mrfinny пишет:- Полностью форматировали токен и записывали на него сертификат заново;
Опишите, пожалуйста, процедуру генерации электронной подписи.
Возможно вы пользуетесь какой-либо инструкцией, пришлите ссылку на нее.
Уточните версию библиотеки rtPKCS11ECP.dll.
Для x64: C:\Windows\SysWOW64\rtPKCS11ECP.dll
Для x86: C:\Windows\System32\rtPKCS11ECP.dll
Еще нужно посмотреть логи pam_p11(var/log/auth.log) пришлите их нам.
Информацию можете прислать письмом на почту hotline@rutoken.ru.
Все отправил по почте.
П.С.: Пока писал вам письмо, выяснился очень интересный факт: на сервер оказывается пускает по токену, если пытаться войти еще и еще. То есть, то ошибка с контейнером, вводишь пин опять - входит! Закрываешь сессию, попытка - опять ошибка с контейнером. Причем какой-то закономерности особенно нет. Может не пустить 5 раз подряд, а может пускать через раз. Чудеса какие-то.
]]>- Полностью форматировали токен и записывали на него сертификат заново;
Опишите, пожалуйста, процедуру генерации электронной подписи.
Возможно вы пользуетесь какой-либо инструкцией, пришлите ссылку на нее.
Уточните версию библиотеки rtPKCS11ECP.dll.
Для x64: C:\Windows\SysWOW64\rtPKCS11ECP.dll
Для x86: C:\Windows\System32\rtPKCS11ECP.dll
Еще нужно посмотреть логи pam_p11(var/log/auth.log) пришлите их нам.
Информацию можете прислать письмом на почту hotline@rutoken.ru.
Добрый день. Уточните, ранее аутентификация работала? И также необходимо уточнить какая версия Ubuntu стояла изначально и до какой версии обновили систему?
Ранее работала, просто сломалась сама по себе. Ubuntu у одного пользователя 19.04, у второго 20.04. На обеих обновлялось ПО. То есть 19.04 до 20.04 не поднималась.
]]>mrfinny пишет:Извиняюсь за некропостинг, не стал создавать новую тему. Ситуация с ошибкой "запрашиваемый контейнер ключа не существует на этой смарт карте" появилась ни с того ни с сего у пользователя, работавшего под убунтой. Причем, на Windows вход со смарт-картой работает.
Терминальный сервер под управлением Win Server 2012, поднят центр сертификации, используется для двухфакторной авторизации.
Смарт-карта Rutoken ЭЦП PKI
Что было сделано:
- Полностью форматировали токен и записывали на него сертификат заново;
- Просто взят ДРУГОЙ токен, установлен сертификат пользователя - и то же самое.У других пользователей все работает(WIndows).
Куда копать?
П.С.: Попробовал токен другого пользователя на другой Убунте - ошибка та же самая.
Добрый день.
Нам потребуется некоторая дополнительная информация
1. Все рабочие станции - участники доменной структуры, если да то как настроена вухфакторная аутентификация?
2. Как настроена аутентификация на Ubuntu (конфиги, доп. паекты и пр...)
3. Используется ли на проблемной рабочей станции с Ubuntu СЗИ Secret Net(если да, использовался ли этот мануал для настройки)
Добрый день! Отвечаю:
1. Рабочие станции не в домене. 2 ВМ (Win serv 2012 R2) в облаке работают в качестве серверов: на одном AD с пользователями, второй - сервер, к которому подключаются, на нем и поднят ЦС. Вот эти 2 ВМ в домене.
2. На рабочих станциях с Ubuntu ничего особенного нет, стандартный дистрибутив, на него поставлены библиотеки из вашей инструкции на сайте и настроен клиент Remmina. Ubuntu обновлялась, не знаю, может, из-за этого.
3. Нет, никаких подобных систем не используется и не ставилось.
Извиняюсь за некропостинг, не стал создавать новую тему. Ситуация с ошибкой "запрашиваемый контейнер ключа не существует на этой смарт карте" появилась ни с того ни с сего у пользователя, работавшего под убунтой. Причем, на Windows вход со смарт-картой работает.
Терминальный сервер под управлением Win Server 2012, поднят центр сертификации, используется для двухфакторной авторизации.
Смарт-карта Rutoken ЭЦП PKI
Что было сделано:
- Полностью форматировали токен и записывали на него сертификат заново;
- Просто взят ДРУГОЙ токен, установлен сертификат пользователя - и то же самое.У других пользователей все работает(WIndows).
Куда копать?
П.С.: Попробовал токен другого пользователя на другой Убунте - ошибка та же самая.
Добрый день.
Нам потребуется некоторая дополнительная информация
1. Все рабочие станции - участники доменной структуры, если да то как настроена вухфакторная аутентификация?
2. Как настроена аутентификация на Ubuntu (конфиги, доп. паекты и пр...)
3. Используется ли на проблемной рабочей станции с Ubuntu СЗИ Secret Net(если да, использовался ли этот мануал для настройки)
Терминальный сервер под управлением Win Server 2012, поднят центр сертификации, используется для двухфакторной авторизации.
Смарт-карта Rutoken ЭЦП PKI
Что было сделано:
- Полностью форматировали токен и записывали на него сертификат заново;
- Просто взят ДРУГОЙ токен, установлен сертификат пользователя - и то же самое.
У других пользователей все работает(WIndows).
Куда копать?
П.С.: Попробовал токен другого пользователя на другой Убунте - ошибка та же самая.
]]>Попробуйте сравнить машины и установленное на них дополнительное программное обеспечение (возможно дело в этом).
]]>А у них вообще можно на один компьютер по двум токенам входить?
По инструкции - да. Сам не проверял. Токены настраивал для разных машин и для разных пользователей. Права пользователей идентичны.
P.S. Могу прислать их инструкцию - ничего экстраординарного там нет
]]>Проверка средствами SecretNet подтверждает наличие в Rutoken как самого идентификатора, так и контейнера с логином/паролем.
]]>
ПО? вряд ли - окно стандартное виндовое, как для ввода пин-кода, так и при появлении сообщения об ошибке
Для стандартной аутентификации на вашем токене нет "нормального" контейнера с сертификатом.
Там записана какая-то информация судя по объему свободной памяти, но она намного меньше стандартного контейнера