Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline seltor  
#1 Оставлено : 7 марта 2014 г. 14:48:05(UTC)
seltor

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.03.2014(UTC)
Сообщений: 6
Российская Федерация

Поблагодарили: 1 раз в 1 постах
При доступе по RDP к виртуальному серверу не видит контейнеров CryptoPro.
серверы
Windows Server 2008 R2 Standard
и
Windows Web Server 2008 R2
Оба 64-разряда, Service Pack 1

Crypto PRO CSP
ядро 3.6.5359 KC1
продукт 3.6.6497

Ключи на флешке( AlfaDirect если это важно).
Флешки вставлены в станции.
Станции WinXP-32bit и Windows 7 64-bit

Во всех возможных комбинациях на станциях Сервис-Просмотреть сертификат в контейнере-обзор- видны контейнеры, на серверах через RDP - пусто.

В настройках RDP галочки стоят смарт-карты и дисковые устройства
В CryptoPro в носителях везде включены все смарт-карты и все съемные носители

Что еще можно посмотреть ?
Offline Molostvov  
#2 Оставлено : 7 марта 2014 г. 15:21:42(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
То есть на станциях "Ключи на флешке( AlfaDirect если это важно)" в проводнике определяются как съемные носители?
Offline Максим Коллегин  
#3 Оставлено : 7 марта 2014 г. 15:30:54(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,399
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 37 раз
Поблагодарили: 719 раз в 623 постах
Флэшка - это не смарт-карта - функциональсть проброса отсутствует.

Отредактировано пользователем 7 марта 2014 г. 15:31:24(UTC)  | Причина: Не указана

Знания в базе знаний, поддержка в техподдержке
Offline seltor  
#4 Оставлено : 7 марта 2014 г. 16:55:27(UTC)
seltor

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.03.2014(UTC)
Сообщений: 6
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Автор: Molostvov Перейти к цитате
То есть на станциях "Ключи на флешке( AlfaDirect если это важно)" в проводнике определяются как съемные носители?


Именно так. Обычные флешки.
Offline seltor  
#5 Оставлено : 7 марта 2014 г. 16:56:26(UTC)
seltor

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.03.2014(UTC)
Сообщений: 6
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Автор: maxdm Перейти к цитате
Флэшка - это не смарт-карта - функциональсть проброса отсутствует.


И какие у меня есть варианты ?
Offline Molostvov  
#6 Оставлено : 7 марта 2014 г. 16:58:57(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Пользоваться смарт-картами.
Offline seltor  
#7 Оставлено : 7 марта 2014 г. 17:04:58(UTC)
seltor

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.03.2014(UTC)
Сообщений: 6
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Это меня не совсем устраивает. С флешкой совсем ничего нельзя сделать? Она же видна в RDP сессии как диск \tsclient\F. Может эмулятор какой нибудь ?
Offline Molostvov  
#8 Оставлено : 7 марта 2014 г. 17:16:14(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Дело в том, что флэшки через RDP сессию пробрасываются как сетевой путь (как раз это -\tsclient\F), а не как съемные носители.
Можно рассмотреть вариант хранения ключей в реестре на сервере.

Отредактировано пользователем 7 марта 2014 г. 18:37:31(UTC)  | Причина: Не указана

Offline seltor  
#9 Оставлено : 7 марта 2014 г. 18:39:06(UTC)
seltor

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.03.2014(UTC)
Сообщений: 6
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Тогда вопрос, как их туда поместить. Сервер виртуальный.
Offline seltor  
#10 Оставлено : 7 марта 2014 г. 23:12:43(UTC)
seltor

Статус: Новичок

Группы: Участники
Зарегистрирован: 07.03.2014(UTC)
Сообщений: 6
Российская Федерация

Поблагодарили: 1 раз в 1 постах
Всё, йо-хохоооо. Вопрос решен. Кто ищет - тот найдет. Стучите и отворится. Если кому интересно:

1. USB Image tool делаем имидж флешки в файл
2. На сервере с помощью imdisk эмулируем съемный носитель.
КриптоПро замечательно принимает его за своего.

Всё работает, лично проверено.
Думаю, что софт в 1 и 2 может быть и другой (просто первое, что попалось под руку), но суть остается.

Вопросы безопасности не рассматриваю, для меня сейчас не это главное. В других трейдерских терминалах вообще ключей нет.
thanks 1 пользователь поблагодарил seltor за этот пост.
veb оставлено 14.11.2018(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.