आईपी ​​पर हार्डवेयर यूएसबी का उपयोग करके ईडीएस और अन्य इलेक्ट्रॉनिक सुरक्षा कुंजियों तक केंद्रीकृत पहुंच

मैं हमारे संगठन में इलेक्ट्रॉनिक सुरक्षा कुंजी (ट्रेडिंग प्लेटफॉर्म, बैंकिंग, सॉफ्टवेयर सुरक्षा कुंजी इत्यादि तक पहुंच के लिए कुंजी) तक केंद्रीकृत और संगठित पहुंच के आयोजन के लिए समाधान खोजने में हमारे साल भर के अनुभव को साझा करना चाहता हूं। हमारी शाखाओं की उपस्थिति के कारण, जो भौगोलिक रूप से एक-दूसरे से बहुत अलग हैं, और उनमें से प्रत्येक में कई इलेक्ट्रॉनिक सुरक्षा कुंजियाँ मौजूद हैं, उनकी आवश्यकता लगातार उत्पन्न होती है, लेकिन विभिन्न शाखाओं में। खोई हुई चाबी के साथ एक और उपद्रव के बाद, प्रबंधन ने एक कार्य निर्धारित किया - इस समस्या को हल करने और सभी यूएसबी सुरक्षा उपकरणों को एक ही स्थान पर इकट्ठा करने और कर्मचारी के स्थान की परवाह किए बिना उनके साथ काम सुनिश्चित करने के लिए।

इसलिए, हमें अपनी कंपनी में उपलब्ध सभी क्लाइंट बैंक कुंजी, 1सी लाइसेंस (हैस्प), रूट टोकन, ईएसमार्ट टोकन यूएसबी 64K इत्यादि को एक कार्यालय में एकत्र करने की आवश्यकता है। दूरस्थ भौतिक और आभासी हाइपर-V मशीनों पर बाद के संचालन के लिए। USB उपकरणों की संख्या 50-60 है और यह निश्चित रूप से सीमा नहीं है। कार्यालय (डेटा सेंटर) के बाहर वर्चुअलाइजेशन सर्वर का स्थान। कार्यालय में सभी USB उपकरणों का स्थान।

हमने यूएसबी उपकरणों तक केंद्रीकृत पहुंच के लिए मौजूदा प्रौद्योगिकियों का अध्ययन किया और आईपी प्रौद्योगिकी के बजाय यूएसबी पर ध्यान केंद्रित करने का निर्णय लिया। यह पता चला है कि कई संगठन इस विशेष समाधान का उपयोग करते हैं। बाजार में यूएसबी ओवर आईपी फॉरवर्डिंग के लिए हार्डवेयर और सॉफ्टवेयर दोनों उपकरण मौजूद हैं, लेकिन वे हमारे लिए उपयुक्त नहीं हैं। इसलिए, आगे हम केवल आईपी पर हार्डवेयर यूएसबी की पसंद के बारे में बात करेंगे और सबसे पहले, हमारी पसंद के बारे में। हमने चीन (नामहीन) के उपकरणों को भी विचार से बाहर रखा।

इंटरनेट पर सबसे व्यापक रूप से वर्णित यूएसबी ओवर आईपी हार्डवेयर समाधान संयुक्त राज्य अमेरिका और जर्मनी में बने उपकरण हैं। विस्तृत अध्ययन के लिए, हमने इस यूएसबी ओवर आईपी का एक बड़ा रैकमाउंट संस्करण खरीदा, जिसे 14 यूएसबी पोर्ट के लिए डिज़ाइन किया गया था, जिसमें 19-इंच रैक में माउंट करने की क्षमता थी, और एक जर्मन यूएसबी ओवर आईपी, जिसे 20 यूएसबी पोर्ट के लिए डिज़ाइन किया गया था, साथ ही 19-इंच रैक में माउंट करने की क्षमता। दुर्भाग्य से, इन निर्माताओं के पास आईपी डिवाइस पोर्ट पर अधिक यूएसबी नहीं थे।

पहला उपकरण बहुत महंगा और दिलचस्प है (इंटरनेट समीक्षाओं से भरा है), लेकिन एक बहुत बड़ी खामी है - यूएसबी उपकरणों को जोड़ने के लिए कोई प्राधिकरण प्रणाली नहीं है। जो कोई भी यूएसबी कनेक्शन ऐप इंस्टॉल करता है उसके पास सभी कुंजियों तक पहुंच होती है। इसके अलावा, जैसा कि अभ्यास से पता चला है, USB डिवाइस "esmart टोकन est64u-r1" डिवाइस के साथ उपयोग के लिए अनुपयुक्त है और, आगे देखते हुए, Win7 OS पर "जर्मन" के साथ - जब इससे कनेक्ट किया जाता है, तो एक स्थायी बीएसओडी होता है .

हमें दूसरा यूएसबी ओवर आईपी डिवाइस अधिक दिलचस्प लगा। डिवाइस में नेटवर्क फ़ंक्शंस से संबंधित सेटिंग्स का एक बड़ा सेट है। यूएसबी ओवर आईपी इंटरफ़ेस को तार्किक रूप से अनुभागों में विभाजित किया गया है, इसलिए प्रारंभिक सेटअप काफी सरल और तेज़ था। लेकिन, जैसा कि पहले बताया गया है, कई कुंजियों को जोड़ने में समस्याएँ थीं।

आईपी ​​​​हार्डवेयर पर यूएसबी के बारे में आगे अध्ययन करते हुए, हम घरेलू निर्माताओं के सामने आए। लाइनअप में 16-इंच रैक में माउंट करने की क्षमता के साथ 32, 48, 64 और 19 पोर्ट संस्करण शामिल हैं। निर्माता द्वारा वर्णित कार्यक्षमता आईपी खरीद पर पिछले यूएसबी की तुलना में भी अधिक समृद्ध थी। प्रारंभ में, मुझे यह पसंद आया कि आईपी हब पर घरेलू प्रबंधित यूएसबी नेटवर्क पर यूएसबी साझा करते समय यूएसबी उपकरणों के लिए दो-चरणीय सुरक्षा प्रदान करता है:

1. यूएसबी उपकरणों को दूरस्थ रूप से भौतिक रूप से चालू और बंद करना;
2. लॉगिन, पासवर्ड और आईपी पते का उपयोग करके यूएसबी उपकरणों को जोड़ने के लिए प्राधिकरण।
3. लॉगिन, पासवर्ड और आईपी पते का उपयोग करके यूएसबी पोर्ट को जोड़ने के लिए प्राधिकरण।
4. ग्राहकों द्वारा USB उपकरणों के सभी सक्रियणों और कनेक्शनों की लॉगिंग, साथ ही ऐसे प्रयास (गलत पासवर्ड प्रविष्टि, आदि)।
5. ट्रैफ़िक एन्क्रिप्शन (जो, सिद्धांत रूप में, जर्मन मॉडल पर बुरा नहीं था)।
6. इसके अतिरिक्त, यह उपयुक्त था कि डिवाइस, हालांकि सस्ता नहीं है, पहले खरीदे गए लोगों की तुलना में कई गुना सस्ता है (पोर्ट में परिवर्तित होने पर अंतर विशेष रूप से महत्वपूर्ण हो जाता है; हमने आईपी पर 64-पोर्ट यूएसबी पर विचार किया)।

हमने दो प्रकार के स्मार्ट टोकन के समर्थन की स्थिति के बारे में निर्माता से जांच करने का निर्णय लिया, जिनमें पहले कनेक्शन समस्याएं थीं। हमें सूचित किया गया था कि वे बिल्कुल सभी यूएसबी उपकरणों के लिए समर्थन की 100% गारंटी प्रदान नहीं करते हैं, लेकिन अभी तक एक भी उपकरण नहीं मिला है जिसके साथ समस्याएं हैं। हम इस उत्तर से संतुष्ट नहीं थे और हमने सुझाव दिया कि निर्माता परीक्षण के लिए टोकन स्थानांतरित करें (सौभाग्य से, परिवहन कंपनी द्वारा शिपिंग की लागत केवल 150 रूबल है, और हमारे पास पर्याप्त पुराने टोकन हैं)। चाबियाँ भेजने के 4 दिन बाद, हमें कनेक्शन डेटा दिया गया और हम चमत्कारिक ढंग से विंडोज 7, 10 और विंडोज सर्वर 2008 से जुड़ गए। सब कुछ ठीक रहा, हमने बिना किसी समस्या के अपने टोकन कनेक्ट किए और उनके साथ काम करने में सक्षम हुए।
हमने 64 यूएसबी पोर्ट के साथ एक प्रबंधित यूएसबी ओवर आईपी हब खरीदा। हमने विभिन्न शाखाओं में 18 कंप्यूटरों से सभी 64 पोर्ट कनेक्ट किए (32 कुंजी और बाकी - फ्लैश ड्राइव, हार्ड ड्राइव और 3 यूएसबी कैमरे) - सभी डिवाइस बिना किसी समस्या के काम करते थे। कुल मिलाकर हम डिवाइस से खुश थे।

मैं आईपी उपकरणों पर यूएसबी के नाम और निर्माताओं की सूची नहीं देता (विज्ञापन से बचने के लिए), उन्हें इंटरनेट पर आसानी से पाया जा सकता है।

स्रोत: www.habr.com