<![CDATA[Форум Рутокен — SSH-agent с MFA после переименования компьютера]]> 2024-09-30T10:28:08Z PunBB https://forum.rutoken.ru/topic/4450/ <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> Благодарю Вас.

]]> https://forum.rutoken.ru/user/13267/ 2024-09-30T10:28:08Z https://forum.rutoken.ru/post/26201/#p26201 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> moury,
воспроизвести описанный Вами кейс нам не удалось.
Рекомендуем перевыпустить ключи.

]]> https://forum.rutoken.ru/user/11129/ 2024-09-25T10:17:57Z https://forum.rutoken.ru/post/26155/#p26155 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> Добрый день, r34789000.
Информацию о носителях написана в файле info.plist

]]> https://forum.rutoken.ru/user/14036/ 2024-09-23T08:34:27Z https://forum.rutoken.ru/post/26141/#p26141 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> Здраствуйте

У меня проблема не верна идентификация
omnikey HID 3121 ID 076b:3031
должна быть omnikey HID 3121 ID 076b:3121
Можете помочь в каком файле записана инфа регистрации для редактирования в Ubuntu server 16.04

]]> https://forum.rutoken.ru/user/15891/ 2024-09-21T02:34:17Z https://forum.rutoken.ru/post/26132/#p26132 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> Утилита MFA Manager мне недоступна, у меня же Linux. Команда «fido2-token -I /dev/hidraw0», выводит, в частности:

fwversion: 0x5
]]> https://forum.rutoken.ru/user/13267/ 2024-09-20T13:50:31Z https://forum.rutoken.ru/post/26129/#p26129 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> moury, пришлите версию прошивки вашего Rutoken MFA, вы можете определить с помощью утилиты MFA Manager как описано в инструкции.

]]> https://forum.rutoken.ru/user/11129/ 2024-09-20T10:54:51Z https://forum.rutoken.ru/post/26119/#p26119 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> На десктопе и всех серверах стоят openssh-client и openssh-server версии 1:9.2p1-2+deb12u3.

]]> https://forum.rutoken.ru/user/13267/ 2024-09-19T14:30:30Z https://forum.rutoken.ru/post/26106/#p26106 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> moury, уточните, пожалуйста, какую версию OpenSSH вы используете?

]]> https://forum.rutoken.ru/user/11129/ 2024-09-19T06:44:21Z https://forum.rutoken.ru/post/26094/#p26094 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> Debian версии 12.7.

]]> https://forum.rutoken.ru/user/13267/ 2024-09-12T14:19:37Z https://forum.rutoken.ru/post/26021/#p26021 <![CDATA[Re: SSH-agent с MFA после переименования компьютера]]> Здравствуйте, moury,
уточните, пожалуйста, какую версию Debian Bookworm вы используете?

]]> https://forum.rutoken.ru/user/11129/ 2024-09-12T10:35:09Z https://forum.rutoken.ru/post/26007/#p26007 <![CDATA[SSH-agent с MFA после переименования компьютера]]> RuToken MFA используется на компьютере с Debian Bookworm для локального входа под непривилегированным пользователем, а также для удаленного доступа по SSH.

Ранее ключ импортировался в SSH-агент командой «ssh-add -K», при импорте запрашивался PIN-код.

После переименования компьютера перестал работать локальный вход, вылечилось повторной генерацией файла /etc/u2f_mappings.

Это позволило восстановить локальный вход по токену, но возникли проблемы с SSH-агентом: ключ, сформированный RuToken MFA до переименования компьютера, перестал подходить для исходящих SSH-сессий.

Теперь при запуске «ssh-add -K» также запрашивается PIN-код, и сообщений об ошибках не получаю. Однако  после этого список ключей (вывод «ssh-add -l») — пустой, а при входе на удаленные серверы требуется пароль.

Если ssh запускать с ключом «-i», указав путь к файлу приватного ключа MFA, то вход на сервер работает, и касание токена запрашивается.

Есть ли возможность возобновить работу c SSH-ключом, сформированным  RuToken MFA до переименования компьютера?

Или только генерировать ключи заново?

]]> https://forum.rutoken.ru/user/13267/ 2024-09-11T13:54:37Z https://forum.rutoken.ru/post/25989/#p25989