ການເຂົ້າເຖິງລາຍເຊັນດິຈິຕອນເປັນສູນກາງ ແລະກະແຈຄວາມປອດໄພອີເລັກໂທຣນິກອື່ນໆໂດຍໃຊ້ຮາດແວ USB ຜ່ານ IP

ຂ້າພະເຈົ້າຢາກແບ່ງປັນປະສົບການທີ່ຍາວນານຂອງພວກເຮົາໃນການຄົ້ນຫາການແກ້ໄຂສໍາລັບການເຂົ້າເຖິງກະແຈຄວາມປອດໄພທາງອີເລັກໂທຣນິກຂອງສູນກາງແລະອົງການຈັດຕັ້ງຂອງພວກເຮົາ (ກະແຈສໍາລັບການເຂົ້າເຖິງເວທີການຄ້າ, ທະນາຄານ, ກະແຈຄວາມປອດໄພຊອບແວ, ແລະອື່ນໆ). ເນື່ອງຈາກທີ່ປະທັບຂອງສາຂາຂອງພວກເຮົາ, ທີ່ຕັ້ງພູມສັນຖານຫຼາຍແຍກອອກຈາກກັນແລະກັນ, ແລະການປະກົດຕົວໃນແຕ່ລະຄົນຂອງກະແຈຄວາມປອດໄພເອເລັກໂຕຣນິກຫຼາຍ, ຄວາມຕ້ອງການສໍາລັບພວກເຂົາຢ່າງຕໍ່ເນື່ອງເກີດຂື້ນ, ແຕ່ຢູ່ໃນສາຂາທີ່ແຕກຕ່າງກັນ. ຫຼັງຈາກ fuss ອື່ນກັບກະແຈທີ່ສູນເສຍ, ການຄຸ້ມຄອງໄດ້ກໍານົດວຽກງານ - ເພື່ອແກ້ໄຂບັນຫານີ້ແລະເກັບກໍາອຸປະກອນຄວາມປອດໄພ USB ທັງຫມົດຢູ່ໃນສະຖານທີ່ດຽວ, ແລະຮັບປະກັນການເຮັດວຽກກັບເຂົາເຈົ້າໂດຍບໍ່ຄໍານຶງເຖິງສະຖານທີ່ຂອງພະນັກງານ.

ດັ່ງນັ້ນ, ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ເກັບກໍາຢູ່ໃນຫ້ອງການຫນຶ່ງທັງຫມົດລະຫັດທະນາຄານລູກຄ້າ, ໃບອະນຸຍາດ 1c (hasp), root tokens, ESMART Token USB 64K, ແລະອື່ນໆທີ່ມີຢູ່ໃນບໍລິສັດຂອງພວກເຮົາ. ສໍາລັບການດໍາເນີນງານຕໍ່ໄປໃນເຄື່ອງ Hyper-V ທາງກາຍຍະພາບທາງໄກແລະ virtual. ຈໍານວນຂອງອຸປະກອນ USB ແມ່ນ 50-60 ແລະແນ່ນອນວ່າມັນບໍ່ແມ່ນຂອບເຂດຈໍາກັດ. ສະຖານທີ່ຂອງເຄື່ອງແມ່ຂ່າຍ virtualization ຢູ່ນອກຫ້ອງການ (ສູນຂໍ້ມູນ). ທີ່ຕັ້ງຂອງອຸປະກອນ USB ທັງໝົດຢູ່ໃນຫ້ອງການ.

ພວກເຮົາໄດ້ສຶກສາເທກໂນໂລຍີທີ່ມີຢູ່ສໍາລັບການເຂົ້າເຖິງສູນກາງຂອງອຸປະກອນ USB ແລະຕັດສິນໃຈສຸມໃສ່ USB ໃນໄລຍະເຕັກໂນໂລຊີ IP. ມັນ turns ໃຫ້​ເຫັນ​ວ່າ​ຫຼາຍ​ອົງ​ການ​ຈັດ​ຕັ້ງ​ນໍາ​ໃຊ້​ການ​ແກ້​ໄຂ​ໂດຍ​ສະ​ເພາະ​ນີ້​. ມີທັງອຸປະກອນຮາດແວແລະຊອບແວສໍາລັບການສົ່ງຕໍ່ USB ຜ່ານ IP ໃນຕະຫຼາດ, ແຕ່ພວກມັນບໍ່ເຫມາະສົມກັບພວກເຮົາ. ດັ່ງນັ້ນ, ຕໍ່ໄປພວກເຮົາຈະສົນທະນາພຽງແຕ່ກ່ຽວກັບທາງເລືອກຂອງຮາດແວ USB ຜ່ານ IP ແລະ, ກ່ອນອື່ນ ໝົດ, ກ່ຽວກັບທາງເລືອກຂອງພວກເຮົາ. ພວກເຮົາຍັງໄດ້ຍົກເວັ້ນອຸປະກອນຈາກປະເທດຈີນ (ບໍ່ມີຊື່) ຈາກການພິຈາລະນາ.

ການແກ້ໄຂຮາດແວ USB ທີ່ອະທິບາຍຢ່າງກວ້າງຂວາງທີ່ສຸດກ່ຽວກັບ IP ໃນອິນເຕີເນັດແມ່ນອຸປະກອນທີ່ຜະລິດຢູ່ໃນສະຫະລັດແລະເຢຍລະມັນ. ສໍາລັບການສຶກສາລາຍລະອຽດ, ພວກເຮົາໄດ້ຊື້ rackmount ຂະຫນາດໃຫຍ່ຂອງ USB over IP ນີ້, ອອກແບບມາສໍາລັບ 14 ພອດ USB, ມີຄວາມສາມາດໃນການຕິດຕັ້ງໃນ rack ຂະຫນາດ 19 ນິ້ວ, ແລະ USB ເຍຍລະມັນຜ່ານ IP, ອອກແບບສໍາລັບ 20 ພອດ USB, ເຊັ່ນດຽວກັນ. ຄວາມສາມາດໃນການຕິດຕັ້ງໃນ rack 19 ນິ້ວ. ແຕ່ຫນ້າເສຍດາຍ, ຜູ້ຜະລິດເຫຼົ່ານີ້ບໍ່ມີ USB ຫຼາຍກວ່າພອດອຸປະກອນ IP.

ອຸປະກອນທໍາອິດແມ່ນມີລາຄາແພງແລະຫນ້າສົນໃຈຫຼາຍ (ອິນເຕີເນັດເຕັມໄປດ້ວຍການທົບທວນຄືນ), ແຕ່ມີຂໍ້ບົກຜ່ອງອັນໃຫຍ່ຫຼວງຫຼາຍ - ບໍ່ມີລະບົບການອະນຸຍາດສໍາລັບການເຊື່ອມຕໍ່ອຸປະກອນ USB. ທຸກຄົນທີ່ຕິດຕັ້ງແອັບຯເຊື່ອມຕໍ່ USB ສາມາດເຂົ້າເຖິງກະແຈທັງໝົດໄດ້. ນອກຈາກນັ້ນ, ຕາມການປະຕິບັດໄດ້ສະແດງໃຫ້ເຫັນ, ອຸປະກອນ USB "esmart token est64u-r1" ແມ່ນບໍ່ເຫມາະສົມສໍາລັບການນໍາໃຊ້ກັບອຸປະກອນແລະ, ເບິ່ງໄປຂ້າງຫນ້າ, ກັບ "ເຢຍລະມັນ" ຫນຶ່ງໃນ Win7 OS - ເມື່ອເຊື່ອມຕໍ່ກັບມັນ, ມີ BSOD ຖາວອນ. .

ພວກເຮົາພົບເຫັນ USB ທີສອງຜ່ານອຸປະກອນ IP ທີ່ຫນ້າສົນໃຈຫຼາຍ. ອຸປະກອນມີການຕັ້ງຄ່າຂະຫນາດໃຫຍ່ທີ່ກ່ຽວຂ້ອງກັບການເຮັດວຽກຂອງເຄືອຂ່າຍ. ການໂຕ້ຕອບ USB ຜ່ານ IP ແມ່ນແບ່ງອອກເປັນສ່ວນຕ່າງໆຢ່າງສົມເຫດສົມຜົນ, ດັ່ງນັ້ນການຕິດຕັ້ງເບື້ອງຕົ້ນແມ່ນຂ້ອນຂ້າງງ່າຍດາຍ ແລະໄວ. ແຕ່, ດັ່ງທີ່ໄດ້ກ່າວກ່ອນຫນ້ານີ້, ມີບັນຫາໃນການເຊື່ອມຕໍ່ຄີຈໍານວນຫນຶ່ງ.

ການສຶກສາເພີ່ມເຕີມກ່ຽວກັບ USB ໃນໄລຍະຮາດແວ IP, ພວກເຮົາໄດ້ມາໃນທົ່ວຜູ້ຜະລິດພາຍໃນປະເທດ. lineup ປະກອບມີ 16, 32, 48 ແລະ 64 ສະບັບພອດທີ່ມີຄວາມສາມາດໃນການຕິດຕັ້ງໃນ rack 19 ນິ້ວ. ຟັງຊັນທີ່ອະທິບາຍໂດຍຜູ້ຜະລິດແມ່ນມີຄວາມອຸດົມສົມບູນກວ່າ USB ທີ່ຜ່ານມາຫຼາຍກວ່າການຊື້ IP. ໃນເບື້ອງຕົ້ນ, ຂ້າພະເຈົ້າມັກທີ່ USB ທີ່ມີການຄຸ້ມຄອງພາຍໃນປະເທດຜ່ານ IP hub ສະຫນອງການປົກປ້ອງສອງຂັ້ນຕອນສໍາລັບອຸປະກອນ USB ເມື່ອແບ່ງປັນ USB ຜ່ານເຄືອຂ່າຍ:

1. ການເປີດແລະປິດທາງໄກຂອງອຸປະກອນ USB;
2. ການ​ອະ​ນຸ​ຍາດ​ສໍາ​ລັບ​ການ​ເຊື່ອມ​ຕໍ່​ອຸ​ປະ​ກອນ USB ການ​ນໍາ​ໃຊ້​ເຂົ້າ​ສູ່​ລະ​ບົບ​, ລະ​ຫັດ​ຜ່ານ​ແລະ​ທີ່​ຢູ່ IP​.
3. ການ​ອະ​ນຸ​ຍາດ​ສໍາ​ລັບ​ການ​ເຊື່ອມ​ຕໍ່​ພອດ USB ການ​ນໍາ​ໃຊ້​ເຂົ້າ​ສູ່​ລະ​ບົບ​, ລະ​ຫັດ​ຜ່ານ​ແລະ​ທີ່​ຢູ່ IP​.
4. ການບັນທຶກການເປີດໃຊ້ງານທັງໝົດ ແລະການເຊື່ອມຕໍ່ຂອງອຸປະກອນ USB ໂດຍລູກຄ້າ, ເຊັ່ນດຽວກັນກັບຄວາມພະຍາຍາມດັ່ງກ່າວ (ການປ້ອນລະຫັດຜ່ານບໍ່ຖືກຕ້ອງ, ແລະອື່ນໆ).
5. ການເຂົ້າລະຫັດການຈາລະຈອນ (ເຊິ່ງ, ໃນຫຼັກການ, ບໍ່ແມ່ນສິ່ງທີ່ບໍ່ດີໃນແບບເຍຍລະມັນ).
6. ນອກຈາກນັ້ນ, ມັນເຫມາະສົມທີ່ອຸປະກອນ, ເຖິງແມ່ນວ່າບໍ່ມີລາຄາຖືກ, ມີລາຄາຖືກກວ່າຫຼາຍເທົ່າທີ່ຊື້ໃນເມື່ອກ່ອນ (ຄວາມແຕກຕ່າງຈະມີຄວາມສໍາຄັນໂດຍສະເພາະເມື່ອປ່ຽນເປັນພອດ; ພວກເຮົາພິຈາລະນາເປັນ 64-port USB ຜ່ານ IP).

ພວກເຮົາໄດ້ຕັດສິນໃຈກວດສອບກັບຜູ້ຜະລິດກ່ຽວກັບສະຖານະການທີ່ມີການສະຫນັບສະຫນູນສອງປະເພດຂອງ tokens smart ທີ່ກ່ອນຫນ້ານີ້ມີບັນຫາການເຊື່ອມຕໍ່. ພວກເຮົາໄດ້ຮັບແຈ້ງວ່າພວກເຂົາບໍ່ໄດ້ສະຫນອງການຮັບປະກັນ 100% ສໍາລັບການສະຫນັບສະຫນູນອຸປະກອນ USB ທັງຫມົດ, ແຕ່ຍັງບໍ່ທັນໄດ້ພົບເຫັນອຸປະກອນດຽວທີ່ມີບັນຫາ. ພວກເຮົາບໍ່ພໍໃຈກັບຄໍາຕອບນີ້ແລະພວກເຮົາແນະນໍາໃຫ້ຜູ້ຜະລິດໂອນ tokens ສໍາລັບການທົດສອບ (ໂຊກດີ, ການຂົນສົ່ງໂດຍບໍລິສັດຂົນສົ່ງຄ່າໃຊ້ຈ່າຍພຽງແຕ່ 150 rubles, ແລະພວກເຮົາມີ tokens ເກົ່າພຽງພໍ). 4 ມື້ຫຼັງຈາກການສົ່ງກະແຈ, ພວກເຮົາໄດ້ຮັບຂໍ້ມູນການເຊື່ອມຕໍ່ແລະພວກເຮົາເຊື່ອມຕໍ່ຢ່າງມະຫັດສະຈັນກັບ Windows 7, 10 ແລະ Windows Server 2008. ທຸກສິ່ງທຸກຢ່າງເຮັດວຽກໄດ້ດີ, ພວກເຮົາເຊື່ອມຕໍ່ tokens ຂອງພວກເຮົາໂດຍບໍ່ມີບັນຫາໃດໆແລະສາມາດເຮັດວຽກກັບພວກມັນໄດ້.
ພວກເຮົາໄດ້ຊື້ USB ທີ່ມີການຄຸ້ມຄອງຜ່ານ IP hub ທີ່ມີ 64 ພອດ USB. ພວກເຮົາເຊື່ອມຕໍ່ທັງຫມົດ 18 ພອດຈາກ 64 ຄອມພິວເຕີໃນສາຂາຕ່າງໆ (32 ກະແຈແລະສ່ວນທີ່ເຫຼືອ - ແຟດໄດ, ຮາດດິດແລະ 3 ກ້ອງຖ່າຍຮູບ USB) - ອຸປະກອນທັງຫມົດເຮັດວຽກໂດຍບໍ່ມີບັນຫາ. ໂດຍລວມແລ້ວພວກເຮົາພໍໃຈກັບອຸປະກອນ.

ຂ້ອຍບໍ່ບອກຊື່ແລະຜູ້ຜະລິດ USB ຜ່ານອຸປະກອນ IP (ເພື່ອຫຼີກເວັ້ນການໂຄສະນາ), ພວກເຂົາສາມາດຊອກຫາໄດ້ງ່າຍໃນອິນເຕີເນັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com