Всем привет!

Есть два ПК(1 и 2) с установленными MS Win7ProSP1. На обоих стоят CP 4.0.9842.
В ПК-1 втыкаются два usb-токена: Rutoken и Aladin eToken. Затем запускается rdp-клиент(с включенной галкой проброса смарт-карт) и подключается к ПК-2. В CP ПК-2 видны эти проброшенные токены. Дальше захожу на нём через IE 11 на web-страницу банк-клиента и после ввода логина/пароля должно произойти обращение к одному из токенов(в зависимости от необходимой web-страницы банка), но на странице появляется сообщение о не найденном ключе.

Ладно. Тогда беру эти два токена и вставляю напрямую в ПК-2. Также проделываю все операции выше по заходу в банк и захожу без ошибок с ключом.
Также проделываю все эти операции напрямую на ПК-1 - захожу в банк-клиенты.

Зачем это нужно? На ПК-2 обрезан доступ ко всем сайтам, кроме банк-клиентов. Чтобы бухгалтеру не перескакивать с одного ПК на другой - сделали доступ по RDP с ПК-1 на ПК-2.

Возможно RDP при пробросе меняет идентификаторы токена и ссылка на контейнер, сделанная при подключении напрямую не работает при пробросе. При пробросе в панели уникальные имена контейнеров совпадают с уникальными именами контейнеров при подключении токенов напрямую к пк-2? Устанавливались сертификаты в хранилище при при подключении токена напрямую или при пробросе?

Добавлено: попробовал, у меня проброс eToken по RDP работает (тестирование в CP, вход в госуслуги в КриптоПро Фоксе и Интернет Эксплорере 11.0.43). Сертификат поставился автоматически распространением сертификатов.

Отредактировано пользователем 6 февраля 2019 г. 8:03:14(UTC)  | Причина: Не указана

На всякий случай уточню, что это невозможно. Имена, которые прописываются в ссылку на закрытый ключ (unique-имена) являются "железным" путем и определяются исключительно токеном как устройством. Единственное, что в теории может отличаться: CRC, посчитанное от русского имени контейнера на Windows и на Linux.

Имя считывателя меняться может как угодно, уникальный номер носителя - нет.

Общий формат имени примерно такой:
SCARD\unique\folder\CRC. Первые три блока не имеют особых символов и жестко определяются картой. CRC - это CRC16 от UTF8-представления короткого имени контейнера. Соответственно, имя считывателя тут нигде не участвует.
Если в этом формате хоть что-то не подходит под текущее "состояние карты": не сходится unique или нет контейнера, CRC от имени которого совпадает с тем, что в имени, - то провайдер смело скажет "контейнера нет".