Всім привіт сьогодні хочу розповісти свою триденну війну з проблемою, що не бачиться Etoken в PKI Client. Історія така в нашій компанії впроваджується шифрування листів і з цією метою було випущено сертифікати шифрування та підписування листів нашим Центром сертифікації (). Сертифікати випущені на Etoken і у всіх вони встановилися нормально, а ось на місці бухгалтера він відмовлявся бачитися. Далі опишу вирішення проблеми.
Робоче місцебухгалтера мало безліч спеціального бухгалтерського софту. До комп'ютера вже було підключено 3 рутокени. Ось так виглядала консоль управління PKI. Бачимо 3 порожніх зчитувача, але в результаті це не порожні, а як виявилося це були рутокени, які просто не могли визначитися клієнтом PKI.
Ось так виглядали властивості eToken. Бачимо 3 порожні пристрої.
Перше, що потрібно зробити це додати число одночасно працюючих ключів, робиться це так. Правим кліком по Пристрої та вибираємо Управління пристроями зчитування
та збільшуємо кількість апаратних зчитувачів.
Після цього дії потрібно перезавантажитись і токен повинен визначитися. Якщо не визначився читаємо далі:)
У перегляді подій ви можете виявити ось таку помилку.
Пристрій читання смарт-карт "Aladin Token JC0" відхилив IOCTL GET_STATE: Операція вводу/виводу була перервана через завершення потоку команд
Це диво найчастіше вискакує з двох причин криво встановилися дрйвера і потрібне видалення та перестановка або виправлення реєстру.
Для переустановки потрібно видалити PKI Client і завантажити PKI Client з наступною переустановкою. Нагадаю, що при установці Etoken клієнта етокени всі повинні бути від'єднані від комп'ютера. Після встановлення токен повинен спалахнути і Windows повинен накотити на нього драйвера і визначити. Якщо не визначився, спробуйте вимкнути всі зайві токени і залишити тільки той. Якщо не допомогло правим реєстр. Відкриваємо редактор реєстру. Ідемо у гілку: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
клацаємо по ній правим кліком і вибираємо дозволи
І ставимо права Творець-Власник повні
Перезавантажуємось має спрацювати. Якщо не з'явилося, напишіть мені разом подумаємо. Ось так просто вирішується проблема, що не бачиться Etoken в PKI Client.
І так трохи нагадаю, що таке etoken і навіщо його використовують. USB ключ etoken це захищена така флешка на якій знаходиться сертифікат безпеки, призначений для різних завдань, наприклад:
- Для авторизації на якихось сервісах
Де завантажити etoken драйвер
І так, для того щоб скачати etoken драйвер у вас є два варіанти, офіційний з сайту виробника, про це я напишу, або з мого сайту, ті ж драйвери, але викладені на Яндекс диск.
- Сайт aladdin-rd.ru
http://www.aladdin-rd.ru/support/downloads/38524/
Ви бачите, що є підтримка Windows 10, але ось проблема в тому. що драйвера ви можете отримати тільки за заявкою в технічну підтримкукомпанії Аладдін, у тому числі і etoket драйвера для Mac OS.
У заявці ви вказуєте стандартно ПІБ та назву компанії, на ваш електронна скринька, прийде лист з посиланнями на гугл хмара, де ви зможете все завантажити, дуже дивний метод, якщо чесно не розумію цього приколу на таку закритість.
- З мого сайту. Нижче наведено посилання на драйвери etoken під linux, Windows 10 та Mac OS.
Завантажити drivers etoken Windows 10, Linux, Mac OS
- Windows включає всі версії до 10
- Linux
- Mac OS
Після того як ви завантажили потрібну версію, то ви витягуєте ваш етокен і ставите для нього драйвера, я показуватиму на прикладі віндоус 10. У вас буде пакет SafeNet Authentication Client 10.0.43-Windows. У майстрі установки тиснемо next.
Вибираємо мову, у мене буде рідна російська.
Погоджуємося з ліцензійною угодою та тиснемо next.
За потреби ви можете вибрати каталог установки програмного забезпеченнядля керування etoken пристроями.
Тип установки можна залишити Typical.
Ну і власне install, займає всю цю справу хвилину.
У комплекті з драйверами йде чудова програма управління etoken, під назвою SafeNet Authentication Client. Вона дозволяє адмініструвати вашу смарт карту.
- Можете перейменувати
- Переглянути інформацію про нього та його вміст.
Як бачите, все дуже просто. сподіваюся, ви тепер більш захищені з вашою смарт картою.
eToken PKI Client - набір програмних засобів, які забезпечують коректну роботу фізичних електронних ключів eToken. Останні найчастіше використовуються для доступу до даних та робочого місця користувача в різних системах криптозахисту. ПЗ включає повний набір необхідних драйверів, а також панель авторизації та налаштування роботи токена. ePC є офіційним рішенням від виробника, внаслідок чого доступна абсолютно безкоштовно.
Можливості
Використовуючи програму PKI Client, ви зможете виконати перейменування ключа, змінити встановлений пароль, розблокувати eToken, та видалити з нього весь вміст. Також програма збирає детальну інформаціюпро USB девайс, і дає можливість вимкнути захист Virtual. Перейшовши в налаштування клієнта, можна переглянути повний списокпідключених пристроїв, вибрати параметри допустимого пароля ( максимальну довжину, період використання, розмір історії тощо). Також можна включити режим єдиного входу (SSO), налаштувати автоматичне керування сертифікатами ЦС і включити їх автоматичне копіюванняу локальне сховище.
У цілому програма має типовий набір функцій, а завдяки простому і зрозумілому інтерфейсу, освоїти її не важко. Також зазначимо, що eToken PKI Client повністю перекладена російською мовою та комплектується докладною документацією (теж російською мовою).
Додаткові функції та сумісність
Розробник заявляє сумісність eToken PKI Client тільки з Windows у проміжку між XP до 7. Втім, програма працює і на Windows 10, хоча для "десятки" все ж таки рекомендується використовувати альтернативне рішеннявід розробника – .
З додаткового функціоналу слід згадати підтримку інтерфейсів PKCS#11 та Microsoft CAPI, а також можливість роботи через VPN.
Ключові особливості
- керування смарт-ключами eToken;
- робота із сертифікатами ЦС;
- підтримка eToken Single Sign-On (SSO);
- підтримка найпопулярніших інтерфейсів;
- наявність детальної документації щодо роботи з програмою російською мовою;
- офіційне програмне рішеннявід виробника.
Що таке eToken PKI Client навіщо та де застосовується? eToken PKI Client це набір драйверів та утиліт, призначених для роботи з ключами eToken. Тобто. це якийсь набір програмних засобів для роботи з апаратними ключами eToken. Отримати eToken PKI Client можна безкоштовно на сайті виробника або у будь-якого офіційного партнера компанії "Аладдін Р. Д.", а також завантажити на нашому сайті. Посилання нижче.
eToken PKI Client 5.1 SP1 призначений для роботи на операційних системах Microsoft Windows XP, Vista, 7, Server 2003, Server 2008. Для Windows 10 eToken PKI Client 5.1 SP1 не підійде. Для десятої версії Windows, застосовується SafeNet Authentication Client. Для SafeNet Authentication Client буде окремий матеріал. А поки, показуватиму на прикладі використання eToken PKI Client 5.1 SP 1 на Windows 7.
Самі ключі eToken застосовуються для різних цілей, серед яких:
- отримання доступу до захищених даних;
- авторизація на робочому місці;
- авторизація на різних сервісах;
- шифрування електронної пошти.
Купити USB ключі
Замовити |
Підтримується робота наступних ключів eToken:
- eToken PRO (USB-ключі та смарт-карти);
- eToken NG-OTP;
- eToken NG-FLASH;
- eToken PRO 72K (Java).
Застосування eToken PKI Client дозволяє змінювати пароль ключа, перейменовувати сам ключ, здійснювати розблокування eToken, повністю видаляти вміст eToken. Використання користувачем eToken PKI Client, дає можливість робити різні базові дії з ключами eToken. Нижче розглянемо варіанти дій, доступних користувачеві в eToken PKI Client.
Користувач eToken PKI Client може:
- зміна свого пароля;
- перегляд сертифікатів;
- експорт-імпорт сертифікатів між eToken та комп'ютером.
Після встановлення eToken PKI Client в систему, в області повідомлень з'явиться піктограма eToken PKI Client, при натисканні на яку відкривається доступ до меню. Меню містить пункти:
- відкрити eToken PKI Properties - налаштування та керування;
- змінити пароль eToken;
- видалити вміст eToken;
- згенерувати одноразовий пароль - пароль для eToken Virtual
- пристрої - відображає підтримувані, підключені пристрої та дозволяє вибрати активний пристрій eToken.
Огляд можливостей eToken PKI Properties.
У головному вікні програми є всі основні функції. Є можливість перемикання з "Простий вигляд" до "Детального вигляду". При запуску eToken PKI Properties вікно відкривається в режимі "Простий вигляд" за замовчуванням.
Тут ви можете поставити складність пароля. Вказати мінімальну довжину пароля у кількості символів, максимальний та мінімальний період використання пароля. Встановити можливість вимоги складності пароля. кількість спроб введення пароля до блокування тощо.
При підключенні ключа eToken у лівій частині вікна eToken PKI Properties з'явиться значок ключа eToken та його ім'я.
Також можна переглянути докладну інформацію про підключений eToken. Категорії пристрою, версію обладнання, ім'я пристрою зчитування та ін. Переглянути список сертифікатів, що містяться на eToken, можна тут же.
Як додати або видалити сертифікат.
У лівій частині вікна виберіть сертифікати користувачів. Стане активною кнопка "Імпорт сертифіката".Імпортуйте потрібний сертифікат із особистого сховища сертифікатів або файлу.
Щоб видалити сертифікат, у лівій частині вікна натисніть праву кнопкумиші, потім "Видалити сертифікат". Тут же в меню доступні опції експорту сертифіката, установка сертифіката за замовчуванням і встановлення сертифіката як допоміжного. При спробі видалення сертифіката, його експорту або інших доступних операцій даного меню, програма запросить пароль
Стандартний пароль користувача eToken 1234567890. спробі зміни пароля, дані, що зберігаються на ключі, будуть знищені.
EToken PKI Client – це інструмент, який працює з ключами у цифровому вигляді. Програма працює з ключами "eToken" для звичайних користувачів. Користувачі використовують такий тип ключів, щоб використовувати дані у певному місці.
Утиліту використовують у різних системах із криптографічним захистом. Програма обробляє цифрові ключі eToken та зберігає необхідну інформацію, зберігаючи її в « прихованому режимі». Всі дані надійно захищені та не вимагають повторного шифрування.
До програми входять драйвери, панель для входу та параметри роботи токена. ePC - це утиліта, яка поширюється на офіційну ліцензію і доступна в безкоштовному режимі.
Можливості
У цьому клієнті ви змінюєте ім'я ключа, підбираєте пароль, видаляєте блокування eToken і видаляєте всі дані. Програма зберігає всю інформацію про підключений USB-пристрій та деактивує захист Virtual.Увійшовши в налаштування програми, перегляньте список пристроїв, підключених до комп'ютера. Ви можете вибрати параметри та створити пароль, вказавши час його використання, розмір історії та інші дані.
У разі потреби активуйте режим єдиного входу (SSO). У клієнті ви керуєте сертифікатами ЦС у автоматичному режимі. Активуйте сертифікати та виставте копіювання в додаткове сховище в автоматичному режимі.
Програма має стандартний набір функцій. У клієнті простий та зручний інтерфейс, у якому розбереться навіть недосвідчений користувач. Клієнт підтримує російську мову та містить довідку з необхідними даними, яка локалізована на російську мову.
Додаткові функції та сумісність
Творці програми стверджують, що вона працює на старих версіях OS Windows і 7. Незважаючи на це програма запускається на OS Windows 10. Хоча для «десятки» краще встановити робочий аналог – SafeNet Authentication Manager. Клієнт підтримує додаткові функції та інтерфейси PKCS#11 та Microsoft CAPI. За потреби ви можете працювати через мережу VPN.Ключові особливості
- повний доступ та контроль смарт-ключів eToken;
- робота із сертифікатами ЦС;
- клієнт підтримує eToken Single Sign-On (SSO);
- у програмі є підтримка сучасних інтерфейсів;
- наявність довідкових матеріалів з докладними документами, що локалізовані російською мовою;
- ця утиліта поширюється офіційно і вимагає реєстрації.
