Форум Рутокен — RuToken+Windows Domain Logon возможно ли в таком варианте?

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (Алексей Несененко) — Mon, 28 Dec 2009 07:10:39 +0000

Спасибо!

В ESX нет поддержки USB, так что непонятно, как все реализовывать :(

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (DiVider) — Sat, 26 Dec 2009 05:45:07 +0000

На R2, все работает уже пол года как. Следующим этапом будет попытка перехода на ESX, там должно быть еще веселее :)

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (Алексей Несененко) — Tue, 31 Mar 2009 09:29:22 +0000

Как поставите R2 отпишитесь, пожалуйста, по полученным результатам.

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (DiVider) — Mon, 30 Mar 2009 19:49:17 +0000

Версия драйверов последняя. Для полноты картины:
dc - win2k3 x86 sp2 (не R2) AD,DNS,GC и т.д.
Root CA(другой сервер) - win2k3 x86 sp2(не R2) IIS,CA,SQL2k5EE
Система лицензионная
В любом случае это всё тестовый вариант, планирую переход на R2

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (Алексей Несененко) — Wed, 25 Feb 2009 12:39:43 +0000

Какая у Вас 2003?

Какая версия драйверов?

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (Алексей Несененко) — Wed, 25 Feb 2009 11:56:59 +0000

Смоделировали ситуацию - у нас все работает нормально.

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (DiVider) — Fri, 20 Feb 2009 14:17:49 +0000

Да. Мне только не понятно, почему ВСЕ учетки блокируются. И соответственно, учитывая длину ключа, проблемно выписывать сертификаты для других пользователей от имени администратора или иного, кому это доверенно (цифровая подпись Агента заявок)
P.S. Все проводимые действия от имени администратора домена, как будет с пользователями вообще боюсь себе представить. Если вдруг при попытке входа пользователя будут слетать все аккаунты, - караул. Да и сброс пароля Администратора предприятия тоже занятие не веселое.

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (Алексей Несененко) — Fri, 20 Feb 2009 13:52:10 +0000

То есть отличие только в длине ключа?

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (DiVider) — Fri, 20 Feb 2009 13:05:48 +0000

Все прекрасно работает, если ключ RSA(512), хотя в стандартных шаблонах длина 1024

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (DiVider) — Fri, 20 Feb 2009 13:02:47 +0000

Да, если снят флажок "Для интерактивного входа в сеть требуется смарт-карта".

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (Алексей Несененко) — Fri, 20 Feb 2009 12:12:36 +0000

По этому сертификату (токену) Вы можете зайти локально на сервер?

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (DiVider) — Fri, 20 Feb 2009 10:46:30 +0000

Сертификат выписывается на Администратора домена через Веб интерфейс станции подачи заявок, при этом он без каких-либо сложностей записывается в хранилище ключа

Re: RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (Алексей Несененко) — Fri, 20 Feb 2009 07:17:46 +0000

Каким образом Вы выписываете сертификат?

RuToken+Windows Domain Logon возможно ли в таком варианте?

null@example.com (DiVider) — Thu, 19 Feb 2009 18:14:55 +0000

Имеется Win2k3 sp2, AD, Root CA
RuToken 32K 060ZEB... Микропрограмма 6; записан сертификат RSA(1024) SHA1 шаблон Пользователь со смарт-картой

Всё работает, пока не поставить галку "Для интерактивного входа в сеть требуется смарт-карта", далее блокируются абсолютно все доменные аккаунты включая EnterpriseAdmin даже для обычной однофакторной аутентификации по имени и паролю. При попытке входа со смарт-картой вылетает типа "Данный тип шифрования не поддерживается контроллером Kerberos-домена"