ट्रस्ट सेवाओं ("इलेक्ट्रॉनिक ट्रस्ट सेवाओं के बारे में" यूक्रेन) के संबंध में कानून में बदलाव के संबंध में, उद्यम को टोकन पर स्थित कुंजियों के साथ काम करने के लिए कई विभागों की आवश्यकता है (फिलहाल, हार्डवेयर कुंजियों की संख्या का प्रश्न अभी भी खुला है) ).

सबसे कम लागत (निःशुल्क) वाले एक उपकरण के रूप में, विकल्प तुरंत गिर गया usbip. प्रकाशन की बदौलत Ubintu 18.04 पर सर्वर ने काम करना शुरू कर दिया यूएसबी/आईपी को नियंत्रित करना और कई फ्लैश ड्राइव पर सफलतापूर्वक परीक्षण किया गया (उस समय टोकन की कमी के कारण)। उस समय एकाधिकार स्वामित्व (उपयोगकर्ता के लिए आरक्षण) के अलावा कोई विशेष समस्या की पहचान नहीं की गई थी। यह स्पष्ट है कि कई उपयोगकर्ताओं (शुरुआत में कम से कम दो) के लिए पहुंच को व्यवस्थित करने के लिए, उनकी पहुंच को समय में विभाजित करना और उन्हें बारी-बारी से काम करने के लिए मजबूर करना आवश्यक है।

सवाल यह था: मैं इसे कम से कम नृत्य के साथ कैसे कर सकता हूं ताकि सब कुछ सभी के लिए काम करे...

हिस्सा बेढंगा है

विकल्प XNUMX. फ़ाइलों को बैट करने के लिए कई शॉर्टकट, अर्थात्
ए) एक्सेस कुंजी कनेक्ट करना।
बी) जानबूझकर डिस्कनेक्ट करना।

अनुच्छेद "б»विवादास्पद, इसलिए कुंजी के साथ काम करने के लिए 3 मिनट का समय देने का निर्णय लिया गया।

यूएसबीआईपी क्लाइंट की ख़ासियत यह है कि लॉन्च होने के बाद, यह कंसोल में लटका रहता है; कंसोल सत्र को बाधित किए बिना, आप क्लाइंट साइड से और सर्वर साइड से भी "लगभग" कनेक्शन बंद कर सकते हैं।

यहां बताया गया है कि हमारे लिए क्या अच्छा रहा:

पहला: कनेक्शन पर.बल्ले

usbip -a 172.16.12.26 4-1
msg * "Подпись/токен недоступны или заняты "

दूसरा: शटडाउन ऑफ.बैट

ping 127.0.0.1 -n 180
taskkill /IM usbip.exe /F

उपयोगकर्ता की चेतना पर भरोसा किए बिना, स्क्रिप्ट को एक साथ जोड़ दिया गया टोकन.बैट

on.bat | off.bat

क्या होता है: सभी फ़ाइलें टोकन.बैट फ़ाइल द्वारा लॉन्च किए गए एक ही फ़ोल्डर में होती हैं, यदि कनेक्शन बंद हो जाता है तो उपयोगकर्ता को तुरंत कुंजी अनुपलब्ध होने के बारे में एक संदेश प्राप्त होता है, दूसरे मामले में, केवल 180 पिंग के बाद। कोड की उपरोक्त पंक्तियों को "@ECHO OFF" और कंसोल दिशा "> nul" से सुसज्जित किया जा सकता है ताकि उपयोगकर्ता को बहुत अधिक झटका न लगे, लेकिन परीक्षण चलाना आवश्यक नहीं है। USB ड्राइव पर प्रारंभिक "रन" से पता चला कि सब कुछ पूर्वानुमानित, विश्वसनीय और स्पष्ट था। इसके अलावा, सर्वर की ओर से किसी हेरफेर की आवश्यकता नहीं है।

स्वाभाविक रूप से, टोकन के साथ सीधे काम करते समय, सब कुछ उम्मीद के मुताबिक नहीं हुआ: डिवाइस मैनेजर में भौतिक कनेक्शन के साथ, टोकन 2 डिवाइस (डब्ल्यूयूडीएफ और एक स्मार्ट कार्ड) के रूप में पंजीकृत है, और नेटवर्क कनेक्शन के साथ केवल डब्ल्यूयूडीएफ के रूप में पंजीकृत है (हालांकि यह पिन कोड का अनुरोध करने के लिए पर्याप्त है)।

यह भी पता चला है कि क्रूर "टास्ककिल" इतना गंभीर नहीं है, और क्लाइंट पर कनेक्शन बंद करना समस्याग्रस्त है और भले ही यह सफल रहा हो, यह सर्वर पर उसके लिए इसे बंद करने की गारंटी नहीं देता है।

क्लाइंट पर सभी कंसोल का त्याग करने के बाद, दूसरी स्क्रिप्ट ने यह रूप लिया:

ping 127.0.0.1 -n 180 > nul
taskkill /IM usbip.exe /F /T  > nul
ping 127.0.0.1 -n 10 > nul
taskkill /IM conhost.exe /F /T  > nul

हालाँकि इसकी प्रभावशीलता 50% से कम है, क्योंकि सर्वर हठपूर्वक कनेक्शन को खुला मानता रहा।

कनेक्शन की समस्याओं के कारण सर्वर साइड को अपग्रेड करने के बारे में विचार आया।

सर्वर भाग

आप क्या जरूरत है:

1. निष्क्रिय उपयोगकर्ताओं को सेवा से डिस्कनेक्ट करें.
2. देखें कि वर्तमान में टोकन का उपयोग कौन कर रहा है (या अभी भी उधार ले रहा है)।
3. देखें कि क्या टोकन कंप्यूटर से ही जुड़ा है।

इन समस्याओं को क्रोंटैब और अपाचे सेवाओं का उपयोग करके हल किया गया था। बिंदु 2 और 3 के निगरानी परिणामों की स्थिति को फिर से लिखने की असतत प्रकृति जिसमें हमारी रुचि है, यह इंगित करता है कि फ़ाइल सिस्टम रैमड्राइव पर स्थित हो सकता है। /etc/fstab में लाइन जोड़ी गई

tmpfs   /ram_drive      tmpfs   defaults,nodev,size=64K         0       0

स्क्रिप्ट के साथ एक स्क्रिप्ट फ़ोल्डर रूट में बनाया गया है: टोकन usb_restart.sh को अनमाउंट करना-माउंट करना

usbip unbind -b 1-2
sleep 2
usbip bind -b 1-2
sleep 2
usbip attach --remote=localhost --busid=1-2
sleep 2
usbip detach --port=00

सक्रिय उपकरणों की सूची usblist_id.sh प्राप्त हो रही है

usbip list -r 127.0.0.1 | grep ':' |awk -F ":" '{print $1}'| sed s/' '//g | grep -v "^$" > /ram_drive/usb_id.txt

सक्रिय आईपी की एक सूची प्राप्त करना (उपयोगकर्ता आईडी प्रदर्शित करने के लिए बाद के संशोधन के साथ) usbip_client_ip.sh

netstat -an | grep :3240 | grep ESTABLISHED|awk '{print $5}'|cut -f1 -d":" > /ram_drive/usb_ip_cli.txt

क्रॉस्टैब स्वयं इस तरह दिखता है:

*/5 * * * * /!script/usb_restart.sh > /dev/null 2>&1
* * * * * ( sleep 30 ; /!script/usblist_id.sh > /dev/null)
* * * * * (sleep 10 ; /!script/usbip_client_ip.sh > /dev/hull)

तो हमारे पास है: हर 5 मिनट में एक नया उपयोगकर्ता कनेक्ट हो सकता है, भले ही टोकन के साथ किसने काम किया हो। /ramdrive फ़ोल्डर एक सिम्लिंक का उपयोग करके http सर्वर से जुड़ा है, जिसमें 2 टेक्स्ट फ़ाइलें सहेजी गई हैं, जो यूएसबीआईपी सर्वर की स्थिति दिखाती हैं।

अगला भाग: "एक आवरण में बदसूरत"

विकल्प II. कम से कम कुछ कम डराने वाले इंटरफ़ेस के साथ उपयोगकर्ता को थोड़ा खुश करने के लिए। इस तथ्य से हैरान हूं कि उपयोगकर्ताओं के पास अलग-अलग फ्रेमवर्क, अलग-अलग अधिकारों के साथ विंडोज के अलग-अलग संस्करण हैं, जो तुलना में कम समस्याग्रस्त दृष्टिकोण है लाजास्र्स मुझे यह नहीं मिला (बेशक मैं C# का पक्षधर हूं, लेकिन इस मामले में नहीं)। आप पृष्ठभूमि में इंटरफ़ेस से बैट फ़ाइलें लॉन्च कर सकते हैं, न्यूनतम, लेकिन उचित परीक्षण के बिना, मेरी व्यक्तिगत राय है: उपयोगकर्ता के असंतोष को इकट्ठा करने के लिए आपको इसे विज़ुअलाइज़ करने की आवश्यकता है।

इंटरफ़ेस और सॉफ़्टवेयर द्वारा निम्नलिखित कार्य हल किए गए:

1. प्रदर्शित करता है कि टोकन वर्तमान में व्यस्त है या नहीं।
2. पहले लॉन्च में, प्रारंभिक सेटअप में "सही" बैट फ़ाइलें उत्पन्न करना शामिल होता है जो टोकन सर्वर के साथ एक सत्र के लॉन्च और रुकावट को लागू करता है। बाद की शुरुआत में, पासवर्ड का उपयोग करके "सेवा" मोड का कार्यान्वयन।
3. सर्वर के साथ कनेक्शन की उपस्थिति की जाँच करना, जिसके परिणामस्वरूप यह सर्वेक्षण करता है कि यह व्यस्त है या समस्याओं के बारे में संदेश प्रदर्शित करता है। जब संचार फिर से शुरू होता है, तो प्रोग्राम स्वचालित रूप से सामान्य मोड में काम करना शुरू कर देता है।

WEB सर्वर के साथ कार्य करना अतिरिक्त fphttpclient स्नैप-इन का उपयोग करके कार्यान्वित किया जाता है।

यहां क्लाइंट के वर्तमान संस्करण का लिंक होगा

लेख के विषय पर और भी विचार हैं, साथ ही इसकी विशेषताओं के साथ वर्चुअलहेयर उत्पाद के लिए आंशिक प्रारंभिक उत्साह भी है...

स्रोत: www.habr.com