Проброс токена eToken и JaCarta по RDP с MacOS на Windows

ID статьи: 298
Последнее обновление: 18 Aug, 2021
ID статьи: 298
Последнее обновление: 18 Aug, 2021
Ревизия: 8
Просмотры: 4892
Комментарии: 0

Версия ПО: OSX 10.11 или более поздняя версия, Windows 7; 8; 10

Токены:  Любые

Задача:

      Как реализовать типовой сценарий настройки проброса токена eToken или JaCarta по RDP с MacOS на Windows.

Решение:

  1. На компьютере под управлением ОС Windows необходимо установить драйвер для используемой модели токена.
  2. Скачать и установить из магазина приложений App Store на MacOs приложение Microsoft Remote Desktop 10 ( https://itunes.apple.com/ru/app/microsoft-remote-desktop-10/id1295203466?mt=12 ).
  3. Произвести настройку подключения:
  • Выбрать пункт настройки и нажать "Preferences":

  • Выбрать пункт "User Accounts" и нажать "+":

  • Заполнить пункты, согласно учетным данным, где:

username - Ваш домен\Имя пользователя

password - Пароль от учетной записи

friendly name - Отображаемое имя в настройках

  • В меню "Preferences" выбрать пункт "Gateways" и нажать "+":

  • Заполнить пункты, согласно учетным данным, где:

gatewayname - ip адрес компьютера, к которому будет подключение по RDP

friendly name - Отображаемое имя в настройках

useraccount - настройки user accounts

  • Для того, чтобы добавить новое RDP соединение необходимо на главном экране программы выбрать пункт "+" и нажать "Desktop":

  • Заполнить пункты, согласно учетным данным, где:

pcname - ip адрес компьютера, к которому будет подключение по RDP

useraccount - настройки user accounts

gateway - настройки gateway

  • Перейти в пункт "Devices&Accounts" и отметить пункт "Smart Cards", после этого сохранить настройки, нажав кнопку "Add":

      4. Подключить токен, выбрать созданное подключение и нажать "connect".

Приложение Microsoft Remote Desktop  не поддерживает возможность входа по смарт-карте. Для входа в ОС с помощью смарт-карты необходимо:

  • На стороне сервера нужно отключить NLA
  • Устанавливаем MacPorts со страницы https://distfiles.macports.org/MacPorts/ согласно используемой версии MacOs. Подробную информацию о MacPorts можно найти на странице http://www.macports.org/
  • Если после установки MacPorts не устанавливались компоненты XQuartz, то необходимо их скачать и установить. Доступно для скачивания - https://www.xquartz.org/
  • Выполнить команды на рабочей станции под управлением MacOS:

sudo port install freerdp

xfreerdp -sec-nla  /smartcard /v:<servername>

Эта статья была:  
Сообщить об ошибке
ID статьи: 298
Последнее обновление: 18 Aug, 2021
Ревизия: 8
Просмотры: 4892
Комментарии: 0
Теги

Также опубликовано в