{"id":38891,"date":"2019-10-31T22:26:35","date_gmt":"2019-10-31T19:26:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip\/"},"modified":"2019-10-31T22:26:35","modified_gmt":"2019-10-31T19:26:35","slug":"sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","title":{"rendered":"F\u00e6lles netv\u00e6rksbrug af kryptografiske tokens for brugerne baseret p\u00e5 usbip.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I forbindelse med \u00e6ndringerne i lovgivningen om tillidstjenester (\"Om elektroniske tillidstjenester\" i Ukraine) er der opst\u00e5et et behov for, at flere afdelinger arbejder med n\u00f8gler, der er placeret p\u00e5 tokens (i \u00f8jeblikket er sp\u00f8rgsm\u00e5let om antallet af hardware-n\u00f8gler stadig \u00e5bent).<\/p>\n

Som et v\u00e6rkt\u00f8j med de laveste omkostninger (gratis) faldt valget straks p\u00e5 usbip<\/a><\/noindex>. Serveren p\u00e5 Ubintu 18.04 fungerede takket v\u00e6re en publikation Vi t\u00e6mmer USB\/IP.<\/a><\/noindex> og blev med succes testet p\u00e5 flere USB-n\u00f8gler (p\u00e5 det tidspunkt var der ikke mulighed for at bruge en token). Ingen s\u00e6rlige problemer, bortset fra monopolret (reservation til brugeren) blev opdaget p\u00e5 det tidspunkt. For at organisere adgang for flere brugere (mindst to, i starten) er det n\u00f8dvendigt at dele deres adgang i tid og f\u00e5 dem til at arbejde skiftevis.<\/p>\n

Sp\u00f8rgsm\u00e5let opstod: Hvordan kan man med f\u00e6rrest mulige omkostninger sikre, at alle har det til at fungere ...
\n<\/a><\/noindex><\/p>\n

Den primitive del<\/h1>\n

<\/p>\n

\"F\u00e6lles
\nVariant 1<\/b>. Flere genveje til bat-filer, nemlig
\na) Tilslutning af adgangsn\u00f8glen.
\nb) Bevidst frakobling. <\/p>\n

Punkt «b<\/b>» er omstridt, derfor blev det besluttet at give 3 minutter til arbejdet med n\u00f8glen.<\/p>\n

En s\u00e6regenhed ved usbip-klienten er, at efter lanceringen h\u00e6nger den i konsollen; forbindelsen kan \"groft\" lukkes fra b\u00e5de klient- og serversiden uden at afbryde konsolsessionen.<\/p>\n

\n Her er hvad der fungerer normalt for os:<\/p>\n

f\u00f8rste: tilslutning on.bat<\/i><\/b> <\/p>\n

usbip -a 172.16.12.26 4-1\nmsg * \"N\u00f8gle\/token ikke tilg\u00e6ngelig eller optaget \"<\/code><\/pre>\n
anden: frakobling off.bat<\/i><\/b><\/p>\n
ping 127.0.0.1 -n 180\ntaskkill \/IM usbip.exe \/F<\/code><\/pre>\n
\nuden at stole p\u00e5 brugerens opm\u00e6rksomhed blev scriptsene samlet i token.bat<\/i><\/b><\/p>\n
on.bat | off.bat<\/code><\/pre>\n
\nHvad f\u00e5r vi: Alle filer er i \u00e9n mappe, k\u00f8rsel med filen token.bat, hvis forbindelsen lukkes for brugeren, gives der straks en meddelelse om, at n\u00f8glen ikke er tilg\u00e6ngelig; i det andet tilf\u00e6lde, f\u00f8rst efter 180 ping. De angivne kode-linjer kan udstyres med «@ECHO OFF» og sende konsollen til «> nul» for ikke at chokere brugeren alt for meget, men det er ikke n\u00f8dvendigt for testk\u00f8rsel. Den f\u00f8rste \"test\" p\u00e5 USB-drev viste, at alt er forudsigeligt, p\u00e5lideligt og pr\u00e6cist. Desuden kr\u00e6ves der ingen manipulationer fra serverens side.<\/p>\n
\"F\u00e6lles
\n
\nDet viste sig, at n\u00e5r der arbejdes direkte med tokenet, gik alt ikke som forventet: ved fysisk tilslutning i enhedsh\u00e5ndteringen registreres tokenet som 2 enheder (WUDF og smartkort), mens det ved netv\u00e6rksforbindelse kun registreres som WUDF (selvom det er tilstr\u00e6kkeligt til at anmode om PIN-koden).<\/p>\n
\"F\u00e6lles
\n
\nDet viste sig ogs\u00e5, at det brutale 'taskkill' ikke er s\u00e5 strengt, og lukning af forbindelsen p\u00e5 klienten er problematisk, og selv hvis det lykkes, garanterer det ikke, at den lukkes p\u00e5 serveren.<\/p>\n
Efter at have ofret alle konsoller p\u00e5 klienten, tog det andet script form:<\/p>\n
ping 127.0.0.1 -n 180 > nul\ntaskkill \/IM usbip.exe \/F \/T > nul\nping 127.0.0.1 -n 10 > nul\ntaskkill \/IM conhost.exe \/F \/T > nul<\/code><\/pre>\n
\nselvom dets effektivitet er under 50%, da serveren insisterede p\u00e5 at betragte forbindelsen som ikke lukket.<\/p>\n
Problemer med forbindelsen f\u00f8rte til overvejelser om opgradering p\u00e5 serversiden.<\/p>\n
Serverdel<\/h1>\n
\nHvad der er n\u00f8dvendigt:<\/p>\n
    \n
  1. Frakobling af inaktive brugere fra tjenesten.<\/li>\n
  2. At se, hvem der bruger (eller stadig optager) tokenet.<\/li>\n
  3. At se, om tokenet er tilsluttet selve computeren.<\/li>\n<\/ol>\n
    \nDisse opgaver blev besluttet at l\u00f8se ved hj\u00e6lp af crontab- og apache-tjenester. Diskrethed i overv\u00e5gningens resultatgenoprettelse for punkterne 2 og 3 viser, at filsystemet kan placeres p\u00e5 en ramdrive. Strengen blev tilf\u00f8jet til \/etc\/fstab <\/p>\n
    tmpfs \/ram_drive tmpfs defaults,nodev,size=64K 0 0\n<\/code><\/pre>\n
    \nI roden blev der oprettet en mappe kaldet script med scripts: afmontering-montage af token usb_restart.sh <\/p>\n
    usbip unbind -b 1-2\nsleep 2\nusbip bind -b 1-2\nsleep 2\nusbip attach --remote=localhost --busid=1-2\nsleep 2\nusbip detach --port=00<\/code><\/pre>\n
    \nhentning af listen over aktive enheder usblist_id.sh<\/p>\n
    usbip list -r 127.0.0.1 | grep ':' | awk -F \":\" '{print $1}' | sed s\/' '\/\/g | grep -v \"^$\" > \/ram_drive\/usb_id.txt<\/code><\/pre>\n
    \nhentning af listen over aktive IP'er (med efterf\u00f8lgende tilf\u00f8jelse med visning af brugeridentifikatorer) usbip_client_ip.sh<\/p>\n
    netstat -an | grep :3240 | grep ESTABLISHED | awk '{print $5}' | cut -f1 -d\":\" > \/ram_drive\/usb_ip_cli.txt<\/code><\/pre>\n
    \nCrontab ser s\u00e5ledes ud:<\/p>\n
    * \/5 * * * * \/!script\/usb_restart.sh > \/dev\/null 2>&1\n* * * * * ( sleep 30 ; \/!script\/usblist_id.sh > \/dev\/null)\n* * * * * (sleep 10 ; \/!script\/usbip_client_ip.sh > \/dev\/null)<\/code><\/pre>\n
    \nS\u00e5 vi har: en ny bruger kan tilsluttes hvert 5. minut, uanset hvem der arbejdede med tokenet. Til HTTP-serveren er mappen \/ramdrive tilsluttet via en symlink, hvor 2 tekstfiler gemmes, der viser status for serveren usbip.<\/p>\n
    N\u00e6ste del: 'Ubehageligt indpakning'<\/h1>\n
    \nII variant.<\/b> At lidt gl\u00e6de brugeren med en mindre skr\u00e6mmende gr\u00e6nseflade. Da brugerne har forskellige versioner af Windows med forskellige rammer og rettigheder, er der ikke nogen mindre problematisk tilgang end Lazarus<\/a><\/noindex> , som jeg ikke fandt (jeg er helt klart for C#, men ikke i dette tilf\u00e6lde). Man kan k\u00f8re bat-filer fra gr\u00e6nsefladen, ogs\u00e5 i baggrunden og minimere dem, men uden ordentlig testning mener jeg personligt, at man skal visualisere for at indsamle brugernes utilfredshed.<\/p>\n
    \"F\u00e6lles
    \n
    \nF\u00f8lgende opgaver blev l\u00f8st med gr\u00e6nsefladen og den softwarem\u00e6ssige del:<\/p>\n
      \n
    1. Visning af, om tokenet er optaget lige nu.<\/li>\n
    2. Ved f\u00f8rste opstart implementeres den indledende konfiguration med generering af de \"korrekte\" bat-filer, der udf\u00f8rer starten og afslutningen af sessionen med serverens token. Ved efterf\u00f8lgende opstarter implementeres \"service\"-tilstand med kodeord.<\/li>\n
    3. Kontrol af forbindelsen til serveren, hvorp\u00e5 sp\u00f8rgsm\u00e5let om optagelse foretages, eller der vises beskeder om problemer. N\u00e5r forbindelsen genoptages, begynder programmet automatisk at fungere i normal tilstand.<\/li>\n<\/ol>\n
      \nArbejdet med WEB-serveren er implementeret ved hj\u00e6lp af det ekstra v\u00e6rkt\u00f8j fphttpclient.<\/p>\n
      \r\n        \"Afspil\r\n        
      <\/div>\r\n    <\/div><\/center>
      \n      her vil v\u00e6re Et link til den nuv\u00e6rende version af klienten<\/a><\/noindex><\/p>\n
      der er ogs\u00e5 forts\u00e6ttelse af tankerne om emnet i artiklen, samt delvis indledende begejstring for produktet VirtualHere med dets s\u00e6rlige funktioner\u2026
      \n
      Kilde:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
      \u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430 \u0442\u043e\u043a\u0435\u043d\u0430\u0445 (\u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442, \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0435\u0449\u0435 \u043e\u0442\u043a\u0440\u044b\u0442). \u041a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u043c\u0438 \u0437\u0430\u0442\u0440\u0430\u0442\u0430\u043c\u0438 (\u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e) \u0441\u0440\u0430\u0437\u0443 \u0432\u044b\u0431\u043e\u0440 \u043f\u0430\u043b \u043d\u0430 usbip. \u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 Ubintu 18.04 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29176,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47F\u00e6lles netv\u00e6rksbrug af det kryptografiske token af brugerne baseret p\u00e5 usbip | ProHoster","description":"I lyset af \u00e6ndringen i lovgivningen om tillidsydelser (\"Om elektroniske tillidstjenester\" Ukraine), er der opst\u00e5et et behov for, at flere afdelinger arbejder med n\u00f8gler, der er placeret p\u00e5.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 usbip | ProHoster","og:description":"\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:35+00:00","article:modified_time":"2019-10-31T19:26:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38891","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:51:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:00:28","updated":"2026-01-23 23:51:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/38891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=38891"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/38891\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/29176"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=38891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=38891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=38891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}