Беда с паролями

[manjey73]

Invalid username or password — как лечить? Как собственно задавать пароль в Администраторе, чтобы он потом принялся Web ?

создал пользователя, придумал пароль, если его вписать толку ноль.
Воспользовался EncriptPassword.exe пароль — получил строку. Вставил ее вместо пароля в администраторе

Толку так же ноль…

на сервере еще 6.0.2

• Тема изменена 3 года, 4 месяца назад пользователем manjey73.

[manjey73]

Не могу понять, почему падает ScadaUtils.Decrypt(строка) на данных паролях ?

Изменился механизм шифрования пароля и его расшифровки? Но как?

[Romiros]

Убедитесь что конфигурация передана, а служба перезапущена. Я просто добавлял нового пользователя и вписывал пароль, без всякого шифрования. Всё нормально работало.

[manjey73]

Через «Создать пароль» работает, но я получаю совсем другую строку шифрованного пароля, нежели используя утилиту EncryptPassword

Не могу найти правильный код, как это происходит.

Например пароль scada для admin представлен строкой 1BE2E31C3FAC53701DC7BE55D1891B52
Если использовать ScadaUtils.Encrypt(«scada») я получаю B9D0F030265751578B00E9801C69320C

B9D0F030265751578B00E9801C69320C — утилитой EncryptPassword тоже самое

Разница на лицо.

• Ответ изменён 3 года, 4 месяца назад пользователем manjey73.

[Romiros]

Там по-моему в настройках сервера сейчас есть утилита для шифрования. Пробовали её?

[manjey73]

Так написал же, через «Установить пароль» работает.
Но строка шифрованного пароля при стандартном Секретном ключе совершенно другая.
Насколько понимаю, участвует еще идентификатор пользователя, но сам код создания пароля мне непонятен, не могу найти что и как.

[Romiros]

Я не про эту кнопку говорил. В настройках сервера, а не пользователей.

[manjey73]

Не нашел в настройках сервера никакой утилиты.

[Romiros]

Это генератор ключа, извиняюсь ввел в заблуждение.

[Romiros]

А вот нашел, помню же что была. Настройки, настройки проекта, шифровать пароль

[manjey73]

Отличается, через утилиту получаю тот же пароль, что и в ScadaUtils.Encrypt

Тогда вопрос Михаилу, что где забыли заменить ?

[JurasskPark]

Отличается, через утилиту получаю тот же пароль, что и в ScadaUtils.Encrypt
Тогда вопрос Михаилу, что где забыли заменить ?

https://forum.rapidscada.ru/?topic=проект-с-несколькими-коммуникаторам&paged=2&forum=installation-issues

да вроде и на 5-й версии все копировалось.
Не было:
остановки, перезапуска отдельных линий связи
Логирования с удаленных машин

Ручками хоть раньше, хоть сейчас это ключи перенести вместо по умолчанию.

Зачем там инструкция если HelloWord есть?

А вы думаете у меня проблема с созданием экземпляров почему была? Одна из них, потому что пароль я копировал из Администратора — таблицы Пользователи. 😀

[manjey73]

@jurasskpark да вот же, помню просто пользовался ScadaUtils.Decrypt чтобы посмотреть какой там пароль, а теперь он подает по исключению, если попробовать пароль из таблицы пользователей. Что-то не так в датском королевстве и не могу понять что…

Получается пока не получится узнать пароль, надо просто создать новый…

Еще момент обнаружил, на Linux обновил все до 6.1.0, копирую user.dat в папку /opt/scada/BaseDat
Потом скачиваю конфигурацию в Администраторе, а она не скачивает данную базу….

• Ответ изменён 3 года, 4 месяца назад пользователем manjey73.

[Mikhail]

Пока нет в документации рассказываю.
В конфигурационных XML файлах пароли шифруются и дешифруются с помощью функций Encrypt и Decrypt. Зашифровать пароль можно через интерфейс Администратора. Приложению или модулю требуется расшифровать пароль, чтобы его использовать.

В таблице Пользователи сохраняется только хэш пароля, который зависит в том числе от ID пользователя. Для проверки правильности пароля, введённого пользователем, не требуется расшифровка пароля из таблицы, а достаточно только сравнить хэши. Посмотреть пароль пользователя не получится. Это стандартный подход для хранения паролей, обеспечивающей бОльшую безопасность по сравнению с шифрованием, которое можно расшифровать обратно.

[Mikhail]

Если не скачивается конфигурация, заведите отдельную тему.

[Автор]

Записи