Управляемый USB over IP концентратор. Руководство пользователя v.4

Управляемый USB over IP концентратор DistKontrolUSB (Устройство подключения USB по сети)

РУКОВОДСТВО ПОЛЬЗОВАТЕЛЯ Версия 4.11.03

Москва 2023 г.

2

Оглавление ОГЛАВЛЕНИЕ 1 Общая информация ................................ ................................ ................................ ..................... 6 1.1 Назначение прибора ................................ ................................ ................................ ......... 6 1.2 Модельный ряд управляемых USB over IP концентраторов ................................ ................. 6 1.3 Область применения управляемых USB over IP концентраторов ................................ ........ 7 1.4 Технические характеристики управляемых USB over IP концентраторов ............................ 9 1.5 Комплект поставки управляемого USB over IP концентратора ................................ ........... 11 1.6 Устройство и работа управляемого USB over IP концентратора ................................ ........ 11 1.6.1 Габаритные размеры управляемых USB over IP концентраторов (в 19” стойку) ......... 11 1.6.2 Устройство прибора................................ ................................ ................................ ....... 12 1.6.3 Модуль защиты подключаемых USB устройств управляемого USB over IP концентратора. ................................ ................................ ................................ ....................... 15 1.6.4 Эксплуатационные ограничения и рекомендации ................................ ........................ 16 1.6.5 Меры безопасности ................................ ................................ ................................ ....... 16 1.6.6 Подготовка управляемого USB over IP концентратора к работе ................................ .. 16 1.6.7 Работа управляемого USB over IP концентратора ................................ ....................... 17 1.7 Пломбирование................................ ................................ ................................ .................... 17 1.8 Упаковка ................................ ................................ ................................ ............................... 17 2 Техническое обслуживание................................ ................................ ................................ ........ 18 2.1 Общие положения ................................ ................................ ................................ ................ 18 2.2 Проверка работоспособности управляемого USB over IP концентратора .......................... 18 3 Консервация и хранение управляемого USB over IP концентратора ................................ ........ 18 3.1 Консервация ................................ ................................ ................................ ......................... 18 3.2 Хранение, транспортировка и утилизация ................................ ................................ .......... 18 4 Web интерфейс управления DistKontrolUSB ................................ ................................ ............. 19 4.1 Вход в Web интерфейс и начальный экран ................................ ................................ ......... 19 4.2 Система ................................ ................................ ................................ ................................ 20 4.2.1 Общие настройки ................................ ................................ ................................ ........... 20 4.2.2 Дата и время ................................ ................................ ................................ .................. 21 4.2.3 Сеть ................................ ................................ ................................ ............................... 22 4.2.4 Уведомление ................................ ................................ ................................ ................. 25 4.2.5 Управление энергопотреблением ................................ ................................ ................. 27 4.2.6 Сертификаты ................................ ................................ ................................ ................. 28 4.2.7 Запланированные задания ................................ ................................ ............................ 30 4.3 USB ................................ ................................ ................................ ................................ ...... 33

3

4.3.1 USB порты ................................ ................................ ................................ ..................... 33 4.3.2 Типы USB устройств ................................ ................................ ................................ ...... 34 4.4 Управление правами доступа ................................ ................................ .............................. 35 4.4.1 Пользователь................................ ................................ ................................ ................. 35 4.4.1.1 отключение подключенного Пользователя ................................ ................................ 38 4.4.2 IP адрес................................ ................................ ................................ .......................... 39 4.4.3 Группы................................ ................................ ................................ ............................ 39 4.5 Сервисы ................................ ................................ ................................ ............................... 56 4.5.1 SNMP ................................ ................................ ................................ ............................. 56 4.5.2 SSH ................................ ................................ ................................ ................................ 65 4.6 Диагностика ................................ ................................ ................................ .......................... 65 4.6.1 Доска ................................ ................................ ................................ .............................. 65 4.6.2 Системная информация ................................ ................................ ................................ 65 4.6.3 Системный журнал ................................ ................................ ................................ ........ 65 4.7 Информация ................................ ................................ ................................ ........................ 71 4.7.1 Управление версиями ПО ................................ ................................ ............................. 71 4.7.1.1 Сброс и восстановление................................ ................................ ............................. 71 4.7.1.2 Проверить обновление ................................ ................................ ............................... 72 4.7.1.3 Поддержка ................................ ................................ ................................ .................. 73 4.8 Сброс настроек, управляемого USB over IP концентратора в исходное состояние. .......... 74 4.9 Обновление программного обеспечения управляемого USB over IP концентратора. ....... 75 4.9.1 Установленные ПО ................................ ................................ ................................ ........... 77 4.10 Сохранение и восстановление настроек программного обеспечения, управляемого USB over IP концентратора. ................................ ................................ ................................ ............... 78 4.11 Аппаратная перезагрузка управляемого USB over IP концентратора. ............................. 78 5 Мобильное приложение Distkontrol mobile ................................ ................................ ................. 79 5.1 Установка клиента DistKontrolUSB ................................ ................................ ...................... 79 5.2 Авторизация в Distkontrol mobile ................................ ................................ .......................... 79 5.3 Системная информация ................................ ................................ ................................ ...... 80 5.4 Управление портами ................................ ................................ ................................ ............ 81 6 Клиент DistKontrolUSB ................................ ................................ ................................ ................ 82 6.1 Установка клиента DistKontrolUSB ................................ ................................ ...................... 82 6.2 Настройка клиента DistKontrolUSB ................................ ................................ ...................... 87 6.2.1 Управление отображением информации о пользователях USB устройств ................. 87 6.2.2 Настройка меню клиентского приложения DistKontrolUSB ................................ ........... 87 6.2.3 Сброс настроек клиентского приложения DistKontrolUSB ................................ ............ 88 6.2.4 Комбинации клавиш клиентского приложения DistKontrolUSB ................................ ..... 88

4

6.3 Запуск клиента DistKontrolUSB, в качестве службы (демона) ................................ ............. 88 6.4 Управление клиентом DistKontrolUSB скриптами или из командной строки ...................... 90 6.5 Дополнительные возможности при работе с клиентом DistKontrolUSB .............................. 93 6.6 Примеры управления клиентом DistKontrolUSB для Windows и Linux ................................ 94 6.6.1 Алгоритм создания пакетного файла управления клиентом для Windows .................. 94 6.6.2 Алгоритм установки и настройки демона для Linux ................................ ...................... 94 7 Краткая инструкция по использованию утилиты управления портами управляемого USB over IP концентратора ................................ ................................ ................................ ........................... 97 8 Вариант использования, управляемого USB over IP концентратора. ................................ ....... 98 9 Часто задаваемые вопросы ................................ ................................ ................................ ..... 100

5

ВНИМАНИЕ !!! 1. Работа над аппаратной и программной частями оборудования ведется непрерывно. Могут иметь место расхождения между описанием и существующим функционалом. Описываемые в руководстве опции и функции присутствуют в различных модификациях устройств, и не обязательно присутствуют в ВАШЕЙ модели устройства. 2. Устройство корректно работает с основной массой наиболее распространенных электронных ключей защиты, флеш носителей, USB камер и прочих USB устройств, но не гарантируется подключение по сети абсолютно всех USB устройств. 3. Настоящее «Руководство пользователя » предназначено для изучения устройства, порядка и правил эксплуатации, выполнения уста новки, настройки управляемого USB over IP концентратора. Для использования USB over IP концентратора рекомендуется изучить настоящее Руководство. При установке управляемого USB over IP концентратора следует руководствоваться положениями «Правил техники безопасности при эксплуатации электроустановок потребителей» и «Правил техники эксплуатации электроустановок потребителей». Для настройки управляемого USB over IP концентратора необходимо иметь навыки уверенного пользователя персональным компьютером. 4. «Руководство пользователя» актуально для концентратора с текущей версией ПО . Для ПО до указанной версии см. «Руководство пользователя» на устройстве. Историю версий ПО см. : http://distkontrol.ru/index.php/history-dk

6

1 ОБЩАЯ ИНФОРМАЦИЯ

Управляемый USB over IP концентратор (далее концентратор) входит в серию оборудования обеспечения безопасности и удобства использования USB устройств DistKontrolUSB: ● Управляемые USB over IP концентраторы - для удаленного подключения и аппаратного отключения и включения USB устройств по сети; ● USB over IP хабы - для удаленного подключения USB устройств по сети; ● Управляемые USB хабы – для аппаратного отключения и включения USB устройств, подключенных по интерфейсу USB; 1.1 НАЗНАЧЕНИЕ ПРИБОРА

Управляемый USB over IP концентратор предназначен для подключения USB устройств (в том числе ключей электронной защиты, например, серии eToken, ruToken и других аналогов, ключей для программных продуктов 1С, сканеров, принтеров, МФУ, сенсоров и т.д. ) к компьютерной сети и позволяет всем пользователям сети удаленно подключать USB устройства к св оему компьютеру или ноутбуку, пользоваться ими и удаленно управлять физическим включением и подключением этих USB устройств. Управляемый USB over IP концентратор обеспечивает двухступенчатую защиту USB устройств при совместном использовании USB по сети: 1. Удаленное физическое включение и выключение USB устройств; 2. Авторизацию для подключения USB устройств по логину, паролю и IP адресу. В журнале управляемого USB over IP концентратора хранится вся информация о подключениях и отключениях как USB входов (портов) DistKontrolUSB, так и любого из USB устройств, а также попытки не правильного ввода пароля и прочая дополнительная информация.

1.2 МОДЕЛЬНЫЙ РЯД УПРА ВЛЯЕМЫХ USB OVER IP КОНЦЕНТРАТОРОВ

Управляемый USB over IP концентратор на 16 портов USB Управляемый USB over IP концентратор на 32 порта USB

Управляемый USB over IP концентратор на 48 портов USB Управляемый USB over IP концентратор на 64 порта USB

7

1.3 ОБЛАСТЬ ПРИМЕНЕНИЯ УПРАВЛЯЕ МЫХ USB OVER IP КОНЦ ЕНТРАТОРОВ Возможность управления USB over IP портами позволяет удаленно, через WEB интерфейс отключать и включать USB устройства физически. Управляемый USB over IP концентратор поддерживает веб-управление, включающее в себя удаленное управление и систему оповещений. Исполнение – настольное (с возможностью установки в 19" стойку). Управляемый USB over IP концентратор позволяет аппаратно отключать и включать USB устройства, подключенные по сети. В WEB интерфейсе USB over IP концентратора, есть страницы для управления портами USB , добавления пользователей и управления правами доступа. Для пользователей в WEB интерфейсе доступно только управление разрешенными портами USB, изменение пароля и адреса электронной почты для отправки уведомлений. Управляемый USB over IP концентратор (устройство подключения USB по сети DistKontrolUSB) - это аппаратно -программное решение, позволяющее устройствам USB использоваться удаленно посредством сет и и работать с ним напрямую так же, как если бы они были подключены локально! Это даёт возможность использовать удаленные устройства USB на своем компьютере, так и делиться своими USB устройствами с другими пользователями или ресурсами по сети (по сути удл иняя USB кабель через линию интернета). Устройство DistKontrolUSB имеет встроенный Wi -Fi-модуль и сетевой адаптер Ethernet (RJ -45), работающий со скоростью 100 Мбит/с. Это позволяет подключать устройство к сети, как по проводным, так и по беспроводным (Wi -Fi) каналам связи. Устройство выпускается в металлическом корпусе. Дальность действия беспроводной сети при исполнении устройства в металлическом корпусе – ограничена. Подключение USB устройств по сети для их совместного использования позволяет более эффективно использовать компьютерные ресурсы и, главное, экономит время и деньги, несмотря на стоимость самого устройства подключения USB по сети. Наличие беспроводного канала связи в устройстве аппаратного подключения USB по сети, позволяет дополнительно обесп ечить безопасность и физическую недоступность совместно используемых USB устройств. Возможность удаленного подключения USB устройств по сети с помощью управляемого USB over IP концентратора позволит Вашей компании поднять на новый качественный уровень безо пасность информации, безопасность совместного использования различных USB устройств. Все Ваши носители электронных цифровых подписей будут храниться в недоступном для свободного доступа (удаленном) месте и подключаться при необходимости тоже удаленно. Отсутствие возможности потерять, вывести из строя какой -то ключ принесет существенную экономию материальных средств.

8

Устройство подключения USB по сети DistKontrolUSB идеально подходит для совместного использования USB устройств между несколькими пользователями в сети, через Интернет или в облаке без устройства USB, которое необходимо физически подключить к каждому пользовательскому компьютеру. На компьютере пользователя USB устройство выглядит так, как если бы оно было подключено напрямую, даже ес ли оно подключено к удаленному серверу, поэтому существующие драйверы и программное обеспечение работают без каких -либо изменений. Используя устройство аппаратного подключения USB по сети, вы сможете обеспечит беспрецедентную гибкость использования USB уст ройств и поднять на качественно новый уровень безопасность их использования. Возможность подключения, управляемого USB over IP концентратора к нескольким USB хостам одновременно позволит Вам легко продолжить использование USB устройств в кластерных системах. Устройство подключения USB по сети DistKontrolUSB тестировалось и совместимо с платформами виртуализации VMware и Microsoft Hyper-V.

9

1.4 ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ УПРАВЛЯЕМЫХ USB OVER IP КОНЦЕНТРАТОРОВ

Модель

DistKontrolUSB- 4 DistKontrolUSB- 16 DistKontrolUSB- 32 DistKontrolUSB- 48 DistKontrolUSB- 64 Сетевые интерфейсы Ethernet (RJ-45), 802.11n Wirelless Порт Ethernet 1 x 10/100/1000 Mb

1 x 10/100/1000 Mb (опционально: 2 x 10/100/1000 Mb) Количество не управляемых USB портов (входов) 4 - Количество управляемых USB портов (входов) - 16 32 48 64 IP адреса 2 static / DHCP (IPv4/ IPv6) Индикация LEDs Питание, LAN порт статус Питание, LAN порт статус, наличие питания порта USB -устройства Питание Встроенный блок питания 220В 50 Гц, 15 Вт Встроенный блок питания 220В 50 Гц, 75 Вт

Встроенный блок питания 220В 50 Гц, 100 Вт

Встроенный блок питания 220В 50 Гц, 150 Вт

Встроенный блок питания 220В 50 Гц, 300 Вт

(Опционально: Второй блок питания в режиме резервирования питания или блока питания)

Программное управление режимами резервирования питания. (Опционально при наличии второго блока питания)

-

- Резервирование питания. (Всегда работает 2 блока питания, при пропадании питания на входе одного БП или при выходе из строя БП, устройство продолжает работать без перезагрузки). - Резервирование Блока питания. (Всегда работает 1 БП. При пропадании питания на входе работающего БП или при его выходе из строя, включается 2-ой БП. При переключении устройство будет перезагружено.). Поддержка USB USB 3.0. 2.0, 1.1, 1.0 USB 2.0, 1.1, 1.0 Защита USB портов - Ограничение USB портов по току, выключение USB порта при перегреве, схема плавного запуска USB портов Номинальный ток нагрузки на порт USB - 0,5 А Предельный ток нагрузки на порт USB - 0,9 А Температура окружающей среды 0°С до +50°С Относительная влажность воздуха не более 80% (при температуре +35°С и ниже) Поддержка операционных систем Windows® Server 2016/2019/2022, Windows® 10,11 Linux (ядро не ниже 4.9+) OSX (10.9.5-10.13 , 12 Monterrey)

10

Модель

DistKontrolUSB- 4 DistKontrolUSB- 16 DistKontrolUSB- 32 DistKontrolUSB- 48 DistKontrolUSB- 64 Габаритные размеры (высота/ширина/глубина) 35 / 140 / 110 44 / 440 / 285 85 / 440 / 205 130 / 440 / 205 130 / 440 / 205 Крепление в 19” стойку нет есть Размеры в Unit - 1 2 3 3 Безопасность https, ssl Шифрование трафика USB есть Встроенный брандмауэр есть Ограничение по IP для подключения USB устройства есть Ограничение по IP для подключения USB порта есть Авторизация для подключения USB устройства есть Авторизация для подключения USB порта есть Групповые политики доступа нет есть (до 16 групп доступа) Управление видимостью USB устройств для пользователей нет есть (до 16 групп видимости) Модуль защиты подключаемых USB устройств нет (опционально: есть) Резервирование питания нет (опционально: есть) Отказоустойчивость Ethernet портов нет (опционально: есть) Управление питанием портов нет Через Web-интерфейс, SSH, мобильное приложение «DistKontrol Mobile»

11

Управляемый USB over IP концентратор обеспечивает ограничение USB портов по току и схему выключения при перегреве, которые защищают нагрузку от нештатных ситуаций. При возникновении перегрева выход блокируется до устранения неисправности. Удаление нагрузки перезагрузит USB вход. Также, концентратор имеют схему плавного запуска USB портов, которая минимизирует броски пускового тока в тех случаях, когда присутствует высокая емкостная нагрузка. Управляемый USB over IP концентратор обеспечивает номинальный ток нагрузки 0,5 А на порт и ограничивает потребляемый нагрузкой ток (предельный ток нагрузки - 0,9 А).

1.5 КОМПЛЕКТ ПОСТАВК И УПРАВЛЯЕМОГО USB O VER IP КОНЦЕНТРАТОРА

№ Наименование Кол-во 1 Управляемый USB over IP концентратор 1 2 Паспорт 1 3 Шнур питания 1 4 Крепление в стойку 19" 2 5 Винты крепления 8 6 Ножка для настольной установки 4

1.6 УСТРОЙСТВО И РАБ ОТА УПРАВЛЯЕМОГО USB OVER IP КОНЦЕНТРАТО РА 1.6.1 ГАБАРИТНЫЕ РАЗ МЕРЫ УПРАВЛЯЕМЫХ USB OVER IP КОНЦЕНТРАТОРОВ ( В 19” СТОЙКУ) Наименование изделия высота в U габариты изделия в мм. габариты упаковки в мм. высота ширина глубина высота ширина глубина Управляемый USB over IP концентратор на 16 портов USB 1 44 440 285 50 500 320 Управляемый USB over IP концентратор на 32 порта USB 2 85 440 205 128 500 240 Управляемый USB over IP концентратор на 48 портов USB 3 130 440 205 128 500 240 Управляемый USB over IP концентратор на 64 порта USB 3 130 440 205 171 500 240

12

1.6.2 УСТРОЙСТВО ПРИ БОРА Концентратор выполнен в металлическом корпусе, допускающем его установку на стол или монтаж в стойку форм-фактора 19''.

На передней панели расположены: 1 - индикатор включения питания; 2 - индикатор активности USB-порта. 3 - разъемы типа USB -A нисходящих портов для подключения устройств, поддерживающих протокол USB; На боковых панелях размещены: 4 - вентиляционные отверстия;

13

На задней панели установлены: 1 - Выключатель питания «Питание». 2 - Разъем для подключения сетевого кабеля 1; 3 - Разъем для подключения сетевого кабеля 2(опционально); 4 – Кнопка сброса настроек «Reset» 5 - Разъем типа RJ45 для сети Ethernet «LAN» 2(опционально); 6 - Разъем типа RJ45 для сети Ethernet «LAN» 1;

По углам нижней панели концентратора имеется четыре отверстия для монтажа приборных ножек для его установки на поверхность (стол).

В комплекте с устройством поставляются крепления в стойку/шкаф 19” с возможностью крепления в двух положениях. На рис: 1 – Устройство; 2,3 – Крепления в стойку/шкаф 19”;

Сборка устройства для крепления в стойку 19″. Сборка устройства для крепления в шкаф 19″. На обоих чертежах обозначены позиции 1, 2, 3.

15

1.6. 3 МОДУЛЬ ЗАЩИТЫ ПОДКЛЮЧАЕМЫХ USB УСТРОЙСТВ УПРАВЛЯЕМ ОГО USB OVER IP КОНЦЕНТРАТОРА. Модуль защиты подключаемых USB устройств управляемого USB over IP концентратора поставляется отдельно (опционально). В стандартную комплектацию не входит. Модуль предназначена для защиты подключаемых USB устройств от повреждения и физического доступа. Включает в себя дополнительное крепление для крышки и защитную крышку. На крышке предусмотрена возможность пломбировки. Внешний вид.: 4 – Защитная крышка; 5,6 – Крепления модуля защиты.

16

1.6. 4 ЭКСПЛУАТАЦИОННЫЕ ОГ РАНИЧЕНИЯ И РЕКОМЕНД АЦИИ Концентратор обеспечивает непрерывную круглосуточную работу и является восстанавливаемым и обслуживаемым. Концентратор сохраняет работоспособность при воздействии: ● повышенной температуры окружающей среды до + 50°С; ● пониженной температуры окружающей среды не ниже - 5°С; ● повышенной относительной влажности воздуха до 98% при температуре плюс 25°С; ● синусоидальной вибрации в диапазоне частот от 10 до 55 Гц при амплитуде смещения до 0,35 мм (в любом направлении) в соответствии с требованиями ГОСТ 12997.

1.6. 5 МЕРЫ БЕЗОПАСНОСТИ При эксплуатации прибора следует соблюдать «Межотраслевые правила по охране труда (правила безопасности) при эксплуатации электроустановок». Класс безопасности - I по ГОСТ 12.2.007.0 -75 Конструкция прибора обеспечивает степень защиты IP 20 по ГОСТ 14254 -96. Источниками опасности прибора являются цепи сетевого напряжения ~220В, контакты ~220В разъёма подключения кабеля питания и встроенный преобразователь напряжения. Прибор устанавливается горизонтально на столах или других конструкциях, в стойку 19`, в местах, где отсутствует доступ посторонних лиц. Установку (снятие), монтаж, ремонт производить при отключенном сетевом напряжении ~220В от прибора. Не рекомендуется закрывать вентиляционные отверстия концентратора на боковых панелях.

1.6. 6 ПОДГОТОВКА УПРАВЛЯЕ МОГО USB OVER IP КОН ЦЕНТРАТОРА К РАБОТЕ Подготовка концентратора к использованию включает в себя следующие операции: ● после распаковки, визуально проверить, нет ли на концентраторе повреждений; ● разместить концентратор на устойчивой, ровной поверхности (столе) или закрепить в стойке 19"; ● подключить шнур питания на задней панели концентратора; ● подключить вилку сетевого шнура к сети 220В 50 Гц; ● подключить к USB -портам, расположенным на передней пан ели прибора, устройства, поддерживающие протокол USB; ● подключить прибор к сети Ethernet; ● включить питание. Не включайте концентратор, если его температура ниже комнатной! (Это может возникнуть при перевозке концентратора в холодное время года). Дайте к онцентратору нагреться до комнатной температуры, прежде чем включать его.

17

1.6. 7 РАБОТА УПРАВЛЯЕМОГО USB OVER IP КОНЦЕНТ РАТОРА Для работы с USB устройством, подключенным к управляемому USB over IP концентратору, необходимо: 1. Включить USB устройство (удаленно подать питание на устройство USB); 2. Подключить USB устройство к своему компьютеру (ноутбуку, планшету, телефону и т.п.).

Включение и отключение USB устройств, подключенных к управляемому USB over IP концентратору возможно (включение и отключение USB входов устройства): ● Через WEB интерфейс; ● С помощью планировщика задач и назначенных заданий; ● С помощью утилиты управления устройством (скриптами, из командной строки или своего приложения).

Подключение и отключение USB устройств, подключенн ых к управляемому USB over IP концентратору возможно: ● Через клиентское приложение, работающее в графическом режиме или в виде службы; ● С помощью API (скриптами, из командной строки или своего приложения).

Для использования, управляемого USB over IP концентратора, необходимо: 1. Подключить устройство к LAN (через Ethernet или WiFi) и произвести его настройку. 2. На каждом компьютере, к которому необходимо пробросить USB устройство запустить программное обеспечение DistKontrolUSB Client, работающее под управлением версий Linux, Windows, OSX. 3. Настройка и управление устройством подключения USB по сети осуществляется через Web интерфейс. 4. Настройка клиентского компьютера проста и интуитивно понятна. DistKontrolUSB Client работает под управлением версий Linux, Windows, а также OSX. Клиент позволяет интуитивно понятного и простого подключать и отключать удаленные устройства USB. DistKontrolUSB Client не требует установки. Клиент может запускаться в качестве сервиса.

1.7 ПЛОМБИРОВАНИЕ После проведения приемо -сдаточных испытаний на предприятии -изготовителе прибор пломбируется. Устанавливаемые пломбы (печати) должны исключать возможность несанкционированного внесения изменений в электрическую принципиальную схему прибора. Пломбы (печати) устанавливаются на приборе таким образом, чтобы исключить возможность снятия крышки прибора без повреждения пломбы (печати). 1.8 УПАКОВКА Готовой продукцией считается прибор, принятый представителем технического контроля и упакованный в потребительскую тару.

18

2 ТЕХНИЧЕСКОЕ ОБСЛУЖ ИВАНИЕ 2.1 ОБЩИЕ ПОЛОЖЕНИЯ Техническое обслуживание прибора проводится по планово -предупредительной системе и осуществляется Потребителем. Персонал, обслуживающий данные изделия, должен иметь группу по электробезопасности не ниже III. Техническое обслуживание заключается в периодич еском (не реже одного раза в год) 6 ● внешнем осмотре концентратора, с удалением пыли мягкой тканью; ● проверке работоспособности концентратора. При техническом обслуживании должны соблюдаться требования техники безопасности, а также требования ГОСТ 12.1.006, ГОСТ 12.1.019, ГОСТ 12.2.003, «Правил технической эксплуатации электроустановок потребителей», «Правил техники безопасности при эксплуатации электроустановок потребителей».

2.2 ПРОВЕРКА РАБОТОС ПОСОБНОСТИ УПРАВЛЯЕМ ОГО USB OVER IP КОНЦЕНТРАТОРА Для проверки прибора необходимо к каждому из портов подключить USB флеш - накопитель с записанными на него произвольными файлами и, подключив этот накоп итель к ПК, посредством WEB -интерфейса (индикатор активности порта должен гореть) , произвести чтение файла . Возможность чтения файла свидетельствует об исправности проверяемого порта. После отключения порта индикатор включения порта должен погаснуть.. Примечание: в случае отсутствия необходимого количества USB флеш-накопителей можно производить указанные операции с портами последовательно.

3 КОНСЕРВАЦИЯ И ХРАН ЕНИЕ УПРАВЛЯЕМОГО US B OVER IP КОНЦЕНТРАТ ОРА 3.1 КОНСЕРВАЦИЯ Консервация прибора при длительном хранении не предусматривается.

3.2 ХРАНЕНИЕ, ТРАНСП ОРТИРОВКА И УТИЛИЗАЦ ИЯ Хранение прибора рекомендуется производить в отапливаемых складских помещениях. В помещениях не должно быть паров кислот, щелочей, агрессивных газов и других вредных примесей, вызывающих коррозию. Транспортировка прибора может осуществляться любыми видами автомобильного, железнодорожного транспорта в закрытых кузовах (контейнерах, вагонах). Условия транспортировки должны соответствовать условиям хранения 5 по ГОСТ 15150 -69. После транспортировки прибор перед включением должен быть выдержан в нормальных условиях не менее 12 часов. Специальных требований к утилизации прибора не предъявляется.

19

4 WEB ИНТЕРФЕЙС УПРА ВЛЕНИЯ DISTKONTROLUS B 4.1 ВХОД В WEB ИНТЕР ФЕЙС И НАЧАЛЬНЫЙ ЭКР АН Управление USB over IP концентрато ром осуществляется через мульти язычный WEB интерфейс администратора. После авторизации доступно управление настройками. Вид главной страницы можно настроить, добавив или убрав нужные панели. Вид WEB интерфейса управления настройками устройства подключения USB по сети:

По умолчанию DistKontrolUSB имеет следующие сетевые настройки: Статический IP адрес Сетевой интерфейс 1 – 192.168.1.180 Логин к панели WEB интерфейса – admin Пароль к панели WEB интерфейса – admin Порт подключения клиентов – 6565 (по умолчанию) SSL порт подключения клиентов – 6564 (при включенном режиме) Интерфейс WiFi (wlan0) – отключен Внимание!!! При некорректном вводе пароля до 3 раз, пользователь, для которого были попытки ввода, блокируется на 3 минут ы. Каждый последующий ввод, даже корректного пароля, обновляет таймер блокировки.

20

4.2 СИСТЕМА 4.2.1 ОБЩИЕ НАСТРОЙК И 4.2.1 .1 WEB АДМИНИСТРАТОР В данном разделе находятся настройки Web интерфейса. SSL настраивается для Web интерфейса, для USB трафика см. раздел «Параметры клиентского приложения» Внимание!!! При отключении, ранее настроенного шифрования, требуется очистить кэш браузера, так как некоторые браузеры кэшируют переадресацию с http на https.

Внимание!!! Пользователь может изменить порты http c 80 на произвольный, https c 443 на произвольный, ssh c 22 на произвольный. При изменении данных портов, будьте внимательны, они не должны совпадать с любым из портов групп U SB концентратора . При не корректном назначении данных по ртов можно потерять доступ к WEB интерфейсу администрирования. Для восстановления доступа потребуется полный сброс устройства к заводским настройкам.

4.2.1 .2 ПАРОЛЬ WEB АДМИНИСТ РАТОРА В данном разделе возможно изменить пароль пользователя admin. Внимание!!! При утере пароля, потребуется сброс настроек, управляемого USB over IP концентратора в исходное состояние

4.2.1 .3 ЛИЦЕНЗИЯ После сброса устройства к исходным установкам или обновления необходимо включить устройство и дождаться его загрузки. Об окончании загрузки свидетельствует появление устройства, в клиентском приложении и доступность Web интерфейса устройства. После загрузки необходимо ввести лицензионный ключ к ПО. Его можно ввести любым их двух способов. 1. (Потребуется доступ к Интернету на концентраторе DistKontrolUSB) В WEB интерфейсе концентратора, автоматически- нажав на кнопку "Получить автоматически" на странице "Система" - "Общие настройки" - "Лицензия". Ключ будет получен автоматически и ни какие дополнительные действия не потребуются.

21

2. (Доступ к интернету не потребуется) В WEB интерфейсе концентратора вручную - ввести ранее сохраненный или полученный лицензионный ключ и нажать на кнопку «Сохра нить». Для ручного ввода лицензионного ключа: 1. Его можно скопировать и сохранить на странице «Лицензия» до обновления или сброса концентратора к заводским настройкам. 2.Запросить по электронной почте support@distkontrol.ru , указав заводской номер изделия. Заводской номер изделия можно посмотреть, на странице WEB интерфейса «Система» - «Общие настройки» - «Лицензия» или, в паспорте устройства (на последней странице внизу). 4.2.2 ДАТА И ВРЕМЯ По умолчанию используется NTP сервер. Для ручного ввода времени необходимо отключить «Использование сервера NTP». Функция «Обновить сейчас» доступна только при ручной установки времени. В разделе Информация текущее время статично, загружается в момент открытия настройки «Дата и время».

Внимание!!! В случае изменения NTP сервера, необходима перезагрузка устройства.

22

4.2.3 СЕТЬ 4.2.3.1 ОБЩИЙ Имя хоста - имя, которое будет отображено в клиенте DistKontrolUSB . Рекомендуется изменить при нескольких концентраторах в сети . При наличии несколько сетевых интерфейсов, рекомендуется добавлять концентратор по имени хоста . В этом случае, независимо от активного интерфейса, устройство будет отображено в клиенте. Доменное имя – добавляет имя домена 2 и более уровня. Не влияет на подключение к домену, используется для графического отображения в клиентском приложении . 4.2.3.2 ИНТЕРФЕЙСЫ Для начала работы необходимо изменить IP адрес устройства и пароль WEB интерфейса. IP адрес меняется при двойном кл ике на соответствующем сетевом интерфейсе (страница Сеть - Интерфейсы). Возможно, как совместное использование интерфейсов LAN(eth0) и WiFi(wlan0), так и самостоятельное использование любого из интерфейсов. При использовании только одного сетевого интерфейса, второй рекомендуется отключать. На странице «Общие настройки » можно изменить пароль для доступа к WEB ин терфейсу, порт WEB интерфейса.

Для создания соединения Bond , необходимо удалить все интерфейсы ,которые будут участвовать в соединении . При удалении интерфейса Eth0 , IP адрес устройства станет динамическим. После применения настроек , зайдите в Web интерфейс по новому адресу и настройте Bond соединения, добавив все необходимые интерфейсы. Для настройки соединения необходимо, по крайней мере, два физических сетевых интерфейса. Веб - интерфейс позволяет выбрать менее двух. Это сделано специально для целей конфигурации. Рабочий процесс для двух сетевых карт выглядит следующим образом:

23

 Если осн овной сетевой адаптер уже работает с помощью установщика, настройте его через веб - интерфейс как статический. Если установлено как статическое, используя тот же IP -адрес, указанный DHCP, не должно быть необходимости повторно входить в веб -интерфейс.  Выберите второй доступный сетевой адаптер, выберите режим подключения, заполните поле IP и значения маски подсети, оставьте шлюз и DNS пустыми. Сохраните и нажмите применить.  Выйдите из системы и получите доступ к Web интерфейсу, используя новый IP -адрес, назначенный созданному bond интерфейсу.  Теперь выберите основной интерфейс, настроенный через веб-интерфейс на первом шаге, и удалите его. Сохраните и нажмите применить.  Выберите вновь созданный интерфейс связи, нажмите "Изменить", теперь для выбора должна быть доступна физическая сетевая карта, удаленная с предыдущего шага. Сохраните и нажмите применить.  Теперь панель мониторинга должна отображать информацию об bond интерфейсе (включая скорость).

4.2.3.3 БРАНДМАУЭР Брандмауэр концентратора работает на базе iptables. Он может быть полезен, если вам необходимо полностью исключить доступ к концентратору каким -то компьютерам в локальной сети. Или предоставить доступ только с определенных компьютеров. Можно создать соответствующие правила в таблице фильтров.

Например, требуется предоставить доступ к концентратору (WEB интерфейсу - порт 80 и USB устройствам – порт 6565) только с одного компьютера в локальной сети с IP 192.168.1.105. Необходимо (см. скриншот страницы выше): 1. Разрешить доступ с IP 192.168.1.105 к концентратору для клиентского приложения. 2. Разрешить доступ с IP 192.168.1.105 к WEB интерфейсу концентратора. 3. Разрешить доступ с localhost 127.0.0.1 4. Все остальные соединения запретить. Последовательность правил важна. В результате - со всех кроме указанного в правилах IP адреса, в клиенте концентратор будет отсутствовать.

24

Если необходимо закрыть доступ только одному IP адресу в локальной сети, то во всех правилах поменять на противоположное «Действие» ВНИМАНИЕ!!! Внимательно настраивайте правила, не закройте доступ к WEB интерфейсу концентратора (для восстановления контроля над ним потребуется сброс настроек, управляемого USB over IP концентратора в исходное состояние ) При настройке рекомендуется временно разрешить для определенного IP адреса и закрыть для всех остальных только , например, 22 или 6565 порт на устройстве, и только убедившись в корректном вводе правил, уже закрывать порт 80.

25

4.2.4 УВЕДОМЛЕНИЕ При необход имости, можно включить отправку уведомлений на электронную почту. Настройка системы уведомлений осуществляется на странице веб интерфейса концентратора Система - Уведомления

Отправка уведомлений осуществляется:  При успешном входе в веб интерфейс управлени я концентратора  При неправильном вводе логина или пароля для входа в веб интерфейс управления концентратора  При блокировке входа в веб интерфейс управления концентратора  Служебная информация о состоянии концентратора Веб интерфейс управления концентрат ора имеет защиту от перебора паролей для входа. Пр и трехкратном не правильном вводе пароля или имени пользователя осуществляется блокировка входа в интерфейс управления на 3 мин. Далее блокировка на 3 мин при каждом не правильном вводе учетных данных, до правильного ввода. При блокировке входа высылается уведомление на основной e -mail, если включено и настроено уведомление.

26

Пункт меню «Уведомления» предназначен для настройки необходимых Вам сообщений по e-mail.

Уведомления приходят в том случае если: «Использование процессора» более 95% за 10 циклов подряд «Средняя загрузка» более 2 за 1 минуту, более 1.5 за 5 минут, более 1 за 15 минут «Использование памяти» более 90% «Состояние портов» - при изменении состояния порта «Состояние блоков питания» - при изменении состояния блока питания (при аппаратном наличии второго блока питания). Примечание: При восстановлении настроек или же при обновлении ПО с последующим восстановлением необходимо в настройке уведомлений ввести пароль пользователя заново (удалить из заполненного поля пароль, сохранить, ввести корректный пароль и сохранить его).

27

4.2.5 УПРАВЛЕНИЕ ЭНЕРГОПОТ РЕБЛЕНИЕМ В данном разделе можно настроить задачу на перезагрузку и выключения концентратора. Для создания задания управления перезагрузкой и выключением управляемого USB over IP концентратора необходимо на странице нажать кнопку «Добавить» заполнить поля задания и нажать кнопку «Сохранить». Созданные задания можно отключать, и они не будут выполняться. Доступные задания: 1. Выключение управляемого USB over IP концентратора. 2. Перезагрузка управляемого USB over IP концентратора;

В качестве планировщика задач в устройстве используется cron. Можно дополнительно ознакомиться с ним и crontab, если необходимо более полное понимание работы планировщика. Формат команд: .---------------- минута (0 - 59) | .-------------- час (0 - 23)

| | .------------ день месяца (1 - 31)

| | | .---------- месяц (1 - 12) ИЛИ jan, feb, mar ...

| | | | .-------- день недели (0 - 6) (Воскресенье=0 или 7)

| | | | | * * * * * команда для выполнения

Например, запланировать задание на определенное время (чтобы команда 0 1.12 выполнялась в 7:00ч. 26 Примечание: устройство должно корректно получать время п о NTP (Система - Дата и время) Существует возможность переключения режимов резервирования питания. Данная возможность присутствует только в модификации устройства с двумя блоками питания и версиях ПО не старее 4.05. Управления режимами резервирования происходит на странице «Управление энергопо треблением» - «Режимы питания». По умолчанию уставлен режим резервирования питания для повышения отказоустойчивости USB over IP концентратора (Всегда работает 2 блока питания, при пропадании питания на входе одного БП или при выходе из строя БП, устройство продолжает работать без перезагрузки) . Возможно переключить в режим резервирования блока питания для повышения отказоустойчивости USB over IP концентратора. (Всегда работает 1 БП. При пропадании питания на входе работающего БП или при его выходе из строя, включается 2-ой БП. При переключении устройство будет перезагружено) . Также в данном разделе существует возможность отслеживания актуального состояния блока питания. Для отображения актуального состояния блока питания после переключения режима резервирования необходимо обновить страницу.

28

4.2.6 СЕРТИФИКАТЫ Управляемый USB over IP концентратор поддерживает импорт уже имеющихся сертификатов и создание новых самоподписанных сертификатов SSL/SSH. Управление сертификатами осуществляется на странице «Сертификаты». По умолчанию USB over IP концентратор имеет два вида сертификатов. 1. SSL сертификат;

2. Сертификат SSL для трафика USB-устройств.

SSL сертификат предназначен для настроек безопасного соединения.

Безопасное соединение для WEB интерфейса можно включить на странице «Общие настройки». Там же можно включить принудительное использование только безопасного соединения для доступа к WEB интерфейсу управляемого USB over IP концентратора. Примечание: устройство должно корректно получать время по NTP (Система - Дата и время) В случае необходимости использовать сертификат SSL для трафика USB-устройств необходимо перейти на вкладку « USB» - создать сертификат - назначить его той группе, в которой он будет использоваться.

После назначения сертификата группе: В клиентском приложении кликнете правой кнопкой мыши «USB серверы» - «Дополнительные настройки». На вкладке «SSL» в строке «Файл центра сертификации» нажмите «Открыть» и выберите Ваш сертификат *.pem.

29

Укажите необходимый порт.

В случае использования нескольких групп с разными SSL сертификатами необходимо скачать все сертификаты, открыть в текстовом редакторе и объединит ь в один файл сертификации. Порты в данном случае указываются через запятую.

Нажмите «Сохранить» и согласитесь с перезапуском клиентского приложения.

30

4.2. 7 ЗАПЛАНИРОВАННЫЕ ЗАД АНИЯ

Для создания задания управления USB входами необходимо на странице «Запланированные задания» нажать кнопку «Добавить» заполнить поля задания и нажать кнопку «Сохранить». Созданные задания можно отключать, и они не будут выполняться. Команда состоит из:  Команда – usbcontrolapi;  Признака включения «1» или выключения «0» порта;  Номера USB порта (от 1.1 до 4.16) Так же возможно перечисление нескольких портов и/или указания группы портов: "0.0" - от 1.1 до 4.16; "1.0" - от 1.1 до 1.16; "2.0" - от 2.1 до 2.16; "3.0" - от 3.1 до 3.16; "4.0" - от 4.1 до 4.16. Примеры команд: usbcontrolapi 0 1.9 (Выключить USB 1.9) usbcontrolapi 1 1.12 (Включить USB 1.12) usbcontrolapi 1 0.0 (Включить USB с 1.1 по 4.16) usbcontrolapi 1 2.0,3.0 (Включить USB с 2.1 по 3.16) usbcontrolapi 0 1.0,2.1,2.5,3.8,4.0 (Выключить USB с 1.1 по 1.16, 2.1, 2.5, 3.8, с 4.1 по 4.16)

31

Доступные задания: 1. Включить питание для конкретного USB порта 2. Включить питание для конкретного ряда USB портов 3. Включить питание для всех USB портов 4. Отключить питание для конкретного USB порта 5. Отключить питание для конкретного ряда USB портов 6. Отключить питание для всех USB портов

В качестве планировщика задач в устройстве используется cron. Можно дополнительно ознакомиться с ним и crontab в интернете, если необходимо более полное понимание принципов работы планировщика. Формат команд: .---------------- минута (0 - 59) | .-------------- час (0 - 23)

| | .------------ день месяца (1 - 31)

| | | .---------- месяц (1 - 12) ИЛИ jan, feb, mar ...

| | | | .-------- день недели (0 - 6) (Воскресенье=0 или 7)

| | | | | * * * * * команда для выполнения

Например, запланировать задание на определенное время (чтобы команда 0 1.12 выполнялась в 7:00ч. 26 Примечание: устройство должно корректно получать время по NTP (Система - Дата и время)

32

Создаем задание:

В столбце «Планируется» будет: * 7 * * * Пример повторения задания через 12:01 ч

В столбце «Планируется» будет: */40 */10 * *

33

4.3 USB 4.3.1 USB ПОРТЫ Возможно изменение наименования порта USB. Включение и выключение USB портов управляемого USB over IP концентратора осуществляется кликом по соответствующей кнопке устройства.

Кнопки "Включить все", "Выключить все" управляют всеми доступными портами. Столбец "Имя" для обозначения имен USB портов. Если "Отображаемое имя" = "DEFAULT" или "default" или "0" сбросит имя по умолчанию. Для применения изменений, необходимо нажать на кнопку "Сохранить".

34

4.3.2 ТИПЫ USB УСТРОЙСТВ Данный раздел необходим для настройки прав доступа, более подробно см. «Настройки доступа» Типы устройства можно добавлять, редактировать, удалять. Добавление ручное и Автопоиск по подключенным USB устройствам к управляемому USB over IP концентратору. У устройства должен быть уникален один из параметров: Vendor ID, Product ID или Serial №. Рекомендуется добавлять устройства через Автопоиск. В столбце «Пользователи» указаны пользователи, которым назначены права на данное устройство. ВНИМАНИЕ!!! Некоторые USB устройства могут работать некорректно. В этом случае они будут пропускаться при автопоиске. Возможно некорректное отображение списка поиска. Отключите и повторно включите питание USB порта и повторите поиск устройств.

35

4.4 УПРАВЛЕНИЕ ПРАВА МИ ДОСТУПА 4.4.1 ПОЛЬЗОВАТЕЛЬ Для корректной настройки групп, ограниченного предоставления прав на включение и отключение USB-устройств необходимо на странице «Управление правами доступа» - «Пользователь» создать пользователей управляемого USB over IP концентратора , активировать , дать доступ к необходимым портам и устройствам и добавить в группу. ВНИМАНИЕ!!! Имя пользователя может быть введено только на латинской раскладке. Регистр имеет значение! В пароле пользователя заблокировано использование запятой.

Устройство имеет ряд системных учетных записей , создание с которыми одноименных пользователей невозможно. При попытке создания такого пользователя система выдаст соответствующее предупреждение. При входе в WEB интерфейс управляемого USB over IP концентратора под правами созданных пользователей им доступно только управление разрешенными входами (портами) USB, изменение пароля и адреса электронной почты для отправки уведомлений. Возможность изменения данных пользователя может быть отключена в настройках. Для управления (включения и выключения) USB вход ов DistKontrolUSB пользователю доступны только входы, назначенные его группам и в WEB интерфейсе пользо вателя на странице « USB порты» будут отображены только те входы, к которым пользователю предоставлены права на управление. См. раздел настройки ограничений доступа.

36

Импорт пользователей из Active Directory (AD).

1.Подключение:

Введите корректные данные для подключения к вашему AD. Имя пользователя - пользователь должен иметь доступ к получению списка пользователей. Пароль - пароль пользователя в AD.

37

Адрес сервера - IP адрес сервера AD. Подразделение - подразделение в AD из которой будут выгружены имена пользователей. Поле "Подразделение" является необязательным. Поле "Подразделение" не должно содержать кириллических символов или пробелов. Доменное имя - имя домена вашей сети, например, "myad". Доменная зона - зона вашей сети, например, "com" или "local". Доменные имя и зона будут выглядеть как "myad.local".

В случае использования домена 3 -го уровня , (Например: “ myad.ad.com”) для корректной работы необходимо ввести “myad.ad” в Доменное имя. Нажмите кнопку "Подключение" для перехода к следующему шагу. Если вы ввели некорректные данные, вы получите соответствующее уведомление системы . 2.Выбор пользователей: Выберите из списка тех пользователей, которых необходимо добавить. Добавленные пользователи будут иметь случайные пароли. У пользователей будут настройки по умолчанию. Нажмите кнопку "Импортировать" для перехода к следующему шагу. Применять настройки необходимо по завершению следующего шага. 3.Редактирование пользователей: Нажмите на кнопку "Обновление" для получения актуального списка пользователей. Отредактируйте всех добавленных пользователей. Задайте корректный пароль. Назначьте необходимые права. Примените настройки. (Желтое всплывающее окно в верхней части экрана.)

38

4.4.1 .1 ОТКЛЮЧЕНИЕ ПОДКЛЮЧЕН НОГО ПОЛЬЗОВАТЕЛЯ Отключение подключенных пользователей к USB-устройству может осуществляться несколькими способами:  Путем отключения питания с определенного USB-порта (см. «USB порты», «Утилита USBControl» )  Предоставлением прав пользователю на отключение других пользователей (требуется запус к клиентского приложения с параметром –a см. «Дополнительные возможности при работе с клиентским приложением» )  Предоставлением прав IP-адресу на отключение других пользователей (требуется запуск клиентского приложения с параметром –a см. «Дополнительные возможности при работе с клиентским приложением» ) ВНИМАНИЕ!!! Имя пользователя , введённое в WEB-интерфейсе, ДОЛЖНО СОВПАДАТЬ с именем учетной зап иси системы, с которой происходит отключение подключенных к USB-порту пользователей.

Пользователь может выключить питание на к USB-порту или отключать подключённых пользователей, только с тех USB-портов, которые ему назначены в разделе «Пользователи», вкладка «Доступ к USB-портам». Пример настройки отключения пользователей: 1. В разделе «Пользователи» создаем пользователя, имя которого будет совпадать с именем системы (например, имя моей учетной запи си “Petrov”, следовательно, имя пользователя должно быть “Petrov”). 2. Даю пользователю соответствующие права на “управление питанием USB-портов” и “отключение других пользователей” 3. Во вкладке «Доступ к USB-портам» указываю USB-порты, к которым пользователь может подключать USB-устройства, управлять их питанием, а также отключать других пользователей, если те подключились к назначенным USB-порта пользователя “Petrov”. 4. Запустить клиентское приложение Distkontrol Client с параметром запуска –a (см. «Дополнительные возможности при работе с DistkontrolUSB Client») 5. После чего, в клиентском приложении, можно отключить уже подключенных пользователей.

39

4.4.2 IP АДРЕС Данный раздел необходим для настройки прав доступа, более подробно см. «Настройки доступа» IP можно добавлять, редактировать, удалять. При создании, редактировании устройства выберите семейство IP (IPv4 или IPv6) 4.4.3 ГРУППЫ Данный раздел необходим для настройки групп USB портов. Существует 16 групп, в которые можно добавить пользователей, настроить права доступа для группы, настроить видимость USB-портов.

В данном разделе для пользователя возможно настроить отображение только доступных ему USB- портов. Для этого: 1. Необходимо создать SSL сертификат для трафика USB устройств и добавить его в группу. 2. Скачать данный сертификат и добавить в DistKontrolUSB Client. 3. Добавить сервер в DistKontrolUSB Client с указанием SSL порта(по умолчанию для Group1: 6564). Для корректного отображения нескольких групп USB устройств необходимо добавить все используемые сервера с указанием SSL порта, указанного в настройках группы 4. В Web-интерфейсе добавить пользователя , активировать его и добавить в группу, к котор ой у пользователя будет доступ, дать доступ к необходимым устройствам\портам. 5. В разделе «Группы» - открыть настройки группы , перевести ползунки «Включить», «Включение SSL для USB-трафика» в активное состояние. 6. При необходимости установить настройки прав доступа, более подробно см. «Настройки доступа» 7. Включить в список видимости необходимы е USB-порты. 8. Сохранить настройки, включить порты. В случае необходимости разделения USB устройств между пользователями, настройте другую группу в том же порядке. Для корректного отображения нескольких групп USB устройств в DistKontrolUSB Client необходимо добавить все используемые сервера с указанием SSL порта, указанного в настройках группы ( по умолчанию Group2:7572, Group3:7573, Group4:7574 и т.д.).

40

Для сброса настроек - необходимо выбрать нужную группу и сбросить настройки. ВНИМАНИЕ!!! В исходном состоянии все USB-порты будут добавлены в "Group1", для того чтобы увидеть порты в другой группе , необходимо в первой группе назначить только необходимые порты. Оставшиеся порты станут доступны в других группах. В случае необходимости настроить для каждого устройства доступ определенным пользователям видимость всех портов необходимо оставить в "Group1" . Создать пользователей, разграничить права на доступ к определенным устройствам портам, добавить всех пользователей в группу , включить ограничения в настройках группы.

4.4.3.1 НАСТРОЙКИ ДОСТУПА В управляемом USB over IP концентраторе реализована возможность ограничения доступа пользователей к подключаемым USB устройствам и портам (авторизация для доступа к USB устройствам и/или портам). Предусмотрены четыре способа ограничения: 1. Ограничение доступа к USB устройству по логину и паролю (авторизация по логину и паролю для доступа к USB устройству). 2. Ограничение доступа к USB порту по логину и паролю (авторизация по логину и паролю для доступа к USB порту). 3. Ограничение доступа к USB устройству по IP адресу (авторизация по IP адресу). 4. Ограничение доступа к USB порту по IP адресу (авторизация по IP адресу для доступа к USB порту).

Режимы ограничения включаются на странице WEB интерфейса странице «Управление правами доступа» - «Группы» - «Настройки доступа». По умолчанию все способы авторизации отключены. Для включения ограничения доступа пользователей к подключаемым USB устройствам необходимо нажать соответствующую кнопку интерфейса.

Режимы ограничения доступа пользователей к USB устройствам (авторизация для доступа к USB устройствам) могут использоваться как независимо друг от друга, так и совместно в целях повышения безопасности использования USB устройств

41

ВНИМАНИЕ!!! Настройки доступа настраиваются для каждой группы отдельно.

ВНИМАНИЕ!!! При совместном использовании правила применяются через «И». Для предоставления доступа к устройству должны будут выполняться все включенные правила. Настройку правил доступа рекомендуется выполнять по одному правилу, после чего включать совместные режимы ограничения. При попытке подключения USB устройства, в отсутствии на это прав, пользователю будет выведено соответствующее сообщение:

4.4.3.1.1 ОГРАНИЧЕНИЕ ДОСТУ ПА К USB УСТРОЙСТВУ ПО ЛОГИНУ И ПАРОЛЮ При включенном ограничении доступа к USB устройству по логину и паролю – при подключении к USB устройству, пользователю будет предложено ввести пароль для доступа к устройству USB (не порту управляемого USB over IP концентратора, а именно USB устройству, не зависимо от того в какой порт оно подключено). Логин при подключении используется системный (имя текущего пользователя компьютера, с которого производится подключение к USB устройству) и вводить его при подключении не нужно.

При правильном вводе пароля устройство USB будет подключено к компьютеру пользова теля и до перезапуска клиента . Ввод пароля больше не потребуется даже при отключении и повторном подключении к устройству. При подключении к USB устройству (порту), при запросе пароля, можно выбрать «Save Password», пароль пользователя будет сохранен, и при последующих запусках приложения его ввод не потребуется. В случае, если пароль пользователя будет изменен, то необходимо вначале удалить запомненный пароль из файла настроек пользователя, и при следующем запросе пароля – ввести новый. Для удаления запомненного пароля необходимо закрыть приложение (не свернуть, что является действием по умолчанию при нажатии на крестик в правом верхнем углу интерфейса программы). Внести изменения в файл настроек клиентского приложения см. п. «Настройка клиентского приложе ния, управляемого USB over IP концентратора» (можно просто удалить файл настроек, для сброса всех настроек клиентского приложения к исходным). Для настройки режима ограничения доступа к USB устройству по логину и паролю необходимо: 1. На странице WEB интерфейса администратора «USB» - «Типы USB устройств» добавить ВСЕ USB устройства, которые будут использоваться. Устройство работает по принципу: «Запрещено все, что явно не разрешено»

42

USB устройства можно добавить: 1.1 Из автоматически генерируемого списка подключенных к концентратору USB устройств (включенных на странице «USB входы»). «Добавить устройства» - «Автопоиск». В списке выбрать добавляемые USB устройства и нажать кнопку «Сохранить».

Будет выдан отчет о результате добавления USB устройств в список. 1.2 Вручную: Для добавления USB устройств вручную, необходимо знать их VendorID, ProductID и Serial №. Их можно посмотреть в клиенте

43

или на странице WEB интерфейса администратора «Диагностика» - «Системные журналы» в стоке вида: Sep 25 22:56:28 USBoverIP64: Authorizing parameters -> '8564' '1000' Ivanov (Ivanov)' '192.168. 1.5' '05KVOF66TU4IHDTZ' '' VendorID - 8564 ProductID – 1000 Serial №. - '05KVOF66TU4IHDTZ' VendorID и ProductID и Serial № должны содержать только цифры и латинские буквы. «Добавить устройства» - «Добавить вручную»

z

В дальнейшем возможно удаление и редактирование информации о USB устройстве:

44

2. На странице «Управление правами доступа» - «Пользователь» добавить пользователей.

Имена пользователей должны СОВПАДАТЬ с системным именем пользователя (имя текущего пользователя компьютера, с которого производится подключение к USB устройству). При необходимости его так же можно посмотреть (после попытки подключения к USB устройству) в системном журнале. См. пример выше. Email и пароль пользователя – любые. Рекомендуется использовать сложные пароли. 2. На вкладке «Группы» добавить пользователя в настраиваемую группу. Добавить пользователю необходимые устройства. Нажать кнопку «Сохранить» в диалоговом окне.

4. Настроить в группе видимость необходимых портов. При назначении прав пользователю будет доступно подключение USB устройств (к которым был назначен доступ при создании) в видимых портах. Если ни одного устройства не назначено, пользователь получит соответствующие уведомление об отсутствии прав на управление портами.

45

При подключении USB устройств пользователю будут доступны для подключения только назначенные ему устройства. При попытке подключения USB устройств, не назначенных пользователю, в клиентском приложении будет выдаваться сообщение об отсутствии прав доступа к USB устройству.

46

4.4.3.1.2 ОГРАНИЧЕНИЕ ДОСТУ ПА К USB ПОРТУ ПО ЛО ГИНУ И ПАРОЛЮ При включенном ограничении доступа к USB порту по логину и паролю – при подключении к USB порту, пользователю будет предложено ввести пароль для доступа к USB порту. Логин при подключении используется системный (имя текущего пользователя компьютера, с которого производится подключение к USB устройству) и вводить его при по дключении не нужно. Не зависимо от того какое устройство USB подключено к порту, если пользователю разрешено использовать USB порт, ему будет предоставлен доступ к USB устройству. Настройка прав доступа к устройству подробно описана предыдущем параграфе

4.4.3.1.3 ОГРАНИЧЕНИЕ ДОСТУ ПА К USB УСТРОЙСТВУ ПО IP АДРЕСУ При включенном ограничении доступа к USB устройству по IP адресу – подключение пользователем USB устройства будет возможно только с IP адреса с правом доступа к устройству USB (не порту управляемого USB over IP концентратора, а именно USB устройству, не зависимо от того в какой порт оно подключено).

Для настройки режима необходимо: 1. На странице WEB интерфейса администратора «Управление правами доступа» - «IP адреса» добавить ВСЕ IP адреса, которые будут использоваться. Устройство работает по принци пу: «Запрещено все, что явно не разрешено». Возможно добавление и удаление информации. При добавлении необходимо назначить все необходимые права во вкладках «Доступ к USB портам», «Доступ к USB устройству». Редактирование невозможно. Для ввода доступны IP адреса формата 192.168.1. 1. Если необходимо добавить формат IPv6, включите переключатель IPv4/IPv6.

Иллюстрация страницы «Управление правами доступа — IP адрес»: примеры IP-адресов 192.168.1.5 и 192.168.1.10. Действия «Добавить», «Редактировать», «Удалить»; комментарии и права доступа к устройствам.

48

4.4.3.1.4 ОГРАНИЧЕНИЕ ДОСТУ ПА К USB ПОРТУ ПО IP АДРЕСУ При включенном ограничении доступа к USB порту по IP адресу – подключение пользователем USB устройства будет возможно только с IP адреса с правом доступа к порту USB (не USB устройству, а именно USB порту управляемого USB over IP концентратора, не зависимо от того какое USB устройство к нему подключено). Для настройки режима необходимо: 1. На странице WEB интерфейса администратора «Управление правами доступа» - «IP адреса» добавить ВСЕ IP адреса, которые будут использоваться. Устройство работает по принцип у: «Запрещено все, что явно не разрешено». Возможно добавление и удаление информации. При добавлении необходимо назначить все необходимые права во вкладках «Доступ к USB портам», «Доступ к USB устройству». Редактирование невозможно. Для ввода доступны IP адреса формата 192.168.1.1. Если необходимо добавить формат IPv6, включите переключатель IPv4/IPv6.

В вкладке «Доступ к USB устройствам» необходимо отметить USB устройства, к которым пользователю будет разрешен.

Аналогично, во вкладке «Доступ к USB портам» отметить USB порты (входы) к которым пользователю будет разрешен. Для завершения создания нажать на кнопку «Сохранить» в диалоговом окне.

49

4.4.3.2 НАСТРОЙКИ ПРАВ Настройка прав зависит от выбранной настройки доступа. В случае выбора «Ограничение п рав по логину и паролю», необходимо создать пользователя и назначить ему права. Права пользователю задаются при создании, по умолчанию все права отключены. В интерфейсе все права обозначены зеленым или серым маркером в зависимости от состояния. Всем новым пользователям можно дать права:  дать пользователю права администратора Web интерфейса;  изменение имени USB устройства;  назначить пользователя определенной группе;  дать доступ к определенным USB-устройствам;  дать доступ к определенным USB-портам;  отключение других пользователей в клиентском приложении DistKontrolUSB Client (при запуске клиентского приложения с параметром -a).

50

В случае выбора «Ограничение прав IP адресу», необходимо создать IP адрес и назначить ему права.

Возможно задать только отключение других пользователей в клиентском приложении DistKontrolUSB Client (при запуске клиентского приложения с параметром -a) Разрешения для пользователей и IP адресов работают по правилу «ИЛИ» Пример 1: Пользователю Ivanov не разрешили ни одного из правил IP адресу 192.168.1.10 разрешили отключать другого пользователя Пользователь Ivanov не сможет изменять имя USB устройства, если его IPадрес не будет 192.168.1.10 Любой пользователь с адресом 192.168.1.10 сможет отключать другого пользователя.

Опция «Авторизация: использовать системное имя пользователя / введённое пользователем » по умолчанию “использовать системное имя пользователя ”. Окно с запросом пароля будет выводится только при включенных ограничениях прав доступа по логину и паролю.

При активации, у пользователя будет возможность вводить логин отличный от системного во время подключения USB устройства.

Иллюстрации запроса пароля для использования устройства. Поля «Имя пользователя: User (User)», «Пароль»; флажок «Запомнить», кнопки OK и «Выход».

52

4.4.3.3 ПАРАМЕТРЫ КЛИЕНТСКО ГО ПРИЛОЖЕНИЯ Управляемый USB over IP концентратор поддерживает протокол защищенных сокетов ( SSL) для связи клиент / сервер. Это полезно при совместном использовании USB -устройств через Интернет, чтобы обеспечить лучшую защиту от прослушивания. Возможно использование коммерческих или самоподписанных сертификатов. Включение режима осуществляется на стр анице «Группы» - «Настройки»- «Включить SSL для USB трафика». После включения режима и (или) добавления сертификатов необходима перезагрузка устройства для вступления изменений в силу. Создайте самоподписанный сертификат сервера (или купите его в Центре сертификации). Также Вы можете использовать самоподписанный сертификат DistKontrolUSB. Его можно скачать на странице: «Система» - «Сертификаты» - «SSL» - «Скачать сертификат» или «Информация» - «Поддержка» - «Самоподписанный сертификат DistKontrolUSB» При настройке устройства рекомендуется сначала использовать его. Далее использовать коммерческий или создать свой самоподписанный сертификат. Создать свой самоподписанный сертификат можно в WEB интерфейсе устройства на странице: «Система» - «Сертификаты» - «SSL» выбрать «Добавить» - «Создать», далее необходимо созданному сертификату добавить группу, в которой он будет использоваться.

Возможен импорт имеющегося сертификата. (необходимы: приватный RSA ключ в формате X.509 PEM и RSA сертификат X.509 в PEM формате), для этого выбрать «Добавить» - «Импортировать»

53

Сертификат для клиентского приложения можно скачать на странице: «Система» - «Сертификаты» - «USB» - «Скачать сертификат». ВНИМАНИЕ!!! Для шифрования трафика, устройство использует OpenSSL. При необходимости создания сертификата вне устройства, рекомендуем генерировать его при помощи OpenSSL : openssl genrsa -out usb.key 2048 openssl req -new -x509 -days 3650 -key usb.key -out usb.crt openssl x509 -in usb.crt -out usb.pem -outform PEM

В клиентском приложении кликнете правой кнопкой мыши «USB серверы» - «Дополнительные настройки». На вкладке «SSL» в строке «Файл центра сертификации» нажмите «Открыть» и выберите Ваш сертификат *.pem. Нажмите «Сохранить» и согласитесь с перезапуском клиентского приложения.

ВНИМАНИЕ!!! На ряде OS для корректной работы в пути к сертификату не должно быть кириллицы. Рекомендуется использовать латиницу для названий папок с местом хранения сертификата.

54

После настройки, клиент автоматически подключается к управляемому USB over IP концентратору с использованием TLSv1.2 через порт SSL по умолчанию 6564. Если вы не используете «Автоматический поиск», вам необходимо в меню «Specify Hubs» ввести адрес управляе мого USB over IP концентратора и указать порт 6564. После успешного подключ ения клиентского приложения к D istKontrol USB, устройство в клиенте будет отображаться с соответствующим значком.

55

4.4.3.4 ОЧИСТКА И СБРОС В ряде случаев возникает необходимость запрета использования USB устройства. Это возможно сделать из клиентского приложения. Кликнете правой кнопкой мыши на соответствующем USB устройстве и выберете «Ignore». Если у USB устройства есть серийный , номер будет предложено добавить в с писок не используемых только это устройство или все с аналогичными VendorID и ProductID. Очистка списка не используемых устройств USB осуществляется в WEB интерфейсе управляемого USB over IP концент ратора на странице «Группы » - «Сброс группы». После очистк и списка не используемых устройств необходима перезагрузка устройства. В WEB интерфейсе устройства на странице « USB порты» возможно переименовать USB порты. Двойным кликом по названию порта . В ведите желаемое имя – Нажмите Сохранить . Изменение имени увидят все пользователи. В WEB интерфейсе устройства на странице « USB порты» возможно - «Сбросить имя», возможно сбросить имена на исходные. При сбросе служба будет перезапущена. Для сброса всех настроек группы клиентского приложения, в WEB интерфейсе устройства на странице на странице «Группы» - «Сброс группы». При сбросе служба будет перезапущена. Будут сброш ены номера портов, настройки SSL и отображения скрытых устрой ств, имена и скрытие устройств. Также возможен сброс устройства к заводским настройкам.

56

4.5 СЕРВИСЫ 4.5.1 SNMP Управляемый USB over IP концентратор поддерживает SNMP версий 1, 2c, 3. Поддержка SNMP позволяет легко обеспечить мониторинг состояния концентратора и USB входов с помощью различных систем мониторинга. Например, Zabbix, Nagios и т.д. В заводской настройке SNMP (Simple Network Management Protocol) отключен. Включение и настройка протокола осуществляется на странице «Сервисы» - «SNMP».

57

Для настройки SNMP версий 1, 2c: Элемент Описание Включить Выберите, будет ли концентратор использовать SNMP. Местоположение Информация о местоположении, например, физическое расположение этой системы. Может содержать до 64 символов. Контактное лицо Контактная информация, например, имя или адрес электронной почты лица, ответственного за эту систему. Может содержать до 64 символов. Версия Используемая версия SNMP Сообщества Введите имя сообщества для аутентификации запросов. Может содержать до 32 символов. (Может использоваться в качестве пароля) Для настройки SNMP версии 3 дополнительно необходимо задать: ● Имя пользователя, ● Уровень безопасности. Эта функция безопасности позволяет устанавливать аутентификацию на основе требований пользователя. 3 уровня аутентификации: o NoAuthNoPriv: пользователи, которые используют этот режим / уровень, не имеют аутентификации и не имеют конфиденциальности при отправке / получении сообщений. o AuthNoPriv: этот уровень требует от пользователя аутентификации, но не будет шифрования отправленных / полученных сообщений. o AuthPriv: Наконец, самый безопасный уровень, в котором требуется аутентификация, и отправленные / полученные сообщения зашифрованы. ● Тип аутентификации и Пароль пользователя (при выборе уровня безопасности с аутентификацией), ● Тип конфиденциально сти (шифрования данных) и Пароль (при выборе уровня безопасности с конфиденциальностью). Список OID (Object Identifier) для получения информации о состояния управляемого USB over IP концентратора по SNMP: OID (Object Identifier) Параметр Примечания .1.3.6.1.2.1.1.5.0 Имя хоста DistKontrolUSB .1.3.6.1.4.1.2021.9.12.1 Температура CPU .1.3.6.1.4.1.2021.9.12.2 CPU Load .1.3.6.1.4.1.2021.10.1.3.1 1 minute CPU Load .1.3.6.1.4.1.2021.10.1.3.2 5 minute CPU Load

58

.1.3.6.1.4.1.2021.20.5.1 Состояние блока питания 1 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.5.2 Состояние блока питания 2 Включен/выключен (1/0) .1.3.6.1.4.1.2021.10.1.3.3 15 minute CPU Load .1.3.6.1.4.1.2021.11.11.0 Idle CPU time (%) .1.3.6.1.4.1.2021.4.6.0 Total RAM used .1.3.6.1.4.1.2021.4.11.0 Total RAM Free .1.3.6.1.2.1.25.1.1.0 Uptime устройства .1.3.6.1.4.1.2021.20.1.1 Состояние USB порта 1.1 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.2 Состояние USB порта 1.2 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.3 Состояние USB порта 1.3 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.4 Состояние USB порта 1.4 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.5 Состояние USB порта 1.5 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.6 Состояние USB порта 1.6 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.7 Состояние USB порта 1.7 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.8 Состояние USB порта 1.8 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.9 Состояние USB порта 1.9 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.10 Состояние USB порта 1.10 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.11 Состояние USB порта 1.11 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.12 Состояние USB порта 1.12 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.13 Состояние USB порта 1.13 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.14 Состояние USB порта 1.14 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.15 Состояние USB порта 1.15 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.1.16 Состояние USB порта 1.16 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.1 Состояние USB порта 2.1 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.2 Состояние USB порта 2.2 Включен/выключен (1/0)

59

.1.3.6.1.4.1.2021.20.2.3 Состояние USB порта 2.3 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.4 Состояние USB порта 2.4 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.5 Состояние USB порта 2.5 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.6 Состояние USB порта 2.6 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.7 Состояние USB порта 2.7 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.8 Состояние USB порта 2.8 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.9 Состояние USB порта 2.9 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.10 Состояние USB порта 2.10 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.11 Состояние USB порта 2.11 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.12 Состояние USB порта 2.12 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.13 Состояние USB порта 2.13 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.14 Состояние USB порта 2.14 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.15 Состояние USB порта 2.15 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.2.16 Состояние USB порта 2.16 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.1 Состояние USB порта 3.1 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.2 Состояние USB порта 3.2 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.3 Состояние USB порта 3.3 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.4 Состояние USB порта 3.4 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.5 Состояние USB порта 3.5 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.6 Состояние USB порта 3.6 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.7 Состояние USB порта 3.7 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.8 Состояние USB порта 3.8 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.9 Состояние USB порта 3.9 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.10 Состояние USB порта 3.10 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.11 Состояние USB порта 3.11 Включен/выключен (1/0)

60

.1.3.6.1.4.1.2021.20.3.12 Состояние USB порта 3.12 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.13 Состояние USB порта 3.13 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.14 Состояние USB порта 3.14 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.15 Состояние USB порта 3.15 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.3.16 Состояние USB порта 3.16 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.1 Состояние USB порта 4.1 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.2 Состояние USB порта 4.2 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.3 Состояние USB порта 4.3 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.4 Состояние USB порта 4.4 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.5 Состояние USB порта 4.5 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.6 Состояние USB порта 4.6 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.7 Состояние USB порта 4.7 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.8 Состояние USB порта 4.8 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.9 Состояние USB порта 4.9 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.10 Состояние USB порта 4.10 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.11 Состояние USB порта 4.11 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.12 Состояние USB порта 4.12 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.13 Состояние USB порта 4.13 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.14 Состояние USB порта 4.14 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.15 Состояние USB порта 4.15 Включен/выключен (1/0) .1.3.6.1.4.1.2021.20.4.16 Состояние USB порта 4.16 Включен/выключен (1/0)

61

4.5.1 .1 ПРИМЕРЫ ПРОВЕРКИ НАС ТРОЙКИ SNMP УПРАВЛЯЕ МОГО USB OVER IP КОНЦЕНТРАТОРА. Перед настройкой системы мониторинга рекомендуется убедиться в корректности получения данных с устройства. Должен быть открыт порт 161/TCP. Пример для Linux, с помощью snmpget (должна быть установлена). Вводим:

snmpget -v 2c 192.168.1.180 -c public .1.3.6.1.4.1.2021.9.12.1

или (в зависимости от выбранной версии SNMP)

snmpget -v3  -l authPriv -u user1 -a MD5 -A "12345678"  -x DES -X "12345678" 192.168.1.180 .1.3.6.1.4.1.2021.9.12.1

Получаем: iso.3.6.1.4.1.2021.9.12.1 = INTEGER: 52

Пример для Windows, с помощью SnmpGet (должна быть установлена):

SnmpGet.exe -r:192.168.1.180 -t:10 -c:"public" -o:.1.3.6.1.4.1.2021.9.12.1

или (в зависимости от выбранной версии SNMP)

SnmpGet.exe -r:192.168.1.180 -v:3 -sn:user1 -ap:MD5 -aw:12345678 -pp:DES -pw:12345678 -o: .1.3.6.1.4.1.2021.9.12.1

Получаем:

SnmpGet v1.01 - Copyright (C) 2009 SnmpSoft Company

[ More useful network tools on http://www.snmpsoft.com ] OID=.1.3.6.1.4.1.2021.9.12.1 Type=Integer Value=52

62

4.5.1 .2 ПРИМЕР НАСТРОЙКИ ZAB BIX ДЛЯ МОНИТОРИНГА СОСТОЯНИЯ УПРАВЛЯЕМОГО USB OVE R IP КОНЦЕНТРАТОРА. Для начала мониторинга состояния, управляемого USB over IP концентратора и его USB входов по SNMP с помощью системы мониторинга Zabbix, должны быть выполнены следующие шаги: Шаг 1 Создайте узел сети для устройства. Введите IP адрес. Нажмите на «Добавить» для сохранения узла сети. Шаг 2 В руководстве пользователя уточните SNMP OID элемента данных, который вы хотите наблюдать. Шаг 3 Создайте элемент данных для мониторинга. В Zabbix нажмите на Элементы данных, выберите созданный ранее узел сети SNMP. Введите простое описание на русском языке (или английском) в поле 'Описание' в диалоге нового элемент а данных. Убедитесь, что в поле «Узел сети» находится ваш концентратор и измените поле «Тип» в значение «SNMPv* агент». Введите «community» (обычно public) и укажите числовой OID, который вы получили ранее, в поле «SNMP OID», например: .1.3.6.1.4.1.2021.9. 12.1 Введите «Порт SNMP» - 161 и «Ключ» - что-то осмысленное, например, SNMP -Temperature. Установите «Тип информации» в значение равное Числовой (с плавающей точкой). Выберите множитель, если желаете, и укажите «Интервал обновления», и «Хранение истории», если вы хотите, чтобы значения параметров отличались от умолчаний.

63

Все обязательные поля ввода отмечены красной звёздочкой. Сохраните элемент данных и перейдите в Мониторинг → Последние данные, чтобы увидеть данные SNMP. Обратите внимание на специфичные опции, доступные только для SNMPv3 элементов данных. В случае некорректных учётных данных SNMPv3 (имя безопасности, протокол/фраза -пароль аутентификации, протокол безопасности) Zabbix получит ERROR от net -snmp, за исключением ошибочного Фразы-пароль безопасности. В этом случае Zabbix получит ошибку ВРЕМЕНИ ОЖИДАНИЯ от net-snmp. При изменениях в Протокол аутентификации, Фраза-пароль аутентификации, Протокол безопасности или Фраза-пароль безопасности, чтобы эти изменения применились, необходимо перезапустить сервер. Шаг 4 Далее создаем графики для необходимых элементов данных.

Иллюстрация настройки графиков Zabbix: имя CPU Load, ширина 900, высота 200, тип графика «Нормальный». Элементы данных: 1 minute CPU Load, 5 minute CPU Load, 15 minute CPU Load. Шаг 5. Далее создаем комплексные экраны. Примеры графиков: CPU Load, USB 4.x, Idle CPU time (%), Temperature CPU.

65

4.5.2 SSH SSH используется для управления питанием портов и работы с утилитой UsbControl. Более подробно по работе с утилитой можно ознакомиться в разделе «Краткая инструкция по использованию утилиты управления портами управляемого USB over IP концентратора» 4.5.2.1 НАСТРОЙКИ SSH На странице «Настройки» возможно изменить стандартный порт. Также возможно управлять включением и выключением данного функционала. 4.5.2. 2 ПАРОЛЬ На странице «Пароль» возможно задать/изменить пароль для пользователя UsbControl. Это необходимо сделать при первом же использовании утилиты. В пароле можно использовать все спец. символы(кроме одинарной кавычки). 4.6 ДИАГНОСТИКА 4.6.1 ДОСКА Доска с информацией. Возможно добавлять, скрывать, закрывать, изменять размер, а также перетаскивать окна. Является начальной страницей при входе в Web интерфейс. 4.6.2 СИСТЕМНАЯ ИНФО РМАЦИЯ В данном разделе представлена информация о версии прошивки, системное время, параметры нагрузки CPU и RAM. 4.6.3 СИСТЕМНЫЙ ЖУРНАЛ Просмотр системного журнала возможен на странице WEB интерфейса администратора «Диагностика» - «Системные журналы». 4.6.3 .1 ЖУРНАЛЫ На странице журналы хранится вся информация о подключениях и отключениях как USB входов (портов) DistKontrolUSB, так и любого из USB устройств, а также попытках не правильного ввода пароля. Так же записываются изменения настроек концентратора и прочая служебная информация. Существует фильтрация сообщений на сообщения, присылаемые системой , и e-mail сообщения (настраивается в выпадающем списке). Также существует возможность очистить журнал с помощью кнопки «Очистить». Кнопки «Загрузка» и «Диагностический файл» предназначены для загрузки системной информации при обращении в техническую поддержку.

66

В строке [Connect Client] -> отображаются параметры подключения USB устройства пользователем в следующей последовательности: User: Логин пользователя Pswd: Пароль пользователя (MD5 hash) (в случае ввода пароля) IP: IP адрес пользователя Port: USB порт Name: Псевдоним USB устройства (в случае если устройство переименовывалось) V_ID: VENDOR_ID USB устройства P_ID: PRODUCT_ID USB устройства Serial: SERIAL № USB устройства Path: Текущий номер USB устройства используемый пользователем (внутренний служебный) Строка записывается в журнал при каждом подключении клиентом USB устройства, независимо от режима доступа к USB устройствам.

67

4.6.3 .2 НАСТРОЙКИ На странице «Настройки» возможно настроить удаленный системный журнал. В концентраторе предусмотрена возможность отправки журнала ( syslog) на удаленный сервер. Включение опции и ее настройка осуществляются на странице WEB интерфейса администратора «Диагностика» - «Системные журналы» - «Настройки».

Для настройки перенаправлен ия журналов на сторонний сервер со стороны концентратора достаточно включить отправку журнала, указать хост порт и протокол. В сети вам необходимо иметь настроенный действующий сервер приема логов.

Пример настройки удаленного сервера Linux на базе Debian: Все команды выполняются под пользователем root

1. Установка программы:

apt-get install -y syslog-ng

2. Создадим файл конфигурации:

nano /etc/syslog-ng/conf.d/input.conf

3. Добавляем настройки в файл: source s_udp { udp(ip(*IP адрес удалённого сервера*) port(514)); }; destination d_dku { file("/var/log/dku-logs/logs.log"); }; filter f_dku { netmask("*IP адрес концентратора*/*Маска концентратора*"); }; log { source(s_udp); filter(f_dku); destination(d_dku); };

68

Если IP адрес отличается от настроек по умолчанию, измените н астройки filter. 4. Создаём каталог для хранения логов: mkdir /var/log/dku-logs/

5. Запускаем syslog-ng и добавляем в автозагрузку: systemctl start syslog-ng systemctl enable syslog-ng

4.6.3.3 ПОМОЩЬ

На странице «Помощь» описан пример настройки удаленного сервера. Пример настройки удаленного сервера Linux на базе Debian: Все команды выполняются под пользователем root

1. Установка программы:

apt-get install -y syslog-ng

2. Создадим файл конфигурации:

nano /etc/syslog-ng/conf.d/input.conf

3. Добавляем настройки в файл: source s_udp { udp(ip(0.0.0.0) port(514)); }; destination d_dku-64 { file("/var/log/dku-64-logs/logs.log"); }; filter f_dku-64 { netmask("192.168.1.180/255.255.255.255"); }; log { source(s_udp); filter(f_dku); destination(d_dku) ; }; Если IP адрес отличается от настроек по умолчанию, измените настройки filter. 4. Создаём каталог для хранения логов: mkdir /var/log/dku-64-logs/

5. Запускаем syslog-ng и добавляем в автозагрузку:

69

systemctl start syslog-ng systemctl enable syslog-ng 4.6.3.4 СООБЩЕНИЯ СИСТЕМЫ А ВТОРИЗАЦИИ Авторизация по логину и паролю для доступа к USB устройству. [Authorization Client] The user ‘ИМЯ’ was not found in the database – Пользователь не найден в базе концентратора. [Authorization Client] The user ' ИМЯ ' found - Пользователь найден в базе концентратора. [Authorization Client] Password OK (или BAD) – Не успешная (или успешная) проверка имени пользователя и пароля для подключения к USB устройству. В квадратных скобках Имя пользователя, от которого производится подключение. [Authorization Client] The USB device was not found in the database - Подключаемое USB устройство отсутствует в списке USB устройств. [Authorization Client] The user 'ИМЯ' does not have permission to connect USB devices. – Пользователь не имеет ни одного разрешенного USB устройства. [Authorization Client] DEVICE OK (или BAD) – Не успешная (или успешная) проверка разрешения пользователю использовать подключаемое USB устройство. В квадратных скобках первый параметр № USB устро йства к которому производится подключение, второй – перечень разрешенных для пользователя USB устройств. Авторизация по логину и паролю для доступа к USB порту концентратора. [Authorization Client] The user ‘ИМЯ’ was not found in the database – Пользователь не найден в базе концентратора. [Authorization Client] The user ' ИМЯ ' found - Пользователь найден в базе концентратора. [Authorization Client] Password OK (или BAD) – Не успешная (или успешная) проверка имени пользователя и пароля для подключения к USB устройству. В квадратных скобках Имя пользователя, от которого производится подключение. [Authorization Client] PORT OK (или BAD) – Не успешная (или успешная) проверка разрешения пользователю пользоваться подключаемым портам. В квадратных скобках первый параметр номер порта, к которому производится подключение, второй – перечень разрешенных для данного пользователя портов. Авторизация по IP адресу для доступа к USB устройству. [Authorization Client] The IP 'IP адрес' not found in the database – IP адрес не найден в базе концентратора. [Authorization Client] The IP 'IP адрес' found - IP адрес найден в базе концентратора. [Authorization Client] DEVICE OK (или BAD) – Не успешная (или успешная) проверка разрешения подключения USB устройств с данного IP. В квадратных скобках первый параметр номер USB устройства из списка USB устройств, второй – список USB устройств, разрешенных для данного IP. Авторизация по IP адресу для доступа к USB порту концентратора. [Authorization Client] The IP 'IP адрес' not found in the database – IP адрес не найден в базе концентратора. [Authorization Client] The IP 'IP адрес' found - IP адрес найден в базе концентратора. [Authorization Client] PORT OK (или BAD) – Н Не успешная (или успешная) проверка разрешения подключения USB порта с данного IP. В квадратных скобках первый параметр номер USB порта к которому производится подключение, второй – перечень разрешенных портов для данного IP.

BOUND to connection X - Успешное подключение USB устройства;

70

UNBOUND from connection X - Успешное отключение USB устройства.

4.6.3.5 СООБЩЕНИЯ СИСТЕМЫ У ПРАВЛЕНИЯ ПИТАНИЕМ U SB УСТРОЙСТВ [USB PORTS]//Control port// USER: Petrov USB in: 2.3 STATUS: turnOn (turnoff) – Включение (выключение) USB порта 2.3 пользователем « Petrov »

4.6.3.6 ПРОЧИЕ СООБЩЕНИ Я Все сообщения в системном журнале управляемого USB over IP концентратора записываются с датой и временем. Для корректной работы службы времени устройства, она должна быть настроена в разделе «Система» - «Дата и время». Так же в системном журнале управляемого USB over IP концентратора записывается прочая служебная информация о работе устройства. Возможна очистка журнала и его загрузка на компьютер пользователя для последующего хранения и анализа. Таким образом, при анализе сообщений системного журнала можно диагностировать различные проблемы при ограничении доступа к USB устройствам и портам для ее настройки требуемым образом. Общая структура сообщений: [USB Settings] Restricting access to the USB port by login and password – DISABLED:  [USB Settings] – Лог раздела «Настройки USB»  Restricting access to the USB port by login and password – название измененного параметра  DISABLED – статус параметра.

71

4.7 ИНФОРМАЦИЯ 4.7.1 УПРАВЛЕНИЕ ВЕР СИЯМИ ПО 4.7.1 .1 СБРОС И ВОССТАНОВЛЕН ИЕ Вкладка «Сброс и восстановление» расположена в разделе «Управление версиями ПО» Страница позволяет: 1. Произвести сброс настроек программного обеспечения до состояния по умолчанию. 2. Сохранить и скачать резервную копию настроек. 3. Восстановить ранее сохраненные настройки.

Сброс настроек программного обеспечения к параметрам по умолчанию осуществляется нажатием на кнопку «Сброс настроек», в появившемся окне будет необходимо подтвердить сброс. Сохранить имеющиеся настройки ПО возможно нажатием кнопки «Сохранить настройки», далее необходимо подтвердить загрузку копии. Восстановить настройки ПО возможно нажатием на кнопку «Загрузить». После чего выбрать сохраненный файл настроек. После загрузки файла устройство будет перезагружено.

Внимание!!! Восстановление настроек с v.2 до v.3 а также с v.3 до v.4 невозможно. Если необходимо произвести данные действия в рамках одной версии обновите ПО до актуальной версии. Перенос настроек и Восстановление возможно начиная с v.4 в рамках одного серийного устройства. При переименовании файла настроек не используйте пробелы.

72

Внимание!!! Сброс настроек происходит на той версии ПО, которая стоит по умолчанию. 4.7. 1.2 ПРОВЕРИТЬ ОБНОВЛЕНИЕ Данный пункт меню позволяет: 1. Проверить наличие новой версии ПО концентратора и, при наличии, скачать его для обновления через USB накопитель. 2. Проверить наличие новой версии ПО загрузчика концентратора, и при наличии, установить его. Для работы опций требуется доступ концентратора в интернет.

Для проверки наличия обновлений, необходимо нажать на кнопку «Проверка» Кнопка «История версий ПО» - открывает страницу с историей изменений в новом окне. Кнопка «Подписаться на рассылку » - о выходе новых продуктов и обновлений. Кнопка «Загрузка» - позволяет скачать последнею доступную версию ПО для обновления концентратора с USB накопителя. Подробнее см. «Обновление ПО». Кнопка «Установить с USB накопителя» - устанавливает обновление с USB накопителя находящемся в порту 1.1 . «SHA1» - контрольная сумма файла прошивки. ВНИМАНИЕ!!! Не выключайте питание до завершения обновления, выключение питания может вызвать сбой в устройстве, дальнейшее исправление сбоя будет возможно только в сервисном центре.

73

4.7. 1.3 ПОДДЕРЖКА В данном разделе можно скачать Руководство пользователя, а также к лиент DistKontrolUSB под вашу операционную систему. Скачивание доступно локально и с сайта через интернет.

74

4.8 СБРОС НАСТРОЕК, УПРАВЛЯЕМОГО USB OVER IP КОНЦЕНТ РАТОРА В ИСХОДНОЕ СОСТОЯНИЕ. Выполнить сброс настроек возможно двумя способами:

1. Через WEB-интерфейс устройства. 2. С помощью аппаратной кнопки «Reset», расположенной с тыльной части устройства. Для сброса необходимо выключить концентратор, нажать на кнопку « Reset» и, не отпуская кнопку, подать питание на устройство. Через 20 секунд можно отпустить кнопку « Reset». Устройство сброшено до заводских установок.

Внимание!!! Сброс настроек происходит на той версии ПО, которая стоит по умолчанию.

Внимание!!! После сброса устрой ства к исходным установкам и обновления, первая загрузка устройства может осуществляться порядка 5 мин. После сброса устройства к исходным установкам и обновления потребуется ввод лицензионного ключ к ПО управляемого USB over IP концентратора по изложенно й в разделе Лицензия.

75

4.9 ОБНОВЛЕНИЕ ПРОГРАММН ОГО ОБЕСПЕЧЕНИЯ УПРА ВЛЯЕМОГО USB OVER IP КОНЦЕНТРАТОРА.

ВНИМАНИЕ!!! При обновлении программного обеспечения, управляемого USB over IP концентратора его настройки, не сохраняются и сбрасываются к исходным. Необходимо, до обновления устройства, выполнить экспорт настроек и их импорт после обновления (см. раздел «Сохранение и восстановление настроек» руководства) или осуществить повторную настройку устройства, при этом потребуется ввод лицензионного ключа к ПО управляемого USB over IP концентратора по методике, изложенной в разделе «Лицензия». Для обновления программного обеспечения, управляемого USB over IP концентратора необходимо перейти в раздел «Управление версиями ПО» Обновление возможно одним способом - с флэш носителя. Пошаговая инструкция по обновлению ПО концентратора: 1. Нажмите кнопку «Проверить», чтобы получить текущую версию ПО. Если на концентраторе нет интернет-соединения, в поле «Текущая версия ПО» появится сообщение «Ошибка подключения к интернету».

2. Обновление ПО выполняется в автономном режиме через USB-накопитель, подключенный к порту USB 1.1 Управление обновлением ПО осуществляется в блоке «Проверка новой в ерсии ПО». 2.1. Скачайте файл ПО с помощью кнопки « Загрузка». 2.2. Подготовьте USB-флешку для обновления, отформатировав ее в файловой системе FAT32. (Рекомендуется использовать накопители емкостью 4-16 Гб) 2.3. Запишите образ *.img на USB-накопитель. 2.4. Проверьте контрольную сумму записанного файла с помощью SHA1-строки (она будет отображаться, если на концентраторе есть интернет-соединение)

76

2.5. Подключите USB-накопитель к порту 1.1 2.6. Нажав кнопку «Установить с USB-накопителя», вы увидите сообщение о том, выполнены ли все условия для выполнения обновления ПО.

3. Для обновления загрузчика можно воспользоваться оффлайн-методом через USB-накопитель, подключенный к порту USB 1.1 или онлайн-методом через интернет-соединение на концентраторе. Обновление загрузчика критично, убедитесь, что устройство имеет стабильный источник питания и не выключайте его до завершения процесса обновления. Если обновление не удалось, функциональность концентратора можно восстановить только в сервисном центре. 3.1. Обновление онлайн: 3.1.1. Нажмите кнопку «Обновить сейчас». После завершения процесса обновления устройство будет перезагружено. 3.2. Обновление оффлайн: 3.2.1. Скачайте файл прошивки с помощью кнопки «Скачать». 3.2.2. Подготовьте USB-флешку для обновления, отформатировав ее в файловой системе FAT32. (Рекомендуется использовать накопители емкостью 4 -16 Гб) 3.2.3. Запишите образ *.img на USB-накопитель. 3.2.4. Проверьте контрольную сумму записанного файла с помощью SHA1 -строки (она будет отображаться, если на концентраторе есть интернет -соединение) 3.2.5. Подключите USB-накопитель к порту 1.1 3.2.6. Нажав кнопку «Установить с USB-накопителя», вы увидите сообщение о том, выполнены ли все условия для выполнения обновления ПО.

4. Если после обновления программного обеспечения устройство не работает должным образом, необходимо сбросить настройки программного обеспечения до зав одских 4.1. Нажмите на кнопку «Управление версиями программного обеспечения» в главном меню устройства 4.2. Выберите «Сброс и восстановление» 4.3. Нажмите на кнопку «Сохранить настройки», чтобы сохранить резервную копию настроек 4.4. Нажмите на кнопку «Сброс настроек» 4.5. В появившемся окне подтвердите сброс, нажав «Да» 4.6. Дождитесь завершения процесса сброса и перезагрузки устройства 4.7. После перезагрузки устройства необходимо выполнить настройку устройства в соответствии с инструкциями.

77

4.9 .1 УСТАН ОВЛЕННЫЕ ПО Вкладка «Установленное ПО» раздела «Управление версиями ПО» в Web-интерфейсе концентратора позволяет выбрать по умолчанию, переименовать и ли удалить имеющиеся версии ПО.

При обновлении на новую версию ПО концентратора, предыдущая версия ПО б удет доступна в данной вкладке и, при желании, на неё возможно откатиться, нажав на соответствующий чек -бокс.

После нажатия на чек-бокс, откроется окно уведомления, информирующее о том, что ПО выбрано по умолчанию и концентратор необходимо перезагрузить . Перезагрузить устройство возможно: через Web-интерфейс или с помощью аппаратного тумблера на тыльной стороне концентратора.

78

ВНИМАНИЕ!!! После установки по умолчанию предыдущей версии ПО концентратора, настройки Web-интерфейса используются именно с предыдущей версии ПО.

4.10 СОХРАНЕНИЕ И ВОССТАН ОВЛЕНИЕ НАСТРОЕК ПРО ГРАММНОГО ОБЕСПЕЧЕНИЯ, УПРАВЛЯ ЕМОГО USB OVER IP КО НЦЕНТРАТОРА.

ВНИМАНИЕ!!! При необходимости, удаление импортированных настроек, осуществляется простым сбросом настроек управляемого USB over IP концентратора в исходное состояние. Подробнее в «Сброс настроек, управляемого USB over IP конц ентратора в исходное состояние.» 4.1 1 АППАРАТНАЯ ПЕРЕЗАГРУ ЗКА УПРАВЛЯЕМОГО USB OV ER IP КОНЦЕНТРАТОРА. Для перезагрузки концентратора нажмите и удерживайте кнопку «Reset», расположенную с тыльной стороны устройства, в течении 15 секунд. Концентратор будет корректно перезагружен

79

5 МОБИЛЬНОЕ ПРИЛОЖЕН ИЕ DISTKONTROL MOBILE 5.1 УСТАНОВКА КЛИЕНТ А DISTKONTROLUSB

Приложение DistKontrol Mobile позволяет управлять питанием портов концентратора с помощью телефона с OS Android. Для установки мобильного приложения Вы можете перейти по ссылке на наш сайт: https://distkontrol.com/support/download/distkontrol-mobile/ 5.2 АВТОРИЗАЦИЯ В DISTKONTROL MOBILE

Окно авторизации выглядит следующим образом:

Поля:  IP адрес – необходимо ввести IP адрес концентратора. Телефон при этом должен быть в одной сети с устройством. Либо необходимо настроить маршрутизацию до концентратора на стороне сетевого оборудования (например пробросить концентратор за NAT).  Порт – по умолчанию порт интерфейса 80.  Логин – admin (по умолчанию)

80

 Пароль – admin (по умолчанию) 5.3 СИСТЕМНАЯ ИНФОРМ АЦИЯ

В данной вкладке представлена информация о версии прошивки, системное время, параметры нагрузки CPU и RAM. А также время работы USB over IP концентратора.

81

5.4 УПРАВЛЕНИЕ ПОРТАМИ

Во вкладке «Управление портами» возможно управлять питанием портов управляемого USB over IP концентратора. Есть возможность как управлять питаем как конкретных USB-портов, так и всех сразу.

82

6 КЛИЕНТ DISTKONTROLUSB 6.1 УСТАНОВКА КЛИЕНТ А DISTKO NTROLUSB Клиент USB можно скачать с самого устройства подключения USB по сети или с сайта (ссылки на странице Информация - Поддержка). Необходимо скачать и запустить соответствующее ПО. Во время установки появится уведомление центра безопасности Windows. Н еобходимо разрешить приложению внесение изменений.

При подключении к USB over IP USB устройств они будут видны в клиенте и их будет можно подключить к компьютеру:

При первом подключении к USB устройству будет предложена установка драйвера USB over IP:

83

Во время установки появится уведомление центра безопасности Windows. Необходимо разрешить приложению внесение изменений.

Нажать «Установить». После запуска отобразится окно USB клиента. Программное обеспечение автоматически найдет USB -устройства, со вместно используемые серверами в сети. Доступные устройства USB будут отображаться в виде дерева. Щелкните правой кнопкой мыши на устройстве, которое вы хотите использовать, и выберите «Использовать». После этого он будет напрямую подключен к вашему компью теру (машине) и может использоваться как локальное устройство.

OSX и Linux. Иллюстрации DistKontrolUSB Client: дерево USB серверов и подключённых устройств. В контекстном меню OSX: «Использовать устройство», «Автоматически подключать устройство», «Автоматически использовать порт», «Автоматически использовать устройство/порт», «Переименовать», «Игнорировать», «Пользовательский обработчик событий», «Настройки». В Linux видны Guardant Stealth III Sign USB, HASP 2.17, Rutoken lite, DataTraveler 2.0, Disk 2.0, Guardant Code USB, HASP HL 3.21, HWDSSL DEVICE, Mass Storage; статусы использования.

Windows. Окно DistKontrolUSB Client. USB серверы. distkontrolusb64-Gr-01. Видимые подписи портов на изображении: USB 1.01 USB 1.02 USB 1.03 USB 1.04 USB 1.05 USB 1.06 USB 1.07 USB 1.08 USB 1.09 USB 1.10 USB 1.11 USB 1.12 USB 1.13 USB 1.14 USB 1.15 USB 1.16 USB 2.02 USB 2.03 USB 2.04 USB 2.06 USB 2.07 USB 2.08 USB 2.09 USB 2.10 USB 2.11 USB 2.12 USB 2.13 USB 2.14 USB 2.15 USB 2.16 USB 3.01 USB 3.02 USB 3.03 USB 3.04 USB 3.05 USB 3.06 USB 3.07 USB 3.08 USB 3.09 USB 3.10 USB 3.11 USB 3.12 USB 3.13 USB 3.14 USB 3.15

86

DistKontrolUSB Client для Linux устройства аппаратного подключения USB по сети использует встроенный драйвер usbip для Linux. (Рекомендуется использовать ядро (4.9+) для максимальной совместимости).

Адрес управляемого USB over IP концентратора можно указать (для использования, например, в глобальной сети), для этого правой кнопкой мыши нажать на USB Hubs и выбрать Specify Hubs.

В окне Specify Hubs нажать Add. Ввести настройки сервера в формате адрес:порт и нажать ОК. Порт: 6565 (6564 при использовании SSL). Здесь необходимо указать IP-адрес концентратора.

В окне Specify Hubs нажать Close. Интерфейс клиента мульти язычный. Для выбора В клиенте: 1. Клик правой кнопкой мыши на USB Habs -> Advanced Setting 2. На вкладке Lenguage выбрать язык интерфейса -> Save

87

6.2 НАСТРОЙКА КЛИЕНТ А DISTKONTROLUSB 6.2.1 УПРАВЛЕНИЕ ОТО БРАЖЕНИЕМ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ USB УСТРОЙСТВ Управляемый USB over IP концентратор п озволяет включать и выключать отображение информации в клиентском приложении о пользователях, использующих USB устройства. По умолчанию отображение информации включено. В примере ниже, на USBoverIP64 концентраторе отображение информации включено, на USBoverIP32 концентраторе выключено.

Управление отображением информации о пользователях USB устройств осуществляется в WEB - интерфейсе устройства на странице «Группы» - «Редактировать» - «Скрывать информацию о пользователях USB в клиенте» (Для применения, включить и сохранить) 6.2.2 НАСТРОЙКА МЕНЮ КЛИЕНТСКОГО ПРИЛОЖЕ НИЯ DISTKONTROLUSB Клиент сохраняет все свои параметры в одном текстовом файле Windows: c:\Users\Username\AppData\Roaming\dkcl.ini OSX : /Users/Username/Library/Preferences/ dkcl Preferences Linux: ~/. dkcl Этот файл обновляется при изменении настоек. При первом запуске клиент создает файл конфигурации по умолчанию.

88

Для сброса ранее сохранённого пароля, необходимо сбросить настройки клиента. Правой кнопкой мыши по “ USB серверы” – “Дополнительные настройки”. Вкладка “Настройки по умолчанию” расположена в самом конце.

6.2.3 СБРОС НАСТРОЕК КЛИЕНТСКОГО ПРИЛОЖЕ НИЯ DISTKONTROLUSB Для сброса всех настроек клиентского приложения, необходимо сбросить настройки клиента. Правой кнопкой мыши по “ USB серверы” – “Дополнительные настройки”. Вкладка “Настройки по умолчанию” расположена в самом конце. Будут сброшены номера портов, настройки SSL и отображения скрытых устройств, имена и скрытие устройств.

6.2.4 КОМБИНАЦИИ КЛА ВИШ КЛИЕНТ СКОГО ПРИЛОЖЕНИЯ DISTKONTROLUSB Для удаления сохраненных паролей клиентского приложения необходимо воспользоваться комбинацией клавиш.

1)Нажмите SHIFT+F9 удаление сохраненного пароля выбранного порта.

2)Нажмите SHIFT+F8 удаление всех сохраненных паролей для всех устройств.

6.3 ЗАПУСК КЛИЕНТА DISTKONTROLUSB , В КАЧЕСТВЕ СЛУЖБЫ (ДЕМОНА) В USB - клиент может работать как обычное приложение или в качестве службы (демона). Запуск клиента в качестве службы позволяет совместно использовать устройства, не требуя входа пользователя в систему, клиент будет работать в фоновом режиме непрерывно. При установке клиента USB в качестве службы он автоматически запускается при загрузке операционной системы и автоматически подключается к любым указанным вами устройствам. Журнал Сообщений можно просмотреть в средстве просмотра событий (под Windows), Console Viewer (под OSX) или tail /var/log/syslog (под Linux). Чтобы установить USB клиента в качестве службы Windows или OSX:

89

Щелкните правой кнопкой «USB Hubs ->Install Client as a Sevice» (если сервис уже установлен, будет доступно - Uninstall Client Service). Будет установлен клиент DistKontrolUSB в качестве службы. При повторном запуске клиента он будет взаимодействовать с запущенной службой в фоновом режиме. Можно выйти из кли ента, и служба клиента будет продолжать работать как обычно в фоновом режиме. Чтобы установить на USB клиента как демон в Linux необходимо запустить клиент с параметром - n. Это позволит запустить его в режиме демона. Например, для запуска клиента в фоновом режиме под Ubuntu/Debian используйте:

sudo ./dkclientx86_64 -n

Для запуска в консольном режиме от имени не привилегированного пользователя демону не нужно использовать sudo, просто запустите в командной строке.

./dkclientx86_64 -t "HELP"

По умолчанию служба запускается от имени пользователя «Система». Так как режим службы предназначен для фоновой работы (демон), то управление устройств осуществляется не через графический интерфейс клиентского приложения, а с помощью bat файлов (скриптов). Графический и нтерфейс, при работе клиента в режиме службы, имеет ограниченный функционал и предназначен в основном для мониторинга подключенных USB устройств. В терминальном режиме графический интерфейс может быть запущен только для одного из пользователей. Авторизация от имени пользователя возможна двумя способами: 1. Запустить службу от имени пользователя, от которого будет производится подключение USB - устройств:

90

dkcl64.exe -t "USE,USBoverIP64.114,pssword"

(pssword - пароль пользователя от имени, которого запущена служба) 2. Указывать в bat файлах, при подключении USB-устройств, соответствующие параметры:

dkcl64.exe -t "USE,USBoverIP64.114,user \pssword"

(user – имя пользователя (регистр имеет значение), pssword - пароль пользователя) Запуск клиента в качестве службы имеет дополнительные разрешения (аналогично запуску в графическом режиме с параметром -a). Это удобно, когда пользователям необходимо предоставить возможность отключать используемые другими USB устройства. Для ограничения прав на отключения пользователей настройте права: «Настройки прав»

6.4 УПРАВЛЕНИЕ КЛИЕН ТОМ DISTKONTROLUSB СКРИПТАМИ ИЛИ ИЗ КОМАНДНОЙ СТРОКИ Клиент USB может управляться скриптами или из командной строки. Это полезно, когда:  Вы хотите управлять клиентом при запуске в качестве службы  Вы хотите управлять клиентом только через консольный сеанс, например, ssh  Вы хотите создать собственный графический интерфейс  Вы хотите управлять с помощью пакетного файла (Window s) или bash (OSX/Linux) скрипта Запустите клиент с аргументом -t HELP, чтобы получить список доступных команд.

C:\Users\user1> dkcl64.exe -t help

List devices: "LIST" Get the detailed full client state as an XML Document: "GET CLIENT STATE" Use a device: "USE,<address>[,password]" Stop using a device: "STOP USING,<address>" Stop using all devices on all clients: "STOP USING ALL" Stop using all devices just for this client: "STOP USING ALL LOCAL" Rename server:

91

"SERVER RENAME,<hubaddress:port>,<new name>" Turn auto-use all devices on: "AUTO USE ALL" Turn Auto-use all devices on this hub on/off: "AUTO USE HUB,<server name>" Turn Auto-use any device on this port on/off: "AUTO USE PORT,<address>" Turn Auto-use this device on any port on/off: "AUTO USE DEVICE,<address>" Turn Auto-use this device on this port on/off: "AUTO USE DEVICE PORT,<address>" Clear all auto-use settings: "AUTO USE CLEAR ALL" Manually specify a hub to connect to: "MANUAL HUB ADD,<address>[:port]" Remove a manually specified hub: "MANUAL HUB REMOVE,<address>[:port]" Remove all manually specified hubs: "MANUAL HUB REMOVE ALL" List manually specified hubs: "MANUAL HUB LIST" Clear client log: "CLEAR LOG" Set a custom device event: "CUSTOM EVENT,<address>,<event>" Turn auto-find off: "AUTOFIND" Shutdown the client: "EXIT" Help: "HELP" При успешном выполнении возвращается "OK", Если сервер не существует, или адрес недействителен - "ошибка: ошибка строка”. Например, в Windows:

92

Убедитесь, что клиент уже работает в обычном режиме как приложение (отображается в виде зеленого значка USB на панели задач) или как фоновая служба.

C:\Users\user1> dkcl64.exe -t list

DistKontrolUSB Client IPC, below are the available devices: (Value in brackets = address, * = Auto-Use) USBoverIP16-1 (USBoverIP16:6565) --> Mass Storage Device (USBoverIP16.114) --> USB Optical Mouse (USBoverIP16.1 13) --> USB Keyboard (USBoverIP16.115) USBoverIP16 (USBoverIP16:6565) --> 3-v3.3 (USBoverIP16.1123) --> 2-TokenJC (USBoverIP16.1122) --> 1-SmartCard (USBoverIP16.1121) --> 10-RutokenLite (USBoverIP16.1143) --> 9-RutokenLite (USBoverIP16.1142) --> 8-RutokenS (USBoverIP16.1141) --> 14-RutokenS (USBoverIP16.11444) --> 13-RutokenS (USBoverIP16.11443) --> 12-ruToken (USBoverIP16.11442) --> 11-RutokenLite (USBoverIP16.11441) Auto-Find currently on Auto-Use All currently off Reverse Lookup currently off DistKontrolUSB Client not running as a service C:\Users\user1> Из этого отчета вы можете видеть клиент подключен к двум USBoverIP концентраторам и имеет 13 подключенных устройств. Например, 2 -TokenJC, подключен к USBoverIP16 по адресу USBoverIP16.1122, чтобы использовать его необходимо в командной строке выполнить

dkcl64.exe -t "USE, USBoverIP16.1122"

и увидеть ответ “OK” в консоли. Чтобы остановить использование USB-накопителя

dkcl64.exe -t "STOP USING, USBoverIP16.1122"

Чтобы автоматически использовать любое устройство, подключенное к компьютеру:

dkcl64.exe -t "AUTO USE HUB, USBoverIP16:6565"

93

6.5 ДОПОЛНИТЕЛЬНЫЕ В ОЗМОЖНОСТИ ПРИ РАБОТ Е С КЛИЕНТОМ DISTKONTROLUSB Клиент управляемого USB over IP концентратора имеет несколько аргументов командной строки, описанных ниже. Чтобы использовать их в Windows, просто вызовите dkcl32.exe <argument> или dkcl64.exe <argument>, в OSX вы должны вызвать непосредственно /Applications/DistKontrolUSB/ DistKontrolUSB.app/Contents/MacOS/dkcl <argument>, в Linux - dkclt64, или dkclientx86_64. Перечень и назначение аргументов: -h Справка по командной строке. -l=<path> Файл для регистрации всех сообщений (вместо регистрации в окне Системные Сообщения. -c Файл конфигурации для использования вместо файла по умолчанию. -a Запуск клиент в режиме администратора. Это позволяет клиенту отключать других пользователей от устройств удаленно. -d установка драйверы клиента и завершение работы. Этот аргумент полезен для выполнения установки в масштабах предприятия по сети через Microsoft Systems Management Server. (При использовании этого аргумента необходимы права администратора). -x Извлечение драйверов. Это полезно для ручной установки драйверов в Windows XP Embedded. -i Под Windows и OSX установка клиента в качестве сервиса, (При использовании этого аргумента необходимы права администратора). -b То же, что и аргумент -i, но установит клиент как сервис с включенным автопоиском устройств по умолчанию. -u Удаление службы клиента (При исп ользовании этого аргумента необходимы права администратора). -y Удалить все драйверы USB клиента (если таковые имеются, при использовании этого аргумента необходимы права администратора). -t Отправить команду работающему клиенту. -r=<file> При использовании с аргументом t / x / i / u / d, будет перенаправлять выходные данные в файл, указанный после аргумента. Это полезно для анализа результатов в пакетных файлах в Windows.

94

6.6 ПРИМЕРЫ УПРАВЛЕН ИЯ КЛИЕНТОМ DISTKONTROLUSB ДЛЯ W INDOWS И LINUX 6.6.1 АЛГОРИТМ СОЗДАНИЯ ПАКЕТНОГО Ф АЙЛА УПРАВЛЕНИЯ КЛИЕ НТОМ ДЛЯ WINDOWS Запускаем dkcl64.exe как службу или в графическом интерфейсе в Windows. Запускаем командную строку, переходим в каталог программы. Набираем

dkcl64.exe -t "LIST"

Копируем адрес устройства (то, что в скобках). Например он - USBoverIP16.115, тогда Для подключения USB устройства

dkcl64.exe -t "USE,USBoverIP16.115"

Для отключения USB устройства

dkcl64.exe -t "STOP USING,USBoverIP16.115"

(адрес USB устройства вводится без пробела после запятой) Для подключения USB порта

dkcl64.exe -t "AUTO USE PORT,USBoverIP16.115"

Для отключения USB порта

dkcl64.exe -t "STOP USING,USBoverIP16.115"

dkcl64.exe -t "AUTO USE CLEAR ALL"

(адрес USB устройства вводится без пробела после запятой) 6.6.2 АЛГОРИТМ УСТАН ОВКИ И НАСТРОЙКИ ДЕМОНА ДЛЯ LINUX Пример установки и настройки (для подключения USB устройств с SSL шифрование и авторизацией) консольного клиента USB over IP концентратора в качестве демона на Debian (Ubuntu): Клиента USB over IP концентратора для Linux использует встроенный драйвер Linux usbip. В большинстве версий Linux он включен по умолчанию. Рекомендуется использовать последнее ядро (4.9+) для максимальной совместимости. Пользователь должен иметь разрешени е на sudo для запуска демона. Команды управления демоном выполняются без sudo. (подключаемся по ssh к ОС, создаем пользователя, добавляем его в группу sudo). IP адрес концентратора 192.168.1.180 из примера - замените на адрес Вашего устройства, пользователя «testuser» и пароль «pass» на соответствующие Ваши.

95

Путь до сертификата для USB трафика возможно посмотреть в Web-интерфейсе в Разделе «Система» - «Сертификаты» вкладка « USB». Необходимо открыть настройки сертификата и скопировать путь. Скачиваем с концентратора сертификат и консольный клиент:

wget --no-check-certificate http:// 192.168.1.180/client /********.pem

wget --no-check-certificate http://192.168.1.180/client/dkclientx86_64

/client /********.pem – Необходимо указать путь до сертификата скопированный в Web- интерфейсе. Устанавливаем права на клиента и запускаем его в качестве демона:

chmod +x ./dkclientx86_64

sudo ./dkclientx86_64 -n

Добавляем IP адрес концентратора:

./dkclientx86_64 -t 'MANUAL HUB ADD, 192.168.1.180:6565'

./dkclientx86_64 -t 'list'

Далее настроим SSL и авторизацию. Включаем SSL шифрование, ограничение доступа к USB порту по логину и паролю и добавляем пользователя в WEB интерфейсе концентратора (см. соответствующие разделы инструкции). Добавляем в конфигурационный файл клиента путь к сертификату (пользователя «testuser» замените на имя Вашего пользователя):

echo "[General]" >> ./.dkcl

echo "SSLCAFile=/home/testuser/distkontrolusb.pem" >> ./.dkcl

cat ./.dkcl

Проверяем, в выводе должны присутствовать строки: ….. [Settings] ManualHubs=192.168.1.180:6564 [General] SSLCAFile=/home/testuser/distkontrolusb.pem ..... Перезапускаем демона:

sudo ps aux | grep [d]kc

96

Видим: root 6345 0.0 1.0 13624 10432 ? Ssl 17:25 0:00 ./dkclientx86_64 -n Вводим:

sudo kill -9 6345

sudo ./dkclientx86_64 –n

Проверяем:

./dkclientx86_64 -t 'list'

Должно быть; DistKontrolUSB Client IPC, below are the available devices: (Value in brackets = address, * = Auto-Use) usboverip64 (usboverip64:6565) --> Guardant Stealth III Sign USB (usboverip64.11512) --> DataTraveler 410 (usboverip64.11511) Auto-Find currently on Auto-Use All currently off Reverse Lookup currently off Reverse SSL Lookup currently off DistKontrolUSB Client is running as a service Подключаем USB -устройство, доступ к порту, которого разрешен для пользователя testuser со стороны устройства:

./dkclientx86_64 -t "USE,usboverip64.11512,pass"

Для автоматического использования USB-порта:

./dkclientx86_64 -t " AUTO USE PORT,usboverip64.11512,pass"

В выводе должны увидеть: OK USB устройство подключено к ОС с SSL шифрованием и ограничением доступа к USB порту управляемого USB over IP концентратора по логину и паролю. Если в выводе: FAILED

97

Смотрим результат попытки подключения в WEB интерфейсе устройства (подробнее см. Сообщения системы авторизации в разделе Просмотр системного журнала DistKontrolUSB). Анализируем, что сделано не так, вносим коррективы.

7 КРАТКАЯ ИНСТРУКЦИЯ ПО ИСПОЛЬЗОВАНИЮ УТ ИЛИТЫ УПРАВЛЕНИЯ ПОРТА МИ УПРАВЛЯЕМОГО USB OVER IP КОНЦЕНТРАТОР А Для использования утилиты необходимо включить «API SSH» на странице «Сервисы» - «Настройки USB». Утилита работает с 22 портом.

Общий формат запуска утилиты: usbcontrol.exe ipaddress status UsbPort pass Все аргументы разделяются пробелами. В случае запуска утилиты без параметров (без аргументов) на экран будет выведена краткая справка на английском языке. Описание аргументов: 1) ipaddress - IP-адрес(или сетевое имя) устройства к которому необходимо подключиться; 2) status - "0" или "1". 0 - Выключить USB порт. 1 - Включить USB порт. 3) UsbPort - номер USB порта который необходимо включить/выключить (от 1.1 до 4.16); 4) pass - пароль пользователя usbcontrol (задается в WEB интерфейсе: Управление правами доступа - Пользователь - usbcontrol)

98

Пример: usbcontrol.exe 192.168.1.180 1 3.12 TestPass (Включить USB порт № 3.12) Пример запуска в *.bat файле: см. usbcontrol.bat

ВНИМАНИЕ!!! Пароль пользователя usbcontrol передается на устройство безопасным способом, но его хранение в файлах скриптов управления не безопасно. Необходимо принимать дополнительные меры по обеспечению безопасности используемых Вами скриптов, приложений и т.д.

Так же возможно самостоятельна написать скрипт управления портами USB по ssh. Подключение возможно от пользователя « usbcontrol». Пароль задается при редактировании прав пользователя. Доступны команды: q (выход) usbcontrolapi status UsbPort Описание аргументов: 1) status - "0" или "1". 0 - Выключить USB порт. 1 - Включить USB порт. 2) UsbPort - номер USB порта который необходимо включить/выключить (от 1.1 до 4.16); Пример: usbcontrol@192.168.1.180's password: > ucbcontrolapi 1 3.15 Status OK. USB port: 3.15 Status: 1

8 ВАРИАНТ ИСПОЛЬЗОВА НИЯ, УПРАВЛЯЕМОГО US B OVER IP КОНЦЕНТРАТ ОРА. Управляемый USB over IP концентратор не является абсолютный средством обеспечения безопасности при подключении USB устройств по сети. Необходимо его использование сочетать с доп олнительными организационными и техническими мерами обеспечения информационной безопасности. Возможный сценарий использования: Задача: организация доступа к USB устройствам: ● из региональных офисов (условно NET №1 …… NET № N), ● для ограниченного ряда компьютеров и ноутбуков, подключающих USB устройства через глобальную сеть,

99

● для пользователей, опубликованных на терминальных серверах приложений.

1. Организационные меры безопасности.

Управляемый USB over IP концентратор установлен в качественно закр ывающийся на ключ серверный шкаф. Физический доступ к нему упорядочен (СКД в само помещение, видеонаблюдение, ключи и права доступа у строго ограниченного круга лиц).

Все используемые в организации USB устройства условно разделены на 3 группы: ● Критичные. Финансовые ЭЦП – используются в соответствии с рекомендациями банков (не через USB over IP) ● Важные. ЭЦП для торговых площадок, услуг, ЭДО, отчетности и т.д., ряд ключей для ПО — используются с применением управляемого USB over IP концентратора. ● Не критичные. Ряд ключей для ПО, камеры, ряд флеш носителей и дисков с не критичной информацией, USB модемы — используются с применением управляемого USB over IP концентратора.

2. Технические меры безопасности.

Сетевой доступ к управляемому USB over IP концентратор у предоставляется только внутри изолированной подсети. Доступ в изолированную подсеть предоставляется: ● с фермы терминальных серверов,

100

● по VPN (сертификат и пароль) ограниченному количеству компьютеров и ноутбуков, по VPN им выдаются постоянные адреса, ● по VPN туннелям, соединяющим региональные офисы. На самом управляемом USB over IP концентраторе DistKontrolUSB с использованием его штатных средств настроены функции: ● Для доступа к USB устройствам USB over IP концентратора используется шифрование (на концентраторе включено шифрование SSL). ● Настроено «ограничение доступа к USB устройствам по IP адресу». В зависимости от IP адреса пользователю предоставляется или нет доступ к назначенным USB устройствам. ● Настроено «Ограничение доступа к USB порту по логину и пар олю». Соответственно пользователям назначены права на доступ к USB устройствам, т.к. все USB ключи подключены к USB over IP концентратору стационарно и из порта в порт не переставляются. ● Физическое включение и выключение USB портов осуществляется: ● Для ключей от программного обеспечения и ЭДО — с помощью планировщика задач и назначенных заданий концентратора (ряд ключей запрограммировали на включение в 9.00 и отключение в 18.00, ряд с 13.00 до 16.00); ● Для ключей от торговых площадок и ряда программного обес печения – имеющими разрешение пользователями через WEB - интерфейс; ● Камеры, ряд флеш носителей и дисков с не критичной информацией – включены всегда.

9 ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Ответы на большинство вопросов по использованию управляемого USB over IP концентратора DistKontrolUSB и клиентского приложения DistKontrolUsb Client и их настройке изложены в Базе знаний.