Форум Рутокен — Доступ по RDP

Re: Доступ по RDP

null@example.com (slider) — Tue, 30 Sep 2014 07:31:14 +0000

У меня все работает. Спасибо.

Re: Доступ по RDP

null@example.com (Антон Тихиенко) — Tue, 30 Sep 2014 07:26:40 +0000

slider пишет:

Да не в домене. Но есть другой компьютер который работает по такой же схеме.

По нашим данным без организации Windows-домена (без применения дополнительного стороннего ПО) авторизация по смарт-карте работать не будет ( http://social.technet.microsoft.com/For … ws2008r2ru ).

За дополнительными комментариями, пожалуй, тут стоит обратиться в службу технической поддержки Microsoft.

Re: Доступ по RDP

null@example.com (slider) — Mon, 29 Sep 2014 10:33:16 +0000

Антон Тихиенко пишет:

slider пишет:
А с таким сталкивались, после ввода пинкода?
Тут компьютер тоже не в домене?

Да не в домене. Но есть другой компьютер который работает по такой же схеме.

Re: Доступ по RDP

null@example.com (Антон Тихиенко) — Mon, 29 Sep 2014 10:30:57 +0000

slider пишет:

А с таким сталкивались, после ввода пинкода?

Тут компьютер тоже не в домене?

Re: Доступ по RDP

null@example.com (Антон Тихиенко) — Mon, 29 Sep 2014 10:26:02 +0000

slider пишет:

Соответственно компьютер не в домене, но как тогда авторизоваться удаленным пользователям.

Данное решение предназначено именно для авторизации в домене Windows.

Re: Доступ по RDP

null@example.com (slider) — Mon, 29 Sep 2014 06:31:51 +0000

А с таким сталкивались, после ввода пинкода?

Re: Доступ по RDP

null@example.com (slider) — Sun, 28 Sep 2014 08:40:02 +0000

Чтобы не было второго логина нужно чтобы работало через проверку на уровне сети. Доступ по паролю при проверке на уровне сети работает, а вот при работе с RuToken выдает ошибку:

Соответственно компьютер не в домене, но как тогда авторизоваться удаленным пользователям. Городить VPN как-то не хотелось бы в данном случае. Как понять механизм, почему RuToken не может передать информацию на уровне сети NLA?

Re: Доступ по RDP

null@example.com (Антон Тихиенко) — Fri, 26 Sep 2014 12:54:53 +0000

slider пишет:

Можете порекомендовать почему задержка куда "копать"?

Похоже что копать особо некуда, может быть особенность данной версии ОС, да и на считывание данных со смарт-карты какое то время нужно.

Re: Доступ по RDP

null@example.com (slider) — Fri, 26 Sep 2014 12:49:25 +0000

Да. Действительно заходит через некоторое время. Диод моргает. Можете порекомендовать почему задержка куда "копать"?

Re: Доступ по RDP

null@example.com (Антон Тихиенко) — Fri, 26 Sep 2014 12:30:37 +0000

После первого логина (после запуска RDP-сессии) попробуйте подождать (не выбирать вручную пользователя терминального сервера) 2-3 секунды, возможно происходит некоторая задержка. Также обратите внимание на светодиод токена, как он будет себя вести (диод постоянно горит или моргает) в течение этих 2-3 секунд?

Re: Доступ по RDP

null@example.com (slider) — Fri, 26 Sep 2014 11:09:57 +0000

Re: Доступ по RDP

null@example.com (Антон Тихиенко) — Fri, 26 Sep 2014 11:01:55 +0000

slider пишет:

Антон Тихиенко пишет:
slider пишет:
Осталось победить двойной запрос при авторизации сначала запрашивается сертификат на клиенте потом повторно уже на сервере.
Тут не совсем понятно, при какой именно операции авторизации проявляется такой "двойной запрос" сертификата (по RDP или иначе)?
При подключении через RDP "Подключение к удаленному рабочему столу" .
Нажимаем подключить получаем окно для ввода учетных данных, отображается информация из токена имя сертификата и поле для ввода пинкода.
Вводим пинкод загружается удаленный рабочий стол "Другой пользователь" (почему-то) и окно для ввода логина и пароля. Ниже можно выбрать параметры входа и если нажать на сарт-карту происходит авторизация.

Приложите, пожалуйста, скриншоты каждого запроса учетных данных.

Re: Доступ по RDP

null@example.com (slider) — Fri, 26 Sep 2014 10:22:40 +0000

Антон Тихиенко пишет:

slider пишет:
Осталось победить двойной запрос при авторизации сначала запрашивается сертификат на клиенте потом повторно уже на сервере.
Тут не совсем понятно, при какой именно операции авторизации проявляется такой "двойной запрос" сертификата (по RDP или иначе)?

При подключении через RDP "Подключение к удаленному рабочему столу" .
Нажимаем подключить получаем окно для ввода учетных данных, отображается информация из токена имя сертификата и поле для ввода пинкода.
Вводим пинкод загружается удаленный рабочий стол "Другой пользователь" (почему-то) и окно для ввода логина и пароля. Ниже можно выбрать параметры входа и если нажать на сарт-карту происходит авторизация.

Т.е. не проходит сквозная авторизация. Может как-то можно настроить чтобы не вводить пароль на стороне клиента, а только при подключении к серверу?

Re: Доступ по RDP

null@example.com (Антон Тихиенко) — Fri, 26 Sep 2014 10:14:38 +0000

slider пишет:

Осталось победить двойной запрос при авторизации сначала запрашивается сертификат на клиенте потом повторно уже на сервере.

Тут не совсем понятно, при какой именно операции авторизации проявляется такой "двойной запрос" сертификата (по RDP или иначе)?

Re: Доступ по RDP

null@example.com (slider) — Fri, 26 Sep 2014 09:42:42 +0000

Да возможно из-за этого. Также я в первый раз при создании сертификата пользователя увеличил уровень шифрование потом поставил все по умолчанию 1024 и заработало, при этом время было разное.

Осталось победить двойной запрос при авторизации сначала запрашивается сертификат на клиенте потом повторно уже на сервере.