אילוף USB/IP

המשימה של חיבור התקן USB למחשב מרוחק דרך רשת מקומית מתעוררת באופן קבוע. מתחת לחתוך, מתוארת היסטוריית החיפושים שלי בכיוון הזה, והדרך לפתרון מוכן המבוסס על פרויקט קוד פתוח USB/IP עם תיאור של המכשולים שהציבו בקפידה אנשים שונים בדרך זו, כמו גם דרכים לעקוף אותם.

חלק ראשון, היסטורי

אם המכונה היא וירטואלית - כל זה קל. הפונקציונליות של העברת USB ממארח ​​למכונה וירטואלית הופיעה ב-VMWare 4.1. אבל במקרה שלי, מפתח האבטחה, שניתן לזהות אותו כ-WIBU-KEY, היה צריך להיות מחובר בזמנים שונים למכונות שונות, ולא רק לווירטואליים.
סבב החיפוש הראשון ב-2009 הרחוק הוביל אותי אל פיסת ברזל שנקראת TrendNet TU2-NU4
יתרונות:

• לפעמים זה אפילו עובד

חסרונות:

• לא תמיד עובד. נניח שמפתח ההגנה של Guardant Stealth II לא מתחיל דרכו, נשבע עם השגיאה "לא ניתן להפעיל את המכשיר".
• תוכנת ניהול (קריאה - הרכבה והסרה של התקני USB) היא פתטית עד קיצונית. מתגי שורת פקודה, אוטומציה - לא, לא שמעתי. הכל רק ביד. סיוט.
• תוכנת הבקרה מחפשת את פיסת הברזל עצמה ברשת באמצעות שידור, כך שזה עובד רק בתוך קטע רשת שידור אחד. אתה לא יכול לציין את כתובת ה-IP של חתיכת הברזל ביד. חתיכת ברזל בתת רשת אחרת? אז יש לך בעיה.
• מפתחים קיבלו ציון במכשיר, זה חסר תועלת לשלוח דוחות באגים.

הסיבוב השני קרה בזמנים לא כל כך רחוקים, והוביל אותי לנושא המאמר - פרויקט USB/IP. מושך בפתיחות, במיוחד מאז החבר'ה מ ReactOS הם חתמו על מנהל התקן עבור Windows, אז עכשיו הכל עובד אפילו על x64 ללא קביים כמו מצב בדיקה. על כך תודה רבה לצוות ReactOS! הכל נשמע יפה, בואו ננסה להרגיש את זה, האם זה באמת כך? למרבה הצער, גם הפרויקט עצמו נטוש, ואי אפשר לסמוך על תמיכה - אבל איפה שלנו לא נעלם, המקור נמצא שם, אנחנו נבין את זה!

חלק שני, שרת-לינוקס

ניתן להגדיר שרת USB/IP המשתף התקני USB דרך רשת רק במערכת הפעלה מבוססת לינוקס. ובכן, לינוקס היא לינוקס, אז התקן על המכונה הווירטואלית של דביאן 8 בתצורה המינימלית, תנועת יד רגילה:

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install usbip

מְיוּשָׁב. יתר על כן, האינטרנט מציע שתצטרכו להוריד את מודול ה-usbip, אבל - שלום, הגריף הראשון. אין מודול כזה. והכל בגלל שרוב המדריכים ברשת מתייחסים לענף הישן יותר 0.1.x, ובגרסה 0.2.0 האחרונה למודול ה-usbip יש שמות שונים.

לכן:

sudo modprobe usbip-core
sudo modprobe usbip-host
sudo lsmod | grep usbip

ובכן, בואו נוסיף את השורות הבאות ל-/etc/modules כדי לטעון אותן אוטומטית בעת הפעלת המערכת:

usbip-core
usbip-host
vhci-hcd

בואו נתחיל את שרת ה- usbip:

sudo usbipd -D

יתרה מכך, המוח האוניברסלי אומר לנו ש-usbip מגיע עם סקריפטים שמאפשרים לנו לנהל את השרת - להראות איזה מכשיר הוא ישתף ברשת, לראות את הסטטוס וכו'. כאן מחכה לנו כלי גן נוסף - הסקריפטים האלה בענף 0.2.x, שוב, קיבלו את השם. אתה יכול לקבל רשימה של פקודות עם

sudo usbip

לאחר קריאת תיאור הפקודות, מתברר שכדי לשתף את התקן ה-USB הנדרש, usbip רוצה לדעת את ה-Bus ID שלו. צופים יקרים, גריפה מספר שלוש נמצאת בזירה: ה-Bus ID שייתן לנו lsusb (זה היה נראה הכי ברור) - זה לא מתאים לה! העובדה היא ש-usbip מתעלם מחומרה כמו רכזות USB. לכן, נשתמש בפקודה המובנית:

user@usb-server:~$ sudo usbip list -l
 - busid 1-1 (064f:0bd7)
   WIBU-Systems AG : BOX/U (064f:0bd7)

הערה: להלן ברשימות אתאר הכל באמצעות הדוגמה של מפתח ה-USB הספציפי שלי. שם החומרה וצמד ה-VID:PID שלך יכולים ויהיה שונים. שלי נקרא Wibu-Systems AG: BOX/U, VID 064F, PID 0BD7.

עכשיו אנחנו יכולים לשתף את המכשיר שלנו:

user@usb-server:~$ sudo usbip bind --busid=1-1
usbip: info: bind device on busid 1-1: complete

יוהרה, חברים!

user@usb-server:~$ sudo usbip list -r localhost
Exportable USB devices
======================
 - localhost
        1-1: WIBU-Systems AG : BOX/U (064f:0bd7)
           : /sys/devices/pci0000:00/0000:00:11.0/0000:02:00.0/usb1/1-1
           : Vendor Specific Class / unknown subclass / unknown protocol (ff/00/ff)

שלוש עידוד, חברים! השרת שיתף את פיסת הברזל דרך הרשת, ואנחנו יכולים לחבר אותה! נותר רק להוסיף את ההפעלה האוטומטית של הדמון usbip ל-/etc/rc.local

usbipd -D

חלק שלישי, צד הלקוח ומבלבל

ניסיתי לחבר את המכשיר המשותף דרך הרשת למכונת דביאן מיד באותו שרת, והכל התחבר בסדר:

sudo usbip attach --remote=localhost --busid=1-1

בואו נעבור ל-Windows. במקרה שלי זה היה Windows Server 2008R2 Standard Edition. המדריך הרשמי מבקש ממך להתקין תחילה את הדרייבר. ההליך מתואר בצורה מושלמת ב-readme המצורף ללקוח Windows, אנחנו עושים הכל כפי שכתוב, הכל מסתדר. גם ב-XP זה עובד בלי בעיות.

לאחר פריקת הלקוח, אנו מנסים להרכיב את המפתח שלנו:

C:Program FilesUSB-IP>usbip -a %server-ip% 1-1
usbip err: usbip_network.c: 121 (usbip_recv_op_common) recv op_common, -1
usbip err: usbip_windows.c: 756 (query_interface0) recv op_common
usbip err: usbip_windows.c: 829 (attach_device) cannot find device

הו הו. משהו השתבש. אנו משתמשים במיומנות של גוגל. יש אזכורים מקוטעים שמשהו לא בסדר בקבועים, בחלק השרת, המפתחים שינו את גרסת הפרוטוקול בעת המעבר לגרסה 0.2.0, אך הם שכחו לעשות זאת בלקוח Win. הפתרון המוצע הוא לשנות את הקבוע בקוד המקור ולבנות מחדש את הלקוח.

אבל אני ממש לא רוצה להוריד את Visual Studio למען ההליך הזה. אבל יש לי הייו ישן וטוב. בקוד המקור, הקבוע מוכרז כמילה כפולה. בוא נחפש בקובץ את 0x00000106, ונחליף אותו ב-0x00000111. זכור, סדר בתים הפוך. התוצאה היא שני התאמות, תיקון:

[usbip.exe]
00000CBC: 06 11
00000E0A: 06 11

אייייי... כן!

C:Program FilesUSB-IP>usbip -a %server-ip% 1-1
new usb device attached to usbvbus port 1

זה יכול היה לסיים את המצגת, אבל המוזיקה לא התנגנה לאורך זמן. לאחר אתחול מחדש של השרת, גיליתי שהמכשיר בלקוח אינו מותקן!

C:Program FilesUSB-IP>usbip -a %server-ip% 1-1
usbip err: usbip_windows.c: 829 (attach_device) cannot find device

וזה הכל. אפילו גוגל היודע כל לא יכלה לענות על זה בשבילי. ויחד עם זאת, הפקודה להצגת מכשירים זמינים בשרת מראה בצורה די נכונה - הנה זה, המפתח, אתה יכול לעלות אותו. אני מנסה לעלות מתחת ללינוקס - זה עובד! ואם עכשיו תנסה מתחת לווינדוס? אוי לעזאזל - זה עובד!

הגריף האחרון: משהו לא נוסף בקוד השרת. בעת שיתוף מכשיר, הוא אינו קורא ממנו את מספר מתארי ה-USB. וכאשר מתקינים את המכשיר מ-Linux, השדה הזה מתמלא. לרוע המזל, אני מכיר את הפיתוח תחת לינוקס ברמת "עשה && עשה התקנה". לכן, הבעיה נפתרת עם פריצה מלוכלכת למדי - הוספה ל- /etc/rc.local

usbip attach --remote=localhost --busid=1-1
usbip port
usbip detach --port=00

חלק גמר

אחרי קצת התעסקות זה עובד. התוצאה הרצויה התקבלה, כעת ניתן להרכיב את המפתח על כל מחשב (ולא מותקן כמובן), כולל אלה שמחוץ לקטע רשת השידור. אם תרצה, תוכל לעשות זאת באמצעות סקריפט מעטפת. מה שנחמד - התענוג הוא לגמרי בחינם.
אני מקווה שהניסיון שלי יעזור ל-habrazhiteli לעקוף את המגרפה שהטביעה על המצח שלי. תודה לך על תשומת הלב!

מקור: www.habr.com