Ik wol ús jierrenlange ûnderfining diele yn it finen fan in oplossing foar it organisearjen fan sintrale en organisearre tagong ta elektroanyske befeiligingskaaien yn ús organisaasje (kaaien foar tagong ta hannelsplatfoarms, bankieren, softwarefeiligenskaaien, ensfh.). Troch de oanwêzigens fan ús tûken, dy't geografysk tige skieden binne fan elkoar, en de oanwêzigens yn elk fan har fan ferskate elektroanyske feiligenskaaien, ûntstiet de needsaak foar har konstant, mar yn ferskate tûken. Nei in oare gedoe mei in ferlern kaai, behear set in taak - te lossen dit probleem en sammelje ALLE USB feiligens apparaten op ien plak, en soargje foar wurk mei harren nettsjinsteande de lokaasje fan de meiwurker.
Dus, wy moatte sammelje yn ien kantoar alle klant bank kaaien, 1c lisinsjes (hasp), root tokens, ESMART Token USB 64K, ensfh beskikber yn ús bedriuw. foar folgjende operaasje op fysike en firtuele Hyper-V-masines op ôfstân. It oantal USB-apparaten is 50-60 en it is perfoarst net de limyt. Lokaasje fan virtualisaasjeservers bûten it kantoar (datacenter). Lokaasje fan alle USB-apparaten yn it kantoar.
Wy studearre besteande technologyen foar sintralisearre tagong ta USB-apparaten en besletten om te fokusjen op USB oer IP-technology. It docht bliken dat in protte organisaasjes dizze bepaalde oplossing brûke. D'r binne sawol hardware- as software-ark foar trochstjoeren fan USB oer IP op 'e merke, mar se passe ús net. Dêrom sille wy fierder allinich prate oer de kar fan hardware USB oer IP en, earst fan alles, oer ús kar. Wy hawwe ek apparaten út Sina (nammeleas) útsletten fan beskôging.
De meast beskreaune USB oer IP-hardware-oplossingen op it ynternet binne apparaten makke yn 'e FS en Dútslân. Foar in detaillearre stúdzje kochten wy in grutte rackmount ferzje fan dizze USB oer IP, ûntwurpen foar 14 USB havens, mei de mooglikheid om te mount yn in 19-inch rack, en in Dútske USB oer IP, ûntwurpen foar 20 USB havens, ek mei de mooglikheid om te mount yn in 19-inch rack. Spitigernôch hiene dizze fabrikanten net mear USB-oer IP-apparaatports.
It earste apparaat is heul djoer en ynteressant (it ynternet is fol mei resinsjes), mar d'r is in heul grut nadeel - d'r binne gjin autorisaasjesystemen foar it ferbinen fan USB-apparaten. Elkenien dy't de USB-ferbining app ynstalleart hat tagong ta alle kaaien. Derneist, lykas de praktyk hat sjen litten, is it USB-apparaat "esmart token est64u-r1" net geskikt foar gebrûk mei it apparaat en, foarútsjoen, mei de "Dútske" op Win7 OS - as dermei ferbûn is, is d'r in permaninte BSOD .
Wy fûnen it twadde USB oer IP-apparaat ynteressanter. It apparaat hat in grutte set ynstellings yn ferbân mei netwurkfunksjes. De USB oer IP-ynterface is logysk ferdield yn seksjes, sadat de earste opset frij ienfâldich en fluch wie. Mar, lykas earder neamd, wiene d'r problemen by it ferbinen fan in oantal kaaien.
Troch fierder te studearjen oer USB oer IP-hardware, kamen wy ynlânske fabrikanten tsjin. De opstelling omfettet 16, 32, 48 en 64 poarte ferzjes mei de mooglikheid om te montearjen yn in 19-inch rack. De funksjonaliteit beskreaun troch de fabrikant wie noch riker dan dy fan eardere USB oer IP-oankeapen. Yn earste ynstânsje fûn ik it leuk dat de ynlânske behearde USB oer IP-hub twa-staps beskerming biedt foar USB-apparaten by it dielen fan USB oer in netwurk:
- Fysike op ôfstân yn- en útskeakelje fan USB-apparaten;
- Autorisaasje foar it ferbinen fan USB-apparaten mei oanmelding, wachtwurd en IP-adres.
- Autorisaasje foar it ferbinen fan USB-poarten mei oanmelding, wachtwurd en IP-adres.
- Logging fan alle aktivearrings en ferbiningen fan USB-apparaten troch kliïnten, lykas sokke besykjen (ferkearde wachtwurdynfier, ensfh.).
- Ferkearsfersifering (dy't yn prinsipe net min wie op it Dútske model).
- Derneist wie it gaadlik dat it apparaat, hoewol net goedkeap, ferskate kearen goedkeaper is as earder kocht (it ferskil wurdt benammen wichtich as it omboud wurdt nei in poarte; wy beskôge in 64-poarte USB oer IP).
Wy besletten om te kontrolearjen mei de fabrikant oer de situaasje mei stipe foar twa soarten smart tokens dy't earder hie ferbining problemen. Wy waarden ynformearre dat se gjin 100% garânsje fan stipe leverje foar absolút alle USB-apparaten, mar hawwe noch gjin ien apparaat fûn wêrmei't problemen binne. Wy wiene net tefreden mei dit antwurd en wy suggerearren dat de fabrikant de tokens foar testen oerdrage (gelokkich kostje skipfeart troch ferfierbedriuw allinich 150 roebel, en wy hawwe genôch âlde tokens). 4 dagen nei it ferstjoeren fan de kaaien, wy krigen de ferbining gegevens en wy ferbûn wûnderbaarlik mei Windows 7, 10 en Windows Server 2008. Alles wurke goed, wy ferbûn ús tokens sûnder problemen en koenen wurkje mei harren.
Wy kochten in behearde USB oer IP-hub mei 64 USB-ports. Wy ferbûn alle 18 havens fan 64 kompjûters yn ferskillende tûken (32 kaaien en de rest - flash drives, hurde skiven en 3 USB kamera) - alle apparaten wurke sûnder problemen. Oer it algemien wiene wy bliid mei it apparaat.
Ik list de nammen en fabrikanten fan USB oer IP-apparaten net (om reklame te foarkommen), se kinne maklik op it ynternet fûn wurde.
Boarne: www.habr.com