Меню Рубрики

Установка etoken pro 4254

Как установить etoken в windows 10

Как установить etoken в windows 10

Добрый день, сегодня я хочу с вами поделиться опытом установки драйверов и самого usb ключа etoken в windows 10. Вроде бы дело простое, но у него есть свои нюансы. Если вы попытаетесь найти драйвера для десятки в открытом доступе, то у вас это не выйдет, но обо всем по порядку.

Etoken в windows 10

И так немного напомню, что такое etoken и для чего его используют. USB ключ etoken это защищенная такая флешка на которой находится сертификат безопасности, предназначенный для разных задач, на пример:

Где скачать etoken драйвер

И так, для того чтобы скачать etoken драйвер у вас есть два варианта, официальный с сайта производителя, об этом я напишу, либо с моего сайта, те же драйвера но выложенные на Яндекс диск.

Вы видите, что есть поддержка Windows 10, но вот загвоздка в том. что драйвера вы можете получить только по заявке в техническую поддержку компании Аладдин, в том числе и etoket драйвера для mac OS.

В заявке вы указываете стандартно ФИО и название компании, на ваш электронный ящик, придет письмо со ссылками на гугл облако, где вы сможете все скачать, очень странный метод, я если честно не понимаю этого прикола на такую закрытость.

  • С моего сайта. Ниже представлены ссылки на драйвера etoken под linux, Windows 10 и Mac OS.

Скачать drivers etoken Windows 10, Linux, Mac OS

После того как вы скачали нужную версию, то вы вытаскиваете ваш етокен и ставите для него драйвера, я буду показывать на примере виндоус 10. У вас будет пакет SafeNet Authentication Client 10.0.43-Windows. В мастере установки жмем next.

Выбираем язык, у меня будет родной русский.

Соглашаемся с лицензионным соглашением и жмем next.

При необходимости вы можете выбрать каталог установки программного обеспечения для управления etoken устройствами.

Тип установки можете оставить Typical.

Ну и собственно install, занимает все это дело минуту.

далее после установки. нужно перезагрузиться и можно вставлять наш токен. Если зайти в диспетчер устройств виндоус, то вы в пункте Устройства чтения смарт-карт увидите Aladdin IFD.

В комплекте с драйверами, идет отличная программа управления etoken, под названием SafeNet Authentication Client. Она позволяет администрировать вашу смарт карту.

Как видите все очень просто. надеюсь вы теперь более защищены с вашей смарт картой.

источник

SSH-аутентификация при помощи USB-ключа eToken Pro

В этой заметке я расскажу вам, как настроить SSH-аутентификацию при помощи USB-ключа eToken.

Для этого нам понадобятся:

— Собственно сам USB-ключ eToken Pro (в моем случае это eToken Pro 64k)
— Операционная система Windows с установленными драйверами eToken PKI Client
— Mozilla Firefox с установленным плагином Key Manager
— SSH-клиент с поддержкой смарт-карт. Лично мне нравится PuTTY SC — модифицированная версия PuTTY.

Предполагается, что у вас уже есть инициализированный USB-ключ с установленным пин-кодом, он подключен к компьютеру и готов к работе.

Создание открытого/закрытого ключа.

1) Запускаем Firefox и открываем Key Manager (Инструменты -> Key Manager Tool Box -> Key Manager)

Читайте также:  Установка приточная секция гибкой вставки

2) Вводим пользовательский пароль для eToken

3) В главном меню Key Manager выбираем «Generate Self-Signed Cert»

4) Заполняем поля как показано на рисунке и нажимаем «Generate Self-Signed Cert». Естественно вам необходимо ввести свои данные, такие как город, страна, и fqdn сервера. Также по желанию можно указать дополнительные свойства сертификата — срок действия и т.д.

5) Выберите нужный токен из списка и нажмите «ОК». Обратите внимание, что если вы генерируете сертификат сразу на токене то экспортировать закрытый ключ потом будет невозможно.

6) В главном меню Key Manager выделите только что созданный сертификат, и нажмите кнопку «Export»

7) В появившемся окне выберите формат «OpenSSH Pubkey» и нажмите кнопку «ОК»

В результате получим строку вроде нижеприведенной. Это и есть наш публичный ключ — сохраните его, он нам понадобится на следующем этапе.

Настройка аутентификации по ключу на сервере.

В качестве сервера в моем случае выступает машина с установленным Debian Lenny.

Вам необходимо убедиться что в конфигурации sshd разрешена аутентификация при помощи публичных ключей. Для этого необходимо в файле «sshd_config» указать значение параметра «PubkeyAuthentication» в «yes».

/.ssh/authorized_keys» добавляем наш публичный ключ полученный ранее (одной строкой). Обратите внимание, файл «.ssh/authorized_keys» находится в домашнем каталоге того пользователя, который потом будет логиниться по публичному ключу.

Настройка SSH-клиента PuTTY SC на использование смарт-карт.

PuTTY SC — это модифицированная версия PuTTY. Единственное значительное отличие от оригинальной версии — поддержка смарт-карт.

Настройка в данном случае почти ничем не отличается от обычных соединений — нужно указать адрес сервера, тип подключения, тип клавиатуры, кодировку.

Для использования аутентификации при помощи смарт-карты зайдите в раздел «Connection -> SSH -> Pkcs11», отметьте галочку «Attempt PKCS#11 smartcard auth (SSH-2)», укажите путь к библиотеке eToken — «C:\Windows\System32\eToken.dll», выберите в списке название токена и закрытый ключ, который мы создали ранее.

При подключении вас попросят ввести пользовательский пин-код к USB-ключу.

Поздравляю, теперь вы можете использовать SSH-аутентификацию при помощи eToken Pro!

Примечание: несомненно, генерировать ключи можно различными способами, используя различное ПО и различные операционные системы. Связка Windows+Firefox была выбрана как наиболее простая и понятная.

Еще примечание: по вкусу можно отключить на сервере другие методы аутентификации, оставив только аутентификацию по ключу.

источник

Прекращение продажи, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO(Java) и eToken

Уважаемые партнеры!

Компания «Аладдин Р.Д.» информирует о планах прекращения продаж, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO(Java) и eToken по следующим причинам:

  • запуск в России Программы импортозамещения, сопровождающейся вступлением в силу ряда нормативно-правовых актов, которые не позволяют многим ключевым Заказчикам компании «Аладдин Р.Д.» приобретать иностранное программное обеспечение (ПО) и средства защиты информации иностранного производства (eToken) при наличии российских аналогов (JaCarta);
  • снижение экономической привлекательности при продаже зарубежных товаров. После вступления в силу с 1 января 2017 года постановления Правительства РФ № 925 от 16 сентября 2016 года о приоритете российский продукции при закупках госкомпаний по 223-ФЗ, если победителем аукциона становится поставщик, предлагающий иностранную продукцию, договор с ним заключается по цене, сниженной на 15%;
  • «возраст» линейки eToken PRO — более 10 лет. Компания «Аладдин Р.Д.» имеет в своём продуктовом портфеле собственный, более современный, активно развивающийся, доступный и мощный продукт JaCarta, разработанный и производимый в России;
  • успешный опыт миграции более 70% российских Заказчиков, ранее использовавших eToken PRO и eToken, на модели JaCarta.
Читайте также:  Установка воздухоотводчика с насосом

Артикулы и наименования снимаемых с продажи моделей и ПО

С полным перечнем моделей и ПО, снимаемых продаж, содержится в официальном документе компании «Аладдин Р.Д.».

В таблицах представлены артикулы и наименования для основных моделей с указанием срока прекращений продаж и жизненного цикла.

LTB (последний срок размещения заказов на изделие)

EoL (дата окончания жизненного цикла изделия)

Все кастомизированные модели, выпускаемые на базе указанных в списке основных моделей с добавлением различных дополнительных опций, также снимаются с продажи и поддержки.

Замещающие модели

Для замены снимаемых с продаж и поддержки моделей электронных ключей eToken PRO (Java) и eToken компания «Аладдин Р.Д.» предлагает USB-токены, смарт-карты, встраиваемые модули безопасности (чипы), ОТР-токены линейки JaCarta PRO, JaCarta PKI, JaCarta WebPass, разработанные и производимые ею в Российской Федерации.

eToken PRO (Java), SafeNet eToken

JaCarta PRO

JaCarta PKI

JaCarta PRO

JaCarta PKI

JaCarta WebPass

Функциональный аналог, формирующий значение ОТР и передающий его по USB-порту.

Замещающее ПО

Компания «Аладдин Р.Д.» развивает собственное ПО, предназначенное для работы как с линейкой электронных ключей JaCarta, так и с моделями eToken PRO и eToken, что обеспечит пользователям этих моделей качественную поддержку, возможность плавной миграции и оптимизации затрат на отечественное ПО без ежегодных лицензионных платежей.

ПО, разработанное компанией «Аладдин Р.Д.», зарегистрировано в Едином реестре отечественного ПО Минкомсвязи России и соответствует российским требованиям к информационной безопасности ПО, используемого в государственных организациях, что подтверждается сертификатами соответствия ФСТЭК России.

SafeNet Authentication Client (SAC)

Единый Клиент JaCarta

Клиентское ПО, обеспечивающее возможность работы как с устройствами семейства JaCarta, так и со всеми моделями eToken PRO (Java). Сертифицировано ФСТЭК России.

JC-WebClient

Token Management System (TMS)

SafeNet Authentication Manager (SAM)

JaCarta Management System (JMS)

Корпоративная система управления жизненным циклом USB-токенов и смарт-карт, поддерживающая устройства семейства JaCarta и eToken PRO (Java), а также устройства других производителей.

Сертифицировано ФСТЭК России, включено в Единый реестр отечественного ПО.

JaCarta Authentication Server (JAS)

Сервер аутентификации предприятия — ПО, поддерживающее различные протоколы и методы аутентификации (одноразовые пароли, U2F, использование SMS), устройства семейства JaCarta и eToken NG-OTP (Java), а также другие модели токенов.

Включено в Единый реестр отечественного ПО.

JaCarta SecurLogon

Клиентское ПО для двухфакторной аутентификации в операционной системе Microsoft Windows. Является частью программного комплекса «Единый Клиент JaCarta», активируется после покупки лицензии.

Сертифицировано ФСТЭК России, включено в Единый реестр отечественного ПО.

С полным перечнем моделей и ПО, снимаемых продаж, содержится в официальном документе компании «Аладдин Р.Д.».

Актуальный прайс-лист на продукты «Аладдин Р.Д.» доступен на сайте dist.1c.ru в разделе «Прайс-листы».

По вопросам приобретения продуктов «Аладдин Р.Д.» обращайтесь:

Читайте также:  Установка была прервана symantec

Фирма «1С»
Направление «1С:Дистрибьюция»
e-mail: dist@1c.ru
сайт: http://dist.1c.ru
тел. (495) 258-44-08, (495) 737-92-57

Другие новости

Обновленный пакет документов, необходимый при авторизации в партнерской программе Аладдин Р.Д.

Обновлен пакет документов для взаимодействия компании Аладдин Р.Д. и партнёрской сети

Обновлены прайс-листы на продукты Аладдин Р.Д.

С 21 января 2019 года вступают в силу новые прайс-листы на продукты Аладдин Р.Д.

источник

Установка USB-ключей и смарт-карт eToken в Windows 10

Электронные USB-ключи и контактные смарт-карты семейства eToken предназначены для обеспечения защищённой двухфакторной аутентификации пользователей при доступе к различным информационным ресурсам конфиденциального характера.

Для того чтобы ключи и карты моделей eToken полноценно функционировали в операционной системе Windows 10, необходимо установить соответствующие драйверы.

В данном обзоре приведём пример установки драйвера и дополнительных утилит для работы с eToken из состава пакета SafeNet Authentication Client (SAC) версии 9.0.43. Установку осуществим в ОС Windows 10 Корпоративная редакция (64-бит).

Установка SafeNet Authentication Client на компьютерах под управлением 32-битной версии операционной системы Windows 10, а также других, поддерживаемых SAC, операционных систем семейства Microsoft Windows производится аналогично.

Итак, после того, как вы скачали дистрибутив SafeNet Authentication Client, переходим непосредственно к его установке:

  • Авторизуйтесь в операционной системе с административными правами.
  • Закройте все открытые приложения.
  • Запустите на выполнение файл SafeNetAuthenticationClient-x32-x64-9.0.exe, входящий в состав дистрибутива SAC и расположенный в папке «EXE Installer».
  • В появившемся окне приветствия нажмите кнопку «Next» (Далее).

  • В выпадающем списке выберите необходимый язык интерфейса SAC из предложенного перечня доступных языков.
  • Для перехода к лицензионному соглашению нажмите кнопку «Next» (Далее).

  • Ознакомьтесь с предложенным лицензионным соглашением. Если вы согласны с его условиями, то выберите пункт «I accept the license agreement» (Я принимаю условия лицензионного соглашения) и нажмите кнопку «Next» (Далее).
  • В ином случае нажмите кнопку «Cancel» (Отмена) — для отказа от установки.

  • Если вы согласились с условиями лицензионного соглашения в предыдущем пункте, то на экране появится окно выбора места установки.
  • Кнопкой «Change» (Изменить) укажите место на диске, куда необходимо установить SAC или оставьте путь по умолчанию.
  • Для начала установки пакета нажмите кнопку «Next» (Далее).

  • Вам будет предложено выбрать тип установки — «Typical», содержащий необходимые в большинстве случаев компоненты, либо «Custom». Во втором случае предоставляется возможность самостоятельно выбрать устанавливаемые компоненты из состава SAC. В текущем примере остановимся на варианте «Typical», подходящим для большинства пользователей.
  • Для продолжения установки нажмите кнопку «Next» (Далее).

  • На данном этапе установки предлагается возможность приступить к непосредственной установке драйверов и утилит eToken (кнопка «Install»).
  • Как вариант, вы ещё можете вернуться назад, если необходимо сделать какие-то изменения в предыдущих пунктах инсталляции пакета SAC. Для возврата в предыдущее меню нажмите кнопку «Back» (Назад).

  • В случае если вы выбрали в предыдущем меню старт установки, то начнётся установочный процесс, сопровождаемый шкалой выполнения.

  • По завершении инсталляции пакета SAC откроется соответствующее окно, закрыть которое вы можете нажатием кнопки “Finish” (Закончить).

На этом процесс установки утилит и драйвера eToken из состава пакета SafeNet Authentication Client 9.0.43 завершён.

источник