- Описание систем сертификации
- Почему в театрах можно, а в храмах — нет. в рпц оценили законопроект о qr-кодах
- Взаимодействие outlook и exchange
- Выбор типа ca, оптимального для решаемых задач
- Диагностика ошибки “сервер rpc недоступен – 0x800706ba” | виртуализация и облачные решения
- Заключительные размышления
- Неоспоримые плюсы любой сертификации рп
- Работа с корпоративными и автономными центрами сертификации ca
- Установка windows 2003 certificate services
- Централизованное архивирование ключей
- Шаблоны сертификатов
Описание систем сертификации
… и никакой рекламы про то, что вы станете членом самого престижного общества сертифицированных специалистов 🙂 Так как краткое описание каждой сертификации получается довольно объемным, привожу их в спойлерах в свернутом виде.
Project Management Professional (PMP)®
PRINCE2® Project Management Certifications
IPMA (Level C, Level B, Level A)
PME® (Project Management Expert)
Почему в театрах можно, а в храмах — нет. в рпц оценили законопроект о qr-кодах
Кипшидзе в беседе с «Секретом» сообщил, что Русская православная церковь (РПЦ) приветствует решение Госдумы рекомендовать правительству включить храмы в список объектов, где не будет применяться система QR-кодов.
«Мы это предложение, несомненно, поддерживаем, потому что считаем, что храмы относятся к тем социально значимым объектам, доступ к которым не может быть ограничен таким образом. Поэтому мы горячо приветствует инициативу внести храмы и культовые учреждения других традиционных религий России в соответствующий список», — сказал зампредседателя Синодального отдела.
На вопрос о том, каковы будут действия РПЦ в случае, если храмы всё же обяжут ввести QR-коды, Кипшидзе ответил, что Церковь «не склонна рассматривать эту гипотетическую ситуацию». Также он подчеркнул, что РПЦ не даёт властям никаких рекомендаций по вопросам государственного управления, в том числе и в части применения QR-кодов.
Кипшидзе объяснил, почему в театрах, кинотеатрах и ресторанах QR-коды вводить допустимо, а в храмах — нет. По его словам, вся разница в социальной и духовной значимости этих учреждений.
«Храм можно сравнить, например, с больницей, потому что люди прибегают к вере, к молитве вовсе не для развлечений, как при походе в кинотеатр или ресторан. Это часть жизни, религиозной идентичности. Поэтому если какие-либо ограничения и необходимы, то они должны, несомненно, носить наиболее мягкий по сравнению с остальными учреждениями характер», — подчеркнул Кипшидзе.
Ранее президент России Владимир Путин подчёркивал, что законопроект о QR-кодах в общественных местах носит рамочный характер. По словам главы государства, документ нужно дополнительно проработать, в том числе с регионами.
Другой законопроект, которым правительство предлагало ввести систему QR-кодов в поездах и на самолётах, Госдума 13 декабря сняла с рассмотрения. Объясняя решение парламента, Путин отмечал, что введение QR-кодов на транспорте под Новый год создало бы много проблем для людей.
Фото: Кирилл Зыков / Агентство «Москва»
Взаимодействие outlook и exchange
Во всех версиях Outlook для взаимодействия с любой версией Exchange Server применяется интерфейс Messaging API (MAPI) и вызовы удаленных процедур (RPC) для обработки вызовов MAPI. Протокол RPC не располагает встроенными функциями повышения надежности, это свойство определяется базовым транспортным протоколом, таким как TCP/IP.
Выбор типа ca, оптимального для решаемых задач
Итак, мы определили различия между корпоративным и автономным центром CA и теперь, на основании полученных знаний, можем выбирать конфигурацию центра CA, оптимальную для конкретной ситуации. Развертывание корпоративного центра Windows 2003 CA будет наилучшим решением для работы с сертификатами пользователей, имеющих учетные записи в AD и использующих протокол Kerberos для их аутентификации в инфраструктуре AD.
Диагностика ошибки “сервер rpc недоступен – 0x800706ba” | виртуализация и облачные решения
Вы можете столкнуться с ошибкой Сервер RPC недоступен (Исключение из HRESULT: 0x800706BA) / The RPC server is unavailable (Exception from HRESULT: 0x800706BA) при попытке подключения к удаленному компьютеру или серверу через определенную MMC оснастку управления, WMI инструмент, PowerShell WinRM или другой протокол удаленного управления.
Проще всего проверить доступность службы RPC на удаленном компьютере с помощью простого WMI запроса. В моем случае я попытаюсь опросить удалённый компьютер через WMI из консоли PowerShell.
Get-WmiObject Win32_ComputerSystem –ComputerName 192.168.0.114
На скриншоте, видно, что удаленный компьютер не доступен по RPC.
Get-WmiObject : Сервер RPC недоступен. (Исключение из HRESULT: 0x800706BA)
строка:1 знак:1
Get-WmiObject Win32_ComputerSystem –ComputerName 192.168.0.114
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
CategoryInfo : InvalidOperation: (:) [Get-WmiObject], COMException
FullyQualifiedErrorId : GetWMICOMException,Microsoft.PowerShell.Commands.GetWmiObjectCommand
Что нужно проверить, чтобы исправить ошибку «Сервер RPC недоступен 0x800706BA»:
- Проверьте, возможно вы указали неверный IP адрес / имя компьютера, или удаленный компьютер находится в состоянии выключения или еще только загружается.
- Убедитесь, что на удаленном компьютере запушены службы Удаленный вызов процедур (RPC) (Remote Procedure Call (RPC) ) и Инструментарий управления Windows (Windows Management Instrumentation). Вы можете проверить статус служб с помощью команд:
sc query Winmgmtиsc query rpcss. В том случае, если эти службы запущены команды вернут Состояние: 4 RUNNING. Если службы остановлены, запустите их командой:net start rpcss & net start Winmgmt
- Возможно доступ к удаленному компьютеру через порты RPC блокируется на сетевом уровне файерволом (это очень распространённая причина). В том случае, если в вашей сети нет файерволов, попробуйте временно отключить Windows Firewall (а также антивирусы, т.к. файервол может быть встроен в них) на стороне клиента и сервера и проверить соединение. Дополнительно, для работы протокола RPC вы должны проверить доступность TCP порта 135 на стороне сервера. Проще всего это сделать командлетом Test-NetConnection:
Test-NetConnection 192.168.1.15 -port 135. Если служба RPC включена и доступ к ней не блокируется межсетевым экранов, в строке TcpTestSucceeded будет указано True.
Если вы столкнулись с ошибкой «Сервер RPC недоступен 0x800706BA» при выполнении автоматической регистрации сертификата на контроллере домена или в центре сертификации, то при этом в журнале приложений сервера скорее всего присутствует такая ошибка:
Source: CertificateServicesClient-CertEnroll Event ID: 13
Certificate enrollment for Local system failed to enroll for a DomainController certificate with request ID N/A from mskCA.my-sertif.ru mskCA (The RPC server is unavailable. 0x800706ba (WIN32: 1722))
Или
Source: CertificateServicesClient-AutoEnrollment EventID: 6Automatic certificate enrollment for local system failed (0x800706ba) The RPC server is unavailable.
У данной проблемы может быть несколько вариантов решения, но в большинстве случае причина ошибки заключается в том, что у вашего сервера отсутствует доступ к DCOM на сервере со службой сертификации либо на DCOM установлены некорректные права.
- Убедитесь, что в вашем домене AD с центром сертификации существует группа CERTSVC_DCOM_ACCESS или Certificate Service DCOM Access.
- Добавьте в группу CERTSVC_DCOM_ACCESS/Certificate Service DCOM Access следующие доменные группы: Domain Users, Domain Controllers, Domain Computers.
- Выполните обновление настроек безопасности DCOM на сервере с ролью центра сертификации с помощью команд:
certutil -setreg SetupStatus -SETUP_DCOM_SECURITY_UPDATED_FLAG
net stop certsvc
net start certsvc - На хосте с развернутым центром сертификации проверьте разрешения во вкладке безопасность COM. Для указанной выше группы должны быть разрешены Удаленный доступ и Удаленная активация.
После этого попробуйте перезагрузить компьютер и проверить выдачу сертификата.
Заключительные размышления
При изучении экономической составляющей заметно, что стоимость «содержания» британского и американского сертификатов состоит не только из одноразовой стоимости сдачи сертификата, но и из оформления ежегодной подписки, а также затрат на постоянное дополнительное обучение.
Траты на обучение, на мой взгляд, не могут являться отрицательной чертой ввиду дополнительной мотивации собственного развития. Необходимость оплаты ежегодных подписок PMI или AXELOS – спорная тема, так как кроме распиаренного членства в «закрытых клубах самых лучших людей» личная польза от этого минимальна, однако для PMI и AXELOS подписки – один из главных способов заработка.
Российские сертификации на фоне «взрослых» международных сертификатов не выглядят перспективными для руководителей проектов, вместе с этим иногда они запрашиваются государственными организациями РФ. Считаю, что их стоит сдавать только в случае личной потребности и непреодолимого желания потренироваться на «живом» экзамене перед серьезными сертификатами, другими словами – «лёгкий старт за небольшие деньги». Имея сертификаты PMP или PRINCE2 Practitioner, сдавать русские аналоги бессмысленно.
Вопрос, поднятый в заголовке статьи, считаю сугубо индивидуальным для размышления, стоит ли сертификация затрачиваемых времени и материальных вложений. Замечу, что в настоящее время среди руководителей проектов, «познавших жизнь» и сдавших давно-давно сертификаты, бытует уверенное мнение, что оплата ежегодных подписок и пересдача сертификатов не приносят достаточных постоянных бенефитов пропорционально затрачиваемым ресурсам. Если обо мне, то считаю, что международные сертификаты сдавать надо для личностной прокачки.
Неоспоримые плюсы любой сертификации рп
Для руководителей проектов:
Для компании:
Работа с корпоративными и автономными центрами сертификации ca
Центр сертификации Certification Authority (CA), называемый компанией Microsoft сервером сертификатов (Certificate Server) или службами сертификатов (Certificate Services), является ключевым компонентом программного обеспечения инфраструктуры открытых ключей PKI (Public Pey Infrastructure)
в среде Windows Server 2003. Центр CA принимает и обрабатывает запросы на получение сертификатов от пользователей PKI, идентифицирует эти запросы и проверяет их правомерность, выдает сертификаты в соответствии с политикой безопасности PKI, обновляет и аннулирует сертификаты, размещает сертификаты на различных узлах хранения, создает и публикует списки аннулированных сертификатов CRL (Сertificate Revocation Lists), а также регистрирует в соответствующей базе данных все транзакции по сертификатам и CRL.
Центр сертификации Windows 2003 CA может выполнять в безопасном режиме архивирование и восстановление секретных ключей. Чтобы оценить степень развития возможностей центров CA и PKI в среде Windows 2003, в этой статье мы рассмотрим компоненты архитектуры последней реализации служб Certificate Services, а также различия в процедурах развертывания корпоративного и автономного центра CA в среде Windows 2003.
Архитектура Windows 2003 Certificate Services. Архитектура Windows 2003 Certificate Services почти идентична той, которая использовалась Microsoft при реализации предыдущих версий названных служб. Основное различие состоит в том, что здесь Microsoft изменила структуру базы данных CA для реализации поддержки процедур архивирования и восстановления секретных ключей пользователей.
Модули. Сердцем Certificate Services является исполнительный механизм CA (certsrv.exe), который генерирует сертификаты и занимается управлением потоками сообщений между CA и другими компонентами служб Certificate Services. Серверный механизм CA взаимодействует с другими компонентами архитектуры через входные модули, модули политики и выходные модули.
Входной модуль принимает запросы на сертификаты, соответствующие формату криптографического стандарта открытых ключей № 10 (Public-Key Cryptography Standards, PKCS #10) или криптографического протокола управления, использующего синтаксис криптографических сообщений (Cryptographic Management protocol using Cryptographic Message Syntax, CMS). После приема запроса входной модуль помещает его в очередь для дальнейшей обработки модулем политики.
Модуль политики реализует правила политики центра CA в соответствии с установками, заданными администратором CA. Данный модуль передает исполнительному механизму CA информацию о структуре сертификата и принимает решение о выдаче сертификата, об отказе в его выдаче или о переводе запроса сертификата в режим ожидания.
Для обновления информации о структуре сертификата модуль политики может обращаться к информации, хранящейся в каком-либо каталоге (например, Active Directory) либо в базе данных. Модуль политики, имеющийся в Windows 2003, называется certpdef.dll. Он поддерживает два типа политики: режим корпоративной политики и режим автономной политики.
Эти режимы будут подробно рассмотрены ниже. Чтобы убедиться в том, что на данном центре CA установлен модуль политики, следует запустить оснастку Certification Authority консоли MMC, щелкнуть правой кнопкой на объекте CA, выбрать в контекстном меню пункт Properties и перейти к закладке Policy Module, показанной на экране 1.
Установка windows 2003 certificate services
При выполнении установки Windows 2003 Certificate Services может быть развернут корневой CA, подчиненный CA, корпоративный CA (интегрированный в AD) или автономный CA (не интегрированный в AD). Если служба Certificate Services устанавливается в корпоративном режиме, то в этом случае активируется аналогичный режим и для модуля политики центра Windows 2003 CA.
Централизованное архивирование ключей
Корпоративный центр CA поддерживает механизмы централизованного архивирования ключей в базе данных CA, а автономный центр — нет. Возможности технологии архивирования и восстановления ключей CA более подробно обсуждаются в статье «Автоматическое архивирование и восстановление ключей в инфраструктуре Windows Server 2003 PKI», опубликованной в № 3 журнала Windows IT Pro/RE за 2006 г.
Шаблоны сертификатов
Корпоративный центр CA использует шаблоны сертификатов, которые хранятся в структуре AD в контексте имен конфигурации. Шаблон определяет содержание и характеристики сертификата. Кроме того, с помощью шаблонов можно контролировать типы выпускаемых центром CA сертификатов и определять, какие пользователи могут запрашивать сертификаты у корпоративного центра CA, а также сертификаты какого типа могут им выдаваться.
Автономный центр CA не может использовать шаблоны сертификатов AD, в этом случае нельзя выполнять контроль типов сертификатов и пользователей, их получающих. По умолчанию автономный CA может выдавать только сертификаты, предназначенные для Web-аутентификации (Secure Sockets Layer, SSL;
или Transport Layer Security, TLS), защиты электронной почты (Secure MIME, S/MIME), аутентификации сервера, цифровой подписи и для работы с протоколом IP Security (IPSec). Тем не менее можно модифицировать Web-интерфейс автономного центра CA (например, для того чтобы в списке отображались другие типы сертификатов) или запрашивать другие типы сертификатов, используя для этого значения специальных идентификаторов объектов (OID), которые хранятся в X.509-расширении сертификата Extended Key Usage.