{"id":38891,"date":"2019-10-31T22:26:35","date_gmt":"2019-10-31T19:26:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip\/"},"modified":"2019-10-31T22:26:35","modified_gmt":"2019-10-31T19:26:35","slug":"sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","title":{"rendered":"Gemeinsame Netzwerknutzung von kryptografischen Token durch Benutzer auf der Basis von usbip","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Infolge der \u00c4nderung der Gesetzgebung zu vertraulichen Dienstleistungen (\"\u00dcber elektronische Vertrauensdienste\" Ukraine) besteht im Unternehmen die Notwendigkeit, dass mehrere Abteilungen mit Schl\u00fcsseln arbeiten, die auf Token liegen (aktuell ist die Anzahl der Hardware-Schl\u00fcssel noch offen).<\/p>\n

Als kosteng\u00fcnstigstes Instrument (kostenlos) fiel die Wahl sofort auf usbip<\/a><\/noindex>. Der Server unter Ubuntu 18.04 funktionierte dank der Ver\u00f6ffentlichung USB\/IP z\u00e4hmen<\/a><\/noindex> und wurde erfolgreich an mehreren USB-Sticks getestet (da zu diesem Zeitpunkt kein Token verf\u00fcgbar war). Es gab keine nennenswerten Probleme, abgesehen von der monopolartigen Nutzung (Reservierung f\u00fcr einen Benutzer) zu diesem Zeitpunkt. Es ist klar, dass, um den Zugang f\u00fcr mehrere Benutzer (zumindest f\u00fcr zwei, zun\u00e4chst) zu organisieren, deren Zugang zeitlich aufgeteilt und sie dazu gebracht werden m\u00fcssen, abwechselnd zu arbeiten.<\/p>\n

Es stellte sich die Frage: Wie kann man mit minimalem Aufwand sicherstellen, dass alles f\u00fcr alle funktioniert\u2026
\n<\/a><\/noindex><\/p>\n

Ein grober Teil<\/h1>\n

<\/p>\n

\"Gemeinsame
\nVariante I<\/b>. Mehrere Verkn\u00fcpfungen zu bat-Dateien, n\u00e4mlich
\na) Anschluss des Zugangsschl\u00fcssels.
\nb) Gezielte Trennung. <\/p>\n

Punkt «b<\/b>» umstritten, deshalb wurde beschlossen, eine Arbeitszeit von 3 Minuten f\u00fcr den Schl\u00fcssel zu gew\u00e4hren.<\/p>\n

Eine Besonderheit des usbip-Clients besteht darin, dass er nach dem Start in der Konsole h\u00e4ngen bleibt; das Beenden der Verbindung kann \"grob\" seitens des Clients und ebenso seitens des Servers erfolgen, ohne die Konsolensitzung zu unterbrechen.<\/p>\n

\n Das funktioniert bei uns gut:<\/p>\n

Erster: Verbindung on.bat<\/i><\/b> <\/p>\n

usbip -a 172.16.12.26 4-1\nmsg * \"Signatur\/Token nicht verf\u00fcgbar oder belegt \"<\/code><\/pre>\n
Zweiter: Trennung off.bat<\/i><\/b><\/p>\n
ping 127.0.0.1 -n 180\ntaskkill \/IM usbip.exe \/F<\/code><\/pre>\n
\nDa wir nicht auf die Umsicht des Benutzers vertrauen, wurden die Skripte in token.bat<\/i><\/b><\/p>\n
on.bat | off.bat<\/code><\/pre>\n
\nWas ergibt sich: Alle Dateien befinden sich in einem Ordner, die Ausf\u00fchrung erfolgt \u00fcber die Datei token.bat. Wenn die Verbindung f\u00fcr den Benutzer geschlossen ist, erh\u00e4lt er sofort eine Nachricht \u00fcber die Nichterreichbarkeit des Schl\u00fcssels, andernfalls erst nach 180 Pings. Die angegebenen Codezeilen k\u00f6nnen mit «@ECHO OFF» und der Umleitung der Konsole zu «> nul» erg\u00e4nzt werden, um den Benutzer nicht zu schockieren, jedoch ist dies f\u00fcr den Testbeginn nicht erforderlich. Der erste \"Durchlauf\" auf dem USB-Speicher zeigte, dass alles vorhersehbar, zuverl\u00e4ssig und klar ist. Au\u00dferdem sind seitens des Servers keine Manipulationen erforderlich.<\/p>\n
\"Gemeinsame
\n
\nNat\u00fcrlich lief es bei der direkten Arbeit mit dem Token nicht wie erwartet: Bei der physischen Verbindung im Ger\u00e4te-Manager wird das Token als 2 Ger\u00e4te (WUDF und Smartcard) registriert, und bei der Netzwerkanbindung nur als WUDF (obwohl dies f\u00fcr die PIN-Code-Anfrage ausreicht).<\/p>\n
\"Gemeinsame
\n
\nEs stellte sich auch heraus, dass der brutale \u201etaskkill\u201c gar nicht so schlimm ist, und das Schlie\u00dfen der Verbindung auf der Client-Seite problematisch ist; selbst wenn dies gelingt, garantiert es nicht, dass die Verbindung auf dem Server geschlossen wird.<\/p>\n
Nachdem ich alle Konsolen auf dem Client aufgegeben hatte, nahm das zweite Skript folgende Form an:<\/p>\n
ping 127.0.0.1 -n 180 > nul\ntaskkill \/IM usbip.exe \/F \/T  > nul\nping 127.0.0.1 -n 10 > nul\ntaskkill \/IM conhost.exe \/F \/T  > nul<\/code><\/pre>\n
\nobwohl seine Effektivit\u00e4t unter 50% liegt, da der Server hartn\u00e4ckig weiterhin die Verbindung als nicht geschlossen betrachtete.<\/p>\n
Verbindungsprobleme f\u00fchrten zu \u00dcberlegungen zur Modernisierung des Serverteils.<\/p>\n
Serverteil<\/h1>\n
\nWas ben\u00f6tigt wird:<\/p>\n
    \n
  1. Inaktive Benutzer vom Dienst trennen.<\/li>\n
  2. Sehen, wer gerade das Token verwendet (oder es noch in Anspruch nimmt).<\/li>\n
  3. \u00dcberpr\u00fcfen, ob das Token mit dem Computer verbunden ist.<\/li>\n<\/ol>\n
    \nDiese Aufgaben wurden mit Hilfe der Dienste crontab und apache gel\u00f6st. Die Diskretion der \u00dcberwachungsergebnisse f\u00fcr die Punkte 2 und 3 zeigt, dass das Dateisystem auf einem ramdrive platziert werden kann. In \/etc\/fstab wurde folgende Zeile hinzugef\u00fcgt: <\/p>\n
    tmpfs   \/ram_drive      tmpfs   defaults,nodev,size=64K         0       0\n<\/code><\/pre>\n
    \nIm Wurzelverzeichnis wurde ein Ordner script mit den Skripten erstellt: USB-Neuinstallation usb_restart.sh <\/p>\n
    usbip unbind -b 1-2\nsleep 2\nusbip bind -b 1-2\nsleep 2\nusbip attach --remote=localhost --busid=1-2\nsleep 2\nusbip detach --port=00<\/code><\/pre>\n
    \nAbrufen der Liste aktiver Ger\u00e4te usblist_id.sh<\/p>\n
    usbip list -r 127.0.0.1 | grep ':' |awk -F \":\" '{print $1}'| sed s\/' '\/\/'g | grep -v \"^$\" > \/ram_drive\/usb_id.txt<\/code><\/pre>\n
    \nAbrufen der Liste aktiver IP-Adressen (mit nachfolgender Bearbeitung zur Anzeige der Benutzer-IDs) usbip_client_ip.sh<\/p>\n
    netstat -an | grep :3240 | grep ESTABLISHED|awk '{print $5}'|cut -f1 -d\":\" > \/ram_drive\/usb_ip_cli.txt<\/code><\/pre>\n
    \nDer crontab sieht so aus:<\/p>\n
    *\\\/5 * * * * \/!script\/usb_restart.sh > \/dev\/null 2>&1\n* * * * * ( sleep 30 ; \/!script\/usblist_id.sh > \/dev\/null)\n* * * * * (sleep 10 ; \/!script\/usbip_client_ip.sh > \/dev\/null)<\/code><\/pre>\n
    \nSomit haben wir: Alle 5 Minuten kann ein neuer Benutzer sich anschlie\u00dfen, unabh\u00e4ngig davon, wer mit dem Token gearbeitet hat. Der Ordner \/ramdrive, der mit einem Symlink verbunden ist, speichert 2 Textdateien, die den Zustand des usbip-Servers anzeigen.<\/p>\n
    N\u00e4chster Teil: \u201eUnsch\u00f6n verpackt\u201c<\/h1>\n
    \nII. Version.<\/b> Die Benutzer zumindest mit einer weniger bedrohlichen Benutzeroberfl\u00e4che erfreuen. Angesichts der Tatsache, dass Benutzer unterschiedliche Windows-Versionen mit unterschiedlichen Frameworks und Berechtigungen haben, gab es keinen weniger problematischen Ansatz als Lazarus<\/a><\/noindex> (ich bevorzuge C#, aber nicht in diesem Fall). Bat-Dateien k\u00f6nnen aus der Benutzeroberfl\u00e4che im Hintergrund gestartet werden, minimiert, aber ohne angemessene Tests bin ich der Meinung: Man muss visualisieren, um die Unzufriedenheit der Benutzer zu erfassen.<\/p>\n
    \"Gemeinsame
    \n
    \nFolgende Aufgaben wurden mit der Benutzeroberfl\u00e4che und der Softwarel\u00f6sung gel\u00f6st:<\/p>\n
      \n
    1. Anzeige, ob das Token momentan belegt ist.<\/li>\n
    2. Bei der ersten Ausf\u00fchrung erfolgt die anf\u00e4ngliche Konfiguration mit der Generierung von \"richtigen\" Bat-Dateien, die den Start und das Unterbrechen der Sitzung mit dem Token-Server umsetzen. Bei nachfolgenden Ausf\u00fchrungen wird der \"Service-Modus\" \u00fcber ein Passwort implementiert.<\/li>\n
    3. \u00dcberpr\u00fcfung der Verbindung zum Server, deren Ergebnis eine Abfrage \u00fcber die Belegung oder eine Meldung \u00fcber Probleme ausl\u00f6st. Bei Wiederherstellung der Verbindung beginnt das Programm automatisch, im normalen Modus zu arbeiten.<\/li>\n<\/ol>\n
      \nDie Arbeit mit dem WEB-Server wurde mithilfe des zus\u00e4tzlichen Moduls fphttpclient umgesetzt.<\/p>\n
      \r\n        \"Video\r\n        
      <\/div>\r\n    <\/div><\/center>
      \n      Hier wird ein Link zur aktuellen Version des Clients sein.<\/a><\/noindex><\/p>\n
      Es gibt auch weitere \u00dcberlegungen zu dem Thema des Artikels sowie einen teilweisen anf\u00e4nglichen Enthusiasmus f\u00fcr das Produkt VirtualHere mit seinen Besonderheiten\u2026
      \n
      Quelle:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
      \u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430 \u0442\u043e\u043a\u0435\u043d\u0430\u0445 (\u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442, \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0435\u0449\u0435 \u043e\u0442\u043a\u0440\u044b\u0442). \u041a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u043c\u0438 \u0437\u0430\u0442\u0440\u0430\u0442\u0430\u043c\u0438 (\u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e) \u0441\u0440\u0430\u0437\u0443 \u0432\u044b\u0431\u043e\u0440 \u043f\u0430\u043b \u043d\u0430 usbip. \u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 Ubintu 18.04 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29176,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Gemeinsame Netzwerknutzung des kryptografischen Tokens durch Benutzer auf Basis von usbip | ProHoster","description":"In Anbetracht der \u00c4nderungen der Gesetzgebung bez\u00fcglich vertrauensw\u00fcrdiger Dienstleistungen (\"\u00dcber elektronische Vertrauensdienste\" Ukraine) ist es im Unternehmen notwendig geworden, dass mehrere Abteilungen mit den Schl\u00fcsseln arbeiten, die sich auf.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 usbip | ProHoster","og:description":"\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:35+00:00","article:modified_time":"2019-10-31T19:26:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38891","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:51:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:00:28","updated":"2026-01-23 23:51:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38891"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38891\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/29176"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}