Удаленная работа с токенами и смарт-картами
Warning |
---|
Если устройство Рутокен подключено к вашему рабочему компьютеру, а для удаленного доступа используется связка логин-к нему вы используете логин и пароль, то она может быть перехвачена. Это ведет к риску несанкционированного использования электронной подписи.есть риск перехвата ваших учетных данных и PIN-кода Рутокена. Это может стать причиной несанкционированного использования вашей электронной подписи. Если При удаленном подключении, если токен подключен к удаленной машине, то возможность отключить его физически от компьютера отсутствует. |
Tip |
---|
Рутокен является персональным устройством и должен находиться при пользователеу пользователя. Его удаленное использование противоречит самой идее применения аппаратных средств подписи и аутентификации. Самым правильным является способ, когда ваш токен подключен к локальному компьютеру, а подключение производится через "Удаленный рабочий стол" (Remote Desktop Protocol, RDP). |
Panel |
---|
|
Если всё же нет выхода и нужно использовать токен или смарт-карту, подключенные удаленно, рассказываем про варианты удаленного доступа, поддерживающие такую возможность: Expand |
---|
|
title | Специальная сборка КриптоПро CSP 4.0.9973 |
---|
|
Данная версия помогает работать с контейнерами и сертификатами формата "КриптоПро CSP" содержащимися на токенах, подключенных в удаленную машину при подключении по RDP
Требуется дополнительная настройка компьютера, отключение Службы распространения сертификатов и переустановка личного сертификата.
Для работы с контейнерами через панель КриптоПро CSP нужно будет указывать нужный провайдер.
же устройство Рутокен всё-таки нужно использовать удаленно, то для организации этого процесса существует несколько программ:
Info |
---|
Так как полноценная работа со смарт-картами по протоколу RDP невозможна, в "Панели управления Рутокен" сертификаты не отобразятся. Можно не обращать на это внимания. |
TeamViewer | Одна из самых популярных программ для удаленного доступа, ее можно быстро загрузить и установить или сразу запустить, без установки, с этим сможет справиться даже не очень опытный пользователь. При запуске программы на экране отображается окно с ID и паролем для доступа к данному компьютеру. Также TeamViewer |
RadminAmmyy Admin позволяет подключится к другому компьютеру после указания его ID и пароля. |
RAdmin | Программа предназначена больше для системного администрирования, основной акцент сделан на безопасности. Программа состоит из двух компонентов: сервера и клиента. Требует установки, не опытному пользователю будет не просто с ней разобраться. Программа предназначена в основном для работы по IP адресу, что бывает не всегда удобно. Программа платная, но обладает бесплатным тестовым периодом. |
LiteManager | Простая, но мощная по возможностям программа, состоит из двух частей. Первая – это Server который нужно установить или запустить на удаленном компьютере и Viewer, который позволяет управлять другим компьютером. Для работы программа требует больше навыков и опыта от пользователя. Сервер можно один раз установить и больше никаких действий от пользователя не нужно, ID будет всегда постоянный, его даже можно задать самому вручную, что очень удобно для запоминания. Версия LiteManager Free является бесплатной для личного и коммерческого использования. |
Ammyy Admin | Программа в основном аналогична TeamViewer, но более простая. Присутствуют только основные режимы работы: просмотр и управление, передача файлов, чат. Программа может работать без установки.
|
NoMachine | Бесплатный удаленный рабочий стол на русском языке, доступный для Windows, macOS, Linux (в том числе и на ARM), iPhone/iPad и Android. |
LiteManager