Ufikiaji wa kati wa sahihi ya dijiti na funguo zingine za usalama za kielektroniki kwa kutumia maunzi ya USB juu ya IP

Ningependa kushiriki uzoefu wetu wa mwaka mzima katika kutafuta suluhisho la kuandaa ufikiaji wa kati na uliopangwa wa funguo za usalama za kielektroniki katika shirika letu (funguo za ufikiaji wa mifumo ya biashara, benki, funguo za usalama za programu, n.k.). Kwa sababu ya uwepo wa matawi yetu, ambayo yamejitenga sana kijiografia kutoka kwa kila mmoja, na uwepo wa funguo kadhaa za usalama za elektroniki katika kila moja yao, hitaji lao hufanyika kila wakati, lakini katika matawi tofauti. Baada ya mzozo mwingine na ufunguo uliopotea, usimamizi uliweka kazi - kutatua tatizo hili na kukusanya vifaa vyote vya usalama vya USB katika sehemu moja, na kuhakikisha kazi nao bila kujali eneo la mfanyakazi.

Kwa hivyo, tunahitaji kukusanya katika ofisi moja funguo zote za benki za mteja, leseni za 1c (hasp), tokeni za mizizi, Tokeni ya ESMART USB 64K, nk zinazopatikana katika kampuni yetu. kwa operesheni inayofuata kwenye mashine za mbali za kimwili na za mtandaoni za Hyper-V. Idadi ya vifaa vya USB ni 50-60 na hakika sio kikomo. Mahali pa seva za uboreshaji nje ya ofisi (kituo cha data). Mahali pa vifaa vyote vya USB katika ofisi.

Tulisoma teknolojia zilizopo za ufikiaji wa kati kwa vifaa vya USB na tukaamua kuzingatia teknolojia ya USB juu ya IP. Inabadilika kuwa mashirika mengi hutumia suluhisho hili maalum. Kuna zana za maunzi na programu za usambazaji wa USB juu ya IP kwenye soko, lakini hazikufaa. Kwa hiyo, zaidi tutazungumzia tu juu ya uchaguzi wa vifaa vya USB juu ya IP na, kwanza kabisa, kuhusu uchaguzi wetu. Pia tuliondoa vifaa kutoka Uchina (bila jina) kuzingatiwa.

Ufumbuzi wa maunzi wa USB juu ya IP ulioelezewa zaidi kwenye Mtandao ni vifaa vilivyotengenezwa Marekani na Ujerumani. Kwa uchunguzi wa kina, tulinunua toleo kubwa la rackmount la USB hii juu ya IP, iliyoundwa kwa ajili ya bandari 14 za USB, yenye uwezo wa kuweka kwenye rack ya inchi 19, na USB ya Ujerumani juu ya IP, iliyoundwa kwa bandari 20 za USB, pia na. uwezo wa kupanda katika rack 19-inch. Kwa bahati mbaya, watengenezaji hawa hawakuwa na bandari zaidi za USB juu ya kifaa cha IP.

Kifaa cha kwanza ni ghali sana na cha kuvutia (Mtandao umejaa kitaalam), lakini kuna drawback kubwa sana - hakuna mifumo ya idhini ya kuunganisha vifaa vya USB. Mtu yeyote anayesakinisha programu ya muunganisho wa USB anaweza kufikia funguo zote. Kwa kuongezea, kama mazoezi yameonyesha, kifaa cha USB "smart token est64u-r1" haifai kutumiwa na kifaa na, ukiangalia mbele, na "Kijerumani" kwenye Win7 OS - inapounganishwa nayo, kuna BSOD ya kudumu. .

Tulipata kifaa cha pili cha USB juu ya IP cha kuvutia zaidi. Kifaa kina seti kubwa ya mipangilio inayohusiana na kazi za mtandao. Kiolesura cha USB juu ya IP kimegawanywa kimantiki katika sehemu, kwa hivyo usanidi wa awali ulikuwa rahisi na wa haraka sana. Lakini, kama ilivyotajwa hapo awali, kulikuwa na shida za kuunganisha funguo kadhaa.

Kusoma zaidi kuhusu maunzi ya USB juu ya IP, tulikutana na watengenezaji wa ndani. Safu hiyo inajumuisha matoleo 16, 32, 48 na 64 ya bandari yenye uwezo wa kupachika kwenye rack ya inchi 19. Utendaji ulioelezewa na mtengenezaji ulikuwa mzuri zaidi kuliko ule wa ununuzi wa awali wa USB juu ya IP. Hapo awali, nilipenda kuwa USB iliyosimamiwa ya ndani juu ya IP hutoa ulinzi wa hatua mbili kwa vifaa vya USB wakati wa kushiriki USB kwenye mtandao:

  1. Kuwasha na kuzima kwa mbali kimwili vifaa vya USB;
  2. Idhini ya kuunganisha vifaa vya USB kwa kutumia kuingia, nenosiri na anwani ya IP.
  3. Uidhinishaji wa kuunganisha bandari za USB kwa kutumia kuingia, nenosiri na anwani ya IP.
  4. Kuingia kwa uanzishaji na miunganisho yote ya vifaa vya USB na wateja, pamoja na majaribio kama hayo (ingizo lisilo sahihi la nenosiri, nk).
  5. Usimbaji fiche wa trafiki (ambayo, kimsingi, haikuwa mbaya kwa mfano wa Ujerumani).
  6. Zaidi ya hayo, ilifaa kuwa kifaa, ingawa si cha bei nafuu, ni cha bei nafuu mara kadhaa kuliko zile zilizonunuliwa hapo awali (tofauti inakuwa muhimu hasa inapobadilishwa kuwa bandari; tulizingatia USB ya bandari 64 juu ya IP).

Tuliamua kuangalia na mtengenezaji kuhusu hali hiyo kwa usaidizi wa aina mbili za ishara za smart ambazo hapo awali zilikuwa na matatizo ya uunganisho. Tulifahamishwa kuwa hawatoi dhamana ya 100% ya msaada kwa vifaa vyote vya USB, lakini bado hawajapata kifaa kimoja ambacho kuna shida. Hatukuridhika na jibu hili na tulipendekeza kwamba mtengenezaji ahamishe ishara kwa ajili ya kupima (kwa bahati nzuri, usafirishaji na kampuni ya usafiri gharama ya rubles 150 tu, na tuna ishara za kutosha za zamani). Siku 4 baada ya kutuma funguo, tulipewa data ya uunganisho na tukaunganisha kwa muujiza na Windows 7, 10 na Windows Server 2008. Kila kitu kilifanya kazi vizuri, tuliunganisha ishara zetu bila matatizo yoyote na tukaweza kufanya kazi nao.
Tulinunua USB inayosimamiwa juu ya IP kitovu na bandari 64 za USB. Tuliunganisha bandari zote 18 kutoka kwa kompyuta 64 katika matawi tofauti (funguo 32 na wengine - anatoa flash, anatoa ngumu na kamera 3 za USB) - vifaa vyote vilifanya kazi bila matatizo. Kwa ujumla tulifurahishwa na kifaa.

Sijaorodhesha majina na watengenezaji wa vifaa vya USB juu ya IP (ili kuepuka utangazaji), vinaweza kupatikana kwa urahisi kwenye mtandao.

Chanzo: mapenzi.com

Kuongeza maoni