Есть сеть Microsoft AD. 1 домен. 5 контроллеров домена 2k8, 15 серверов 2k8, 2k3, 60 рабочих станций WinXP, Win7. На одном из контроллеров домена стоит Enterprise MS CA. Вход в домен (на рабочие станции, сервера, сервер терминалов) по сертификатам сформированными на это CA. Ключевой носитель - eToken Pro Java (Aladdin). Есть два приложения - одно - java тонкий клиент и Web server на томкоте. В этих приложениях реализована аутентификация на AD. Хочется устроить двухфакторную на этих приложениях. Когда обратились в аладдин-рд за sdk для eToken Pro, они предложили нам использовать eToken ГОСТ, т.к. для него есть сдк. Ну а за криптопровайдером послали сюда.
Посмотрел я сайт, почитал форум, море продуктов, полностью запутался.
Вот теперь вопросы.
Сколько и какого софта КриптоПро нам надо приобрести, чтобы
1. Ключевой носитель - eToken ГОСТ
2. Наш MS CA выдавал и записывал сертификаты для этого ключевого носителя.
3. Пользователи могли аутентифицироваться в домене при помощи этих ключей ( на рабочих станциях, серверах и по RDP)
т.е. чтобы мы смогли перейти с eToken Pro на eToken ГОСТ? С минимальными финансовыми и трудовыми затратами.

Вот тут я не понял чем отличаются "Нужно будет приобрести лицензий по числу рабочих станций" от "клиентские лицензии на КриптоПро Winlogon".
первая фраза - лицензий чего?

Отредактировано пользователем 4 сентября 2013 г. 17:07:06(UTC)  | Причина: Не указана

Вы сказали что eToken GOST CSP находится в финальной стадии разработки, а когда будет возможность скачать триальную версию? Скажите, пожалуйста, а можно как-нибудь получить какую-нибудь версию eToken GOST CSP, поиграться. А то нам тоже надо разрабатывать приложение.

Жду также eToken GOST CSP, поэтому придержуюсь также вопроса об возможности скачать триальную версию?

Обнаружились проблемы - исправляем.