iBank 2 Key

[Sunwater]

Победила полной перестановкой сан-джавы, ибо, как оказалось, даже джава консоль не открывалась. После перестановки все работает.

Кажется, теперь я знаю все про Ubuntu + iBank. Обращайтесь!

[StarT2]

Есть еще один вариант решения данной проблемы. Если задача стоит не "запустить с этим ключем во что бы то ни стало сейчас же", а "запустить клиент-банк со всем функционалом", то поможет считыватель смарт карт + смарт карта.
Найти считыватель с нормальными драйверами под нужную ОС думаю не составит труда.

По сути usb ключ предоставляемый банком состоит из считывателя + карты

[serg499]

Всем добрый день.
Появилась задачка заставить работать интернет-банк в Ubuntu, в общем такая же как у большинства в этой теме
Почитав гугль, обдумав, стал пробовать и в итоге после всех танцев и бубнов на заработало...
Хотя все обновил, и jre, и pcscd запускал и перегружал, ничего, точнее клиент загружается но ключ не видит, никак.
Но в конечном итоге мне попалась инструкция по настройке инет-банка под Linux от одного из банков.
Там было написано, что по мимо установки pcscd, нужно было подправить файл info.plist, находящийся в /usr/lib/pcsc/drivers/ifd-ccid.bundle/Contents/
В нем есть три списка - vendorID, productID, deviceName.
И рекомендации были следующие: занести в эти списки соответсвующие значения от ключей этого банка.
Я так и сделал и ... не работает.
Но  в конечном итоге, когда я нашел эти значения для своего ключа, они не соответствовали рекомендуемым.
Поэтому я в списки занес свои значения, и о ЧУДО java-апплет с банковской программой увидел, ключ, его номер и все остальное.
Вот еще одно решение проблемы ))
Видимо у людей не видит система ключи, когда их данных нет в этих списках.

[Denbmz]

Всем привет! Очень долго мучился, пока не нашел вот это: https://ibank.tpsb.com.ru/dist/usb-token-install.doc - страница 18 документа.))

[kashkarov]

Всем привет! Все прочитал, но не понял, где финальный рабочий вариант.

Ко всему, у меня проблема Х2:
1. iBank 2 Key (www.AbsolutBank.ru). - видимо, "М" - черный, разборный, с синим ЛЕДом.
2. eToken (www.PSBank.ru).
Устанавливал рекомендованные в поддержке драйвера... и даже opensc. По нолям.
Сами клиент-банки запускаются, но токенов не видят.

Ткните мордой, где взять инструкцию для запуска токенов?

Ubuntu 12.04 LTS 32 bit если что

[qqwest]

Решение проблемы с работой iBank2.

Что имеем?  Ubuntu 12.04 (32 bit) + Черный USB-Token c голубым светодиодом + Firefox.



Задача № 1 — Установить правильную Java

1. Удаляем все предыдущие установки Opendjk, Java, Icetea

Код: [Выделить]

sudo apt-get purge openjdk*
sudo apt-get purge sun-java*
sudo apt-get purge icedtea*
2. Проверяем каталог  /usr/lib/jvm/  -  должен быть пустой

3. Скачиваем правильную Java c сайта Oracle по ссылке
http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
  ставим точку напротив  «Accept License Agreement» и берем пакет jdk-8u51-linux-i586.tar.gz
 (это для меня, Вы берете пакет под свою архитектуру)

4. Копируем этот файл в каталог /usr/lib/jvm/,  для этого запускаем менеджер файлов  Nautilus c правами администратора

Код: [Выделить]

gksu nautilus После этого правой кнопкой мыши на файле - "Распаковать сюда"

5. Далее в терминале

Код: [Выделить]

sudo update-alternatives --install /usr/bin/javac javac /usr/lib/jvm/jdk1.8.0_51/bin/javac 1
sudo update-alternatives --install /usr/bin/java java /usr/lib/jvm/jdk1.8.0_51/bin/java 1
sudo ln -s '/usr/lib/jvm/jdk1.8.0_51/jre/lib/i386/libnpjp2.so'  ~/.mozilla/plugins/
sudo ln -s '/usr/lib/jvm/jdk1.8.0_51/jre/lib/i386/libnpjp2.so' '/usr/lib/mozilla/plugins' (для Linux Mint)
Перезапускаем браузер,  заходим на сайт java.com и проверяем правильность установки Java
http://www.java.com/ru/download/installed.jsp

Должно быть сообщение:

Поздравляем!
У вас установлена рекомендованная версия Java (Version 8 Update 51).



Задача №2  - Устанавливаем USB Token

Открываем менеджер пакетов Synaptik, набираем в окне поиска pcscd libccid libpcsclite1 и отмечаем  для установки, далее применить. Если потянет за собой что-то еще — соглашаемся.

Если интернет банк на компьютере нужен не постоянно, то при использовании запускаем командой

Код: [Выделить]

sudo pcscd.
Если интернет банк на компьютере нужен  постоянно, то создаем скрипт для автозагрузки

Код: [Выделить]

sudo gedit /etc/init.d/token
вставляем туда эти строки, сохраняем и закрываем редактор

Код: [Выделить]

#!/bin/bash
pcscd

Далее в терминале

Код: [Выделить]

sudo chmod +x /etc/init.d/token
sudo update-rc.d token defaults 90
Скачиваем драйвер для tokena c сайта https://ibank2.ru/
берем Linux 32-bit, распаковываем архив, правой кнопкой Извлечь сюда.
/home/user/Загрузки/iBank2Key-Driver-Linux-x86-1.08.sh — (это мой каталог у вас будет свой)

Далее в терминале (c поправкой на Ваш каталог)

Код: [Выделить]

cd /home/user/Загрузки/
chmod +x  iBank2Key-Driver-Linux-x86-1.08.sh
sh  iBank2Key-Driver-Linux-x86-1.08.sh
Теперь, после перезагрузки компьютера, можно зайти на сайт банка и попробовать загрузить апплет. Он должен увидеть токен.

Задача № 3 — Устанавливаем криптобиблиотеки (без них  iBank не будет подписывать платежки)

Ищем в сети следующие файлы на сайтах банков (можно один файл, который рекомендует именно Ваш банк)

Криптобиблиотека Агава — libibank2agava.so
Криптобиблиотека Крипто Си — libibank2cryptoc2.so
Криптобиблиотека Крипто Ком — libibank2ccom.so

копируем их в корневую папку /lib/
Проверяем: при загрузке апплета iBank2 в нижней части должно быть написано «Используется СКЗИ Крипто-Ком 3.2» (это у меня, у вас та библиотека, которую вы поставили)

Ну вот и все. Все проверено, iBank2 работает с полным функционалом на Java версии 8.0.51 

P.S. В каталоге /usr/lib/jvm/jdk1.8.0_51/jre/bin можно найти панель управления Java (ControlPanel)

[Сперанский]

Осталось создать страницу в ВИКИ и будет вообще красота!

[winmasta]

большое человеческое спасибо, по данной инструкции настроил все для Mint 14 amd64, пара заметок:

1) делал поправки на 64 битную систему при скачке явы (качал 64 битный файл) и создании линков (в путях менял i386 на amd64)

2) добавлять скрипт в автозагрузку не потребовалось, после перезагрузки все заработало

3) криптобиблиотеки ставить не потребовалось, подписывает платежки и так

[winmasta]

сегодня ставил на Mint 13, поставил 7 яву, pcsc, драйвера токена, захожу в банк токена не видно, пытаюсь запустить

Код: [Выделить]

sudo pcscd -f
посмотреть чего там такое, пишет

Код: [Выделить]

00000000 pcscdaemon.c:342:main() file /var/run/pcscd/pcscd.comm already exists.
00000055 pcscdaemon.c:344:main() Another pcscd (pid: 2168) seems to be running.
он своего демона в автозапуск сам ставит вобщем, убиваю процесс

Код: [Выделить]

sudo kill 2168
опять запускаю

Код: [Выделить]

sudo pcscd -f
и теперь токен видится, причем перетыкаю в любые порты, в банке нажимаю ОБНОВИТЬ и вот он опять видится, вобщем проблема в фоновой работе демона, вот содержимое /etc/init.d/pcscd

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

#! /bin/sh
### BEGIN INIT INFO
# Provides: pcscd
# Required-Start:    $local_fs $remote_fs $syslog
# Required-Stop:     $local_fs $remote_fs $syslog
# Should-Start:      udev hal
# Should-Stop:       udev hal
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Daemon to access a smart card using PC/SC
# Description:       The PC/SC daemon is used to dynamically
#                    allocate/deallocate reader drivers at runtime and manage
#                    connections to the readers.
### END INIT INFO

# Authors:
#   Carlos Prados Bocos <cprados@debian.org>
#   Ludovic Rousseau <rousseau@debian.org>

# Do NOT "set -e"

# PATH should only include /usr/* if it runs after the mountnfs.sh script
PATH=/sbin:/usr/sbin:/bin:/usr/bin
DESC="PCSC Lite resource manager"
NAME=pcscd
DAEMON=/usr/sbin/$NAME
IPCDIR=/var/run/pcscd
PIDFILE=$IPCDIR/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME

# if you need to pass arguments to pcscd you should edit the file
# /etc/default/pcscd and add a line
# DAEMON_ARGS="--your-option"

# create $IPCDIR with correct access rights
rm -rf $IPCDIR
mkdir $IPCDIR
chgrp pcscd $IPCDIR
chmod g+w $IPCDIR

# DO NOT start the daemon on startup
# comment the line to have the same behavior as in version < 1.6.0
exit 0

# Exit if the package is not installed
[ -x "$DAEMON" ] || exit 0

# Read configuration variable file if it is present
[ -r /etc/default/$NAME ] && . /etc/default/$NAME

# Load the VERBOSE setting and other rcS variables
. /lib/init/vars.sh

# Define LSB log_* functions.
# Depend on lsb-base (>= 3.0-6) to ensure that this file is present.
. /lib/lsb/init-functions

# get LANG variable (code from /etc/init.d/keymap.sh)
ENV_FILE="none"
[ -r /etc/environment ] && ENV_FILE="/etc/environment"
[ -r /etc/default/locale ] && ENV_FILE="/etc/default/locale"

value=$(egrep "^[^#]*LANG=" $ENV_FILE | tail -n1 | cut -d= -f2)
eval LANG=$value

#
# Function that starts the daemon/service
#
do_start()
{
# Return
#   0 if daemon has been started
#   1 if daemon was already running
#   2 if daemon could not be started
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON --test > /dev/null \
|| return 1
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $DAEMON -- \
$DAEMON_ARGS \
|| return 2
# Add code here, if necessary, that waits for the process to be ready
# to handle requests from services started subsequently which depend
# on this one.  As a last resort, sleep for some time.
}

#
# Function that stops the daemon/service
#
do_stop()
{
# Return
#   0 if daemon has been stopped
#   1 if daemon was already stopped
#   2 if daemon could not be stopped
#   other if a failure occurred
start-stop-daemon --stop --quiet --retry=3 --pidfile $PIDFILE --name $NAME
RETVAL="$?"
[ "$RETVAL" = 2 ] && return 2
}

#
# Function that sends a SIGHUP to the daemon/service
#
do_reload() {
#
# If the daemon can reload its configuration without
# restarting (for example, when it is sent a SIGHUP),
# then implement that here.
#
start-stop-daemon --stop --signal 1 --quiet --pidfile $PIDFILE --name $NAME
return 0
}

case "$1" in
  start)
[ "$VERBOSE" != no ] && log_daemon_msg "Starting $DESC" "$NAME"
do_start
case "$?" in
0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
esac
;;
  stop)
[ "$VERBOSE" != no ] && log_daemon_msg "Stopping $DESC" "$NAME"
do_stop
case "$?" in
0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
esac
;;
  #reload|force-reload)
#
# If do_reload() is not implemented then leave this commented out
# and leave 'force-reload' as an alias for 'restart'.
#
#log_daemon_msg "Reloading $DESC" "$NAME"
#do_reload
#log_end_msg $?
#;;
  restart|force-reload)
#
# If the "reload" option is implemented then remove the
# 'force-reload' alias
#
log_daemon_msg "Restarting $DESC" "$NAME"
do_stop
case "$?" in
  0|1)
do_start
case "$?" in
0) log_end_msg 0 ;;
1) log_end_msg 1 ;; # Old process is still running
*) log_end_msg 1 ;; # Failed to start
esac
;;
  *)
  # Failed to stop
log_end_msg 1
;;
esac
;;
  *)
#echo "Usage: $SCRIPTNAME {start|stop|restart|reload|force-reload}" >&2
echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload}" >&2
exit 3
;;
esac

:

может тут надо что-то подправить ?



Пользователь решил продолжить мысль 28 Ноября 2012, 15:39:50:убрал pcscd из автозагрузки, зашел в банк, в терминале набрал

Код: [Выделить]

sudo pcscd
и токен видно, т.е. проблема точно в автозагрузке, поставил обратно в автозагрузку загрузился, пытаюсь зайти в банк токен не видно а в логе вот что

Код: [Выделить]

pcscd: readerfactory.c:965:RFInitializeReader() Open Port 0x200000 Failed (usb:096e/0005:libudev:0:/dev/bus/usb/001/003)
pcscd: readerfactory.c:275:RFAddReader() FT SCR2000 init failed.
Пользователь решил продолжить мысль 28 Ноября 2012, 15:40:43:то же самое пишет при перетыкании токена в другой порт
Пользователь решил продолжить мысль 28 Ноября 2012, 15:44:41:удалил pcscd из /etc/init.d и сделал автозагрузку как было описано в этой теме, теперь все работает как надо

[cleantis]

по вышестоящей инструкции на acrok V3-571G ubuntu 12.04.1 LTS 64 разрядная все работает
Задача № 3 — Устанавливаем криптобиблиотеки не понадобилась.

[Orc75]

Усё гораздо проще.....
в /etc/init.d/pcscd правим:

# DO NOT start the daemon on startup
# comment the line to have the same behavior as in version < 1.6.0
#exit 0

И будет Вам счастье без бубнов с удалением из автозапуска и усё такое.....

[dangerous3]

ОС: Ubuntu 12.04.2 LTS

Код: [Выделить]

# uname -a
Linux danger-laptop 3.5.0-27-generic #46~precise1-Ubuntu SMP Tue Mar 26 19:33:56 UTC 2013 i686 i686 i386 GNU/Linux

Код: [Выделить]

№ java -version
java version "1.7.0_17"
Java(TM) SE Runtime Environment (build 1.7.0_17-b02)
Java HotSpot(TM) Client VM (build 23.7-b01, mixed mode)

Браузер: Firefox 20.0

Пытался все настраивать по схеме, указанной выше (https://forum.ubuntu.ru/index.php?topic=71646.msg922986#msg922986)

Синий токен (Банк Москвы) с белой полоской и синим светосигналом (светосигнал начинает светиться постоянно, без мигания) не обнаруживается на заключительном этапе подписи документа

Вывод dmesg:

Код: [Выделить]

[ 4864.440098] usb 5-2: USB disconnect, device number 3
[ 4869.392060] usb 5-2: new low-speed USB device number 4 using uhci_hcd
[ 4869.557263] usb 5-2: New USB device found, idVendor=096e, idProduct=0005
[ 4869.557269] usb 5-2: New USB device strings: Mfr=0, Product=2, SerialNumber=0
[ 4869.557273] usb 5-2: Product: Smart Card
В /var/log/syslog следующее:

(Нажмите, чтобы показать/скрыть)

Apr 16 00:11:48 danger-laptop kernel: [ 1358.260198] usb 6-1: usbfs: process 3593 (pcscd) did not claim interface 0 before use
Apr 16 00:11:48 danger-laptop pcscd: ifdwrapper.c:341:IFDStatusICC() Card not transacted: 617
Apr 16 00:11:48 danger-laptop kernel: [ 1358.282769] usb 6-1: usbfs: process 3593 (pcscd) did not claim interface 0 before use
Apr 16 00:11:49 danger-laptop pcscd: eventhandler.c:202:EHSpawnEventHandler() Initial Check Failed on FT SCR2000 00 00
Apr 16 00:11:49 danger-laptop pcscd: readerfactory.c:301:RFAddReader() FT SCR2000 init failed.
Apr 16 00:11:49 danger-laptop pcscd: hotplug_libudev.c:377:HPAddDevice() Failed adding USB device: FT SCR2000

Пытался переустанавливать и сам pcscd, и библиотеку - ничего не получается. Есть еще собратья по несчастью? Вообще на 12.04-32bit удалось кому-нибудь завести сие хозяйство?

[dangerous3]

qqwest, благодарю вас за замечание. Попробую со старой явой.

[winmasta]

небольшое дополнение:

1) чтобы поставить последнюю версию Java идем по ссылке

http://www.oracle.com/technetwork/java/javase/downloads/index.html

жмем Java Download
принимаем лицензионное соглашение (отмечаем "Accept License Agreement")
качаем нужный файл - например

Код: [Выделить]

jdk-7u45-linux-x64.tar.gz для 64 битной версии Ubuntu, версия Java - 7 update 45 или

Код: [Выделить]

jdk-7u45-linux-i586.tar.gz для 32 битной версии Ubuntu, версия Java - 7 update 45

распаковываем файл - там будет папка, например jdk1.7.0_45, копируем ее в /usr/lib/jvm

в терминале

Код: [Выделить]

cd /каталог с папкой jdk1.7.0_45
sudo cp -r jdk1.7.0_45/ /usr/lib/jvm
затем в терминале

Код: [Выделить]

sudo update-alternatives --install /usr/bin/javac javac /usr/lib/jvm/jdk1.7.0_45/bin/javac 1
sudo update-alternatives --install /usr/bin/java java /usr/lib/jvm/jdk1.7.0_45/bin/java 1

для мозиллы
sudo ln -s /usr/lib/jvm/jdk1.7.0_45/jre/lib/i586/libnpjp2.so  ~/.mozilla/plugins/
sudo ln -s /usr/lib/jvm/jdk1.7.0_45/jre/lib/i586/libnpjp2.so /usr/lib/mozilla/plugins (для Linux Mint 13)

для хрома
sudo ln -s /usr/lib/jvm/jdk1.7.0_45/jre/lib/i586/libnpjp2.so  ~/.chromium-browser/plugins/
sudo ln -s /usr/lib/jvm/jdk1.7.0_45/jre/lib/i586/libnpjp2.so /usr/lib/chromium-browser/plugins (для Linux Mint)

если необходимо установить Java для 64 битной системы то в путях вместо i586 пишем amd64

если необходимо установить новую версию Java, при установленной устаревшей версии делаем все то же самое, но вместо цифр 1.7.0._45 подставляем цифры новой версии (они соответствуют названию папки распакованной из архива который мы скачали), так же перед созданием символьных ссылок необходимо удалить старые

Код: [Выделить]

sudo rm ~/.chromium-browser/plugins/libnpjp2.so для хрома Ubuntu
sudo rm ~/.mozilla/plugins/libnpjp2.so для мозиллы Ubuntu
sudo rm /usr/lib/chromium-browser/plugins/libnpjp2.so для хрома(для Linux Mint)
sudo rm /usr/lib/mozilla/plugins/libnpjp2.so для мозиллы (для Linux Mint)
поcле проверки работоспособности новой Java можно удалить папку со старой версией из /usr/lib/jvm

2) для работы токена достаточно сделать

Код: [Выделить]

sudo apt-get install pcscd libccid libpcsclite1
качаем драйвер токена

https://ibank2.ru

распаковываем, далее в терминале

Код: [Выделить]

cd /папка_с_драйвером_токена
для 32 бит     

Код: [Выделить]

sudo sh iBank2Key-Driver-Linux-x86-1.07.sh
или для 64 бит

Код: [Выделить]

sudo sh iBank2Key-Driver-Linux-x64-1.07.sh
и все больше ничего не требуется (криптобиблиотеки тоже ставить не нужно)

[winmasta]

небольшое дополнение:

1) чтобы поставить последнюю версию Java идем по ссылке

Поставить то последнюю версию Java дело нехитрое. Вот только потом при загрузке апплета iBank Вы с удивлением обнаруживаете, что не можете сформировать выписку по счету, потому что при выборе даты из календарика, почему то не возможно щелкнуть по цифре или при подготовке платежки не работают кнопки внизу: "Скопировать", "Отменить", "Сохранить" и т.д.

да так и есть, но вдруг кому-то критично именно последняя версия, к тому же браузер ругается