שימוש בכרטיס חכם ב-RDP (שולחן עבודה מרוחק)

[איש אחד]

בס"ד

שבוע טוב לכולם!

התבקשתי לשאול ע"י חבר רו"ח -
שנצרך להשתמש ב"כרטיס חכם" בכדי להזדהות במערכת של רשות המיסים,

הכרטיס חכם מחובר למחשב שבמשרד שלו,
והוא מעוניין להתחבר מהבית אל המחשב במשרד דרך "שולחן עבודה מרוחק" של Windows.

הוא טוען שידוע שמיקרוסופט חסמו בכוונה תחילה את היכולת להשתמש בכרטיס חכם מ RDP.
האם מישהו מכיר דרך לפתור / לעקוף את העניין?

(נ.ב. הוא יודע שב-VNC או TeamViewer ניתן להשתמש עם כרטיס חכם, אבל הוא צריך דווקא RDP.)

תודה רבה!

[פרסומון]

@איש-אחד אמר בשימוש בכרטיס חכם ב-RDP (שולחן עבודה מרוחק):

בס"ד

שבוע טוב לכולם!

התבקשתי לשאול ע"י חבר רו"ח -
שנצרך להשתמש ב"כרטיס חכם" בכדי להזדהות במערכת של רשות המיסים,

הכרטיס חכם מחובר למחשב שבמשרד שלו,
והוא מעוניין להתחבר מהבית אל המחשב במשרד דרך "שולחן עבודה מרוחק" של Windows.

הוא טוען שידוע שמיקרוסופט חסמו בכוונה תחילה את היכולת להשתמש בכרטיס חכם מ RDP.
האם מישהו מכיר דרך לפתור / לעקוף את העניין?

(נ.ב. הוא יודע שב-VNC או TeamViewer ניתן להשתמש עם כרטיס חכם, אבל הוא צריך דווקא RDP.)

תודה רבה!

חיפשת בגוגל?
https://docs.microsoft.com/en-us/windows/security/identity-protection/smart-cards/smart-card-and-remote-desktop-services

[master]

@פרסומון
אני חושב שהקישור שהבאת מדבר על מקרה הפוך שימוש בכרטיס במחשב מקומי להזדהות להתחברות למחשב מרוחק

[פרסומון]

בדקתי עכשיו שוב, @master אתה צודק.
יש את התוכנה הזו: https://remotedesktopmanager.com/ שיש מה לבדוק אותה.
ואם יהיה לי זמן עוד מעט אנסה לבדוק יותר לעומק.

[master]

@פרסומון
התוכנה הזאת לא אמורה לפתור את העניין,
זה סה"כ מנהל חיבורים,
החיבור עצמו מתבצע ע"י mstsc ובפרוטוקול rdp.
אם כבר radmin שהוא מאד קרוב לrdp , ואמור לעבוד בצורה הזאת גם הכרטיס החכם,
אבל הוא ביקש דווקא rdp.

[פרסומון]

@master אמר בשימוש בכרטיס חכם ב-RDP (שולחן עבודה מרוחק):

@פרסומון
התוכנה הזאת לא אמורה לפתור את העניין,
זה סה"כ מנהל חיבורים,
החיבור עצמו מתבצע ע"י mstsc ובפרוטוקול rdp.
אם כבר radmin שהוא מאד קרוב לrdp , ואמור לעבוד בצורה הזאת גם הכרטיס החכם,
אבל הוא ביקש דווקא rdp.

עיין https://forum.devolutions.net/topic28161-credentials-via-certificate-on-smartcard.aspx#post107197

[master]

@פרסומון
שוב זה לא קשור מדובר פה על רידיירקט של התקנים,
מדובר פה על מקרה הפוך הכרטיס החכם ממוקם במחשב המרוחק, ו WINDOWS חוסם שימוש בו כל עוד מתחברים אליו בRDP,
אולי לא קראת טוב את השאלה של פותח האשכול?

[פרסומון]

@master אמר בשימוש בכרטיס חכם ב-RDP (שולחן עבודה מרוחק):

@פרסומון
שוב זה לא קשור מדובר פה על רידיירקט של התקנים,
מדובר פה על מקרה הפוך הכרטיס החכם ממוקם במחשב המרוחק, ו WINDOWS חוסם שימוש בו כל עוד מתחברים אליו בRDP,
אולי לא קראת טוב את השאלה של פותח האשכול?

כפי שכתבתי, עוד מעט אני מקווה להתפנות לזה.
נתתי קישור לאשכול שם שראיתי לשנייה.

[yits]

@איש-אחד
https://blogs.technet.microsoft.com/instan/2011/03/27/why-cant-i-see-my-local-smartcard-readers-when-i-connect-via-rdp/
יש כאן הסבר מפורט על צורת העבודה של ה DLL (זה באנגלית ואני יכתוב מה שהצלחתי להבין).
במקרה שתהליך Winscard כבר פועל במחשב המרוחק (אם הוא עדיין בשימוש ע"י תוכנה במחשב) אתה תמשיך לראות את הכרטיסים המחוברים אליו גם בחיבור ב RDP.
אבל במקרה שתהליך Winscard לא פעיל כשהוא יופעל ב RDP הוא יקרא רק כרטיסים של המחשב שממנו נפתח הסשן.

וזה מסביר למה דווקא דרך RDP זה נחסם ולא באמצעים אחרים.

אגב הברירת מחדל של ה RDP זה לשלוח את הכטיס החכם שלך למרוחק,
אז אולי (לא ראיתי את זה כתוב ולא ניסיתי) לנסות להוריד את הסימון V,
MSTSC>הצג אפשרויות>משאבים מקומיים>עוד>כרטיסים חכמים.

אז אולי תנסה ותגיב מה התוצאה?

[איש אחד]

@yits ,

תודה רבה על תגובתך!

כפי שכתבתי, שאלתי את זה לבקשת חבר רו"ח,
לי עצמי אפילו אין כרטיס חכם ו/או מישהו להזדהות מולו עם כרטיס בכדי שאוכל לבדוק,
אבל אני כמובן אעביר לחבר את תגובתך, ונראה איך העניינים מתקדמים.

תודה רבה!

[yits]

@איש-אחד אמר בשימוש בכרטיס חכם ב-RDP (שולחן עבודה מרוחק):

לי עצמי אפילו אין כרטיס חכם ו/או מישהו להזדהות מולו עם כרטיס בכדי שאוכל לבדוק,

אפשר לבדוק עם רב קו אם יש לך קורא כרטיסים (ושני מחשבים).

[רואת חשבון]

אני ניסיתי לבדוק ולא הצלחתי.
במחשב המרוחק לא הותקנה תוכנת קורא הכרטיסים, אולי זו הסיבה.

[yits]

@רואת-חשבון אמר בשימוש בכרטיס חכם ב-RDP (שולחן עבודה מרוחק):

אני ניסיתי לבדוק ולא הצלחתי.
במחשב המרוחק לא הותקנה תוכנת קורא הכרטיסים, אולי זו הסיבה.

אם הבנתי מה שהתכוונת אז אני חושב שהשאלה של @איש-אחד היא הפוכה,
איך להתחבר מהמחשב המקומי למחשב מרוחק ושהכרטיס יהיה מחובר למחשב המרוחק

[רואת חשבון]

@yits אני רואה....
טוב, ניסיתי לעזור.

[איש אחד]

@yits וכל העוזרים, תודה רבה!

עדכון מהרו"ח,
הורדת ה V מה"כרטיסים חכמים" בשולחן עבודה מרוחק לא עוזרת,
אבל לאחר הבנתו את העניין כפי שהוסבר באשכול,
הוא חיבר את הכרטיס למחשב המקומי במקום למרוחק,
ואז הוא הצליח להזדהות מול רשות המיסים.

תודה רבה לכולם!

[איש אחד]

בס"ד

כהמשך להנ"ל,

אם למאן דהוא ידוע על פתרון שיחסוך את הצורך להתנייד עם הכרטיס מהבית למשרד וחוזר חלילה,
נשמח להתעדכן!

תודה רבה!

[רואת חשבון]

הפתרון הכי פשוט הוא להנפיק כרטיס נוסף.