eToken

[baws]

Есть ли шанс что заработает электронный ключ eToken для инет банка (подробностей пока нет, банк - АльфаБанк) вставленный в usb порт терминала?

Если нужна какая-то особая версия ключа то наверно можно получить.

[aka]

eToken 32K Pro НЕ сертифицированный (т.е. самый обычный, самый дешевый) работает. По крайней мере, авторизация по нему работает уже года три.

eToken 64, он же eToken 32K "сертифицированный", в настоящее время не работает. Тут организационная причина: мы делаем то, что требуют люди. И чем настойчивее требуют, тем быстрее делаем. Вот с обычным етокеном нашелся настойчивый и при этом квалифицированный товарищ, который меня этим вопросом задолбал (я конечно извиняюсь, понятно, что такой подход в бизнесе неправильный, но сейчас это объективная реальность) и с которым мы это сделали. А с етокен64 таковых пока не нашлось. Вот как-то так

[baws]

Надеюсь что купили простой ключ.

А можно чуть подробнее как со стороны виндовс сервера выглядит простой ключ, подключенный к терминалу. Насколько я понимаю это должно быть что-то типа usbip, но у них вроде еще нет стабильного драйвера под винды.

[aka]

Смарт-карты перенаправляются через специальный канал внутри протокола RDP. Это совсем не так, как с usbip. Втварь перенаправляет смарт-карты, которые она понимает, через параметр smartcard=on, и делает это точно так же, как перенаправляет смарт-карты штатный mstsc.exe

[SANSoft]

Недавно поставил на терминальный сервер программу клиент-банк. Ключи в ней eToken 72K PRO. Поставил драйвер на сервер, поставил драйвер на винклиента. mstsc - пробрасывает смарт-карту нормально. Клиент-банк работает. Попытался сделать тоже самое с wtWare. Поставил свойство для клиента smartcard = on. Не заработало. Убрал эту настройку. Решил через shared_usb=0529:0620. Тоже не заработало.

Версия wtWare - 4.6.4
Windows Server 2008 x64

где то читал, что shared_usb работает только на x32

Есть шанс победить eToken ?

[aka]

...Ключи в ней eToken 72K PRO... 0529:0620 ...

Нету открытого линуксового драйвера. Поэтому чеез smartcard=on работать не будет.
Update: драйвер повяился, на 4.6.х версиях втвари работа ключа подтверждена.

где то читал, что shared_usb работает только на x32

Правильно читал. Серверная часть есть только для 32 бит.

Есть шанс победить eToken ?

Майкрософты вроде как сделали проброс USB через RDP в бете сервиспака для 2008R2. Если не лень - скачай и попробуй. Если поедет, значит попозже и с втварью поедет. Но не в этом году точно.

[VoToN]

Присоединяюсь:( Вчера принесли новые ключи от Клиент-банка и как назло eToken PRO/72K. Видимо решили массово переходить на новую защиту...

[aka]

Особенно любопытно читать о внедрении етокенов после безвременной кончины Aladdin.
Драйвер для виндовса к етокену где нынче модно брать? На safenet-inc.com мой запрос о драйвере проигнорировали

[FVG63]

[quote="aka"]Особенно любопытно читать о внедрении етокенов после безвременной кончины Aladdin.
Драйвер для виндовса к етокену где нынче модно брать? На safenet-inc.com мой запрос о драйвере проигнорировали :?[/quote]
Присоединяюсь к вопросу, у меня только для системы QIWI.
Драйвера есть и для Ubuntu 9.04 тут http://www.osmp.ru/?folder=176

[VoToN]

Особенно любопытно читать о внедрении етокенов после безвременной кончины Aladdin.
Драйвер для виндовса к етокену где нынче модно брать? На safenet-inc.com мой запрос о драйвере проигнорировали

Переадресовал вопрос банковским. Драйвера порекомендовали искать на http://www.aladdin.kz/434.html

[aka]

Банк, который рекомендует искать драйвер к своей железке на казахском сайте, это очень серьезный банк Там же ссылки не работают.

Надо проверить одну мысль. Товарищи, кому нужен этот ключ и есть время погонять несколько экспериментальных сборок - напишите пожалуйста мне на icq 89596217 или на aka@pxe.ru

[vmv]

А это Вам не подойдет?
http://www.aladdin-rd.ru/support/download/177/
Компания Аладинн Р. Д. На сайте все явки, пароли, поддержка, форумы.

[aka]

Ура! Аладдин жив. Спасибо за ссылку.

[aka]

Починили eToken 72K Java (USB VID 0529 PID 0620).

Версию для опытов можно взять у меня. Будет включено в официальную 4.6.10, когда она выйдет.

[Raid]

Тут организационная причина: мы делаем то, что требуют люди.

требовать я конечно не стану, но я все же думаю, что расширение списка поддерживаемых устройств и в Ваших интересах тоже.
в свете http://forum.wtware.ru/viewtopic.php?p=22264#p22264 этого могу посодействовать в прикручивании черного токена. интересует тока iBank без логина.

[aka]

Для прикручивания черного токена от iBank нужен его опенсорсный линуксовый драйвер. Есть?

[Raid]

https://www.bifit.com/distrib/ru/iBank2 ... 6_64.sh.gz

[aka]

Не то. Нужен настоящий опенсорсный драйвер, в исходниках.

[Raid]

мде, пошарил в инете, тоскливо...

[SANSoft]

не сработал токен на клиент-банке. через стандартный mstsc все работает как надо. логи прилагаю. токен подключал в уже загруженный клиент wtware. версия 4.9.20

[aka]

SANSoft
Наша ошибка. На 4.9.х версиях втвари этот ключ еще не проверяли.
Попробуй пожалуйста вот это: http://pxe.ru/files/testing/201101190042.zip

[SANSoft]

Спасибо. Ключ определился клиент-банком. и заработал. версия 4.9.23
так же были замечены проблемы с usb принтером. лог прилагаю. заодно прилагаю лог, с работающим токеном. какие то ошибки все равно там есть, но токен работает

[aka]

Про принтер: USB 2.0 в биосе отключить, кабель заменить. Тонкий длинный плохо, короткий толстый хорошо.
Про токен: ничего страшного.

[gserg]

Всем здравствуйте, давненько я у вас не был

Я так понимаю, что Etoken Java pro 72k уже работает. С какой версией? Я пока на 4.6.1. На пятой ветке 5.0.1 будет работать? Пока ключи не принесли, попробовать не на чем, будут только на следующей неделе.

ЗЫ скачал 5.0.1 версию, поискал и не нашел куда файл лицензий положить.

[aka]

1. Должны работать. Версию бери свежую.
2. Делай поиск по всему винту файла wtware.lic. Он должен лежать там, куда его кладет инсталлятор.

[gserg]

1. Должны работать. Версию бери свежую.
2. Делай поиск по всему винту файла wtware.lic. Он должен лежать там, куда его кладет инсталлятор.

Нашел в двух местах, какое правильное? Или оба?


c:\ProgramData\WTware\Everyone\

c:\Users\All Users\WTware\Everyone\

[gserg]

1. Должны работать. Версию бери свежую.
2. Делай поиск по всему винту файла wtware.lic. Он должен лежать там, куда его кладет инсталлятор.

Нашел в двух местах, какое правильное? Или оба?


c:\ProgramData\WTware\Everyone\

c:\Users\All Users\WTware\Everyone\

Спасибо, разобрался Это символьная ссылка на одно и тоже.

[aka]

[стерто все что было]

C:\ProgramData\WTware = C:\Users\All Users\WTware

Потому что C:\ProgramData = C:\Users\All Users

[gserg]

Какая такая символьная ссылка Я не знаю, что такое "c:\ProgramData\WTware\Everyone\" и откуда оно взялось. Наш инсталлятор такого не делает.

Да это "фокусы" windows 2008 "c:\ProgramData\WTware\Everyone\" это ссылка на "c:\Users\All Users\WTware\Everyone\" . Вернее даже так c:\ProgramData\=c:\Users\All Users . Я заменил файл wtware.lic в одном каталоге, а в итоге он обновился в обоих Вот по этому (ИМХО) понял что это ссылка.

[Shaaarnir]

Какая такая символьная ссылка Я не знаю, что такое "c:\ProgramData\WTware\Everyone\" и откуда оно взялось. Наш инсталлятор такого не делает.

Тоже самое и у меня, после установки на новый сервер все данные WTWare записались в папку "c:\ProgramData\WTware\Everyone\"
сам сначала растерялся не мог найти Потом смекнул
И кстати, вот это вот не ссылка, а папка "c:\ProgramData\WTware\" и создалась сама после установки WTWare.

Что-то опять M$ в своей структуре поменял что ли?

[aka]

Я фигню выше написал. Почему-то читал ProgramData как Program files

Все неизменяемые бинарные файлы инсталлятор втвари складывает в "C:\Program Files (x86)\WTware". Какие-то изменения в этих файлах требуют повышения привелегий и в нормальной жизни туда лазит только инсталлятор следующей версии втвари.

Все изменяемые файлы - конфиги всех сортов, логи, результаты аудита - живут в C:\ProgramData\WTware