Как заставить работать токены сбербанка в VDI?

Question

[Po_temkin]

Коллеги, всем доброго времени суток.
Удалось ли кому-то заставить работать токены сбербанка в VDI или в каком-то другом формате "удаленной работы"?
Продолжительное время пытаемся решить этот вопрос, пробовали как прокидывать токены через USBoverIP так и цепляться к физическому хосту, в который втыкали токен. Во всех случаях, по разным причинам, корректной работы достичь не удалось.
Натыкался на много сравнительно старых тем по разным форумам, но какого-то актуального решения на них не обнаружил.
Решить вопрос через веб-версию так же не представляется возможным т.к. каждый документ подписывается одной смс, что создает серьезные временные расходы.

Comments

[Drno]

У Вас сервак в который воткнуты USB токены? Юзеры удаленно должны подрубаться и иметь доступ к токенам?
RDP точно этого не позволяет

Возможно поможет NoMashine. По крайней мере тот же тим вивер дает с ними работать. Так же как и VNC дает с ними работать

Или проблема в проброс Токена на виртуалку?

[Po_temkin]

Drno, в идеале хотелось пробрасывать в виртуалку
О том, что NoMachine или любой другой проприетарный протокол эту проблему решает мне известно
Однако это плохо масштабируемое решение, "некорпоративненько" так сказать :)

[Drno]

Po_temkin, так виртуализация KVM это вроде как умеет... VmVare вроде тоже

[Po_temkin]

Drno, В случае проброса в виртуалку Horizon (или подключения к физ. хосту через blast/rdp) токен не работает по причине того, что драйвер смарт-карты, встроенный в винду, видит наличие удаленной сессии и не дает корректно отработать токену.

[Drno]

Po_temkin, я ж говорю - rdp работать не будет.
работает например VNC