<![CDATA[Форум Рутокен — Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/topic/2899/ Mon, 11 Feb 2019 06:33:05 +0000 PunBB <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12677/#p12677 Добрый день, проблема все еще актуальна, прошу дать контакты для того, чтобы сориентироваться по времени удаленного подключения.

]]> Mon, 11 Feb 2019 06:33:05 +0000 https://forum.rutoken.ru/post/12677/#p12677 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12546/#p12546 Здравствуйте, alrunn!
Извиняемся за столь долгий отклик.

Актуальна ли ещё проблема?
Если да, мы можем подключиться к Вам удаленно. Для этого установите и запустите наш клиент TeamViewer QS, сообщите нам в ответ на этот пост и ожидайте подключение.

Спасибо за понимание.

]]> Wed, 09 Jan 2019 13:30:22 +0000 https://forum.rutoken.ru/post/12546/#p12546 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12448/#p12448 Анатолий Убушаев пишет:

alrunn, странно.
Протестировали у себя на стенде, с такой проблемой не столкнулись.
Конфигурация:
Сервер - Windows 8 c установленными КриптоПро 4.0.9944, КриптоАРМ 5.4.2.258,
Клиент - Ubuntu 16.04 c установленным клиентом Remmina, с включенной поддержкой проброса смарт-карт.

Тестировали "подпись и шифрование" файлов с алгоритмами GOST R 34.10-2012 256 бит и 512 бит.


Теперь хотелось бы узнать более подробно про параметры которые Вы указываете при "подписании и шифровании" файлов.
Либо мы можем подключиться к Вам удаленно для ускорения процесса. Для этого установите и запустите наш клиент TeamViewer QS, сообщите нам в ответ на этот пост и ожидайте подключение.


Тесты проводились на следущих ОС:
Linux G-3-240 3.16.0-4-amd64 #1 SMP Debian 3.16.43-2 (2017-04-30) x86_64 GNU/Linux
Distributor ID: Debian
Description:    Debian GNU/Linux 9.0 (stretch)
Release:        9.0
Codename:       stretch
Linux G-4-195 3.16.0-7-686-pae #1 SMP Debian 3.16.59-1 (2018-10-03) i686 GNU/Linux
Description:    Debian GNU/Linux 8.11 (jessie)
Release:        8.11
Codename:       jessie
Linux G-3-195 4.9.0-8-amd64 #1 SMP Debian 4.9.130-2 (2018-10-27) x86_64 GNU/Linux
Description:    Debian GNU/Linux 9.6 (stretch)
Release:        9.6
Codename:       stretch

RDP-клиенты:
rdesktop                                          1.8.3-2+b1            amd64
remmina                               1.2.32.1+dfsg-1~bpo9+1            amd64

Удаленная машина:
Windows 7 SP1 Pro 32x
Дравера Rutoken:
Rutoken Driver    4.5.2
Rutoken    Driver    4.6.0

В любой комбинации ОС/RDP-клиент/Rutoken Driver выходила ошибка.
Шаблон для КриптоАРМ:
Кодировка и расширение DER/base64
Свойства подписи Включить время создания подписи.
Сертификат ГОСТ 2012/512
Кодировка и расширение DER/base64
Режим шифрования для отправителя сообщения  Тотже сиртификат ГОСТ 2012/512

]]> Thu, 13 Dec 2018 12:54:07 +0000 https://forum.rutoken.ru/post/12448/#p12448 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12430/#p12430 alrunn, странно.
Протестировали у себя на стенде, с такой проблемой не столкнулись.
Конфигурация:
Сервер - Windows 8 c установленными КриптоПро 4.0.9944, КриптоАРМ 5.4.2.258,
Клиент - Ubuntu 16.04 c установленным клиентом Remmina, с включенной поддержкой проброса смарт-карт.

Тестировали "подпись и шифрование" файлов с алгоритмами GOST R 34.10-2012 256 бит и 512 бит.


Теперь хотелось бы узнать более подробно про параметры которые Вы указываете при "подписании и шифровании" файлов.
Либо мы можем подключиться к Вам удаленно для ускорения процесса. Для этого установите и запустите наш клиент TeamViewer QS, сообщите нам в ответ на этот пост и ожидайте подключение.

]]> Tue, 11 Dec 2018 13:01:07 +0000 https://forum.rutoken.ru/post/12430/#p12430 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12429/#p12429 Анатолий Убушаев пишет:
alrunn пишет:
Анатолий Убушаев пишет:

Спасибо за предоставленную информацию.
Проверьте пожалуйста, данная схема работает если подключаться с Windows к Windows по RDP?

Да, данная схема работает

В таком случае вероятнее всего проблема с клиентом RDP в Linux. В чём конкретно проблема, пока сложно сказать, т.к. мы не являемся разработчиками данного ПО, да к тому же данные RDP клиенты не являются официальными от Майкрософт.
Можем Вам посоветовать попробовать ещё один RDP клиент - "Remmina".

Интересно, кл.носители eToken работают нормально.

]]> Tue, 11 Dec 2018 10:48:33 +0000 https://forum.rutoken.ru/post/12429/#p12429 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12424/#p12424 alrunn пишет:
Анатолий Убушаев пишет:
alrunn пишет:

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Спасибо за предоставленную информацию.
Проверьте пожалуйста, данная схема работает если подключаться с Windows к Windows по RDP?

Да, данная схема работает

В таком случае вероятнее всего проблема с клиентом RDP в Linux. В чём конкретно проблема, пока сложно сказать, т.к. мы не являемся разработчиками данного ПО, да к тому же данные RDP клиенты не являются официальными от Майкрософт.
Можем Вам посоветовать попробовать ещё один RDP клиент - "Remmina".

]]> Tue, 11 Dec 2018 08:33:19 +0000 https://forum.rutoken.ru/post/12424/#p12424 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12422/#p12422 Анатолий Убушаев пишет:
alrunn пишет:

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Спасибо за предоставленную информацию.
Проверьте пожалуйста, данная схема работает если подключаться с Windows к Windows по RDP?

Да, данная схема работает

]]> Tue, 11 Dec 2018 04:58:35 +0000 https://forum.rutoken.ru/post/12422/#p12422 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12420/#p12420 alrunn пишет:

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Спасибо за предоставленную информацию.
Проверьте пожалуйста, данная схема работает если подключаться с Windows к Windows по RDP?

]]> Mon, 10 Dec 2018 12:29:40 +0000 https://forum.rutoken.ru/post/12420/#p12420 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12413/#p12413 Анатолий Убушаев пишет:

Судя по всему, закрытый ключ контейнера является "не экспортируемым".
Проверить можно с помощью "Панели управления Рутокен" во вкладке сертификаты.

Действительно ключ является не экпортируемым ( при подключении по RDP) , но тогда вопрос: почему при локальном подключении с ключом все хорошо, все работает

Анатолий Убушаев пишет:

Локально на ПК с Windows, "КриптоАРМ" шифрует файлы с помощью ключа на ГОСТ 2012?

Локально все хорошо, шифрует без ошибок.

Анатолий Убушаев пишет:

- не истекла ли лицензия на КриптоПро CSP?
- корректно ли указан алгоритм шифрования?

с лицензией и настройками алгоритма тоже все хорошо

]]> Mon, 10 Dec 2018 05:35:17 +0000 https://forum.rutoken.ru/post/12413/#p12413 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12411/#p12411

Кроме того, при операции копирования контейнера этого ключа (ГОСТ 2012) с помощью КриптоПро CSP 4.0 (4.0.9842) возникает ошибка

Судя по всему, закрытый ключ контейнера является "не экспортируемым".
Проверить можно с помощью "Панели управления Рутокен" во вкладке сертификаты.


alrunn пишет:

данная ошибка происходит при подписании и зашифровании с помощью ПО КриптоАРМ (версия 5.4.2.258) с помощью ключа выпущенного на ГОСТ 2012 , по итогу возникает ошибка :
"Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при создании подписи
Произошла ошибка при определении размера закодированного сообщения
Искомый ключ отсутствует. (0x8009000d)"

Локально на ПК с Windows, "КриптоАРМ" шифрует файлы с помощью ключа на ГОСТ 2012?
Также удостоверьтесь:
- не истекла ли лицензия на КриптоПро CSP?
- корректно ли указан алгоритм шифрования?

]]> Fri, 07 Dec 2018 13:55:30 +0000 https://forum.rutoken.ru/post/12411/#p12411 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12410/#p12410 Анатолий Убушаев пишет:

Здравствуйте, alrunn!

Подскажите пожалуйста, какой RDP клиент используете?

использовали два клиента (проблема остается при обоих вариантах)
freerdp2-x11 - 2.0
rdesktop 1.8.3-2+b1

Анатолий Убушаев пишет:

Также предоставьте пожалуйста следующую информацию:
- При каком действии и в какой программе или в сервисе это происходит?
- Какой криптопровайдер используется?
- Если данные действия производить локально на ПК с Windows, такая проблема возникает?

данная ошибка происходит при подписании и зашифровании с помощью ПО КриптоАРМ (версия 5.4.2.258) с помощью ключа выпущенного на ГОСТ 2012 , по итогу возникает ошибка :
"Ошибка сохранения сообщения (0x80004005)
Произошла ошибка при создании подписи
Произошла ошибка при определении размера закодированного сообщения
Искомый ключ отсутствует. (0x8009000d)"

Кроме того, при операции копирования контейнера этого ключа (ГОСТ 2012) с помощью КриптоПро CSP 4.0 (4.0.9842) возникает ошибка (ВАЖНО! : с другими ключевыми носителями такого не наблюдается, с другими контейнерами (ГОСТ 2001) также такой ошибки не возникает)
Локально на ПК с windows  такой проблемы не возникает.

]]> Fri, 07 Dec 2018 12:10:45 +0000 https://forum.rutoken.ru/post/12410/#p12410 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12409/#p12409 alrunn пишет:

возникает проблема обращения к  ключевой информации, выпущенной по ГОСТ 2012 на рутокен ЭЦП 2.0 (с ГОСТ 2001 все нормально) Скриншот - во вложении.

Также предоставьте пожалуйста следующую информацию:
- При каком действии и в какой программе или в сервисе это происходит?
- Какой криптопровайдер используется?
- Если данные действия производить локально на ПК с Windows, такая проблема возникает?

]]> Fri, 07 Dec 2018 11:13:16 +0000 https://forum.rutoken.ru/post/12409/#p12409 <![CDATA[Re: Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12408/#p12408 Здравствуйте, alrunn!

Подскажите пожалуйста, какой RDP клиент используете?

]]> Fri, 07 Dec 2018 10:23:18 +0000 https://forum.rutoken.ru/post/12408/#p12408 <![CDATA[Рутокен ЭЦП 2.0 проблема с ГОСТ 2012 при подкл. по rdp с unix на win7]]> https://forum.rutoken.ru/post/12402/#p12402 Доброго дня! ситуация такая - при подключении по rdp с debian на win7 пробрасывается рутокен ЭЦП 2.0( библиотека на debian librtpkcs11ecp_1.8.2.0-1  на win 7  рутокен панель 4.5.2.0) возникает проблема обращения к  ключевой информации, выпущенной по ГОСТ 2012 на рутокен ЭЦП 2.0 (с ГОСТ 2001 все нормально) Скриншот - во вложении.

]]> Fri, 07 Dec 2018 05:18:40 +0000 https://forum.rutoken.ru/post/12402/#p12402