<![CDATA[Форум Рутокен — RutokenS и pkcsc11-tool]]> https://forum.rutoken.ru/topic/4370/ Thu, 11 Jul 2024 11:15:03 +0000 PunBB <![CDATA[Re: RutokenS и pkcsc11-tool]]> https://forum.rutoken.ru/post/25364/#p25364 GaricMamontov, добрый день!

В Atsra Linux также должен быть доступен pam_csp, подходящий для работы с Рутокен S: https://servermon.ru/forum/topic/2804/

]]> Thu, 11 Jul 2024 11:15:03 +0000 https://forum.rutoken.ru/post/25364/#p25364 <![CDATA[Re: RutokenS и pkcsc11-tool]]> https://forum.rutoken.ru/post/25330/#p25330 Спасибо за разъяснения!

]]> Mon, 08 Jul 2024 11:20:56 +0000 https://forum.rutoken.ru/post/25330/#p25330 <![CDATA[Re: RutokenS и pkcsc11-tool]]> https://forum.rutoken.ru/post/25329/#p25329 К сожалению, с Rutoken S сделать локальную 2FA будет нетривиально. Модули pam_pkcs11/pam_p11, упомянутые в статье https://dev.rutoken.ru/pages/viewpage.a … 0%BE%D0%BC , предполагают строгую аутентификацию на основе асимметричной криптографии, которой нет в токене Rutoken S. Можете ознакомиться с этим объяснением: https://forum.rutoken.ru/post/12017/#p12017

Допускаю, может сработать связка pam_pkcs11/pam_p11 + lsb-cprocsp-pkcs11-* + CryptoPro + Rutoken S, но нами такая комбинация не проверялась.

Для MacOS и FreeBSD есть PAM-модуль pam_smartcard (https://www.opennet.ru/man.shtml?topic=pam_smartcard), с которым Rutoken S мог бы быть использован: он предполагает хранение на смарт-карте файла с логином/паролем, защищенными PIN-кодом.

]]> Mon, 08 Jul 2024 11:14:59 +0000 https://forum.rutoken.ru/post/25329/#p25329 <![CDATA[Re: RutokenS и pkcsc11-tool]]> https://forum.rutoken.ru/post/25328/#p25328 Хочу создать простейшую локальную 2ФА. Отталкивался от статьи https://dev.rutoken.ru/pages/viewpage.a … %BE%D0%BC.
Но там Rutoken ECP...

]]> Mon, 08 Jul 2024 09:38:33 +0000 https://forum.rutoken.ru/post/25328/#p25328 <![CDATA[Re: RutokenS и pkcsc11-tool]]> https://forum.rutoken.ru/post/25325/#p25325 Добрый день. Все верно. librtpkcs11ecp.so не поддерживает токен Rutoken S. Ограниченная функциональность возможна с использованием библиотеки opensc-pkcs11.so. Если поделитесь, какую задачу вы решаете, сможем дать более конкретные рекомендации.

]]> Mon, 08 Jul 2024 09:24:39 +0000 https://forum.rutoken.ru/post/25325/#p25325 <![CDATA[RutokenS и pkcsc11-tool]]> https://forum.rutoken.ru/post/25324/#p25324 Добрый день! Подскажите,  имеется RutokenS и AstraLinux 1.7.  Установил библиотеку librtpkcs11ecp.so. При выполнении команды pkcsc11-tool --module /usr/lib/librtpkcs11ecp.so --list-objects система пишет "No slot with a token was found".
При этом lsusb показывает, что вставлен Aktiv Rotoken S.

]]> Mon, 08 Jul 2024 09:00:53 +0000 https://forum.rutoken.ru/post/25324/#p25324