Дастрасии мутамарказ ба EDS ва дигар калидҳои амнияти электронӣ бо истифодаи сахтафзори USB тавассути IP

Ман мехоҳам таҷрибаи чандинсолаи худро дар дарёфти роҳи ҳалли ташкили дастрасии мутамарказ ва соддакардашуда ба калидҳои амнияти электронӣ дар ташкилоти мо мубодила кунам (калидҳои дастрасӣ ба бозорҳо, бонкдорӣ, калидҳои амнияти нармафзор ва ғайра). Дар робита ба мавҷудияти филиалҳои мо, ки аз ҷиҳати ҷуғрофӣ аз ҳамдигар хеле ҷудо ҳастанд ва дар ҳар яки онҳо мавҷудияти якчанд калидҳои электронии бехатарӣ, ниёз ба онҳо пайваста ба миён меояд, аммо дар шохаҳои гуногун. Пас аз сару садои навбатӣ бо калиди гумшуда, роҳбарият вазифа гузошт - ин мушкилотро ҳал кунад ва ҲАМАИ дастгоҳҳои амниятии USB-ро дар як ҷо ҷамъ кунад ва новобаста аз ҷойгиршавии корманд кор кунад.

Ҳамин тавр, мо бояд дар як офис тамоми калидҳои бонки мизоҷ, литсензияҳои 1c (hasp), rutokens, ESMART Token USB 64K ва ғайраро, ки дар ширкати мо мавҷуд аст, ҷамъ кунем. барои амалиёти минбаъда дар мошинҳои физикии дурдаст ва виртуалии Hyper-V. Шумораи дастгоҳҳои USB 50-60 аст ва бешубҳа ин маҳдудият нест. Ҷойгиршавии серверҳои виртуализатсия берун аз офис (маркази додаҳо). Ҷойгиршавии ҳамаи дастгоҳҳои USB дар офис.

Мо технологияҳои мавҷудаи дастрасии мутамарказ ба дастгоҳҳои USB-ро омӯхтем ва тасмим гирифтем, ки ба технологияи USB over IP (USB over IP) тамаркуз кунем. Маълум мешавад, ки бисьёр ташкилотхо аз ин рох истифода мебаранд. Дар бозор ҳам сахтафзор ва ҳам нармафзори USB тавассути IP мавҷуданд, аммо онҳо ба мо мувофиқ набуданд. Мувофиқи ин, мо минбаъд танҳо дар бораи интихоби сахтафзори USB бар IP ва пеш аз ҳама дар бораи интихоби худ сӯҳбат хоҳем кард. Дастгоҳҳои Чин (номи беном) мо низ аз баррасӣ хориҷ карда шуданд.

Ҳалли бештар тавсифшудаи сахтафзори USB тавассути IP дар Интернет дастгоҳҳои истеҳсоли ИМА ва Олмон мебошанд. Барои омӯзиши муфассал, мо як версияи калони ин USB тавассути IP харидем, ки барои 14 порти USB пешбинӣ шудааст, ки қобилияти насб кардан дар rack 19 дюйм ва USB-и олмонӣ тавассути IP, ки барои 20 портҳои USB пешбинӣ шудааст, инчунин бо қобилияти дар рахи 19 дюйм ҷойгир кунед. Мутаассифона, ин истеҳсолкунандагон ба портҳои дастгоҳи IP бештар USB надоштанд.

Дастгоҳи аввал хеле гарон ва ҷолиб аст (Интернет пур аз баррасиҳо аст), аммо як минуси хеле калон вуҷуд дорад - системаи иҷозат барои пайваст кардани дастгоҳҳои USB вуҷуд надорад. Ҳар касе, ки барномаи пайвасти USB-ро насб мекунад, ба ҳама калидҳо дастрасӣ пайдо мекунад. Илова бар ин, чунон ки таҷриба нишон дод, дастгоҳи USB "esmart token est64u-r1" барои истифода бо дастгоҳ номувофиқ аст ва ба пеш нигоҳ кардан бо "Германӣ" дар Win7 OS - ҳангоми пайваст шудан ба он BSOD доимӣ аст.

Дастгоҳи дуюми USB тавассути IP барои мо ҷолибтар менамуд. Дастгоҳ дорои маҷмӯи зиёди танзимоти марбут ба вазифаҳои шабака мебошад. Интерфейси USB тавассути IP мантиқӣ ба қисмҳо тақсим карда шудааст, бинобар ин танзимоти аввала хеле содда ва зуд буд. Аммо, тавре ки қаблан зикр гардид, дар пайваст кардани як қатор калидҳо мушкилот вуҷуд дошт.

Омӯзиши сахтафзори минбаъдаи USB тавассути IP ба истеҳсолкунандагони ватанӣ дучор омад. Диапазон версияҳои 16, 32, 48 ва 64-ро дар бар мегирад, ки қобилияти насби 19 дюйм доранд. Функсияҳое, ки истеҳсолкунанда тавсиф кардааст, ҳатто аз USB-и қаблӣ тавассути IP харидашуда бойтар буд. Дар аввал, ба ман маъқул буд, ки USB тавассути маркази IP идорашавандаи дохилӣ барои дастгоҳҳои USB муҳофизати думарҳиларо ҳангоми мубодилаи USB тавассути шабака таъмин мекунад:

  1. Фаъолсозии дурдасти ҷисмонӣ ва хомӯш кардани дастгоҳҳои USB;
  2. Иҷозат барои пайваст кардани дастгоҳҳои USB тавассути логин, парол ва суроғаи IP.
  3. Иҷозат барои пайваст кардани портҳои USB аз рӯи логин, парол ва суроғаи IP.
  4. Бақайдгирии ҳама фурӯзон ва пайвасти дастгоҳҳои USB аз ҷониби муштариён, инчунин чунин кӯшишҳо (вориди нодурусти парол ва ғ.).
  5. Рамзгузории трафик (бо он аслан дар модели олмонӣ бад набуд).
  6. Илова бар ин, мувофиқ буд, ки дастгоҳ, гарчанде арзон набошад ҳам, нисбат ба дастгоҳҳои қаблан харидашуда якчанд маротиба арзонтар буд (фарқият махсусан ҳангоми табдил ба порт муҳим мешавад, мо USB 64-портро тавассути IP баррасӣ кардем).

Мо тасмим гирифтем, ки бо истеҳсолкунанда вазъро бо дастгирии ду намуди аломатҳои интеллектуалӣ, ки қаблан мушкилоти пайвастшавӣ доштанд, тафтиш кунем. Ба мо гуфтанд, ки онҳо 100% кафолати дастгирии комилан ҳама дастгоҳҳои USB-ро намедиҳанд, аммо то ҳол ягон дастгоҳеро пайдо накардаанд, ки дар он мушкилот вуҷуд дорад. Ин ҷавоб ба мо чандон мувофиқ набуд ва мо пешниҳод кардем, ки истеҳсолкунанда токенҳоро барои санҷиш интиқол диҳад (хушбахтона, фиристодани як ширкати нақлиётӣ ҳамагӣ 150 рубл арзиш дорад ва мо токенҳои кӯҳна дорем). 4 рӯз пас аз фиристодани калидҳо, мо аз маълумоти пайвастшавӣ огоҳ шудем ва мо бо онҳо бо Windows 7, 10 ва Windows Server 2008 ба таври аҷиб пайваст шудем. Ҳама чиз хуб кор кард, мо токенҳои худро бе ягон мушкилот пайваст кардем ва тавонистем бо онҳо кор кунем.
Мо барои 64 порти USB як USB тавассути маркази IP идорашаванда харидем. Мо ҳамаи 18 портро аз 64 компютер дар шохаҳои гуногун пайваст кардем (32 калид ва боқимонда - флеш-дискҳо, дискҳои сахт ва 3 камераи USB) - ҳама дастгоҳҳо бе мушкилот кор мекарданд. Умуман, дастгоҳ қаноатманд буд.

Ман номҳо ва истеҳсолкунандагони USB тавассути дастгоҳҳои IP намедиҳам (то он ки таблиғ набошад), онҳоро дар Интернет пайдо кардан осон аст.

Манбаъ: will.com

Илова Эзоҳ