<![CDATA[Форум Рутокен — Rutoken+Android RDP]]> https://forum.rutoken.ru/topic/3146/ Wed, 08 Apr 2020 08:38:53 +0000 PunBB <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14062/#p14062 Опция логики работы по смарт-карте не реализована в freeRDP с NLA на сегодняшний день. Подробнее по ссылке.
На данную тему была найдена статья: https://github.com/FreeRDP/FreeRDP/issues/3239, за изменениями можно следить в ней.

]]> Wed, 08 Apr 2020 08:38:53 +0000 https://forum.rutoken.ru/post/14062/#p14062 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14042/#p14042 Николай Киблицкий пишет:

Скорее всего совместить NLA и логин по смарт картам не получится пока что.
Мы по исследуем данную возможность но пока не можем ни чего гарантировать.

Хорошо, спасибо. Очень бы хотелось, без NLA вопросы брута стоят остро. Конечно, двухфакторка с токеном проблему эту убирает начисто, но только при условии настройки входа по токену всем пользователям. А хотелось бы иметь некую гибкость в этом вопросе. Все-таки бывают ситуации, когда нужен вход по паролю. По идее, это касается как андроид версии клиента, так и Linux...в винде почему-то рдп клиент видит смарт карту сам и передаёт пин код, а вот линусковые нет. Причём, что-то мне подсказывает, что xfreerdp так может, но графические оболочки, такие как remmina не поддерживают.

]]> Wed, 01 Apr 2020 09:56:04 +0000 https://forum.rutoken.ru/post/14042/#p14042 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14041/#p14041 Скорее всего совместить NLA и логин по смарт картам не получится пока что.
Мы по исследуем данную возможность но пока не можем ни чего гарантировать.

]]> Wed, 01 Apr 2020 09:47:46 +0000 https://forum.rutoken.ru/post/14041/#p14041 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14038/#p14038 Николай Киблицкий пишет:

После проведенного тестирования удалось найти причину ошибки.
Для исправления необходимо, на удаленном компьютере в "Панели управления Рутокен" на вкладке "Настройки" в поле "Настройки криптопровайдера" установить криптопровайдер "Aktiv ruToken CSP v1.0" для вашего типа носителя.

Огромное спасибо! Выставил криптопровайдера, как вы посоветовали, ошибка "Поставщику не удалось выполнить действие, так как запрошено выполнение в автоматическом контексте" ушла.

Подскажите, а как быть с NLA в Android и Linux-подобных клиентах? Я так понимаю, ваше модифицированный клиент aFREErdpac - это оболочка xfreerdp для Android. Проблема в том, что при включении NLA, как я понимаю, авторизация идет на уровне сети в окошке клиента RDP. В этом окошке смарт-карта не видна, она не определяется. Если же выставить режим безопасности в клиенте "RDP", то пускает в окно авторизации самого сервера, там смарт-карта видна но для этого NLA должен быть отключен.

]]> Tue, 31 Mar 2020 16:34:10 +0000 https://forum.rutoken.ru/post/14038/#p14038 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14037/#p14037 После проведенного тестирования удалось найти причину ошибки.
Для исправления необходимо, на удаленном компьютере в "Панели управления Рутокен" на вкладке "Настройки" в поле "Настройки криптопровайдера" установить криптопровайдер "Aktiv ruToken CSP v1.0" для вашего типа носителя.

]]> Tue, 31 Mar 2020 07:33:46 +0000 https://forum.rutoken.ru/post/14037/#p14037 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14034/#p14034 П.С.: Сейчас обнаружил, что ранее у нас NLA был оказывается отключен. Если его включить, то клиент андроидный не пробивается в синее окно авторизации. Пишет, что не удалось подключиться к серверу. В самом клиенте выставлял все возможные настройки безопасности: RDP/NLA/TLS/Auto - нифига. Причем, не работает не только при включенном NLA. То же самое происходит если повысить уровень безопасности с "Согласования" до "высокий", а уровень шифрования на "TLS". Оба этих параметра(как включенные вместе, так и по отдельности) влияют на недоступность сервера, даже при отключенном NLA.

]]> Fri, 27 Mar 2020 13:32:56 +0000 https://forum.rutoken.ru/post/14034/#p14034 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14032/#p14032 Николай Киблицкий пишет:

Хотелось бы понять, влияет ли включение/отключение NLA на работу AndroidRDP.
Попробуйте оставить галку "Redirect Rutoken Smartcards" и отключить NLA, для проверки.

Отключил NLA, в клиенте Android стоит галка только "Redirect Rutoken Smartcards", Security -"RDP". В настройках сервера уровень безопасность "Согласование", уровень шифрования "совместимый с клиентским", NLA отключен. Ошибка остается.

]]> Fri, 27 Mar 2020 10:44:20 +0000 https://forum.rutoken.ru/post/14032/#p14032 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14031/#p14031 Хотелось бы понять, влияет ли включение/отключение NLA на работу AndroidRDP.
Попробуйте оставить галку "Redirect Rutoken Smartcards" и отключить NLA, для проверки.

]]> Fri, 27 Mar 2020 10:20:42 +0000 https://forum.rutoken.ru/post/14031/#p14031 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14030/#p14030 Николай Киблицкий пишет:

Попробуйте, пожалуйста, отключить NLA при авторизации.

Здравствуйте, у нас он был отключен, но пришлось включить, т.к. при отключенном NLA не получается подключиться с машин на Ubuntu(клиент Remmina).

]]> Fri, 27 Mar 2020 09:29:57 +0000 https://forum.rutoken.ru/post/14030/#p14030 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14029/#p14029 Здравствуйте.
Попробуйте, пожалуйста, отключить NLA при авторизации.

]]> Fri, 27 Mar 2020 09:26:55 +0000 https://forum.rutoken.ru/post/14029/#p14029 <![CDATA[Re: Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14028/#p14028 П.С: Извиняюсь, видимо, не доигрался с галочками проброса. Оставил только одну "Redirect Rutoken Smartcards", смарт-карту увидел клиент. Но теперь новая проблема: ввожу пин-код, выдает следующую ошибку: "Поставщику не удалось выполнить действие, так как запрошено выполнение в автоматическом контексте". Что это может быть? Гугл на эту ошибку дает крайне скудную инфу, что-то про длину ключа сертификата и тп.

]]> Fri, 27 Mar 2020 09:14:28 +0000 https://forum.rutoken.ru/post/14028/#p14028 <![CDATA[Rutoken+Android RDP]]> https://forum.rutoken.ru/post/14026/#p14026 Всем доброго времени суток.
В организации поставлена задача перехода на 2ух факторную авторизацию пользователей по RDP.
Схема следующая: Домен-контроллер с пользователями AD + сервер с поднятым RDP, на котором развернут PKI и выданы сертификаты. Токены - Rutoken PKI(обычный, не ФСТЭК). На клиентских машинах под Win7 и Ubuntu все работает. Но часть особо "продвинутых" пользователей хочет "как раньше", пользоваться удаленкой на телефоне под Андроид. Мои действия такие:
1) Ставлю с маркета "панель управления Рутокен";
2) Ставлю с маркета rdp-клиент aFreeRDP SC;
3) Вставляю токен через USB-Host переходник;
4) "Панель управления Рутокен" обнаруживает токен, показывает сертификат на нем;
5) В aFreeRDP SC при нажатии на пиктограмку с токеном, показывает в Available Devices токен;
6) Выставляю галки в настройках подключения на пробросе Рутокена, смарткарте и т.д., игрался разными сочетаниями в общем, но при входе в сессию(стоит NLA), синий экран авторизации, нажимаю параметры входа - смарт-карта и смарт-карту не видит.

]]> Fri, 27 Mar 2020 07:35:06 +0000 https://forum.rutoken.ru/post/14026/#p14026