Кратко: Rohos Logon Key, программа двух-факторной аутентификации, совместно с утилитой Microsoft Remote Desktop Control позволяет вам легко и безопасно войти на Удаленный Рабочий стол с помощью USB устройства (токена).

Как это работает.

Rohos Logon Key интегрируется в окно входа Windows Terminal Services (Windows XP/ 2003/ Vista/ 2008/ Seven). Rohos Logon добавляет уровень двух-факторной авторизации в существующую инфраструктуру контроля доступа в систему. После установки пользователь сможет входить как в локальную так и в удаленную сессию при помощи USB флэш накопителя.

После установки программы на Windows 2000 Server или на Windows 2003 удаленные пользователи могут осуществлять доступ к терминальной сессии посредством USB ключа.

Характеристики программы:

• Пользователям не нужно изучать дополнительное программное обеспечение. Окно Удаленной сессии и способ подключения остается прежним.
• Не нужно устанавливать программу на каждый компьютер, с которого осуществляется доступ (с помощью утилиты администратора)
• Администратору всего лишь необходимо предварительно настроить и выдать пользователю USB ключ для доступа
• <Повышенная безопасность.
  Пользователь не набирает и даже не видит пароль. Хотя используется сложный пароль
• 100% Устойчивость для Сервера.
  Программа Rohos не заменяет авторизацию Windows (компонент msgina.dll), как это делают другие. Наша технология уникальная и позволяет не нарушать работу Сервера. К стандартной процедуре авторизации на сервер добавляется новый уровень - USB ключ.

 

Как настроить

Для того, чтоб протестировать вход при помощи USB ключа на Удаленный Рабочий Стол, вы можете загрузить 15-дневную версию Rohos Logon Key. Загрузить

В качестве Терминального Сервера вам необходимо иметь Windows XP Pro/ Windows 2003/ Windows Vista или Windows 2008 Server.

1. Установить Rohos Logon Key на компьютер Терминального Сервера (необходима перезагрузка). Открыть главное окно программы и настроить USB ключ.

   Установка Rohos Logon Key на серверный компьютер - это 100% безопасный процесс, поскольку программа не заменяет компонент MsGina.dll, как это делают другие программы. Это позволяет сохранить всю ранее настроенную функциональность сервера. Важно: Опция Способ авторизации ( “Настроить Опции” из окна Rohos Center), должно быть установлено Typical Windows logon (msgina.dll) - если у вас Windows XP/ 2003, и “Rohos Credential Provider” - если у вас Windows Vista/2008. Эта опция обеспечивает работу удаленного подключения к USB ключу.

2. Открыть главное окно программы и настроить USB ключ.
3. Установить также Rohos Logon Key на любой клиентский компьютер откуда будет осуществляться вход на удаленный рабочий стол. Перезагрузка не нужна.

После того, как программа установлена, можно использовать функцию двух-факторной аутентификации посредством USB ключа на удаленный терминал с клиентского компьютера. Как подготовить USB ключи для пользователей:

• Настройте USB ключи с помощью Утилиты для Управления USB ключами
  Настройка USB ключа (flash drive) может осуществляться Администратором на серверной консоли или на любой другой машине.
• На ключе может хранится несколько профайлов
• C помощью USB ключа можно осуществлять доступ в рабочую станцию пользователя, а также затем в терминальную сессию

Первый вход на Удаленный рабочий стол

На клиентском компьютере откройте программу Подключение к удаленному рабочему столу, и подключите USB ключ. На экране вы увидите окно авторизации Windows 2003, а также USB иконку Rohos Logon Key. Сервер прочитает содержимое USB ключа (или запрос ПИН кода) и произведет аутентификацию пользователя.

Вход на Терминальный Сервер Windows 2003

Вход на Терминальный Сервер Windows 2008

Также поддерживается Web based Remote Desktop.

Если вы не хотите устанавливать Rohos Logon Key на компьютер с которого вы входите в систему

В программе существует дополнительная опция, которая позволяет не устанавливать Rohos Logon Key на каждый клиентский компьютер откуда осуществляется доступ к Удаленному Рабочему столу.

Для этого вам необходимо скопировать компонент Rohos Remote Login на USB стик. Используйте кнопку “Remote Desktop” для настройки USB ключ с компонентом удаленный рабочий стол.

Важно: вам необходимо правильно настроить профаил пользователя на USB ключе, т.е. в соответствии с вашей сетевой средой. Вы сможете это сделать с помощью диалога User profile Editor. Узнать подробнее здесь

Важно: если вы планируете использовать USB ключ для входа на Удаленный Рабочий Стол для компьютера Windows Terminal Server или Windows XP, то имя Windows Terminal Server компьютера или Windows XP компьютера неоходимо вписать в поле “Domain”.

Программа автоматически сохраняет регистрационные ключи на USB ключе (из фаила со списком ключей), поэтому когда пользователь входит с своего компьютера первый раз, программа регистрируется на компьютере.

Пользователь должен запустить приложение “Welcome (RDP setup)” на любом компьютере Windows 2000/XP с которого у него/нее есть доступ на удаленный рабочий стол. Приложение Удаленный Рабочий Стол необходимо перезапустить для того, чтобы применить плагин Rohos login

 

Преимущества Rohos Logon Key для сети:

• Rohos Logon Key легко интегрируется в существующие инфраструктуры. Программа предлагает присущую системе поддержку для Active Directory, eDirectory (с установленным Novell Client), Microsoft Windows 2000/ 2003/ XP / Vista/ Seven.

Серверная версия Rohos Logon Key

Специально предназначена для установки на компьютер Администратора. Позволяет выполнять следующие задачи:

• Настройка USB ключей для доступа на любой компьютер в сети при помощи Утилиты USB Key Management
• Настройка USB ключей для доступа на Удаленный Рабочий Стол
• Возможность удаленно изменять настройки Rohos Logon на компьютере

Дистрибутив Rohos Logon Key.msi. - только для установки на клиентские компьютеры.