Доступ к eToken, подключенному к usb порту сервера

Ответить

Смайлики
:D :) :( :o :shock: :? 8) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen:
BBCode ОТКЛЮЧЕН
Смайлики ВКЛЮЧЕНЫ
Обзор темы
   

Развернуть Обзор темы: Доступ к eToken, подключенному к usb порту сервера

Re: eToken на стороне сервера

Kronos » Сб янв 25, 2014 12:30 pm

moz3 писал(а):Вот тут накалякал: http://lifayk.blogspot.com/2012/07/wind ... emote.html
Доброго времени суток!
moz3 - а какой версии dll была-то, от какой вынь? Что-то патч не очень с
xp sp3 rus (CRC32-C62DADE6), но вроде работает на dll-ке (CRC32-39984d9e).
С последними Win7 x32 (CRC32-5277C0A3) и x64/2008R2(CRC32-DF8CDC58) тоже не работает.
Есть пожелание :oops: :roll: :wink:

Re: eToken на стороне сервера

moz3 » Ср авг 01, 2012 8:05 pm

Вот тут накалякал: http://lifayk.blogspot.com/2012/07/wind ... emote.html

Re: eToken на стороне сервера

aka » Вт июл 31, 2012 10:23 am

Интересно. Тут напиши.

Re: eToken на стороне сервера

moz3 » Вт июл 31, 2012 7:33 am

Вобщем, решил проблему патчингом. Кому интересно пишите.

Re: eToken на стороне сервера

aka » Сб июл 28, 2012 10:53 pm

Пропатчить виндовс это не к нам. Я не умею.

Сколько пользователей должны видеть этот ключ? Если один, и это ключ клиент-банка, то я бы поставил на сервер vmware, в ней XP, в XP клиент-банк. vmware увидит ключ, воткнутый в сервер. К vmware подключаться не по сети, а просто запускать ее как приложение в терминальной сессии.

Re: eToken на стороне сервера

moz3 » Сб июл 28, 2012 8:30 pm

А можно поточнее, какие именно модули за это отвечает? Я так понимаю, что решение (использовать локальный токен или проброшенный через RDP всвязи с терминальной сессией) принимается внутри какой-то библиотеки usermode'овской. Если например в лоб ее пропатчить? Это вариант?

Re: eToken на стороне сервера

aka » Сб июл 28, 2012 7:05 pm

Так не получится. Внутри терминальной сессии виндовая служба смарт-карт дает доступ только к картам, проброшенным через RDP. Карты, подключенные прямо к серверу (и карты, проброшенные с терминала через shared_usb) не видны внутри терминальной сессии.

Даже если подключаться к консольной сессии (ключ /admin у mstsc.exe), подключенные к серверу токены все равно не видны.

Доступ к eToken, подключенному к usb порту сервера

moz3 » Сб июл 28, 2012 11:21 am

Приветствую!

Возможна ли работоспособность такой ситуации:
тонкий клиент подключается к серверу терминалов на котором висит токен. Пользователь за тонким клиентом должен работать с токеном.
У меня получается так, что когда я подключаюсь, токен виден в диспечере устройств, а вот eToken Properties его не видет.

Вроде как проблема в Terminal server или Session manager в винде. Если я джонюсь по VNC/Radmin проблем нет, а вот RDP/PCoIP есть. В eToken properties "Аппаратные считыватели=0,виртуальные=2", а должно быть и там и там 2 ))

Вернуться к началу