<![CDATA[Форум Рутокен — Произошла ошибка проверки подлинности]]> 2025-07-15T09:03:40Z PunBB https://forum.rutoken.ru/topic/5808/ <![CDATA[Re: Произошла ошибка проверки подлинности]]> mrfinny, к сожалению, другими рекомендациями не располагаем.

]]> https://forum.rutoken.ru/user/15532/ 2025-07-15T09:03:40Z https://forum.rutoken.ru/post/30063/#p30063 <![CDATA[Re: Произошла ошибка проверки подлинности]]> Филиппов Никита пишет:

mrfinny, так как данные ПК не в домене, проблема скорее всего в том, что не-доменный компьютер не знает адреса контроллера домена, соответственно не может к нему подключиться для проверки сертификата.
Так что, пока мы видим только одно решение-ввод ПК в домен, если это возможно.

планируете как-то решить эту проблему? есть домен, есть ЦС в домене, есть клиенты не в домене. как-то согласовать авторизацию для такой конфигурации.
и при текущих обстоятельствах возвращаемся к вопросу - есть какие-то рекомендации по настройке политик безопасности (nla, ntlm, credssp и прочего) для авторизации по рутокену?

]]> https://forum.rutoken.ru/user/11415/ 2025-07-14T16:53:37Z https://forum.rutoken.ru/post/29972/#p29972 <![CDATA[Re: Произошла ошибка проверки подлинности]]> mrfinny, так как данные ПК не в домене, проблема скорее всего в том, что не-доменный компьютер не знает адреса контроллера домена, соответственно не может к нему подключиться для проверки сертификата.
Так что, пока мы видим только одно решение-ввод ПК в домен, если это возможно.

]]> https://forum.rutoken.ru/user/15532/ 2025-07-14T10:26:57Z https://forum.rutoken.ru/post/29948/#p29948 <![CDATA[Re: Произошла ошибка проверки подлинности]]> наличие сертификата не влияет на результат в том плане, что с ним, что без него - результат тот же, что описан выше.
проверил

]]> https://forum.rutoken.ru/user/11415/ 2025-07-13T12:25:59Z https://forum.rutoken.ru/post/29862/#p29862 <![CDATA[Re: Произошла ошибка проверки подлинности]]> mrfinny, на клиентской машине должен быть установлен корневой сертификат с ЦС.

]]> https://forum.rutoken.ru/user/16253/ 2025-07-11T06:12:10Z https://forum.rutoken.ru/post/29736/#p29736 <![CDATA[Re: Произошла ошибка проверки подлинности]]> Филиппов Никита пишет:

mrfinny, проверьте пожалуйста, установлены ли на компьютерах корневой сертификат центра сертификации

о каком сертификате речь - нашего сервера, на котором развернут центр сертификации?

ЗЫ: уточню - клиенты (компьютеры) не в домене

]]> https://forum.rutoken.ru/user/11415/ 2025-07-10T17:10:54Z https://forum.rutoken.ru/post/29683/#p29683 <![CDATA[Re: Произошла ошибка проверки подлинности]]> mrfinny, проверьте пожалуйста, установлены ли на компьютерах корневой сертификат центра сертификации

]]> https://forum.rutoken.ru/user/15532/ 2025-07-10T12:40:36Z https://forum.rutoken.ru/post/29680/#p29680 <![CDATA[Re: Произошла ошибка проверки подлинности]]> Филиппов Никита пишет:

mrfinny, уточните пожалуйста
1) Аутентификация по логину/паролю в схеме "клиент->терминальный сервер" проходит успешно?
2) Аутентификация по рутокену в схеме "клиент->терминальный сервер" с включенной проверки подлинности на уровне сети(NLA) работает успешно?
3)  Аутентификация по рутокену в схеме "клиент->терминальный сервер" с выключенной проверкой подлинности на уровне сети(NLA) работает успешно?

Так же я бы предложил проверить настройку синхронизации времени на всех этапах схемы.

у нас вход на сервер настроен по рутокену
1. да, успешно в любой конфигурации (с NLA и без NLA)
2. нет, с включенным NLA идет отлуп

3. да, успешно

Уверены, что включение NLA не мешает авторизации по рутокенам? Потому как в рамках нашей конфигурации, имеется конфликт.

Возможно есть какие-то рекомендации по настройке политик безопасности (nla, ntlm, credssp и прочего) для авторизации по рутокену?

]]> https://forum.rutoken.ru/user/11415/ 2025-07-08T12:47:22Z https://forum.rutoken.ru/post/29619/#p29619 <![CDATA[Re: Произошла ошибка проверки подлинности]]> mrfinny, уточните пожалуйста
1) Аутентификация по логину/паролю в схеме "клиент->терминальный сервер" проходит успешно?
2) Аутентификация по рутокену в схеме "клиент->терминальный сервер" с включенной проверки подлинности на уровне сети(NLA) работает успешно?
3)  Аутентификация по рутокену в схеме "клиент->терминальный сервер" с выключенной проверкой подлинности на уровне сети(NLA) работает успешно?

Так же я бы предложил проверить настройку синхронизации времени на всех этапах схемы.

]]> https://forum.rutoken.ru/user/15532/ 2025-07-04T12:49:57Z https://forum.rutoken.ru/post/29495/#p29495 <![CDATA[Re: Произошла ошибка проверки подлинности]]> Включили на сервере NLA, до этого был отключен. Все клиенты перестали подключаться с ошибкой(см. скриншот).

]]> https://forum.rutoken.ru/user/11415/ 2025-07-04T10:16:31Z https://forum.rutoken.ru/post/29488/#p29488 <![CDATA[Re: Произошла ошибка проверки подлинности]]> mrfinny, добрый день, уточняю информацию, вернусь к вам с ответом.

]]> https://forum.rutoken.ru/user/15532/ 2025-07-03T14:58:37Z https://forum.rutoken.ru/post/29436/#p29436 <![CDATA[Произошла ошибка проверки подлинности]]> Добрый день! Имеем сервер с доступом по РДП и поднятым на нем ЦС со входом по ключам Рутокен. Используем ключи Рутокен ЭЦП PKI. Недавно приобрели новый ПК на Windows 11, который подключается к РДП-серверу по логину/паролю, но авторизоваться по токену не получается. Выдает ошибку "произошла ошибка проверки подлинности в пакете безопасности отсутствуют учетные данные"(см. скриншот). Гугл говорит про эту ошибку, что может быть проблема с согласованностью версий протокола безопасности CredSSP на клиенте и сервере. Сам сервер управляется групповыми политиками, в которых данная опцию выставили на "Force Updated Clients". Но это не помогло, при этом, на самом ПК клиенте в локальных политиках выставляем эту же опцию во всех 3х разных вариациях, но это не помогает. Может кто-то помочь, почему с токеном ошибку выдает, а без него - все ок.

]]> https://forum.rutoken.ru/user/11415/ 2025-07-03T12:59:43Z https://forum.rutoken.ru/post/29434/#p29434