Удаленная работа с токенами и смарт-картами
Если для удаленного доступа используется связка логин-пароль, то она может быть перехвачена. Это ведет к риску несанкционированного использования электронной подписи.
При удаленном подключении, если токен подключен к удаленной машине, возможность отключить его физически от компьютера отсутствует.
Рутокен является персональным устройством и должен находиться при пользователе. Его удаленное использование противоречит самой идее применения аппаратных средств подписи и аутентификации.
Самым правильным является способ, когда ваш токен подключен к локальному компьютеру, а подключение производится через "Удаленный рабочий стол" (Remote Desktop Protocol, RDP).
Если всё же нет выхода и нужно использовать токен или смарт-карту, подключенные удаленно, рассказываем про варианты удаленного доступа, поддерживающие такую возможность:
| Специальная сборка КриптоПро CSP 4.0.9973 | По RDP-подключению будет возможно работать с контейнерами "КриптоПро CSP", хранящимися на Рутокенах, которые подключенны в удаленную машину. Так как полноценная работа со смарт-картами по протоколу RDP невозможна, в "Панели управления Рутокен" сертификаты не отобразятся. Можно не обращать на это внимания. |
| TeamViewer | Одна из самых популярных программ для удаленного доступа, ее можно быстро скачать и установить или сразу запустить, без установки, с этим сможет справиться даже не очень опытный пользователь. При запуске программа отображает окно с ID и паролем для доступа к данному компьютеру, а также TeamViewer позволяет подключится к другому компьютеру задав его ID и пароль. |
| RAdmin | Одна из первых программ удаленного управления и известная в своем кругу, не мог ее не упомянуть, больше предназначенная для системного администрирования, основной акцент сделан на безопасности. Программа состоит из двух: компонент сервера и клиента. Требует установки, не опытному пользователю будет не просто с ней разобраться, программа предназначена в основном для работы по IP адресу, что не совсем удобно для оказания тех. поддержки через Интернет. Программа платная, но обладает бесплатным тестовым периодом. |
| LiteManager | Простая, но довольно таки мощная по возможностям программа, состоит из двух частей, первая это Server который нужно установить или запустить на удаленном компьютере и Viewer, который позволяет управлять другим компьютером. Для работы программа требует немного больше навыков и опыта от управляющего, хотя работа сервером даже проще чем в TeamViewer, сервер можно один раз установить и больше не каких действий от пользователя не нужно, ID будет всегда постоянный, его даже можно задать самому в ручную, что очень удобно для запоминания. Версия LiteManager Free является бесплатной для личного и коммерческого использования. |
| Ammyy Admin | Программа в основном аналогична TeamViewer, но более простой вариант. Присутствуют только основные режимы работы — просмотр и управления, передача файлов, чат. Программа может работать без установки, бесплатная для некоммерческого использования. |
| NoMachine | Бесплатный удаленный рабочий стол на русском языке, доступный для Windows, Mac OS, Linux (в том числе и на ARM), iPhone/iPad и Android. |