Re: Rutoken ECP от Сбер и DistKontrolUSB
Добрый день, коллеги, та же проблема. Пока заметил, что проблема только с RutokenTLS сбербанка, а вот с Infocrypt работает на ура, если не получиться решить вопрос с RutokenTLS, проще будет заменить носитель.
Re: Rutoken ECP от Сбер и DistKontrolUSB
Ответ от поддержки:
Есть нюансы при работе с энергозависимыми USB-устройствами.
Рекомендуем ознакомиться со статями в нашей Базе знаний:
http://support.distkontrol.ru/knowledge … article=95
http://support.distkontrol.ru/knowledge … article=93
Re: Rutoken ECP от Сбер и DistKontrolUSB
Добрый день, а в целом вообще как устройство от DistKontrolUSB? Тоже думаем приобрести, но пока некоторые моменты смущают. Заранее спасибо
Re: Rutoken ECP от Сбер и DistKontrolUSB
SomeSA пишет:
Всем доброго времени суток.
Обновляю информацию по данной проблеме, может кому поможет.
Токен работает если выполнить танцы с бубном, а именно:
1) Подключаем токен в программе DistKontrol.
2) Ждем когда он появится в устройствах в системе (на панели задач должна появиться иконка, что подключен накопитель)
3) Нажимаем на эту иконку, видим надпись "Извлечь Rutoken ECP" и под ней "Извлечь CD-дисковод РутокенTLS"
4) Нажимаем "Извлечь CD-дисковод РутокенTLS"
5) Ждем какое-то время (у меня от 1 до 3 минут)
6) Наш токен появляется в проводнике, следовательно можем запустить СберКогда нажмете "start" с токена, пройдет какое-то время прежде чем откроется страница в браузере (не меньше минуты точно)
И затем еще после этого он будет долго принимать пин (я засекал - 3 минуты)После этого можно работать, но по подписыванию каких-либо документов не могу сказать сколько времени, не тестировал пока, но догадываюсь, что тоже будет задержка
При первом запуске также будет предложено обновление, мне не удалось скачать с их шары, запрашивал у менеджера.
Установка обновления заняло около 2 часов, немногим больше.
Может кто поймет, что можно с этой информацией сделать, может получится как-то исправить все-таки эту ситуацию?
Проблема вероятно в процессе эмулирования CD-дисковода системой сбера на токене.
Проделал по инструкции:
1. Пустой cd-rom - извлечь
2. 3-5 секунд открылась флешка Сбер
проверили вход в Сбер, отправку - все работает без задержек
Re: Rutoken ECP от Сбер и DistKontrolUSB
glebSYS пишет:
Добрый день, а в целом вообще как устройство от DistKontrolUSB? Тоже думаем приобрести, но пока некоторые моменты смущают. Заранее спасибо
Функционал которым пользуемся мы вполне устраивает. Наши тех специалисты без труда настроили устройство.
Большой плюс: при покупке можно добавить в устройство второй блок питания (если один из них станет неисправен, то работу на себя берет второй блок. А так, всю необходимую информацию можно найти на их сайте или непосредственно уже в самой документации.
Re: Rutoken ECP от Сбер и DistKontrolUSB
Доброго времени суток, у кого то получилось нормально загружать Сбер Rutoken ECP?
а то пока не понятна закономерность почему на одном ПК работает, а на другом нет (функция извлечь).
Re: Rutoken ECP от Сбер и DistKontrolUSB
filippiva пишет:
Доброго времени суток, у кого то получилось нормально загружать Сбер Rutoken ECP?
а то пока не понятна закономерность почему на одном ПК работает, а на другом нет (функция извлечь).
Добрый день всем
В общем-то тоже интересует этот вопрос.
Уже осточертело заниматься этим рукоприкладством.
Кто-нибудь (поддержка СБЕР, поддержка Рутокен), разберитесь уже с этой проблемой.
Скооперируйтесь там, чего вас учить надо что ли.
Если вы пишите, что это разработка была сделана для сбера, значит вы с ними работаете.
Создайте проект (как там у вас в вашей корпоративной среде заведено) по исправлению данной проблемы.
Люди жалуются, так работать невозможно. Подключить, блин, токен занимает 15 минут минимум рабочего времени! Хотя должно быть - воткнул и работай.
Почему-то у других банков все относительно нормально работает. С другими версиями токенов кстати (jacarta, etoken).
И ранее у Сбера был Infocrypt - с ним все тоже отлично работало.
Infocrypt по той же системе работает. Именно что работает.
А с Рутокеном такие проблемы.
Куда написать, куда обратится, чтобы и Сбербанк и вас подопнули в этом направлении, чтобы вы над этим - УСПЕШНО - наконец подумали?
ИМХО: Это проблема именно ВАША, в вашем токене, и СБЕР со своим программным обеспечением, которое он туда доустанавливает (или что он там с ним делает) явно никак не влияет.
Re: Rutoken ECP от Сбер и DistKontrolUSB
Добрый день!
Хотелось бы узнать мнение пользователей DK+Сбер (Рутокен и Инфокрипт). А так-же обычные USB, jacarta, Рутокен Лайт.
Есть две железки ДК по 64 порта.
Одна была куплена в середине 2022 года, работает со всеми устройствами перечисленными выше без проблем, забита примерно на 70%.
После была закуплена еще одна в январе 2023. Визуально она частично отличается от первой, у нее Ethernet второй порт другой (с другими индикаторами). Так вот в ней эти устройства дружить вообще не хотят (заявление тех поддержки ДК). Мое мнение, что сам ДК неисправен.
Почему я так считаю:
Описанные выше другими пользователями форума проблемы связаны просто с подключением токенов Сбера.
У меня же он просто когда хочет, может лечь спать и не просто лечь спать, а его потом еще надо раскачать, чтобы он проснулся.
Как это происходит:
1. Он может в любое время утром, днем, ночью, вечером. Подключался после запуска пользователь, не подключался - это все не имеет значение, он просто может взять и зависнуть. Причем зависает только его программная часть, т.к. все это время он пингуется без потерь.
2. Попасть на него никак не получается и приходится идти и руками его через питание перезагружать. Но и это еще не все. Вероятность того, что он после такой перезагрузки успешно запустится, крайне мала. Он может загрузиться и даже минут 15-30 поработать, а потом повторно уснуть.
3. Чтобы вот прям запустить его и он заработал. Нужно выключить его, выдернуть все устройства, что в нем есть. Включить, желательно подождать 5 минут и потом по одной начать вставлять. Но и это тоже не все) Этой его работы хватает примерно на 1-4 недели, бывает чудо и он может поработать даже дольше. Но это ооочень редко.
К сожалению с тех поддержкой стабильно на связи уже несколько месяцев и ничего путного они предложить не могут, менять ДК тоже не хотят.
Первым делом отвез им его на диагностику, спустя неделю отдали обратно со словами "По результату подробной диагностики от 23.10.2023, полученного от Вас концентратора проблем или отклонений в работе концентратора не выявлено." Как его тестировали не понятно, но говорят, что было и нагрузочное тестирование и программное. Сколько времени было это тестирование тоже не понятно т.к. он может прожить 1-4 недели без ошибок, а потом сломаться. Так-же мы давали для поддержки доступ к SSH на неопределенное время. Но они там тоже особо много времени не провели, подключились как обычно написали странные рекомендации. Типо установите все токены сбера в первый ряд, но если их больше, то можно и чуть-чуть во второй). Мы сделали как они просили, но чуда не произошло.
Прошла почти неделя с предоставленного доступа к SSH и он стабильно лег поспать, но что забавно за день до ошибки тех поддержка решила закрыть заявку. Естественно в момент падения его никто не мониторил (я так считаю).
А еще из странного, сейчас стоит крайняя версия прошивки (4.4.10.03), которую поставили после диагностики и соответственно сбросили к заводским настройкам. Но при очередном обращении они снова советуют сбросить настройки на заводские, а еще предлагаю поставить 3.20 якобы она стабильнее. Ставил еще в самом начали пути общения с поддержкой, не помогло).
Вчера провел ряд тестирований с ДК:
После 17:30 решил провести еще тесты.
Все работы делал при заполненных USB.
- Отправил в перезагрузку через веб интерфейс, загрузился без проблем за 5 минут.
- спустя время перезагрузил по питанию. Тоже проблем нет.
- Решил провести эксперимент по перезагрузке через планировщик. Создал задание на перезагрузку в 18:24, перезагрузился успешно и все работало.
Все проверил никаких ошибок нет
- сделал задание на перезагрузку ДК В 23:55 каждый день. Сегодня его первая перезагрузка и он упал. Все.
Приехал сегодня утром, визуально по состоянию было похоже, что он был выключен.
Были выключены все порты и горела зеленая лампочка. На всякий случай проверил настройки ДК, там было правило "Перезагрузка".
В итоге запустил его руками. Поработал он минут 20 и мне на почту прилетело письмо.
Message from watchdog:
The system will be rebooted because of error 253 = 'load average too high'
Причем в логах на это время все пусто, т.е. его никто не трогал с момента загрузки. Даже не пытались подключить себе USB устройства.
Крайние два абзаца я взял из писем в поддержку. На вопрос про письмо "Message from watchdog:", в тех поддержке ответили "Рекомендуем отключить "Использование процессора" и "Средняя загрузка" во вкладке "Система" -> "Уведомления" -> "Уведомления".")))
Коллеги, подскажите кто пользуется у себя ДК, неужели у вас такие-же проблемы как у нас и каждый раз шаманите с подключенными USB?
Re: Rutoken ECP от Сбер и DistKontrolUSB
Схожая проблема.
Частота зависаний последнее время участилась.
Саппорт ДК ничего дельного не ответил - сбрасывайте в ноль, выставляйте ключи в порты в таком-то порядке, эксперементируйте и тд.
Не круто.
#25 2024-01-10 22:03:07 (2024-01-10 22:09:26 отредактировано nasy1993)
Re: Rutoken ECP от Сбер и DistKontrolUSB
Истек срок действия ЭЦП в июле.
Записала через сбер новую ЭЦП в декабре. Не могу ее настроить, браузеры не видят. Установила рутокен плагин он пишет так (скрин прилагаю)
Как сделать подпись видимой?
Сертификат соответствия на Рутокен Лайт до 30 мая 2025г
Re: Rutoken ECP от Сбер и DistKontrolUSB
Здравствуйте, nasy1993,
Удостоверяющий центр сгенерировал вам ключевую пару, но не дозаписал в нее ваш сертификат.
Вам необходимо получить файл вашего сертификата электронной подписи в Удостоверяющем центре и импортировать его на токен, тогда будет полноценная электронная подпись, то есть Сертификат с ключевой парой.
Re: Rutoken ECP от Сбер и DistKontrolUSB
Artem1030 пишет:
Коллеги, подскажите кто пользуется у себя ДК, неужели у вас такие-же проблемы как у нас и каждый раз шаманите с подключенными USB?
5 железок в парке разных ревизий, работает иногда как дрова:
После обновления может не подняться сразу веб, через 6-7ч чудом поднимается.
Сбер знаменитый может иногда быстро подключаться, иногда нет. По крайней мере тенденция если хоть раз подключился до перезагрузки норм будет работать, но опять же от ревизии зависит - инфокрипт хорош(да и весит вирт. CD мало), а актив ужас(за 30метров CD).
Плюс сберы иногда виснут, не работает через ssh юзера для переключения питания, приходится через веб вручную вырубать(не часто)
Еще есть проблема TLS групп, иногда они отваливаются банально, порт недоступен. Дист сделали по запросу фикс уровня монитора на доступность с перезапуском сервиса(группы), так что теперь через 3-7мин(именно разное время, видимо зависит как быстро отработает таск) поднимается.
Это из насущных самых
По поводу описанного поведения - ни одна из пяти наших так хреново не работает. Это чисто прям брак, а отписки у них классические. Не повезло тут. Было дело также к нам подключались(недоступность tls порта) - также непонятно что посмотрели, сказали все хорошо. Все обещают пофиксить полностью когда нибудь.
В последнем обновлении дублировали в вебе целый пункт Reset and Recovery...