{"id":38891,"date":"2019-10-31T22:26:35","date_gmt":"2019-10-31T19:26:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip\/"},"modified":"2019-10-31T22:26:35","modified_gmt":"2019-10-31T19:26:35","slug":"sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","title":{"rendered":"Condivisione in rete del token crittografico da parte degli utenti basata su usbip.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A causa della modifica della legislazione riguardante i servizi fiduciari ( \"Sui servizi fiduciari elettronici\" Ucraina), si \u00e8 resa necessaria la collaborazione di diversi reparti con le chiavi situate sui token (al momento, la questione sul numero di chiavi hardware \u00e8 ancora aperta).<\/p>\n

Come strumento con il minor costo possibile (gratuitamente) la scelta \u00e8 caduta immediatamente su usbip<\/a><\/noindex>. Il server su Ubuntu 18.04 ha funzionato grazie alla pubblicazione Domiamo USB\/IP<\/a><\/noindex> ed \u00e8 stato testato con successo su diverse chiavette USB (in mancanza di token al momento). Non sono state riscontrate particolari problematiche, eccetto la propriet\u00e0 monopolistica (riservata a un utente) in quel momento. \u00c8 chiaro che per organizzare l'accesso a pi\u00f9 utenti (almeno due, per iniziare) \u00e8 necessario dividere il loro accesso nel tempo e farli lavorare a turno.<\/p>\n

\u00c8 emersa la domanda: come fare in modo che tutti possano lavorare con il minor fastidio possibile...
\n<\/a><\/noindex><\/p>\n

Parte grezza<\/h1>\n

<\/p>\n

\"Condivisione
\nOpzione I<\/b>. Diversi collegamenti a file bat, in particolare
\na) Collegamento della chiave di accesso.
\nb) Disattivazione consapevole. <\/p>\n

Punto \u00abb<\/b>\u00bb controverso, quindi si \u00e8 deciso di concedere un tempo di lavoro con la chiave di 3 minuti.<\/p>\n

Una particolarit\u00e0 del client usbip \u00e8 che una volta avviato rimane attivo nella console, senza interrompere la sessione della console \u00e8 possibile chiudere la connessione \"brutalmente\" dal lato del client e anche dal lato del server.<\/p>\n

\n Ecco cosa ha funzionato correttamente:<\/p>\n

primo: collegamento on.bat<\/i><\/b> <\/p>\n

usbip -a 172.16.12.26 4-1\nmsg * \"La firma\/token non \u00e8 disponibile o \u00e8 occupata\"<\/code><\/pre>\n
secondo: disconnessione off.bat<\/i><\/b><\/p>\n
ping 127.0.0.1 -n 180\ntaskkill \/IM usbip.exe \/F<\/code><\/pre>\n
\nnon fidandosi della coscienza dell'utente, gli script sono stati uniti in token.bat<\/i><\/b><\/p>\n
on.bat | off.bat<\/code><\/pre>\n
\nCosa otteniamo: tutti i file si trovano in una cartella, avviando con il file token.bat; se la connessione \u00e8 chiusa dall'utente, viene immediatamente visualizzato un messaggio di chiave non disponibile, in caso contrario, solo dopo 180 ping. Le righe di codice possono essere dotate di \u00ab@ECHO OFF\u00bb e indirizzamento della console in \u00ab> nul\u00bb per non shockare troppo l'utente, ma non \u00e8 necessario per il lancio nei test. Il primo 'test' su una chiavetta USB ha mostrato che tutto \u00e8 prevedibilmente affidabile e preciso. Inoltre, da parte del server non sono necessarie manipolazioni.<\/p>\n
\"Condivisione
\n
\nNaturalmente, durante il lavoro direttamente con il token, le cose non sono andate come previsto: collegandolo fisicamente nel gestore dispositivi, il token viene registrato come 2 dispositivi (WUDF e smart card) mentre in rete solo come WUDF (anche se questo \u00e8 sufficiente per richiedere il PIN).<\/p>\n
\"Condivisione
\n
\nSi \u00e8 anche scoperto che il brutale \u00abtaskkill\u00bb non \u00e8 cos\u00ec severo, e la chiusura della connessione sul client \u00e8 problematica e anche se ci si riesce, non garantisce la chiusura della stessa sul server.<\/p>\n
Dopo aver sacrificato tutti i terminali sul client, il secondo script \u00e8 apparso cos\u00ec:<\/p>\n
ping 127.0.0.1 -n 180 > nul\ntaskkill \/IM usbip.exe \/F \/T  > nul\nping 127.0.0.1 -n 10 > nul\ntaskkill \/IM conhost.exe \/F \/T  > nul<\/code><\/pre>\n
\nanche se la sua efficacia \u00e8 inferiore al 50%, poich\u00e9 il server continuava a considerare la connessione non chiusa.<\/p>\n
I problemi di connessione hanno portato a riflessioni su un upgrade nella parte server.<\/p>\n
Parte server<\/h1>\n
\nCosa serve:<\/p>\n
    \n
  1. Disconnettere gli utenti inattivi dal servizio.<\/li>\n
  2. Vedere chi sta attualmente utilizzando (o occupando) il token.<\/li>\n
  3. Controllare se il token \u00e8 collegato al computer.<\/li>\n<\/ol>\n
    \nQueste problematiche sono state affrontate utilizzando i servizi crontab e apache. La discrezionalit\u00e0 nella riscrittura dello stato dei risultati di monitoraggio dei punti 2 e 3 ci suggerisce che il filesystem pu\u00f2 essere posizionato su ramdrive. Nel \/etc\/fstab \u00e8 stata aggiunta la riga <\/p>\n
    tmpfs   \/ram_drive      tmpfs   defaults,nodev,size=64K         0       0\n<\/code><\/pre>\n
    \nNella radice \u00e8 stata creata una cartella script con gli script: smontaggio-montaggio del token usb_restart.sh <\/p>\n
    usbip unbind -b 1-2\nsleep 2\nusbip bind -b 1-2\nsleep 2\nusbip attach --remote=localhost --busid=1-2\nsleep 2\nusbip detach --port=00<\/code><\/pre>\n
    \nottenere la lista dei dispositivi attivi usblist_id.sh<\/p>\n
    usbip list -r 127.0.0.1 | grep ':' |awk -F \":\" '{print $1}'| sed s\/' '\/\/g | grep -v \"^$\" > \/ram_drive\/usb_id.txt<\/code><\/pre>\n
    \nottenere la lista degli IP attivi (con successiva integrazione per la visualizzazione degli identificatori utenti) usbip_client_ip.sh<\/p>\n
    netstat -an | grep :3240 | grep ESTABLISHED|awk '{print $5}'|cut -f1 -d\":\" > \/ram_drive\/usb_ip_cli.txt<\/code><\/pre>\n
    \nil crontab stesso appare cos\u00ec:<\/p>\n
    * \/5 * * * * \/!script\/usb_restart.sh > \/dev\/null 2>&1\n* * * * * ( sleep 30 ; \/!script\/usblist_id.sh > \/dev\/null)\n* * * * * (sleep 10 ; \/!script\/usbip_client_ip.sh > \/dev\/null)<\/code><\/pre>\n
    \nQuindi abbiamo: ogni 5 minuti pu\u00f2 connettersi un nuovo utente, indipendentemente da chi ha lavorato con il token. La cartella \/ramdrive a cui si accede tramite un symlink salva 2 file di testo, mostrando lo stato del server usbip.<\/p>\n
    Parte successiva: \u00abBrutto nella confezione\u00bb<\/h1>\n
    \nII opzione.<\/b> Rendere l'interfaccia utente un po' meno intimidatoria per gli utenti. Tenendo conto che gli utenti hanno versioni diverse di Windows con vari framework e diritti, non ho trovato un approccio meno problematico rispetto a Lazarus<\/a><\/noindex> (naturalmente sarei a favore di C#, ma non in questo caso). \u00c8 possibile eseguire file .bat dall'interfaccia anche in background, ridotti a icona, ma senza un'adeguata sperimentazione, personalmente ritengo sia necessario visualizzare per raccogliere i malcontenti degli utenti.<\/p>\n
    \"Condivisione
    \n
    \nL'interfaccia e la parte software hanno risolto i seguenti compiti:<\/p>\n
      \n
    1. Mostrare se un token \u00e8 attualmente occupato.<\/li>\n
    2. Al primo avvio, si realizza una configurazione iniziale con la generazione di file .bat 'corretti' che realizzano l'avvio e l'interruzione della sessione di lavoro con il server del token. Nei successivi avvii, viene implementata la 'modalit\u00e0 servizio' tramite password.<\/li>\n
    3. Controllo della connessione al server, i cui risultati determinano l'interrogazione della sua disponibilit\u00e0 o la visualizzazione di messaggi di errore. Al ripristino della connessione, il programma riprende automaticamente a funzionare normalmente.<\/li>\n<\/ol>\n
      \nIl lavoro con il server WEB \u00e8 stato implementato utilizzando il componente aggiuntivo fphttpclient.<\/p>\n
      \r\n        \"Guarda\r\n        
      <\/div>\r\n    <\/div><\/center>
      \n      qui sar\u00e0 il link alla versione attuale del client<\/a><\/noindex><\/p>\n
      c'\u00e8 anche un proseguimento delle considerazioni relative all'argomento dell'articolo, cos\u00ec come una parziale iniziale entusiamsmo per il prodotto VirtualHere con le sue peculiarit\u00e0...
      \n
      Fonte:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
      \u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430 \u0442\u043e\u043a\u0435\u043d\u0430\u0445 (\u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442, \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0435\u0449\u0435 \u043e\u0442\u043a\u0440\u044b\u0442). \u041a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u043c\u0438 \u0437\u0430\u0442\u0440\u0430\u0442\u0430\u043c\u0438 (\u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e) \u0441\u0440\u0430\u0437\u0443 \u0432\u044b\u0431\u043e\u0440 \u043f\u0430\u043b \u043d\u0430 usbip. \u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 Ubintu 18.04 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29176,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Condivisione in rete del token crittografico da parte degli utenti basata su usbip | ProHoster","description":"In seguito a modifiche legislative riguardanti i servizi fiduciari ('Sui servizi fiduciari elettronici' Ucraina), si \u00e8 resa necessaria per diverse divisioni dell'azienda la gestione delle chiavi situate su.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 usbip | ProHoster","og:description":"\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:35+00:00","article:modified_time":"2019-10-31T19:26:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38891","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:51:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:00:28","updated":"2026-01-23 23:51:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38891"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38891\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/29176"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}