ცენტრალიზებული წვდომა ციფრულ ხელმოწერაზე და უსაფრთხოების სხვა ელექტრონულ გასაღებებზე ტექნიკის USB-ის გამოყენებით IP-ზე

მსურს გაგიზიაროთ ჩვენი ერთწლიანი გამოცდილება ჩვენს ორგანიზაციაში უსაფრთხოების ელექტრონულ გასაღებებზე ცენტრალიზებული და ორგანიზებული წვდომის ორგანიზების გადაწყვეტის მოძიებაში (გასაღებები სავაჭრო პლატფორმებზე წვდომისთვის, საბანკო, პროგრამული უზრუნველყოფის უსაფრთხოების გასაღებები და ა.შ.). ჩვენი ფილიალების არსებობის გამო, რომლებიც გეოგრაფიულად ძალიან განცალკევებულია ერთმანეთისგან, და თითოეულ მათგანში რამდენიმე ელექტრონული უსაფრთხოების გასაღების არსებობის გამო, მათი საჭიროება მუდმივად ჩნდება, მაგრამ სხვადასხვა ფილიალებში. დაკარგული გასაღების მორიგი აურზაურის შემდეგ, მენეჯმენტმა დაისახა დავალება - მოაგვაროს ეს პრობლემა და შეაგროვოს ყველა USB უსაფრთხოების მოწყობილობა ერთ ადგილას და უზრუნველყოს მათთან მუშაობა თანამშრომლის ადგილმდებარეობის მიუხედავად.

ასე რომ, ჩვენ უნდა შევაგროვოთ ერთ ოფისში კლიენტის ბანკის ყველა გასაღები, 1c ლიცენზია (hasp), root ტოკენები, ESMART Token USB 64K და ა.შ., რომლებიც ხელმისაწვდომია ჩვენს კომპანიაში. დისტანციურ ფიზიკურ და ვირტუალურ Hyper-V აპარატებზე შემდგომი მუშაობისთვის. USB მოწყობილობების რაოდენობა არის 50-60 და ეს ნამდვილად არ არის ლიმიტი. ვირტუალიზაციის სერვერების ადგილმდებარეობა ოფისის გარეთ (მონაცემთა ცენტრი). ყველა USB მოწყობილობის ადგილმდებარეობა ოფისში.

ჩვენ შევისწავლეთ არსებული ტექნოლოგიები USB მოწყობილობებზე ცენტრალიზებული წვდომისთვის და გადავწყვიტეთ ფოკუსირება USB-ზე IP ტექნოლოგიაზე. გამოდის, რომ ბევრი ორგანიზაცია იყენებს ამ კონკრეტულ გადაწყვეტას. ბაზარზე არსებობს როგორც აპარატური, ასევე პროგრამული ხელსაწყოები USB-ზე IP გადამისამართებისთვის, მაგრამ ისინი არ შეგვეფერება. ამიტომ, შემდგომში ვისაუბრებთ მხოლოდ ტექნიკის USB-ის არჩევანზე IP-ზე და, პირველ რიგში, ჩვენს არჩევანზე. ჩვენ ასევე გამოვრიცხეთ მოწყობილობები ჩინეთიდან (უსახელო) განხილვისგან.

ინტერნეტში ყველაზე ფართოდ აღწერილი USB over IP ტექნიკის გადაწყვეტილებები არის მოწყობილობები, რომლებიც დამზადებულია აშშ-სა და გერმანიაში. დეტალური შესწავლისთვის, ჩვენ შევიძინეთ ამ USB-ის დიდი თაროზე დასამაგრებელი ვერსია IP-ზე, რომელიც განკუთვნილია 14 USB პორტისთვის, 19 დიუმიან თაროზე დაყენების შესაძლებლობით და გერმანული USB IP-ზე, განკუთვნილი 20 USB პორტისთვის, ასევე 19 დიუმიან თაროზე დაყენების შესაძლებლობა. სამწუხაროდ, ამ მწარმოებლებს არ ჰქონდათ მეტი USB-ზე IP მოწყობილობის პორტები.

პირველი მოწყობილობა ძალიან ძვირი და საინტერესოა (ინტერნეტი სავსეა მიმოხილვებით), მაგრამ არის ძალიან დიდი ნაკლი - არ არსებობს ავტორიზაციის სისტემები USB მოწყობილობების დასაკავშირებლად. ნებისმიერს, ვინც დააინსტალირებს USB კავშირის აპს, აქვს წვდომა ყველა გასაღებზე. გარდა ამისა, როგორც პრაქტიკამ აჩვენა, USB მოწყობილობა „esmart token est64u-r1“ შეუსაბამოა მოწყობილობასთან გამოსაყენებლად და, წინსვლისთვის, „გერმანულთან“ Win7 OS-ზე - მასთან დაკავშირებისას არის მუდმივი BSOD. .

ჩვენ უფრო საინტერესო აღმოვაჩინეთ მეორე USB-ზე IP მოწყობილობა. მოწყობილობას აქვს ქსელის ფუნქციებთან დაკავშირებული პარამეტრების დიდი ნაკრები. USB over IP ინტერფეისი ლოგიკურად იყოფა სექციებად, ამიტომ საწყისი დაყენება საკმაოდ მარტივი და სწრაფი იყო. მაგრამ, როგორც უკვე აღვნიშნეთ, იყო პრობლემები რამდენიმე გასაღების დაკავშირებისას.

USB-ზე IP აპარატურის შემდგომი შესწავლისას, ჩვენ შევხვდით ადგილობრივ მწარმოებლებს. შემადგენლობა მოიცავს 16, 32, 48 და 64 პორტის ვერსიებს 19 დიუმიან თაროზე დამაგრების შესაძლებლობით. მწარმოებლის მიერ აღწერილი ფუნქციონალი კიდევ უფრო მდიდარი იყო, ვიდრე წინა USB-ზე IP შესყიდვები. თავდაპირველად, მომეწონა, რომ შიდა მართული USB IP-ზე კერა უზრუნველყოფს USB მოწყობილობების ორეტაპიან დაცვას ქსელში USB-ის გაზიარებისას:

1. USB მოწყობილობების დისტანციური ფიზიკური ჩართვა და გამორთვა;
2. ავტორიზაცია USB მოწყობილობების დასაკავშირებლად შესვლის, პაროლისა და IP მისამართის გამოყენებით.
3. ავტორიზაცია USB პორტების დასაკავშირებლად შესვლის, პაროლისა და IP მისამართის გამოყენებით.
4. კლიენტების მიერ USB მოწყობილობების ყველა აქტივაციისა და კავშირის ჩაწერა, ისევე როგორც ასეთი მცდელობები (პაროლის არასწორი შეყვანა და ა.შ.).
5. ტრაფიკის დაშიფვრა (რაც, პრინციპში, ცუდი არ იყო გერმანულ მოდელზე).
6. გარდა ამისა, შესაფერისი იყო, რომ მოწყობილობა, თუმცა იაფი არ არის, მაგრამ რამდენჯერმე იაფია, ვიდრე ადრე შეძენილი (განსხვავება განსაკუთრებით მნიშვნელოვანი ხდება პორტში გადაყვანისას; ჩვენ განვიხილეთ 64-პორტიანი USB IP-ზე).

ჩვენ გადავწყვიტეთ მწარმოებელთან შეგვემოწმებინა სიტუაციის შესახებ ორი ტიპის ჭკვიანი ნიშნების მხარდაჭერით, რომლებსაც ადრე ჰქონდათ კავშირის პრობლემები. ჩვენ შეგვატყობინეს, რომ ისინი არ აძლევენ მხარდაჭერის 100% გარანტიას აბსოლუტურად ყველა USB მოწყობილობისთვის, მაგრამ ჯერ ვერ იპოვეს ერთი მოწყობილობა, რომელთანაც პრობლემებია. ჩვენ არ დავკმაყოფილდით ამ პასუხით და მწარმოებელს შევთავაზეთ, რომ ჟეტონები გადაეცა ტესტირებისთვის (საბედნიეროდ, სატრანსპორტო კომპანიის მიერ მიწოდება მხოლოდ 150 მანეთი ღირდა და ჩვენ გვაქვს საკმარისი ძველი ჟეტონები). გასაღებების გაგზავნიდან 4 დღეში მოგვცეს კავშირის მონაცემები და სასწაულებრივად დავუკავშირდით Windows 7, 10 და Windows Server 2008. ყველაფერი კარგად მუშაობდა, უპრობლემოდ დავაკავშირეთ ჩვენი ტოკენები და შევძელით მათთან მუშაობა.
ჩვენ შევიძინეთ მართული USB-ზე IP კერა 64 USB პორტით. ჩვენ დავაკავშირეთ ყველა 18 პორტი 64 კომპიუტერიდან სხვადასხვა ფილიალში (32 გასაღები და დანარჩენი - ფლეშ დრაივი, მყარი დისკი და 3 USB კამერა) - ყველა მოწყობილობა მუშაობდა უპრობლემოდ. საერთო ჯამში, ჩვენ კმაყოფილი ვიყავით მოწყობილობით.

მე არ ჩამოვთვლი IP მოწყობილობებზე USB-ის სახელებს და მწარმოებლებს (რეკლამის თავიდან ასაცილებლად), ისინი მარტივად შეგიძლიათ იპოვოთ ინტერნეტში.

წყარო: www.habr.com