IP-এর উপর হার্ডওয়্যার USB ব্যবহার করে ডিজিটাল স্বাক্ষর এবং অন্যান্য ইলেকট্রনিক নিরাপত্তা কীগুলিতে কেন্দ্রীভূত অ্যাক্সেস

আমি আমাদের প্রতিষ্ঠানে ইলেকট্রনিক নিরাপত্তা কী (ট্রেডিং প্ল্যাটফর্ম, ব্যাঙ্কিং, সফ্টওয়্যার নিরাপত্তা কী, ইত্যাদি অ্যাক্সেসের জন্য কী) কেন্দ্রীভূত এবং সংগঠিত অ্যাক্সেস সংগঠিত করার জন্য একটি সমাধান খোঁজার জন্য আমাদের বছরব্যাপী অভিজ্ঞতা শেয়ার করতে চাই। আমাদের শাখাগুলির উপস্থিতির কারণে, যেগুলি ভৌগলিকভাবে একে অপরের থেকে খুব আলাদা, এবং তাদের প্রতিটিতে বেশ কয়েকটি ইলেকট্রনিক নিরাপত্তা কীগুলির উপস্থিতির কারণে, তাদের জন্য প্রয়োজন ক্রমাগত দেখা দেয়, তবে বিভিন্ন শাখায়। একটি হারিয়ে যাওয়া কী নিয়ে আরেকটি ঝগড়ার পরে, ব্যবস্থাপনা একটি টাস্ক সেট করে - এই সমস্যাটি সমাধান করতে এবং সমস্ত USB সুরক্ষা ডিভাইসগুলি এক জায়গায় সংগ্রহ করতে এবং কর্মচারীর অবস্থান নির্বিশেষে তাদের সাথে কাজ নিশ্চিত করে৷

সুতরাং, আমাদের কোম্পানিতে উপলব্ধ সমস্ত ক্লায়েন্ট ব্যাঙ্ক কী, 1c লাইসেন্স (হ্যাস্প), রুট টোকেন, ESMART টোকেন USB 64K ইত্যাদি এক অফিসে সংগ্রহ করতে হবে। রিমোট ফিজিক্যাল এবং ভার্চুয়াল হাইপার-ভি মেশিনে পরবর্তী অপারেশনের জন্য। ইউএসবি ডিভাইসের সংখ্যা 50-60 এবং এটি অবশ্যই সীমা নয়। অফিসের বাইরে ভার্চুয়ালাইজেশন সার্ভারের অবস্থান (ডেটা সেন্টার)। অফিসে সমস্ত ইউএসবি ডিভাইসের অবস্থান।

আমরা ইউএসবি ডিভাইসগুলিতে কেন্দ্রীভূত অ্যাক্সেসের জন্য বিদ্যমান প্রযুক্তিগুলি অধ্যয়ন করেছি এবং আইপি প্রযুক্তির উপর ইউএসবি ফোকাস করার সিদ্ধান্ত নিয়েছি। দেখা যাচ্ছে যে অনেক সংস্থা এই বিশেষ সমাধানটি ব্যবহার করে। বাজারে ইউএসবি ওভার আইপি ফরওয়ার্ডিংয়ের জন্য হার্ডওয়্যার এবং সফ্টওয়্যার উভয় সরঞ্জাম রয়েছে, তবে সেগুলি আমাদের জন্য উপযুক্ত নয়। অতএব, আমরা কেবলমাত্র IP-এর উপর হার্ডওয়্যার USB-এর পছন্দ সম্পর্কে এবং প্রথমত, আমাদের পছন্দ সম্পর্কে কথা বলব। আমরা বিবেচনা থেকে চীন (নামহীন) ডিভাইসগুলিও বাদ দিয়েছি।

ইন্টারনেটে আইপি হার্ডওয়্যার সলিউশনের মাধ্যমে সবচেয়ে ব্যাপকভাবে বর্ণিত ইউএসবি হল মার্কিন যুক্তরাষ্ট্র এবং জার্মানিতে তৈরি ডিভাইস। বিস্তারিত অধ্যয়নের জন্য, আমরা এই ইউএসবি ওভার আইপির একটি বড় র্যাকমাউন্ট সংস্করণ কিনেছি, যা 14টি ইউএসবি পোর্টের জন্য ডিজাইন করা হয়েছে, একটি 19-ইঞ্চি র্যাকে মাউন্ট করার ক্ষমতা সহ, এবং একটি জার্মান ইউএসবি ওভার আইপি, 20টি ইউএসবি পোর্টের জন্য ডিজাইন করা হয়েছে, এছাড়াও একটি 19-ইঞ্চি র্যাকে মাউন্ট করার ক্ষমতা। দুর্ভাগ্যবশত, এই নির্মাতাদের আইপি ডিভাইস পোর্টের উপর বেশি USB ছিল না।

প্রথম ডিভাইসটি খুব ব্যয়বহুল এবং আকর্ষণীয় (ইন্টারনেটটি পর্যালোচনায় পূর্ণ), তবে একটি খুব বড় ত্রুটি রয়েছে - USB ডিভাইসগুলিকে সংযুক্ত করার জন্য কোনও অনুমোদন ব্যবস্থা নেই। যে কেউ ইউএসবি কানেকশন অ্যাপ ইন্সটল করে তার সব কীগুলিতে অ্যাক্সেস আছে। উপরন্তু, অনুশীলন দেখানো হয়েছে, USB ডিভাইস "esmart টোকেন est64u-r1" ডিভাইসের সাথে ব্যবহারের জন্য অনুপযুক্ত এবং, সামনের দিকে তাকালে, Win7 OS-এ "জার্মান" এর সাথে - এটির সাথে সংযুক্ত হলে একটি স্থায়ী BSOD থাকে .

আমরা দ্বিতীয় ইউএসবি ওভার আইপি ডিভাইসটি আরও আকর্ষণীয় পেয়েছি। ডিভাইসটিতে নেটওয়ার্ক ফাংশন সম্পর্কিত সেটিংসের একটি বড় সেট রয়েছে। ইউএসবি ওভার আইপি ইন্টারফেস যৌক্তিকভাবে বিভাগে বিভক্ত, তাই প্রাথমিক সেটআপটি বেশ সহজ এবং দ্রুত ছিল। কিন্তু, পূর্বে উল্লিখিত হিসাবে, বেশ কয়েকটি কী সংযোগ করতে সমস্যা ছিল।

ইউএসবি ওভার আইপি হার্ডওয়্যার সম্পর্কে আরও অধ্যয়ন করে, আমরা দেশীয় নির্মাতাদের মধ্যে এসেছি। লাইনআপে 16, 32, 48 এবং 64টি পোর্ট সংস্করণ রয়েছে যা 19-ইঞ্চি র্যাকে মাউন্ট করার ক্ষমতা সহ। প্রস্তুতকারকের দ্বারা বর্ণিত কার্যকারিতা আইপি ক্রয়ের উপর পূর্ববর্তী ইউএসবি-এর তুলনায় আরও সমৃদ্ধ ছিল। প্রাথমিকভাবে, আমি পছন্দ করেছি যে একটি নেটওয়ার্কের মাধ্যমে USB ভাগ করার সময় আইপি হাবের মাধ্যমে ঘরোয়াভাবে পরিচালিত USB USB ডিভাইসগুলির জন্য দুই-পর্যায়ের সুরক্ষা প্রদান করে:

1. USB ডিভাইসের রিমোট ফিজিক্যাল বাঁক চালু এবং বন্ধ করা;
2. লগইন, পাসওয়ার্ড এবং আইপি ঠিকানা ব্যবহার করে USB ডিভাইস সংযোগ করার জন্য অনুমোদন।
3. লগইন, পাসওয়ার্ড এবং আইপি ঠিকানা ব্যবহার করে USB পোর্ট সংযোগ করার জন্য অনুমোদন।
4. ক্লায়েন্টদের দ্বারা সমস্ত সক্রিয়করণ এবং USB ডিভাইসের সংযোগের লগিং, সেইসাথে এই ধরনের প্রচেষ্টা (ভুল পাসওয়ার্ড এন্ট্রি, ইত্যাদি)।
5. ট্র্যাফিক এনক্রিপশন (যা নীতিগতভাবে, জার্মান মডেলে খারাপ ছিল না)।
6. উপরন্তু, এটি উপযুক্ত ছিল যে ডিভাইসটি, যদিও সস্তা নয়, পূর্বে কেনার তুলনায় কয়েকগুণ সস্তা (একটি পোর্টে রূপান্তরিত হলে পার্থক্যটি বিশেষভাবে তাৎপর্যপূর্ণ হয়ে ওঠে; আমরা আইপি-তে 64-পোর্ট USB বিবেচনা করেছি)।

আমরা দুই ধরনের স্মার্ট টোকেনের সমর্থন সহ পরিস্থিতি সম্পর্কে প্রস্তুতকারকের সাথে পরীক্ষা করার সিদ্ধান্ত নিয়েছি যেগুলির পূর্বে সংযোগ সমস্যা ছিল। আমাদের জানানো হয়েছিল যে তারা একেবারে সমস্ত USB ডিভাইসের জন্য সমর্থনের 100% গ্যারান্টি প্রদান করে না, তবে এখনও এমন একটি ডিভাইস খুঁজে পায়নি যার সাথে সমস্যা রয়েছে। আমরা এই উত্তরে সন্তুষ্ট ছিলাম না এবং আমরা পরামর্শ দিয়েছিলাম যে প্রস্তুতকারক পরীক্ষার জন্য টোকেনগুলি হস্তান্তর করে (সৌভাগ্যবশত, পরিবহন সংস্থার দ্বারা শিপিংয়ের জন্য মাত্র 150 রুবেল খরচ হয় এবং আমাদের কাছে যথেষ্ট পুরানো টোকেন রয়েছে)। চাবি পাঠানোর 4 দিন পর, আমাদের সংযোগ ডেটা দেওয়া হয়েছিল এবং আমরা Windows 7, 10 এবং Windows Server 2008 এর সাথে অলৌকিকভাবে সংযুক্ত হয়েছি। সবকিছু ঠিকঠাক কাজ করেছে, আমরা আমাদের টোকেনগুলিকে কোনো সমস্যা ছাড়াই সংযুক্ত করেছি এবং তাদের সাথে কাজ করতে সক্ষম হয়েছি।
আমরা 64টি USB পোর্ট সহ একটি পরিচালিত USB ওভার IP হাব কিনেছি। আমরা বিভিন্ন শাখায় 18টি কম্পিউটার থেকে সমস্ত 64টি পোর্ট সংযুক্ত করেছি (32 কী এবং বাকিগুলি - ফ্ল্যাশ ড্রাইভ, হার্ড ড্রাইভ এবং 3টি ইউএসবি ক্যামেরা) - সমস্ত ডিভাইস সমস্যা ছাড়াই কাজ করেছিল। সামগ্রিকভাবে আমরা ডিভাইসটি নিয়ে সন্তুষ্ট ছিলাম।

আমি আইপি ডিভাইসে ইউএসবি-এর নাম এবং নির্মাতাদের তালিকা করি না (বিজ্ঞাপন এড়াতে), সেগুলি সহজেই ইন্টারনেটে পাওয়া যেতে পারে।

উত্স: www.habr.com