Форум Рутокен — Безопасное удаленное рабочее место

Re: Безопасное удаленное рабочее место

null@example.com (Аверченко Кирилл) — Mon, 03 Jun 2024 07:30:01 +0000

Alexander_T, на Рутокен Flash есть две области памяти: область смарт-карты, в которой хранятся ключи, сертификаты и тд, и область управляемой Flash памяти.
Область смарт-карты работает не зависимо от того что и как записано на Flash память.
При загрузке с Flash части токен будет работать так же как и в случае, если его подключить в компьютер, загруженный с жесткого диска.

Re: Безопасное удаленное рабочее место

null@example.com (Alexander_T) — Mon, 03 Jun 2024 05:43:46 +0000

Скажите пожалуйста, я правильно понимаю, что в область, которая настраивется в режим read-only, записывается образ ОС + VPN-клиент, а сами ключи шифрования записываются уже в другую область памяти токена? После загрузки ОС с токена, как он сам отображается в системе: как съемный диск или как токен? Это важно с точки зрения настройки VPN-клиента С-Терра

Re: Безопасное удаленное рабочее место

null@example.com (Аверченко Кирилл) — Sun, 02 Jun 2024 09:45:56 +0000

Alexander_T, добрый день.
Да. такой сценарий должен быть доступен.

Безопасное удаленное рабочее место

null@example.com (Alexander_T) — Sat, 01 Jun 2024 18:13:51 +0000

Рассматриваем вариант реализации RA VPN:
1. Рутокен ЭЦП 2.0 Flash в роли загрузочного диска и защищенного хранилища данных
2. С-Терра клиент в составе образа ОС на токене
3. открытый и закрытый ключи шифрования для С-Терра клиента на токене.

Вопрос: если такой токен, сконфигурированный как загрузочный диск, пользователь подключит к своему АРМ с уже загруженной ОС, смотжет ли он получить доступ к ключам шифрования С-Терра клиента?
Т.е. если пользователь на своем АРМ ставит ПО С-Терра клиент, сможет ли он использовать записанные на токене сертификат и его котейнер или экспортровать их?