Как настроить ruToken

Устанвока рутокен Сообщений 11 #1 Тема от joystik 2015-11-09 17:50:11 Устанвока рутокен Добрый день!Возникла следующая проблема. При замене компьютера у

Код ошибки 28 в “Диспетчере устройств” на устройстве “Смарт-карта” 

Описание

При установке Рутокен в USB-порт на компьютере под управлением Windows 7 и выше инициируется событие Plug and Play (PnP), обеспечивающее автоматическую загрузку и установку соответствующего мини-драйвера для смарт-карты. 

Если по каким-то причинам автоматическая настройка мини-драйвера для смарт-карты не произошла, в “Диспетчере устройств” в разделе “Другие устройства” появляется устройство “Смарт-карта” с ошибкой “Для устройства не установлены драйверы (Код 28)”.

%21.png?version=1&modificationDate=1481754544000&api=v2

Решение

Для того чтобы назначить драйвер смарт-карте выполните следующие действия:

1) Нажмите правой кнопкой мыши на устройство “Смарт-карта”

2) Выберите пункт “Обновить драйверы”

3) Выберите второй вариант “Выполнить поиск драйверов на этом компьютере (Поиск и установка драйверов вручную)” 

4) Нажмите на пункт “Выбрать драйвер из списка уже установленных драйверов”

5) В списке выберите пункт “Фильтр смарт-карт” и нажмите “Далее”

6) В следующем окне нажмите “Далее”

7) Согласитесь с предупреждением нажав кнопку “Да”

8) После окончания установки драйверов для устройства вы получите соответствующее сообщение. Нажмите кнопку “Закрыть”.

Подготовка

  • Все описанные ниже действия необходимо выполнять под учетной записью администратора   
  • На время установки драйверов закройте все приложения
  • Rutoken нельзя подключать во время установки драйверов

Сообщений 11

#1 Тема от joystik 2015-11-09 17:50:11

Устанвока рутокен

Добрый день!
Возникла следующая проблема. При замене компьютера у бухгалтера, новый компьютер частично не видит Рутокен.
Что значит “частично”?
При подключении Рутокена к USB-порту диод на нем не загорается.
Windows видит новое оборудование Rutoken Lite и пытается найти драйверы.
Драйверы перед подключением Рутокена успешно установлены, и переустановлены.
В результате Windows устанавливает Рутокен как “Устройство чтения смарт-карт Windows Usbccid (WUDF)”.
В Панели управления рутокен не отображается, в Крипто Про его так же не видно.
На старом компьютере Рутокен работает отлично, и диод загорается мгновенно при подключении.
Неисправность оборудования нового компьютера исключена так как:
1) Он отлично воспринимает внешние накопители и жесткие диски.
2) Прекрасно воспринимает Etoken
3) На абсолютно такой же конфигурации другой такой же новый компьютер Рутокен так же не видит.

#2 Ответ от Антон Тихиенко 2015-11-10 11:47:32

Re: Устанвока рутокен

То, что электронный идентификатор Рутокен Lite обнаруживается ОС как “Устройство чтения смарт-карт Windows Usbccid (WUDF)” совершенно нормально.

Чтобы попытаться локализовать вероятные причины “отсутствия” данного идентификатора в интерфейсе утилиты Панель управления Рутокен, нужны дополнительные данные, а именно:

Скриншоты утилиты Панель управления Рутокен (ПускПанель управленияПанель управления Рутокенвкладка “Сертификаты”, вкладка “Настройки” и вкладка “О программе”) для проблемного компьютера.

Скриншот диспетчера устройств Windows данного компьютера с раскрытой веткой “Устройства чтения смарт-карт”.

Скриншот вкладки “Общие”, диалогового окна со свойствами устройства “Устройство чтения смарт-карт Windows Usbccid (WUDF)”.

Выложите указанные скриншоты на файлообменнике и укажите ссылку на них.

#3 Ответ от joystik 2015-11-10 14:21:29

Re: Устанвока рутокен

То, что электронный идентификатор Рутокен Lite обнаруживается ОС как “Устройство чтения смарт-карт Windows Usbccid (WUDF)” совершенно нормально.

Чтобы попытаться локализовать вероятные причины “отсутствия” данного идентификатора в интерфейсе утилиты Панель управления Рутокен, нужны дополнительные данные, а именно:

Скриншоты утилиты Панель управления Рутокен (ПускПанель управленияПанель управления Рутокенвкладка “Сертификаты”, вкладка “Настройки” и вкладка “О программе”) для проблемного компьютера.

Скриншот диспетчера устройств Windows данного компьютера с раскрытой веткой “Устройства чтения смарт-карт”.

Скриншот вкладки “Общие”, диалогового окна со свойствами устройства “Устройство чтения смарт-карт Windows Usbccid (WUDF)”.

Выложите указанные скриншоты на файлообменнике и укажите ссылку на них.

Источник

Что такое сертификат ЭП

Использование ДБО предполагает соблюдение определенного порядка действий. Для полноценной работы и доступа к системе необходим сертификат электронной подписи. Инструмент обычно включает:

  1. Информацию о владельце. Позволяет получателю быстро удостовериться, кто автор присланного документа.
  2. Открытый и закрытый ключ. Первый служит для проверки подлинности подписей, а второй — для их генерации.

Первичные действия по созданию сертификата осуществляются после установки и входа в систему АС СББОЛ. В целях безопасности инструмент имеет определенный срок действия: по истечении времени потребуется его перевыпуск, который предполагает несложную перегенерацию.

Что такое SuccessFactors Сбербанк

Success Factors Сбербанк: инструкция к личному кабинету

SuccessFactors – совместный проект ПАО «Сбербанк России» и международной немецкой компании SAP. SF автоматизирует и упрощает процесс подбора, обучения и технической подготовки сотрудников. 

Немецкая SAP к апрелю 2018 года завершила проект Сбербанка на базе облачного решения SF. Стоимость контракта – 305 млн рублей.

Функциями SuccessFactors чаще пользуются крупные корпорации, но разработчики утверждают, что окупить стоимость ПО можно, имея всего 4 единицы персонала со средней зарплатой 50 тысяч рублей. SuccessFactors насчитывает более 5 000 компаний и 30 млн сотрудников из 175 стран. Интерфейс программного продукта SuccessFactors перевели на 40 языков.

Российских пользователей немного на фоне общего количества – всего 70 компаний. 

SuccessFactors предлагает удаленный доступ с использованием облачных технологий. Благодаря этому:

  • Авторизоваться в SF можно с любого устройства, вне привязки к месту расположения офиса.
  • Не придется содержать собственные объемные серверные хранилища. Все, что нужно, находится в облаке. Центр обработки данных расположен в Москве.
  • Данные доступны круглосуточно, даже ночью, когда офис юридического лица закрыт. С учетом выключения электроэнергии, сервера доступны 99,9% времени.

Для использования SuccessFactors разработчики рекомендуют браузеры:

  • Google Chrome для компьютеров или ноутбуков на базе ОС Windows и Android-устройств;
  • Apple Safari v9+ для iMac, Macbook, IPad или IPhone;
  • Microsoft Internet Explorer 11.

Портал SuccessFactors работает с ОС Windows версии от 7 и Mac OS версии 10 Mavericks и выше.

Для подключения хватит пропускной способности 300-800 Кб/секунду и 250 МБ свободного места на жестком диске минимум. Для оптимальной работы рекомендуют освободить 3 ГБ пространства на HDD. Среди обязательных технических характеристик компьютера разработчики указали:

  • Двухъядерный процессор с частотой 2 ГГц;
  • 2 ГБ оперативной памяти для работы на устройствах с выделенной видеокартой или 3 ГБ — со встроенной.

Для удаленного доступа к облачным хранилищам SuccessFactors использует программный модуль SAP HANA Cloud Integration (HCI), который отвечает за циркуляцию данных между локальной сетью и удаленными серверами. 

SuccessFactors пригодится для анализа, систематизации информации. Чтобы сделать достижения в организации нагляднее, SF предлагает настроить персональные портлеты. На главной странице SuccessFactors после авторизации вы увидите те модули, графики и пункты меню, которые выставите сами. Портреты можно менять в ходе эксплуатации системы, смены задач и должностей.

Преимущества платформы

SuccessFactors – крупный проект, который предлагает:

  • Быструю установку и внедрение. На локальные устройства нужно ставить минимум ПО. 
  • Дешевое внедрение – не придется тратиться на оплату услуг внешних или внутренних сотрудников.
  • Много компонентов для управления персоналом. Можно ставить их все или по отдельности.
  • Удобный и понятный интерфейс, с которым персонал быстро разберется.
  • Интеграцию – SuccessFactors совместима со сторонним ПО.
  • Доступность – авторизоваться получится даже с мобильного устройства.
  • Решение «из коробки» – ничего не нужно доделывать или добавлять.

Ресурсов SuccessFactors хватит для хранения информации обо всем персонале даже в крупных международных корпорациях.

Как же все таки его проверить на достоверность?

1. Главная страница личного кабинета Сбербанка на момент написания этой публикации: https://online.sberbank.ru/CSAFront/index.do#/

2. Открывать личный кабинет банка лучше всего через приватную вкладку браузера. Так намного надежнее.

3. Убедитесь, что доменное имя в адресной строке имеет окончание: sberbank.ru, а также посмотрите есть ли замочек:

4. Далее жмем на замочек и смотрим сертификат:

5. Смотрим кому выдан сертификат:

И это означает, что мы находимся на настоящем сайте Сбербанк Онлайн. Тут мы уже можем ввести свои данные: логин и пароль без какой-либо опаски. (только не стоит сохранять пароль в браузере, это очень небезопасно!).

Если же нет замочка, или нет данных о сертификате, то не стоит вводить на таком сайте данные. Ведь адрес сайта может быть спокойно подделан с помощью изменения файла hosts, а вот сертификат подделать очень сложно.

Сбербанк VPN-Key-TLS

Темы, которые не попадают в остальные категории.

Seravee

Сбербанк VPN-Key-TLS

Сообщение Seravee » Чт май 05, 2016 4:02 am

Доброго времени суток.

Появилось ли решение для токенов Сбербанка VPN-Key-TLS ?
Запускаю через тонкие клиенты и там выпадает ошибка 0x000000f, если же вставляю в сервер напрямую и запускаю опять через тонкий, то ошибка: Не удается открыть Infocrypt HWDSSL Device.
Но это все на тестовом, на рабочем там всё ещё хуже, т.к. сервер, куда подключаются пользователи расположен в Hyper-V

aka Разработчик
Разработчик Сообщения: 10825 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение aka » Чт май 05, 2016 1:03 pm

Перенаправления через smartcard= не будет. Потому что для этих ключей нет линуксовых драйверов.

Можно попробовать перенаправить как USB устрйоство в консольную сессию win8 enterprise, подробнее здесь:

http://forum.wtware.ru/viewforum.php?f=33

. Но там надо самостоятельно разбираться. Такого чтобы вставил и заработало – нет, мы не сможем так сделать.

Barvinok Сообщения: 484 Зарегистрирован: Вт ноя 30, 2004 4:06 pm Откуда: Ростов-на-Дону Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение Barvinok » Сб май 07, 2016 12:59 am

Делаем собственную службу в Windows 2008 R2

Копируем srvany.exe в C:WindowsSystem32

Создаём сервис:

sc create SberBank_BO binPath= C:WindowsSystem32srvany.exe DisplayName= “Сбербанк Бизнес Онлайн”

Создаём раздел реестра:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesSberBank_BOParameters

В нём создаём строковой параметр Application со значением Y:START.EXE

ФПСУ, разумеется, должна быть назначена буква Y:

aka Разработчик
Разработчик Сообщения: 10825 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение aka » Ср май 11, 2016 1:34 am

Никакого сложного перенаправления этому токену не надо, достаточно перенаправить диск?

Barvinok Сообщения: 484 Зарегистрирован: Вт ноя 30, 2004 4:06 pm Откуда: Ростов-на-Дону Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение Barvinok » Ср май 11, 2016 9:36 am

Токен я втыкаю прям в сервер, поэтому утверждать не могу.
Но суть (IMHO) такова.
Устройство двухчастно. Одна часть видится как флешка с файлами (только для чтения).
START.EXE запускает локальный прокси-сервер и устанавливает шифрованный туннель до сети сбербанка.
Ключи, которые при этом используются, очевидно, хранятся на второй, скрытой части устройства.
Вот эту вторую часть тоже надо бы перенаправить.
Если я не ошибаюсь, она видится как стандартная смарт-карта (устройство идентификации).

aka Разработчик
Разработчик Сообщения: 10825 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение aka » Чт сен 15, 2016 12:22 am

Эээээ. Ты же выше писал “наслаждаемся Сбербанк@онлайн”. Наслаждаться мало, хочется большего?

Линуксовых драйверов нет, и, думаю, не будет.

Barvinok Сообщения: 484 Зарегистрирован: Вт ноя 30, 2004 4:06 pm Откуда: Ростов-на-Дону Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение Barvinok » Пт сен 16, 2016 12:21 am

ФПСУ приходится втыкать в сервер. Это некоторым образом омрачает радость использования Сбербанк@Онлайн™.

Хотелось бы втыкать в терминал.
По-моему там можно пробросить обе части по отдельности как обычные флешку и смарт-карту. Разве нет?

aka Разработчик
Разработчик Сообщения: 10825 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение aka » Пт сен 16, 2016 3:32 am

Чтобы пробросить смарт-карту, нужен линуксовый драйвер этой смарткарты. Линуксовых драйверов нет, и, думаю, не будет.

Barvinok Сообщения: 484 Зарегистрирован: Вт ноя 30, 2004 4:06 pm Откуда: Ростов-на-Дону Контактная информация:
Barvinok Сообщения: 484 Зарегистрирован: Вт ноя 30, 2004 4:06 pm Откуда: Ростов-на-Дону Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение Barvinok » Ср авг 09, 2017 4:37 pm

Как полагаете, удастся ли пробросить этот ФПСУ целиком как USB-устройство?
Пробовал ли кто из присутствующих?

aka Разработчик
Разработчик Сообщения: 10825 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Re: Сбербанк VPN-Key-TLS

Сообщение aka » Ср авг 09, 2017 10:40 pm

Полагаю, не получится. И лучше сначала попробовать пробросить с виндовса через mstsc.exe.

PCSC_SCAN

Re: Сбербанк VPN-Key-TLS

Сообщение PCSC_SCAN » Ср ноя 07, 2018 5:51 pm

У нас для данного девайса(infocrypt hwdssl device) виртуалка на kvm,
к ней пользователь подключается при помощи приложения remmina, по протоколу spice.
Там есть возможность полностью пробросить usb устройство.

aka Разработчик
Разработчик Сообщения: 10825 Зарегистрирован: Ср окт 01, 2003 12:06 am Откуда: Роcсия, Тольятти Контактная информация:

Как настроить?

Всё о Интернете, сетях, компьютерах, Windows, iOS и Android

Как работает SSL-сертификат для веб-сайта?

Сервер использует специальный ключ, с помощью которого обеспечивается кодирование данных. В дальнейшем эти кодированные данные передаются пользователю. Пользовательский браузер при помощи уникального ключа производит декодирование полученной информации. Соответственно, ключ для декодирования данных имеют только две стороны: пользовательский браузер и сервер. Даже если злоумышленники перехватят данные, декодировать их, не зная ключа, будет практически невозможно.

Токен Сбербанка (VPNKey-TLS) перестал определяться в системе

Сегодня был встречен очень интересный случай, когда позвонил клиент и сказал что после работы сотрудника фирмы исчез токен (перестал определяться в системе как usb устройство. Сам же токен на самом деле в диспетчере задач определялся, и даже виделся как смарт-карта, а вот как флешка в моем компьютере для запуска Сбербанк-Онлайн нет.

Немного поискав причину попался на глаза тот момент, что в системном трее (где обычно мы видим подключенные флешки) устройство определялось как LOADER DEVICE. Меня это сразу же насторожило, и я подумал, что возможно токену обновляли версию прошивки и он случайно, по неопытности пользователя) остался в режиме загрузчика.

После недолгих поисков на глаза попалась Утилита для перевода токена из технологического режима в рабочий (LOADER-HWDSSL).

Скачать саму утилиту можете в конце статьи после инструкции по ее применению, а пока что читаем что и как правильно сделать:

Инструкция по применению утилиты перевода токена в рабочий режим

  1. Утилита применяется в том случае, если токен перешел в технологический (сервисный) режим
  2. Признак перехода в технологический режим:— у токенов без экрана горит постоянно одна лампочка, флеш-диска токена в системе не видно— у токенов с экраном на экране горит красная надпись «Сервисный режим»— в списке диспетчера устройств есть устройство «usb считыватель смарткарт», а в его свойствах на закладке «Общие» в строке «Размещение» написано «LOADER DEVICE»

Для перевода токена в рабочий режим

  1. Подключить токен в разъем.
  2. Из директории, куда распакован архив запустить правым щелчком мыши от прав администратора runapp.cmd (после этого промелькнет черное окошко).
  3. Дождаться, пока токен выйдет из технологического (сервисного) режима. Токен без экрана должен перестать мигать лампочками, токен с экраном должен загрузиться в обычном режиме (не более 2-3 минут)
  4. Идем в мой компьютер и там должен появиться флеш-диск, запись в строке «Размещение» устройства должна смениться на «HWDSSL DEVICE»
  5. Если токен остался в технологическом (сервисном) режиме, или не выполняется п.4. — это может означать наличие проблем, в такой ситуации лучше обратиться к представителям выдавшим Вам VPNKey-TLS или напрямую в техподдержку Сбербанк-Онлайн

Сама утилита для скачивания:

Утилита для перевода токена из технологического режима в рабочий (LOADER-HWDSSL).

UzBeast

Из тех, кто с компьютером на ты еще со школьной скамьи.

SberBank. Настройка

Данные для настройки параметров платежной системы Сбербанк высылаются работниками технической поддержки банка Сбербанк после заключения договора.

Настройка производится в два этапа:

I этап:

Сотрудники Сбербанка направляют Вам письмо с настройкой в тестовом режиме и материалами для наполнения. В таком случае:

1. Вами производится наполнение сайта информацией предоставленной специалистами шлюза.

2. Производится настройка в тестовом режиме на стороне сайта.

II этап:

После проверки соответствия данных (заключение договора, наполнение информацией, работа шлюза на стороне сайта в тестовом режиме), специалисты шлюза переводят Ваш аккаунт в боевой режим, для этого нужно будет на стороне сайта произвести дополнительную настройку.

Рассмотрим чуть более подробно поля настройки платежной системы.

Тонкости использования Сбербанка ОнЛайн

Не рекомендуется входить в систему с тех же устройств, на которые поступают SMS с подтверждающими одноразовыми паролями.

Не устанавливайте на мобильные телефоны приложения сомнительных производителей. Прежде чем скачать программу, которая даст вам доступ к Сбербанк ОнЛайн, убедитесь, что ее создателем является именно Сбербанк России. Лучше всего загружать необходимые приложения прямо с официального сайта банка www.sberbank.ru.

RuCoreNET - лучшее для вас!

Поделись статьей с друзьями

123 просмотров

Отказ от ответственности: Автор или издатель не публиковали эту статью для вредоносных целей. Вся размещенная информация была взята из открытых источников и представлена исключительно в ознакомительных целях а также не несет призыва к действию. Создано лишь в образовательных и развлекательных целях. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий. Все причиненные возможные убытки посетитель берет на себя. Автор проделывает все действия лишь на собственном оборудовании и в собственной сети. Не повторяйте ничего из прочитанного в реальной жизни. | Так же, если вы являетесь правообладателем размещенного на страницах портала материала, просьба написать нам через контактную форму жалобу на удаление определенной страницы, а также ознакомиться с инструкцией для правообладателей материалов. Спасибо за понимание.

Установка сертификатов

Для того, чтобы система стала запрашивать ruToken при входе, с него нужно установить сертификат. Чтобы узнать, как это сделать, перейдите по

данной ссылке (нажмите здесь чтобы перейти)

.

Шаг 5

В поле «Название» Вы можете указать название платежной системы, которое будет отображаться при выборе способа оплаты. Вы можете оставить это поле пустым (в этом случае будет выводиться стандартное название «Сбербанк»).

33982241_3354_5c63ede5a822c.png

Рейтинг
( 1 оценка, среднее 5 из 5 )
Загрузка ...