КриптоПро Winlogon предназначен для ОС семейства Microsoft Windows и реализует первоначальную аутентификацию пользователя протокола Kerberos V5 (RFC 4120 [1]) по сертификату и ключевому носителю (смарт-карта, USB-токен) с использованием сертифицированного СКЗИ "КриптоПро CSP" [2] версии 3.0 и выше.
Открытые ключи и ЭЦП по ГОСТ Р 34.10 используются для аутентификации и авторизации пользователя домена Windows в соответствии с RFC 4490 [3].
Сертификаты пользователей и контроллеров домена могут либо выпускаться и управляться с помощью сертифицированного КриптоПро УЦ [4], либо находиться под управлением домена Windows.
Назначение
КриптоПро Winlogon предназначен для:
- Первоначальной аутентификацию пользователей домена Windows (сферы Kerberos) по ключевому носителю (смарт-карта, USB-токен) на основе сертификатов открытых ключей X.509;
- Аутентификации контроллеров домена при сетевых взаимодействиях;
- Обеспечения конфиденциальности и имитозащиты терминальных сессий (Microsoft Remote Desktop Protocol (RDP), Citrix ICA).
Основные характеристики
Первоначальная аутентификация производится с использованием алгоритмов ГОСТ Р 34.10-2001/2012 и ГОСТ Р 34.11-94/2012.
Удостоверяющие Центры (УЦ) необходимые для создания и управление сертификатами пользователей и контроллеров домена:
- КриптоПро УЦ [4];
- УЦ совместимые с RFC 4491 [5];
- Microsoft Enterprise Certificate Authority (CA) входящий в состав Windows Server 2000/2003/2008/2008R2/2012/2016.
КриптоПро Winlogon получает информацию о статусе сертификатов от:
- CDP (CRL Distribuition Point) по протоколам HTTP, LDAP и др.;
- AIA (Authority Information Access) по протоколу OCSP c использованием КриптоПро Revocation Provider [6].
Поддерживаемые платформы
КриптоПро Winlogon сервер (KDC, Remote Desktop Server, Citrix) функционирует в следующих операционных системах (ОС):
- Windows 2000 Server;
- Windows Server 2003;
- Windows Server 2008;
- Windows Server 2008 R2;
- Windows Server 2012;
- Windows Server 2016.
КриптоПро Winlogon клиент (вход в домен) функционирует в следующих ОС:
- Windows 2000 (Professional/Server);
- Windows XP;
- Windows Server 2003;
- Windows Vista;
- Windows Server 2008;
- Windows 7;
- Windows Server 2008 R2;
- Windows 8;
- Windows 10;
- Windows Server 2012;
- Windows Server 2016.
Защищённый доступ к серверу терминалов поддерживается из следующих ОС:
- Windows 2000 (Professional/Server);
- Windows XP;
- Windows Server 2003;
- Windows Vista;
- Windows Server 2008;
- Windows 7;
- Windows Server 2008 R2;
- Windows 8;
- Windows Server 2012;
- Windows Server 2016.
Совместимые серверы
Результат аутентификации может быть использован на любом сервере, который предназначен для взаимодействия с доменом Windows или со сферой Kerberos V5. Методы настройки для некоторых прикладных серверов описаны по нижеследующим ссылкам.
Microsoft Windows [7]:
- Microsoft Exchange [8];
- Microsoft SQL Server [9];
- Microsoft ISA Server [10];
- Microsoft Forefront TMG 2010;
- и многие другие.
Другие ОС [11]:
- SSH-сервер [11];
- CVS-сервер [11];
- и многие другие.
Загрузка
При использовании КриптоПро CSP 3.6 [2] и выше отдельная установка продукта КриптоПро Winlogon не требуется.
Для использовании КриптоПро Winlogon c КриптоПро CSP 3.0 [12] необходимо скачать и установить дистрибутив по одной из приведенных ниже ссылок:
- Дистрибутив КриптоПро Winlogon (rus) [13] (для использования с КриптоПро CSP 3.0 [12])
- Дистрибутив КриптоПро Winlogon (eng) [14] (для использования с КриптоПро CSP 3.0 [12])
- Документация на КриптоПро Winlogon [15] (для использования с КриптоПро CSP 3.0 [12])
Срок использования пробной версии КриптоПро Winlogon ограничен 30 днями с момента установки. Для дальнейшей эксплуатации необходимо получить лицензию на использование продукта в ООО "КРИПТО-ПРО" [16] или у официального дилера.