Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

Начать использовать в системе планшет с СКЗИ КС2 и выше стало возможно без коренных перемен в криптографической подсистеме. Для ввода в систему планшета «ПКЗ 2020» не придется менять ни СКЗИ, ни ключевую инфраструктуру, ни ключевые носители.

Самое лучшее и защищенное решение, которое требует, однако, изменений в работе с криптографией, заставляет задуматься дважды о том, насколько оно целесообразно. Те, кто на практике использует СКЗИ, выбирают решения, разработчики которых дорожат совместимостью, обратной совместимостью и бесшовной интеграцией своих решений со смежными.

Именно такие решения – планшет СКЗИ ready «ПКЗ 2020» производства ОКБ САПР и электронные ключи JaCarta производства «Аладдин Р.Д.». Разработчиками подтверждена их полная совместимость и возможность использования электронных ключей JaCarta (USB-токенов и смарт-карт JaCarta PKI, JaCarta-2 ГОСТ и JaCarta-2 PKI/ГОСТ) с планшетом «ПКЗ 2020». Полная совместимость – это означает, что использовать JaCarta на «ПКЗ 2020» можно не только в качестве персонального идентификатора пользователя в «Аккорд-АМДЗ» (сертифицированном ФСБ России как АПМДЗ класса 1Б, регистрационный номер в Реестре отечественного ПО: 2026), но и как носитель ключей СКЗИ.

Вводя в эксплуатацию «ПКЗ 2020» с СКЗИ, в формуляре которого прописан «Аккорд-АМДЗ» в качестве электронного замка и JaCarta в качестве возможного ключевого носителя, не нужно вносить никаких изменений в регламенты работы с ключами или, тем более, строить отдельные инфраструктуры управления ключами и их носителями. Все останется так, как заведено в информационной системе, потому что СКЗИ, ключевые носители и планшеты – это только инструменты.

Аккорд-АМДЗ и JaCarta – замок и ключ, подходящие один к другому.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru