Настройки для работы с JaCarta

Для программных продуктов JaCarta скачайте драйвер на сайте. Нажмите Поддержка (1), затем в разделе Центр загрузки нажмите гиперссылку ПК "Единый Клиент JaCarta" (2):

В открывшемся окне в разделе Linux выберите дистрибутив согласно вашей операционной системе:

Установка программы в режиме командной строки

Установка Единого Клиента JaCarta осуществляется с помощью командной строки путем запуска скрипта install.sh. В зависимости от операционной системы скрипт install.sh. устанавливает различные пакеты:

Установка программы в режиме замкнутой программной среды Astra Linux 1.6, 1.7

В Astra Linux 1.6 и 1.7 может использоваться режим замкнутой программной среды (ЗПС). В зависимости от момента установки Единого Клиента JaCarta – до или после запуска ЗПС существует два алгоритма подготовки к установке программных средств.

Подготовка к установке в случае, если ЗПС запущена в ОС Astra Linux 1.6 или 1.7

В ОС Astra Linux 1.6 и 1.7:

1. В каталог /etc/digsig/keys поместите входящий в состав дистрибутива Единый Клиент JaCarta открытый (публичный) ключ AO_Aladdin_public.key
2. В файле /etc/digsig/digsig_initramfs.conf установите параметры: DIGSIG_ELF_MODE=1 
3. Введите и выполните команду sudo update-initramfs -u -k all
4. Перезагрузите компьютер
5. Выполнить установку Единого Клиента JaCarta с помощью командной строки путем запуска скрипта install.sh.

Подготовка к установке в случае, если требуется запустить ЗПС после установки Единого Клиента JaCarta

В ОС Astra Linux 1.6 и 1.7:

1. Выполнить установку Единого Клиента JaCarta с помощью командной строки путем запуска скрипта install.sh. В процессе установки открытый (публичный) ключ AO_Aladdin_public.key скопируется в каталог /etc/digsig/keys
2. В файле /etc/digsig/digsig_initramfs.conf установите параметры: DIGSIG_ELF_MODE=1
3. Введите и выполните команду update-initramfs -u -k all
4. Перезагрузите компьютер.

Управление мандатным ограничением доступна для Astra Linux 1.6, 1.7

Для корректной работы ПО Единый Клиент JaCarta под пользователями с ненулевой меткой безопасности требуется настроить запуск службы pcscd. 

Настроить доступ службы pcscd можно в двух вариантах: для всех пользователей (метка «ehole») или для некоторых пользователей (настройка происходит для конкретных мандатных меток).

Для запуска сервиса pcscd c ненулевой меткой безопасности (доступ будет для всех пользователей) необходимо выполнить следующие шаги:

1. Файл /lib/systemd/system/pcscd.service следует привести к виду:
   [Unit]
Description=PC/SC Smart Card Daemon
#Requires=pcscd.socket

[Service]
ExecStart=/usr/sbin/pcscd --foreground
ExecReload=/usr/sbin/pcscd --hotplug
CapabilitiesParsec=PARSEC_CAP_PRIV_SOCK

[Install]
#Also=pcscd.socket
WantedBy=multi-user.target 
2. Выполните команды:
   sudo systemctl daemon-reload
sudo systemctl disable pcscd.socket
sudo systemctl restart pcscd.service
sudo systemctl enable pcscd.service
3. После запуска сервиса pcscd проверьте, что ему присвоено значение ehole. Для этого выполните команду:
   sudo pdp-ls -Ma /var/run/pcscd/pcscd.comm

Атрибуты файла pcscd.comm, должны быть такими:

srw-rw-rw-m-- 1 root root Уровень_0:Низкий:Нет:ehole /var/run/pcscd/pcscd.comm

В ином случае следует удалить pcscd.comm командой:

sudo rm -r /var/run/pcscd/pcscd.comm

перезагрузите ПК. 

Для запуска сервиса pcscd с определенной меткой безопасности (доступ будет для некоторых пользователей) необходимо выполнить следующие шаги: 

1. Файл /lib/systemd/system/pcscd.service следует привести к виду:
   [Unit]
Description=PC/SC Smart Card Daemon

[Service]
ExecStart=/usr/sbin/pcscd --foreground
ExecReload=/usr/sbin/pcscd --hotplug
PDPLabel=1:63:0

[Install]
WantedBy=multi-user.target

   

   PDPLabel=<Уровень>:<Уровень целостности>:<Категории>

   Формат метки PDPLabel аналогичен принятому в системе PARSEC за исключением поля типа - метки. В блоке кода указан пример с запуском службы pcscd с первым уровнем конфиденциальности.

2. Введите и выполните команды:
   sudo systemctl daemon-reload
sudo systemctl restart pcscd.service
sudo systemctl enable pcscd.service
sudo systemctl status pcscd.service
3. Перезагрузите ПК.

Запуск Единого Клиента JaCarta

Для запуска Единого Клиента JaCarta нажмите кнопку и выберите Утилиты → JaCartaUC: 

Откроется основное окно Единого Клиента JaCarta, при этом в панели управления в нижней части экрана появится значок вызова меню быстрого запуска программы:

Далее подключите токен JaCarta к компьютеру. Если токен JaCarta к этому моменту уже был вставлен, извлеките его и снова подключите к компьютеру.

Слева внизу нажмите Переключиться в режим администратора, чтобы увидеть содержимое токена. Если список сертификатов пуст, нажмите кнопку Ввести пин-код и введите пин-код от JaCarta:

В поле Ключи и сертификаты отобразится полный список объектов выбранного приложения и появятся кнопки для управления объектами:

Для программных продуктов JaCarta скачайте драйвер на сайте. Нажмите Поддержка (1), затем в разделе Центр загрузки нажмите гиперссылку ПК "Единый Клиент JaCarta" (2):

В открывшемся окне выберите версию под вашу операционную систему MacOS:

Нажмите Скачать:

Запустите файл установки. Откроется окно установки Единого Клиента JaCarta. Нажмите кнопку Продолжить:

Откроется окно выбора типа установки. Чтобы изменить место установки, нажмите кнопку Изменить размещение установки...:

Выберите место установки и нажмите кнопку Продолжить:

Нажмите кнопку Установить:

При запросе имени пользователя и пароля введите имя и пароль учетной записи администратора на компьютере Mac. Будет выполняться установка Единого Клиента JaCarta, ее ход будет отображаться на экране. По завершении установки появится сообщение об этом:

Для запуска откройте файловый менеджер Finder, перейдите в раздел Избранное и выберите пункт Программы. Откройте программу JaCartaUC:

Откроется основное окно Единого Клиента JaCarta, при этом в строке меню Mac в верхней части экрана появится значок вызова меню быстрого запуска программы:

Далее подключите токен JaCarta к компьютеру. Если токен JaCarta к этому моменту уже был вставлен, извлеките его и снова подключите к компьютеру.

Слева внизу нажмите Переключиться в режим администратора, чтобы увидеть содержимое токена. Если список сертификатов пуст, нажмите кнопку Ввести пин-код и введите пин-код от JaCarta:

В поле Ключи и сертификаты отобразится полный список объектов выбранного приложения и появятся кнопки для управления объектами: