Удаленная работа с токенами и смарт-картами
| Warning |
|---|
Если устройство Рутокен подключено к вашему рабочему компьютеру, а для удаленного доступа используется связка логин-к нему вы используете логин и пароль, то она может быть перехвачена. Это ведет к риску несанкционированного использования электронной подписи.есть риск перехвата ваших учетных данных и PIN-кода Рутокена. Это может стать причиной несанкционированного использования вашей электронной подписи. Если При удаленном подключении, если токен подключен к удаленной машине, то возможность отключить его физически от компьютера отсутствует. |
| Tip |
|---|
Рутокен является персональным устройством и должен находиться при пользователеу пользователя. Его удаленное использование противоречит самой идее применения аппаратных средств подписи и аутентификации. Самым правильным является способ, когда ваш токен подключен к локальному компьютеру, а подключение производится через "Удаленный рабочий стол" (Remote Desktop Protocol, RDP). |
| Panel | ||
|---|---|---|
| ||
Если всё же нет выхода и нужно использовать токен или смарт-карту, подключенные удаленно, рассказываем про варианты удаленного доступа, поддерживающие такую возможность:
Expand | | |
|
| Специальная настройка КриптоПро CSP 5.0.12900 | По RDP-подключению будет возможно работать с контейнерами "КриптоПро CSP", хранящимися на Рутокенах, которые подключены к удаленной машине. |
Данная версия помогает работать с контейнерами и сертификатами формата "КриптоПро CSP" содержащимися на токенах, подключенных в удаленную машину при подключении по RDP
Требуется дополнительная настройка компьютера, отключение Службы распространения сертификатов и переустановка личного сертификата.
Для работы с контейнерами через панель КриптоПро CSP нужно будет указывать нужный провайдер.
info| Так как полноценная работа со смарт-картами по протоколу RDP невозможна, в "Панели управления Рутокен" сертификаты не отобразятся. Можно не обращать на это внимания. |
| TeamViewer |
| Одна из самых популярных программ для удаленного доступа, ее можно быстро загрузить и установить или сразу запустить, без установки, с этим сможет справиться даже не очень опытный пользователь. При запуске программы на экране отображается окно с ID и паролем для доступа к данному компьютеру. Также TeamViewer позволяет подключится к другому компьютеру после указания его ID и пароля. | |
| RAdmin | Программа предназначена больше для системного администрирования, основной акцент сделан на безопасности. Программа состоит из двух компонентов: сервера и клиента. Требует установки, не опытному пользователю будет не просто с ней разобраться. Программа предназначена в основном для работы по IP адресу, что бывает не всегда удобно. Программа платная, но обладает бесплатным тестовым периодом. |
| LiteManager | Простая, но мощная по возможностям программа, состоит из двух частей. Первая – это Server который нужно установить или запустить на удаленном компьютере и Viewer, который позволяет управлять другим компьютером. Для работы программа требует больше навыков и опыта от пользователя. Сервер можно один раз установить и больше никаких действий от пользователя не нужно, ID будет всегда постоянный, его даже можно задать самому вручную, что очень удобно для запоминания. Версия LiteManager Free является бесплатной для личного и коммерческого использования. |
| Ammyy Admin | Программа в основном аналогична TeamViewer, но более простая. Присутствуют только основные режимы работы: просмотр и управление, передача файлов, чат. Программа может работать без установки. |
| NoMachine | Бесплатный удаленный рабочий стол на русском языке, доступный для Windows, macOS, Linux (в том числе и на ARM), iPhone/iPad и Android. |