[Comm] cisco anyconnect + etoken

[Comm] cisco anyconnect + etoken

[Гусев В.Ю.]

День добрый!

Пытаюсь полностью перейти на использование альт-линукса на домашнем ноуте (на 
винде, разве что поиграть иногда).
Осталась последнее, но очень важное - возможность удалённого доступа к 
рабочему ПК.
На винде для этого использую Cisco AnyConnect VPN и e-token от Aladdin для 
авторизации.
Не подскажете, как настроить эту связку в альте (KDesktop p8)?
Я нашёл пакет openconnect для замены anyconnect и вижу, что NetworkManager 
может создать соответствующее соединение, но понятия не имею, как подвязать к 
этому делу e-token. Направьте, пожалуйста.

Когда я подключаю e-token, то lsusb показывает:
	Aladdin Knowledge Systems Token JC

Спасибо.

-- 
С уважением
Гусев В.Ю.

Re: [Comm] cisco anyconnect + etoken

[Andrey Cherepanov]

26.06.2016 15:39, Гусев В.Ю. пишет:
> День добрый!
>
> Пытаюсь полностью перейти на использование альт-линукса на домашнем ноуте (на
> винде, разве что поиграть иногда).
> Осталась последнее, но очень важное - возможность удалённого доступа к
> рабочему ПК.
> На винде для этого использую Cisco AnyConnect VPN и e-token от Aladdin для
> авторизации.
> Не подскажете, как настроить эту связку в альте (KDesktop p8)?
> Я нашёл пакет openconnect для замены anyconnect и вижу, что NetworkManager
> может создать соответствующее соединение, но понятия не имею, как подвязать к
> этому делу e-token. Направьте, пожалуйста.
>
> Когда я подключаю e-token, то lsusb показывает:
> 	Aladdin Knowledge Systems Token JC
Для pkcs11 требуется проприетарный rpm-пакет, который может разломать
все qt-шные приложения. А дальше - штатным образом.

https://www.altlinux.org/Alfabank_eToken
https://www.altlinux.org/Etcnet#.D0.9F.D0.BE.D0.B4.D0.BA.D0.BB.D1.8E.D1.87.D0.B5.D0.BD.D0.B8.D0.B5_.D0.BA_Wi-Fi_.D1.81_.D1.81.D0.B5.D1.80.D1.82.D0.B8.D1.84.D0.B8.D0.BA.D0.B0.D1.82.D0.BE.D0.BC_.D0.BD.D0.B0_.D0.B0.D0.BF.D0.BF.D0.B0.D1.80.D0.B0.D1.82.D0.BD.D0.BE.D0.BC_.D1.82.D0.BE.D0.BA.D0.B5.D0.BD.D0.B5

-- 
Andrey Cherepanov
cas@altlinux.org

Re: [Comm] cisco anyconnect + etoken

[Гусев В.Ю.]

В письме от 27 июня 2016 06:49:35 пользователь Andrey Cherepanov написал:
> 26.06.2016 15:39, Гусев В.Ю. пишет:
> > На винде для этого использую Cisco AnyConnect VPN и e-token от Aladdin для
> > авторизации.
> > Не подскажете, как настроить эту связку в альте (KDesktop p8)?
> 
> Для pkcs11 требуется проприетарный rpm-пакет, который может разломать
> все qt-шные приложения. А дальше - штатным образом.
> 
> https://www.altlinux.org/Alfabank_eToken

После выполнения инструкций из вышеуказанной статьи имею проблему, описанную в 
https://bugzilla.altlinux.org/show_bug.cgi?format=multiple&id=30730 
А именно - etoken видится, но не читается.
В логах множество ошибок: Rejected unauthorized PC/SC client
В баге написано, что возможно старая версия pkiclient-5.00.28-0.i386.rpm , на 
сайте Аладдина более новой нет.

Не подскажете, куда дальше рыть?

Спасибо.

-- 
С уважением
Гусев В.Ю.

Re: [Comm] cisco anyconnect + etoken

[Andrey Cherepanov]

29.06.2016 01:26, Гусев В.Ю. пишет:
> В письме от 27 июня 2016 06:49:35 пользователь Andrey Cherepanov написал:
>> 26.06.2016 15:39, Гусев В.Ю. пишет:
>>> На винде для этого использую Cisco AnyConnect VPN и e-token от Aladdin для
>>> авторизации.
>>> Не подскажете, как настроить эту связку в альте (KDesktop p8)?
>>
>> Для pkcs11 требуется проприетарный rpm-пакет, который может разломать
>> все qt-шные приложения. А дальше - штатным образом.
>>
>> https://www.altlinux.org/Alfabank_eToken
> 
> После выполнения инструкций из вышеуказанной статьи имею проблему, описанную в 
> https://bugzilla.altlinux.org/show_bug.cgi?format=multiple&id=30730 
> А именно - etoken видится, но не читается.
> В логах множество ошибок: Rejected unauthorized PC/SC client
> В баге написано, что возможно старая версия pkiclient-5.00.28-0.i386.rpm , на 
> сайте Аладдина более новой нет.
> 
> Не подскажете, куда дальше рыть?
Новой версии и не появится. Надо посмотреть. Как минимум, включить pcscd
не в фоновом режиме и с отладкой.
поиграть с pkcs11-tool и pkcs15-tool.

-- 
Andrey Cherepanov
cas@altlinux.org