Виртуализация USB устройств
Сегодня практически любой центр обработки данных предоставляет услуги виртуализации. Активно используется VPS/VDS, создание виртуального ЦОДа и т. д. Однако до этого для каждого сервиса приходилось использовать отдельный физический сервер. Переход на методики виртуализации позволил решить проблему размещения «железа» и поддержания работоспособности оборудования. Кроме этого, удалось существенно увеличить отказоустойчивость систем.
Однако серьезной проблемой при использовании удаленных серверов стало подключение USB-ключей. С одной стороны, необходимо обеспечить доступ сотрудников к нужным приложениям, с другой – передача носителя «в руки» может сильно повлиять на безопасность всей инфраструктуры. В решении этой проблемы помогла технология виртуализации USB-устройств. По сути – это специальное программно-аппаратное решение, обеспечивающее доступ к нужным носителям через сеть. Разберемся, как это работает и в каких областях может применяться.
Подробнее о технологии
Как мы уже отметили, такой вариант виртуализации необходим для виртуального доступа к используемым USB-ключам. При этом само устройство USB подключается непосредственно к устройству сотрудника, причем, это может быть как ПК, так и VDI.
Нередко такое решение используется для подключения к удаленному серверу USB-ключа лицензии программы. За счет этого обеспечивается перенос программных решений в виртуальную среду. При этом отпадает необходимость в покупке новых лицензий для поддержания виртуализации.
Благодаря технологии удается виртуализировать используемые электронные устройства и обеспечить доступ из любой точки мира. Одновременно с этим отпадает необходимость в физической передаче ключей.
Преимущества использования
Применение USB-портов в сети имеет несколько достоинств:
- Упрощение работы с виртуальной инфраструктурой компании.
- Возможность использования доступов по сети в любое время, без дополнительной настройки.
- Доступность виртуальных ключей для нескольких пользователей, простое подключение к удаленным рабочим местам и возможность совместного использования.
- Управление решением с единой консоли.
- Защита носителей от физического повреждения или несанкционированного доступа.
- Контроль доступа к используемым устройствам и возможность парольной защиты данных.
Как видите, использование виртуальных носителей позволяет решить целый ряд проблем с безопасностью и надежностью инфраструктуры. Кроме этого, технология позволяет упростить настройку удаленных рабочих мест.
Сферы применения
Использование USB-портов и ключей через сеть может потребоваться для самых разных компаний. Чаще всего причинами для использования технологии становится следующее:
- Подключение доступа к ключам ЭЦП или USB-носителям с защищенными данными с рабочих мест пользователей.
- Обеспечение дополнительной безопасности инфраструктуры, сохранность устройств от случайного повреждения или кражи.
- Подключение лицензионных ключей к различным виртуальным серверам.
- Возможность совместного использования носителей разными пользователями без необходимости их передачи.
- Подключение носителей к рабочим станциям с небольшим числом портов.
Как правило, использование подобной технологии позволяет избежать лишних затрат на дополнительное «железо», переоборудование рабочих станций или приобретение новых типов лицензий. Поэтому все чаще компании задумываются об использовании подобной технологии, особенно, если планируется или уже выполнен переход на удаленную работу сотрудников.
Настройка проброса USB ключа на виртуальный сервер достаточно простая и занимает минимум времени. Для выполнения этой процедуры требуется размещение ключа на специальном оборудовании в дата-центре, после чего компания получает необходимые пароли и доступы.
Примеры использования
Расскажем об использовании технологии виртуализации носителей на конкретных примерах:
- Подобное решение часто используется в организациях, использующих для подключения к банковским и финансовым системам ключи ЭЦП. При этом часто возникает потребность в поддержании работы с ключами сразу для нескольких пользователей. В этом случае лучше всего выбирать использовать ключи через виртуальные рабочие столы. Благодаря технологии удастся избежать любого повреждения или кражи физического USB-ключа. Кроме этого, доступ к нужным системам будет обеспечиваться независимо от местонахождения пользователя.
- Частая ситуация, когда из-за перевода работников на VDI и виртуализацию серверов 1С компании требуется оперативное решение для работы виртуальных серверов с электронными лицензионными ключами 1C. В этом случае логичным будет размещение 1С на выделенных физических серверах. Подобный вариант поможет избежать ряда сложностей – ключ будет подключаться к самому серверу, а доступ – обеспечиваться как через обычный USB-носитель. То же самое касается и паролей клиентских лицензий, которые позволят запустить 1С на рабочем месте пользователя. Виртуализация системы 1С через USB-порты в сети позволит использовать все возможности виртуальной среды и обеспечит отказоустойчивую работу инфраструктуры.
- Из-за режима изоляции, связанного с эпидемией коронавируса, многим компаниям потребовался срочный перевод сотрудников на удаленку. Основная сложность, с которой пришлось столкнуться, это обеспечение доступа к электронным ключам для разных отделов. Передача физических носителей по объективным причинам является невозможной. Решить проблему позволит именно доступ через сеть. Все сотрудники получат свой пароль-доступ к системе, им не потребуется передавать используемые устройства USB при личной встрече, нарушая режим самоизоляции. При внедрении технологии на виртуальные рабочие столы устанавливается специальный клиент, благодаря которому пользователи могут удаленно подключиться к используемым рабочим столам.
Итог внедрения виртуальных устройств USB и их проброса на виртуальный сервер – это сохранность данных и обеспечение безопасности инфраструктуры. Кроме этого, компания обеспечивает всем работникам возможность удаленной работы и сохраняет непрерывность бизнес-процессов.
Предоставление USB-порта по сети от Xelent
Если вы столкнулись с необходимостью подключения аппаратных накопителей и других устройств к ВМ или серверам, то наш дата-центр готов предоставить необходимое программно-аппаратное решение.
Мы предлагаем несколько сценариев использования услуги:
- Подключение защиты 1С к удаленному серверу на нашей платформе виртуализации Xelent Cloud Solution.
- Доступ к финансовым системам и банкам через ЭЦП.
- Настройка виртуального сервиса On Premise.
- Доступ к виртуальному серверу в облаке Xelent или любом публичном облаке.
- Обеспечение совместного использования электронных ключей.
Если у вас остались вопросы относительно услуги, то наши менеджеры обязательно ответят на них. Оставляйте заявки на нашем сайте!
