Страница 1 из 1
Доступ к eToken, подключенному к usb порту сервера
Добавлено: Сб июл 28, 2012 11:21 am
moz3
Приветствую!
Возможна ли работоспособность такой ситуации:
тонкий клиент подключается к серверу терминалов на котором висит токен. Пользователь за тонким клиентом должен работать с токеном.
У меня получается так, что когда я подключаюсь, токен виден в диспечере устройств, а вот eToken Properties его не видет.
Вроде как проблема в Terminal server или Session manager в винде. Если я джонюсь по VNC/Radmin проблем нет, а вот RDP/PCoIP есть. В eToken properties "Аппаратные считыватели=0,виртуальные=2", а должно быть и там и там 2 ))
Re: eToken на стороне сервера
Добавлено: Сб июл 28, 2012 7:05 pm
aka
Так не получится. Внутри терминальной сессии виндовая служба смарт-карт дает доступ только к картам, проброшенным через RDP. Карты, подключенные прямо к серверу (и карты, проброшенные с терминала через shared_usb) не видны внутри терминальной сессии.
Даже если подключаться к консольной сессии (ключ /admin у mstsc.exe), подключенные к серверу токены все равно не видны.
Re: eToken на стороне сервера
Добавлено: Сб июл 28, 2012 8:30 pm
moz3
А можно поточнее, какие именно модули за это отвечает? Я так понимаю, что решение (использовать локальный токен или проброшенный через RDP всвязи с терминальной сессией) принимается внутри какой-то библиотеки usermode'овской. Если например в лоб ее пропатчить? Это вариант?
Re: eToken на стороне сервера
Добавлено: Сб июл 28, 2012 10:53 pm
aka
Пропатчить виндовс это не к нам. Я не умею.
Сколько пользователей должны видеть этот ключ? Если один, и это ключ клиент-банка, то я бы поставил на сервер vmware, в ней XP, в XP клиент-банк. vmware увидит ключ, воткнутый в сервер. К vmware подключаться не по сети, а просто запускать ее как приложение в терминальной сессии.
Re: eToken на стороне сервера
Добавлено: Вт июл 31, 2012 7:33 am
moz3
Вобщем, решил проблему патчингом. Кому интересно пишите.
Re: eToken на стороне сервера
Добавлено: Вт июл 31, 2012 10:23 am
aka
Интересно. Тут напиши.
Re: eToken на стороне сервера
Добавлено: Ср авг 01, 2012 8:05 pm
moz3
Re: eToken на стороне сервера
Добавлено: Сб янв 25, 2014 12:30 pm
Kronos
Доброго времени суток!
moz3 - а какой версии dll была-то, от какой вынь? Что-то патч не очень с
xp sp3 rus (CRC32-C62DADE6), но вроде работает на dll-ке (CRC32-39984d9e).
С последними Win7 x32 (CRC32-5277C0A3) и x64/2008R2(CRC32-DF8CDC58) тоже не работает.
Есть пожелание
