Как настроить проброс смарт карт rdp
Возможно, эта информация будет интересна
Рутокен является персональным устройством и должен находиться у пользователя. Его удаленное использование противоречит самой идее применения аппаратных средств подписи и аутентификации.
Самым правильным является способ, когда ваш токен подключен к локальному компьютеру, а в программе терминального клиента (протокол RDP) настроен проброс смарт-карт.
Если же устройство Рутокен все-таки нужно использовать удаленно, в этой статье мы описали способы, как это сделать .
Начиная с Windows Vista, при подключении к компьютеру с помощью «Удаленного рабочего стола» (Remote Desktop Protocol, RDP), токен или смарт-карта должны быть подключены к локальному компьютеру.
Работа со смарт-картами и токенами, подключенными к удаленной машине по протоколу RDP, невозможна.
Если токен или смарт-карта подключены к локальному компьютеру, а в программе на локальном компьютере настроен проброс смарт-карт, токен будет работать.
Если токен или смарт-карта подключены к удаленному компьютеру и к нему пытаются обратиться удаленно, то такая схема не будет работать.
Убедитесь, что в программе удаленного рабочего стола включен проброс смарт-карт
Для корректной работы с моделью Рутокен S, драйверы Рутокен должны быть установлены и на терминале и на сервере.
При одновременном подключении пользователей по протоколу RDP, к удаленному компьютеру каждый пользователь работает только со своим Рутокеном и видит только свои ключи и сертификаты в Панели управлении Рутокен.
В рамках тестирования было проброшено 11 токенов с 11 разных компьютеров — в Панели управления Рутокен работа всех устройств одновременно была корректна.
Установка драйверов Рутокен через RDP возможна на операционных системах, начиная с Windows Vista.
На более ранних операционных системах будет выдаваться сообщение, что установка запущена через удаленное подключение, и драйверы Рутокен устанавливаться не будут.
Для доменных систем: если проброс смарт-карт включен и схема использования токена правильная, а работать с токеном всё равно не получается, проверьте настройки групповых политик сервера:
«Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Службы удаленных рабочих столов\Узел сеансов удаленных рабочих столов\Перенаправление устройств и ресурсов\Не разрешать перенаправление устройства чтения смарт-карт» переведите в состояние «Отключить»
После изменения политики нужно перезагрузить сервер для того, чтобы изменения вступили в силу.
При подключении к Citrix работа со смарт-картами и токенами, подключенными к удаленной машине, как и по протоколу RDP, невозможна.
Проброс смарткарты по RDP в Remmina
Привет. Помогите настроить проброс смарткарты в Remmina. Подключаюсь по rdp к рабочей машине с Windows.
1) установил все необходимые пакеты, согласно инструкции с ArchWiki: wiki.archlinux.org/index.php/Smartcards
2) pcsc_scan смарткарту видит: Reader 0: Aladdin R.D. JaCarta [SCR Interface] (000000000000) 00 00
3) в настройках Remmina включена опция «Сделать смарткарту общедоступной».
Удалённая машина карту не видит. До этого настраивал под kubuntu, достаточно было установить пакеты:
sudo apt-get install coolkey pcscd pcsc-tools pkg-config libpam-pkcs11 opensc libengine-pkcs11-openssl
и всё работало. Пытался найти и поставить аналогичные пакеты под manjaro, но в лоб решить проблему не удалось, pacman такие пакеты не находит.
- smartcards
- , remmina
Проброс токена eToken и JaCarta по RDP с MacOS на Windows
4. Подключить токен, выбрать созданное подключение и нажать «connect».
Приложение Microsoft Remote Desktop не поддерживает возможность входа по смарт-карте. Для входа в ОС с помощью смарт-карты необходимо:
- На стороне сервера нужно отключить NLA
- Устанавливаем MacPorts со страницы https://distfiles.macports.org/MacPorts/ согласно используемой версии MacOs. Подробную информацию о MacPorts можно найти на странице http://www.macports.org/
- Если после установки MacPorts не устанавливались компоненты XQuartz, то необходимо их скачать и установить. Доступно для скачивания — https://www.xquartz.org/
- Выполнить команды на рабочей станции под управлением MacOS:
sudo port install freerdp
xfreerdp -sec-nla /smartcard /v:
Как настроить проброс смарт карт rdp
2008 R2 — [решено] Не пробрасывается смарт-карта в RDP-сессию
Сообщения: 142
Благодарности: 15
Доброго времени суток!
Получил в налоговой несколько ключей AvBign. Данные ключи, по заявлению производителя, соответствуют стандарту SmartCard, что даёт возможность проброса их через протокол RDP.
Я не раз сталкивался с проблемами проброса ключей iKey1000 и всегда успешно их решал (основная проблема — не запускается служба SCardSvr, «Смарт-карты»). В случае с этими новыми ключами никакие запуски-перезапуски службы, никакие правки реестра и прочие «пляски с бубном» не помогают.
Для чистоты эксперимента я решил на другом компьютере установить Windows Server 2008 R2, настроить роль сервера удалённых рабочих столов и проверить, будет ли пробрасываться этот злополучный AvBign. Так вот, смарт-карта действительно прекрасно пробрасывается, криптографическое ПО, установленное на сервере, её прекрасно видит и использует. Одна беда — всё это работает на т.н. «тестовом» сервере, т.е. на компьютере, который в принципе не потянет и 10% тех задач, которые выполняет «боевой» сервер.
Напрашивается вывод, что на «боевом» сервере что-то сломалось, либо было сломано изначально.
Подскажите, куда копать? Как заставить сервер видеть смарт-карты?
Переустанавливать систему на сервере — не вариант.