Добрый день.

Задача: надо подключить Рутокен 3.0 к системе на виртуальной машине (ВМ). В качестве ОС выступает Windows server 2019 с последними апдейтами.
План А: usbip. 80% предложенных вариантов с usbip не заработали, ключ в ВМ прилетает некорректно, или не прилетает вовсе. Linux-linux (сервер-клиент) работает, но целевое ПО сугубо windows-френдли. А вот Linux-windows или windows-windows пробросы никак нет. Неделю бились в 3 специалиста, давайте план Б.

План Б: втыкаем токен в физический хост с ovirt (РедВирт), пробрасываем его в ВМ через host-devices на этом же хосте. Видим токен в устройствах, радуемся. Ставим драйвера рутокен, видим-читаем контейнер из-под локальной консоли, счастье уже близко. Ставим крипто-про.... и облом. Токена в системе больше нет, ни в устройствах, ни в рутокен-панели.
Если установлена только рутокен-панель, то в устройствах видим картридеры, и сам токен. Панель говорит все ок.
s1.jpg (20kb) загружен 4 раз(а).
Если поставили 5.0.11455 что требуют разработчики ПО, то у нас нет токена и ошибка 31 с драйверами картридера.
s2.jpg (30kb) загружен 5 раз(а).
Если поставили 5.0.13000 , то в списке устройств картридеры снова нормальные, токен есть, но его видит рутокен-панель с ошибкой "Сертификат Минцифры не в рутах" и токен не видит криптопро-панель.

Вопросы: почему вдруг после установки криптопро 5.0.13000 рутокен-панель ругается на сертификат минцифры, а после удаления - уже нет.
Как заставить увидеть криптопро токен? Лучше, конечно, под версией 5.0.11455, чтобы потом еще не бодаться с разработчиками ПО.
Либо предложить третий вариант, как еще можно "неэкпортируемый ключ поместить в автоматизированную систему" ?

Отредактировано пользователем 18 октября 2024 г. 19:55:42(UTC)  | Причина: Не указана

Андрей, спасибо за ответ.

Но нет, причинно-следственная связь налицо: я между этими состояниями легко гуляю с установкой-удалениями различных Криптопро.
Если удалить 5.0.11455 - то драйвера Microsoft ccid начинают работать. Устанавливаю обратно - пропадают.
А под 5.0.13000 стабильно не видится ключ только из-под самого криптопро, нет контейнеров\сертификатов.

На локальной машине первой проблемы нет, только на сервере. Вторую на локальном не проверял.

Да, из-под администратора тоже самое.

Про "терминальные пользователи" маловероятно, сейчас работаю со сервером из-под локальной консоли виртуализации, не через rdp. Не должны распространяться ограничения RDP.

Сделал несколько тестов. Результат интересный.

На свежей пустой установленной windows 2019 с rtdrivers и криптопро 5.0.11455 всё видится. Как только запускаю обновление системы - после перезагрузки отваливаются драйвера Microsoft Usbccid Smartcard Reader (WUDF) (ошибка 31). Всё же ощущение, что Криптопро влияет на эти драйверы устройства каким-то образом, т.к. без установленного Криптопро либо без обновлений ОС устройство работает.

На свежей пустой установленной windows 2019 с rtdrivers и криптопро 5.0.13000, Криптопро не видит токен. При этом Рутокен токен и контейнер на устройстве видит. Устанавливать обновления думаю не целесообразно, результат будет тот же.

Явно есть зависимость от версии криптопро, а не внешнего ПО.

Отредактировано пользователем 21 октября 2024 г. 17:55:42(UTC)  | Причина: Не указана