<![CDATA[Форум Рутокен — Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/topic/5808/ Tue, 15 Jul 2025 09:03:40 +0000 PunBB <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/30063/#p30063 mrfinny, к сожалению, другими рекомендациями не располагаем.

]]> Tue, 15 Jul 2025 09:03:40 +0000 https://forum.rutoken.ru/post/30063/#p30063 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29972/#p29972 Филиппов Никита пишет:

mrfinny, так как данные ПК не в домене, проблема скорее всего в том, что не-доменный компьютер не знает адреса контроллера домена, соответственно не может к нему подключиться для проверки сертификата.
Так что, пока мы видим только одно решение-ввод ПК в домен, если это возможно.

планируете как-то решить эту проблему? есть домен, есть ЦС в домене, есть клиенты не в домене. как-то согласовать авторизацию для такой конфигурации.
и при текущих обстоятельствах возвращаемся к вопросу - есть какие-то рекомендации по настройке политик безопасности (nla, ntlm, credssp и прочего) для авторизации по рутокену?

]]> Mon, 14 Jul 2025 16:53:37 +0000 https://forum.rutoken.ru/post/29972/#p29972 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29948/#p29948 mrfinny, так как данные ПК не в домене, проблема скорее всего в том, что не-доменный компьютер не знает адреса контроллера домена, соответственно не может к нему подключиться для проверки сертификата.
Так что, пока мы видим только одно решение-ввод ПК в домен, если это возможно.

]]> Mon, 14 Jul 2025 10:26:57 +0000 https://forum.rutoken.ru/post/29948/#p29948 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29862/#p29862 наличие сертификата не влияет на результат в том плане, что с ним, что без него - результат тот же, что описан выше.
проверил

]]> Sun, 13 Jul 2025 12:25:59 +0000 https://forum.rutoken.ru/post/29862/#p29862 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29736/#p29736 mrfinny, на клиентской машине должен быть установлен корневой сертификат с ЦС.

]]> Fri, 11 Jul 2025 06:12:10 +0000 https://forum.rutoken.ru/post/29736/#p29736 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29683/#p29683 Филиппов Никита пишет:

mrfinny, проверьте пожалуйста, установлены ли на компьютерах корневой сертификат центра сертификации

о каком сертификате речь - нашего сервера, на котором развернут центр сертификации?

ЗЫ: уточню - клиенты (компьютеры) не в домене

]]> Thu, 10 Jul 2025 17:10:54 +0000 https://forum.rutoken.ru/post/29683/#p29683 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29680/#p29680 mrfinny, проверьте пожалуйста, установлены ли на компьютерах корневой сертификат центра сертификации

]]> Thu, 10 Jul 2025 12:40:36 +0000 https://forum.rutoken.ru/post/29680/#p29680 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29619/#p29619 Филиппов Никита пишет:

mrfinny, уточните пожалуйста
1) Аутентификация по логину/паролю в схеме "клиент->терминальный сервер" проходит успешно?
2) Аутентификация по рутокену в схеме "клиент->терминальный сервер" с включенной проверки подлинности на уровне сети(NLA) работает успешно?
3)  Аутентификация по рутокену в схеме "клиент->терминальный сервер" с выключенной проверкой подлинности на уровне сети(NLA) работает успешно?

Так же я бы предложил проверить настройку синхронизации времени на всех этапах схемы.

у нас вход на сервер настроен по рутокену
1. да, успешно в любой конфигурации (с NLA и без NLA)
2. нет, с включенным NLA идет отлуп

3. да, успешно

Уверены, что включение NLA не мешает авторизации по рутокенам? Потому как в рамках нашей конфигурации, имеется конфликт.

Возможно есть какие-то рекомендации по настройке политик безопасности (nla, ntlm, credssp и прочего) для авторизации по рутокену?

]]> Tue, 08 Jul 2025 12:47:22 +0000 https://forum.rutoken.ru/post/29619/#p29619 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29495/#p29495 mrfinny, уточните пожалуйста
1) Аутентификация по логину/паролю в схеме "клиент->терминальный сервер" проходит успешно?
2) Аутентификация по рутокену в схеме "клиент->терминальный сервер" с включенной проверки подлинности на уровне сети(NLA) работает успешно?
3)  Аутентификация по рутокену в схеме "клиент->терминальный сервер" с выключенной проверкой подлинности на уровне сети(NLA) работает успешно?

Так же я бы предложил проверить настройку синхронизации времени на всех этапах схемы.

]]> Fri, 04 Jul 2025 12:49:57 +0000 https://forum.rutoken.ru/post/29495/#p29495 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29488/#p29488 Включили на сервере NLA, до этого был отключен. Все клиенты перестали подключаться с ошибкой(см. скриншот).

]]> Fri, 04 Jul 2025 10:16:31 +0000 https://forum.rutoken.ru/post/29488/#p29488 <![CDATA[Re: Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29436/#p29436 mrfinny, добрый день, уточняю информацию, вернусь к вам с ответом.

]]> Thu, 03 Jul 2025 14:58:37 +0000 https://forum.rutoken.ru/post/29436/#p29436 <![CDATA[Произошла ошибка проверки подлинности]]> https://forum.rutoken.ru/post/29434/#p29434 Добрый день! Имеем сервер с доступом по РДП и поднятым на нем ЦС со входом по ключам Рутокен. Используем ключи Рутокен ЭЦП PKI. Недавно приобрели новый ПК на Windows 11, который подключается к РДП-серверу по логину/паролю, но авторизоваться по токену не получается. Выдает ошибку "произошла ошибка проверки подлинности в пакете безопасности отсутствуют учетные данные"(см. скриншот). Гугл говорит про эту ошибку, что может быть проблема с согласованностью версий протокола безопасности CredSSP на клиенте и сервере. Сам сервер управляется групповыми политиками, в которых данная опцию выставили на "Force Updated Clients". Но это не помогло, при этом, на самом ПК клиенте в локальных политиках выставляем эту же опцию во всех 3х разных вариациях, но это не помогает. Может кто-то помочь, почему с токеном ошибку выдает, а без него - все ок.

]]> Thu, 03 Jul 2025 12:59:43 +0000 https://forum.rutoken.ru/post/29434/#p29434