हार्डवेयर USB माथि IP प्रयोग गरेर डिजिटल हस्ताक्षर र अन्य इलेक्ट्रोनिक सुरक्षा कुञ्जीहरूमा केन्द्रीकृत पहुँच

म हाम्रो संगठनमा इलेक्ट्रोनिक सुरक्षा कुञ्जीहरू (ट्रेडिङ प्लेटफर्महरू, बैंकिङ, सफ्टवेयर सुरक्षा कुञ्जीहरू, इत्यादिमा पहुँचका लागि कुञ्जीहरू) को केन्द्रीकृत र संगठित पहुँच व्यवस्थित गर्नको लागि समाधान खोज्ने हाम्रो वर्ष-लामो अनुभव साझा गर्न चाहन्छु। हाम्रा शाखाहरू, जुन भौगोलिक रूपमा एकअर्काबाट धेरै अलग छन्, र ती प्रत्येकमा धेरै इलेक्ट्रोनिक सुरक्षा साँचोहरूको उपस्थितिको कारण, तिनीहरूको आवश्यकता लगातार उत्पन्न हुन्छ, तर विभिन्न शाखाहरूमा। हराएको कुञ्जीसँग अर्को गडबड पछि, व्यवस्थापनले एउटा कार्य सेट गर्‍यो - यो समस्या समाधान गर्न र सबै USB सुरक्षा उपकरणहरू एक ठाउँमा जम्मा गर्न, र कर्मचारीको स्थानको पर्वाह नगरी तिनीहरूसँग काम सुनिश्चित गर्न।

त्यसकारण, हामीले हाम्रो कम्पनीमा उपलब्ध सबै ग्राहक बैंक कुञ्जीहरू, 1c इजाजतपत्रहरू (hasp), रूट टोकनहरू, ESMART टोकन USB 64K, इत्यादिहरू एउटै कार्यालयमा सङ्कलन गर्नुपर्छ। रिमोट भौतिक र भर्चुअल हाइपर-V मेसिनहरूमा पछिको अपरेशनको लागि। USB यन्त्रहरूको संख्या 50-60 हो र यो निश्चित रूपमा सीमा होइन। कार्यालय बाहिर भर्चुअलाइजेशन सर्भर को स्थान (डेटा केन्द्र)। कार्यालयमा सबै USB उपकरणहरूको स्थान।

हामीले USB यन्त्रहरूमा केन्द्रीकृत पहुँचको लागि अवस्थित प्रविधिहरू अध्ययन गर्यौं र USB माथि IP प्रविधिमा ध्यान केन्द्रित गर्ने निर्णय गर्‍यौं। यो बाहिर जान्छ कि धेरै संस्थाहरूले यो विशेष समाधान प्रयोग गर्दछ। त्यहाँ बजारमा USB ओभर आईपी फर्वार्डिङका लागि हार्डवेयर र सफ्टवेयर उपकरणहरू छन्, तर तिनीहरूले हामीलाई उपयुक्त गरेनन्। तसर्थ, हामी केवल आईपी मा हार्डवेयर USB को छनोट को बारे मा कुरा गर्नेछौं र, सबै भन्दा पहिले, हाम्रो छनोट को बारे मा। हामीले चीनबाट (नामविहीन) यन्त्रहरू पनि विचारबाट हटायौं।

इन्टरनेटमा सबैभन्दा व्यापक रूपमा वर्णन गरिएको USB ओभर IP हार्डवेयर समाधानहरू संयुक्त राज्य अमेरिका र जर्मनीमा बनाइएका यन्त्रहरू हुन्। विस्तृत अध्ययनको लागि, हामीले यो USB ओभर आईपीको ठूलो र्याकमाउन्ट संस्करण खरिद गर्यौं, 14 USB पोर्टहरूको लागि डिजाइन गरिएको, 19-इन्च र्याकमा माउन्ट गर्न सक्ने क्षमताको साथ, र 20 USB पोर्टहरूको लागि डिजाइन गरिएको आईपीमा जर्मन USB, साथै। 19-इन्च र्याक मा माउन्ट गर्ने क्षमता। दुर्भाग्यवश, यी निर्माताहरूसँग आईपी उपकरण पोर्टहरूमा अधिक USB छैन।

पहिलो उपकरण धेरै महँगो र चाखलाग्दो छ (इन्टरनेट समीक्षाहरूले भरिएको छ), तर त्यहाँ धेरै ठूलो कमी छ - USB उपकरणहरू जडान गर्न कुनै प्राधिकरण प्रणालीहरू छैनन्। USB जडान एप स्थापना गर्ने जो कोहीसँग सबै कुञ्जीहरूमा पहुँच छ। थप रूपमा, अभ्यासले देखाएको रूपमा, USB उपकरण "esmart टोकन est64u-r1" उपकरणको साथ प्रयोगको लागि अनुपयुक्त छ र अगाडि हेर्दै, Win7 OS मा "जर्मन" एकसँग - यसमा जडान हुँदा, त्यहाँ स्थायी BSOD छ। ।

हामीले IP यन्त्रमा दोस्रो USB थप रोचक पायौं। उपकरणसँग नेटवर्क प्रकार्यहरूसँग सम्बन्धित सेटिङहरूको ठूलो सेट छ। USB माथि IP इन्टरफेस तार्किक रूपमा खण्डहरूमा विभाजित छ, त्यसैले प्रारम्भिक सेटअप एकदम सरल र छिटो थियो। तर, पहिले उल्लेख गरिए अनुसार, त्यहाँ धेरै कुञ्जीहरू जडान गर्दा समस्याहरू थिए।

USB माथि IP हार्डवेयरको बारेमा थप अध्ययन गर्दै, हामीले घरेलु निर्माताहरू भेट्टायौं। लाइनअपले 16, 32, 48 र 64 पोर्ट संस्करणहरू समावेश गर्दछ जसमा 19-इन्च र्याकमा माउन्ट गर्ने क्षमता छ। निर्माता द्वारा वर्णन गरिएको कार्यक्षमता आईपी खरिदहरूमा अघिल्लो USB को भन्दा पनि धनी थियो। प्रारम्भमा, मलाई मन पर्यो कि IP हबमा घरेलु व्यवस्थित USB ले नेटवर्कमा USB साझेदारी गर्दा USB उपकरणहरूको लागि दुई-चरण सुरक्षा प्रदान गर्दछ:

1. USB यन्त्रहरूको रिमोट फिजिकल टर्निङ अन र अफ;
2. लगइन, पासवर्ड र IP ठेगाना प्रयोग गरेर USB उपकरणहरू जडान गर्नको लागि प्राधिकरण।
3. लगइन, पासवर्ड र IP ठेगाना प्रयोग गरेर USB पोर्टहरू जडान गर्नको लागि प्राधिकरण।
4. सबै सक्रियताहरू र ग्राहकहरूद्वारा USB यन्त्रहरूको जडानहरू, साथै त्यस्ता प्रयासहरू (गलत पासवर्ड प्रविष्टि, आदि) को लगिङ।
5. ट्राफिक एन्क्रिप्शन (जस, सिद्धान्तमा, जर्मन मोडेलमा खराब थिएन)।
6. थप रूपमा, यो उपयुक्त थियो कि उपकरण, सस्तो नभए पनि, पहिले खरिद गरिएका भन्दा धेरै गुणा सस्तो छ (पोर्टमा रूपान्तरण गर्दा भिन्नता विशेष गरी महत्त्वपूर्ण हुन्छ; हामीले आईपीमा 64-पोर्ट USB लाई विचार गर्यौं)।

हामीले पहिले जडान समस्या भएका दुई प्रकारका स्मार्ट टोकनहरूको लागि समर्थनको साथ स्थितिको बारेमा निर्मातासँग जाँच गर्ने निर्णय गर्यौं। हामीलाई सूचित गरिएको थियो कि तिनीहरूले पूर्ण रूपमा सबै USB यन्त्रहरूको लागि समर्थनको 100% ग्यारेन्टी प्रदान गर्दैनन्, तर अहिलेसम्म समस्या भएको एउटा पनि उपकरण फेला पारेका छैनन्। हामी यो जवाफसँग सन्तुष्ट थिएनौं र हामीले निर्मातालाई परीक्षणको लागि टोकनहरू स्थानान्तरण गर्न सुझाव दिएका छौं (भाग्यवश, यातायात कम्पनी द्वारा ढुवानी मात्र 150 रूबल लागत, र हामीसँग पर्याप्त पुराना टोकनहरू छन्)। कुञ्जीहरू पठाएको 4 दिन पछि, हामीलाई जडान डेटा दिइयो र हामीले विन्डोज 7, 10 र विन्डोज सर्भर 2008 सँग चमत्कारपूर्ण रूपमा जडान गर्यौं। सबै कुराले राम्रोसँग काम गर्‍यो, हामीले हाम्रा टोकनहरू बिना कुनै समस्याहरू जडान गर्यौं र तिनीहरूसँग काम गर्न सक्षम भयौं।
हामीले 64 USB पोर्टहरूको साथ IP हबमा व्यवस्थित USB खरिद गर्यौं। हामीले विभिन्न शाखाहरूमा 18 कम्प्युटरहरूबाट सबै 64 पोर्टहरू जडान गर्यौं (32 कुञ्जीहरू र बाँकी - फ्ल्यास ड्राइभहरू, हार्ड ड्राइभहरू र 3 USB क्यामेराहरू) - सबै उपकरणहरूले समस्या बिना काम गरे। समग्रमा हामी उपकरणसँग खुसी थियौं।

म IP यन्त्रहरूमा USB को नाम र निर्माताहरू सूचीबद्ध गर्दिन (विज्ञापनबाट बच्न), तिनीहरू सजिलै इन्टरनेटमा फेला पार्न सकिन्छ।

स्रोत: www.habr.com