Форум Рутокен — Windows 7 L2TP ошибка 87

Re: Windows 7 L2TP ошибка 87

null@example.com (Аверченко Кирилл) — Fri, 22 Jul 2022 08:20:02 +0000

Давайте разделим Рутокен ЭЦП и Рутокен S.
Правильно я понимаю сценарий использования:
1. Сертификат на токены записываются через openssl.
2. Устанавливаются драйвера Рутокен.
3. Подключается vpn по сертификату.

Между пунктами 2 и 3 вы меняете криптопровайдер по-умолчанию для Рутокен ЭЦП на Aktiv CSP?
Если удалить драйвера с помощью утилиты удаления драйверов и потом поставить драйвера версии 4.12 и ничего не меняя, будет ли ошибка с подключением?
Для работы Рутокен ЭЦП можно оставить криптопровайдер по-умолчанию Microsoft Base. Эта настройка не влияет на работу Рутокен S.
Рутокен S, действительно, работает только через Aktiv CSP. Ошибка с подключением воспроизводится всегда, когда установлены драйвера 4.12?
Можете прислать скриншот разделов реестра Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\ruToken
И Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards\Rutoken ECP
В тот момент, когда ошибка воспроизводится.

Re: Windows 7 L2TP ошибка 87

null@example.com (snussi) — Thu, 21 Jul 2022 18:14:17 +0000

Используется выделенный сертификат. На большинстве ключей присутствует только один сертификат.

Ошибок вроде никаких нет.

Что касается "зачем использовать" - в случае РутокенS других вариантов и нет.

Re: Windows 7 L2TP ошибка 87

null@example.com (Аверченко Кирилл) — Thu, 21 Jul 2022 13:27:06 +0000

snussi, можете еще подсказать, нет ли ошибки при чистой установке драйверов 4.12 и Рутокен S?
Какая у вас необходимость менять криптопровайдер по-умолчанию на Aktiv?

Re: Windows 7 L2TP ошибка 87

null@example.com (snussi) — Thu, 21 Jul 2022 09:38:20 +0000

Повторюсь, пока проблема возникала только на Windows 7, на 10 - все работает.

Re: Windows 7 L2TP ошибка 87

null@example.com (snussi) — Thu, 21 Jul 2022 09:37:10 +0000

Подскажите, через какой криптопровайдер был выписан сертификат на токен?

OpenSSL

Можете прислать скриншот панели управления рутокен на вкладке сертификаты?
Можете сказать длину имени контейнера с сертификатом?

Сделаю сегодня вечером или завтра утром, сейчас нет доступа к тестовой Windows-машине. Но решение проблемы путем понижения версии драйверов подтвердилось уже на 3х компьютерах, как с ключами ЭЦП, так и S.

Re: Windows 7 L2TP ошибка 87

null@example.com (Аверченко Кирилл) — Thu, 21 Jul 2022 09:00:21 +0000

snussi, добрый день.
Подскажите, через какой криптопровайдер был выписан сертификат на токен?
Можете прислать скриншот панели управления рутокен на вкладке сертификаты?
Можете сказать длину имени контейнера с сертификатом?

Windows 7 L2TP ошибка 87

null@example.com (snussi) — Thu, 21 Jul 2022 06:21:29 +0000

Добрый день, уважаемые коллеги,

Мы уже много лет используем Рутокен (S и ЭЦП) для авторизации L2TP over IPSec в Windows.

Недавно у части клиентов с Windows 7 стала возникать проблема - при попытке подключения выдается ошибка 87 (ошибка конфигурации). В итоге, удалось свести проблему к драйверам Рутокен.

Симптомы такие (пробовали даже на свежеустановленой Windows, для тестов использовали Рутокен ЭЦП):
1. Версия драйверов 4.9.1.0 (и ниже) - все работает как часы.
2. Версия драйверов 4.12.0.0, в настройках криптопровайдер Актив - ошибка 87.
3. Версия драйверов 4.12.0.0, в настройках криптопровайдер Microsoft (понятно, что для Рутокен S не вариант) - все работает.

Если будет нужна дополнительная диагностика - без проблем отправлю.

С уважением,
Василий.