Страница 1 из 1

Alladin Token PIN

Добавлено: Пн дек 05, 2016 4:52 pm
sigmatik
Добрый день! Используем raspberry pi 3 и токены с ЭЦП, которые Alladin, С недавних пор ( возможно после последнего обновления ) при подключении к терминальной сессии вместо окна ввода пароля стало появляться окно для ввода PIN. Если ввести пин-код от токена - появляется ошибка CredSSP connection failed. Если вытащить токен, появится снова обычное окно ввода пароля, если ввести пароль, потом подключить токен и ввести тот же пин код уже в Internet Explorer'е , то все работает отлично. То есть токен нужно подключать только после подключения к сессии. Можно ли сделать так , чтобы PIN не запрашивался при подключении к серверу вообще ? Спасибо.

Re: Alladin Token PIN

Добавлено: Пн дек 05, 2016 5:12 pm
aka
ask_password = nopin

Re: Alladin Token PIN

Добавлено: Вт дек 06, 2016 9:28 am
sigmatik
aka писал(а):ask_password = nopin
Добавил , перезагрузил ТК - ничего не изменилось: Отключаю токен - появляется ввод пароля

Re: Alladin Token PIN

Добавлено: Вт дек 06, 2016 3:09 pm
aka
Лог покажи. Лог сохрани после того, как терминал сделает неправильно.

Re: Alladin Token PIN

Добавлено: Вт дек 06, 2016 10:52 pm
sigmatik
aka писал(а):Лог покажи. Лог сохрани после того, как терминал сделает неправильно.
WTware_B8.27.EB.AF.DB.82_2016-12-06_22-50-46.txt
(144.5 КБ) 1327 скачиваний

Re: Alladin Token PIN

Добавлено: Ср дек 07, 2016 2:21 am
aka
Cначала, до объявления первого connection, написано "ask_password=nopin".

Внутри соединения TerminalNEW, в файле Connections\TerminalNEW.wtc написано "ask_password=on". В результате для соединения TerminalNEW используется последнее значение "ask_password=on". Надо или в самом соединении изменить ask_password на nopin, или в конфиге терминала после слова connection написать ask_password=nopin.

А на втором экране ошибка втвари. Пароль в конфиге указан, но втварь всё равно спрашивает пароль. Должна подключаться, пароль же её известен. Будет исправлено в следующей версии. Сейчас убери "ask_password=nopin" в начале файла, оно там не влияет на первый экран и мешает второму экрану.