← На главную

При организации рабочего места для работы с системой СУФД (Система управления федеральными доходами) Казначейства на современных операционных системах Windows 8.1 и Windows 10 администраторы и бухгалтеры часто сталкиваются с двумя главными проблемами: несовместимостью версий криптографического ПО и регулярным обрывом защищенного VPN-соединения Континент АП через несколько минут после подключения.

В этой статье мы подробно проанализируем причины возникновения данных неполадок и разберем по шагам, как правильно настроить программный комплекс для стабильной работы.

1. Совместимость версий Континент АП, КриптоПро и требования Казначейства

Выясним причину, почему местное отделение УФК может отказывать в настройке СУФД на операционных системах Windows 8.1 и Windows 10:

1. Сертификация ФСБ/ФСТЭК: Казначейство использует защищенный контур передачи данных. Работать с государственными финансами разрешено только с использованием сертифицированных средств криптографической защиты информации (СКЗИ). Устаревшие версии, такие как КриптоПро CSP 3.6 или Континент АП 3.5, не имеют поддержки Windows 8.1/10 или не сертифицированы под новые ОС.
2. Связка Клиент-Сервер Континент АП: Устаревший сервер доступа Континент АП 3.5, установленный в Казначействе, не поддерживает прямое подключение новых клиентов версии 3.7. Для работы под Windows 8.1 оптимальным решением является использование клиента Континент АП версии 3.6 (например, сборки 3.6.90.4), так как эта версия способна устанавливаться на ОС Windows 8.1 и успешно подключаться к серверу доступа Континент АП 3.5.
3. Актуальные стандарты ГОСТ: Для работы современной веб-версии СУФД требуется переходить на актуальные версии КриптоПро CSP (4.0 или 5.0) с поддержкой ГОСТ Р 34.10-2012 и использовать браузеры с поддержкой ГОСТ TLS (Chromium-Gost или Яндекс Браузер) совместно с модулем КриптоПро Browser plug-in.

2. Устранение сбоев связи и ошибки «Удалено: Continent 3PP Device»

Рассмотрим распространенную проблему: защищенное соединение Континент АП устанавливается, но через пару минут или при простое сбрасывается. При этом в сетевых подключениях для адаптера появляется статус «Удалено: Continent 3PP Device» или возникает ошибка подключения.

Проанализируем ситуацию: операционная система Windows 8.1 в целях экономии энергии переводит виртуальный сетевой адаптер Continent 3 PPP Device или физическую сетевую карту/USB-модем в спящий режим. Из-за этого виртуальное устройство «исчезает» из системы, а VPN-туннель разрывается.

Для решения этой проблемы выполним следующие шаги:

1. Переключение схемы электропитания на максимальную производительность:

   Перейдем в Панель управления > Электропитание и установим схему питания «Высокая производительность». Это запретит операционной системе принудительно отключать неактивные компоненты и адаптеры.

2. Отключение энергосбережения для сетевых устройств:

   Откроем Диспетчер устройств (нажав комбинацию клавиш Win + X и выбрав соответствующий пункт). Найдем разделы «Сетевые адаптеры» и «Контроллеры USB». Для каждого физического сетевого адаптера, Wi-Fi модуля и USB-концентратора выполним следующее:

   1. Нажмем правой кнопкой мыши по устройству и выберем Свойства.
   2. Перейдем на вкладку Управление электропитанием.
   3. Снимем галочку с пункта «Разрешить отключение этого устройства для экономии энергии».
   4. Нажмем ОК для сохранения изменений.
3. Отключение функции «Быстрый запуск» (Fast Startup):

   Гибридный режим завершения работы в Windows 8.1 часто препятствует корректной инициализации драйвера Continent 3 PPP Device при включении ПК.

   Перейдем в Панель управления > Электропитание > Действие кнопок питания. Нажмем «Изменение параметров, которые сейчас недоступны», после чего снимем флажок «Включить быстрый запуск (рекомендуется)» и сохраним изменения.

4. Проверка системных служб:

   Убедимся, что служба Диспетчер подключений удаленного доступа (RasMan) переведена в режим автоматического запуска, а сам виртуальный минипорт WAN IP не заблокирован сторонними антивирусными экранами.

3. Альтернативные варианты организации рабочего места

Если местное отделение Казначейства строго ограничивает использование ОС Windows 8.1/10 из-за регламентов и устаревшей серверной части, рассмотрим два проверенных альтернативных подхода:

1. Виртуализация (Виртуальная машина): На ПК под управлением Windows 8.1 разворачивается виртуальная машина (Hyper-V, VirtualBox или VMware) с операционной системой Windows 7. Вся связка криптографических программ (КриптоПро CSP, Континент АП) и ключей ЭП настраивается внутри виртуальной ОС. Это полностью изолирует виртуальные драйверы от основного хоста.
2. Выделенный сервер доступа (RDP): Организуется отдельный ПК под управлением поддерживаемой Казначейством ОС. Пользователи подключаются к нему по протоколу удаленного рабочего стола (RDP) исключительно для работы в СУФД и подписания документов.