ARTCOM LOGO

Здравствуйте, гость ( Вход | Регистрация )

 
Ответить в данную темуНачать новую тему
> не могу зацепиться через веб морду
Владимир_HH
сообщение 24.1.2013, 10:11
Сообщение #1


Частый гость
***

Группа: Участники
Сообщений: 38
Регистрация: 1.10.2007
Пользователь №: 5085



есть 3 процессора лик 50, 100, 300. на 100 захожу без проблем, а вот к 50 и 300 ни как. испробовал разные системы и експлоурары, ничего не помогает. в ie в свойствах обозревателя, дополнительно убрал галочку с TLS 1.0 . куда копать? можно ли обновить версию не используя веб?
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 24.1.2013, 10:15
Сообщение #2


ГУРУ
********

Группа: Модераторы
Сообщений: 15046
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(Владимир_HH @ 24.1.2013, 11:11) *
есть 3 процессора лик 50, 100, 300. на 100 захожу без проблем, а вот к 50 и 300 ни как. испробовал разные системы и експлоурары, ничего не помогает. в ie в свойствах обозревателя, дополнительно убрал галочку с TLS 1.0 . куда копать? можно ли обновить версию не используя веб?

И по https пробовали?


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
Владимир_HH
сообщение 24.1.2013, 10:31
Сообщение #3


Частый гость
***

Группа: Участники
Сообщений: 38
Регистрация: 1.10.2007
Пользователь №: 5085



Цитата(Dron @ 24.1.2013, 10:15) *
И по https пробовали?

да
Перейти в начало страницы
 
+Цитировать сообщение
Dron
сообщение 24.1.2013, 10:33
Сообщение #4


ГУРУ
********

Группа: Модераторы
Сообщений: 15046
Регистрация: 19.6.2009
Из: г. Тула
Пользователь №: 13420



Цитата(Владимир_HH @ 24.1.2013, 11:31) *
да

А по http на 443 порт?


--------------------
Вот смотрю я на вас и думаю: ещё выпить, или вы мне уже нравитесь? Анекдот
Перейти в начало страницы
 
+Цитировать сообщение
Владимир_HH
сообщение 24.1.2013, 10:42
Сообщение #5


Частый гость
***

Группа: Участники
Сообщений: 38
Регистрация: 1.10.2007
Пользователь №: 5085



Цитата(Dron @ 24.1.2013, 10:33) *
А по http на 443 порт?

то же. перепробовал все советы, что нашёл на форуме.
Перейти в начало страницы
 
+Цитировать сообщение
stasmar
сообщение 24.1.2013, 12:05
Сообщение #6


ГУРУ
********

Группа: Модераторы
Сообщений: 6510
Регистрация: 20.4.2009
Из: г. Фрязино
Пользователь №: 13158



Прошу прощения за банальности.
На всякий случай:
ip пингуется?
системник не в программе?

Описали бы все шаги, которые сделали сначала..


--------------------
"Хотите никогда не работать? Ищите работу по душе!" американская поговорка
Но если любимых работы две - это как большой спорт, увлекшись можно и надорваться..
Перейти в начало страницы
 
+Цитировать сообщение
Владимир_HH
сообщение 24.1.2013, 12:29
Сообщение #7


Частый гость
***

Группа: Участники
Сообщений: 38
Регистрация: 1.10.2007
Пользователь №: 5085



Цитата(stasmar @ 24.1.2013, 12:05) *
Прошу прощения за банальности.
На всякий случай:
ip пингуется?
системник не в программе?

Описали бы все шаги, которые сделали сначала..

пингуется. телнетом цепляюсь. на данный момент система состоит из одного процессора. через системник программируется.
Перейти в начало страницы
 
+Цитировать сообщение
AXEL
сообщение 24.1.2013, 13:58
Сообщение #8


гуру и создатель форума
********

Группа: Администраторы
Сообщений: 8753
Регистрация: 26.9.2006
Из: г.Фрязино
Пользователь №: 10



Цитата(Владимир_HH @ 24.1.2013, 13:29) *
пингуется. телнетом цепляюсь. на данный момент система состоит из одного процессора. через системник программируется.

Значит у вас на атс включена опция https, а на компьютере не настроена политика безопасности.

о ключах

Разрешение длины ключей меньше 1024 битов
Корпорация не рекомендует использовать сертификаты с длиной ключей меньше 1024 битов. Однако клиентам может понадобиться какое-то временное решение, пока разрабатывается способ замены сертификатов RSA с длиной ключей меньше 1024 битов. В таких случаях корпорация Майкрософт предоставляет клиентам возможность изменить способ работы этого обновления. Клиенты, задающие собственные настройки, понимают опасность того, что в случае атаки злоумышленник может разрушить их сертификаты и использовать их для получения информации, фишинга или атаки "третьего".

Важно! В данный раздел, метод или задачу включены действия по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому такие действия необходимо выполнять очень внимательно. Для дополнительной защиты нужно создать резервную копию реестра. Это позволит восстановить реестр при возникновении неполадок. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756
Создание резервной копии, редактирование и восстановление реестра Windows XP и Windows Server 2003
На компьютерах под управлением Windows 8 или Windows Server 2012 с установленным обновлением управлять обнаружением и блокировкой сертификатов RSA с длиной ключей меньше 1024 битов можно при помощи следующего пути реестра и настроек реестра.

HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\OID\EncodingType 0\CertDLLCreateCertificateChainEngine\Config

Существует четыре основных значения, управляющих тем, как работает блокировка ключей, меньше 1024 битов. Вот эти значения:
• MinRsaPubKeyBitLength
• EnableWeakSignatureFlags
• WeakSignatureLogDir
• WeakRsaPubKeyTime
Каждое из этих значений и то, чем они управляют, описывается в следующих разделах.

Для операционных систем, начиная с Windows Vista и Windows Server 2008 можно использовать команды certutil для изменения этих настроек реестра. В On Windows XP, Windows Server 2003 и Windows Server 2003 R2 невозможно использовать команды certutil для изменения настроек реестра. Однако можно использовать редактор реестра, команду реестра или файл реестра.
MinRsaPubKeyBitLength
MinRsaPubKeyBitLength - это параметр DWORD, определяющий минимальную допустимую длину ключа RSA. По умолчанию это значение отсутствует, и минимальная разрешенная длина ключа для RSA составляет 1024 бита. Можно использовать certutil, чтобы установить это значение на 512. Для этого запустите следующую команду:

certutil -setreg chain\minRSAPubKeyBitLength 512


--------------------

Хрен, положенный на мнение окружающих, обеспечивает спокойную и счастливую жизнь. (Ф.Г.Раневская)

Перейти в начало страницы
 
+Цитировать сообщение
stasmar
сообщение 24.1.2013, 14:25
Сообщение #9


ГУРУ
********

Группа: Модераторы
Сообщений: 6510
Регистрация: 20.4.2009
Из: г. Фрязино
Пользователь №: 13158



Еще 5 копеек:
Майкрософт выпустил обновление для оболочки, которое запрещает использование сертификатов с длиной ключа менее 1024 бит.
Номер обновления: 2661254

Подробности:
Чтобы снизить риск несанкционированного доступа к конфиденциальной информации корпорация Майкрософт выпустила несвязанное с безопасностью обновление (KB 2661254) для всех поддерживаемых версий Microsoft Windows. Это обновление блокирует криптографические ключи меньше 1024 битов. Это обновление не относится Windows 8 Release Preview или Windows Server 2012 Release Candidate, потому что эти операционные системы уже могут блокировать использование слабых ключей RSA меньше 1024 битов.

Источник: support.microsoft.com/kb/2661254


--------------------
"Хотите никогда не работать? Ищите работу по душе!" американская поговорка
Но если любимых работы две - это как большой спорт, увлекшись можно и надорваться..
Перейти в начало страницы
 
+Цитировать сообщение

Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 6.7.2025, 6:21