எங்கள் நிறுவனத்தில் மின்னணு பாதுகாப்பு விசைகளுக்கான மையப்படுத்தப்பட்ட மற்றும் ஒழுங்கமைக்கப்பட்ட அணுகலை ஒழுங்கமைப்பதற்கான ஒரு தீர்வைக் கண்டறிவதில் எங்களின் ஒரு வருட அனுபவத்தைப் பகிர்ந்து கொள்ள விரும்புகிறேன் (வர்த்தக தளங்கள், வங்கி, மென்பொருள் பாதுகாப்பு விசைகள் போன்றவை. அணுகுவதற்கான விசைகள்). புவியியல் ரீதியாக ஒருவருக்கொருவர் மிகவும் பிரிக்கப்பட்ட எங்கள் கிளைகள் மற்றும் அவை ஒவ்வொன்றிலும் பல மின்னணு பாதுகாப்பு விசைகள் இருப்பதால், அவற்றின் தேவை தொடர்ந்து எழுகிறது, ஆனால் வெவ்வேறு கிளைகளில். இழந்த விசையுடன் மற்றொரு வம்புக்குப் பிறகு, நிர்வாகம் ஒரு பணியை அமைத்தது - இந்த சிக்கலைத் தீர்க்கவும், அனைத்து யூ.எஸ்.பி பாதுகாப்பு சாதனங்களையும் ஒரே இடத்தில் சேகரிக்கவும், பணியாளரின் இருப்பிடத்தைப் பொருட்படுத்தாமல் அவர்களுடன் பணிபுரிவதை உறுதி செய்யவும்.
எனவே, எங்கள் நிறுவனத்தில் கிடைக்கும் அனைத்து கிளையன்ட் வங்கி சாவிகள், 1c உரிமங்கள் (hasp), ரூட் டோக்கன்கள், ESMART டோக்கன் USB 64K போன்றவற்றை ஒரே அலுவலகத்தில் சேகரிக்க வேண்டும். ரிமோட் இயற்பியல் மற்றும் மெய்நிகர் ஹைப்பர்-வி இயந்திரங்களில் அடுத்தடுத்த செயல்பாட்டிற்கு. யூ.எஸ்.பி சாதனங்களின் எண்ணிக்கை 50-60 மற்றும் அது கண்டிப்பாக வரம்பு இல்லை. அலுவலகத்திற்கு வெளியே மெய்நிகராக்க சேவையகங்களின் இருப்பிடம் (தரவு மையம்). அலுவலகத்தில் உள்ள அனைத்து USB சாதனங்களின் இருப்பிடம்.
யூ.எஸ்.பி சாதனங்களுக்கான மையப்படுத்தப்பட்ட அணுகலுக்கான தற்போதைய தொழில்நுட்பங்களைப் படித்தோம், மேலும் யூ.எஸ்.பி வழியாக ஐபி தொழில்நுட்பத்தில் கவனம் செலுத்த முடிவு செய்தோம். பல நிறுவனங்கள் இந்த குறிப்பிட்ட தீர்வைப் பயன்படுத்துகின்றன என்று மாறிவிடும். யூ.எஸ்.பி வழியாக ஐபி ஃபார்வர்டிங்கிற்கான ஹார்டுவேர் மற்றும் சாஃப்ட்வேர் கருவிகள் சந்தையில் உள்ளன, ஆனால் அவை நமக்குப் பொருந்தவில்லை. எனவே, ஐபி வழியாக யூ.எஸ்.பி வன்பொருள் தேர்வு மற்றும் முதலில், எங்கள் விருப்பத்தைப் பற்றி மட்டுமே பேசுவோம். சீனாவிலிருந்து (பெயரிடப்படாத) சாதனங்களையும் கருத்தில் இருந்து விலக்கியுள்ளோம்.
இணையத்தில் மிகவும் பரவலாக விவரிக்கப்பட்டுள்ள USB ஓவர் IP வன்பொருள் தீர்வுகள் அமெரிக்கா மற்றும் ஜெர்மனியில் தயாரிக்கப்பட்ட சாதனங்கள் ஆகும். விரிவான ஆய்வுக்காக, 14 இன்ச் ரேக்கில் மவுண்ட் செய்யும் திறன் கொண்ட 19 USB போர்ட்களுக்காக வடிவமைக்கப்பட்ட இந்த USB வழியாக IP இன் பெரிய ரேக்மவுண்ட் பதிப்பையும், 20 USB போர்ட்களுக்காக வடிவமைக்கப்பட்ட ஜெர்மன் USB ஓவர் ஐபியையும் வாங்கினோம். 19 அங்குல ரேக்கில் ஏற்றும் திறன். துரதிர்ஷ்டவசமாக, இந்த உற்பத்தியாளர்கள் IP சாதன போர்ட்களில் அதிக USB ஐக் கொண்டிருக்கவில்லை.
முதல் சாதனம் மிகவும் விலை உயர்ந்தது மற்றும் சுவாரஸ்யமானது (இன்டர்நெட் மதிப்புரைகள் நிறைந்தது), ஆனால் மிகப் பெரிய குறைபாடு உள்ளது - யூ.எஸ்.பி சாதனங்களை இணைப்பதற்கான அங்கீகார அமைப்புகள் எதுவும் இல்லை. USB இணைப்பு பயன்பாட்டை நிறுவும் எவருக்கும் அனைத்து விசைகளுக்கும் அணுகல் உள்ளது. கூடுதலாக, நடைமுறையில் காட்டப்பட்டுள்ளபடி, USB சாதனம் “esmart token est64u-r1” சாதனத்துடன் பயன்படுத்தப் பொருத்தமற்றது, மேலும், Win7 OS இல் உள்ள “ஜெர்மன்” ஒன்றைப் பார்க்கும்போது - அதனுடன் இணைக்கப்பட்டால், நிரந்தர BSOD உள்ளது. .
இரண்டாவது யூ.எஸ்.பி ஓவர் ஐபி சாதனத்தை மிகவும் சுவாரஸ்யமாகக் கண்டோம். சாதனம் நெட்வொர்க் செயல்பாடுகளுடன் தொடர்புடைய பெரிய அளவிலான அமைப்புகளைக் கொண்டுள்ளது. யூ.எஸ்.பி ஓவர் ஐபி இடைமுகம் தர்க்கரீதியாக பிரிவுகளாகப் பிரிக்கப்பட்டுள்ளது, எனவே ஆரம்ப அமைப்பு மிகவும் எளிமையாகவும் வேகமாகவும் இருந்தது. ஆனால், முன்பு குறிப்பிட்டபடி, பல விசைகளை இணைப்பதில் சிக்கல்கள் இருந்தன.
யூ.எஸ்.பி ஓவர் ஐபி ஹார்டுவேரைப் பற்றி மேலும் படிக்கும் போது, உள்நாட்டு உற்பத்தியாளர்களைக் கண்டோம். இந்த வரிசையில் 16, 32, 48 மற்றும் 64 போர்ட் பதிப்புகள் 19 அங்குல ரேக்கில் ஏற்றும் திறன் கொண்டவை. உற்பத்தியாளர் விவரித்த செயல்பாடு, முந்தைய யூ.எஸ்.பி வழியாக ஐபி வாங்குதல்களைக் காட்டிலும் சிறப்பாக இருந்தது. யூ.எஸ்.பி நெட்வொர்க்கில் யூ.எஸ்.பியைப் பகிரும் போது, யூ.எஸ்.பி ஹப் மூலம் உள்நாட்டு நிர்வகிக்கப்படும் யூ.எஸ்.பி யூ.எஸ்.பி சாதனங்களுக்கு இரண்டு-நிலைப் பாதுகாப்பை வழங்குகிறது என்பதை ஆரம்பத்தில் நான் விரும்பினேன்:
- USB சாதனங்களை ரிமோட் மூலம் இயக்குதல் மற்றும் முடக்குதல்;
- உள்நுழைவு, கடவுச்சொல் மற்றும் ஐபி முகவரியைப் பயன்படுத்தி USB சாதனங்களை இணைப்பதற்கான அங்கீகாரம்.
- உள்நுழைவு, கடவுச்சொல் மற்றும் ஐபி முகவரியைப் பயன்படுத்தி USB போர்ட்களை இணைப்பதற்கான அங்கீகாரம்.
- வாடிக்கையாளர்களால் USB சாதனங்களின் அனைத்து செயல்பாடுகள் மற்றும் இணைப்புகளை பதிவு செய்தல், அத்துடன் அத்தகைய முயற்சிகள் (தவறான கடவுச்சொல் உள்ளீடு போன்றவை).
- போக்குவரத்து குறியாக்கம் (இது, கொள்கையளவில், ஜெர்மன் மாதிரியில் மோசமாக இல்லை).
- கூடுதலாக, சாதனம் மலிவானதாக இல்லாவிட்டாலும், முன்பு வாங்கியதை விட பல மடங்கு மலிவானது என்பது பொருத்தமானது (போர்ட்டாக மாற்றும்போது வேறுபாடு குறிப்பிடத்தக்கதாகிறது; ஐபி வழியாக 64-போர்ட் USB என்று நாங்கள் கருதினோம்).
முன்னர் இணைப்புச் சிக்கல்களைக் கொண்டிருந்த இரண்டு வகையான ஸ்மார்ட் டோக்கன்களுக்கான ஆதரவுடன் நிலைமையைப் பற்றி உற்பத்தியாளரிடம் சரிபார்க்க முடிவு செய்தோம். எல்லா USB சாதனங்களுக்கும் 100% உத்தரவாதத்தை அவர்கள் வழங்கவில்லை என்று எங்களுக்குத் தெரிவிக்கப்பட்டது, ஆனால் சிக்கல்கள் உள்ள ஒரு சாதனத்தை இன்னும் கண்டுபிடிக்கவில்லை. இந்த பதிலில் நாங்கள் திருப்தி அடையவில்லை, மேலும் உற்பத்தியாளர் டோக்கன்களை சோதனைக்காக மாற்றுமாறு பரிந்துரைத்தோம் (அதிர்ஷ்டவசமாக, போக்குவரத்து நிறுவனம் மூலம் அனுப்புவதற்கு 150 ரூபிள் மட்டுமே செலவாகும், எங்களிடம் போதுமான பழைய டோக்கன்கள் உள்ளன). விசைகளை அனுப்பிய 4 நாட்களுக்குப் பிறகு, எங்களுக்கு இணைப்புத் தரவு வழங்கப்பட்டது, மேலும் Windows 7, 10 மற்றும் Windows Server 2008 உடன் அதிசயமாக இணைக்கப்பட்டோம். எல்லாம் நன்றாக வேலை செய்தது, எந்த பிரச்சனையும் இல்லாமல் எங்கள் டோக்கன்களை இணைத்து, அவற்றுடன் வேலை செய்ய முடிந்தது.
64 USB போர்ட்களுடன் நிர்வகிக்கப்பட்ட USB வழியாக IP ஹப் ஒன்றை வாங்கினோம். 18 கணினிகளிலிருந்து அனைத்து 64 போர்ட்களையும் வெவ்வேறு கிளைகளில் இணைத்துள்ளோம் (32 விசைகள் மற்றும் மீதமுள்ளவை - ஃபிளாஷ் டிரைவ்கள், ஹார்ட் டிரைவ்கள் மற்றும் 3 யூ.எஸ்.பி கேமராக்கள்) - எல்லா சாதனங்களும் சிக்கல்கள் இல்லாமல் வேலை செய்தன. ஒட்டுமொத்தமாக நாங்கள் சாதனத்தில் மகிழ்ச்சியடைந்தோம்.
ஐபி சாதனங்களில் யூ.எஸ்.பி.யின் பெயர்கள் மற்றும் உற்பத்தியாளர்களை நான் பட்டியலிடவில்லை (விளம்பரத்தைத் தவிர்க்க), அவற்றை இணையத்தில் எளிதாகக் காணலாம்.
ஆதாரம்: www.habr.com