ruToken lite

[Barvinok]

Вот ещё одна неработающая железочка:

Код: Выделить всё

[KERNEL] [ 1114.085653] usb 2-1.3: new full speed USB device number 14 using usb20_host
[KERNEL] [ 1114.187958] usb 2-1.3: device v0a89 p0025 is not supported
[KERNEL] [ 1114.188010] usb 2-1.3: New USB device found, idVendor=0a89, idProduct=0025
[KERNEL] [ 1114.188074] usb 2-1.3: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[KERNEL] [ 1114.188125] usb 2-1.3: Product: Rutoken lite
[KERNEL] [ 1114.188160] usb 2-1.3: Manufacturer: Aktiv
[hpsc] ruToken lite.
[rdpdr-scard] Load /usr/lib/pcsc/drivers/ifd-ccid.bundle/Contents/Linux/libccid.so library.
[rdpclient 107] rdpclient-connect.cpp ( 2818): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
[rdpclient 107] Remote control started.

В конфиге так:

Код: Выделить всё

smartcard=etoken; rutoken; ibank2_blue

[aka]

И версия втвари свежая?

Лог целиком покажи.

[Barvinok]

WTWare прошита на ARM. Версия не совсем свежая, но и не шибко старая - 5.2.42
На x86 с 5.4.14 всё заработало.
Вот за что и не люблю локальную загрузку...
На следующей неделе поеду перепрошивать.

[aka]

Не нравится мне этот кусок лога. ruToken lite давным давно должен был работать, и на 5.2.х тоже. Если есть токен - перед поездкой проверь, что на свежей версии работает.

[kaplunalex]

На Raspberry Pi 3+ подключен токен Aktiv Rutoken lite. (WTware v.5.8.62)
Подключаемся к WinSrv 2016
КриптоПро говорит что не видит смар-карт

[rdpdr-usb 0a89:0025] [1117722.140826] rdpdr[usb]-main.cpp ( 761): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
[ KERNEL] [1117821.805725] usb 1-1.2: new full-speed USB device number 8 using dwc_otg
[rdpdr-usb 0a89:0025] [1117821.934599] rdpdr[usb]-main.cpp ( 3149): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
[ KERNEL] [1117821.938883] usb 1-1.2: New USB device found, idVendor=0a89, idProduct=0025, bcdDevice= 1.00
[ KERNEL] [1117821.938897] usb 1-1.2: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[ KERNEL] [1117821.938905] usb 1-1.2: Product: Rutoken lite
[ KERNEL] [1117821.938913] usb 1-1.2: Manufacturer: Aktiv
[rdpdr-usb 0a89:0025] [1117821.934950] Device connected. USB Id 0a89:0025, bus Id 1-1.2, BUSNUM 1, DEVNUM 8.
[rdpclient 7191] [1117821.935023] rdpclient-vchan-urbdrc.cpp ( 88): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.

[aka]

Никакая смарт-карта не будет работать через перенаправление USB. Т.е. параметры usb= и vtusb= НЕ для смарт-карт. Мы тут не при чём, так решили майкрософты.

Смарт-карты работают только чере smartcard=, и в втвари должен быть для них драйвер. Для рутокена лайт в втвари драйвер есть. Удали из конфига ВСЕ лишние строки и напиши "smartcard=rutoken"

[kaplunalex]

Никакая смарт-карта не будет работать через перенаправление USB. Т.е. параметры usb= и vtusb= НЕ для смарт-карт. Мы тут не при чём, так решили майкрософты.

Смарт-карты работают только чере smartcard=, и в втвари должен быть для них драйвер. Для рутокена лайт в втвари драйвер есть. Удали из конфига ВСЕ лишние строки и напиши "smartcard=rutoken"

Спасибо, заработало

[Нарек]

Приветствую, господа! Налоговая выдаёт некопируемые ключи rutoken lite. Сейчас нужно пробросить на тонкий клиент. В параметрах smartcard выбран rutoken. В Виртуалке ключ не виден, в диспетчере устройств есть "устройство чтения смарт карт" и при открытии есть 3 устройства "Aktiv CO. IFD Handler". Если зайти на веб терминала то в USB есть устройство 0a89:0025 Aktiv Rutoken lite. Но в панели управления Рутокеном ключ не виден. Вопрос 1): можно ли пробрасывать через РДП эти новые ключи? 2) На этом этапе драйвер на этот токен уже найден, или как то нужно в веб морде тонкого клиента подсунуть драйвер, и если да то как драйвер называется? Читал что в втваре есть драйвер на этот ключ. Версия втваре 6.0.72- самая последняя. Лог прилагаю. При обычном подключении с обычного компьютера на виртуалку через виндовый рдп всё работает нормально.

[Barvinok]

Заметил, что новые ключи не всегда работают с четвёртым Крипто-Про.
Выглядит всё ровно так, как описал Нарек.
На пятом взлетают.

[aka]

"idVendor=0a89, idProduct=0025" это rutoken light. Ни разу не новый, лет десять ему. Должен работать.

В диспетчере устройств устройства сервера. Не надо туда смотреть на терминалах.

В панели управления рутокеном ключ должен быть виден. Если не виден, то дальше копать не надо, надо чинить. Чинить начинать с обновления - свежая втварь, свежие драйвера рутокена, затем новый лог если само не поедет.

[Нарек]

aka писал(а):
> "idVendor=0a89, idProduct=0025" это rutoken light. Ни разу не
> новый, лет десять ему. Должен работать.
>
> В диспетчере устройств устройства сервера. Не надо туда смотреть на
> терминалах.
>
> В панели управления рутокеном ключ должен быть виден. Если не виден, то
> дальше копать не надо, надо чинить. Чинить начинать с обновления - свежая
> втварь, свежие драйвера рутокена, затем новый лог если само не поедет.
Уже писал что втварь самая свежая, новее нет. Про драйвера тоже писал, не знаю где взять и куда подсунуть, на самой виртуалке. Само не поехало. Вышел из положения по старинке: скопировал "нескопируемый" ключ в реестр ( да, технически это реально). Делов 5 минут. Так показалось мне проще решить проблему чем копать дальше. Повторюсь, через обычный РДП микрософта работает.

[aka]

Про драйвера тоже писал, не знаю где взять и куда подсунуть, на самой виртуалке.

Взять на www.rutoken.ru драйвер для Windows.
Поставить на Windows. На саму виртуалку. Чтобы панель управления Рутокенов на вкладке About говорила, что она наиболее свежей версии.

Если подключенный токен не появится в панели управления Рутокенов - убрать из конфига всё лишнее, написать:

Код: Выделить всё

smartcard = rutoken, debug

Перегрузить, залогиниться, подключить токен, открыть панель управления Рутокенов, убедиться, что токен не появился, сохранить лог.