настройка рутокен для сбербанка

Что такое рутокен коннект

Рутокен Коннект использует USB-токен или смарт-карту как криптографическое средство строгой двухфакторной аутентификации и шифрования. В устройствах, работающих с Коннектом, российские криптографические алгоритмы реализованы непосредственно в самом чипе.

Рутокен Коннект реализует следующие механизмы защиты информации:

Рутокен Коннект устанавливается и работает с правами обычного пользователя и использует только встроенные в браузеры возможности и API. Рутокен Коннект не требует установки сторонних средств проксирования, а также дополнительных компонентов, фреймворков и платформ, таких как Java, Microsoft Silverlight и др.

Установщик Рутокен Коннекта реализован в виде простого one-click-installer, не требующего прав администратора и выбора опций. Может быть установлен и настроен в полуавтоматическом режиме с минимальным участием пользователя.

Безопасность удаленной работы

Взаимодействие с usb-устройствами

Рутокен Коннект работает с аппаратными идентификаторами и смарт-картами семейств Рутокен ЭЦП 3.0 и Рутокен ЭЦП 2.0. Все эти устройства работают через стандартные драйверы, которые имеются в составе всех современных операционных систем.

При вычислении электронной подписи и сессионных ключей шифрования Рутокен Коннект обращается непосредственно к устройству, и криптографические операции происходят на аппаратном уровне: вычисления электронной подписи и сессионных ключей производятся «на борту» устройств, закрытый ключ никогда не загружается в оперативную память компьютера.

Такие ключи невозможно украсть без физического изъятия токена у пользователя, но даже в этом случае злоумышленник будет ограничен необходимостью знания уникального PIN-кода устройства.

Вход в систему сбербанк бизнес онлайн при использовании токена инфокрипт

При входе в систему Сбербанк Бизнес ОнЛайн осуществляется идентификация пользователя по назначенному ему системному имени и аутентификация по паролю.

Порядок входа в систему также зависит от того, какой тип СКЗИ Вы используете при подписывании документов: токен Инфокрипт или одноразовые СМС-пароли.

В случае использования токена Инфокрипт для входа в систему Сбербанк Бизнес ОнЛайн:

1. Подсоедините токен к действующему USB-разъему АРМ (поддерживающему спецификацию USB 2.0).
2. На токене загорится светодиод – признак того, что токен электрически исправен и корректно распознан операционной системой.
3. В операционной системе появится новый сменный диск.
4. Запустите файл tlsapp.exe с данного диска.

Примечание: Признак успешного запуска – появление в области уведомлений панели задач рабочего стола значка

Откроется окно браузера с формой авторизации пользователя токена.

В поле Учетная запись выберите из списка необходимую учетную запись (PIN1, PIN2 и т. д.) и введите в поле Код доступа соответствующий код.

Примечание: Коды доступа (PIN-коды) выдаются вместе с токеном.

Откроется форма навигации токена.

Двухуровневый tls

В случае аутентификации пользователей об Active Directory по сертификатам RSA я предлагаю использовать обычный TLS c хранением клиентского ключа аутентификации RSA на Рутокен ЭЦП, но ходить через sTunnel. В этом случае TLS по RSA будет передаваться внутри канала TLS c ГОСТ.

Возможны две схемы. В первой TLS с RSA организует непосредственно клиент RDP. При этом на токене хранятся два ключа — ГОСТовый (аутентификация «свой-чужой», чтобы авторизоваться на сервере sTunnel)и RSA (если пользователь смог пройти первый барьер, то этот ключ используется для аутентификации об AD, пользователь сразу попадает в свою учетную запись на RDP-сервере).

Для доступа к ключу/сертификату RSA, хранящимся на Рутокен ЭЦП, и аппаратной реализации RSA на «борту» Рутокен ЭЦП используется на Windows Рутокен CSP (входит в дистрибутив драйверов Рутокен), на Linux приложение rdesktop работает через PC/SC.

Во второй схеме TLS по RSA и по ГОСТ обеспечивается самим sTunnel. Сразу предупреждаю, что эту вторую схему я не пробовал.

Для доступа к ключу RSA и аппаратной реализации RSA «на борту» Рутокен ЭЦП используется engine pkcs11 из проекта OpenSC www.opensc-project.org/engine_pkcs11.

Соответственно, в конфиге клиента sTunnel будут две секции:

[RDP-TLS-GOST]
engineNum=1
key=100
cert=client_gost.crt
accept = 127.0.0.1:8088
connect = x.x.x.x:1494
ciphers = GOST2001-GOST89-GOST89
TIMEOUTclose = 1


[RDP-TLS-RSA]
engineNum=2
key=101
cert=client_rsa.crt
accept = 127.0.0.1:8087
connect = 127.0.0.1:8088
TIMEOUTclose = 1

А ходить клиентом RDP надо на 127.0.0.1:8087.

Защита по гостам

Базовая схема представлена на рисунке.

Настройка рабочего места для сбербанк аст

Наряду с РТС-Тендер, электронная торговая площадка (ЭТП) Сбербанк-АСТ является одним из крупнейших мест проведения государственных и муниципальных торгов согласно требованиям 44-ФЗ и 223-ФЗ. Мы настроим Сбербанк АСТ для ежедневной работы:

• поиска тендеров (электронных аукционов, запросов котировок в электронном виде и иных процедур);
• подачи заявок на участия в процедурах;
• участия в электронном аукционе (ЭА);
• создания и управления роботами (ботами) по подаче ценовых предложений;
• подписания протоколов разногласий и контрактов (договоров).

Настройка Сбербанк АСТ включает в себя:

• подготовку к работе на ЭТП в операционной системе (ОС) Windows 7, Windows 8 (8.1) или Windows 10;
• настройку браузера Internet Explorer версии 11 или выше (оптимально), Google Chrome версии 45 и выше (ранее площадка поддерживала работу только в IE, на текущий момент это ограничение снято);
• установку и настройку СКЗИ КриптоПро CSP версии 4.0 и выше, включая плагины (расширения) для браузеров;
• установку драйверов Rutoken;
• подключение электронной цифровой подписи (ЭЦП), в том числе смена ЭЦП, добавление новой ЭЦП;
• регистрацию в единой информационной системе в сфере госзакупок (ЕИС), в том числе через портал Госуслуг.

Для эффективной работы в сфере государственных и муниципальных закупок через любую ЭТП также потребуется получение банковских гарантий (БГ) – на исполнение контракта и в части гарантийных обязательств – мы также настроим ЭЦП для работы с сервисами финансовых площадок по выдаче БГ.

Настройка рабочего места на сбербанк-аст

В общем случае настройка рабочего места для работы на Sberbank AST включает в себя:

• устновку драйверов Rutoken;
• установку и настройку средства криптографической защиты информации (СКЗИ) КриптоПро CSP версии 4.0 и выше плюс КриптоПро Browser plug-in для Internet Explorer 11 и Google Chrome 45 (и выше);
• настройка браузера Internet Explorer: разрешение для использования ActiveX-элементов, добавление адресов ЭТП в зону «Доверенных» («Надежные узлы»);
• настройка цепочки корневых сертификатов Удостоверяющего центра (УЦ) в браузере Internet Explorer и (или) через портал Госуслуг;
• установку компоненты capicom.

Мы также поможем настроить рабочее место для работы на ЭТП Сбербанк АСТ в части дополнительного программного обеспечения:

• офисного – MS Office, LibreOffice;
• для работы с PDF-файлами – Adobe Acrobat Reader;
• для распаковки архивов – RAR, ZIP, WINZIP, 7-Zip;
• облачных сервисов – Google Docs и др.

Настройка, проверка, добавление, смена эцп на сбербанк-аст

Наши специалисты проведут:

Если вам требуется зарегистрировать новую ЭЦП, обновить сертификат подписи, сменить ЭЦП на Сбербанк АСТ – из-за смены генерального директора, юридического адреса, истечения срока действия старого сертификата – наши специалисты помогу в режиме удаленного доступа или с выездом в ваш офис.

источник

Проблема с запуском токена сбербанк (сбербанк бизнес онлайн)

Доброго дня, уважаемые коллеги! Мучаюсь несколько дней, не смог решить проблему, поэтому взываю о помощи Пикабу 🙂

Есть флешка (токен) сбербанка бизнес онлайн, есть комп с Windows 10 Pro.

На токене, чтобы запустить страницу входа банк, нужно запустить приложение start.exe.

Браузером по умолчанию в системе был назначен Chrome (мозиллу тоже пробовал).

Так вот, при запуске приложения start.exe, система открывает страницу входа через. internet explorer 11, абсолютно игнорируя примененные настройки браузера по умолчанию.

Почему нужен chrome — при обмене с банком в обе стороны создается файл kl_to_1c.txt

При дублировании этого файла в одной папке explorer создает такой же, только с постфиксом (1), и соответственно ни банк, ни 1С в автоматическом режиме его не видят.

В хроме эта проблема решалась установкой расширения из магазина приложений, которое заставляло его перезаписывать, а не создавать похожий.

в Win7 таких проблем не было — все открывалось через установленный по умолчанию браузер.

источник

Рутокен в проектах сбер а

Сбер предложил предпринимателям электронные ключи для macos

Токен-клиенты: как выпустить сертификат эп

Сертификат электронной подписи, записанный на физический носитель (токен) значительно упрощает подписание документов через интернет и делает эту процедуру более безопасной. Хотя для получения нового токена все-таки придётся прийти в отделение банка. Всё необходимое для выпуска сертификата электронной подписи можно заранее оформить через Сбербанк Бизнес Онлайн.

Установка с vpn (usb-токен)

При возникновении вопросов по установке свяжитесь с нами или ознакомьтесь с подробной инструкцией по установке и настройке торгового терминала Sberbank Markets.

Запустите драйвер от имени администратора

Когда программа предложит проверить VPN-ключи на совместимость нажмите «Да»

На следующем шаге установки вставьте ваш VPN-ключ в USB-порт ПК и нажмите «Ок»

В следующем окне нажмите на кнопку «Нет» если у вас один ключ

После перезагрузки вставьте VPN-ключ, полученный в обслуживающем подразделении, в ваш компьютер

Если система предложит отформатировать ваш ключ нажмите «Отмена»

Введите пин-код пользователя (пин-1) для установления соединения с сервером

После подтверждения пароля в правом нижнем углу появится уведомление «Соединение установлено»

Шаг 1. откройте форму запроса сертификата электронной подписи

В правом верхнем углу страницы написано ваше имя и название вашей организации. Нажмите на стрелочку рядом с ними, в выпадающем меню выберите Мой профиль. Над заголовком перейдите на вкладку Сертификаты. На открывшейся странице со списком всех сертификатов нажмите кнопку Сформировать запрос.

Шаг 2. распечатайте ключ эп и сертификат шифрования

Заполните в форме все поля и нажмите кнопку Создать. Теперь, нажав соответствующие кнопки, можно распечатать сертификат ключа электронной подписи и сертификат шифрования. Эти документы должен подписать владелец ключа и руководитель организации, также их необходимо заверить печатью организации. Бумаги необходимо подать в обслуживающее подразделение банка по месту заключения договора.

Шаг 3. активация сертификатов

После того, как банк зарегистрирует сертификаты, вам придет СМС. Чтобы сертификаты стали активными, вам нужно войти в Сбербанк Бизнес Онлайн под тем же PIN-кодом на токене, под которым был сформирован запрос на новый сертификат, и в появившемся диалоговом окне подтвердить прием сертификата.

источник