하드웨어 USB over IP를 사용하여 EDS 및 기타 전자 보안 키에 대한 중앙 집중식 액세스

저는 우리 조직의 전자 보안 키(마켓플레이스, 뱅킹, 소프트웨어 보안 키 등에 액세스하기 위한 키)에 대한 중앙 집중식 및 능률적인 액세스를 구성하는 솔루션을 찾는 데 있어 수년간의 경험을 공유하고 싶습니다. 지리적으로 매우 멀리 떨어져 있는 당사 지점의 존재와 각 지점에 여러 전자 보안 키가 존재하기 때문에 이에 대한 필요성이 지속적으로 발생하지만 다른 지점에서 발생합니다. 잃어버린 키로 또 다른 소란을 피운 후 경영진은이 문제를 해결하고 모든 USB 보안 장치를 한곳에 모아 직원의 위치에 관계없이 작동하는지 확인하는 작업을 설정했습니다.

그래서 저희 회사에서 사용 가능한 고객 은행의 모든 ​​키, 1c 라이센스(hasp), 루토큰, ESMART Token USB 64K 등을 한 사무실에 모아야 합니다. 원격 물리적 및 가상 Hyper-V 시스템에서 후속 작업을 위해. USB 장치의 수는 50-60이며 확실히 이것이 제한이 아닙니다. 사무실(데이터 센터) 외부의 가상화 서버 위치. 사무실에 있는 모든 USB 장치의 위치.

우리는 USB 장치에 대한 중앙 집중식 액세스를 위한 기존 기술을 연구하고 USB over IP(USB over IP) 기술에 집중하기로 결정했습니다. 많은 조직에서 이 솔루션을 사용하는 것으로 나타났습니다. 시장에는 USB over IP 하드웨어와 소프트웨어가 모두 있지만 우리에게 적합하지 않았습니다. 이에 따라 우리는 하드웨어 USB over IP의 선택과 우선 우리의 선택에 대해서만 이야기 할 것입니다. 중국의 장치(이름 없음)도 고려 대상에서 제외했습니다.

인터넷에서 가장 많이 설명되는 USB over IP 하드웨어 솔루션은 미국과 독일에서 제조된 장치입니다. 자세한 연구를 위해 우리는 14인치 랙에 장착할 수 있는 19개의 USB 포트용으로 설계된 이 USB over IP의 대형 랙 버전과 20개의 USB 포트용으로 설계된 German USB over IP를 구입했습니다. 19인치 랙에 장착합니다. 불행하게도 이러한 제조업체에는 더 많은 USB over IP 장치 포트가 없었습니다.

첫 번째 장치는 매우 비싸고 흥미롭지 만 (인터넷은 리뷰로 가득 차 있습니다) 매우 큰 단점이 있습니다. USB 장치 연결을위한 인증 시스템이 없습니다. USB 연결 앱을 설치하는 사람은 누구나 모든 키에 액세스할 수 있습니다. 또한 실습에서 알 수 있듯이 USB 장치 "esmart 토큰 est64u-r1"은 장치와 함께 사용하기에 적합하지 않으며 Win7 OS에서 "독일어"로 연결하면 영구적인 BSOD가 표시됩니다.

두 번째 USB over IP 장치는 우리에게 더 흥미로워 보였습니다. 장치에는 네트워크 기능과 관련된 많은 설정이 있습니다. USB over IP 인터페이스는 논리적으로 섹션으로 나누어져 있으므로 초기 설정이 매우 간단하고 빠릅니다. 하지만 앞서 언급한 것처럼 여러 키를 연결하는 데 문제가 있었습니다.

추가 하드웨어 연구 IP를 통한 USB는 국내 제조업체에서 나왔습니다. 범위에는 16" 랙 장착 기능이 있는 32, 48, 64 및 19 포트 버전이 포함됩니다. 제조업체가 설명하는 기능은 이전에 구입한 USB over IP보다 훨씬 풍부했습니다. 처음에는 국내 관리형 USB over IP 허브가 네트워크를 통해 USB를 공유할 때 USB 장치에 대한 XNUMX단계 보호를 제공한다는 점이 마음에 들었습니다.

1. USB 장치의 원격 물리적 켜기 및 끄기
2. 로그인, 비밀번호 및 IP 주소로 USB 장치를 연결하기 위한 인증.
3. 로그인, 비밀번호 및 IP 주소로 USB 포트를 연결하기 위한 인증.
4. 클라이언트에 의한 USB 장치의 모든 켜기 및 연결 뿐만 아니라 그러한 시도(잘못된 암호 입력 등)를 기록합니다.
5. 트래픽 암호화 (원칙적으로 독일 모델에서는 나쁘지 않았습니다).
6. 또한 저렴하지는 않지만 이전에 구입한 것보다 몇 배나 저렴한 장치가 적합했습니다(포트로 변환할 때 특히 차이가 크므로 64포트 USB over IP를 고려했습니다).

앞서 연결 문제가 있었던 두 종류의 스마트 토큰을 지원하는 상황에 대해 제조사에 확인하기로 했습니다. 절대적으로 모든 USB 장치에 대한 지원을 100% 보장하지는 않지만 지금까지 문제가 있는 단일 장치를 찾지 못했다고 들었습니다. 이 답변은 우리에게 그다지 적합하지 않았으며 제조업체가 테스트를 위해 토큰을 전송하도록 제안했습니다 (다행히도 운송 회사에서 보내는 비용은 150 루블에 불과하고 오래된 토큰이 충분합니다). 키를 보낸 지 4일 후, 우리는 연결 데이터에 대한 정보를 받았고 Windows 7, 10 및 Windows Server 2008을 사용하여 훌륭하게 연결했습니다. 모든 것이 잘 작동했고 아무 문제 없이 토큰을 연결했으며 작업할 수 있었습니다.
우리는 64개의 USB 포트용 관리형 USB over IP 허브를 구입했습니다. 우리는 서로 다른 지점에 있는 18대의 컴퓨터에서 64개의 포트를 모두 연결했습니다(키 32개 및 나머지 - 플래시 드라이브, 하드 드라이브 및 USB 카메라 3개). 모든 장치가 문제 없이 작동했습니다. 일반적으로 장치가 만족되었습니다.

나는 USB over IP 장치의 이름과 제조업체를 밝히지 않고(광고하지 않기 위해) 인터넷에서 쉽게 찾을 수 있습니다.

출처 : habr.com