Page History

...

Info

title	Добавление поддержки своей ОС

Если вашей ОС нет в списке, то вы можете реализовать ее поддержку самостоятельно. Подробности описаны в файле README.md, который находится в репозитории приложения: https://github.com/AktivCo/rutoken-linux-local-user-2fa-tunergui-manager

Для упрощения процесса настройки локальной аутентификации по Рутокену был создан скрипт. Установить его можно воспользоваться графической утилитой. Загрузить ее можно с помощью следующей последовательности команд:

Code Block

language	bash
title	Загрузка скрипта

# для red os
sudo yum update
sudo yum install git

# для astra и alt linux
sudo apt-get update
sudo apt-get install git

# для rosa
sudo urpmi --auto-update
sudo urpmi git

# далее загружаем репозиторий с настройщиком
git clone https://github.com/AktivCo/rutoken-linux-local-user-2fa-tunergui-manager --recursive
cd linux-local-user-2fa-tuner

После того, как скрипт был установлен, необходимо подключить токен и запустить его:

Code Block

language	bash
title	Запуск скрипта

bash ./setup.sh

После запуска будет предложено выбрать сертификат, который вы хотите использовать для аутентификации.

Image Removed

Вы можете выбрать существующий сертификат или создать новый. Если нужный сертификат и ключ на токене уже присутствуют, то можно сразу перейти к финальной настройке.

Создание нового сертификата

При создании нового сертификата, сначала произойдет генерация ключа на токене, а затем вас попросят ввести данные сертификата. После заполнения данных, вам будет предложено выбрать: создать самоподписанный сертификат или создать заявку, по которой вы в дальнейшем должны будете получить сертификат в УЦ.

Image Removed

При создании самоподписанного сертификата, можно сразу перейти к финальной настройке.

Импорт сертификата на токен

Для выпуска сертификата в УЦ, на предыдущем шаге у вас должна была создаться заявка cert.csr в текущей директории. Также программа передаст вам идентификатор сгенерированного ключа, который нужно запомнить.

Image Removed

Эту заявку отправьте в ваш УЦ и если ее одобрят, вы должны получить сертификат в DER формате. После получения сертификата, его следует импортировать на токен. Для этого можно воспользоваться утилитой import_cert_to_token.sh:

Code Block

language	bash
title	Экспорт сертификата

bash ./import_cert_to_token.sh

Из всех предложенных ключей, выберете тот, для которого создавался сертификат:

Image Removed

Далее укажите путь до полученного сертификата:

Image Removed

После того как сертификат был импортирован, снова запускаем скрипт setup.sh. Выбираем идентификатор импортированного сертификата:

Image Removed

В следующем окне указываем имя пользователя для которого хотим задать аутентфиикацию по данному сертификату.

Image Removed

Info

title	Информация для Astra Linux

Для пользователей Astra Linux также отобразится отдельное окно, в котором нужно будет выбрать модуль для аутентификации, укажите Pam_p11.

Image Removed

Финальная настройка

Несколько раз нажмите клавишу ENTER до тех пор, пока на экране не отобразится сообщение с запросом ввести PIN-код токена.

загружен, его можно запустить двойным щелчком по программе token-assistent.run , если программа открылась вместе с терминалом, то для запуска необходимо создать ярлык, с помощью программы token-assistent.installer . После запуска данной программы появится ярлык token-assistent.desktop , который также можно использовать для запуска программы.

При первом запуске программа может запросить пароль администратора для получения обновлений. Загрузка обновлений может занять несколько минут.

Image Added

После того, как обновления будут загружены. Программа предложит выбрать токен, который мы хотим использовать для локальной аутентификации. Если нужный Рутокен не появился в списке, то можно нажать на клавишу обновления списка Рутокенов:

Image Added

Далее вводим ПИН-код от Рутокена:

Image Added

Откроем список объектов на Рутокене:

Image Added

Если сертификат и ключевая пара отсутствуют на Рутокене:

В первую очередь сгенерируем ключ. Для этого в окне просмотра объектов выберем опцию генерации ключевой пары:

Image Added

В окне выбора алгоритма ключа необходимо указать "RSA-2048"

Image Added

Метку ключа можно оставить пустой:

Image Added

Если ключевая пара присутствует на Рутокене, но сертификата нет:

В списке объектов выберем ключевую пару, для которой хотим создать заявку на сертификат:

Image Added

В открывшемся окне выберем опцию создания заявки на сертификат:

Image Added

Заполним данные сертификата:

Image Added

Далее нас попросят выбрать, создать ли самоподписанный сертификат или создать заявку на сертификат:

Image Added

В случае создания самоподписанного сертификата, данный сертификат будет автоматически импортирован на Рутокен и следующую главу в инструкции можно пропустить. Если же мы выбрали пункт создания заявки на сертификат, то данную заявку потребуется сохранить в файловой системе:

Image Added