Рся настроить: Настройка рекламы в РСЯ — Пошаговая инструкция | Дропшиппинг

Содержание

Заказать рекламу в РСЯ

Рекламная сеть Яндекса — это специальная система размещения контекстных объявлений, созданная для рекламодателей. Заказать рекламу в РСЯ — значит обеспечить проекту стремительное развитие и привлечение новых пользователей.

Особенность контекстной рекламы состоит в гибком контроле доходов и расходов и в изначальной нацеленности на заинтересованную аудиторию.

1. Что необходимо для запуска?
2. Преимущества
3. Инструменты
4. Как мы работаем

Для того, чтобы рекламная кампания приносила заявки и эффективно расходовала бюджет, необходимо правильно ее настроить и непрерывно контролировать, оптимизируя и добиваясь лучших показателей.

Что необходимо для запуска?

Создание рекламных объявлений состоит из следующих непростых шагов:

Создание привлекательных баннеров и формулировок;
Составление семантического ядра, подбор ключей;
Настройка рекламных кампаний с учетом целей бизнеса;
Тестирование гипотез;
Контроль ставок в аукционе;
Анализ показателей и оптимизация настроек;

Для корректной настройки рекламных кампаний в РСЯ и их последующей оптимизации необходимы глубокие знания системы и ее правил, а также опыт позволяющий выбирать наилучшие настройки для достижения целей бизнеса.

Преимущества использования РСЯ

Контекстная реклама — это графические баннеры и тексты, ориентированные на запросы пользователей. Можно выделить множество плюсов объявлений этого рода:

Настроенность на целевую аудиторию;
Более широкий охват в сравнении с поисковой рекламой;
Возможность работать с непрямым спросом;

Цена за клик ниже чем на поиске;
Хорошая работает как имиджевая реклама.

В РСЯ позволяет использовать поисковые запросы людей для точного попадания в целевую аудиторию. Яндекс предъявлет высокие требования к сайтам участников сети, поэтому качество сайтов высокое, но также высока популярность этой сети, что обеспечивает очень большой охват аудитории.

К важным плюсам РСЯ относится ее стоимость. Цена на рекламу в РСЯ ниже, чем на многих интернет-площадках, а эффективность очень высока благодаря используемым технологиям и возможностям тонкой настройки. Расходы рассчитываются по количеству переходов пользователей, то есть оплачиваются только визиты пользователей, а не сам факт размещения рекламы.

Инструменты

Используя различные инструменты при создании объявления и комбинируя их между собой, рекламодатели могут добиться любых желаемых эффектов. Рассмотрим некоторые из предложенных в РСЯ настроек:

Временной таргетинг — определение времени показа объявлений;
Географический таргетинг — выбор регионов, жителям которых будет показываться реклама;
Стратегия показов. Параметр отвечает за то, на каких площадках станут отображаться баннеры — в поиске, в сетях, или во всех местах одновременно;
Регулирование количества показов при поисковых запросах или на сайтах;
Корректировки ставок позволяют определить целевую аудиторию. Настройка производится с помощью Яндекс.Метрики и Аудитории. Выставленные коэффициенты помогают привлечь пользователей, которым реклама будет интересна.

Как мы работаем

Наша компания работает со всеми видами контекстной рекламы. Мы создаем текстовые и графические объявления с помощью технологии «поведенческий таргетинг», основанной на отслеживании запросов пользователей в поисковых системах.

Подбирая выгодную стратегию рекламной кампании, мы добиваемся роста целевой аудитории путем увеличения кликов по баннерам. Ежедневно мы анализируем объявления и работаем над улучшением качественных показателей.

Пакеты услуг

Для построения качественного интернет-маркетинга рекомендуем стратегическую работу с планом минимум на 3 месяца. При согласовании такого периода мы готовим индивидуальные план продвижения с бюджетом на 3 мес и механикой. Работа проектной группы сильно трансформируется в зависимости от KPI клиента, исходных данных и предыдущего опыта клиента.

При таком расчете медиакомиссия агентства может быть ниже/выше пакетной.

В случае, если клиент планирует работать в рамках пакета, просим указать это при оформлении заявки и договора.

MINI

MEDIUM

MAXI

Когда необходим охват и показы

Гарантируем охват и трафик

Когда нужны заявки, трафик и более глубокие KPI

15 000 руб / мес при бюджете на рекламу до 80 000р.

2 базовые платформы на выбор
до 3 направлений/услуг или продуктов для рекламирования
До 10 объявлений
Регионы любые
Разметка UTM
Ремаркетинг

Базовые платформы:
— Google Ads/YouTube,
— Яндекс,
— VK,
— myTarget,

— Facebook/Instagram

Дополнительные платформы: Геосервисы Яндекса, Программатик, Паблики, Блогеры и др.

В пакете указана стоимость работы проектной группы.

25 000р / мес при бюджете на рекламу 80 000 — 150 000р

4 базовые платформы на выбор
до 5 направлений/услуг или продуктов для рекламирования
таргетированной рекламы
До 20 объявлений + пакет макетов
Регионы любые
Разметка UTM
Ремаркетинг

Базовые платформы:
— Google Ads/YouTube,
— Яндекс,
— VK,
— myTarget,
— Facebook/Instagram

Дополнительные платформы: Геосервисы Яндекса, Программатик, Паблики, Блогеры и др.

В пакете указана стоимость работы проектной группы.

50 000р/мес при бюджете на рекламы от 150 000р до 300 000р

Без ограничения на платформы база и дополнительные
до 10 направлений/услуг или продуктов для рекламирования
До 30 объявлений + пакет макетов
Регионы любые
Разметка UTM
Настройка веб-аналитики
Коллтрекинг
Ремаркетинг
Базовые платформы:
— Google Ads/YouTube,
— Яндекс,
— VK,
— myTarget,
— Facebook/Instagram

Дополнительные платформы: Геосервисы Яндекса, Программатик, Паблики, Блогеры и др.

В пакете указана стоимость работы проектной группы.

Отправить заявку
Оставьте нам сообщение, и мы свяжемся
с Вами в течение часа!

что это такое и как работает, чем отличается от поиска и как настроить рекламную сеть Яндекс самостоятельно

РСЯ: что это такое и как работает, чем отличается от поиска и как настроить рекламную сеть Яндекс самостоятельно

Динамический коллтрекинг

Стоимость

8 800 555 55 22

Вернуться в Глоссарий

Пред. статья

Ретаргетинг

След. статья

Рыночная ниша

Оглавление

Другие популярные термины

Ключевое слово

Что такое ключевые слова и зачем они нужны. Где используются ключевые запросы. На какие виды делятся ключевые слова. Разновидности вхождений. Как подобрать ключи и куда их вписывать

Пред. статья

Ретаргетинг

След. статья

Рыночная ниша

Выберите букву алфавита

Весь алфавит

Весь алфавит А Б В Г Д Е З И К Л М Н О П Р С У Ф Э Ю Я A B C E G L M P Q R S U W

Виртуальная АТС

Голосовое меню (IVR)
Запись разговоров
Интеграция с LDAP
Конференцсвязь
Многоканальные номера
Поддержка
Подключение
Статистика и мониторинг

Коллтрекинг

О продукте
Как подключить
Решения
Возможности
Стоимость
Сквозная аналитика
Мультиканальная аналитика

Контакт-центр

Исходящий обзвон
Оценка эффективности работы
Поддержка
Подключение
Управление клиентским сервисом

Решения

IP-Телефония
Телефонизация офиса
Бесплатный вызов 8-800
Для стартапов
Объединение филиалов
Дополнительные линии
Диспетчеризация ЖКХ ТСЖ и УК

Заказать звонок

Техподдержка

Бизнес-кейсы
Партнерам
Поддержка
О компании
Почему MANGO OFFICE
Наша команда
Наши достижения
Карьера
Пресс-центр
Блог «Бизнес-рецепты»
Мероприятия
Наши клиенты
Отзывы

Заказать звонок

Выберите интересующий вас вопрос:

Покупка услуг
Обслуживание
Техподдержка

Хотите себе такой же виджет? Узнайте, как подключить!

Отправляя заявку, вы даете согласие с Политикой обработки персональных данных

инструкция по настройке и работе с Рекламной сетью Яндекса

Время прочтения: 10 минут

Тэги: контекстная реклама

О чем статья?

Как работает РСЯ;
Где искать свою аудиторию;
Какие форматы рекламных объявлений выбрать;
От чего зависит эффективность кампании.

Для кого эта статья?

Для специалистов по таргетированной рекламе;
Для интернет-маркетологов;
Для владельцев бизнеса.

Что такое РСЯ

Рекламная сеть Яндекса (далее РСЯ или сети) — система размещения рекламы в его сервисах и на партнёрских площадках, количество которых превысило 40000 тысяч. Это универсальный инструмент для решения имиджевых задач, привлечения недорогого трафика и расширения клиентской базы. В умелых руках РСЯ может творить чудеса в рамках своих возможностей.

По данным Яндекса, среднесуточная аудитория РСЯ — около 65 млн пользователей, половина из которых не пересекается с поиском. Вполне возможно, потому что в числе партнёров IT-гиганта крупные медиахолдинги, сайты федеральных телеканалов и мобильные приложения, социальные сети. Например, Hearst Shkulev Media, Avito, РБК, Viber, Happy Mama, VK Group — полный список доступен в мануале Яндекс. Директа.

Схематично реклама в РСЯ работает так: пользователь хочет купить ботинки, задает поисковый запрос “желтые ботинки купить” или “качественные желтые ботинки”, смотрит выдачу и выбирает. Система запоминает эту информацию и начинает показывать объявления о продаже ботинок на партнёрских площадках. На деле критериев выбора аудитории для показа объявления намного больше.

Чем отличается РСЯ от рекламы в поиске?

Степенью «прогрева» аудитории. Поисковая реклама нацелена на прямую продажу — там гуру Директа охотятся за «горячими» клиентами. Пользовательский интент очевиден: найти, сравнить предложения, купить товар или услугу. Рекламодатель получает целевой трафик по высоким ставкам.

Трафик с РСЯ дешевле поискового — минимальная ставка 30 копеек. Правда и аудитория более размытая и «холодная»: пользователю интересна тематика, но к покупке «здесь и сейчас» он не готов. Задача РСЯ скорее привлечь пользователя, познакомить его с продуктом. И только потом — сделать его клиентом.

РСЯ управляет самообучающийся алгоритм, который на основе поведенческих факторов определяет, что интересно юзеру в данный момент. Поведенческие факторы — это показатели взаимодействия пользователя с интернет-ресурсами. С их помощью РСЯ помогает нацелиться на нужную вам аудиторию.

Как работает РСЯ: ищем свою аудиторию

Реклама в РСЯ привязана к интересам и поведению пользователей. И есть несколько стратегий запуска, которые помогут найти релевантную аудиторию:

1. По семантическим запросам — когда мы привязываемся к тому, какие ключи вводит человек в поиске, чтобы потом предложить ему это же в сетях.

2. По интересам — одна из настроек Директа, где из 19 основных групп можно задать сферу интересов пользователей от бизнеса до электроники.

3. По сегментам Яндекс. Аудитории — популярный сервис, который на основе данных Яндекс. Метрики распределяет трафик по разным параметрам. Например:

3.1. по геотаргетингу — глобально регион или город легко уточнить и через кабинет Директа. К Аудитории обращаются, если нужен фокус на микрорайон, улицу или даже дом. Сегмент задаётся с помощью карты или географических координат. Можно добавить до 1000 местоположений.

И даже уточнить, как часто потенциальные клиенты бывают на заданной территории: живут или работают, появлялись там за последние N дней или находятся прямо сейчас. Хорошая опция для локальных бизнесов — например, рекламы акций. Житель Алтуфьево вряд ли будет «переобувать» автомобиль в Бирюлёво Восточном. А вот местный с Липецкой улицы — легко.

3.2. по схожей аудитории — с этим справится технология Look-alike. По выделенному сегменту Метрики система выбирает новых пользователей, чье поведение совпадает с вашей аудиторией. Таким образом можно найти новых клиентов внутри своего города или расширить географию — Look-alike подберет пользователей с аналогичными интересами.

3.3.по загружаемым данным — суть та же, что у Look-alike, только связи устанавливаются по данным из загруженных баз. Нужно подготовить файл с номерами телефонов, почтовыми адресами клиентов или ID мобильных телефонов. Документ загружается в Аудитории и на основе данных Яндекса формируется сегмент с похожими пользователями. Перед обработкой документ желательно захешировать (криптографическая хеш-функция, которая защищает данные).

4. Ретаргетинг — верный способ догнать и осчастливить клиента. Можно фокусироваться на целях вашей Метрики и возвращать тех, кто был на сайте или совершил целевое действие: просмотрел 10 страниц каталога или положил товар в корзину, или заполнил форму. Можно целиться на сегмент Метрики или сегмент Аудитории.

Кому точно не подходит реклама в РСЯ? Исключаем ниши

На самом деле, сети подойдут любому бизнесу, но сначала надо определиться с целями — что вы хотите получить? РСЯ прекрасно решает имиджевые и даже пиар задачи: рассказать широкой аудитории о бренде, бизнесе или событии. РСЯ привлекает новую аудиторию, раскручивает бизнес.

В РСЯ можно создать эффект всеобъемлющего присутствия в интернете. Помните, как начинала Ламода? Реклама была везде! Повсеместное размещение рекламы дало нужный эффект — Ламода стала знакомой, «своей». А к «своим» доверие выше. Это и называется лояльность к бренду.

РСЯ помогает продавать. У нас есть наглядный кейс с Yves Rocher, когда реклама в сетях, настроенная по воронке продаж, увеличила охват на 82% и конверсию на 19%. Доля новых покупателей возросла именно на кампаниях в РСЯ.

Потребители трафика с РСЯ — e-commerce, e-grocery, fashion-индустрия, мебель, товары DIY, строительство, недвижимость, beauty-индустрия и другие представители сектора B2C. К слову, B2B тоже может найти клиентов в РСЯ, аудитория сети вмещает в себя и собственников бизнеса, и ЛПР, и менеджеров по закупкам.

Форматы рекламы в РСЯ

РСЯ хороша разнообразием форматов и площадок: текстово-графические и видео объявления, динамические и smart баннеры. Умножить это на недорогой трафик — и получим простор для экспериментов и лидогенерации.

Форматы удобно разделить по целям кампании: имиджевые для «прогрева» большой аудитории и performance, нацеленные на продажи. Классика имиджевой рекламы — медийный и видео баннеры с оплатой за тысячу показов. Цели всё те же: создать у потребителей определенный образ бренда, повысить узнаваемость и лояльность.

Далее по списку — видеореклама, которая служит доступной альтернативой показам на ТВ. В мануале Яндекс. Директа этот формат относят и к performance-маркетингу. Но мы не стали бы причислять его к мощному инструменту продаж, скорее это имиджевое дополнение.

В лидерах performance всё так же остаются текстово-графические объявления. Высокую конверсию дают smart-баннеры. Система сама сгенерирует объявление под запрос из данных товарного фида или заданных страниц сайта. Советуем присмотреться к фидам — они лучше работают. Самая высокая конверсия таких объявлений в нише e-commerce.

Пошаговая настройка кампании в РСЯ

В качестве примера возьмем один из ведущих форматов smart-баннер и посмотрим пошаговую инструкцию. Кабинет интуитивно понятен.

Шаг 1. Создаем кампанию

Указываем тип кампании. Интересно, что под каждую цель система предлагает наиболее целевой формат. Например, если кликнуть на “Охват на главной Яндекса”, будет предложена “Медийная кампания, а для “Продажи большого ассортимента” предложен smart-баннер.

Шаг 2. Настраиваем параметры

Переходим в режим эксперта, выбираем “Продажа через рекламную сеть” и настраиваем основные параметры: стратегию — оптимизация кликов, конверсии или целевая доля расходов.

Шаг 3. Задаем бюджеты

Уточните стоимость клика, недельный бюджет и модель атрибуции — Яндекс рекомендует выбирать «Последний переход из Яндекс.Директа кросс-девайс» для большего количества конверсий. Заполняйте дополнительные поля и переходите к загрузке фида.

ШАГ 4. Настройка баннеров

После валидации файла можно посмотреть внешний вид баннера. Чтобы фотографии отображались корректно, добавьте в фид картинку разных форматов: горизонтальную, вертикальную и квадратную. Система возьмет ту, которая лучше подойдет для рекламного блока по соотношению сторон.

Советы по оптимизации рекламной кампании и снижению стоимости

Настройка кампании зависит от ваших целей. Если нужно получить охваты — запускаем медийный баннер, оплачиваем показы. Если нужны лиды или заявки — включаем автостратегию и платим за целевое действие. Этой опцией успешно пользуются представители электронной коммерции и рынка недвижимости.

Если нужно привести трафик на сайт — используйте оплату за клик и следите за качеством площадок. В интернете распространены многостраничные списки с нецелевыми площадками. Можно их минусовать сразу, а можно набрать статистику и посмотреть, подходят ли они под вашу рекламную кампанию. Все кейсы разные и подходы к настройкам — тоже.

Единственное, что, пожалуй, стоит отключить, так это площадки с мобильными играми. Во-первых, с них часто идёт скликивание: пользователи хотят закрыть объявление и промахиваются. Во-вторых, если человек начал играть, ничего кроме раздражения реклама не принесет. И в-третьих, вы не знаете наверняка, с какой аудиторией имеете дело — например, в телефоне родителей часто играют дети.

Важно подготовить адекватные, качественные креативы под все возможные размеры, которые предлагает Яндекс. Это некая гарантия того, что ваше объявление будет выглядеть читабельно на любом сайте и устройстве.

Тестируйте креативы на разных устройствах, смотрите, корректно ли они отображаются. РСЯ грешит тем, что «режет» изображения, а заказчик — тем, что не оценивает заранее, как это будет выглядеть. Оцените текст и заголовки — каждое слово попадает в «боль» клиента?

И в заключение: как бы вы ни старались с настройками, всё равно будет процент нецелевых заявок. Бороться с этим рекламой — не эффективно. Но сокращать количество «мусорного» трафика можно и нужно.

Анализ эффективности рекламной кампании в РСЯ

Сравните полученный результат с первоначальными целями. Что вы планировали достичь с помощью кампании в РСЯ? Целей может быть несколько, перечислим основные:

Получить широкий охват аудитории, привлечь внимание пользователей к событию или бренду.
Привести новый трафик на сайт по сниженным ценам.
Побудить пользователя к целевому действию: посмотреть определенные страницы, например, “доставка” и “форма заказа”; совершать звонок, заполнить форму для обратной связи, добавить товар в корзину.
Оформить покупку.
Снизить стоимость целевого действия.

По первому пункту всё просто: смотрим охват, среднюю стоимость 1000 показов, оцениваем релевантность площадки вашему мероприятию или бренду. Выбираем разумный показатель CPM (cost per millenium — стоимость 1000 показов). Слишком дешевый трафик должен насторожить: качественная аудитория имеет соответствующую цену.

Во втором пункте обращаем внимание на CTR объявления и стоимость клика (CPC, cost per click).

В третьем — оцениваем CTR, стоимость действия (CPA, cost per action) и коэффициент конверсии.

В четвертом и пятом нужны стоимость действия, конверсия и доля рекламных расходов.

Как бы парадоксально это не звучало, снизить стоимость целевого действия можно за счет вливания большего бюджета. Будьте готовы экспериментировать, тестировать и тратить деньги, чтобы в итоге получить качественную кампанию. Наглядный кейс с интернет-гипермаркетом «Порядок», где ДДР удалось сократить на 45% за счет роста инвестиций в рекламу.

Собирайте статистику, меняйте стратегии, креативы, создавайте новые сегменты аудитории. Чем больше экспериментируешь, тем лучше знаешь, что поможет достичь цели, а что не сработает. Анализируйте не только победы, но и поражения — и тогда формула успеха обязательно сложится.

Если вы хотите расширить свои знания о рекламных каналах, прочитайте, где еще разместить рекламу в интернете.

ВЫВОДЫ

РСЯ — эффективный инструмент интернет-рекламы, если знать свои цели, аудиторию и бизнес.
Обязательно пользуйтесь сервисами РСЯ и Яндекс.Аудиторий. Настраивайте Метрику, выделяйте сегменты, пользуйтесь технологий Look-alike и своими базами данных.
Выбирайте формат исходят из задач и помните, что хорошо рассказывает видеобаннер, а продаёт — текстово-графические объявления или smart-баннер.
Чтобы запустить идеальную кампанию, которая сэкономит бюджет, нужно сначала потратить деньги на тесты и креативы. Чем больше статистики и даже ошибок, тем лучше! Это даёт знания и помогает найти свой путь.
Будьте внимательны к клиентам, узнавайте их ожидания, «боль» и потребность. Тогда реклама в РСЯ даст нужный эффект быстрее и проще.

Статью подготовила Татьяна Гончарова. Профессиональный копирайтер, журналист, который пишет о маркетинге с любовью. Застала эпоху bash org, пользовалась Liveinternet, укрощала динозавров.

Рекламная сеть Яндекса (РСЯ) — что это, как настроить

РСЯ, или рекламная сеть «Яндекса» — это партнерская сеть сайтов, на которых можно размещать контекстную рекламу. РСЯ появилась в 2005 году и сегодня объединяет более 40 000 площадок, заявляет сам «Яндекс».

Все площадки проходят модерацию и среди них нет сайтов, сделанных специально для размещения рекламы, не имеющих интересного пользователю контента или размещающих контент, конфликтующий с законодательством и здравым смыслом. В РСЯ не берут немодерируемые форумы, сайты с готовыми домашними заданиями для школьников или ресурсы, которые предлагают написать курсовые работы за студентов. Кроме сайтов, в РСЯ входят мобильные приложения и приложения Smart TV, но сайты составляют основную базу ресурсов-партнеров.

Среднесуточная аудитория площадок РСЯ, как показывает «Яндекс.Справка», больше 65 млн пользователей

С аудиторией в поисковой системе пересечений не больше 50 %, а значит, реклама в РСЯ помогает существенно расширить охват пользователей, что важно для рекламодателей.

Таргетированная реклама в социальных сетях

Ваша реклама показывается аудитории с точно заданными параметрами: пол, возраст, работа, гео, интересы, темы.
Это гибкий и тонко настраиваемый на конкретный сегмент аудитории инструмент продвижения.

Рекламные объявления в РСЯ размещаются:

На главной странице «Яндекса», «Яндекс.Погоде» и в «Яндекс.Новостях».
На сайтах партнеров, от крупных, таких как Avito, РБК, СТС, НТВ, до небольших.
В мобильных приложениях, например, в приложениях Opera и GoKids.
В приложениях Smart TV.

Пример рекламы на главной странице «Яндекса»

Как работает РСЯ и в чем ее отличия от контекстной рекламы на поиске

Когда человек заходит в поисковую систему «Яндекс» и вводит запрос “детские угги купить”, он видит поисковую контекстную рекламу, которая точно соответствует этому запросу.

Человек переходит на десятки сайты, изучает предложения разных производителей и продавцов детской обуви. Самообучающиеся алгоритмы «Яндекса» запоминают, чем интересовался конкретный пользователь. И когда он продолжает путешествие по интернету, уже оставив в стороне тему детской зимней обуви, его «догоняет» тематическая реклама в РСЯ. При этом часто не важна тематика сайта: рекламу детской зимней обуви пользователь может увидеть и на сайте auto.ru, и на садово-огородном форуме.

Информацию об интересах пользователя алгоритм сохраняет до 30 дней, и все это время человек теоретически может видеть предложения купить детские угги. Теоретически — потому что интересы могут быстро меняться, и тогда алгоритм будет показывать в РСЯ то, чем человек интересовался недавно. Угги будут забыты, на смену им придет другая реклама.

РСЯ отличается от поисковой рекламы тем, что:

Пользователь не ищет конкретный товар прямо сейчас: он интересовался им раньше. Это менее теплая аудитория.
В РСЯ не так важна релевантность рекламного объявления запросу — именно потому, что запроса здесь и сейчас нет.
Охват аудитории в РСЯ шире, чем в поисковой системе. Происходит это потому, что многие используют как основную поисковую систему Google, а не «Яндекс», или переходят с сайта на сайт из закладок или по сохраненным ссылкам, минуя поисковую систему.

Читайте также:

Что такое контекстная реклама — как выглядит и от чего зависит стоимость

Когда полезна реклама в РСЯ и 3 сценария ее показа

Контекстную рекламу в РСЯ есть смысл использовать в тех случаях, когда:

Нет горячего спроса на товар/услугу.
Поисковая реклама дает мало трафика.
Клик в поисковой рекламе обходится слишком дорого.
Требуется охватная рекламная кампания — например, для информирования о новом продукте.
Необходим прогрев аудитории при продаже продуктов с длинным циклом сделки. Как правило, это дорогие или сложные продукты: например, дома и квартиры.

При работе с РСЯ важно иметь в виду то, что существуют 3 основные сценария, по которым пользователю показывается реклама:

Сценарий 1. Поведенческий

Молодая мама искала детские кружки-непроливайки, и теперь на сайтах разной тематики она видит рекламу детских товаров — в первую очередь, кружек.

Сценарий 2. Ретаргетинговый

Молодая мама смотрела интернет-магазин детской одежды, положила в корзину зимний комбинезон на мальчика 3 лет, но покупку так и не оформила. При посещении сайтов, входящих в РСЯ, она будет видеть рекламу-напоминание вида «Вы забыли в корзине…», «Вы все еще не оформили заказ на детский комбинезон…».

Ретаргетинг помогает мотивировать пользователя к покупке и повышает конверсию контекстной рекламы.

Читайте также:

Как увеличить конверсию сайта: 30 рабочих способов

Сценарий 3. Тематический

На сайте интернет-магазина детской одежды пользователь будет видеть рекламу комбинезонов, рубашек и детских джинсов, на сайте сантехники — рекламу кранов для ванной и кухни, на сайте пластиковых окон — рекламу компаний по их установке и обслуживанию, а также по продаже москитных сеток на окна.

Виды объявлений в РСЯ

Рекламные объявления в РСЯ могут быть нескольких видов.

Текстово-графические объявления

Изображение + текст. Наиболее распространенный формат объявлений, который показывает хорошую эффективность.

Реклама в РСЯ выгодно отличается от поисковой, которая не включает изображения

Графические объявления

Это графические баннеры, которые хорошо заметны, но часто получают меньше показов, чем текстово-графические объявления: — иногда один графический баннер занимает больше места, чем текстово-графическое объявление, и чтобы получить показы, ставка у такого объявления должна быть выше.

Графические баннеры заметны и привлекают внимание

Смарт-баннеры

Смарт-баннеры отличаются от графических тем, что формируются алгоритмами «Яндекс.Директа» автоматически, на основе загруженных товарных фидов.

Выглядят такие баннеры как мини-карточка товара с его изображением, описанием и ссылкой на страницу сайта.

Видеообъявления

Показываются в видеосети «Яндекса», куда входят сайты крупных телеканалов. Это отдельно настраиваемые рекламные кампании; используются, как правило, не для получения трафика, а для охвата и повышения информированности о бренде или продукте.

Медийные баннеры

Баннеры этого вида демонстрируются только в РСЯ. Они используются для медийных кампаний с оплатой за показы.

Реклама мобильных приложений

Демонстрируются на сайтах РСЯ, но только на мобильных гаджетах, с которыми это приложение совместимо. У объявлений единственное возможное целевое действие — это скачивание приложения.

Плюсы и минусы рекламы в РСЯ

Плюсы рекламы в РСЯ:

Это хороший источник трафика и инструмент привлечения новых клиентов.
Именно реклама в РСЯ дает максимальный охват аудитории.
Реклама демонстрируется на модерируемых площадках с хорошим качеством трафика.
Доступно множество форматов рекламных объявлений, подходящих для разных типов бизнеса.
Очень высокая гибкость настроек рекламной кампании.
«Яндекс.Директ» отслеживает и старается пресекать скликивание рекламы. Это защищает от нецелевого расходования бюджетов.
Стоимость клика при размещении рекламы в РСЯ часто ниже, чем у поисковой рекламы.
С лета 2021 года работает автоконструктор объявлений с дополнениями для каждого пользователя. Работает по принципу смарт-баннера, подбирая оптимальные заголовок, текст, изображение и СТА-кнопку.
Рекламную кампанию в РСЯ легко масштабировать. Достаточно увеличить бюджет, и охват аудитории вырастет без поиска и проработки дополнительной семантики.

Минусы рекламы в РСЯ:

Нет выбора предпочтительных площадок для показа рекламы, а нежелательные — например, дающие большое количество отказов — можно указывать только вручную.
Неизвестны точные методики подбора аудитории — подбирается она автоматически, и, возможно, не всегда совпадает с параметрами целевой аудитории рекламодателя.
Реклама в РСЯ не подходит для товаров и услуг срочного спроса. Горящие путевки, услугу вскрытия двери с заклинившим замком, услугу эвакуации автомобилей лучше продавать с помощью поисковой контекстной рекламы.
Реклама в РСЯ не приводит горячую аудиторию и прямой трафик. Обычно работа идет с аудиторией, которая еще не готова к покупке, и требует нескольких касаний с компанией для принятия решения.

Продвижение сайта по трафику

Приводим целевой трафик с помощью огромного семантического ядра.
Рассчитайте стоимость продвижения с помощью онлайн-калькулятора.

Как настроить рекламную кампанию в РСЯ

Реклама настраивается в личном кабинете пользователя в «Яндекс.Директе». Его интерфейс и функциональность находятся в динамике: что-то новое появляется, старое и малоперспективное «Яндекс.Директ» убирает.

Например, сейчас у рекламодателя нет возможности выбрать местом размещения объявлений только РСЯ.

Есть пункт «РСЯ и главная страница Яндекса».

Выбирайте его

Вот на какие еще параметры важно обратить внимание при настройке рекламы в РСЯ:

Выбор стратегии. Необходимо выбрать целевое действие, например, переход на сайт. После этого для базовой настройки рекомендуем вам остановиться на «Оптимизация конверсий», то есть на системе оплаты за переходы на сайт.

Для человека, не владеющего нюансами настройки, это оптимальный вариант, так как система сама будет стремиться привести на сайт максимум посетителей в рамках заданного недельного бюджета. Не забудьте подключить опцию «Оплата за конверсии», и деньги будут списываться только после совершения пользователем целевого действия.

Цена конверсии. Алгоритм «Яндекс.Директа» работает так, чтобы стоимость конверсии не превышала заданную вами. Поэтому если вы зададите слишком низкую цену, неадекватную рынку, конверсий просто не будет. Минимально возможная цена — 0,9 ₽/конверсия.

Читайте также:

Расчет конверсии сайта для разных каналов интернет-маркетинга: формулы, цифры, примеры

«Тратить не меньше». Это про недельный бюджет. В системе есть минимальный порог — недельный бюджет на контекстную рекламу должен быть не менее 300 ₽ и соотноситься с ценой конверсии так, чтобы бюджета хватило минимум на 10 лидов.

Основные параметры выбора стратегии рекламной кампании в РСЯ

Дата и время проведения рекламной кампании. Выберите, с какого числа начнутся показы рекламы, и настройте временной таргетинг.

Например, если ваша целевая аудитория — работающие женщины, то оптимальным временем показа рекламы будет утро с 7 до 9 (когда люди пользуются интернетом по пути на работу) и вечер с 18 до 21 часа в рабочие дни, и, возможно, дневное время в субботу.

В остальное время можно отключить показы рекламы или снизить ставку за клик. Сам «Яндекс.Директ» советует выставлять время показов в соответствии со временем работы вашего колл-центра или офиса. Но в случае, если вам важен максимальный охват аудитории, лучше этого не делать.

Режим показов. Выбирайте распределенный режим показов. Это гарантия, что бюджет будет тратиться более или менее равномерно, и не будет израсходован весь в первый же день.

Параметры показов объявлений в РСЯ

Организация. Если ваша компания зарегистрирована в сервисе «Яндекс.Бизнес», информация подтянется автоматически. Если нет — советуем вам сделать это и бесплатно получить информативную карточку компании, которая будет демонстрироваться на поиске справа от основной выдачи в ответ на запросы с названием компани

Данные о компании подгружаются из сервиса «Яндекс.Бизнес»

Выбор аудитории. Рекомендуем оставить включенный по умолчанию автотаргетинг. В этом случае алгоритмы будут показывать объявления пользователям с учетом их краткосрочных интересов. Пол, возраст, статус, другие социально-демографические настройки недоступны.

География показов. Значимый пункт для того, чтобы исключить неоправданные траты бюджета. Например, если вы продаете ковры в Кемерово, а объявления в РСЯ увидят жители Москвы или Воронежа, результативность такой рекламы будет равна нулю.

Даже при работе на всей территории России есть смысл отсекать от показов регионы…

…которые в ваше теме показывают низкую конверсию в заказы при больших затратах ресурса

Профиль пользователя. Рекламодатель может задать 3 группы краткосрочных интересов. Для продажи резиновой обуви это могут быть охоты и рыбалка (“высокие болотные сапоги”), дети (“детская резиновая обувь”), мода и стиль (“трендовые цветные женские резиновые сапоги на каблуках”).

В профиле пользователя можно задать группы интересов

Ретаргетинг. Можно задать показ объявлений людям, которые уже посещали ваш сайт и выполнили какие-то действия — например, заказали обратный звонок или положили в корзину товар, но не завершили покупку.

Вписывая условия ретаргетинга, вы получите прогноз «Яндекс.Директа» по возможному количеству лидов

У рекламодателя в РСЯ есть свобода выбора: он может задать ТОЛЬКО профиль пользователя, ТОЛЬКО условия ретаргетинга или сделать и то, и другое. Мы советуем выбрать последний вариант. В этом случае объявления будут показаны, если человек подходит хотя бы под один из заданных критериев — охват аудитории получится шире.

Ключевые фразы. В одной рекламной кампании можно использовать до 200 ключевых фраз. Важно задать и минус-фразы…

…но делать это нужно осторожнее чем для поисковой рекламы, чтобы не исключать для показа целые площадки

Прописывайте в списке минус-фраз только те варианты, которые точно нерелевантны вашим товару/услуге. Например, можно исключить слово «бесплатно» для любых тематик, фразы «сделать самому», «сделать самостоятельно» для услуг по ремонту чего-либо, слово «эротический» для услуг спортивного или антицеллюлитного массажа, нецелевые месяцы для туристических поездок.

Читайте также:

Как найти ключевые слова с низкой конкуренцией: пошаговая инструкция по Semrush

Товарные дополнения. Если вы выбрали смарт-баннеры для рекламной кампании в РСЯ, вы можете дополнительно загрузить готовые товарные фиды — таблицы с техническим описанием продукции по ее артикулам. В этом случае вместе с баннером объявлением пользователь увидит и дополнительную галерею товаров.

Выглядеть это будет примерно так

Если фиды не подготовлены, укажите сайт.

Из размещенных на нем товаров будут и формироваться смарт-баннеры

Остановка объявлений. Включите опцию «Останавливать объявления при неработающем сайте» — это важно для сохранения бюджета. Если ее проигнорировать, лиды из объявлений будут уходить в никуда, потому что попадут на неработающую страницу

Опция включается простым переключением тумблера

Как работать с объявлениями в РСЯ

При размещении рекламы в РСЯ можно использовать три подхода к подготовке объявлений.

Подход 1. Товарный

Заголовок и текст объявления показывают сам продукт: это может быть как физический товар, так и услуга и выгоды от их приобретения. Например, это акции, бонусы, специальные предложения, описания преимуществ продукта по сравнению с конкурентами. Один из наиболее распространенных подходов, совпадающий с подготовкой объявлений для поисковой рекламной кампании.

Примеры товарных объявлений в РСЯ

Подход 2. От проблемы

Поскольку заголовок и текст объявления в РСЯ не должны совпадать с конкретным запросом пользователя, то возможно зайти от проблемы. Не обязательно это должна быть стандартная схема: «Болит спина?», «Ваш кот плохо ест?», «Ваш ребенок приносит двойки по математике?», хотя это тоже работающий вариант для рекламы в РСЯ. Возможно сразу показывать решение проблемы, оставив ее озвучивание за скобками — такая реклама может восприниматься как более дружелюбная и менее агрессивная.

Пример рекламного объявления в РСЯ с решением проблемы домашнего беспорядка

Подход 3. Креативный

Как правило, креативные объявления используют при продаже продуктов эмоционального спроса, которые покупают быстро и без особых раздумий. Например, видеоигр, услуг и инфопродуктов. Впрочем, и при продаже физических товаров маркетологи используют этот подход.

Вот тот же Hoff креативно продает в РСЯ мебель

Основная задача такого объявления — зацепить внимание пользователя, заинтересовать его, а не описать то, что он увидит, перейдя по ссылке. При работе с менее теплой, чем на поиске, аудиторией такие объявления могут давать хорошие результаты.

Видимо, составители объявления рассчитывают на то, что кому надо, тот поймет

Технические требования к объявлению в РСЯ сегодня такие:

Заголовок — до 56 символов + дополнительный заголовок до 30 символов.
Текст — до 81 символа.

Система сама расскажет об актуальных технических требованиях

Читайте также:

CPM: что это такое, применение рекламе

На что обратить внимание, работая с объявлениями для РСЯ

Заголовки. Дополнительный заголовок редко демонстрируется пользователям, поэтому всю важную или привлекающую внимание информацию размещайте в основном.

Текст объявления. В этом поле пишите то, что может мотивировать перейти на сайт. Если объявление креативное — интригуйте, если товарное — пишите о скидках, цене, линейке размеров; приводите социальные доказательства в стиле «4567 человек уже купили»; устанавливайте дедлайн «осталось 12 единиц» — полная свобода творчества.

Ссылка. Укажите в этом поле ссылку, по которой должен перейти пользователь. Важно, чтобы ссылка вела не на главную страницу сайта (как при указании ссылки при настройке кампании), а на страницу конкретного товара или услуги, о которых идет речь в объявлении.

Номер телефона. Можно указывать вручную. Если карточка организации уже есть в «Яндекс.Бизнесе» номер появится автоматически.

При желании номер можно поменять вручную

Изображение и видео. Здесь вы загружаете рекламный креатив — качественный, без обилия мелких деталей, привлекающий внимание, отличающийся от креативов конкурентов.

Дополнения. У рекламодателя есть возможность добавить быстрые ссылки, виртуальную визитку и цену. Это не обязательно — но рационально использовать все возможности, которые предоставляет «Яндекс.Директ», так можно повысить конверсию рекламной кампании в РСЯ.

Уточнения. В этом поле можно через запятую указать преимущества вашего продукта. В объявлении будут рандомно демонстрироваться до 4 таких дополнений общим объемом до 66 знаков.

Основные поля при настройке объявления

После того как объявление готово, вы сможете посмотреть, как оно будет выглядеть при демонстрации на десктопе, а для мобильных объявлений — и на экранах мобильных гаджетов.

Готовое объявление будет демонстрироваться в личном кабинете во всех доступных для кампании форматах

Все это — база. Для более тонкой проработки рекламной кампании в РСЯ обращайтесь к специалистам: есть вещи, которые можно понять и освоить только после многолетней работы с контекстной рекламой.

Стоимость клика в РСЯ

Общий принцип работы рекламы в РСЯ — аукцион. Чаще всего пользователи видят те объявления, за которые рекламодатели готовы платить дороже. На стоимость клика влияет также место размещения. Объявление на крупном тематическом портале с высокой посещаемостью будет стоить рекламодателю дороже, чем размещение того же объявления на небольшом молодом сайте сторонней тематики. Это логично, так как первом случае аудитория более теплая и целевая.

Влияет на стоимость клика и сфера: клик по объявлению о продаже недвижимости обойдется рекламодателю дороже, чем клик по объявлению о продаже цветочных букетов.

Еще один важный фактор — CTR, или соотношение количества кликов к количеству показов объявления. Чем выше CTR, тем более качественным считает ваше объявление алгоритм «Яндекс.Директа» — а значит, оно лучше ранжируется и стоимость клика по нему может снижаться. За счет высокого CTR можно экономить рекламный бюджет и при этом получать лучшие места для показа.

Когда реклама в РСЯ может принести лиды за копейки

Есть несколько признаков того, что контекстная реклама в РСЯ будет для вас эффективной.

Невысокая конкуренция в нише. Если у вас 5-10 конкурентов, перспективы рекламы в РСЯ выше, чем если количество конкурентов более 100. Например, продажа ватопедского ладана через РСЯ, скорее всего, принесет больше кликов по меньшей стоимости, чем продажа пластиковых окон, хотя средний чек во втором случае будет намного выше.

Невысокая конкуренция в рекламе. Даже при жесткой конкуренции в нише здесь и сейчас закупать трафик будут не все конкуренты. Оценить количество тех, с кем вам придется конкурировать за трафик, можно по поисковым рекламным кампаниям, если нажать на строку «Показать только коммерческие результаты» справа от результатов поиска. Если активных компаний более 50 — скорее всего, в РСЯ по вашей теме тоже высокая конкуренция.

Взвешенная цена. Особенно велика может быть отдача от рекламы в РСЯ в случае, если цена на ваш продукт, как по рынку или ниже, чем у конкурентов. Наличие подходящих площадок. Хорошо, если в сфере вашего бизнеса есть множество некоммерческих сайтов — например, форумов или блогов — которые посещает целевая аудитория. В этом случае за счет большей теплоты и релевантности аудитории отдача от рекламы в РСЯ будет выше.

«Яндекс.Директ» в любом случае найдет, где демонстрировать ваши объявления, но их показы на нетематических сайтах почти всегда дадут меньший эффект.

Конверсионный сайт. На эффективность рекламной кампании существенно влияет то, насколько хорошо подготовлен к приему трафика из РСЯ сайт. Если он работает безупречно, хорошо конвертирует, продаж много, то даже дорогие клики окупятся. Если ресурс слабый, конверсия невысока, то можно отработать в убыток даже при недорогих кликах.

Читайте также:

Гайд по технической оптимизации сайта

Подведем итоги

Реклама в РСЯ — хорошее дополнение к поисковой контекстной рекламе, поскольку позволяет охватить больше аудитории.
Реклама в РСЯ подходит для продвижения и товаров, и услуг.
При относительно недорогих кликах реклама в РСЯ помогает компаниям увеличивать не только свой доход, но и степень информированности аудитории о продукте или бренде.
С базовыми настройками рекламной кампании в РСЯ возможно разобраться самостоятельно, но более глубокие и тонкие настройки лучше доверить специалистам — при неверном выставлении таких настроек велик риск напрасно израсходовать рекламный бюджет, получив нецелевые или неоправданно дорогие клики.
Реклама в РСЯ — это всегда работа с более прохладной аудиторией, чем на поиске, поэтому показатели рекламных кампаний одного и того же продукта в кампаниях для поиска и для РСЯ будут отличаться.
К работе с рекламой в РСЯ важно подходить серьезно: готовить сайт к приему трафика, регистрировать компанию в сервисе «Яндекс.Бизнес», обязательно подключать «Яндекс. Метрику», которая поможет отслеживать эффективность рекламы.

Продвижение сайта по лидам

Никаких абстрактных показателей эффективности SEO.
Оплата продвижения только за совершенные целевые действия: заявки, звонки, оформление заказа, регистрация.

Как правильно настроить РСЯ: пошаговая инструкция

Здравствуйте!

Мы уже рассказывали о том, как правильно настроить Яндекс Директ, теперь пришло время научиться исполнять такой аккорд, как настройка РСЯ.

Отличительной особенностью компаний в Рекламной сети Яндекса является то, что они показываются не на поиске, а на сайтах, которые являются партнёрами Яндекса, соответственно заведомо качественны.

Кроме того, при рекламе в РСЯ, можно получать клики значительно дешевле.

Что такое РСЯ и как работает

Аббревиатура РСЯ расшифровывается, как Рекламная Сеть Яндекса. В данной партнёрской сети, находятся сайты, на которых Яндекс может показывать любую рекламу в отведённых блоках специальных размеров. Владельцы сайтов получают за это денежное вознаграждение, а Яндекс расширяет поле охвата своей контекстной рекламы.

Именно поэтому настройке РСЯ уделяется особое внимание, принцип настройки поисковой кампании и РСЯ, совершенно разный. Так же характерным различием является то, что рекламная компания для поиска настраивается под целевые запросы, а задача РСЯ охватить максимальную аудиторию, которой может быть интересен рекламируемый продукт.

Чем отличается рекламе в поиске от РСЯ

Реклама в поиске показывается на основе запроса пользователя. В тот момент, когда пользователь вводит запрос в поисковую строку, система анализирует именно эту ключевую фразу и принимает решение — показывать рекламу или нет.

Показ рекламы в РСЯ зависит от поведения пользователя, его интересов и поведения. Что он ищет в интернете, какие сайты посещает и как себя ведёт на этих сайтах.

Как правильно настроить РСЯ пошагово

Сегодня мы подробно, пошагово, расскажем о том, как правильно настроить РСЯ в 2019 году, с учётом запросов, которые вводит пользователь. Помните, РСЯ настраивается отдельно от поисковой компании. Инструкция актуальна для настройки в как старом, так и новом интерфейсе Директа.

Теперь же переходим непосредственно к созданию компании.

Шаг 1:

Создание кампании в РСЯ

Заходим на страницу direct.yandex.ru, кликаем «Создать компанию» и выбираем
«Текстово-графические объявления».

Далее нужно придумать название кампании. Лучше сделать его таким, чтобы было понятно, что данная рекламная компания показывается в РСЯ, собственно эту аббревиатуру и можно дописать к основному названию.

Шаг 2:

Расписание показов

В пункте «Даты проведения кампании», можно ничего не менять. В таком случае показ рекламы начнётся сразу после прохождения модерации и завершится, когда закончится бюджет или вы сами остановите кампанию.

Временной таргетинг позволяет выбрать дни и часы показа рекламы. Вносить изменения во время показа можно, если вы знаете, часы когда ваши клиенты готовы к покупке. Или у вас есть специальная акция на нужные часы. Например, ночным покупателям дополнительная скидка — 5%.

Шаг 3:

География показа

Чтобы ваша реклама показывалась только жителя определённого города, внесите изменения в пункте «Регионы показа». Для этого нажмите «Изменить», а затем отмечайте нужные регионы или населённые пункты.

Расширенный географический таргетинг. В том случае, если у вас клиенты по все России, то включаем эту опцию. В противном случае — пропускаем.

Шаг 4:

Управление показами

Стратегия. Выбираем пункт «Стратегия», далее отмечаем «Только в сетях» и «Ручное управление ставками» и нажимаем «Сохранить».

Шаг 4. Основные настройки. Затем, как и при создании поисковой рекламной компании, Вам необходимо задать время, в которое будет показывать реклама, отключить пункт «Расширенный географический таргетинг», задать регион для показа объявлений, указать все контактные данные компании и номер счётчика Яндекс Метрики.

Шаг 5. Расширенные настройки. Здесь необходимо оставить галочку напротив пункта
«Авторасширение фраз», чтобы Яндекс автоматически подставлял слова, к тем основным ключевикам, которые Вы выберите, а так же убрать галочку напротив «Автофокус», как показано на рисунке ниже.

Настройка компании без учёта предпочтения пользователей

Предыдущие 5 шагов описывали, как настроить компанию на основе поведенческого фактора, то есть в зависимости от того, что искал пользователь до этого и сайты какой тематики посещал. Но это не работает, например в таких нишах, как медицина или товары для взрослых. Для этих направлений потребуется настройка РСЯ без учёта предпочтения пользователей.

Как это работает? Например, реклама Ваших медицинских услуг будет показана пользователям посещающим медицинские сайты.

Помните тот пункт, в котором мы выбирали стратегию? Там же есть пункт «Настройки в сетях», где необходимо поставить галочку напротив «Не учитывать предпочтения пользователей».
Далее, при создании объявления, нужно будет так указать список ключевых слов, только в этом случае они будут не запросами пользователей, а словами, описывающими ресурс, на котором будет показываться наша реклама. Соответственно, необходимо собрать, как можно больше слов, относящихся к нашей тематике.

Создание объявлений

Принцип создания рекламного объявления для РСЯ схож с созданием объявления для поиска, есть только два основных нюанса, которые стоит учитывать.

Изображение. Для объявления в Рекламной Сети Яндекс, можно и нужно использовать изображение. Основные требования к изображению Вы увидите при нажатии на «Изображение» при создании объявления.

Изображения должны быть яркими и привлекательными, чтобы привлекать внимание пользователей, а так же по требованиям самого Яндекс релевантны тексту и услуге. Также можно сделать баннер для РСЯ и добавить уточнения. Если, у Вас всё же возникают проблемы с прохождением модерации, советуем прочитать нашу статью на тему быстрого прохождения модерации в Яндекс Директ.

Заголовок и текст объявления должны цеплять. Если при создании поисковой компании — главное максимальная релевантность запросу, здесь важнее привлечь внимание любым дозволенным способом.

В остальном, всё, как обычно — указываете быстрые ссылки, отображаемые ссылки и переходим к списку запросов, для пользователей вводивших которые мы хотим показывать свою рекламу. Более крутые приёмы работы с РСЯ вы можете узнать на обучении Яндекс Директ.

Какие запросы использовать для РСЯ?

Больше высокочастотных фраз, которые содержат 2-3 ключевых слова. Дописывание
низкочастотных запросов в этом случае не требуется, т.к. они уже включены в ВЧ-запросы.

При этом не стоит ставить запросы в спецоператор кавычки или добавлять слишком много минус-слов, чтобы охват был действительно большим. Так же стоит задействовать запросы из похожих тематик (околотематические). Например, при «малоэтажном строительстве», это могут быть «проекты домов», а если Вы занимаетесь ремонтом, то наоборот будет актуально показывать свою рекламу тем, кто собирается строить дом или покупать квартиру.

Назначение ставок

Под каждый запрос задаётся отдельная ставка, при этом, Яндекс сразу показывает примерный прогноз по охвату аудитории в процентном соотношении. Мы рекомендуем назначать ставки, чуть выше минимального значения и если понадобиться в дальнейшем создать условия для корректировки ставок по времени или полу и возрасту, например.

Уровень охвата в 30% вполне приемлем и позволит собирать достаточное количество переходов на Ваш сайт.

Запрещённые площадки

По мере показа объявлений в Рекламной сети Яндекса будет накапливаться статистика по переходам и конверсиям, после чего можно будет выявить эффективные и не эффективные площадки, и те, которые не приносят конверсий поставить в запрещённые.

Заходим в статистику рекламной компании. Выбираем отчёт «По площадкам» и ставим временной период за который хотим посмотреть статистику. Такой анализ, к слову, следует делать ежемесячно.
Далее мы можем лицезреть статистику по показам, переходам и конверсия по всем площадкам. Те, что отмечены серым, уже включены в запрещённые.
Чтобы добавить площадку, по которой много переходов, но нет конверсий, выявляете её в статистике, копируете из левого столбца адрес сайта, заходите в настройку параметров своей компании и в пункте «Специальные настройки», напротив «Запрещённые площадки, нажимаете «Добавить». Затем поочерёдно вводите адреса сайтов, на которых Вы не желаете показывать свою рекламу.
Это актуально, как для рекламы на основе поведения пользователей, так и при настройке показов на тематических площадках.

Наш урок по настройке РСЯ закончен, если дополнительно хотите получить удобный и полезный инструмент, для сверки своих компаний в Яндекс Директ — скачайте наш чек-лист бесплатно!

Самое важное правило Рекламной Сети Яндекса, о котором не знают 80% директологов

Во время настройки объявлений в Рекламной Сети Яндекс многие, к сожалению, допускают типичные ошибки. Многие из них общеизвестны, например, если плохо проработать ключевые слова при настройке, то рекламная кампания получит дополнительные расходы бюджета, а эффективность самой рекламной кампании при этом будет снижена. А если не проработать минус-слова, то по запросу перейдет много нецелевого трафика. В сегодняшней статье для новичков в контекстной рекламе мы разберем как правильно проработать рекламные объявления для поиска и для РСЯ, не совершив ошибок.

Начнем с самых основ. Сервис по размещению контекстной рекламы, который мы рассмотрим сегодня, называется Яндекс.Директ, с помощью него можно размещать объявления как в результатах поисковой выдачи, так и на сторонних площадках (веб-сайтах партнерской сети Яндекса).

Реклама на Поиске. Для быстрого получения ответа посетители вводят вопрос в поисковую систему (ПС). Данные отправляются на сервер, там происходит обработка информации. Алгоритм поисковика проверяет страницы и выводит те, которые выполняют условия, заложенные в ПС. Попадание в топ поисковой выдачи относится к области SEO продвижения, однако, поисковыми сетями предусмотрены места в выдаче и для платных размещений. В сети существует много разных поисковиков. Популярный в русскоязычном сегменте “Яндекс”, так же есть “mail.ru”, “rambler.ru”. Ежедневно миллионы пользователей задают вопросы в системе, чтобы получить ответ.

Реклама на сайтах-партнерах. Их также можно отнести к контекстно-медийной сети Яндекс, сюда относят такие площадки, как mamba и avito. При заходе на эти ресурсы клиент преследует другие цели и не нуждается в получении готовых ответов от поисковых систем.

Из этого следует, что в этих двух случаях объявления должны отличаться.

Всегда учитывайте площадку, на которой будет размещено объявление!

Правило – рекламное объявление должно готовиться для конкретной площадки!

Приведем несколько примеров, чем показ рекламы на поиске отличается от размещения объявления на сайтах-партнерах. Все данные вы можете посмотреть в сравнительной таблице:

Вывод: из приведенных данных следует, что для поиска и тематических ресурсов содержания объявления должно отличаться по форме изложения.

Что нужно делать?

Здесь предлагается выбрать один из вариантов:

Создать две кампании для поиска и контекстной сети.
Разместить несколько рекламных объявлений для одной кампании.

Как правильно разделить рекламные кампаний на две части, поисковики и контекстно-медийные?

Данные функции доступны в настройках системы Яндекс, чтобы получить к ним доступ, авторизуйтесь в системе. Если аккаунт отсутствует, создайте его. Поисковая система yandex содержит множество дополнительных сервисов. Один профиль клиента открывает доступ ко всем инструментам. В нашем случае нужно перейти в direct. Для этого войдите под своей учетной записью и перейдите во все инструменты, в этом случае достаточно в конце yandex написать all. Из списка выберите “Директ”, как на картинке.

Раньше в yandex была панель, где можно было настроить разделение и выбрать, где будет происходить показ объявления. Например, в раскрывающемся списке установить “отключены показы” касающиеся поисковых систем, как на картинке.

За последние несколько лет ПС yandex претерпел значительные изменения и на сегодняшний день панель “Независимое управление для разных типов площадок”, отсутствует. Тем не менее существуют функции способные организовать просмотры для определенных сайтов.

Прежде чем поместить объявление, нужно добавить кампанию. Делается это с помощью кнопки “добавить”, которая расположена на главной странице директа. Дальше откроется список, где выбираем подходящий тип размещения. Существует текстово-графический, медийный и другие. Чтобы узнать, чем они отличаются, надо прочитать описание.

Настройка кампании состоит из трех шагов. На первом шаге заполняем поля, устанавливаем цены, в дополнительных настройках устанавливаем площадки, где будут запрещены показы, так же можно ограничить круг по IP.

Перейдя на второй этап, выбираем регионы показа, например Москва и Московская область. Еще один блок это ключевые слова и минус-слова. Тонкая настройка этих опций позволит сэкономить бюджет и показывать объявления только целевой аудитории.

Чтобы повысить конверсию по переходам, следует составлять объявление заманчивым и текст должен отвечать на конкретные запросы. Дальше заключительный шаг – это придумать содержание самого объявления.

Для большей эффективности в настройках присутствует график показов, где можно установить время суток и дни когда выводить объявление. Это позволит сэкономить бюджет.

Существенным недостатком при работе РСЯ является, что невозможно контролировать показ на определенных площадках. Единственным выходом является то, чтобы исключить ряд ресурсов для размещения и ограничить аудиторию по IP. Таким образом, объявление увидит только та аудитория, для которой оно предназначено.

Получайте бесплатные уроки и фишки по интернет-маркетингу

Настройка сервера управления предприятием для аутентификации RSA

В этой статье описывается, как системный администратор настраивает сервер управления предприятием для аутентификации RSA.

capamsc141

В этой статье описывается, как системный администратор настраивает Enterprise Management Server для аутентификации RSA.

Перед началом процедур настройки убедитесь, что пользовательский интерфейс управления сервером CA Privileged Access Manager запущен и работает. Убедитесь, что вы можете успешно войти в систему и просмотреть домашнюю страницу пользовательского интерфейса.

Эта статья содержит следующие разделы:

Установка необходимых компонентов

Установка всех компонентов, необходимых для данной конфигурации.

Выполните следующие действия:

Установите Internet Information Server (IIS).
1. Найдите Диспетчер серверов с помощью параметра «Выполнить».
2. Откройте Диспетчер серверов.
3. Выберите
  Роли
  и нажмите Добавление службы ролей
  .
4. На странице
  Select Role Services
  выберите следующие службы ролей, которые вы хотите установить:
5. Остановите процесс WAS и WMSVC с помощью следующих команд: net stop wmsvc /y
Установить маршрутизацию запросов приложений (ARR) для соответствующей операционной системы.
Установите веб-агент RSA для соответствующей операционной системы.

Examples:
- For IIS7 x64 bit, the filename is
  Webagent_70_x64_IIS_379_MMDDYYYY
- For IIS7.5 x64 bit, the filename is
  Webagent_71_x64_IIS_YYYY_MM_DD.16.29.17_702
- Для 32-разрядной версии IIS7 имя файла
  Webagent_70_x86_IIS_379_MMDDYYYY
Веб-агенту требуется файл конфигурации сервера аутентификации RSA sdconf.rec. Загрузите файл конфигурации с сервера RSA Authentication Manager на веб-сайте RSA.
В RSA Authentication Manager 7.x выполните следующие действия, чтобы загрузить файл sdconf.rec:
1. Откройте URL-адрес RSA Authentication Manager 7. x.
2. Выберите
  Доступ
  , Агенты аутентификации
  , Создать файл конфигурации
  для создания файла конфигурации.
3. Сохраните и извлеките файл sdconf.rec из созданного ZIP-файла.

Настройка RSA Authentication Manager

Настройка сведений об агенте и пользователях В RSA Authentication Manager.

Выполните следующие действия:

В RSA Authentication Manager 7.x добавьте запись хоста агента, содержащую сведения о сервере ENTM.
1. Откройте консоль безопасности RSA.
2. Перейти к
  Доступ
  , Агенты аутентификации
  , Добавить новый
  .
3. Введите имя и IP-адрес шлюза доступа.
4. Выберите Тип агента как Стандартный агент.
5. Сохраните агента.
в менеджере по аутентификации RSA, если вы хотите использовать токены, то импортируйте файл токена XML:
1. Перейти к
  , Token0023
  Укажите XML-файл токена.
2. Укажите пароль для XML-файла, если он доступен.
В RSA Authentication Manager добавьте пользователя ENTM и назначьте ему токен.
В RSA Authentication Manager 7.x выполните следующие действия:
1. Откройте консоль безопасности RSA.
2. Перейти к
  Личность
  , Пользователи
  , Добавить новый
  .
3. Введите имя пользователя и назначьте маркер этому пользователю.

Настройка IIS

Настройте необходимые параметры и создайте необходимые правила для защиты пользовательского интерфейса управления сервером CA Privileged Access Manager.

Выполните следующие действия:

Выполните следующую команду, чтобы открыть IIS:

inetmgr

Выберите корневой каталог (имя корня).
Перейдите к Маршрутизации запросов приложений и выберите
Настройки сервера
.
Выберите
Включить прокси
.
Щелкните ссылку
Применить
на правой панели.
На левой панели выберите
Сайты
, Веб-сайт по умолчанию
, URL Rewrite
.
Нажмите
URL Переписать значок
.
Нажмите
Открыть компонент
в меню Действия.
Откроется консоль конфигурации URL Rewrite.
На правой панели выберите
Добавить правила
в меню Действия.
Откроется окно «Добавить правила».
В разделе
Правила для входящих подключений
выберите Пустое правило
и нажмите OK
.
Откроется окно конфигурации «Редактировать правило для входящих подключений».
Укажите имя правила.

Пример:
правило1
В шаблоне
укажите (iam.+)
.
В разделе
Действие
выберите Переписать
в качестве Типа действия.
В
Переписать URL
, укажите URL-адрес CA Privileged Access Management Server Control Enterprise Management в следующем формате.

http://enterprise_host:18080/{R:0}

Нажмите
Применить
.
На правой панели щелкните
Вернуться к правилам
.
В меню Действия выберите
Добавить правила
.
Откроется окно «Добавить правила».
В разделе
Правила для входящих подключений
выберите Пустое правило
и нажмите OK
.
Откроется окно конфигурации «Редактировать правило для входящих подключений».
Укажите имя правила.

Пример:
правило2
В шаблоне
указать (кастилы. +)
.
В
Действие
, выберите Переписать
в качестве типа действия.
В
URL-адрес перезаписи
укажите URL-адрес управления предприятием CA Privileged Access Management Server Control в следующем формате.

http://enterprise_host:18080/{R:0}

Нажмите
Применить
.
Выберите
Сайты
, Веб-сайт по умолчанию
, RSA SecurID
.
Включите следующие параметры:
Нажмите
Применить
.
С помощью редактора реестра добавьте токен RSAUSERCustomHeader в следующий раздел реестра:

HKLM\SOFTWARE\SDTI\RSAWebagent

Перезапустите IIS.
Доступ к пользовательскому интерфейсу управления сервером CA Privileged Access Manager
На хост-компьютере с установленным RSA создайте PIN-код, который будет использоваться с токеном для доступа к пользовательскому интерфейсу управления сервером CA Privileged Access Manager.

Выполните следующие действия:

На главном компьютере с установленным RSA откройте страницу входа, используя следующий URL-адрес:

http:///iam/ac

0 в использовании следующих учетных данных:

Имя пользователя:
superadmin

Пароль:
Пароль пользователя RSA

Введите токен-код, отображаемый на устройстве/статический пароль.

Во время первой аутентификации токен находится в режиме нового PIN-кода. Вам будет предложено установить новый PIN-код. Создание нового пин-кода должно пройти успешно.

После установки нового PIN-кода вам будет предложено ввести учетные данные RSA. Укажите следующие учетные данные:

Имя пользователя:
superadmin

Пароль:
(PIN + токен-код) / статический пароль

Нажмите
Войти
.

При входе в систему с учетными данными пользователя RSA вы будете перенаправлены на домашнюю страницу CA Privileged Access Manager Server Control.

Дом — Архитектура и дизайн RSA

Услуги

О нас

О нас

Архитектуре более 30 лет! Мы стремимся быть вашим предпочтительным партнером по дизайну, который предоставляет бесценные услуги, используя инновационные технологии для улучшения общества.

Мы рады возможности воплотить ваши идеи в жизнь!

Учить больше

Архитектура

От программирования до окончательного прохождения наша команда здесь, чтобы провести вас через путь проектирования и развить ваш проект от идеи до бумаги и до реализации. Наши клиенты остаются в центре дизайна на протяжении всего процесса. Мы используем наши знания и предыдущий опыт, чтобы улучшить дизайн и обеспечить удовлетворение потребностей и желаний клиента, создавая при этом безопасную и здоровую среду. Независимо от способа доставки: проектирование/заявка/строительство, проектирование/строительство или CMR, наша команда профессионально направит ваш проект до завершения.

Дизайн интерьера

Наши собственные услуги по дизайну интерьера создают плавный и совместный процесс проектирования, что приводит к согласованности между элементами внешнего и внутреннего дизайна. Мы тесно сотрудничаем с клиентом, чтобы выбрать отделку, которая нравится клиенту и способствует хорошему самочувствию. Наша команда обладает обширными базовыми знаниями, а также исследованиями по конкретным проектам, чтобы экспертно рекомендовать материалы, которые лучше всего подходят для использования пространства. Кроме того, мы обеспечиваем планирование и спецификацию мебельного пространства, включая специальные продукты, такие как предметы искусства и аксессуары, для достижения полной координации проекта.

Планирование

На протяжении всего процесса планирования мы фокусируемся на текущих и долгосрочных целях клиента и задаем правильные вопросы, чтобы предвидеть возможные изменения, которые произойдут со временем. Мы помогаем клиенту нарисовать большую картину и проложить дорогу в будущее. Хорошо разработанный план не является жестким, но допускает несколько итераций, которые можно адаптировать с течением времени.

Мебель на заказ

Ваша мебель может выполнять двойную функцию для вашего бизнеса, будучи функциональной и демонстрируя ваш бренд. Наша команда может разработать красивую, функциональную и привлекательную мебель для вашего офиса, ресторана, торгового зала или любого другого места, от стойки регистрации до столов для переговоров и всего, что между ними.

Управление строительства

Как только начинается строительство здания, работа архитектора сводится к проверке соответствия конструкции проекту. Управление строительством включает в себя посещение объекта и отчеты с подробным описанием хода работ, а также любые несоответствия между проектом и строительством. Архитектор является защитником владельца проекта, гарантируя, что застроенная среда будет завершена в соответствии с планом.

Работайте с нами

Свяжитесь с нами

Избранный проект

Total Card, Inc.

Новое здание Total Card, Inc. было завершено в районе озера Лотарингия, расположенном на северо-западе Су-Фолс.

Ключевые цели проекта включали высокий уровень безопасности здания, защиту компьютерных серверов и среду, способствующую улучшению самочувствия и удержанию сотрудников.

Читать далее

Посмотреть больше проектов

Работать с Джереми и командой RSA было очень приятно. Наше видение наших магазинов оправдалось и превзошло все ожидания! Внимание к деталям является безупречным, а конечный продукт более чем удовлетворительным, мы гордимся тем, что работаем с ними каждый раз.

Эндрю Дж. ТикнорВладелец/Оператор - Jersey Mike's Subs

Мой опыт работы с RSA был только положительным. С самого начала все, что я сказала Джастину, это то, что я хочу профессионального, а не причудливого. Он передал именно то, что я имел в виду. Я ожидал, что строительство нового здания отнимет много времени от моей повседневной деятельности. Но общение между Джастином и нашими подрядчиками было настолько исключительным, что мне почти не пришлось вмешиваться. Если мне когда-нибудь понадобится еще одно новое здание, я обязательно буду работать с RSA.

Боб ФэнУправляющий партнер - TMRG Broadcasting

Оперный театр Госса в Уотертауне, Южная Дакота, очень доволен нашим опытом работы с Джастином в RSA. 130-летнее историческое здание не имело действующих планов этажей. Кривые стены здания площадью 37 000 квадратных футов были утомительно измерены, чтобы создать реальный набор планов для дальнейшей работы. Они также предложили большую помощь с возникшими препятствиями для сидения на балконе. Общение, которое мы получили с Джастином, было феноменальным, и я действительно могу сказать, что нам очень понравилось работать с ним.

Мисси СиннерИсполнительный директор - Goss Opera House

В Montgomery's мы увлечены дизайном; не только для интерьера дома, но и для того, как выглядят наши розничные магазины. Нам очень повезло встретить Джереми С. в RSA и работать с ним в течение последнего десятилетия над многочисленными проектами, в которых он помог нам улучшить наш бренд, изменив внешний вид наших зданий. У Джереми потрясающий дизайнерский взгляд, и он увлечен тем, чтобы каждая деталь была идеальной в наших проектах. J.C. и RSA — огромная часть нашего успеха

Эрик СинклерПрезидент - Montgomery's

Знакомьтесь с командой: Микайла Браун

3 августа 2022 г.

Познакомьтесь с еще одним членом нашей команды: дизайнером интерьеров Микайлой Браун! Микайла родом из Делл-Рапидс и недавно вернулась в этот район после работы в

. Подробнее

Знакомьтесь с командой: Митч Шлингман

19 июля 2022 г.

Наша команда продолжает расти! Мы хотели бы представить вам недавнего выпускника SDSU Митча Шлингмана! Он знаком с нашим офисом, так как прошлым летом 9 лет проходил стажировку в RSA.0003
Подробнее

Знакомьтесь с командой: Шайе Хорачек

8 апреля 2022 г.

Это был вихрь первого квартала, и самое время представить вам Шей Горачек! Шей присоединилась к команде в конце 2021 года и является

. Подробнее

Больше новостей

ШАГ 4 Установка и настройка RSA и EDGE1

Обратная связь Редактировать

Твиттер LinkedIn Фейсбук Эл. адрес

Статья

08. 10.2021

11 минут на чтение

Применяется к: Windows Server 2022, Windows Server 2019, Windows Server 2016

RSA — это сервер RADIUS и OTP, который устанавливается перед настройкой RADIUS и OTP.

Для настройки развертывания RSA выполните следующие действия:

Установите операционную систему на сервер RSA. Установите Windows Server 2016, Windows Server 2012 R2 или Windows Server 2012 на сервер RSA.

Настройте TCP/IP на RSA. Настройте параметры TCP/IP на сервере RSA.

Скопируйте файлы установки Authentication Manager на сервер RSA. После установки операционной системы на RSA скопируйте файлы Authentication Manager на компьютер RSA.

Присоедините сервер RSA к домену CORP. Присоедините RSA к домену CORP.

Отключить брандмауэр Windows на RSA. Отключите брандмауэр Windows на сервере RSA.

Установите RSA Authentication Manager на сервер RSA. Установите Диспетчер аутентификации RSA.

Настройка диспетчера аутентификации RSA. Настройте диспетчер аутентификации.

Создать DAProbeUser. Создайте учетную запись пользователя для проверки.

Установите программный токен RSA SecurID на CLIENT1. Установите программный токен RSA SecurID на CLIENT1.

Настройте EDGE1 в качестве агента аутентификации RSA. Настройте агент аутентификации RSA на EDGE1.

Настройте EDGE1 для поддержки аутентификации OTP. Настройте OTP для DirectAccess и проверьте конфигурацию.

Установить операционную систему на сервер RSA

На RSA запустить установку Windows Server 2016, Windows Server 2012 R2 или Windows Server 2012.

Следуйте инструкциям для завершения установки, указав Windows Server 2016, Windows Server 2012 R2 или Windows Server 2012 (полная установка) и надежный пароль для локальной учетной записи администратора. Войдите в систему, используя локальную учетную запись администратора.

Подключите RSA к сети с доступом в Интернет и запустите Центр обновления Windows, чтобы установить последние обновления для Windows Server 2016, Windows Server 2012 R2 или Windows Server 2012, а затем отключитесь от Интернета.

Подключите RSA к подсети Corpnet.

Настройка TCP/IP на RSA

В задачах начальной настройки щелкните Настройка сети .

В Сетевые соединения , щелкните правой кнопкой мыши Подключение по локальной сети и выберите Свойства .

Щелкните Интернет-протокол версии 4 (TCP/IPv4) , а затем щелкните Свойства .

Нажмите Используйте следующий IP-адрес . В IP-адрес введите 10.0.0.5 . В маске подсети введите 255. 255.255.0 . В поле Шлюз по умолчанию введите 10.0.0.2 . Нажмите Использовать следующие адреса DNS-серверов , в Предпочтительный DNS-сервер , введите 10.0.0.1 .

Щелкните Дополнительно , а затем щелкните вкладку DNS .

В DNS-суффиксе для этого подключения введите corp.contoso.com , а затем дважды щелкните OK .

В диалоговом окне Свойства подключения по локальной сети нажмите Закрыть .

Закройте сетевые подключения 9Окно 0835.

Скопируйте файлы установки Authentication Manager на сервер RSA

На сервере RSA создайте папку C:\RSA Installation.

Скопируйте содержимое носителя RSA Authentication Manager 7.1 SP4 в папку установки C:\RSA.

Создайте вложенную папку C:\RSA Installation\License and Token.

Скопируйте файлы лицензии RSA в C:\RSA Installation\License and Token.

Присоедините сервер RSA к домену CORP

Щелкните правой кнопкой мыши Мой компьютер и выберите Свойства .

В диалоговом окне Свойства системы на вкладке Имя компьютера щелкните Изменить .

В Имя компьютера , введите RSA . В поле Member of щелкните Домен , введите corp.contoso.com и щелкните 9.0834 ОК .

Когда вас попросят ввести имя пользователя и пароль, введите User1 и его пароль и нажмите OK .

В диалоговом окне приветствия домена нажмите OK .

Когда вам будет предложено перезагрузить компьютер, нажмите OK .

В диалоговом окне Свойства системы нажмите Закрыть .

При появлении запроса на перезагрузку компьютера нажмите Перезагрузить сейчас .

После перезагрузки компьютера введите User1 и пароль, выберите CORP в раскрывающемся списке Log on to: и нажмите OK .

Отключить брандмауэр Windows на RSA

Щелкните Пуск , щелкните Панель управления , щелкните Система и безопасность и щелкните Брандмауэр Windows .

Щелкните Включение или выключение брандмауэра Windows .

Отключите брандмауэр Windows для всех параметров.

Щелкните OK и закройте брандмауэр Windows.

Установите RSA Authentication Manager на сервер RSA

Если в какой-либо момент во время этого процесса появится предупреждение системы безопасности, щелкните Run , чтобы продолжить.

Откройте папку установки C:\RSA и дважды щелкните autorun.exe .

Нажмите Установить сейчас , нажмите Далее , выберите верхний вариант для Северной и Южной Америки и нажмите Далее .

Выберите Я принимаю условия лицензионного соглашения и нажмите Далее .

Выберите Первичный экземпляр и нажмите Далее .

В поле Имя каталога : введите C:\RSA и нажмите Далее .

Убедитесь, что имя сервера (RSA.corp.contoso.com) и IP-адрес указаны правильно, и нажмите Далее .

Перейдите в папку C:\RSA Installation\License and Token и нажмите Далее .

На странице Проверка файла лицензии нажмите Далее .

В поле User ID введите Administrator , а в поле Password и Confirm Password поля введите надежный пароль. Щелкните Далее .

На экране выбора журнала примите значения по умолчанию и нажмите Далее .

На сводном экране щелкните Install .

После завершения установки нажмите Готово .

Настройка диспетчера аутентификации RSA

Если консоль безопасности RSA не открывается автоматически, на рабочем столе компьютера RSA дважды щелкните «Консоль безопасности RSA».

Если появится предупреждение о сертификате безопасности или оповещение о безопасности, нажмите Продолжить на этот веб-сайт или нажмите Да , чтобы продолжить, и добавьте этот сайт в надежные сайты, если потребуется.

В поле ID пользователя введите Администратор и нажмите OK .

В поле Пароль введите пароль для учетной записи администратора и нажмите Войти .

Вставьте информацию о токене.

В консоли безопасности RSA щелкните Аутентификация и щелкните Токены SecurID .

Щелкните Задание импорта токенов , а затем щелкните Добавить новый .

В разделе Параметры импорта нажмите Обзор . Найдите и выберите XML-файл токенов в папке C:\ RSA Installation\License and Token и нажмите 9.0834 Открыть .

Нажмите Отправить задание внизу страницы.

Создать нового пользователя OTP.

В RSA Security Console щелкните вкладку Identity , щелкните Users и щелкните Add New .

В разделе Фамилия: введите User , а в разделе User ID: введите User1 (UserID должен совпадать с именем пользователя AD, используемым для этой лабораторной работы). В Пароль: и Подтверждение пароля: разделов введите надежный пароль. Снимите флажок «Требовать смены пароля при следующем входе в систему»  и нажмите Сохранить .

Назначьте User1 одному из импортированных токенов.

На странице Users щелкните User1 и щелкните SecurID Tokens .

Нажмите Токены SecurID и нажмите Назначить токен .

Под заголовком Серийный номер щелкните первый указанный номер и щелкните Назначить .

Щелкните назначенный токен и щелкните Изменить . В разделе SecurID PIN Management для User Authentication Requirement выберите Не требовать PIN (только токенкод) .

Нажмите Сохранить и распространить токен .

9 числа0834 На странице Распространение программного токена в разделе Основы щелкните Выпустить файл токена (SDTID) .

На странице Распространение программного токена в разделе Параметры файла токена снимите флажок Включить защиту от копирования . Нажмите Нет пароля и Далее .

На странице Распространение программного токена в разделе Загрузить файл нажмите Загрузить сейчас . Нажмите Сохранить . Перейдите к C:\RSA Installation и нажмите Сохранить и Закрыть .

Сверните RSA Security Console для последующего использования.

Настройте Authentication Manager как сервер RADIUS.

На рабочем столе компьютера RSA дважды щелкните «Консоль управления безопасностью RSA» .

При появлении предупреждения/оповещения безопасности о сертификате безопасности нажмите Продолжить на этот веб-сайт или нажмите Да , чтобы продолжить, и добавьте этот сайт в надежные сайты, если потребуется.

Введите идентификатор пользователя и пароль и нажмите Войти .

Нажмите Конфигурация развертывания — RADIUS — Настройка сервера .

На странице Требуются дополнительные учетные данные введите идентификатор пользователя и пароль администратора и нажмите OK .

На странице Configure RADIUS Server введите тот же пароль, который используется для администратора для Secrets и Master Password . Введите ID пользователя и пароль администратора и нажмите Configure .

Убедитесь, что отображается сообщение «Успешно настроен сервер RADIUS» . Щелкните Готово . Закройте консоль управления RSA .

Вернуться к "Консоль безопасности RSA" .

На вкладке RADIUS щелкните Серверы RADIUS . Убедитесь, что rsa.corp.contoso.com указан в списке.

Настройте сервер RSA в качестве клиента аутентификации RSA.

На вкладке RADIUS щелкните Клиенты RADIUS и Добавить новый .

Установите флажок ЛЮБОЙ RADIUS-клиент .

Введите надежный пароль по вашему выбору в поле Shared Secret . Этот же пароль вы будете использовать позже при настройке EDGE1 для OTP.

Оставьте поле IP-адрес пустым, а в поле Марка/модель укажите Standard RADIUS .

Щелкните Сохранить без агента RSA .

Создайте файлы, необходимые для настройки EDGE1 в качестве агента аутентификации RSA.

На вкладке Access выделите Агенты аутентификации и нажмите Добавить новый .

Введите EDGE1 в поле Hostname и нажмите Resolve IP .

Обратите внимание, что IP-адрес для EDGE1 теперь отображается в поле IP-адрес . Нажмите Сохранить .

Создайте файл конфигурации для сервера EDGE1 (AM_Config.zip).

На вкладке Access выделите Агенты аутентификации и нажмите Создать файл конфигурации .

На странице Создать файл конфигурации щелкните Создать файл конфигурации , а затем щелкните Загрузить сейчас .

Щелкните Сохранить , перейдите к C:\ RSA Installation и щелкните Сохранить .

Нажмите Закройте на Загрузить Завершить диалоговое окно .

Создайте секретный файл узла для сервера EDGE1 (EDGE1_NodeSecret.zip).

На вкладке Access выделите Агенты аутентификации и нажмите Управление существующими .

Щелкните текущий сконфигурированный узел EDGE1 и щелкните Manage Node Secret .

Проверьте Создайте новый случайный секрет узла и экспортируйте секрет узла в файл флажок.

Введите тот же пароль, что и для администратора, в поля Encryption Password и Confirm Encryption Password и нажмите Save .

На странице Создан секретный файл узла нажмите Загрузить сейчас .

В диалоговом окне Загрузка файла щелкните Сохранить , перейдите к установке C:\RSA и щелкните Сохранить . Нажмите Закройте в диалоговом окне Загрузка завершена .

С носителя RSA Authentication Manager скопируйте \auth_mgr\windows-x86_64\am\rsa-ace_nsload\win32-5.0-x86\agent_nsload.exe в C:\RSA Installation.

Create DAProbeUser

В RSA Security Console щелкните вкладку Identity , щелкните Users и щелкните Add New .

В Фамилия: в разделе введите Probe , а в разделе ID пользователя: введите DAProbeUser . В разделах Password: и Confirm Password: введите надежный пароль. Снимите флажок «Требовать смены пароля при следующем входе в систему»  и нажмите Сохранить .

Установка программного токена RSA SecurID на CLIENT1

Используйте эту процедуру для установки программного токена SecurID на CLIENT1.

Установите программный токен SecurID

На компьютере CLIENT1 создайте папку C:\RSA Files. Скопируйте файл Software_Tokens.zip из папки C:\RSA Installation на компьютере RSA в папку C:\RSA Files. Извлеките файл User1_000031701832.SDTID в C:\RSA Files на CLIENT1.

Получите доступ к источнику носителя программного токена RSA SecurID и дважды щелкните RSASECURIDTOKEN410 в папке клиентского приложения SecurID SoftwareToken , чтобы начать установку RSA SecurID. Если Открыть файл — появится сообщение с предупреждением о безопасности , затем нажмите Выполнить .

В диалоговом окне RSA SecurID Software Token — InstallShield Wizard дважды щелкните Next .

Примите лицензионное соглашение и нажмите Далее .

В диалоговом окне Тип установки выберите Обычный , щелкните Далее и щелкните Установить .

Если Появится диалоговое окно «Контроль учетных записей пользователей» , подтвердите, что действие, которое оно отображает, соответствует вашим требованиям, а затем нажмите Да .

Установите флажок Запустить программный токен RSA SecurID и нажмите Готово .

Щелкните Импорт из файла .

Щелкните Просмотрите , выберите C:\RSA Files\User1_000031701832.SDTID и щелкните Открыть .

Нажмите ОК дважды.

Настройка EDGE1 в качестве агента аутентификации RSA

Используйте эту процедуру, чтобы настроить EDGE1 для выполнения аутентификации RSA.

Настройка агента аутентификации RSA

На EDGE1 откройте проводник Windows и создайте папку C:\RSA Files. Найдите установочный носитель RSA ACE.

Скопируйте файлы agent_nsload.exe, AM_Config.zip и EDGE1_NodeSecret.zip с носителя RSA в C:\RSA Files.

Извлеките содержимое обоих zip-файлов в следующие места:

C:\Windows\system32\

C:\Windows\SysWOW64\

Скопируйте agent_nsload.exe в папку C:\Windows\SysWOW64\.

Откройте командную строку с повышенными привилегиями и перейдите в папку C:\Windows\SysWOW64.

Введите agent_nsload.exe -f nodesecret.rec -p <пароль> , где <пароль> — это надежный пароль, созданный во время первоначальной настройки RSA. Нажмите Ввод.

Скопируйте C:\Windows\SysWOW64\securid в C:\Windows\System32.

Настройте EDGE1 для поддержки аутентификации OTP

Используйте эту процедуру, чтобы настроить OTP для DirectAccess и проверить конфигурацию.

Настройка OTP для DirectAccess

На EDGE1 откройте Диспетчер серверов и щелкните УДАЛЕННЫЙ ДОСТУП на левой панели.

Щелкните правой кнопкой мыши EDGE1 на панели СЕРВЕРЫ и выберите Управление удаленным доступом .

Нажмите Конфигурация .

В окне DirectAccess Setup в разделе Шаг 2 — Сервер удаленного доступа щелкните Изменить .

Нажмите Далее три раза и в разделе Аутентификация выберите Двухфакторная аутентификация и Использовать OTP и убедитесь, что установлен флажок Использовать сертификаты компьютера . Убедитесь, что для корневого ЦС установлено значение 9.0834 CN=corp-APP1-CA . Щелкните Далее .

В разделе OTP RADIUS Server дважды щелкните пустое поле Server Name .

В диалоговом окне Добавить сервер RADIUS введите RSA в поле Имя сервера . Щелкните Изменить рядом с полем Shared secret и введите тот же пароль, который вы использовали при настройке клиентов RADIUS на сервере RSA в поле 9.0834 Новый секрет и Подтвердите новые поля секрета . Дважды щелкните OK и щелкните Далее .

Примечание

Если сервер RADIUS находится в домене, отличном от сервера удаленного доступа, то в поле Имя сервера должно быть указано полное доменное имя сервера RADIUS.

В разделе OTP CA Servers выберите APP1.corp.contoso.com и нажмите Добавить . Щелкните Далее .

На странице Шаблоны сертификатов OTP нажмите Обзор , чтобы выбрать шаблон сертификата, используемый для регистрации сертификатов, выданных для проверки подлинности OTP, и в диалоговом окне Шаблоны сертификатов выберите DAOTPLogon . Нажмите OK . Щелкните . Просмотрите , чтобы выбрать шаблон сертификата, используемый для регистрации сертификата, используемого сервером удаленного доступа для подписания запросов на регистрацию сертификата одноразового пароля, а на Шаблоны сертификатов В диалоговом окне выберите DAOTPRA . Нажмите Хорошо . Щелкните Далее .

На странице Настройка сервера удаленного доступа нажмите Готово и нажмите Готово в мастере DirectAccess Expert .

В диалоговом окне Проверка удаленного доступа нажмите Применить , дождитесь обновления политики DirectAccess и нажмите Закрыть .

На экране Start введите powershell.exe , щелкните правой кнопкой мыши powershell , выберите Дополнительно и щелкните Запуск от имени администратора . Если появится диалоговое окно Контроль учетных записей пользователей , подтвердите, что отображаемое в нем действие соответствует вашим требованиям, а затем щелкните Да .

В окне Windows PowerShell введите gpupdate /force и нажмите клавишу ВВОД.

Закройте и снова откройте консоль управления удаленным доступом и убедитесь, что все параметры OTP верны.

Обратная связь

Отправить и просмотреть отзыв для

Этот продукт Эта страница

Просмотреть все отзывы о странице

Как использовать ключи RSA AWS KMS для автономного шифрования
по Патрик Палмер | на 31 МАЯ 2022 | в Эксперт (400), безопасность, идентификация и соответствие требованиям | Постоянная ссылка | | Делиться
В этой записи блога обсуждается, как можно использовать открытые ключи RSA службы управления ключами AWS (AWS KMS) на конечных клиентах или устройствах и шифровать данные, а затем расшифровывать данные с помощью закрытых ключей, защищенных в AWS KMS.

Асимметричная криптография — это криптографическая система, использующая пар ключей . Каждая пара состоит из открытого ключа, доступ к которому может увидеть любой, и закрытого ключа, к которому могут получить доступ только уполномоченные лица. У этой системы есть полезное свойство: все, что зашифровано открытым ключом, может быть расшифровано только соответствующим закрытым ключом. Популярным методом генерации пар ключей и шифрования данных является алгоритм и криптосистема RSA.

Для пар ключей RSA вычисление закрытого ключа из открытого ключа считается невыполнимым с вычислительной точки зрения, поэтому пары ключей RSA можно использовать как для аутентификации, так и для шифрования. Функции асимметричного шифрования позволяют разным сторонам обмениваться информацией в ненадежном домене, таком как Интернет, без необходимости предварительного обмена какими-либо другими секретами. Однако этот тип шифрования создает проблему обеспечения безопасности закрытого ключа, поскольку закрытый ключ может расшифровывать все сообщения, которые передаются большим количеством конечных пользователей.

AWS KMS предоставляет простые API-интерфейсы, которые можно использовать для безопасного создания, хранения и управления ключами, включая пары ключей RSA внутри аппаратных модулей безопасности (HSM). Пары ключей генерируются в сертифицированных FIPS 140-2 HSM, которыми управляет AWS. Затем вы можете использовать эти закрытые ключи через API для выполнения таких действий, как расшифровка зашифрованных текстов, а это означает, что закрытые ключи открытого текста никогда не покидают HSM, что обеспечивает гарантии конфиденциальности закрытого ключа. Дополнительные API позволяют клиенту получить копию соответствующего открытого ключа в виде открытого текста, что позволяет использовать открытые ключи RSA в автономном режиме или в автономном режиме.

Ограничения асимметричной криптографии

Основным недостатком асимметричной криптографии является тот факт, что вы не можете шифровать большие фрагменты данных. Когда у вас есть 2048-битная пара ключей RSA и что-то шифруется с помощью шифра RSAES_OASEP_SHA_256, максимальный объем данных, которые вы можете зашифровать, составляет 190 байт.

В отличие от этого, симметричные шифровальные шифры, использующие цепочку или встречный режим, не имеют этого ограничения и позволяют шифровать данные в десятках гигабайт. Алгоритмы симметричного шифрования, такие как Advanced Encryption Standard (AES), также выигрывают от более высокой скорости шифрования данных из-за меньшего размера ключа и менее сложных операций, которые могут быть встроены в оборудование.

Комбинируя эти два алгоритма в гибридной криптосистеме, вы даете конечным клиентам с открытым ключом возможность шифровать большие объемы информации. Клиент генерирует случайный 256-битный ключ AES, который должен быть получен из безопасного источника, такого как /dev/urandom или выделенного встроенного чипа. Затем клиент шифрует свою большую полезную нагрузку, используя такой режим работы, как AES-GCM или AES-CBC, используя этот 256-битный ключ AES. Затем клиент шифрует этот 256-битный ключ AES с помощью открытого ключа RSA (см. шаг 5 на рис. 1). Затем конечные клиенты передают только зашифрованные данные по незащищенным каналам, сохраняя конфиденциальность полезных данных.

Проблема, с которой часто сталкиваются клиенты, заключается в том, что они хотят использовать AWS KMS для своих свойств безопасности, но также хотят получить доступ к своим ключам KMS с устройств, в которые не встроены учетные данные AWS. Без учетных данных AWS устройство не может вызывать API AWS. В этом сообщении блога показано, как вы можете использовать гибридную криптосистему, в которой открытые ключи RSA можно загружать или встраивать в устройства, чтобы преодолеть эту проблему.

Предпосылки и исходные соображения

В этом пошаговом руководстве предполагается, что у вас есть некоторое представление о шифрах RSA и схемах симметричного шифрования, таких как AES. В пошаговом руководстве используется OpenSSL для демонстрации процесса шифрования, но аналогичные библиотеки можно использовать и на клиентском устройстве.

В пошаговом руководстве также предполагается, что у вас есть пользователь AWS Identity and Access Management (IAM) с разрешениями на доступ к сервису AWS KMS и интерфейс командной строки AWS (AWS CLI) с соответствующими учетными данными.

При создании ключа KMS также создается политика ключа, определяющая доступ к нему. Политика ключей по умолчанию позволяет всем пользователям в вашей учетной записи с действиями AWS KMS в своих политиках IAM получать доступ к ключу KMS. Ключевая политика для данного ключа KMS является основным методом определения доступа.

Важно : За услуги, используемые в этом примере, взимается плата. Стоимость каждой услуги указана на соответствующей странице с ценами на услуги. Дополнительные сведения см. в разделе Цены на AWS KMS.

Архитектурный обзор

Этот пост содержит процедуры для выполнения следующих операций, которые также показаны на рисунке 1:

Создайте пару ключей RSA в AWS KMS.

Загрузите или предварительно установите открытый ключ AWS KMS на конечное клиентское устройство.

Создайте 256-битный ключ AES на конечном клиенте.

Шифрование больших объемов полезных данных на конечном клиенте с помощью 256-битного ключа AES.

Зашифруйте 256-битный ключ AES с помощью открытого ключа AWS KMS.

Передайте зашифрованные полезные данные и ключ.

Расшифруйте 256-битный ключ AES с помощью AWS KMS.

Расшифруйте данные полезной нагрузки с помощью общего 256-битного ключа AES.

Рисунок 1. Действия для гибридного шифрования

На этой схеме показано конечное клиентское устройство, ненадежная сеть, например сотовая сеть, и облако AWS. Пара ключей RSA создается в AWS KMS, после чего открытый ключ может быть встроен в конечного клиента или извлечен конечным клиентом через HTTP(S) или другими удаленными средствами. При любых обстоятельствах на конечном клиенте сохраняется только открытый ключ, а это означает, что на устройстве не хранятся никакие секреты.

Способ размещения открытого ключа на конечных клиентах зависит от того, какой у них доступ к сети. Например, встроенное устройство Интернета вещей (IoT) для машин для майнинга может никогда не подключаться к Интернету, но может связываться с центральной системой через частную сеть 5G. В этом случае вы должны разместить этот открытый ключ в этой сети для извлечения. Для других отключенных устройств IoT, которые могут подключаться к Интернету, таких как устройства для умного дома, вы можете захотеть разместить открытый ключ на веб-сервере по предварительно определенному URL-адресу или через API.

Примечание: Всякий раз, когда вы продаете открытые ключи по ненадежному каналу, например, когда вы продаете открытый ключ через API, вы должны убедиться, что ключ можно каким-то образом проверить, чтобы убедиться, что он не был подделан. . Обычно это делается путем продажи ключей через соединение HTTPS, где целостность ключей обеспечивается сертификатом X.509, который использовался в соединении TLS. Сертификат X.509 также проверяет ассоциацию с владельцем пары ключей, обычно по имени домена.

Реализовать решение

Следующие шаги можно использовать в качестве проверки концепции, чтобы помочь вам реализовать гибридную криптосистему с использованием открытого ключа KMS на примере устройства.

Создание ключей в AWS KMS

На первом этапе этого решения вы создаете пару асимметричных ключей RSA в AWS KMS (шаг 1 в обзоре архитектуры). С помощью AWS KMS вы можете создавать пары ключей различных размеров в соответствии с вашими требованиями или стандартами безопасности. Дополнительные сведения см. в разделе Выбор типа ключа KMS в документации AWS KMS.

Чтобы создать пару ключей в AWS KMS, используйте API CreateKey. В этом примере вы создадите пару ключей RSA с RSA_2048 для параметра CustomerMasterKeySpec и ENCRYPT_DECRYPT для параметра KeyUsage в интерфейсе командной строки AWS. В этом посте используются 2048-битные ключи, но обратите внимание, что AWS KMS позволяет использовать ключи большего размера. Интерфейс командной строки вернет значение KeyId, которое однозначно идентифицирует ключ KMS в вашей учетной записи, на что следует обратить внимание.

Создание ключа KMS с помощью интерфейса командной строки

См. документацию по созданию асимметричных ключей KMS, чтобы узнать, как использовать Консоль управления AWS для создания пары ключей KMS с такими же свойствами, как показано здесь.

Примечание. При создании ключа KMS он регистрируется сервисом AWS CloudTrail, который отслеживает и записывает действия в вашей учетной записи. Все вызовы API к сервису AWS KMS регистрируются в CloudTrail, который можно использовать для аудита доступа к ключам KMS.

Чтобы ваш ключ KMS можно было идентифицировать с помощью удобочитаемой строки, а не KeyId, вы можете назначить псевдоним для ключа KMS (замените значение target-key-id <1234abcd-12ab-34cd-56ef-1234567890ab> на ваш идентификатор ключа). Это упрощает использование и управление.

Чтобы создать псевдоним ключа KMS для вашего ключа с помощью интерфейса командной строки

Загрузите открытый ключ с AWS KMS

Преимущество асимметричного шифрования заключается в том, что вы можете распространять открытый ключ в большой, ненадежной сети, а открытый ключ можно использовать только для шифрования. Расшифровка этих сообщений может быть проведена только с помощью соответствующего закрытого ключа. Вы можете использовать AWS KMS Encrypt API для шифрования данных с помощью пары ключей KMS (в частности, открытого ключа). Однако, поскольку API-интерфейсы AWS аутентифицируются с помощью подписи, у вас должен быть доступ к учетным данным AWS, чтобы использовать эти API-интерфейсы, чего вы, возможно, не захотите делать на ненадежных устройствах. Кроме того, в частной сети 5G у вас может не быть возможности вызывать конечные точки AWS KMS API с конечных клиентов. Вместо этого вы можете загрузить открытый ключ из локального источника или внедрить его в конечный клиент во время изготовления.

Чтобы получить копию открытого ключа из пары ключей AWS KMS, можно использовать API GetPublicKey. В следующем примере показано, как использовать это с командой AWS CLI get-public-key и ссылаться на псевдоним ключа, который вы установили ранее.

Чтобы просмотреть открытый ключ для пары ключей KMS с помощью интерфейса командной строки

Возвращаемое значение этого API будет содержать несколько элементов, включая PublicKey. Возвращаемое значение PublicKey — это X.509 в кодировке DER., а поскольку вы используете интерфейс командной строки AWS, он закодирован в base64 для удобства чтения. Используя интерфейс командной строки AWS, вы можете запросить только возвращаемое значение PublicKey, декодировать его с помощью base64, а затем сохранить ключ в файл на диске следующим образом.

Чтобы использовать интерфейс командной строки AWS для запроса только открытого ключа, затем расшифровать его с помощью base64 и вывести в файл

В этом примере локальный компьютер, на котором вы сохранили файл public_key. der, теперь будет представлять конечное клиентское устройство.

Примечание. Если вы вызываете этот API с помощью одного из AWS SDK, например boto3, значение PublicKey не кодируется в base64.

Создайте 256-битный симметричный ключ AES на конечном клиенте

Хотя у конечного клиента теперь есть копия открытого ключа из связанного закрытого ключа KMS, открытый ключ нельзя использовать для шифрования данных, которые вы планируете передавать, из-за ограничений на размер данных, которые могут быть зашифрованы. Вместо этого вы можете использовать симметричное шифрование. Как правило, симметричные ключи меньше, чем асимметричные, шифры работают быстрее при шифровании данных, а результирующий зашифрованный текст по размеру аналогичен исходным данным.

Для генерации симметричного ключа необходимо использовать источник случайной энтропии. Некоторые операционные системы предлагают блочный доступ к аппаратным источникам случайных чисел, таким как /dev/hwrng. Чтобы предоставить пример процесса в этой записи блога, вы будете использовать утилиту OpenSSL rand, которая использует криптографически безопасный псевдослучайный генератор (CSPRNG), заполненный /dev/urandom. В производственных системах у вас могут быть более сильные источники энтропии, на которые можно положиться, или требования соответствия для генерации случайных чисел. В средах с аппаратными ограничениями следует особенно внимательно следить за тем, чтобы источники энтропии были криптографически безопасными. Следующая команда использует OpenSSL для создания 256-битного (32 байта) ключа AES и кодирования его в base64, а затем сохраняет на диск в виде открытого текста как key.b64.

Примечание: Любой, у кого есть доступ к этой файловой системе, будет иметь доступ к этому ключу.

Чтобы использовать команду OpenSSL rand для создания симметричного ключа и вывода его в файл

Шифрование данных, отправляемых конечным клиентом

Теперь, когда у вас есть два разных типа ключей на конечном клиенте, вы можете использовать гибридную криптосистему для шифрования большого текстового файла. Сначала вы создадите образец файла для шифрования в вашей системе. Выводя несколько байтов из /dev/urandom, вы можете создать этот файл нужного вам размера. Следующая команда выводит 200 случайных байтов, кодирует файл с помощью base64 и записывает его на диск в файл с именем encrypt.me.

Для создания образца файла из случайных данных, который будет зашифрован позже

Далее вы зашифруете вновь созданный файл с помощью 256-битного ключа AES, который вы создали ранее (который закодирован в base64). С помощью командной строки OpenSSL вы зашифруете файл на диске и создадите новый файл с именем encrypt.me.enc.

Примечание: В демонстрационных целях это решение использует OpenSSL для завершения процесса шифрования. Однако утилита командной строки OpenSSL enc не позволяет использовать шифр aes-256-gcm. Режим счетчика Галуа (GCM) рекомендуется при шифровании и отправке данных, так как он включает аутентификацию, чтобы зашифрованный текст нельзя было подделать при передаче. Вместо этого для этой демонстрации вы будете использовать aes-256-cbc, который не аутентифицирован.

Чтобы использовать команду OpenSSL enc для шифрования файла примера с помощью симметричного ключа

Зашифровать 256-битный ключ AES

Чтобы данные можно было снова расшифровать, вам нужно будет поделиться с получателем одним и тем же 256-битным ключом AES. Чтобы поделиться этим только с тем, кто может использовать закрытый ключ KMS, созданный вами ранее, вы можете зашифровать симметричный ключ (key.b64) с помощью открытого ключа RSA, который вы получили ранее (public_key.der).

Опять же, вы будете использовать OpenSSL, чтобы увидеть, как это работает, и необходимые параметры шифрования. При шифровании или дешифровании с помощью пары ключей KMS RSA можно использовать один из двух алгоритмов шифрования: RSAES_OAEP_SHA_1 или RSAES_OAEP_SHA_256. Они определяют наборы шифров, используемые при шифровании, которые в настоящее время поддерживаются AWS KMS для шифрования.

Чтобы использовать команду OpenSSL pkeyutl для шифрования симметричного ключа с помощью локальной копии открытого ключа KMS

Эта команда создает на диске новый файл с именем key.b64.enc. Этот файл представляет собой зашифрованный 256-битный ключ AES, который теперь можно безопасно передавать по незащищенной сети, такой как Интернет. Последние два параметра в команде определяют используемый режим заполнения (OAEP) и длину дайджеста сообщения (SHA-256), которые соответствуют параметрам, доступным для расшифровки при использовании API AWS KMS.

Примечание: Вы должны безопасно удалить как исходный файл полезной нагрузки (encrypt.me), так и открытый 256-битный ключ AES (key.b64), если вы хотите, чтобы кто-либо еще не получил доступ к этим файлам. К этому моменту у вас на диске будет три файла: public_key.der, encrypt.me.enc и key.b64.enc. Если вы хотите проверить процесс расшифровки позже в этом примере, сохраните эти файлы.

В рабочей среде вы можете никогда не записывать какие-либо из этих значений на диск. Вместо этого вы можете хранить все значения в памяти и записывать на диск только зашифрованные данные (зашифрованный текст), очищая память после завершения этого процесса.

Теперь вы можете использовать выбранный вами метод для передачи зашифрованных файлов по незащищенной сети без ущерба для конфиденциальности этих файлов. Для случаев использования умных бытовых устройств вы можете загружать зашифрованные файлы в Amazon Simple Storage Service (Amazon S3), высоконадежную систему хранения, к которой можно получить доступ из Интернета, с учетом превентивных методов обеспечения безопасности, которые рекомендует AWS. Позже другой сервис может извлечь эти файлы из S3 и, имея правильные разрешения для ключа KMS, расшифровать файлы с помощью API-интерфейса AWS KMS Decrypt.

Расшифровать файлы

Имея доступ к операции расшифровки ключа KMS и зашифрованных файлов, теперь вы можете снова получить файл данных в виде открытого текста. Для этого повторите предыдущие шаги, но в обратном порядке. Это включает в себя расшифровку 256-битного ключа AWS с помощью API AWS KMS, а затем использование этого результата для расшифровки зашифрованных данных. Для выполнения этих действий вам потребуется доступ к API AWS KMS, поскольку закрытый ключ существует в виде открытого текста только в модулях HSM AWS KMS.

Для расшифровки файлов

Первым шагом является расшифровка 256-битного ключа AWS. Вам нужно будет использовать интерфейс командной строки AWS для отправки файла key.b64.enc в API AWS KMS и указать алгоритм, который вы использовали для шифрования файла (RSAES_OAEP_SHA_256). Используйте следующую команду, чтобы получить 256-битный ключ AES в виде открытого текста. Опять же, вы используете селектор –query для вывода только открытого текста, а затем декодируете значение base64.
aws kms расшифровать --key-id псевдоним/example-rsa-key \ --файл зашифрованного текста b://key. b64.enc \ --алгоритм-шифрования RSAES_OAEP_SHA_256 --выходной текст \ --query 'Обычный текст' | base64 --decode > decrypted_key.b64
Последний шаг в расшифровке данных — отменить процесс шифрования CBC, который вы использовали в OpenSSL. Если использовался другой режим симметричного шифрования, например AES-GCM, вам нужно было бы расшифровать с помощью этого алгоритма и входного 256-битного ключа AES. Используйте следующую команду OpenSSL, чтобы получить исходную полезную нагрузку в виде открытого текста.
openssl enc -d -aes-256-cbc \ -in encrypt.me.enc -out decrypted.file \ -pass файл:./decrypted_key.b64
Заключение
В этом посте вы узнали, как комбинировать пары асимметричных ключей AWS KMS с локально созданными симметричными ключами для шифрования и обмена данными, размер которых превышает 190 байт, без сохранения секрета на клиентском устройстве. Воспользовавшись преимуществами криптосистемы RSA для автономного шифрования, вы можете уменьшить раскрытие открытых текстовых данных или секретов для устройств, находящихся вне вашего контроля, и без необходимости выполнять сложный обмен ключами. Используя шаги, описанные в этом решении, вы можете более безопасно обмениваться большими объемами данных, например файлами обновлений или параметрами конфигурации. Дополнительные сведения о функции асимметричных ключей в AWS KMS см. в Руководстве разработчика по AWS KMS. Если у вас есть вопросы о функции асимметричных ключей, свяжитесь с нами через AWS re:Post.

Если у вас есть отзывы об этом сообщении, отправьте их в разделе Комментарии ниже. Если у вас есть вопросы по этому сообщению, обратитесь в службу поддержки AWS.
Хотите узнать больше новостей о безопасности AWS? Следуйте за нами на Twitter.
Патрик Палмер
Патрик — архитектор решений безопасности в AWS. Ему нравится изучать новые технологии и криптографию в сервисах AWS, а также вести глубокие беседы с клиентами. Он работает в команде специалистов по безопасности, которые стремятся постоянно радовать клиентов. Вне работы он проводит время со своей женой и двумя кошками, иногда играя в видеоигры, когда есть возможность.
ТЕГИ: Асимметричная криптография, AWS KMS, шифрование, автономный режим, RSA, блог по безопасности
Поваренная книга | FortiGate / FortiOS 6.2.0
SecurID — это двухфакторная система производства компании RSA, использующая аутентификацию по одноразовому паролю (OTP). Эта система состоит из следующего:
Переносные жетоны, которые пользователи носят с собой
RSA ACE/сервер
Хост агента (FortiGate)
При использовании SecurID пользователи носят с собой небольшое устройство или «жетон», который генерирует и отображает псевдослучайный пароль. Согласно RSA, каждый токен аутентификатора SecurID имеет уникальный 64-битный симметричный ключ, который в сочетании с мощным алгоритмом генерирует новый код каждые 60 секунд. Токен синхронизируется по времени с SecurID RSA ACE/Server.
RSA ACE/Server — это компонент управления системой SecurID. Он хранит и проверяет информацию о токенах SecurID, разрешенных в вашей сети. В качестве альтернативы сервер может быть устройством RSA SecurID 130.
Хост агента — это сервер в вашей сети. В данном случае это FortiGate, который перехватывает попытки пользователя войти в систему. Хост агента собирает идентификатор пользователя и пароль, введенные с токена SecurID, и отправляет информацию на RSA ACE/Server для проверки. Если он действителен, RSA ACE/Server возвращает ответ, указывающий, что это действующий вход в систему, и FortiOS разрешает пользователю доступ к сетевым ресурсам, указанным в соответствующей политике безопасности.
Настройка SecurID с FortiOS состоит из следующих действий:
Настройте серверы RSA и RADIUS для совместной работы. См. документацию сервера RSA.
Выполните одно из следующих действий:
Настройте устройство RSA SecurID 130.
Настройте FortiGate в качестве хоста агента на RSA ACE/Server.
Настройте сервер RADIUS в FortiOS.
Создайте группу пользователей SecurID.
Создайте пользователя SecurID.
Настройте аутентификацию с помощью SecurID.
Следующие инструкции основаны на RSA ACE/Server 5.1 и устройстве RSA SecurID 130. Предполагается, что вы успешно завершили настройку всех внешних серверов RSA и RADIUS.
В этом примере сервер RSA находится во внутренней сети и имеет IP-адрес 192. 128.100.000. Адрес внутреннего интерфейса FortiOS — 192.168.100.3. Общий секрет RADIUS — fortinet123, а сервер RADIUS имеет IP-адрес 192.168.100.202.
Чтобы настроить устройство RSA SecurID 130:
Войдите в консоль SecurID IMS.
Перейдите к RADIUS > Клиенты RADIUS , затем выберите Добавить новый .
Основные сведения о клиенте RADIUS
Имя клиента
FortiGate
Связанный агент RSA
FortiGate
Настройки клиента RADIUS
IP-адрес
Войдите во внутренний интерфейс FortiOS. В данном примере это 192.168.100.3.
Марка/модель
Выберите Стандартный радиус .
Общий секрет
Введите общий секрет RADIUS. В данном примере это фортинет123.
Бухгалтерия
Не выбирать.
Статус клиента
Не выбирать.
Настройте FortiGate в качестве клиента SecurID:
Нажмите Сохранить .
Чтобы настроить FortiGate в качестве хоста агента на RSA ACE/Server:
На RSA ACE/Server выберите Пуск > Программы > RSA ACE/Server , затем Администрирование базы данных — режим хоста .
В меню Хост агента выберите Добавить хост агента .
Настройте следующее:
Имя
Фортигейт
Сетевой адрес
Войдите во внутренний интерфейс FortiOS. В данном примере это 192.168.100.3.
Вторичные узлы
При желании можно ввести другие IP-адреса, которые разрешаются в FortiGate.
Дополнительные сведения см. в документации RSA ACE/Server.
Чтобы настроить сервер RADIUS в FortiOS:
Перейдите на страницу Пользователь и устройство > Серверы RADIUS , затем нажмите Создать новый .
Настройте следующее:
Имя
ЮАР
Метод аутентификации
Выберите По умолчанию .
Первичный сервер
IP/имя
192.168.100.102. Вы можете нажать Проверить , чтобы убедиться, что IP-адрес правильный и что FortiOS может связаться с сервером RADIUS.
Секрет
fortinet123
Нажмите OK .
Чтобы создать группу пользователей SecurID:
Перейдите к Пользователь и устройство > Пользовательские группы . Нажмите Создать новый .
Настройте следующее:
Имя
RSA_группа
Тип
Брандмауэр
: В Remote Groups нажмите Add , затем выберите сервер RSA.
Щелкните OK .
Чтобы создать пользователя SecurID:
Перейдите на страницу Пользователь и устройство > Определение пользователя . Нажмите Создать новый .
Настройте следующее:
Тип пользователя
Удаленный пользователь RADIUS
Тип
женщина
RADIUS-сервер
ЮАР
Контактная информация
(Необязательно) Введите данные электронной почты или SMS.
Группа пользователей
RSA_группа
Нажмите Создать .
Вы можете протестировать конфигурацию, введя команду диагностического теста authserver radius RSA auto wloman 111111111 . Серия из 1 – это одноразовый пароль, который генерирует ваш токен RSA SecurID и который вы вводите для доступа.
Настройка аутентификации с помощью SecurID
Вы можете использовать группу пользователей SecurID в нескольких функциях FortiOS, которые выполняют аутентификацию по группе пользователей:
Политика безопасности
IPsec VPN XAuth
PPTP VPN
SSL VPN
Если не указано иное, в следующих примерах используются значения по умолчанию.
Политика безопасности
В этом примере создается политика безопасности, разрешающая трафик HTTP, FTP и POP3 от внутреннего интерфейса к WAN1. Если эти интерфейсы недоступны в FortiOS, замените их другими аналогичными интерфейсами.
Чтобы настроить политику безопасности с аутентификацией SecurID:
Перейдите к Политика и объекты > Политика IPv4 .
Нажмите Создать новый .
Настройте следующее:
Входящий интерфейс
внутренний
Адрес источника
все
Исходный пользователь(и)
RSA_группа
Исходящий интерфейс
wan1
Адрес назначения
все
Расписание
всегда
Служба
HTTP, FTP, POP3
Действие
ПРИНЯТЬ
Северная Америка
На
Общий формирователь
Если вы хотите ограничить трафик или гарантировать минимальную пропускную способность для трафика, использующего политику безопасности SecurID, включите и используйте шейпер по умолчанию,гарантия-100кбит/с.
Журнал разрешенного трафика
Включите, если вы хотите создавать отчеты об использовании трафика, аутентифицированного этой политикой.
Щелкните OK .
IPsec VPN XAuth
В VPN > Мастер IPsec выберите группу пользователей SecurID в Authentication стр. Члены группы пользователей SecurID должны ввести свой код SecurID для аутентификации.
PPTP VPN
При настройке PPTP в интерфейсе командной строки задайте usrgrp для группы пользователей SecurID.
SSL VPN
Вы должны сопоставить группу пользователей SecurID с порталом, который будет обслуживать пользователей SecurID, и включить группу пользователей SecurID в поле исходных пользователей политики безопасности.
Чтобы сопоставить группу SecurID с порталом SSL VPN:
Перейти к VPN > Настройки SSL-VPN .
В разделе Аутентификация/сопоставление портала щелкните Создать новый .
Настройте следующее:
Пользователи/группы
RSA_группа
Портал
Выберите нужный портал.
Щелкните OK .
Домашняя страница — Easy RSA
В этом документе объясняется, как работает Easy-RSA 3 и различные его функции.
Если вы ищете краткое руководство с минимумом предыстории или подробностей, Howto или Readme для конкретной реализации могут быть доступны в этом (документ /) каталог.
Обзор Easy-RSA
Easy-RSA — это утилита для управления X. 509 PKI или инфраструктурой открытых ключей. А PKI основана на понятии доверия определенному органу для аутентификации удаленный партнер; дополнительные сведения о работе PKI см. в документе Intro-To-PKI . документ.
Код написан в независимой от платформы оболочке POSIX, что позволяет использовать его на широком Ассортимент хост-систем. Официальная версия Windows также поставляется в комплекте с программы, необходимые для использования Easy-RSA. Шелл-код пытается ограничить количество внешних программ, от которых это зависит. Задачи, связанные с криптографией, используют openssl в качестве функциональный бэкенд.
Основные функции
Вот неполный список наиболее примечательных функций Easy-RSA:
Easy-RSA может управлять несколькими PKI, каждая из которых имеет свою собственную независимую конфигурация, каталог хранения и обработка расширений X.509.
Поддерживаются опции форматирования множественного имени субъекта (поле X. 509 DN). За VPN, это означает, что можно использовать более чистую настройку commonName.
На всех поддерживаемых платформах используется единый бэкенд, что гарантирует отсутствие Платформа «исключена» из богатых функций. Unix-подобные (BSD, Linux и т. д.) и Windows все поддерживаются.
Easy-RSA поддерживает X.509, включая CRL, CDP, атрибуты keyUsage/eKu и дополнительные возможности. Включенная поддержка может быть изменена или расширена в качестве расширенная функция.
Интерактивный и автоматизированный (пакетный) режимы работы
Гибкая конфигурация: функции можно включить через командную строку параметры, переменные среды, файл конфигурации или их комбинацию.
Встроенные настройки по умолчанию позволяют использовать Easy-RSA без предварительного редактирования конфигурации файл.
Получение и использование Easy-RSA
Основная программа Easy-RSA представляет собой сценарий, поддерживаемый несколькими конфигурационными файлами. В качестве таким образом, формальная «установка» не требуется. Подготовка к использованию Easy-RSA так же просто, как загрузить сжатый пакет (.tar.gz для Linux/Unix или .zip для Windows) и распакуйте его в любое место по вашему выбору. Здесь нет требуется компиляция или установка в зависимости от ОС.
Вы должны установить и запустить Easy-RSA с учетной записью без полномочий root (не администратора). так как root-доступ не требуется.
Запуск Easy-RSA
Запуск Easy-RSA осуществляется через выбранную вами оболочку. Под Windows вы будет использовать программу EasyRSA Start.bat для обеспечения среды оболочки POSIX. подходит для использования Easy-RSA.
Основной формат для запуска команд:
./easyrsa команда [ cmd-opts ]
, где command — это имя запускаемой команды, а cmd-opts — любые параметры для предоставления команде. Некоторые команды имеют обязательные или необязательные cmd-параметры. Обратите внимание на ведущую ./ компонент команды: требуется в Unix-подобные среды и могут быть новой концепцией для некоторых пользователей Windows.
Справка по общему использованию и командам может быть показана с помощью:
./easyrsa help [ команда ]
При запуске без какой-либо команды, общее использование и список доступных команд показаны; когда указана команда, подробный вывод справки для этой команды Показано.
Настройка Easy-RSA
Easy-RSA 3 больше не требует файла конфигурации перед началом работы, в отличие от более ранние версии. Тем не менее, vars.example файл содержит много комментариев параметры, которые можно использовать для управления нестандартным поведением по мере необходимости. Чтение этот файл даст представление о доступной базовой конфигурации. Обратите внимание, что файл vars должен называться просто vars (без расширения), чтобы активно его использовать.
Кроме того, некоторые параметры можно определить во время выполнения с параметрами на командная строка. Полный список можно просмотреть с помощью:
./easyrsa help options
Любая из этих опций может стоять перед командой, как показано ниже:
./easyrsa [параметры] команда [ cmd-opts ]
Для экспертов дополнительная гибкость конфигурации доступна за счет env-vars и пользовательские расширения X.509. Обратитесь к EasyRSA-Advanced подробная документация
Начало работы: основы
Некоторые термины, используемые здесь, будут знакомы тем, кто знаком с тем, как работает PKI. Вместо описания основ PKI обратитесь к документу Intro-To-PKI , если вам нужно более общее описание того, как работает PKI.
Создание PKI Easy-RSA
Чтобы сделать что-то полезное, Easy-RSA необходимо сначала инициализировать каталог для PKI. С помощью одной установки можно управлять несколькими PKI. Easy-RSA, но каталог по умолчанию называется просто "pki", если не указано иное. указано.
Чтобы создать или очистить (повторно инициализировать) новую PKI, используйте команду:
. /easyrsa init-pki
, который создаст новую пустую структуру PKI, готовую к использованию. Однажды созданный, эту PKI можно использовать для создания нового ЦС или генерации пар ключей.
Структура каталогов PKI
PKI Easy-RSA содержит следующую структуру каталогов:
private/ — каталог с закрытыми ключами, сгенерированными на этом хосте
reqs/ — каталог с локально сгенерированными запросами сертификатов (для ЦС, импортированного здесь хранятся запросы)
В чистой PKI до тех пор не будет файлов, только пустые каталоги. Команды вызванный позже, создаст необходимые файлы в зависимости от операции.
При построении ЦС ряд новых файлов создается комбинацией Easy-RSA и (косвенно) openssl. Важными файлами CA являются:
ca.crt — это сертификат ЦС
index.txt — это «главная база данных» всех выпущенных сертификатов
серийный номер - Сохраняет следующий серийный номер (приращение серийного номера)
private/ca. key — это закрытый ключ ЦС (критический с точки зрения безопасности)
certs_by_serial/ - каталог со всеми сертификатами, подписанными CA, по серийному номеру
выпущено/ - каталог с выданными сертификатами по commonName
После создания PKI
После создания PKI следующим полезным шагом будет либо создание CA или создать пары ключей для системы, которая в них нуждается. Продолжить с соответствующий раздел ниже.
Использование Easy-RSA в качестве центра сертификации
Создание центра сертификации
Чтобы подписывать запросы на создание сертификатов, вам необходим центр сертификации. Чтобы создать новый ЦС в созданной вами PKI, запустите:
./easyrsa build-ca
Обязательно используйте надежный пароль для защиты закрытого ключа ЦС. Обратите внимание, что вы должны указать эту парольную фразу в будущем при выполнении подписи операций с вашим ЦС, поэтому обязательно запомните его.
В процессе создания вы также выберете имя для ЦС, называемое Общее имя (CN.) Это имя предназначено исключительно для отображения и может быть установлено как тебе нравится.
Импорт запросов в ЦС
После создания ЦС инфраструктура открытого ключа предназначена для импорта запросов из внешние системы, которые запрашивают подписанный сертификат у этого ЦС. В Чтобы подписать запрос, его необходимо сначала импортировать, чтобы Easy-RSA знал о Это. Этот файл запроса должен быть стандартным CSR в формате PKCS#10.
Независимо от имени импортируемого файла, Easy-RSA использует «короткое имя», определенное во время импорта ссылаться на этот запрос. Импорт работает так:
./easyrsa import-req /path/to/request.req nameOfRequest
Имя запроса обычно должно относиться к системе или лицу, делающему запрос.
Подписание запроса
После того как Easy-RSA импортирует запрос, его можно просмотреть и подписать. Каждый сертификату нужен «тип», который контролирует, какие расширения получает сертификат. Easy-RSA поставляется с 3 возможными типами: клиент , сервер и ca , описание ниже:
клиент — клиент TLS, подходящий для пользователя VPN или веб-браузера (веб-клиент)
Сервер
— сервер TLS, подходящий для VPN или веб-сервера
.
ca — подчиненный ЦС, используемый при объединении нескольких ЦС в цепочку
Дополнительные типы сертификатов могут быть определены локальными сайтами по мере необходимости; см. расширенная документация для деталей.
Отзыв и публикация CRL
Если сертификат выдачи необходимо отозвать, это можно сделать следующим образом:
./easyrsa отозвать nameOfRequest
Чтобы создать список отзыва сертификатов, пригодный для публикации в системах, которые его используют, выполните:
./easyrsa gen-crl
Обратите внимание, что это должно быть опубликовано или отправлено в системы, которые полагаются на актуальный CRL, так как в остальном сертификат все еще действителен.

Основные сведения о клиенте RADIUS
Имя клиента	FortiGate
Связанный агент RSA	FortiGate
Настройки клиента RADIUS
IP-адрес	Войдите во внутренний интерфейс FortiOS. В данном примере это 192.168.100.3.
Марка/модель	Выберите Стандартный радиус .
Общий секрет	Введите общий секрет RADIUS. В данном примере это фортинет123.
Бухгалтерия	Не выбирать.
Статус клиента	Не выбирать.

Имя	Фортигейт
Сетевой адрес	Войдите во внутренний интерфейс FortiOS. В данном примере это 192.168.100.3.
Вторичные узлы	При желании можно ввести другие IP-адреса, которые разрешаются в FortiGate.

Имя	ЮАР
Метод аутентификации	Выберите По умолчанию .
Первичный сервер
IP/имя	192.168.100.102. Вы можете нажать Проверить , чтобы убедиться, что IP-адрес правильный и что FortiOS может связаться с сервером RADIUS.
Секрет	fortinet123

Тип пользователя	Удаленный пользователь RADIUS
Тип	женщина
RADIUS-сервер	ЮАР
Контактная информация	(Необязательно) Введите данные электронной почты или SMS.
Группа пользователей	RSA_группа

Входящий интерфейс	внутренний
Адрес источника	все
Исходный пользователь(и)	RSA_группа
Исходящий интерфейс	wan1
Адрес назначения	все
Расписание	всегда
Служба	HTTP, FTP, POP3
Действие	ПРИНЯТЬ
Северная Америка	На
Общий формирователь	Если вы хотите ограничить трафик или гарантировать минимальную пропускную способность для трафика, использующего политику безопасности SecurID, включите и используйте шейпер по умолчанию,гарантия-100кбит/с.
Журнал разрешенного трафика	Включите, если вы хотите создавать отчеты об использовании трафика, аутентифицированного этой политикой.

Пользователи/группы	RSA_группа
Портал	Выберите нужный портал.