./jcverify [имя файла с КС установочного пакета]

• Выполните анализ информации, отображаемой в терминале:

  • В случае успешной проверки отображается сообщение вида: Checksums in the file [имя файла с КС установочного пакета] verified

  • При нарушении целостности отображается сообщение вида:

    An error occurred while processing!
    Error: Hashes of the file [имя файла с КС установочного пакета] are not equal.
    Actual: [рассчитанная КС]
    Expected:   [эталонная КС]
    Exit code: 1

Внимание! При нарушении целостности установочных пакетов (дистрибутивов) дальнейшая установка программного средства запрещена.

Порядок расчёта КС с помощью программного средства “ФИКС–UNIX 1.0”:

• Установите носитель оптической записи из комплекта поставки с установочными пакетами (дистрибутивами) в оптический привод.

• Выполните монтирование носителя оптической записи выполнив следующую команду с правами суперпользователя: mount /media/cdrom –o nojoliet,norock

• Скопируйте в выбранный каталог файловой системы исполняемый файл ufix_rus программного средства “ФИКС–UNIX 1.0” и выполните следующие команды:

  ./ufix_eng –jR /media/cdrom/ > /tmp/contr_summ t.txt
  ./ufix_eng –e --alg s256 –E /tmp/contr_summ.txt /tmp/contr_summ.prj
  ./ufix_eng –h –E /tmp/contr_summ.prj /tmp/contr_summ.html

• Откройте в веб–браузере сформированный отчёт, выполнив следующую команду: firefox /tmp/contr_summ.html

• Размонтируйте носитель оптической записи выполнив следующую команду с правами суперпользователя: umount /media/cdrom

• Сравните рассчитанные КС установочных пакетов (дистрибутивов) в HTML-отчёте с эталонными КС, приведёнными в Формуляре.

Внимание! При нарушении целостности установочных пакетов (дистрибутивов) дальнейшая установка программного средства запрещена.

Действия по безопасной установке и настройке программного средства

Установка компонентов Центра сертификатов доступа производится только с диска, получаемого от разработчика, после выполнения действий по приёмке поставленных компонентов Центра сертификатов доступа.

Установка (изменение) программного обеспечения компьютеров и локальной вычислительной сети должна осуществляться только в присутствии и под контролем администратора информационной безопасности того технологического участка, в котором эксплуатируется Центр сертификатов доступа.

Настройка Центра сертификатов доступа должна проводится привилегированным пользователем с ролью “Администратор”, допускаемым к установке и настройке eCA.