Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline zenit_fan  
#1 Оставлено : 24 сентября 2013 г. 10:25:09(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
Исходные данные: на компьютере развернут центр регистрации, к которому необходимо обращаться по web-интерфейсу. SSL настроен, сертификат сервера установлен и работает.
Задача: сделать так, чтобы доступ к серверу имел только пользователь с определенным сертификатом.
Перелопатил множество источников по этой теме - Active Directory не подходит, так как компьютер не входит ни в один домен.
Вход по логину/паролю не предлагать
Offline Андрей Писарев  
#2 Оставлено : 24 сентября 2013 г. 10:35:58(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,752
Мужчина
Российская Федерация

Сказал «Спасибо»: 577 раз
Поблагодарили: 2307 раз в 1807 постах
а настроить IIS для доступа по сертификатам и указать явное требование пользовательского, не "то"?
Техническую поддержку оказываем тут
Наша база знаний
Offline zenit_fan  
#3 Оставлено : 24 сентября 2013 г. 10:38:42(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
Автор: Андрей * Перейти к цитате
а настроить IIS для доступа по сертификатам и указать явное требование пользовательского, не "то"?

Можно подробнее? Может быть и "то"

Offline Андрей Писарев  
#4 Оставлено : 24 сентября 2013 г. 10:42:31(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,752
Мужчина
Российская Федерация

Сказал «Спасибо»: 577 раз
Поблагодарили: 2307 раз в 1807 постах
Автор: zenit_fan Перейти к цитате
Автор: Андрей * Перейти к цитате
а настроить IIS для доступа по сертификатам и указать явное требование пользовательского, не "то"?

Можно подробнее? Может быть и "то"



можно

Пользователь Андрей * прикрепил следующие файлы:
iis.png (55kb) загружен 31 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
Offline zenit_fan  
#5 Оставлено : 24 сентября 2013 г. 10:50:52(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
Я же говорю - такой способ у меня работает, но хочу дать доступ к этому web-узлу только 2 пользователям только с их собственными сертификатами
Offline Андрей Писарев  
#6 Оставлено : 24 сентября 2013 г. 10:57:09(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,752
Мужчина
Российская Федерация

Сказал «Спасибо»: 577 раз
Поблагодарили: 2307 раз в 1807 постах
Автор: zenit_fan Перейти к цитате
Я же говорю - такой способ у меня работает, но хочу дать доступ к этому web-узлу только 2 пользователям только с их собственными сертификатами


Если нет возможности настроить в GUI\нет AD, есть еще программный способ Anxious
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#7 Оставлено : 24 сентября 2013 г. 11:09:15(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,752
Мужчина
Российская Федерация

Сказал «Спасибо»: 577 раз
Поблагодарили: 2307 раз в 1807 постах
IIS какой версии?
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#8 Оставлено : 24 сентября 2013 г. 11:11:47(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,752
Мужчина
Российская Федерация

Сказал «Спасибо»: 577 раз
Поблагодарили: 2307 раз в 1807 постах
Техническую поддержку оказываем тут
Наша база знаний
Offline zenit_fan  
#9 Оставлено : 24 сентября 2013 г. 12:53:58(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
IIS7.5
Offline zenit_fan  
#10 Оставлено : 25 сентября 2013 г. 8:48:47(UTC)
zenit_fan

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.10.2011(UTC)
Сообщений: 35
Мужчина
Российская Федерация

Сказал «Спасибо»: 4 раз
Понимаю, что вопрос совсем не относится к КриптоПро...
Настроил IIS в соответствии с инструкцией http://www.iis.net/confi...temappingauthentication, кроме одного - пункта IIS Client Certificate Mapping Authentication у меня попросту нет, хотя в соответствии с инструкцией должен быть

Отредактировано пользователем 25 сентября 2013 г. 8:54:50(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.