ПАК «Соболь»: подробный гайд по установке и настройке
ПАК «Соболь» — это программно-аппаратный комплекс (электронный замок), разработанный компанией «Код Безопасности». Представляет собой плату, устанавливаемую в сервер или рабочую станцию для защиты информации от несанкционированного доступа.
Для чего используется ПАК «Соболь»
- Защита информации от НСД (несанкционированного доступа)
- Контроль целостности компонентов информационной системы
- Запрет загрузки ОС с внешних носителей
- Защита конфиденциальной информации и гостайны в соответствии с требованиями ФСТЭК и ФСБ
- Повышение класса защиты СКЗИ
Установка ПАК «Соболь» 3.0/4.0
Шаг 1: Физическая установка
- Установите плату ПАК «Соболь» в свободный слот PCIe сервера/рабочей станции
- Подключите внешний считыватель для ключей iButton (если используется)
- Включите сервер и войдите в BIOS
- Переключите режим загрузки на Legacy (для совместимости)
- Сохраните настройки и перезагрузите систему
Шаг 2: Первичная инициализация
Важно:
При первой установке Соболь может блокировать загрузку, если ранее использовался на другом устройстве.
- При загрузке ПАК «Соболь» перехватывает управление до загрузки ОС
2. Для входа в режим инициализации:
- Выключите сервер
- Снимите джампер J0 на плате «Соболь»
- Включите сервер снова
- В меню инициализации выберите «Инициализация платы»
Шаг 3: Настройка параметров
В окне инициализации доступны:
| Опция | Описание |
|---|---|
| Инициализация | Запуск основного процесса настройки |
| Диагностика | Проверка работоспособности компонентов |
| Служебные операции | Настройка времени, работа с ключами, обновления |
- Настройте «Общие параметры системы» (нажмите Esc для продолжения)
- Настройте «Контроль целостности» (нажмите Esc)
- Дождитесь завершения тестирования ГСЧ (генератора случайных чисел)
Шаг 4: Регистрация администратора
- Система запросит регистрацию администратора
- Задайте и подтвердите пароль
- Подключите первый ключ iButton из комплекта
- Подтвердите форматирование ключа
- Создайте резервную копию идентификатора на второй ключ
- Верните джампер J0 на место и выключите сервер
Шаг 5: Штатная загрузка
- Включите сервер
- При запросе подключите ключ iButton и введите пароль
- Выберите «Загрузка операционной системы»
- Далее загрузка ОС продолжится в штатном режиме
Совет:
Если сайт securitycode.ru недоступен, используйте зеркало securitycode.net или направьте запрос на blocked@securitycode.ru с указанием вашего IP-адреса.
Частые проблемы
| Проблема | Решение |
|---|---|
| Соболь блокирует загрузку | Снимите джампер J0 для входа в режим инициализации |
| Не определяется ключ iButton | Проверьте подключение считывателя, переустановите драйверы |
| Ошибка целостности | Выполните повторную регистрацию контрольных сумм в меню «Служебные операции» |
| Не загружается после обновления | Убедитесь, что версия ПАК совместима с вашей ОС (Альт Линукс, Windows, Astra Linux) |
Внимание:
Работа с ПАК «Соболь» требует наличия соответствующих допусков и знаний в области ИБ. Неправильная настройка может привести к блокировке системы. Рекомендуется привлекать сертифицированных специалистов «Код Безопасности».