Тема от mrfinny

  • mrfinny
  • Посетитель
  • Неактивен

Произошла ошибка проверки подлинности

Добрый день! Имеем сервер с доступом по РДП и поднятым на нем ЦС со входом по ключам Рутокен. Используем ключи Рутокен ЭЦП PKI. Недавно приобрели новый ПК на Windows 11, который подключается к РДП-серверу по логину/паролю, но авторизоваться по токену не получается. Выдает ошибку "произошла ошибка проверки подлинности в пакете безопасности отсутствуют учетные данные"(см. скриншот). Гугл говорит про эту ошибку, что может быть проблема с согласованностью версий протокола безопасности CredSSP на клиенте и сервере. Сам сервер управляется групповыми политиками, в которых данная опцию выставили на "Force Updated Clients". Но это не помогло, при этом, на самом ПК клиенте в локальных политиках выставляем эту же опцию во всех 3х разных вариациях, но это не помогает. Может кто-то помочь, почему с токеном ошибку выдает, а без него - все ок.https://forum.rutoken.ru/uploads/images/2025/07/2c187a0788b78d602667408c463f18b0.png

Ответ от Филиппов Никита

  • Филиппов Никита
  • Техническая поддержка
  • Неактивен

Re: Произошла ошибка проверки подлинности

mrfinny, добрый день, уточняю информацию, вернусь к вам с ответом.

Ответ от mrfinny

  • mrfinny
  • Посетитель
  • Неактивен

Re: Произошла ошибка проверки подлинности

Включили на сервере NLA, до этого был отключен. Все клиенты перестали подключаться с ошибкой(см. скриншот). https://forum.rutoken.ru/uploads/images/2025/07/9026cbb1f3180910948322c450a82157.jpg

Ответ от Филиппов Никита

  • Филиппов Никита
  • Техническая поддержка
  • Неактивен

Re: Произошла ошибка проверки подлинности

mrfinny, уточните пожалуйста
1) Аутентификация по логину/паролю в схеме "клиент->терминальный сервер" проходит успешно?
2) Аутентификация по рутокену в схеме "клиент->терминальный сервер" с включенной проверки подлинности на уровне сети(NLA) работает успешно?
3)  Аутентификация по рутокену в схеме "клиент->терминальный сервер" с выключенной проверкой подлинности на уровне сети(NLA) работает успешно?

Так же я бы предложил проверить настройку синхронизации времени на всех этапах схемы.

Ответ от mrfinny (2025-07-08 21:58:30 отредактировано mrfinny)

  • mrfinny
  • Посетитель
  • Неактивен

Re: Произошла ошибка проверки подлинности

Филиппов Никита пишет:

mrfinny, уточните пожалуйста
1) Аутентификация по логину/паролю в схеме "клиент->терминальный сервер" проходит успешно?
2) Аутентификация по рутокену в схеме "клиент->терминальный сервер" с включенной проверки подлинности на уровне сети(NLA) работает успешно?
3)  Аутентификация по рутокену в схеме "клиент->терминальный сервер" с выключенной проверкой подлинности на уровне сети(NLA) работает успешно?

Так же я бы предложил проверить настройку синхронизации времени на всех этапах схемы.

у нас вход на сервер настроен по рутокену
1. да, успешно в любой конфигурации (с NLA и без NLA)
2. нет, с включенным NLA идет отлуп
https://forum.rutoken.ru/uploads/images/2025/07/d088c3e61101d5034e0c68b6f00f4555.png
3. да, успешно

Уверены, что включение NLA не мешает авторизации по рутокенам? Потому как в рамках нашей конфигурации, имеется конфликт.

Возможно есть какие-то рекомендации по настройке политик безопасности (nla, ntlm, credssp и прочего) для авторизации по рутокену?

Ответ от Филиппов Никита

  • Филиппов Никита
  • Техническая поддержка
  • Неактивен

Re: Произошла ошибка проверки подлинности

mrfinny, проверьте пожалуйста, установлены ли на компьютерах корневой сертификат центра сертификации

Ответ от mrfinny (2025-07-10 21:47:39 отредактировано mrfinny)

  • mrfinny
  • Посетитель
  • Неактивен

Re: Произошла ошибка проверки подлинности

Филиппов Никита пишет:

mrfinny, проверьте пожалуйста, установлены ли на компьютерах корневой сертификат центра сертификации

о каком сертификате речь - нашего сервера, на котором развернут центр сертификации?

ЗЫ: уточню - клиенты (компьютеры) не в домене

Ответ от windawoz

  • windawoz
  • Посетитель
  • Неактивен

Re: Произошла ошибка проверки подлинности

mrfinny, на клиентской машине должен быть установлен корневой сертификат с ЦС.

Ответ от mrfinny (2025-07-13 15:28:13 отредактировано mrfinny)

  • mrfinny
  • Посетитель
  • Неактивен

Re: Произошла ошибка проверки подлинности

наличие сертификата не влияет на результат в том плане, что с ним, что без него - результат тот же, что описан выше.
проверил

Ответ от Филиппов Никита

  • Филиппов Никита
  • Техническая поддержка
  • Неактивен

Re: Произошла ошибка проверки подлинности

mrfinny, так как данные ПК не в домене, проблема скорее всего в том, что не-доменный компьютер не знает адреса контроллера домена, соответственно не может к нему подключиться для проверки сертификата.
Так что, пока мы видим только одно решение-ввод ПК в домен, если это возможно.

Ответ от mrfinny (2025-07-14 22:23:49 отредактировано mrfinny)

  • mrfinny
  • Посетитель
  • Неактивен

Re: Произошла ошибка проверки подлинности

Филиппов Никита пишет:

mrfinny, так как данные ПК не в домене, проблема скорее всего в том, что не-доменный компьютер не знает адреса контроллера домена, соответственно не может к нему подключиться для проверки сертификата.
Так что, пока мы видим только одно решение-ввод ПК в домен, если это возможно.

планируете как-то решить эту проблему? есть домен, есть ЦС в домене, есть клиенты не в домене. как-то согласовать авторизацию для такой конфигурации.
и при текущих обстоятельствах возвращаемся к вопросу - есть какие-то рекомендации по настройке политик безопасности (nla, ntlm, credssp и прочего) для авторизации по рутокену?

Ответ от Филиппов Никита

  • Филиппов Никита
  • Техническая поддержка
  • Неактивен

Re: Произошла ошибка проверки подлинности

mrfinny, к сожалению, другими рекомендациями не располагаем.