ការចូលដំណើរការកណ្តាលទៅកាន់ EDS និងសោសុវត្ថិភាពអេឡិចត្រូនិចផ្សេងទៀតដោយប្រើ hardware USB លើ IP

ខ្ញុំចង់ចែករំលែកបទពិសោធន៍រយៈពេលមួយឆ្នាំរបស់យើងក្នុងការស្វែងរកដំណោះស្រាយសម្រាប់ការរៀបចំការចូលដំណើរការទៅកាន់សោសុវត្ថិភាពអេឡិចត្រូនិកនៅក្នុងអង្គភាពរបស់យើង (សោរសម្រាប់ចូលប្រើវេទិកាជួញដូរ ធនាគារ សោសុវត្ថិភាពកម្មវិធី។ល។)។ ដោយសារវត្តមាននៃសាខារបស់យើងដែលមានភូមិសាស្ត្រដាច់ឆ្ងាយពីគ្នាទៅវិញទៅមក ហើយវត្តមាននៅក្នុងពួកវានីមួយៗនៃសោសុវត្ថិភាពអេឡិចត្រូនិចជាច្រើន តម្រូវការសម្រាប់ពួកវាកើតឡើងឥតឈប់ឈរ ប៉ុន្តែនៅក្នុងសាខាផ្សេងៗគ្នា។ បន្ទាប់ពីមានការរអាក់រអួលមួយទៀតជាមួយនឹងសោដែលបាត់ អ្នកគ្រប់គ្រងបានកំណត់ភារកិច្ចមួយ - ដើម្បីដោះស្រាយបញ្ហានេះ និងប្រមូលឧបករណ៍សុវត្ថិភាព USB ទាំងអស់នៅកន្លែងតែមួយ ហើយធានាឱ្យធ្វើការជាមួយពួកគេដោយមិនគិតពីទីតាំងរបស់បុគ្គលិកនោះទេ។

ដូច្នេះ យើង​ត្រូវ​ប្រមូល​សោ​ធនាគារ​អតិថិជន​ទាំងអស់ អាជ្ញាប័ណ្ណ 1c (hasp) លេខសម្ងាត់​ជា root ESMART Token USB 64K ជាដើម​ដែល​មាន​ក្នុង​ក្រុមហ៊ុន​របស់​យើង។ សម្រាប់ប្រតិបត្តិការជាបន្តបន្ទាប់លើម៉ាស៊ីន Hyper-V រូបវន្តពីចម្ងាយ និងនិម្មិត។ ចំនួនឧបករណ៍ USB គឺ 50-60 ហើយវាពិតជាមិនមានដែនកំណត់នោះទេ។ ទីតាំងនៃម៉ាស៊ីនមេនិម្មិតនៅខាងក្រៅការិយាល័យ (មជ្ឈមណ្ឌលទិន្នន័យ)។ ទីតាំងឧបករណ៍ USB ទាំងអស់នៅក្នុងការិយាល័យ។

យើងបានសិក្សាពីបច្ចេកវិទ្យាដែលមានស្រាប់សម្រាប់ការចូលប្រើជាកណ្តាលទៅកាន់ឧបករណ៍ USB ហើយបានសម្រេចចិត្តផ្តោតលើ USB លើបច្ចេកវិទ្យា IP ។ វាប្រែថាអង្គការជាច្រើនប្រើដំណោះស្រាយពិសេសនេះ។ មានទាំងឧបករណ៍ផ្នែករឹង និងផ្នែកទន់សម្រាប់ USB លើការបញ្ជូនបន្ត IP នៅលើទីផ្សារ ប៉ុន្តែវាមិនសមនឹងយើងទេ។ ដូច្នេះ បន្ថែមទៀត យើងនឹងនិយាយតែអំពីជម្រើសនៃ Hardware USB លើ IP ហើយជាដំបូងអំពីជម្រើសរបស់យើង។ យើងក៏បានដកចេញឧបករណ៍ពីប្រទេសចិន (គ្មានឈ្មោះ) ពីការពិចារណាផងដែរ។

USB ដែលត្រូវបានពិពណ៌នាយ៉ាងទូលំទូលាយបំផុតលើដំណោះស្រាយផ្នែករឹង IP នៅលើអ៊ីនធឺណិតគឺជាឧបករណ៍ដែលផលិតនៅសហរដ្ឋអាមេរិក និងអាល្លឺម៉ង់។ សម្រាប់ការសិក្សាលម្អិត យើងបានទិញកំណែ rackmount ដ៏ធំមួយនៃ USB over IP នេះ ដែលត្រូវបានរចនាឡើងសម្រាប់ច្រក USB ចំនួន 14 ជាមួយនឹងសមត្ថភាពក្នុងការម៉ោននៅក្នុង rack ទំហំ 19 អ៊ីញ និង USB របស់អាល្លឺម៉ង់នៅលើ IP ដែលត្រូវបានរចនាឡើងសម្រាប់ច្រក USB ចំនួន 20 ផងដែរ។ សមត្ថភាពក្នុងការម៉ោននៅក្នុង rack ទំហំ 19 អ៊ីញ។ ជាអកុសល ក្រុមហ៊ុនផលិតទាំងនេះមិនមាន USB បន្ថែមលើច្រកឧបករណ៍ IP ទេ។

ឧបករណ៍ទីមួយមានតម្លៃថ្លៃនិងគួរឱ្យចាប់អារម្មណ៍ណាស់ (អ៊ិនធឺណិតគឺពោរពេញទៅដោយការពិនិត្យឡើងវិញ) ប៉ុន្តែមានគុណវិបត្តិដ៏ធំមួយ - មិនមានប្រព័ន្ធអនុញ្ញាតសម្រាប់ភ្ជាប់ឧបករណ៍ USB ទេ។ អ្នក​ណា​ដែល​ដំឡើង​កម្មវិធី​ភ្ជាប់ USB មាន​សិទ្ធិ​ចូល​ប្រើ​សោ​ទាំងអស់។ លើសពីនេះទៀត ដូចដែលការអនុវត្តបានបង្ហាញ ឧបករណ៍ USB "esmart token est64u-r1" គឺមិនស័ក្តិសមសម្រាប់ប្រើជាមួយឧបករណ៍នេះទេ ហើយសម្លឹងទៅមុខជាមួយនឹង "អាឡឺម៉ង់" មួយនៅលើ Win7 OS - នៅពេលភ្ជាប់ទៅវាមាន BSOD ជាអចិន្ត្រៃយ៍។ .

យើងបានរកឃើញ USB ទីពីរនៅលើឧបករណ៍ IP ដែលគួរឱ្យចាប់អារម្មណ៍ជាងនេះ។ ឧបករណ៍មានសំណុំដ៏ធំនៃការកំណត់ទាក់ទងនឹងមុខងារបណ្តាញ។ ចំណុចប្រទាក់ USB លើ IP ត្រូវបានបែងចែកតាមបែបឡូជីខលជាផ្នែក ដូច្នេះការរៀបចំដំបូងគឺសាមញ្ញ និងលឿន។ ប៉ុន្តែដូចដែលបានរៀបរាប់ខាងលើមានបញ្ហាក្នុងការតភ្ជាប់សោមួយចំនួន។

ដោយសិក្សាបន្ថែមអំពី USB លើផ្នែករឹង IP យើងបានឆ្លងកាត់ក្រុមហ៊ុនផលិតក្នុងស្រុក។ ត្រកូលរួមមានកំណែច្រក 16, 32, 48 និង 64 ជាមួយនឹងសមត្ថភាពក្នុងការម៉ោននៅក្នុង rack ទំហំ 19 អ៊ីញ។ មុខងារដែលបានពិពណ៌នាដោយក្រុមហ៊ុនផលិតគឺកាន់តែសម្បូរបែបជាង USB ពីមុនលើការទិញ IP ។ ដំបូង ខ្ញុំចូលចិត្តថា USB ដែលគ្រប់គ្រងក្នុងស្រុកតាមរយៈ IP hub ផ្តល់នូវការការពារពីរដំណាក់កាលសម្រាប់ឧបករណ៍ USB នៅពេលចែករំលែក USB លើបណ្តាញមួយ៖

1. ការបើក និងបិទឧបករណ៍ USB ពីចម្ងាយ;
2. ការអនុញ្ញាតសម្រាប់ភ្ជាប់ឧបករណ៍ USB ដោយប្រើការចូល ពាក្យសម្ងាត់ និងអាសយដ្ឋាន IP ។
3. ការអនុញ្ញាតសម្រាប់ភ្ជាប់ច្រក USB ដោយប្រើការចូល ពាក្យសម្ងាត់ និងអាសយដ្ឋាន IP ។
4. ការកត់ត្រារាល់ការធ្វើឱ្យសកម្ម និងការភ្ជាប់ឧបករណ៍ USB ដោយអតិថិជន ក៏ដូចជាការប៉ុនប៉ងបែបនេះ (ការបញ្ចូលពាក្យសម្ងាត់មិនត្រឹមត្រូវ។ល។)។
5. ការអ៊ិនគ្រីបចរាចរណ៍ (ជាគោលការណ៍មិនអាក្រក់ទេលើគំរូអាឡឺម៉ង់) ។
6. លើសពីនេះទៀត វាជាការសមរម្យដែលឧបករណ៍នេះ ទោះបីជាមិនមានតម្លៃថោកក៏ដោយ ក៏មានតម្លៃថោកជាងឧបករណ៍ដែលបានទិញពីមុនជាច្រើនដង (ភាពខុសគ្នាកាន់តែមានសារៈសំខាន់នៅពេលបម្លែងទៅជាច្រកមួយ យើងចាត់ទុកថាជាច្រក USB 64 លើ IP)។

យើងបានសម្រេចចិត្តពិនិត្យជាមួយក្រុមហ៊ុនផលិតអំពីស្ថានភាពជាមួយនឹងការគាំទ្រសម្រាប់សញ្ញាសម្ងាត់ឆ្លាតវៃពីរប្រភេទដែលពីមុនមានបញ្ហាក្នុងការតភ្ជាប់។ យើងត្រូវបានគេជូនដំណឹងថាពួកគេមិនផ្តល់ការធានា 100% នៃការគាំទ្រសម្រាប់ឧបករណ៍ USB ទាំងអស់នោះទេ ប៉ុន្តែមិនទាន់បានរកឃើញឧបករណ៍តែមួយដែលមានបញ្ហានោះទេ។ យើងមិនពេញចិត្តនឹងចម្លើយនេះទេ ហើយយើងបានស្នើឱ្យក្រុមហ៊ុនផលិតផ្ទេរសញ្ញាសម្ងាត់សម្រាប់ការធ្វើតេស្ត (ជាសំណាងល្អ ការដឹកជញ្ជូនដោយក្រុមហ៊ុនដឹកជញ្ជូនមានតម្លៃត្រឹមតែ 150 រូប្លិ ហើយយើងមានថូខឹនចាស់គ្រប់គ្រាន់) ។ 4 ថ្ងៃបន្ទាប់ពីការផ្ញើកូនសោ យើងទទួលបានទិន្នន័យការតភ្ជាប់ ហើយយើងភ្ជាប់ដោយអព្ភូតហេតុជាមួយ Windows 7, 10 និង Windows Server 2008។ អ្វីៗដំណើរការល្អ យើងបានភ្ជាប់និមិត្តសញ្ញារបស់យើងដោយគ្មានបញ្ហា ហើយអាចធ្វើការជាមួយពួកគេ។
យើងបានទិញ USB ដែលគ្រប់គ្រងលើ IP Hub ដែលមានរន្ធ USB ចំនួន 64 ។ យើងបានភ្ជាប់ច្រកទាំងអស់ 18 ពីកុំព្យូទ័រចំនួន 64 នៅក្នុងសាខាផ្សេងៗគ្នា (32 keys និងនៅសល់ - flash drives, hard drives និង 3 USB cameras) - ឧបករណ៍ទាំងអស់ដំណើរការដោយគ្មានបញ្ហា។ សរុបមក យើងពេញចិត្តនឹងឧបករណ៍នេះ។

ខ្ញុំ​មិន​រាយ​ឈ្មោះ​អ្នក​ផលិត USB លើ​ឧបករណ៍ IP (ដើម្បី​ជៀសវាង​ការ​ផ្សាយ​ពាណិជ្ជកម្ម) ពួក​វា​អាច​រក​បាន​យ៉ាង​ងាយ​ស្រួល​នៅ​លើ​អ៊ីនធឺណិត។

ប្រភព: www.habr.com