Не хватает моих умений переставлять галочки в настройках, поэтому прошу помощи.

Дано: мощный комп, win10 21h2, лицензия, чистая система, проводной интернет 100мбит, соединение до роутера 1гбит, установлен свежий Citrix workspace. Для удалённой работы используется крипто про ngate для запуска vpn, далее на портал, запускаем citrix, в нём стартует удаленный рабочий стол к офисному компу.

Проблема как будто в медленном соединении, графика на РДП очень тормозит, в статистике Ngate не видел скоростей больше 100кбит/с. При этом спидтест и на офисном компе, и на домашнем показывает вполне адекватные цифры.
Завел в hyper-v виртуалку, такая же винда, тот же Citrix и ngate. Тормозит так же.

Есть рабочий ноут, новый блестящий леново. На него установлена astra linux. Там тот же ngate и Citrix. На ноуте удаленке работает отлично! Но по ряду причин пользоваться им нет никакого желания, абсолютно.

Завести в виртуалку астра линукс могу, наверное, но дистрибутив ngate мне не дают, т.к. для ноутов его поставляют уже в готовом виде как-то централизовано и естественно на флешку мне его никто не запишет, и без корпоративных админских паролей не получится это дело поднять. Но в этом направлении я ещё Поработаю, может получится как-то решить.

В обоих вин10 пробовал отключать брандмауэр и защиту от вирусов и вообще всю защиту винды, до которой смог дотянуться. Эффекта нет.

Админ говорит, что иногда смена интернет-провайдера помогает. Ок. Переключался на мобильный хотспот, 4g. Эффекта нет.

В настройках Citrix workspace не нашёл ничего интересного. Настроек ngate вообще не нашёл, только крипто про csp , но там только про одни лишь сертификаты.

Виртуальный ethernet, рождённый в ngate , показывает соединение на 100мбит.

Где ещё искать и как это можно победить? Согласен на небесплатную консультацию и помощь ради реального эффекта.

Данный пост будет полезен пользователям macOS (а может быть и Windows), кто планирует использовать ЭЦП (электронную цифровую подпись) на Госуслугах, но столкнулся с теми же сложностями, что и я. Остальным я советую пропустить этот пост.

Если же вы столкнулись с ошибкой "Для продолжения требуется криптокомпонент" и не знаете, как её побороть, но лень читать весь пост - крутите вниз до "Итого".

Для работы ЭЦП на Госуслугах необходимо установить этот плагин с весьма неоднозначными отзывами:

Началось всё с того, что отец получил ЭЦП и решил отправить через Госуслуги заявление на регистрацию товарного знака. Для отправки заявления - его необходимо подписать с помощью ЭЦП. Отец хоть и не молодой уже, но с компами на "ты" давно и всё сделал по инструкции. Установил самостоятельно КриптоПро CSP 5.0, браузерное расширение CryptoPro в Google Chrome и вышеупомянутый плагин от Госуслуг. Но при попытке подписать заявление столкнулся с ошибкой: Для продолжения требуется криптокомпонент.

При нажатии на кнопку "Установить" - перенаправляет на страницу скачивания расширения. Расширение скачивается и после его ручной установки - та же самая ошибка. Сайт не видит плагин, хотя плагин активен.

Почитав комментарии к плагину удалось узнать, что у некоторых всё отлично заработало в Яндекс Браузере, а у кого-то в браузере Спутник. Логично, подумал я! Ведь эти браузеры имеют встроенную поддержку всяких ГОСТ протоколов шифрования, наверно причина в этом! Попробовал установить Яндекс Браузер со всеми необходимыми расширениями, но получил ту же ошибку. Решил поставить браузер Спутник, но вот незадача, он уже не выпускается и не поддерживается, а на официальной странице можно скачать только старую (=последнюю) версию. И версии для macOS, увы, там нет. А в отзывах пишут, что на винде именно в данном браузере у многих проблема решилась.

Я начал рассуждать логически - все эти браузеры работают на движке Chromium. И предположил, что более неподдерживаемый Спутник имеет старую версию движка Chromium. А значит нужно попробовать установить чистый Chromium Gost (Chromium с поддержкой криптографических алгоритмов ГОСТ) более старой версии, дабы на GitHub-е можно скачать релиз любой версии. И в отличии от того же Google Chrome этот браузер не обновится автоматически после ближайшей перезагрузки браузера. Начал с 74 версии и получил примерно следующее:

74-75 версии: ошибка "Для продолжения требуется криптокомпонент" пропадает, но появляется другая ошибка в обычном диалоговом окне браузера.

98-99 версии и выше: ошибка "Для продолжения требуется криптокомпонент", как и в последней версии Google Chrome.

95 версия: ура! Никаких ошибок, при попытке подписать документ появляется диалог "Выберите сертификат для подписания документа". Скачать её можно здесь.

Но тут у меня возникает вторая проблема! В данном диалоговом окне - пусто. Система не видит сертификат с Рутокена (флэшки с ключём). Проблему удалось решить следующим способом: скачать готовый конфиг-файл для плагина Госуслуг и скопировать его в директорию /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents (на Windows путь к папке будет другим).

Итого:

Чтобы корректно работали все функции ЭЦП на Госуслугах (не только вход по ЭЦП) нужно сделать следующее:

1. Скачать и установить КриптоПро CSP,  активировать пробную (на 90 дней) либо купленную лицензию.

2. Скачать и установить Chromium Gost 95 версии

3. Скачать и установить КриптоПро ЭЦП Browser plug-in

4. Установить расширение для Госуслуг

5. Скачать конфиг для расширения и скопировать его в /Library/Internet Plug-Ins/IFCPlugin.plugin/Contents, а чтобы перейти в эту папку, нужно:

- открыть Finder

- выбрать пункт меню "Переход"
- Переход к папке:
/Library/Internet Plug-Ins/IFCPlugin.plugin/Contents

Если данный пост оказался полезным для вас - можете меня поддержать. Собранные средства будут потрачены:

1. На реабилитацию после двухчасового страдания.

2. На финансовое пожертвование разработчикам Госуслуг. Чтобы они наконец-то починили свой глючный плагин :(