[Comm] ALD 4.0 + eToken

[Comm] ALD 4.0 + eToken

[@ 2007-09-24 10:52 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-24 11:54 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-24 16:40 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-24 17:42 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-24 18:33 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 8:19 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 8:45 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 9:32 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 10:04 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 11:48 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 12:28 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 12:34 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 12:49 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 12:57 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 13:39 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 14:10 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 14:14 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 14:27 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 15:52 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[@ 2007-09-25 16:07 UTC (permalink / raw)]

Re: [Comm] ALD 4.0 + eToken

[Gennadiy Redko]

Maxim Tyurin пишет:
> Gennadiy Redko пишет:
>> Maxim Tyurin пишет:
>> А у Вас авторизация на чем выполнена?
>> Альт/неальт, локальный/внешний CA
>> Если не секрет :)
> 
> Не секрет, но у меня пока пилотник.
> Альт/неальт, локальный CA.
> 
> Над авторизацией я еще думаю и окончательно не решил что это будет.
> Походу какая именно авторизация не так уж и важно. Главное чтоб через
> pam работала.
> 
А ключи - именно eToken?
Или нечто не такое "сертифицированное"?

Re: [Comm] ALD 4.0 + eToken

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 698 bytes --]

Gennadiy Redko пишет:
> Maxim Tyurin пишет:
>> Gennadiy Redko пишет:
>>> Maxim Tyurin пишет:
>>> А у Вас авторизация на чем выполнена?
>>> Альт/неальт, локальный/внешний CA
>>> Если не секрет :)
>> Не секрет, но у меня пока пилотник.
>> Альт/неальт, локальный CA.
>>
>> Над авторизацией я еще думаю и окончательно не решил что это будет.
>> Походу какая именно авторизация не так уж и важно. Главное чтоб через
>> pam работала.
>>
> А ключи - именно eToken?
> Или нечто не такое "сертифицированное"?

Именно eToken Pro 32
Оно работает в linux.
Причем двумя путями.
Причем одним из них из коробки.

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] ALD 4.0 + eToken

[Petr Nagornyy]

В сообщении от Tuesday 25 September 2007 18:34:21 Maxim Tyurin написал(а):
> Хихин Руслан пишет:
> > Здравствуйте Petr Nagornyy
> >   В сообщении от Понедельник 24 сентября 2007 Petr
> >
> > http://sisyphus.altlinux.org/srpm/openct
>
> Это смотря что человеку надо.
>
> Для работы с eToken Pro есть 2 пути:
> 1) openct + opensc
> достоинства - легко прикручивается, нормально работает, все компоненты
> open source
> недостаток - несовместимо с родным софтом от Аладина и соотв. не будет
> работать один токен для авторизации и в Win32 и в Linux
> 2) pcscd + софт от Аладин
> достоинства - один ключ можно использовать и в Linux и в Win32
> остальное недостатки :)

Ох... сколько же флейма развели...
Но к счастью у нас с безопасностью оч. строго, пароли генерят каждую неделю...
Собсно из-за этого и переходят на смарт!

Итак:
Пробовал сегодня ставить по второму варианту как указано на сайте Аладина:
Взял дрова:
http://www.alladin.ru/bitrix/redirect.php?event1=download&goto=/upload/iblock/179/eToken_PKI_Client_for_Linux_v3_65.rar
Дрова там только под:
Fedora Core 4 and higher
Redhat Enterprise Linux 4 and higher
Novell Suse Linux

Собсно взял пакет от Suse, поправил sh-скрипт установки...
//там везде хочет библиотеки и программы из /usr/local/lib/; /usr/local/sbin/ 
вместо /usr/lob/; /usr/sbin/ как у меня... + еще пару мелочей... запустил... 
Все встало, все процессы стартанули без ошибок....

Но вот картридер не желал работать попрежнему.
Картридер ASEDrive IIIe Reader USB.
Поскольку ридер тоже Аладина (во всяком случае они его пропихивают на своем 
сайте и отдельных упоминаний о дровах нет), изначалльно я думал, что они 
будут в комплекте.
Начал копать дальше, нашел дрова тут (не могли выложить на сайте Аладина 
гады((...):
http://www.athena-scs.com/downloads.asp

Скачал: asedriveiiie-usb-3.4.tar.bz2
./configure - прошел без проблемм...
make - выдал одну ошибку:
	    типа нужна библиотека libASEDriveIIIe-USB.so

Начал рыть, нашел что нужный файл есть библиотеке для Деба и Убунту: 
libasedrive-usb_3.2-5_i386.deb
Под альт таковой нету (((... Вообще нету кроме как для Деба и Убунту((((((

Вообщем чего делать дальше? Скачать пакет для Деба вытащить и отдельно слить 
libASEDriveIIIe-USB.so в /usr/lib/ ? 
И попробовать откомпилить драва?

Сорри, если много понаписал, но я уже пошел спать, если будут идеи напишите 
плиз...
Утром буду разбираться дальше. Спасибо. Удачи.

Re: [Comm] ALD 4.0 + eToken

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 422 bytes --]

On Tue, 25 Sep 2007 23:58:47 +0600
Petr wrote:

>Начал рыть, нашел что нужный файл есть библиотеке для Деба и Убунту: 
>libasedrive-usb_3.2-5_i386.deb
>Под альт таковой нету (((... Вообще нету кроме как для Деба и
>Убунту((((((

на packages.debian.org взять исходники (если они есть) и собрать. иначе
вытащить нужную библиотеку и положить её в /usr/local/lib.

-- 
np: All That Remains - Focus Shall Not Fail

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] ALD 4.0 + eToken

[Ivanov Maxim]

В сообщении от Tuesday 25 September 2007 15:48:27 Alex Gorbachenko написал(а):
> On Tue, 25 Sep 2007 13:04:00 +0300
>
> Gennadiy wrote:
> >> а аппаратные ключи - отдаются :)
> >
> >Это другое...
> >И пин надо сказать...
>
> я, скорее всего, недопонимаю ситуацию.
>
> что мешает пользователю "Вася" сообщить пользователю "Петя" свой
> пароль ? правильный ответ - ничто не мешает.
>
> что мешает пользователю "Вася" сообщить пользователю "Петя" свой pin, и
> отдать аппаратный ключ ?

Тем что если та же смарт карта используется например для входа в здание и в 
рабочий кабинет, то вася отдав смарткарту просто не попадёт на работу =)

Re: [Comm] ALD 4.0 + eToken

[Ivanov Maxim]

В сообщении от Tuesday 25 September 2007 19:52:49 Maxim Tyurin написал(а):
> Gennadiy Redko пишет:
> > Maxim Tyurin пишет:
> > А у Вас авторизация на чем выполнена?
> > Альт/неальт, локальный/внешний CA
> > Если не секрет :)
>
> Не секрет, но у меня пока пилотник.
> Альт/неальт, локальный CA.

Вот по поводу СА под Linux сам интересуюсь. Есть ли более менее вменяемые 
варианты? Вроде как всё для криптографии есть, должен же быть СА? Мельком 
смотрел tinyCA но он только локальный похоже.

Re: [Comm] ALD 4.0 + eToken

[Maxim Tyurin]

Ivanov Maxim writes:

> В сообщении от Tuesday 25 September 2007 19:52:49 Maxim Tyurin написал(а):
>> Gennadiy Redko пишет:
>> > Maxim Tyurin пишет:
>> > А у Вас авторизация на чем выполнена?
>> > Альт/неальт, локальный/внешний CA
>> > Если не секрет :)
>>
>> Не секрет, но у меня пока пилотник.
>> Альт/неальт, локальный CA.
>
> Вот по поводу СА под Linux сам интересуюсь. Есть ли более менее вменяемые 
> варианты? Вроде как всё для криптографии есть, должен же быть СА? Мельком 
> смотрел tinyCA но он только локальный похоже.

Раньше делал все скриптами.
Теперь как раз на TinyCA и перешел :)
А какой функциональности тебе не хватает?
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/