как подружить eToken PKI Monitor vs Ubuntu 12.04?

[Fallen_Vrag]

Добрый день, сообщество!

есть usb-token с сертификатами, есть ноутбук с ubuntu 12.04 Токен мне нужен для того, чтобы ходить в VPN. Для этого поставил
Т.к. я нуб, то первые часа три я гуглил как его нормально поставить в Ubuntu. В конце-концов, не осознавая того что я делаю, оно установилось и даже разок определил Токен. Но после ребута при попытке запустить PKIMonitor оно выдаёт:

"sni-qt/5815" WARN  13:27:43.773 void StatusNotifierItemFactory::connectToSnw() Invalid interface to SNW_SERVICE

google не помог.

А потом ещё одна задачка! Как с этим e-Token поднять VPN ?
Пользователь решил продолжить мысль 25 Сентября 2012, 13:49:41:Кстати, переустановка pcsc-lite и dpkg -i pkiclient-5.00.59-0_i386.deb заводят eToken Properties, по крайней мере сертификаты видно... и что дальше? каждый раз так переустанавливать пакеты? )

[Fallen_Vrag]

up!

[BerkutEagle]

Там проблема с pcscd и правами доступа на устройство.
Если запускать pcscd с провами root'а, то всё работает

Я временно установил SUID на /usr/sbin/pcscd: sudo chmod u+s /usr/sbin/pcscd
Потом может поразбираюсь, как сделать правильнее

[rapidsp]

Fallen_Vrag,
Указанная версия драйверов официально не поддерживает 12.04. Ожидается к концу года.
Более того, ее пока нет. Могу в личку скинуть текущий драйвер для 10.04.
Для более менее корректной установки необходимо установить libhal.

Это была хорошая новость.

Плохая новость. Увы не знаю, есть ли для Linux VPN-клиенты, которые умеют работать со смарт-картами. Смысле, их скорее всего нет.

BerkutEagle, хм... pcscd вообще то по дефолту запускается под рутом...

[medprofy]

Целый день потратила на опыты, заработало по такой инструкции:
http://habrahabr.ru/post/145713/

Адреса, видимо, устарели, вместо них нужно найти в гугле правильные источники по названию файла.

[Vlad_Sharov]

Всем доброго здоровья !!!
Имеется рабочий компьютер с установленными на борту, не зависимо друг от друга,
двумя ОС.  Win7 и Ubuntu 13.04

С первой (Win7) все понятно...
Корпоративный документооборот построен на Lotus Domino,
работает клиент LotusNotes 8.5.3 и используется ключ ЭЦП
типа SafeNet eToken Pro 5100 для подписи документов.

На Ubuntu 13.04, установлен и прекрасно работает IBM LotusNotes 9
за исключением использования указанного ключа.
При попытке подписать документ появляется ошибка со ссылкой на не существующие *.dll
И в этом собственно заключается вопрос.
 
Сам eToken в системе встал, по-моему нормально.
С помощью данной инструкции установлены
необходимые библиотеки, последняя версия клиента SafenetAuthenticationClient-8.1.0-4_i386.deb. (SAC)
В результате eToken виден системой, вышеуказанный клиент SAC работает и прекрасно его видит.

Буду признателен за любую полезную информацию.

С ув. Владимир

[Alexey-S]

Поделитесь заветными знаниями по настройке eToken под Ubuntu 13.04 x64.
После установки SafenetAuthenticationClient-8.1.0-4_amd64.deb перезагружаю систему. Падает SEGFAULT

(Нажмите, чтобы показать/скрыть)

DistroRelease: Ubuntu 13.04
ExecutablePath: /usr/bin/PKIMonitor
ExecutableTimestamp: 1304447284
ProcCmdline: /usr/bin/PKIMonitor
...
SegvAnalysis:
 Segfault happened at: 0x7f75a042a394 <_ZN14PhysicalTokens9EnumerateEv+230>:    callq  *%rax
 PC (0x7f75a042a394) ok
 source "*%rax" (0x620069006c6e70) not located in a known VMA region (needed readable region)!
 destination "(%rsp)" (0x7fff092cafd0) ok
SegvReason: reading unknown VMA
SourcePackage: safenetauthenticationclient
Stacktrace:
 #0  0x00007f75a042a394 in PhysicalTokens::Enumerate() () from /usr/lib64/eToken/libPhysicalDevices.so
...
StacktraceAddressSignature: /usr/bin/PKIMonitor:11:x86_64:/usr/lib64/eToken/libPhysicalDevices.so+c394:/usr/bin/PKIMonitor+1644a:/usr/bin/PKIMonitor+1a591:/usr/bin/PKIMon
itor+c012:/lib/x86_64-linux-gnu/libc-2.17.so+21ea5:/usr/bin/PKIMonitor+86c9:[stack]+1f608:[stack]+20a5f
StacktraceTop:
 PhysicalTokens::Enumerate() () from /usr/lib64/eToken/libPhysicalDevices.so
 ?? ()
 ?? ()
 ?? ()
 __libc_start_main () from /lib/x86_64-linux-gnu/libc.so.6
Tags: third-party-packages raring

Вставляю в два eToken, eToken PRO 74k (java) и eToken NG-FLASH (Java).

$ pkcs11-tool --module /usr/lib64/libeTPkcs11.so -L
Available slots:
Slot 0 (0x0): Aladdin eToken PRO 64 [Main Interface] 00 00
  token state:   uninitialized
Slot 1 (0x1):
  (empty)
Slot 2 (0x2):
  (empty)
Slot 3 (0x3):
  (empty)
Slot 4 (0x4):
  (empty)
Slot 5 (0x5):
  (empty)

Не видит второе устройство.

Запускаю графического клиента, нет картинок, начиная с логотипа eToken.

[rapidsp]

Alexey-S,
Смотри личку. Эта версия 13.04 не поддерживает.

[Alexey-S]

В просторах российской реалии есть еще такое чудное устройство, как eToken PRO SmartCard. Такие карточки надо вставлять в специальный считыватель с экраном. Одно из них - SafeTouch.
В Win клиенте, тот что работает с eToken, данное устройство и карточка распознаются. В Linux данное устройство не определяется. pkcs11-tools показывает, что все слоты пустые.
lsusb идентифицирует устройство как
Bus 003 Device 009: ID 24a2:0102

Может, надо где-то, в конфигурационном файле прописать данное устройство?

PS. Для общего развития How do I install the VT eToken Run Time Environment (RTE) software in Fedora, SuSE or Redhat Linux?. Речь идет о клиенте версии 8.3, которую нельзя у них взять, а жаль.

[rapidsp]

Ну это уже вопрос к сейфтачу .
Если что, есть обычные считыватели например от Athena. Они насколько помню в Linuxе работают нормально.

[Alexey-S]

Немного убогий у этой конторы сайт. Вот, что там пишут

SafeTouch поддерживает спецификацию USB CCID (USB Circuit(s) Card Interface Device), которая описывает стандартный класс USB-устройств, подобно классам для флэш-накопителей, устройств ввода информации (клавиатуры, мыши и пр.) и др.

Я на Windows не ставил дополнительных драйверов. Система пошуршала диском и нашла устройство. Клиент eToken показывает считыватель с карточкой.
Похоже, надо искать ответ в этом самом USB CCID. У нас, в Ubuntu, это pcscd.

[rapidsp]

Есть пакет ccid (lib-ccid) или что то вроде этого). Но он по идее уже должен быть установлен. По моему его pcscd подтягивает.

[Alexey-S]

Вот, откопал описание CCID SafeTouch
на официальном сайте PCSC-Lite projects on Alioth. Устройство распознается системой.
Я в полной задумчивости. Чего еще не хватает системе, чтобы начать работу с устройством и карточкой?
Краткое описание устройства

(Нажмите, чтобы показать/скрыть)

$lsusb -v
...
Bus 001 Device 008: ID 24a2:0102 
Device Descriptor:
  ...
  Configuration Descriptor:
    ...
    Interface Descriptor:
      ...
      bInterfaceClass        11 Chip/SmartCard
...

Исследуя на тот же ресурсе сведения о Rutoken ECP и Aktiv PINPad Ex, различий в сведениях не так уж много.
А ведь, Rutoken заводится.