1

Тема: Secret Net 7 "Ключ не задан никакому пользователю"

Добрый день.
Установил Secret Net 7 ( сборка 7.2.515, автономный вариант) на несколько компьютеров, находящихся в домене. Для каждой учетной записи на одном компьютере были присвоены ключи eToken PRO Java 72K OS755 . После проведения процедуры «Экспорт/импорт параметров пользователей», согласно инструкции, с одного компьютера на несколько других – для учетных записей (которые не имеют прав администратора) перестали работать eToken – пишется что "Ключ не задан никакому пользователю, но данные Secret Net присутствуют" (хотя на компьютере, на котором осуществлялась настройка все работает). Но если назначить старые ключи eToken PRO 32K для учетных записей пользователей, то все работает на всех компьютерах.
Подскажите пожалуйста, в чем может быть проблема? Может кто сталкивался с таким? И как сделать что бы заработали eToken PRO Java 72K OS755?

2

Re: Secret Net 7 "Ключ не задан никакому пользователю"

SN7 автономный вариант и компьютеры в домене - неправильная связка (смотрите ограничения в архитектуре и эксплуатационной документации)

С Уважением
Дмитрий Левиев
НП ПСИБ Библиотека НПС

3 (2014-08-01 15:19:47 отредактировано ZzigZzag)

Re: Secret Net 7 "Ключ не задан никакому пользователю"

Dmitry Leviev пишет:

SN7 автономный вариант и компьютеры в домене - неправильная связка (смотрите ограничения в архитектуре и эксплуатационной документации)

Не согласен со связкой. Ограничений по их архитектуре я не встречал, их различие только в том, что в сетевую версию включены средства централизованного управления. Но так как компьютеров всего 14 и их спокойном может обслуживать один администратор локально, из экономической целесообразности, автономный вариант как раз подходит.В сообщении я уточнял, что пробовал завалявшиеся на складе eToken PRO 32K - с ними все работает как положено. Но новые, сертифицированные eToken PRO Java 72K OS755 не работают - вот это как раз таки и странно. Задача стоит, использовать именно сертифицированные средства аутентификации, которые  уже куплены. На сайте Кода Безопасности есть сертификат совместимости, там указано что  eToken PRO Java 72K OS755 совместим с SN7/

4

Re: Secret Net 7 "Ключ не задан никакому пользователю"

to ZzigZzag
Вопрос в техподдержку надо отправлять, правда она платная с этого года стала у Кода безопасности.
По своему опыту использования указанной связки - надо использовать согласованные версии драйверов и релизов, не факт что они последние - техподдержка поможет.

С Уважением
Дмитрий Левиев
НП ПСИБ Библиотека НПС

5

Re: Secret Net 7 "Ключ не задан никакому пользователю"

ZzigZzag, а какие драйвера для eToken используете?

С уважением,
Константин Малахов.

6

Re: Secret Net 7 "Ключ не задан никакому пользователю"

Как раз то и в поддержке проблема - её не покупали. Так как ничего не должно было предвещать беды! Все подбиралось, согласно совместимости, что указывалась в технической документации. О несовместимости каких либо ключей или драйверов в этой связке никакой информации я не нашёл.
Если у кого нибудь есть ключ технической поддержки, помогите. Направте им данный в теме вопрос или поделитесь ключем ТП в ЛС для решения этой проблемы. После, я подробно опишу действия по устранению этой проблемы, что бы в будущем её могли решить те, кому так же не повезло.

7

Re: Secret Net 7 "Ключ не задан никакому пользователю"

Malakhov
Драйвера с диска дистрибутива: eToken PKI Client 5.1 SP1
Система: Win 7 Pro 64
ключ с которым все РАБОТАЕТ:

Имя: eToken
Категория eToken: Физическое
Имя устройства считывания: AKS ifdh 0
Серийный номер: 0x5a55b614
Общий объем памяти: 32768
Свободное место на смарт-карте eToken: 27600
Версия оборудования: 1.2
Версия встроенного ПО: 0.4
ID смарт-карты: 27 c4 95 18 09 1c
Название продукта: eToken PRO
Модель: Token P0514 F4.2.5.4
Тип смарт-карты: Card OS
Версия ОС: CardOS/M4.01 (C) Siemens AG 1994-2001
Mask version: Неприменимо
Цвет: Красный
Поддерживаемый размер ключа: 1024
Пароль пользователя: Присутствует
Попыток пароля пользователя - Осталось: 15
Попыток пароля пользователя - Макс.: 15
Пароль администратора: Присутствует
Попыток пароля администратора - Осталось: 15
Попыток пароля администратора - Макс.: 15
CSP: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider

ключ с которым НЕ РАБОТАЕТ:

Имя: eToken
Категория eToken: Физическое
Имя устройства считывания: Aladdin Token JC 0
Серийный номер: 0x01f0e0a0
Общий объем памяти: 73728
Свободное место на смарт-карте eToken: 32767
Версия оборудования: 4.30
Версия встроенного ПО: Неприменимо
ID смарт-карты: 01 f0 e0 a0
Название продукта: eToken PRO Java 72K OS755
Модель: Token JC
Тип смарт-карты: Java Card
Версия ОС: eToken Java Applet 1.1.25
Mask version: 8.5
Цвет: Фиолетовый
Поддерживаемый размер ключа: 2048
Пароль пользователя: Присутствует
Попыток пароля пользователя - Осталось: 15
Попыток пароля пользователя - Макс.: 15
Пароль администратора: Отсутствует
CSP: Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider