हार्डवेअर USB ओव्हर IP वापरून डिजिटल स्वाक्षरी आणि इतर इलेक्ट्रॉनिक सुरक्षा की मध्ये केंद्रीकृत प्रवेश

आमच्या संस्थेतील इलेक्ट्रॉनिक सिक्युरिटी की (ट्रेडिंग प्लॅटफॉर्म, बँकिंग, सॉफ्टवेअर सिक्युरिटी की इ. मध्ये प्रवेशासाठी की) केंद्रीकृत आणि संघटित प्रवेशाचे आयोजन करण्यासाठी मी आमचा वर्षभराचा अनुभव शेअर करू इच्छितो. भौगोलिकदृष्ट्या एकमेकांपासून खूप विभक्त असलेल्या आमच्या शाखांच्या उपस्थितीमुळे आणि प्रत्येकामध्ये अनेक इलेक्ट्रॉनिक सिक्युरिटी कीच्या उपस्थितीमुळे, त्यांची गरज सतत उद्भवते, परंतु वेगवेगळ्या शाखांमध्ये. हरवलेल्या कीसह दुसर्‍या गोंधळानंतर, व्यवस्थापनाने एक कार्य सेट केले - या समस्येचे निराकरण करण्यासाठी आणि सर्व यूएसबी सुरक्षा उपकरणे एकाच ठिकाणी संकलित करण्यासाठी आणि कर्मचाऱ्याच्या स्थानाची पर्वा न करता त्यांच्यासह कार्य सुनिश्चित करा.

त्यामुळे, आम्हाला आमच्या कंपनीत उपलब्ध असलेल्या सर्व क्लायंट बँक की, 1c परवाने (हॅस्प), रूट टोकन्स, ESMART टोकन USB 64K, इत्यादी एका कार्यालयात गोळा करणे आवश्यक आहे. रिमोट फिजिकल आणि व्हर्च्युअल हायपर-व्ही मशीनवर त्यानंतरच्या ऑपरेशनसाठी. यूएसबी डिव्हाइसेसची संख्या 50-60 आहे आणि ती निश्चितपणे मर्यादा नाही. कार्यालयाच्या बाहेर वर्च्युअलायझेशन सर्व्हरचे स्थान (डेटा सेंटर). कार्यालयातील सर्व USB उपकरणांचे स्थान.

आम्ही यूएसबी उपकरणांवर केंद्रीकृत प्रवेशासाठी विद्यमान तंत्रज्ञानाचा अभ्यास केला आणि यूएसबी ओव्हर आयपी तंत्रज्ञानावर लक्ष केंद्रित करण्याचा निर्णय घेतला. असे दिसून आले की अनेक संस्था हे विशिष्ट उपाय वापरतात. बाजारात USB ओव्हर IP फॉरवर्डिंगसाठी हार्डवेअर आणि सॉफ्टवेअर दोन्ही साधने आहेत, परंतु ती आमच्यासाठी अनुकूल नाहीत. म्हणून, पुढे आम्ही फक्त IP वर हार्डवेअर USB च्या निवडीबद्दल आणि सर्व प्रथम, आमच्या निवडीबद्दल बोलू. आम्ही चीनमधील (नाम नसलेली) उपकरणे देखील विचारातून वगळली आहेत.

यूएसए आणि जर्मनीमध्ये बनवलेली उपकरणे इंटरनेटवरील IP हार्डवेअर सोल्यूशन्सवर यूएसबीवर सर्वात विस्तृतपणे वर्णन केली जातात. तपशीलवार अभ्यासासाठी, आम्ही या यूएसबी ओव्हर आयपी ची एक मोठी रॅकमाउंट आवृत्ती खरेदी केली आहे, 14 यूएसबी पोर्टसाठी डिझाइन केलेली आहे, 19-इंच रॅकमध्ये माउंट करण्याची क्षमता आहे, आणि 20 यूएसबी पोर्टसाठी डिझाइन केलेली एक जर्मन यूएसबी ओव्हर आयपी खरेदी केली आहे. 19-इंच रॅकमध्ये माउंट करण्याची क्षमता. दुर्दैवाने, या उत्पादकांकडे आयपी डिव्हाइस पोर्टवर अधिक यूएसबी नाहीत.

पहिले डिव्हाइस खूप महाग आणि मनोरंजक आहे (इंटरनेट पुनरावलोकनांनी भरलेले आहे), परंतु त्यात एक मोठी कमतरता आहे - यूएसबी डिव्हाइस कनेक्ट करण्यासाठी कोणतीही अधिकृतता प्रणाली नाहीत. जो कोणी USB कनेक्शन अॅप स्थापित करतो त्याला सर्व की मध्ये प्रवेश असतो. याव्यतिरिक्त, सराव दर्शविल्याप्रमाणे, यूएसबी डिव्हाइस “esmart टोकन est64u-r1” डिव्हाइससह वापरण्यासाठी अनुपयुक्त आहे आणि पुढे पाहता, Win7 OS वरील “जर्मन” सह - त्याच्याशी कनेक्ट केल्यावर, एक कायमस्वरूपी BSOD आहे. .

आम्‍हाला दुसरी USB over IP डिव्‍हाइस अधिक मनोरंजक वाटली. डिव्हाइसमध्ये नेटवर्क फंक्शन्सशी संबंधित सेटिंग्जचा मोठा संच आहे. यूएसबी ओव्हर आयपी इंटरफेस तार्किकदृष्ट्या विभागांमध्ये विभागलेला आहे, त्यामुळे प्रारंभिक सेटअप अगदी सोपा आणि जलद होता. परंतु, आधी सांगितल्याप्रमाणे, अनेक की जोडण्यात समस्या होत्या.

यूएसबी ओव्हर आयपी हार्डवेअरबद्दल अधिक अभ्यास करताना, आम्ही देशांतर्गत उत्पादकांना भेटलो. लाइनअपमध्ये 16, 32, 48 आणि 64 पोर्ट आवृत्त्या आहेत ज्यात 19-इंच रॅकमध्ये माउंट करण्याची क्षमता आहे. निर्मात्याने वर्णन केलेली कार्यक्षमता मागील यूएसबी ओव्हर आयपी खरेदीपेक्षा अधिक समृद्ध होती. सुरुवातीला, मला आवडले की नेटवर्कवर यूएसबी सामायिक करताना आयपी हबवर घरगुती व्यवस्थापित यूएसबी यूएसबी डिव्हाइसेससाठी दोन-स्टेज संरक्षण प्रदान करते:

1. USB डिव्हाइसेसचे रिमोट फिजिकल चालू आणि बंद करणे;
2. लॉगिन, पासवर्ड आणि IP पत्ता वापरून USB डिव्हाइस कनेक्ट करण्यासाठी अधिकृतता.
3. लॉगिन, पासवर्ड आणि IP पत्ता वापरून USB पोर्ट कनेक्ट करण्यासाठी अधिकृतता.
4. सर्व अ‍ॅक्टिव्हेशन्स आणि यूएसबी डिव्‍हाइसचे कनेक्‍शन क्लायंटद्वारे लॉगिंग करणे, तसेच असे प्रयत्न (चुकीचा पासवर्ड एंट्री इ.).
5. रहदारी एन्क्रिप्शन (जे, तत्वतः, जर्मन मॉडेलवर वाईट नव्हते).
6. याव्यतिरिक्त, हे योग्य होते की डिव्हाइस, जरी स्वस्त नसले तरी, पूर्वी खरेदी केलेल्या पेक्षा कित्येक पट स्वस्त आहे (पोर्टमध्ये रूपांतरित केल्यावर फरक विशेषतः महत्त्वपूर्ण होतो; आम्ही IP वर 64-पोर्ट USB मानतो).

आम्ही आधी कनेक्शन समस्या असलेल्या दोन प्रकारच्या स्मार्ट टोकनच्या समर्थनासह निर्मात्याशी परिस्थिती जाणून घेण्याचे ठरवले. आम्हाला सूचित केले गेले की ते पूर्णपणे सर्व USB उपकरणांसाठी समर्थनाची 100% हमी प्रदान करत नाहीत, परंतु अद्याप एकही उपकरण सापडले नाही ज्यामध्ये समस्या आहेत. आम्ही या उत्तराने समाधानी नव्हतो आणि आम्ही सूचित केले की निर्मात्याने चाचणीसाठी टोकन हस्तांतरित केले (सुदैवाने, वाहतूक कंपनीद्वारे शिपिंगची किंमत फक्त 150 रूबल आहे आणि आमच्याकडे पुरेसे जुने टोकन आहेत). कळा पाठवल्यानंतर 4 दिवसांनंतर, आम्हाला कनेक्शन डेटा देण्यात आला आणि आम्ही Windows 7, 10 आणि Windows Server 2008 शी चमत्कारिकरित्या कनेक्ट झालो. सर्व काही ठीक चालले, आम्ही आमचे टोकन कोणत्याही समस्यांशिवाय कनेक्ट केले आणि त्यांच्यासह कार्य करण्यास सक्षम झालो.
आम्ही 64 USB पोर्टसह एक व्यवस्थापित USB over IP हब खरेदी केला. आम्ही सर्व 18 पोर्ट वेगवेगळ्या शाखांमधील 64 संगणकांवरून कनेक्ट केले (32 की आणि उर्वरित - फ्लॅश ड्राइव्ह, हार्ड ड्राइव्ह आणि 3 यूएसबी कॅमेरे) - सर्व डिव्हाइसेसने समस्यांशिवाय कार्य केले. एकूणच आम्ही डिव्हाइसवर खूश होतो.

मी आयपी उपकरणांवर (जाहिरात टाळण्यासाठी) USB ची नावे आणि उत्पादकांची यादी करत नाही, ते इंटरनेटवर सहजपणे आढळू शकतात.

स्त्रोत: www.habr.com