[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: ЭЦП и RuToken



В Wed, 27 Mar 2019 14:51:56 +0300
Victor Wagner <vitus@wagner.pp.ru> пишет:

> On Wed, 27 Mar 2019 14:14:24 +0300
> Eugene Berdnikov <bd4@protva.ru> wrote:
> 
>  ...
> > > Вот идея, что оно под виртуальной виндой встало криво и просят
> > > физическую, наводит на мысль, что то ли там стало все намного
> > > хуже,    
> > 
> >  Стало хуже по сравнению с чем? Хотелось бы услышать от спецов по  
> 
> Чем было десять лет назад.
> 
> >  виртуализации, какие гипервизоры сегодня дают полноценный проброс
> >  usb-устройств с физической на виртуальную машину, даже если  
> 
> Лично меня все устраивало даже с KVM и пробросом USB через
> SPICE-протокол. Правда, токен был Алладиновский, к котоорому
> PKCS10-драйвер под linux был, и мне его даже удалось заставить
> работать под Debian (исходно он был под редхат).
> 
> Но мне этот токен нужен был для доступа к VPN, использоваваший
> протокол SSTP. Причем авторизация по сертификату там требовалась
> дважды - при установлении самого SSTP-соединения и при запуске поверх
> него PPP-сессии. И если сам sstp-клиент под Linux я сумел попатчить
> так, чтобы он использовал токен, то с PPPD - не получилось. 
> 
> Поэтому пришлось поднимать VPN через виртуальную винду, благо для
> винды SSTP -родной протокол. 
> 
> А на сайте у рутокена прямым текстом пишут, что проброс в виртуальные
> машины из-под линукс-хоста поддерживается. Правда, не факт что именно
> как USB-девайса, а не как смарт-карты.
> 
> Вот с пробросом USB-подключения к смартфону Sony, чтобы с ним потом
> заработал проприетарный софт от самой Sony были сложности. Дело в том
> что там предлагалось по ходу дела подключать-отключать телефон от
> компьютера и организовать дело так, чтобы при втыкании выключенного
> телефона он сразу пробрасывался - у меня не получилось.
> 

Возможно у меня проблема из-за винды, я использую бесплатный образ для
UI тестеров. В ней нет Russian language pack, а сам ключ с кириллицей
в имени и все буквы заменились знаками вопроса. КриптоПро его находит
через (by certificate), но не показывает в списке доступных.

-- 
Best regards!


Reply to: