Как правильно подключить Mandriva? (Страница 1 из 2)

Здравствуйте.

Для того, чтобы Mandriva "увидела" Рутокен нужно установить библиотеки и утилиты проекта opensc-project.org
В Mandriv'е они доступны через стандартный менеджер пакетов, входящий в состав системы.
Установите, пожалуйста, пакеты: libopenct, libopensc, openct, opensc.
К сожалению, в одном из этих пакетов есть небольшая ошибка, но ее очень просто исправить.
С правами суперпользователя отредактируйте файл /usr/share/hal/fdi/information/10freedesktop/10-usb-openct.fdi
А именно, вставьте в этот файл следующую запись, аналогично уже там существующим.

<match key="usb.vendor_id" int="0x0A89">
        <match key="usb.product_id" int="0x0020">
            <merge key="smart_card_reader.openct_capable" type="bool">true</merge>
    </match>
</match>

Чтобы не ошибиться, рекомендую вам скопировать одну из записей и изменить в ней нужные цифры.
После того как вы отредактируете файл, необходимо перезапустить демон hal.

 #service haldaemon restart

и запустить демон openct

 #service openct start

Для того чтобы проверить, что токен "виден", наберите следующее:

#openct-tool list

утилита должна отозваться примерно так:

0 Rutoken

Если это так, то вы все настроили верно.
Удачи.

Ну, вот. Конец дня, а мы всё ещё ищем нужные библитотеки.
Дело в том, что в родном комплекте 2009.0 таки нет libopenct и openct,  хотя libopenst и openst есть и они были установлены в норме, ранее.

На opensc-project.org оказалось несосотвествие версий для libopen* и open*, тогда мы пошли
на http://fr2.rpmfind.net/linux/ и подобрали версии для 2009.0 и нормально повторно проустановили.
Тем не менее, файла 10-usb-openct.fdi  не оказалось, хотя были аналоги 10-usb-*.fdi для PDA и прочего.

В реале, систем   видит токен, но не считает Mandriva его достойным для общения:

Идентификация
Производитель: ‎Aktiv Co., ProgramPark

Описание: ‎Rutoken Magistra

Класс носителя: ‎Chip/SmartCard

Соединение
Шина: ‎USB

Шина PCI #: ‎5

PCI устройство #: ‎3

ID производителя: ‎0x0a89

ID устройства: ‎0x0060

Sub ID производителя: ‎0x0000

ID под-устройства: ‎0x0000

Разн.
Модуль: ‎usbfs

Мы, конечно проверили. что там:

[root@localhost ~]# service haldaemon restart
Останавливается демон HAL:                                      [  OK  ]
Запускается демон HAL:                                          [  OK  ]
[root@localhost ~]# service openct start
Starting smart card terminal framework: OpenCTusage: ifdhandler [-Hds] [-r reader] driver type device
  -r   specify index of reader
  -F   stay in foreground
  -H   hotplug device, monitor for detach
  -s   send error and debug messages to syslog
  -d   enable debugging; repeat to increase verbosity
  -i   display list of available drivers and protocols
  -h   display this message
  -v   display version and exit
.
[root@localhost ~]# openct-tool list
[root@localhost ~]#

Теперь не знаем, то ли в интим к Mandriv'e  входить с красным токеном (изготавливать нечто по коду и вставлять - что уже неприлично слегка по лицензии),
то ли 2009.0 такая, а другие - нормально токен принимают.
Просто, Ваши указания относятся не к последней ли версии?

Конечно, не одна Madriva (может есть что-нибудь из Линуксов совсем готовое с библиотеками?),
но Mandriva должна быть в приличной компании тоже, она достойна.

Пока ищемся дальше: но будем благодарны за  указания по ускорению завершения мероприятия.

Для 2009.0 поставляются устаревшие пакеты, вам следует взять из из 2009.1, там все нужные файлы будут и должно работать.

1) C Linux работают только Рутокен S и Рутокен ЭЦП. Рутокен Магистра не поддерживается.

2) Естественно, разница есть. Это совершенно разные токены.

3) Для управления токеном в Linux используются утилиты из opensc-project. Доступ к файловой системе токена тоже возможен только через них.
Программы администрирования с графическим интерфейсом пока нет.

4) Если вы пользуетесь токеном в Windows и проблем не возникает, значит токен исправен.

5) Если имеется острая необходимость использовать Рутокен в Linux, тогда приобретение Рутокен S - единственный выход.
Ни АльтЛинукс, ни любой другой Linux не работают с Магистрой.

О совместимости Linux с Рутокен'ами написано тут: https://www.rutoken.ru/products/rt4nix/

Над инструкциями для пользователей Linux в настоящий момент ведется работа и они в скором времени будут обновлены.

Как оказалось, мы разговариваем о двух разных вещах.
Вы, как пользователь интернет-банкинга, можете пользоваться только только тем токеном, который выдал ваш банк.
В вашем случае, это ваша Магистра.
Нет никакого смысла покупать другой токен, вы все равно никак не сможете использовать его для доступа к ИБ.
Распространением и внедрением токенов Магистра занимаются сами банки и БИФИТ.
БИФИТ декларирует поддержку Linux, но детали зависят от конкретного банка.
Рекомендуем Вам с вопросом о использовании интернет-банкинга в Linux, обратится в службу технической поддержки вашего банка.

есть у кого нибудь 10-usb-openct.fdi а то из репов openct ставил, там его нет (мандрива 2010.2)
может конечно из-за отсутствия этого файла openct-tools list не видит рутокена s,
lsusb говорит про рутокен пустой строкой, т.е.:

...
Bus 002 Device 005: ID 0a89:0020
...

В центре управления мандривы - устройства он видиться, но модуль: неизвестный и стоит в разделе сканер.

Стояла mandriva 2010.2, токен работал. Систему снесли и переставили

($ lsb_release -a

LSB Version:    lsb-4.0-ia32:lsb-4.0-noarch:*

Distributor ID:    MandrivaLinux

Description:    Mandriva Linux 2010.1

Release:    2010.1

Codename:    Henry_Farman

$ cat /etc/issue

Mandriva Linux release 2010.2 (Official) for i586

Kernel 2.6.33.7-desktop-2mnb on a Dual-processor i686 / \l

uname -r

2.6.33.7-desktop-2mnb

uname -a
Linux gidra 2.6.33.7-desktop-2mnb #1 SMP Mon Sep 20 19:00:25 UTC 2010 i686 i686 i386 GNU/Linux)

проблема — не видит токен. Добавили пакеты из репозитариев по Вашей инструкции, теперь стоит:

OpenSC — 0.11.13 (1.1mdv2010.2)
OpenSSL — 1.0.0a (1.12mdv2010.2)
OpenCT — 0.6.20 (1mdv2010.1)
pcsc-lite — 1.5.5 (2.1mdv2010.2)
ccid — 1.3.11 (1mdv2010.0)

файла нет такого 10-usb-openct.fdi в папке /usr/share/hal/fdi/information/10freedesktop/
где можно его взять?