85 lines
4.7 KiB
Markdown
85 lines
4.7 KiB
Markdown
# Kripto-ARM (VM 103)
|
||
|
||
Windows 11 Pro VM на pve.niikn.com (192.168.1.201) для работы с электронной цифровой подписью.
|
||
|
||
## Сеть
|
||
|
||
| Параметр | Значение |
|
||
|----------|----------|
|
||
| Hostname | `Kripto-ARM` |
|
||
| NetBird IP | `100.70.145.223` (группа NIIKN, All) |
|
||
| LAN IP | DHCP в 192.168.1.0/24 |
|
||
| Proxmox VM ID | `103` (узел `pve`, тип Win11) |
|
||
|
||
## Доступы
|
||
|
||
| Параметр | Значение |
|
||
|----------|----------|
|
||
| SSH | `ssh kripto-arm` (alias на Mac) → claude / по ключу `~/.ssh/id_ed25519` |
|
||
| RDP | `mstsc /v:100.70.145.223` |
|
||
| Console | Proxmox Web → VM 103 → Console |
|
||
|
||
## Учётки Windows
|
||
|
||
| Логин | Пароль | Группы | Назначение |
|
||
|-------|--------|--------|------------|
|
||
| `claude` | `Kl@udeD1ag!2026` | Администраторы | Наш админ-доступ через SSH |
|
||
| `oleg` | `1qaz!QAZ` | Администраторы, RDP | Олег Батлаев — для администрирования (создан 2026-04-29) |
|
||
| `Alina` | **пустой** (`MinPwLen=0`) | Администраторы, RDP | Сотрудница НИИКН (в декрете), пароль не трогать — она и так заходит без него |
|
||
| `oksana` | `oksana123` | Администраторы, RDP | **Оксана Павловна** (руководитель НИИКН), доступ через RustDesk |
|
||
|
||
## Софт ЭЦП
|
||
|
||
- **КриптоПро CSP 5.0.13000**
|
||
- **КриптоПро NGate 1.0.20**
|
||
- **КриптоПро ЭЦП Browser plug-in 2.0.15500**
|
||
- **КриптоАРМ ГОСТ 3.7** (ООО «Цифровые технологии»)
|
||
- **КриптоАРМ Плюс 1.2.2**
|
||
- **Драйверы Рутокен 4.20** (Компания «Актив»)
|
||
|
||
## Контейнеры закрытых ключей
|
||
|
||
В HKLM (общих) контейнеров нет. Ключи на:
|
||
- **USB-токене Рутокен** (физическом — приносит пользователь)
|
||
- Возможно в HKCU\Alina (не проверено, требует загрузки её куста реестра)
|
||
|
||
## RustDesk-доступ
|
||
|
||
- **ID:** `297311131`
|
||
- **Password:** `Oksana2026!` (permanent)
|
||
- **Сервер:** `100.70.191.161:21116` (NetBird IP LXC 116, не публичный домен — Cloudflare proxy режет TCP не-HTTP)
|
||
- **Public key сервера:** `R0lA4r77hAGw6YRL1qG3JioVqQ0Q0fJfzkwlAGqR6jU=`
|
||
- Служба установлена (`RustDesk`, Automatic), стартует с Windows
|
||
- Клиент 1.4.6, lejianwen-pro 1.1.14 на сервере
|
||
|
||
## Доступ Оксаны Павловны
|
||
|
||
### RustDesk-Web аккаунт (для логина в её клиенте)
|
||
- Логин: `oksana`
|
||
- Пароль: `Oksana2026!`
|
||
- В адресной книге уже добавлен Kripto-ARM (alias "Kripto-ARM (ЭЦП)")
|
||
- Тип: обычный пользователь, group_id=1, не admin
|
||
|
||
### Шаги для Оксаны
|
||
1. RustDesk-клиент → Settings → Network → ID server: `remot.dttb.ru:21116` (или `100.70.191.161:21116` если в NetBird), key `R0lA4r77hAGw6YRL1qG3JioVqQ0Q0fJfzkwlAGqR6jU=`
|
||
2. Settings → Login → `oksana / Oksana2026!`
|
||
3. В адресной книге появится **Kripto-ARM (ЭЦП)** — двойной клик
|
||
4. Пароль подключения: `Oksana2026!` (permanent password Kripto-ARM)
|
||
5. Если попросит Windows-учётку: `oksana / oksana123`
|
||
6. Вставить Рутокен — сертификаты появятся в `Cert:\CurrentUser\My` после первой работы с КриптоПро
|
||
7. Алинин пароль не трогаем — ключи на физическом токене
|
||
|
||
## История
|
||
|
||
- **2024-12-13** — VM создана, КриптоПро CSP установлен (по `PasswordLastSet` админа)
|
||
- **2024-12-18** — Алина получила доступ
|
||
- **2026-04-14 23:03** — последний логин Алины
|
||
- **2026-04-28** — миграция RustDesk-сервера с OSS на lejianwen-pro 1.1.14
|
||
- **2026-04-29** — Алина в декрете. Создан `oksana / oksana123` для Оксаны Павловны. Поднят SSH `claude` для админ-доступа. Перенастроен RustDesk-клиент на NetBird-адрес сервера (Cloudflare proxy блокировал TCP-порты).
|
||
|
||
## История
|
||
|
||
- **2024-12-13** — VM создана, КриптоПро CSP установлен (по `PasswordLastSet` админа)
|
||
- **2024-12-18** — Алина получила доступ
|
||
- **2026-04-14 23:03** — последний логин Алины
|