{"id":38891,"date":"2019-10-31T22:26:35","date_gmt":"2019-10-31T19:26:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip\/"},"modified":"2019-10-31T22:26:35","modified_gmt":"2019-10-31T19:26:35","slug":"sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","title":{"rendered":"Uso compartilhado da chave criptogr\u00e1fica por usu\u00e1rios baseado em usbip.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Devido \u00e0 mudan\u00e7a na legisla\u00e7\u00e3o em rela\u00e7\u00e3o aos servi\u00e7os de certifica\u00e7\u00e3o eletr\u00f4nica (\"Sobre servi\u00e7os de certifica\u00e7\u00e3o eletr\u00f4nica\" na Ucr\u00e2nia), tornou-se necess\u00e1rio que v\u00e1rios departamentos trabalhassem com chaves localizadas em tokens (no momento, a quest\u00e3o do n\u00famero de chaves de hardware ainda est\u00e1 em aberto).<\/p>\n

Como uma ferramenta com o menor custo (gratuitamente), a escolha recaiu imediatamente sobre usbip<\/a><\/noindex>. O servidor no Ubuntu 18.04 funcionou gra\u00e7as \u00e0 publica\u00e7\u00e3o Domando USB\/IP<\/a><\/noindex> e foi testado com sucesso em v\u00e1rias unidades flash (na falta de um token naquele momento). N\u00e3o foram identificados problemas significativos, exceto pela posse monopolista (reserva para o usu\u00e1rio) naquele momento. \u00c9 claro que, para organizar o acesso para v\u00e1rios usu\u00e1rios (pelo menos dois, para come\u00e7ar), \u00e9 necess\u00e1rio dividir o acesso no tempo e faz\u00ea-los trabalhar em altern\u00e2ncia.<\/p>\n

Surgiu a quest\u00e3o: Como fazer com o menor esfor\u00e7o para que todos funcionassem...
\n<\/a><\/noindex><\/p>\n

Parte tosca<\/h1>\n

<\/p>\n

\"Uso
\nPrimeira op\u00e7\u00e3o<\/b>. V\u00e1rios atalhos para arquivos bat, a saber,
\na) Conex\u00e3o da chave de acesso.
\nb) Desconex\u00e3o intencional. <\/p>\n

Item «b<\/b>» \u00e9 controverso, portanto foi decidido dar um tempo de 3 minutos para trabalhar com a chave.<\/p>\n

A peculiaridade do cliente usbip \u00e9 que, ap\u00f3s sua execu\u00e7\u00e3o, ele permanece pendurado no console, sem a interrup\u00e7\u00e3o da sess\u00e3o do console, a desconex\u00e3o pode ser feita \"brutalmente\" tanto do lado do cliente quanto do servidor.<\/p>\n

\n Aqui est\u00e1 o que funcionou normalmente para n\u00f3s:<\/p>\n

primeiro: conex\u00e3o on.bat<\/i><\/b> <\/p>\n

usbip -a 172.16.12.26 4-1\nmsg * \"A assinatura\/token n\u00e3o est\u00e1 dispon\u00edvel ou est\u00e1 ocupada \"<\/code><\/pre>\n
segundo: desconex\u00e3o off.bat<\/i><\/b><\/p>\n
ping 127.0.0.1 -n 180\ntaskkill \/IM usbip.exe \/F<\/code><\/pre>\n
\nn\u00e3o confiando na consci\u00eancia do usu\u00e1rio, os scripts foram combinados em token.bat<\/i><\/b><\/p>\n
on.bat | off.bat<\/code><\/pre>\n
\nO que acontece: todos os arquivos est\u00e3o em uma pasta, o lan\u00e7amento \u00e9 feito pelo arquivo token.bat. Se a conex\u00e3o estiver fechada para o usu\u00e1rio, uma mensagem sobre a indisponibilidade da chave ser\u00e1 exibida imediatamente; de outro modo, apenas ap\u00f3s 180 pings. As linhas de c\u00f3digo podem ser equipadas com «@ECHO OFF» e direcionamento do console para «> nul» para n\u00e3o assustar muito o usu\u00e1rio, mas para o lan\u00e7amento em teste n\u00e3o \u00e9 necess\u00e1rio. O primeiro 'teste' em um dispositivo USB mostrou que tudo \u00e9 previsivelmente seguro e claro. E do lado do servidor, nenhuma manipula\u00e7\u00e3o \u00e9 necess\u00e1ria.<\/p>\n
\"Uso
\n
\nNaturalmente, ao trabalhar diretamente com o token, tudo aconteceu de maneira diferente do esperado: ao conectar fisicamente no gerenciador de dispositivos, o token \u00e9 registrado como 2 dispositivos (WUDF e cart\u00e3o inteligente), enquanto na conex\u00e3o de rede \u00e9 registrado apenas como WUDF (embora para solicitar o c\u00f3digo PIN isso seja suficiente).<\/p>\n
\"Uso
\n
\nAl\u00e9m disso, descobriu-se que o brutal \u00abtaskkill\u00bb n\u00e3o \u00e9 t\u00e3o severo assim, e fechar a conex\u00e3o no cliente \u00e9 problem\u00e1tico, e mesmo que isso seja bem-sucedido, n\u00e3o garante que a conex\u00e3o seja fechada para ele no servidor.<\/p>\n
Deixando de lado todos os consoles no cliente, o segundo script ficou assim:<\/p>\n
ping 127.0.0.1 -n 180 > nul\ntaskkill \/IM usbip.exe \/F \/T > nul\nping 127.0.0.1 -n 10 > nul\ntaskkill \/IM conhost.exe \/F \/T > nul<\/code><\/pre>\n
\nembora sua efic\u00e1cia seja inferior a 50%, pois o servidor continuou a considerar a conex\u00e3o n\u00e3o encerrada.<\/p>\n
Problemas de conex\u00e3o levaram a reflex\u00f5es sobre a moderniza\u00e7\u00e3o na parte do servidor.<\/p>\n
Parte do servidor<\/h1>\n
\nO que \u00e9 necess\u00e1rio:<\/p>\n
    \n
  1. Desconectar usu\u00e1rios inativos do servi\u00e7o.<\/li>\n
  2. Ver quem est\u00e1 usando (ou ainda ocupa) o token.<\/li>\n
  3. Ver se o token est\u00e1 conectado ao pr\u00f3prio computador.<\/li>\n<\/ol>\n
    \nResolver essas tarefas foi decidido por meio dos servi\u00e7os crontab e apache. A discretiza\u00e7\u00e3o da reescrita do estado dos resultados de monitoramento dos pontos 2 e 3 indica que o sistema de arquivos pode ser colocado no ramdrive. A linha adicionada ao \/etc\/fstab \u00e9 <\/p>\n
    tmpfs   \/ram_drive      tmpfs   defaults,nodev,size=64K         0       0\n<\/code><\/pre>\n
    \nNa raiz foi criada uma pasta script com os scripts: desmontar-montar o token usb_restart.sh <\/p>\n
    usbip unbind -b 1-2\nsleep 2\nusbip bind -b 1-2\nsleep 2\nusbip attach --remote=localhost --busid=1-2\nsleep 2\nusbip detach --port=00<\/code><\/pre>\n
    \nobter a lista de dispositivos ativos usblist_id.sh<\/p>\n
    usbip list -r 127.0.0.1 | grep ':' |awk -F \":\" '{print $1}'| sed s\/' '\/\/g | grep -v \"^$\" > \/ram_drive\/usb_id.txt<\/code><\/pre>\n
    \nobter a lista de IPs ativos (com posterior desenvolvimento para exibir os identificadores dos usu\u00e1rios) usbip_client_ip.sh<\/p>\n
    netstat -an | grep :3240 | grep ESTABLISHED | awk '{print $5}' | cut -f1 -d\":\" > \/ram_drive\/usb_ip_cli.txt<\/code><\/pre>\n
    \no crontab em si aparece assim:<\/p>\n
    * \/5 * * * * \/!script\/usb_restart.sh > \/dev\/null 2>&1\n* * * * * ( sleep 30 ; \/!script\/usblist_id.sh > \/dev\/null)\n* * * * * (sleep 10 ; \/!script\/usbip_client_ip.sh > \/dev\/null)<\/code><\/pre>\n
    \nPortanto, temos: a cada 5 minutos, um novo usu\u00e1rio pode se conectar, independentemente de quem trabalhou com o token. A pasta \/ramdrive, conectada ao servidor http por meio de um symlink, armazena 2 arquivos de texto, mostrando o estado do servidor usbip.<\/p>\n
    Pr\u00f3xima parte: \u201cFeio por fora\u201d<\/h1>\n
    \nII op\u00e7\u00e3o.<\/b> Um pouco de prazer ao usu\u00e1rio com uma interface menos intimidadora. Ao considerar que os usu\u00e1rios t\u00eam diferentes vers\u00f5es do Windows com diferentes frameworks e permiss\u00f5es, n\u00e3o encontrei uma abordagem menos problem\u00e1tica do que Lazarus<\/a><\/noindex> Eu realmente n\u00e3o encontrei (eu sou a favor do C#, mas n\u00e3o neste caso). \u00c9 poss\u00edvel executar arquivos bat pela interface, mesmo em segundo plano e minimizados, mas sem o devido teste, pessoalmente acredito que precisamos visualizar para coletar as insatisfa\u00e7\u00f5es dos usu\u00e1rios.<\/p>\n
    \"Uso
    \n
    \nA interface e a parte do software resolveram as seguintes tarefas:<\/p>\n
      \n
    1. Mostrar se o token est\u00e1 ocupado no momento.<\/li>\n
    2. Na primeira execu\u00e7\u00e3o, a configura\u00e7\u00e3o inicial gera os arquivos bat \"corretos\" para iniciar e interromper a sess\u00e3o de trabalho com o servidor do token. Em execu\u00e7\u00f5es subsequentes, implementa-se o modo \"servi\u00e7o\" por senha.<\/li>\n
    3. Verifica\u00e7\u00e3o da conectividade com o servidor, cujo resultado determina a consulta sobre a ocupa\u00e7\u00e3o ou exibe mensagens sobre problemas. Ao restabelecer a conex\u00e3o, o programa come\u00e7a automaticamente a trabalhar em modo normal.<\/li>\n<\/ol>\n
      \nO trabalho com o servidor WEB foi implementado utilizando a ferramenta adicional fphttpclient.<\/p>\n
      \r\n        \"Por\r\n        
      <\/div>\r\n    <\/div><\/center>
      \n      aqui ser\u00e1 um link para a vers\u00e3o atual do cliente<\/a><\/noindex><\/p>\n
      tamb\u00e9m h\u00e1 continua\u00e7\u00e3o das reflex\u00f5es sobre o tema do artigo, assim como o entusiasmo inicial parcial com o produto VirtualHere e suas peculiaridades...
      \n
      Fonte:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
      \u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430 \u0442\u043e\u043a\u0435\u043d\u0430\u0445 (\u043d\u0430 \u0434\u0430\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442, \u0432\u043e\u043f\u0440\u043e\u0441 \u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0445 \u043a\u043b\u044e\u0447\u0435\u0439 \u0435\u0449\u0435 \u043e\u0442\u043a\u0440\u044b\u0442). \u041a\u0430\u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u0441 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0438\u043c\u0438 \u0437\u0430\u0442\u0440\u0430\u0442\u0430\u043c\u0438 (\u0431\u0435\u0437\u0432\u043e\u0437\u043c\u0435\u0437\u0434\u043d\u043e) \u0441\u0440\u0430\u0437\u0443 \u0432\u044b\u0431\u043e\u0440 \u043f\u0430\u043b \u043d\u0430 usbip. \u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0430 Ubintu 18.04 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u0423\u043a\u0440\u043e\u0449\u0430\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29176,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38891","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Compartilhamento de rede do token criptogr\u00e1fico por usu\u00e1rios com base em usbip | ProHoster","description":"Devido a mudan\u00e7as na legisla\u00e7\u00e3o sobre servi\u00e7os de confian\u00e7a (\"Sobre servi\u00e7os de confian\u00e7a eletr\u00f4nica\" na Ucr\u00e2nia), a empresa passou a precisar que v\u00e1rios departamentos trabalhassem com chaves localizadas em.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0442\u043e\u043a\u0435\u043d\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043d\u0430 \u0431\u0430\u0437\u0435 usbip | ProHoster","og:description":"\u0412 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u0443\u0433 ( \u00ab\u041f\u0440\u043e \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u0441\u043b\u0443\u0433\u0438\u00bb \u0423\u043a\u0440\u0430\u0438\u043d\u0430), \u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u0438 \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043e\u0442\u0434\u0435\u043b\u0430\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0441 \u043a\u043b\u044e\u0447\u0430\u043c\u0438, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/sovmestnoe-setevoe-ispolzovanie-kriptograficheskogo-tokena-polzovatelyami-na-baze-usbip","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:35+00:00","article:modified_time":"2019-10-31T19:26:35+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38891","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:51:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:00:28","updated":"2026-01-23 23:51:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/38891","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=38891"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/38891\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/29176"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=38891"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=38891"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=38891"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}