आईपी ​​पर हार्डवेयर यूएसबी का उपयोग करके डिजिटल हस्ताक्षर और इलेक्ट्रॉनिक सुरक्षा की अन्य कुंजियों तक केंद्रीकृत पहुंच

मैं अपने संगठन में इलेक्ट्रॉनिक सुरक्षा कुंजी के लिए एक केंद्रीकृत और व्यवस्थित रूप से उपयोग करने के लिए एक समाधान खोजने के लिए अपने एक साल के अनुभव को साझा करना चाहता हूं (ट्रेडिंग फ्लोर, बैंकिंग कुंजी, सॉफ्टवेयर सुरक्षा कुंजी, आदि की पहुंच के लिए कुंजी)। हमारी शाखाओं की उपस्थिति के संबंध में, जो भौगोलिक रूप से एक दूसरे से काफी अलग हैं, और उनमें से प्रत्येक में इलेक्ट्रॉनिक सुरक्षा की कई कुंजियों की उपस्थिति है - उनके लिए हमेशा एक आवश्यकता होती है, लेकिन विभिन्न शाखाओं में। एक खोई हुई कुंजी के साथ एक और उपद्रव के बाद, प्रबंधन ने कार्य निर्धारित किया - इस समस्या को हल करने के लिए और सभी USB सुरक्षा उपकरणों को एक स्थान पर एकत्रित करने के लिए, और सुनिश्चित करें कि वे कर्मचारी के स्थान की परवाह किए बिना उनके साथ काम करते हैं।

इसलिए, हमें अपनी कंपनी, ग्राहक बैंक, 1s लाइसेंस (हैश), रूटकेन, ESMART टोकन USB 64K इत्यादि में उपलब्ध सभी चाबियों को एक कार्यालय में एकत्र करना होगा। दूरस्थ भौतिक और आभासी मशीनों पर बाद के उपयोग के लिए हाइपर-वी। USB उपकरणों की संख्या 50-60 है और निश्चित रूप से यह सीमा नहीं है। कार्यालय (डेटा सेंटर) के बाहर वर्चुअलाइजेशन सर्वर का स्थान। कार्यालय में सभी USB उपकरणों का स्थान।

हमने USB उपकरणों के केंद्रीकृत उपयोग के लिए मौजूदा तकनीकों का अध्ययन किया और IP (USB पर IP) से अधिक USB तकनीक पर ध्यान केंद्रित करने का निर्णय लिया। यह पता चला है कि कई संगठन इस विशेष समाधान का उपयोग करते हैं। बाजार पर आईपी हार्डवेयर और सॉफ्टवेयर दोनों ही यूएसबी हैं, लेकिन उन्होंने हमें सूट नहीं किया। तदनुसार, आगे हम केवल आईपी पर हार्डवेयर यूएसबी की पसंद पर ध्यान केंद्रित करेंगे, और सबसे पहले हमारी पसंद पर। चीन से उपकरण (नाम रहित), हमने भी विचार से बाहर रखा।

इंटरनेट पर सबसे अधिक वर्णित आईपी हार्डवेयर समाधान पर यूएसबी यूएसए और जर्मनी में निर्मित डिवाइस है। विस्तृत अध्ययन के लिए, हमने इस USB के एक बड़े रैक-माउंट संस्करण को IP पर खरीदा, 14 USB पोर्ट के लिए डिज़ाइन किया गया, 19 इंच के रैक में बढ़ने की संभावना और IP के ऊपर जर्मन USB, 20 USB पोर्ट के लिए डिज़ाइन किया गया, 19 इंच के रैक में बढ़ते की संभावना के साथ। दुर्भाग्य से, इन निर्माताओं के पास आईपी डिवाइस पोर्ट पर बड़ी संख्या में यूएसबी नहीं था।

पहला उपकरण बहुत महंगा और दिलचस्प है (इंटरनेट समीक्षाओं से भरा है), लेकिन एक बहुत बड़ा ऋण है - यूएसबी उपकरणों को जोड़ने के लिए कोई प्राधिकरण प्रणाली नहीं है। जो कोई भी USB कनेक्शन ऐप इंस्टॉल करता है उसे सभी कुंजी तक पहुंच प्राप्त होती है। इसके अलावा, जैसा कि अभ्यास से पता चला है, USB डिवाइस "esmart token est64u-r1" डिवाइस के साथ उपयोग के लिए अनुपयुक्त है, और आगे देख रहे हैं, Win7 OS पर "जर्मन" के साथ - जब एक स्थायी बीएसओडी इससे जुड़ा होता है।

आईपी ​​डिवाइस पर दूसरा यूएसबी हमारे लिए अधिक दिलचस्प लग रहा था। डिवाइस में नेटवर्क फ़ंक्शन से संबंधित सेटिंग्स का एक बड़ा सेट है। IP इंटरफ़ेस पर USB तार्किक रूप से विभाजित है, इसलिए प्रारंभिक सेटअप काफी सरल और तेज़ था। लेकिन, जैसा कि पहले उल्लेख किया गया था, कई चाबियाँ जोड़ने में समस्याएं थीं।

आगे हार्डवेयर हार्डवेयर का अध्ययन आईपी पर घरेलू निर्माताओं में आया। मॉडल रेंज में 19 इंच के रैक में बढ़ते की संभावना के साथ 16, 32, 48 और 64 पोर्ट संस्करण शामिल हैं। निर्माता द्वारा वर्णित कार्यक्षमता आईपी पर पिछले यूएसबी की तुलना में अधिक समृद्ध थी। प्रारंभ में, मुझे पसंद आया कि आईपी हब पर घरेलू नियंत्रित यूएसबी एक नेटवर्क पर यूएसबी साझा करते समय यूएसबी उपकरणों के लिए दो-चरण सुरक्षा प्रदान करता है:

1. USB उपकरणों पर दूरस्थ भौतिक शक्ति;
2. लॉगिन, पासवर्ड और आईपी पते द्वारा यूएसबी उपकरणों को जोड़ने के लिए प्राधिकरण।
3. लॉगिन, पासवर्ड और आईपी पते द्वारा यूएसबी पोर्ट को जोड़ने के लिए प्राधिकरण।
4. क्लाइंट द्वारा USB उपकरणों के सभी समावेशन और कनेक्शन के साथ-साथ इस तरह के प्रयासों (गलत पासवर्ड प्रविष्टि, आदि) का लॉगिंग।
5. ट्रैफ़िक एन्क्रिप्शन (जो सिद्धांत रूप में, जर्मन मॉडल पर खराब नहीं था)।
6. इसके अलावा, यह उपयुक्त था कि डिवाइस, हालांकि सस्ता नहीं था, पहले खरीदे जाने की तुलना में कई गुना सस्ता था (एक बंदरगाह में परिवर्तित होने पर अंतर विशेष रूप से महत्वपूर्ण हो जाता है, हमने आईपी पर 64-पोर्ट यूएसबी माना)।

हमने निर्माता के साथ स्पष्ट करने का फैसला किया कि दो प्रकार के स्मार्ट टोकन के समर्थन के साथ मामला कैसा है, जिसमें पहले कनेक्शन समस्याएं हैं। हमें सूचित किया गया था कि वे बिल्कुल सभी USB उपकरणों के लिए समर्थन की 100% गारंटी नहीं देते हैं, लेकिन अभी तक एक भी ऐसा उपकरण नहीं मिला है जिसके साथ कोई समस्या हो। हम इस तरह के जवाब से संतुष्ट नहीं थे और हमने सुझाव दिया कि निर्माता परीक्षण के लिए टोकन स्थानांतरित करें (लाभ यह था कि परिवहन कंपनी द्वारा शिपिंग केवल 150 रूबल की लागत है, और हमारे पास पर्याप्त पुराने टोकन हैं)। चाबियाँ भेजे जाने के 4 दिन बाद, हमें कनेक्शन डेटा के बारे में बताया गया और हमारे पास विंडोज 7, 10 और विंडोज सर्वर 2008 के साथ अद्भुत कनेक्शन थे। सब कुछ ठीक काम किया, हमने समस्याओं के बिना अपने टोकन को कनेक्ट किया और उनके साथ काम करने का अवसर मिला।
हमने 64 यूएसबी पोर्ट के साथ आईपी हब पर एक नियंत्रित यूएसबी खरीदा है। हमने 18 कंप्यूटरों से सभी 64 बंदरगाहों को विभिन्न शाखाओं (32 चाबियाँ और बाकी - फ्लैश ड्राइव, हार्ड ड्राइव और 3 यूएसबी कैमरा) से जोड़ा - सभी उपकरणों ने समस्याओं के बिना काम किया। सामान्य तौर पर, डिवाइस संतुष्ट था।

मैं IP उपकरणों पर USB के नाम और निर्माता नहीं देता (ताकि कोई विज्ञापन न हो), वे बस इंटरनेट पर पाए जा सकते हैं।