Тема от Zombie

  • Zombie
  • Посетитель
  • Неактивен

rutoken ecp openvpn librtpkcs11ecp.so ubuntu lts 14.04

не взлетает, т.е. драйвер ставится,

/usr/sbin/pcscd -afddddd устройство видно,

pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -Ol

результат выдает, но на

openvpn --show-pkcs11-ids /usr/lib/librtpkcs11ecp.so

ответ такой будто токен не воткнут (опрашивается, видно по логу демона и диоду), ID получить не удается..

пробовал 5 разных версий openvpn, эффект тот же

Я заметил что в другой оси (макось) мы используем более раннюю версию библиотеки, можно кеак то добыть и более раннюю под линукс 64? есть ощущение что с последней что то не так

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: rutoken ecp openvpn librtpkcs11ecp.so ubuntu lts 14.04

я удалил предыдущее сообщение, так как оно попало в этот тред по ошибке.

Подскажите, пожалуйста, какая у вас модель токена? что пишет /usr/sbin/pcscd -afddddd ?

Ответ от Zombie (2015-04-27 21:34:59 отредактировано Zombie)

  • Zombie
  • Посетитель
  • Неактивен

Re: rutoken ecp openvpn librtpkcs11ecp.so ubuntu lts 14.04

00001447 ccid_usb.c:589:OpenUSBByName() Found Vendor/Product: 0A89/0030 (Aktiv Rutoken ECP)

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: rutoken ecp openvpn librtpkcs11ecp.so ubuntu lts 14.04

теперь понятно.
вы нарвались на ошибку в pkcs11-helper
мы скоро сделаем патч для него, но если можете попробуйте пожалуйста воркараунд
загрузите исходный код pkcs11-helper отсюда http://sourceforge.net/projects/opensc/ … 11-helper/ (версия 1.11)
выполните
$ ./configure --disable-threading --disable-slotevent
$ make
# make install

Ответ от Zombie (2015-04-29 15:28:37 отредактировано Zombie)

  • Zombie
  • Посетитель
  • Неактивен

Re: rutoken ecp openvpn librtpkcs11ecp.so ubuntu lts 14.04

пересобрал pkcs11-helper с этими выключенными опциями, все заработало, спасибо

PS: тем кто будет по этим же граблям ходить, - не забыть переставить openvpn после пересборки pkcs11-helper