ഞങ്ങളുടെ ഓർഗനൈസേഷനിലെ ഇലക്ട്രോണിക് സുരക്ഷാ കീകളിലേക്കുള്ള കേന്ദ്രീകൃതവും സംഘടിതവുമായ ആക്‌സസ് സംഘടിപ്പിക്കുന്നതിനുള്ള ഒരു പരിഹാരം കണ്ടെത്തുന്നതിനുള്ള ഞങ്ങളുടെ ഒരു വർഷം നീണ്ട അനുഭവം പങ്കിടാൻ ഞാൻ ആഗ്രഹിക്കുന്നു (വ്യാപാര പ്ലാറ്റ്‌ഫോമുകളിലേക്കുള്ള ആക്‌സസ്സ്, ബാങ്കിംഗ്, സോഫ്റ്റ്‌വെയർ സുരക്ഷാ കീകൾ മുതലായവ). ഭൂമിശാസ്ത്രപരമായി പരസ്പരം വേർതിരിക്കുന്ന ഞങ്ങളുടെ ശാഖകളുടെ സാന്നിധ്യവും അവയിൽ ഓരോന്നിലും നിരവധി ഇലക്ട്രോണിക് സുരക്ഷാ കീകളുടെ സാന്നിധ്യവും കാരണം, അവയുടെ ആവശ്യകത നിരന്തരം ഉയർന്നുവരുന്നു, പക്ഷേ വ്യത്യസ്ത ശാഖകളിൽ. നഷ്ടപ്പെട്ട കീ ഉപയോഗിച്ച് മറ്റൊരു കലഹത്തിന് ശേഷം, മാനേജുമെന്റ് ഒരു ടാസ്ക് സജ്ജമാക്കി - ഈ പ്രശ്നം പരിഹരിക്കാനും എല്ലാ യുഎസ്ബി സുരക്ഷാ ഉപകരണങ്ങളും ഒരിടത്ത് ശേഖരിക്കാനും ജീവനക്കാരന്റെ സ്ഥാനം പരിഗണിക്കാതെ അവരുമായി പ്രവർത്തിക്കുന്നത് ഉറപ്പാക്കാനും.
അതിനാൽ, ഞങ്ങളുടെ കമ്പനിയിൽ ലഭ്യമായ എല്ലാ ക്ലയന്റ് ബാങ്ക് കീകൾ, 1c ലൈസൻസുകൾ (hasp), റൂട്ട് ടോക്കണുകൾ, ESMART ടോക്കൺ USB 64K മുതലായവയും ഒരു ഓഫീസിൽ ശേഖരിക്കേണ്ടതുണ്ട്. റിമോട്ട് ഫിസിക്കൽ, വെർച്വൽ ഹൈപ്പർ-വി മെഷീനുകളിൽ തുടർന്നുള്ള പ്രവർത്തനത്തിനായി. യുഎസ്ബി ഉപകരണങ്ങളുടെ എണ്ണം 50-60 ആണ്, ഇത് തീർച്ചയായും പരിധിയല്ല. ഓഫീസിന് പുറത്തുള്ള വിർച്ച്വലൈസേഷൻ സെർവറുകളുടെ സ്ഥാനം (ഡാറ്റ സെന്റർ). ഓഫീസിലെ എല്ലാ USB ഉപകരണങ്ങളുടെയും സ്ഥാനം.
യുഎസ്ബി ഉപകരണങ്ങളിലേക്കുള്ള കേന്ദ്രീകൃത ആക്‌സസിനായുള്ള നിലവിലുള്ള സാങ്കേതികവിദ്യകൾ ഞങ്ങൾ പഠിക്കുകയും യുഎസ്ബി ഓവർ ഐപി സാങ്കേതികവിദ്യയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കാൻ തീരുമാനിക്കുകയും ചെയ്തു. പല സംഘടനകളും ഈ പ്രത്യേക പരിഹാരം ഉപയോഗിക്കുന്നതായി മാറുന്നു. വിപണിയിൽ യുഎസ്ബി ഓവർ ഐപി ഫോർവേഡിംഗിനായി ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ ടൂളുകൾ ഉണ്ട്, പക്ഷേ അവ ഞങ്ങൾക്ക് അനുയോജ്യമല്ല. അതിനാൽ, ഐപിയിലൂടെ യുഎസ്ബി ഹാർഡ്‌വെയർ തിരഞ്ഞെടുക്കുന്നതിനെക്കുറിച്ചും, ഒന്നാമതായി, ഞങ്ങളുടെ തിരഞ്ഞെടുപ്പിനെക്കുറിച്ചും മാത്രമേ ഞങ്ങൾ സംസാരിക്കൂ. ചൈനയിൽ നിന്നുള്ള ഉപകരണങ്ങളും (പേരില്ലാത്തത്) പരിഗണനയിൽ നിന്ന് ഞങ്ങൾ ഒഴിവാക്കി.
ഇന്റർനെറ്റിൽ ഏറ്റവും വ്യാപകമായി വിവരിച്ചിരിക്കുന്ന USB ഓവർ IP ഹാർഡ്‌വെയർ സൊല്യൂഷനുകൾ യുഎസ്എയിലും ജർമ്മനിയിലും നിർമ്മിച്ച ഉപകരണങ്ങളാണ്. വിശദമായ പഠനത്തിനായി, 14 ഇഞ്ച് റാക്കിൽ മൗണ്ട് ചെയ്യാനുള്ള കഴിവുള്ള 19 USB പോർട്ടുകൾക്കായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഈ USB ഓവർ IP-യുടെ ഒരു വലിയ റാക്ക്‌മൗണ്ട് പതിപ്പും 20 USB പോർട്ടുകൾക്കായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ജർമ്മൻ USB ഓവർ ഐപിയും ഞങ്ങൾ വാങ്ങി. 19 ഇഞ്ച് റാക്കിൽ കയറാനുള്ള കഴിവ്. നിർഭാഗ്യവശാൽ, ഈ നിർമ്മാതാക്കൾക്ക് IP ഉപകരണ പോർട്ടുകളിൽ കൂടുതൽ USB ഇല്ലായിരുന്നു.
ആദ്യ ഉപകരണം വളരെ ചെലവേറിയതും രസകരവുമാണ് (ഇന്റർനെറ്റ് അവലോകനങ്ങൾ നിറഞ്ഞതാണ്), എന്നാൽ വളരെ വലിയ ഒരു പോരായ്മയുണ്ട് - USB ഉപകരണങ്ങൾ ബന്ധിപ്പിക്കുന്നതിന് അംഗീകാര സംവിധാനങ്ങളൊന്നുമില്ല. USB കണക്ഷൻ ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുന്ന ആർക്കും എല്ലാ കീകളിലേക്കും ആക്‌സസ് ഉണ്ട്. കൂടാതെ, പ്രാക്ടീസ് കാണിച്ചിരിക്കുന്നതുപോലെ, USB ഉപകരണം “esmart token est64u-r1” ഉപകരണത്തിനൊപ്പം ഉപയോഗിക്കുന്നതിന് അനുയോജ്യമല്ല, ഒപ്പം Win7 OS-ലെ “ജർമ്മൻ” ഒന്ന് ഉപയോഗിച്ച് നോക്കുമ്പോൾ - അതിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ, ഒരു സ്ഥിരമായ BSOD ഉണ്ട്. .
IP ഉപകരണത്തിലൂടെയുള്ള രണ്ടാമത്തെ USB കൂടുതൽ രസകരമായി ഞങ്ങൾ കണ്ടെത്തി. നെറ്റ്‌വർക്ക് ഫംഗ്‌ഷനുകളുമായി ബന്ധപ്പെട്ട് ഉപകരണത്തിന് ഒരു വലിയ കൂട്ടം ക്രമീകരണങ്ങളുണ്ട്. യുഎസ്ബി ഓവർ ഐപി ഇന്റർഫേസ് യുക്തിപരമായി വിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു, അതിനാൽ പ്രാരംഭ സജ്ജീകരണം വളരെ ലളിതവും വേഗതയേറിയതുമായിരുന്നു. പക്ഷേ, നേരത്തെ സൂചിപ്പിച്ചതുപോലെ, നിരവധി കീകൾ ബന്ധിപ്പിക്കുന്നതിൽ പ്രശ്നങ്ങൾ ഉണ്ടായിരുന്നു.
യുഎസ്ബി ഓവർ ഐപി ഹാർഡ്‌വെയറിനെക്കുറിച്ച് കൂടുതൽ പഠിക്കുമ്പോൾ, ഞങ്ങൾ ആഭ്യന്തര നിർമ്മാതാക്കളെ കണ്ടെത്തി. 16 ഇഞ്ച് റാക്കിൽ മൗണ്ട് ചെയ്യാനുള്ള കഴിവുള്ള 32, 48, 64, 19 പോർട്ട് പതിപ്പുകൾ ലൈനപ്പിൽ ഉൾപ്പെടുന്നു. നിർമ്മാതാവ് വിവരിച്ച പ്രവർത്തനക്ഷമത, മുമ്പത്തെ യുഎസ്ബി ഓവർ ഐപി വാങ്ങലുകളേക്കാൾ സമ്പന്നമായിരുന്നു. തുടക്കത്തിൽ, ഒരു നെറ്റ്‌വർക്കിലൂടെ USB പങ്കിടുമ്പോൾ, IP ഹബ് വഴിയുള്ള ആഭ്യന്തര നിയന്ത്രിത USB, USB ഉപകരണങ്ങൾക്ക് രണ്ട്-ഘട്ട പരിരക്ഷ നൽകുന്നു എന്നത് ഞാൻ ഇഷ്ടപ്പെട്ടു:
- USB ഉപകരണങ്ങളുടെ റിമോട്ട് ഫിസിക്കൽ ഓൺ, ഓഫ്;
- ലോഗിൻ, പാസ്‌വേഡ്, IP വിലാസം എന്നിവ ഉപയോഗിച്ച് USB ഉപകരണങ്ങൾ ബന്ധിപ്പിക്കുന്നതിനുള്ള അംഗീകാരം.
- ലോഗിൻ, പാസ്‌വേഡ്, IP വിലാസം എന്നിവ ഉപയോഗിച്ച് USB പോർട്ടുകൾ ബന്ധിപ്പിക്കുന്നതിനുള്ള അംഗീകാരം.
- ക്ലയന്റുകളാൽ USB ഉപകരണങ്ങളുടെ എല്ലാ ആക്റ്റിവേഷനുകളും കണക്ഷനുകളും ലോഗ് ചെയ്യുന്നു, അതുപോലെ അത്തരം ശ്രമങ്ങൾ (തെറ്റായ പാസ്‌വേഡ് എൻട്രി മുതലായവ).
- ട്രാഫിക് എൻക്രിപ്ഷൻ (ഇത് തത്വത്തിൽ, ജർമ്മൻ മോഡലിൽ മോശമായിരുന്നില്ല).
- കൂടാതെ, ഉപകരണം വിലകുറഞ്ഞതല്ലെങ്കിലും, മുമ്പ് വാങ്ങിയതിനേക്കാൾ പലമടങ്ങ് വിലകുറഞ്ഞതാണ് (ഒരു പോർട്ടിലേക്ക് പരിവർത്തനം ചെയ്യുമ്പോൾ വ്യത്യാസം പ്രത്യേകിച്ചും പ്രാധാന്യമർഹിക്കുന്നു; ഞങ്ങൾ IP-യിലൂടെ 64-പോർട്ട് USB പരിഗണിക്കുന്നു).
മുമ്പ് കണക്ഷൻ പ്രശ്‌നങ്ങളുണ്ടായിരുന്ന രണ്ട് തരം സ്മാർട്ട് ടോക്കണുകളുടെ പിന്തുണയോടെ സാഹചര്യത്തെക്കുറിച്ച് നിർമ്മാതാവിനെ പരിശോധിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. എല്ലാ USB ഉപകരണങ്ങൾക്കും പിന്തുണയുടെ 100% ഗ്യാരണ്ടി അവർ നൽകുന്നില്ലെന്ന് ഞങ്ങളെ അറിയിച്ചു, എന്നാൽ പ്രശ്‌നങ്ങളുള്ള ഒരു ഉപകരണം പോലും ഇതുവരെ കണ്ടെത്തിയിട്ടില്ല. ഈ ഉത്തരത്തിൽ ഞങ്ങൾ തൃപ്തരല്ല, കൂടാതെ നിർമ്മാതാവ് ടെസ്റ്റിംഗിനായി ടോക്കണുകൾ കൈമാറാൻ ഞങ്ങൾ നിർദ്ദേശിച്ചു (ഭാഗ്യവശാൽ, ട്രാൻസ്പോർട്ട് കമ്പനിയുടെ ഷിപ്പിംഗിന് 150 റുബിളുകൾ മാത്രമേ ചെലവാകൂ, ഞങ്ങൾക്ക് ആവശ്യത്തിന് പഴയ ടോക്കണുകൾ ഉണ്ട്). കീകൾ അയച്ച് 4 ദിവസങ്ങൾക്ക് ശേഷം, ഞങ്ങൾക്ക് കണക്ഷൻ ഡാറ്റ നൽകി, ഞങ്ങൾ Windows 7, 10, Windows Server 2008 എന്നിവയുമായി അത്ഭുതകരമായി കണക്‌റ്റ് ചെയ്തു. എല്ലാം നന്നായി പ്രവർത്തിച്ചു, ഞങ്ങളുടെ ടോക്കണുകൾ പ്രശ്‌നങ്ങളൊന്നുമില്ലാതെ കണക്‌റ്റ് ചെയ്‌ത് അവയ്‌ക്കൊപ്പം പ്രവർത്തിക്കാൻ കഴിഞ്ഞു.
ഞങ്ങൾ 64 USB പോർട്ടുകളുള്ള ഒരു നിയന്ത്രിത USB ഓവർ IP ഹബ് വാങ്ങി. വിവിധ ബ്രാഞ്ചുകളിലായി 18 കമ്പ്യൂട്ടറുകളിൽ നിന്നുള്ള എല്ലാ 64 പോർട്ടുകളും ഞങ്ങൾ ബന്ധിപ്പിച്ചു (32 കീകളും ബാക്കിയുള്ളവ - ഫ്ലാഷ് ഡ്രൈവുകളും ഹാർഡ് ഡ്രൈവുകളും 3 യുഎസ്ബി ക്യാമറകളും) - എല്ലാ ഉപകരണങ്ങളും പ്രശ്നങ്ങളില്ലാതെ പ്രവർത്തിച്ചു. മൊത്തത്തിൽ ഞങ്ങൾ ഉപകരണത്തിൽ സന്തുഷ്ടരാണ്.
ഐപി ഉപകരണങ്ങളിലൂടെ യുഎസ്ബിയുടെ പേരുകളും നിർമ്മാതാക്കളും ഞാൻ ലിസ്റ്റ് ചെയ്യുന്നില്ല (പരസ്യം ഒഴിവാക്കുന്നതിന്), അവ ഇന്റർനെറ്റിൽ എളുപ്പത്തിൽ കണ്ടെത്താനാകും.
അവലംബം: www.habr.com