આઈપી પર હાર્ડવેર યુએસબીનો ઉપયોગ કરીને EDS અને અન્ય ઈલેક્ટ્રોનિક સિક્યોરિટી કીની કેન્દ્રીયકૃત ઍક્સેસ

હું અમારી સંસ્થામાં ઇલેક્ટ્રોનિક સિક્યોરિટી કીઝની કેન્દ્રિય અને સુવ્યવસ્થિત ઍક્સેસ (માર્કેટપ્લેસ, બેંકિંગ, સોફ્ટવેર સિક્યોરિટી કી, વગેરેની ઍક્સેસ માટેની ચાવીઓ) વ્યવસ્થિત કરવાના ઉકેલ શોધવામાં અમારા વર્ષોના અનુભવને શેર કરવા માંગુ છું. અમારી શાખાઓની હાજરીના સંબંધમાં, જે ભૌગોલિક રીતે એકબીજાથી ખૂબ જ અલગ છે, અને તેમાંથી દરેકમાં ઘણી ઇલેક્ટ્રોનિક સુરક્ષા કીની હાજરી છે, તેમની જરૂરિયાત સતત ઊભી થાય છે, પરંતુ વિવિધ શાખાઓમાં. ખોવાયેલી ચાવી સાથે બીજી ગડબડ પછી, મેનેજમેન્ટે કાર્ય સેટ કર્યું - આ સમસ્યાને હલ કરવા અને તમામ યુએસબી સુરક્ષા ઉપકરણોને એક જગ્યાએ એકત્રિત કરવા, અને કર્મચારીના સ્થાનને ધ્યાનમાં લીધા વિના તેઓ કામ કરે છે તેની ખાતરી કરો.

તેથી, અમારે અમારી કંપનીમાં ઉપલબ્ધ ક્લાયન્ટ બેંકની તમામ ચાવીઓ, 1c લાઇસન્સ (hasp), રુટોકન્સ, ESMART Token USB 64K વગેરે એક ઓફિસમાં એકત્રિત કરવાની જરૂર છે. રિમોટ ફિઝિકલ અને વર્ચ્યુઅલ હાયપર-વી મશીનો પર અનુગામી કામગીરી માટે. યુએસબી ઉપકરણોની સંખ્યા 50-60 છે અને ખાતરી માટે આ મર્યાદા નથી. ઓફિસની બહાર વર્ચ્યુઅલાઈઝેશન સર્વર્સનું સ્થાન (ડેટા સેન્ટર). ઑફિસમાં તમામ USB ઉપકરણોનું સ્થાન.

અમે USB ઉપકરણોની કેન્દ્રિય ઍક્સેસ માટે હાલની તકનીકોનો અભ્યાસ કર્યો અને USB ઓવર IP (USB over IP) તકનીક પર ધ્યાન કેન્દ્રિત કરવાનું નક્કી કર્યું. તે તારણ આપે છે કે ઘણી સંસ્થાઓ આ ઉકેલનો ઉપયોગ કરે છે. બજારમાં યુએસબી ઓવર IP હાર્ડવેર અને સોફ્ટવેર બંને છે, પરંતુ તે અમને અનુકૂળ ન હતા. આ મુજબ, આગળ આપણે ફક્ત આઈપી પર હાર્ડવેર યુએસબીની પસંદગી વિશે અને, સૌ પ્રથમ, અમારી પસંદગી વિશે વાત કરીશું. ચીનના ઉપકરણો (નામ વગરના) અમે પણ વિચારણામાંથી બાકાત રાખ્યા છે.

ઇન્ટરનેટ પર સૌથી વધુ વર્ણવેલ યુએસબી ઓવર આઇપી હાર્ડવેર સોલ્યુશન યુએસએ અને જર્મનીમાં બનેલા ઉપકરણો છે. વિગતવાર અભ્યાસ માટે, અમે 14 યુએસબી પોર્ટ માટે ડિઝાઇન કરેલ આ યુએસબી ઓવર આઇપીનું એક મોટું રેક વર્ઝન ખરીદ્યું છે, જેમાં 19 ઇંચના રેકમાં માઉન્ટ કરવાની ક્ષમતા અને જર્મન યુએસબી ઓવર આઇપી, 20 યુએસબી પોર્ટ્સ માટે ડિઝાઇન કરવામાં આવી છે, તે પણ ક્ષમતા સાથે. 19 ઇંચના રેકમાં માઉન્ટ કરો. કમનસીબે, આ ઉત્પાદકો પાસે IP ઉપકરણ પોર્ટ પર વધુ USB નથી.

પ્રથમ ઉપકરણ ખૂબ જ ખર્ચાળ અને રસપ્રદ છે (ઇન્ટરનેટ સમીક્ષાઓથી ભરેલું છે), પરંતુ ત્યાં એક ખૂબ જ મોટી બાદબાકી છે - USB ઉપકરણોને કનેક્ટ કરવા માટે કોઈ અધિકૃતતા સિસ્ટમો નથી. કોઈપણ જે USB કનેક્શન એપ્લિકેશન ઇન્સ્ટોલ કરે છે તેને બધી કીની ઍક્સેસ મળે છે. આ ઉપરાંત, પ્રેક્ટિસ બતાવ્યા પ્રમાણે, USB ઉપકરણ "esmart token est64u-r1" ઉપકરણ સાથે ઉપયોગ માટે અયોગ્ય છે અને, આગળ જોઈએ તો, Win7 OS પર "જર્મન" સાથે - જ્યારે તેની સાથે જોડાયેલ હોય, ત્યારે કાયમી BSOD.

બીજા USB ઓવર IP ઉપકરણ અમને વધુ રસપ્રદ લાગ્યું. ઉપકરણમાં નેટવર્ક કાર્યોથી સંબંધિત સેટિંગ્સનો મોટો સમૂહ છે. USB ઓવર IP ઇન્ટરફેસને તાર્કિક રીતે વિભાગોમાં વિભાજિત કરવામાં આવ્યું છે, તેથી પ્રારંભિક સેટઅપ એકદમ સરળ અને ઝડપી હતું. પરંતુ, અગાઉ જણાવ્યા મુજબ, સંખ્યાબંધ કીને જોડવામાં સમસ્યાઓ હતી.

આઇપી પર વધુ હાર્ડવેર યુએસબીનો અભ્યાસ સ્થાનિક ઉત્પાદકોમાં થયો. શ્રેણીમાં 16" રેક માઉન્ટ ક્ષમતા સાથે 32, 48, 64 અને 19 પોર્ટ વર્ઝનનો સમાવેશ થાય છે. ઉત્પાદક દ્વારા વર્ણવેલ કાર્યક્ષમતા અગાઉના ખરીદેલ યુએસબી પર IP કરતાં પણ વધુ સમૃદ્ધ હતી. શરૂઆતમાં, મને ગમ્યું કે IP હબ પર સ્થાનિક વ્યવસ્થાપિત યુએસબી નેટવર્ક પર USB શેર કરતી વખતે USB ઉપકરણો માટે બે-તબક્કાની સુરક્ષા પૂરી પાડે છે:

1. યુએસબી ઉપકરણોનું રિમોટ ભૌતિક ચાલુ અને બંધ;
2. લોગિન, પાસવર્ડ અને IP સરનામા દ્વારા USB ઉપકરણોને કનેક્ટ કરવા માટે અધિકૃતતા.
3. લોગિન, પાસવર્ડ અને IP એડ્રેસ દ્વારા યુએસબી પોર્ટ્સને કનેક્ટ કરવા માટે અધિકૃતતા.
4. ક્લાયંટ દ્વારા યુએસબી ઉપકરણોના તમામ સ્વિચિંગ અને જોડાણોનું લોગિંગ, તેમજ આવા પ્રયાસો (ખોટો પાસવર્ડ એન્ટ્રી, વગેરે).
5. ટ્રાફિક એન્ક્રિપ્શન (જેની સાથે, સૈદ્ધાંતિક રીતે, તે જર્મન મોડેલ પર ખરાબ ન હતું).
6. વધુમાં, તે યોગ્ય હતું કે ઉપકરણ, સસ્તું ન હોવા છતાં, અગાઉ ખરીદેલ કરતાં અનેકગણું સસ્તું હતું (બંદરમાં કન્વર્ટ કરવામાં આવે ત્યારે તફાવત ખાસ કરીને નોંધપાત્ર બની જાય છે, અમે IP પર 64-પોર્ટ યુએસબી ગણીએ છીએ).

અમે બે પ્રકારના સ્માર્ટ ટોકન્સ માટે સપોર્ટ સાથેની પરિસ્થિતિ વિશે ઉત્પાદક સાથે તપાસ કરવાનું નક્કી કર્યું છે જેમાં અગાઉ કનેક્શન સમસ્યાઓ હતી. અમને કહેવામાં આવ્યું હતું કે તેઓ સંપૂર્ણપણે તમામ USB ઉપકરણો માટે સમર્થનની 100% ગેરેંટી આપતા નથી, પરંતુ હજી સુધી એક પણ ઉપકરણ મળ્યું નથી જેની સાથે સમસ્યાઓ હશે. આ જવાબ અમને ખૂબ અનુકૂળ ન આવ્યો અને અમે સૂચવ્યું કે ઉત્પાદક પરીક્ષણ માટે ટોકન્સ ટ્રાન્સફર કરે છે (સદનસીબે, ટ્રાન્સપોર્ટ કંપની દ્વારા મોકલવામાં માત્ર 150 રુબેલ્સનો ખર્ચ થાય છે, અને અમારી પાસે પૂરતા જૂના ટોકન્સ છે). ચાવીઓ મોકલ્યાના 4 દિવસ પછી, અમને કનેક્શન ડેટા વિશે જાણ કરવામાં આવી અને અમે વિન્ડોઝ 7, 10 અને વિન્ડોઝ સર્વર 2008 સાથે અદ્ભુત રીતે તેમની સાથે કનેક્ટ થયા. બધું બરાબર કામ કર્યું, અમે અમારા ટોકન્સને કોઈપણ સમસ્યા વિના કનેક્ટ કર્યા અને તેમની સાથે કામ કરવામાં સક્ષમ થયા.
અમે 64 USB પોર્ટ માટે IP હબ પર સંચાલિત USB ખરીદી. અમે વિવિધ શાખાઓમાં 18 કમ્પ્યુટર્સમાંથી તમામ 64 પોર્ટ્સને કનેક્ટ કર્યા છે (32 કી અને બાકીની - ફ્લેશ ડ્રાઇવ્સ, હાર્ડ ડ્રાઇવ્સ અને 3 યુએસબી કેમેરા) - બધા ઉપકરણો સમસ્યા વિના કામ કરે છે. સામાન્ય રીતે, ઉપકરણ સંતુષ્ટ હતું.

હું IP ઉપકરણો પર યુએસબીના નામ અને ઉત્પાદકો આપતો નથી (જેથી જાહેરાત ન થાય), તેઓ ઇન્ટરનેટ પર શોધવા માટે પૂરતા સરળ છે.

સોર્સ: www.habr.com