{"id":38891,"date":"2019-10-31T22:26:35","date_gmt":"2019-10-31T19:26:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip\/"},"modified":"2019-10-31T22:26:35","modified_gmt":"2019-10-31T19:26:35","slug":"sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","title":{"rendered":"Gedeeld netwerkgebruik van de cryptografische token door gebruikers op basis van usbip.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Met de wijziging van de wetgeving met betrekking tot vertrouwensdiensten (\"Over elektronische vertrouwensdiensten\" Oekra\u00efne), is er binnen het bedrijf de noodzaak ontstaan voor verschillende afdelingen om te werken met sleutels die zich op tokens bevinden (momenteel is de kwestie van het aantal hardware-sleutels nog open).<\/p>\n

Als een instrument met de minste kosten (gratis) viel de keuze direct op usbip<\/a><\/noindex>. De server op Ubuntu 18.04 werkte dankzij de publicatie USB\/IP temmen<\/a><\/noindex> en werd succesvol getest op verschillende USB-sticks (omdat er op dat moment geen token beschikbaar was). Er zijn geen bijzondere problemen geconstateerd, behalve het monopolistisch bezit (reservering voor een gebruiker) op dat moment. Het is duidelijk dat om toegang te organiseren voor meerdere gebruikers (ten minste twee, om te beginnen) hun toegang in de tijd moet worden verdeeld en ze om beurten moeten laten werken.<\/p>\n

De vraag werd gesteld: Hoe kan iedereen met de minste moeite laten werken ...
\n<\/a><\/noindex><\/p>\n

Een ruwe oplossing<\/h1>\n

<\/p>\n

\"Gedeeld
\nOptie \u00e9\u00e9n<\/b>. Enkele snelkoppelingen naar bat-bestanden, namelijk
\na) Verbinden van de toegangssleutel.
\nb) Bewust ontkoppelen. <\/p>\n

Punt «b<\/b>» omstreden, daarom is besloten om een werkperiode van 3 minuten met de sleutel te geven.<\/p>\n

Een kenmerk van de usbip-client is dat na de start deze blijft hangen in de console, zonder de console-sessie te onderbreken. De verbinding kan \"ruw\" worden verbroken vanaf de client-kant en ook aan de server-kant.<\/p>\n

\n Dit is wat voor ons goed werkte:<\/p>\n

eerste: verbinding on.bat<\/i><\/b> <\/p>\n

usbip -a 172.16.12.26 4-1\nmsg * \"De handtekening\/token is niet beschikbaar of bezet \"<\/code><\/pre>\n
tweede: ontkoppelen off.bat<\/i><\/b><\/p>\n
ping 127.0.0.1 -n 180\ntaskkill \/IM usbip.exe \/F<\/code><\/pre>\n
\nzonder op de bewustheid van de gebruiker te vertrouwen, zijn de scripts samengevoegd in token.bat<\/i><\/b><\/p>\n
on.bat | off.bat<\/code><\/pre>\n
\nWat er gebeurt: alle bestanden bevinden zich in dezelfde map, het wordt gestart met het bestand token.bat. Als de verbinding van de gebruiker wordt verbroken, verschijnt er onmiddellijk een melding dat de sleutel niet beschikbaar is; in andere gevallen alleen na 180 pings. De gegeven coderegels kunnen worden uitgerust met «@ECHO OFF» en de console richting «> nul» om de gebruiker niet te veel te schokken, maar voor de testuitvoering is dit niet verplicht. De eerste \"run\" op de USB-stick toonde aan dat alles voorspelbaar, betrouwbaar en duidelijk was. Bovendien zijn er geen manipulaties vanaf de server vereist.<\/p>\n
\"Gedeeld
\n
\nNatuurlijk, bij het werken met de token liep alles niet zoals verwacht: bij fysieke aansluiting in de apparaatbeheerder wordt de token geregistreerd als 2 apparaten (WUDF en smartcard) en bij netwerkaansluiting alleen als WUDF (hoewel dit voor de PIN-verzoek al voldoende is).<\/p>\n
\"Gedeeld
\n
\nHet bleek ook dat de brute 'taskkill' helemaal niet zo streng is, en het afsluiten van de verbinding aan de clientzijde problematisch is en zelfs als dit lukt, garandeert het niet dat deze ook aan de serverzijde wordt afgesloten.<\/p>\n
Door alle consoles aan de clientzijde op te geven, kreeg het tweede script de vorm:<\/p>\n
ping 127.0.0.1 -n 180 > nul\ntaskkill \/IM usbip.exe \/F \/T > nul\nping 127.0.0.1 -n 10 > nul\ntaskkill \/IM conhost.exe \/F \/T > nul<\/code><\/pre>\n
\nHoewel de effectiviteit minder dan 50% is, omdat de server hardnekkig blijft denken dat de verbinding nog niet is gesloten.<\/p>\n
Verbindingsproblemen leidde tot gedachten over een upgrade aan de serverzijde.<\/p>\n
Serverzijde<\/h1>\n
\nWat nodig is:<\/p>\n
    \n
  1. Deactiveren van inactieve gebruikers van de dienst.<\/li>\n
  2. Kunnen zien wie de token momenteel gebruikt (of nog steeds in gebruik heeft).<\/li>\n
  3. Kunnen zien of de token op de computer is aangesloten.<\/li>\n<\/ol>\n
    \nDeze taken werden opgelost met behulp van de diensten crontab en apache. De discretie van het opnieuw schrijven van de status van de monitoringresultaten van punten 2 en 3 geeft aan dat het bestandssysteem op een ramdrive kan worden geplaatst. In \/etc\/fstab werd de regel toegevoegd <\/p>\n
    tmpfs   \/ram_drive      tmpfs   defaults,nodev,size=64K         0       0\n<\/code><\/pre>\n
    \nIn de root is een map script aangemaakt met scripts: ontkoppelen-koppelen van de token usb_restart.sh <\/p>\n
    usbip unbind -b 1-2\nsleep 2\nusbip bind -b 1-2\nsleep 2\nusbip attach --remote=localhost --busid=1-2\nsleep 2\nusbip detach --port=00<\/code><\/pre>\n
    \nlijst van actieve apparaten ontvangen usblist_id.sh<\/p>\n
    usbip list -r 127.0.0.1 | grep ':' | awk -F \":\" '{print $1}'| sed s\/' '\/\/g | grep -v \"^$\" > \/ram_drive\/usb_id.txt<\/code><\/pre>\n
    \nlijst van actieve IP-adressen ontvangen (met een vervolgontwikkeling om gebruikersidentificaties weer te geven) usbip_client_ip.sh<\/p>\n
    netstat -an | grep :3240 | grep ESTABLISHED | awk '{print $5}' | cut -f1 -d\":\" > \/ram_drive\/usb_ip_cli.txt<\/code><\/pre>\n
    \nde crontab ziet er zo uit:<\/p>\n
    * \/5 * * * * \/!script\/usb_restart.sh > \/dev\/null 2>&1\n* * * * * ( sleep 30 ; \/!script\/usblist_id.sh > \/dev\/null)\n* * * * * (sleep 10 ; \/!script\/usbip_client_ip.sh > \/dev\/null)<\/code><\/pre>\n
    \nDus hebben we: elke 5 minuten kan er een nieuwe gebruiker aansluiten, ongeacht wie de token heeft gebruikt. De map \/ramdrive is via een symlink verbonden met de http-server, waarin 2 tekstbestanden worden opgeslagen die de status van de usbip-server weergeven.<\/p>\n
    Volgende deel: \"Lelijk in verpakking\"<\/h1>\n
    \nVariant II.<\/b> Een beetje de gebruiker verblijden met een minder intimiderende interface. Gezien het feit dat gebruikers verschillende versies van Windows hebben met verschillende frameworks en rechten, is er geen minder problematische aanpak dan Lazarus<\/a><\/noindex> heb ik niet gevonden (ik ben natuurlijk voor C#, maar niet in dit geval). Het uitvoeren van bat-bestanden vanuit de interface kan ook op de achtergrond, geminimaliseerd, maar zonder voldoende testing geloof ik persoonlijk dat het belangrijk is om te visualiseren om gebruikersklachten te verzamelen.<\/p>\n
    \"Gedeeld
    \n
    \nMet de interface en de software zijn de volgende taken opgelost:<\/p>\n
      \n
    1. Weergeven of de token momenteel bezet is.<\/li>\n
    2. Bij de eerste opstart wordt een initi\u00eble configuratie uitgevoerd met het genereren van de 'juiste' bat-bestanden die de uitvoering en onderbreking van de sessie met de server van de token mogelijk maken. Bij volgende opstarts wordt de 'service'-modus met een wachtwoord ge\u00efmplementeerd.<\/li>\n
    3. Controle van de verbinding met de server, op basis van de resultaten worden vragen gesteld over de bezetting of worden er berichten over problemen weergegeven. Bij het herstellen van de verbinding begint het programma automatisch in de normale modus te werken.<\/li>\n<\/ol>\n
      \nWerken met de WEB-server is ge\u00efmplementeerd met behulp van de aanvullende tool fphttpclient.<\/p>\n
      \r\n        \"Video\r\n        
      <\/div>\r\n    <\/div><\/center>
      \n      hier komt de link naar de huidige versie van de client<\/a><\/noindex><\/p>\n
      er zijn ook aanvullende overwegingen over het onderwerp van het artikel, evenals een gedeeltelijke initi\u00eble opwinding over het product VirtualHere met zijn bijzonderheden...
      \n
      Bron:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
      \u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430 \u0442\u043e\u043a\u0435\u043d\u0430\u0445 (\u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442, \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0435\u0449\u0435 \u043e\u0442\u043a\u0440\u044b\u0442). \u041a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u043c\u0438 \u0437\u0430\u0442\u0440\u0430\u0442\u0430\u043c\u0438 (\u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e) \u0441\u0440\u0430\u0437\u0443 \u0432\u044b\u0431\u043e\u0440 \u043f\u0430\u043b \u043d\u0430 usbip. \u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 Ubintu 18.04 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29176,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Gedeeld netwerkgebruik van de cryptografische token door gebruikers op basis van usbip | ProHoster","description":"Vanwege veranderingen in de wetgeving met betrekking tot vertrouwensdiensten ('Over elektronische vertrouwensdiensten' Oekra\u00efne), is er binnen de onderneming de noodzaak ontstaan voor verschillende afdelingen om te werken met sleutels die zich bevinden op.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 usbip | ProHoster","og:description":"\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:35+00:00","article:modified_time":"2019-10-31T19:26:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38891","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:51:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:00:28","updated":"2026-01-23 23:51:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38891"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38891\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/29176"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}