{"id":38891,"date":"2019-10-31T22:26:35","date_gmt":"2019-10-31T19:26:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip\/"},"modified":"2019-10-31T22:26:35","modified_gmt":"2019-10-31T19:26:35","slug":"sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","title":{"rendered":"Uso compartido en red de un token criptogr\u00e1fico por usuarios basado en usbip","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Debido a un cambio en la legislaci\u00f3n sobre servicios de confianza (\"Sobre los servicios de confianza electr\u00f3nicos\" en Ucrania), la empresa ha tenido la necesidad de que varios departamentos trabajen con claves almacenadas en tokens (en este momento, la cuesti\u00f3n sobre la cantidad de claves hardware a\u00fan est\u00e1 abierta).<\/p>\n

Como herramienta con el menor costo (gratu\u00edta) se eligi\u00f3 inmediatamente usbip<\/a><\/noindex>. El servidor en Ubuntu 18.04 comenz\u00f3 a funcionar gracias a la publicaci\u00f3n Domando USB\/IP<\/a><\/noindex> y ha sido probado con \u00e9xito en varios dispositivos de almacenamiento USB (dado que en ese momento no se contaba con un token). No se detectaron problemas especiales, excepto la monopolizaci\u00f3n (reservaci\u00f3n al usuario) en ese momento. Est\u00e1 claro que para organizar el acceso a varios usuarios (al menos dos, para comenzar) es necesario dividir su acceso temporalmente y hacer que trabajen por turnos.<\/p>\n

Surge la pregunta: \u00bfC\u00f3mo hacer que todos funcionen con el menor esfuerzo posible?
\n<\/a><\/noindex><\/p>\n

Parte rudimentaria<\/h1>\n

<\/p>\n

\"Uso
\nOpci\u00f3n I<\/b>. Varios accesos directos a archivos .bat, a saber,
\na) Conexi\u00f3n de la clave de acceso.
\nb) Desconexi\u00f3n consciente. <\/p>\n

Elemento «b<\/b>» discutible, por lo que se decidi\u00f3 dar un tiempo de trabajo con la clave de 3 minutos.<\/p>\n

La caracter\u00edstica del cliente usbip es que despu\u00e9s de su inicio permanece en la consola, sin interrupci\u00f3n de la sesi\u00f3n de consola, se puede cerrar la conexi\u00f3n \"brutalmente\" desde el lado del cliente y tambi\u00e9n desde el lado del servidor.<\/p>\n

\n Esto es lo que funcion\u00f3 bien para nosotros:<\/p>\n

primero: conexi\u00f3n on.bat<\/i><\/b> <\/p>\n

usbip -a 172.16.12.26 4-1\nmsg * \"La firma\/token no est\u00e1 disponible o est\u00e1 ocupada\"<\/code><\/pre>\n
segundo: desconexi\u00f3n off.bat<\/i><\/b><\/p>\n
ping 127.0.0.1 -n 180\ntaskkill \/IM usbip.exe \/F<\/code><\/pre>\n
\nsin confiar en la conciencia del usuario, los scripts se combinaron en token.bat<\/i><\/b><\/p>\n
on.bat | off.bat<\/code><\/pre>\n
\nEntonces, \u00bfqu\u00e9 tenemos? Todos los archivos est\u00e1n en una misma carpeta, se inicia con el archivo token.bat. Si la conexi\u00f3n se cierra para el usuario, se muestra inmediatamente un mensaje sobre la inaccesibilidad de la clave; en otro caso, solo despu\u00e9s de 180 pings. Las l\u00edneas de c\u00f3digo mencionadas se pueden equipar con «@ECHO OFF» y redirigir la consola a «> nul» para no impactar demasiado al usuario, pero no es necesario para la prueba. La primera \"prueba\" en la unidad USB mostr\u00f3 que todo es predecible, confiable y claro. Adem\u00e1s, desde el lado del servidor no se requieren manipulaciones.<\/p>\n
\"Uso
\n
\nNaturalmente, al trabajar directamente con el token, todo sali\u00f3 diferente a lo esperado: al conectarse f\u00edsicamente, en el administrador de dispositivos, el token se registra como 2 dispositivos (WUDF y tarjeta inteligente), mientras que por red solo como WUDF (aunque para solicitar el c\u00f3digo PIN esto es suficiente).<\/p>\n
\"Uso
\n
\nTambi\u00e9n result\u00f3 que el severo \u00abtaskkill\u00bb no es tan dr\u00e1stico, y cerrar la conexi\u00f3n en el cliente es problem\u00e1tico y, aunque se logre, no garantiza que se cierre en el servidor.<\/p>\n
Sacrificando todas las consolas en el cliente, el segundo script asumi\u00f3 la forma:<\/p>\n
ping 127.0.0.1 -n 180 > nul\ntaskkill \/IM usbip.exe \/F \/T > nul\nping 127.0.0.1 -n 10 > nul\ntaskkill \/IM conhost.exe \/F \/T > nul<\/code><\/pre>\n
\naunque su efectividad es inferior al 50%, ya que el servidor sigui\u00f3 considerando la conexi\u00f3n como no cerrada.<\/p>\n
Los problemas de conexi\u00f3n llevaron a pensar en una actualizaci\u00f3n en la parte del servidor.<\/p>\n
Parte del servidor<\/h1>\n
\nLo que se necesita:<\/p>\n
    \n
  1. Desconectar a los usuarios inactivos del servicio.<\/li>\n
  2. Ver qui\u00e9n est\u00e1 usando (o todav\u00eda ocupa) el token.<\/li>\n
  3. Ver si el token est\u00e1 conectado a la misma computadora.<\/li>\n<\/ol>\n
    \nResolver estas tareas se decidi\u00f3 mediante servicios crontab y apache. La discreci\u00f3n al registrar el estado de los resultados de monitoreo de los puntos 2 y 3 sugiere que el sistema de archivos podr\u00eda estar ubicado en un ramdrive. Se a\u00f1adi\u00f3 la l\u00ednea al \/etc\/fstab: <\/p>\n
    tmpfs   \/ram_drive      tmpfs   defaults,nodev,size=64K         0       0\n<\/code><\/pre>\n
    \nSe cre\u00f3 una carpeta llamada script en la ra\u00edz con los scripts: desmontar-montar el token usb_restart.sh <\/p>\n
    usbip unbind -b 1-2\nsleep 2\nusbip bind -b 1-2\nsleep 2\nusbip attach --remote=localhost --busid=1-2\nsleep 2\nusbip detach --port=00<\/code><\/pre>\n
    \nobtener la lista de dispositivos activos usblist_id.sh<\/p>\n
    usbip list -r 127.0.0.1 | grep ':' |awk -F \":\" '{print $1}'| sed s\/' '\/\/g | grep -v \"^$\" > \/ram_drive\/usb_id.txt<\/code><\/pre>\n
    \nobtener la lista de IPs activas (con posterior modificaci\u00f3n para mostrar los identificadores de usuarios) usbip_client_ip.sh<\/p>\n
    netstat -an | grep :3240 | grep ESTABLISHED|awk '{print $5}'|cut -f1 -d\":\" > \/ram_drive\/usb_ip_cli.txt<\/code><\/pre>\n
    \nel crontab mismo se ve as\u00ed:<\/p>\n
    *\\\/5 * * * * \/!script\/usb_restart.sh > \/dev\/null 2>&1\n* * * * * ( sleep 30 ; \/!script\/usblist_id.sh > \/dev\/null)\n* * * * * (sleep 10 ; \/!script\/usbip_client_ip.sh > \/dev\/null)<\/code><\/pre>\n
    \nAs\u00ed que tenemos: cada 5 minutos puede conectarse un nuevo usuario, independientemente de qui\u00e9n haya trabajado con el token. La carpeta \/ramdrive, conectada al servidor http mediante un symlink, almacena 2 archivos de texto que muestran el estado del servidor usbip.<\/p>\n
    Parte siguiente: \u00abLo poco atractivo en el envoltorio\u00bb<\/h1>\n
    \nOpci\u00f3n II.<\/b> Brindar un poco de alegr\u00eda al usuario con una interfaz menos intimidante. Al considerar que los usuarios tienen diferentes versiones de Windows con distintos frameworks y permisos, no encontr\u00e9 un enfoque menos problem\u00e1tico que Lazarus<\/a><\/noindex> mi opini\u00f3n es que, aunque prefiero C#, no es el caso aqu\u00ed. Se pueden ejecutar archivos bat desde la interfaz, incluso en segundo plano y minimizados, pero sin pruebas adecuadas, yo creo que es necesario visualizar para recopilar las quejas de los usuarios.<\/p>\n
    \"Uso
    \n
    \nSe resolvieron las siguientes tareas en cuanto a la interfaz y la parte de software:<\/p>\n
      \n
    1. Mostrar si el token est\u00e1 ocupado en ese momento.<\/li>\n
    2. En el primer inicio, se realiza una configuraci\u00f3n inicial generando archivos bat 'correctos' que implementan el inicio y la interrupci\u00f3n de la sesi\u00f3n de trabajo con el servidor del token. En los siguientes inicios, se implementa un modo 'de servicio' con contrase\u00f1a.<\/li>\n
    3. Comprobar la conexi\u00f3n con el servidor, a partir de cuyo resultado se interroga sobre su ocupaci\u00f3n o se muestran mensajes sobre problemas. Al restablecer la conexi\u00f3n, el programa comienza a funcionar autom\u00e1ticamente en modo normal.<\/li>\n<\/ol>\n
      \nLa interacci\u00f3n con el servidor WEB se realiz\u00f3 mediante el complemento adicional fphttpclient.<\/p>\n
      \r\n        \"Reproducir\r\n        
      <\/div>\r\n    <\/div><\/center>
      \n      aqu\u00ed habr\u00e1 un enlace a la versi\u00f3n actual del cliente<\/a><\/noindex><\/p>\n
      tambi\u00e9n hay continuaci\u00f3n de reflexiones sobre el tema del art\u00edculo, as\u00ed como una parte de la emoci\u00f3n inicial por el producto VirtualHere con sus caracter\u00edsticas...
      \n
      Fuente:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
      \u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430 \u0442\u043e\u043a\u0435\u043d\u0430\u0445 (\u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442, \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0435\u0449\u0435 \u043e\u0442\u043a\u0440\u044b\u0442). \u041a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u043c\u0438 \u0437\u0430\u0442\u0440\u0430\u0442\u0430\u043c\u0438 (\u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e) \u0441\u0440\u0430\u0437\u0443 \u0432\u044b\u0431\u043e\u0440 \u043f\u0430\u043b \u043d\u0430 usbip. \u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 Ubintu 18.04 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29176,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Uso compartido en red de un token criptogr\u00e1fico por usuarios basados en usbip | ProHoster","description":"Debido a cambios en la legislaci\u00f3n respecto a los servicios de confianza ('Sobre los servicios de confianza electr\u00f3nicos' Ucrania), la empresa ha visto la necesidad de que varios departamentos trabajen con claves ubicadas en.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 usbip | ProHoster","og:description":"\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:35+00:00","article:modified_time":"2019-10-31T19:26:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38891","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:51:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:00:28","updated":"2026-01-23 23:51:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38891"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38891\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/29176"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}