Distkontrolusb client для windows 64 bit

Документация :

Программное обеспечение :

DistKontrolUSB Client

  DistKontrolUSB Client работает на ОС Windows, OSX и Linux. Клиент разработан, с интуитивно понятным и простым в использовании интерфейсом, без необходимости установки. Необходимо скачать приложение с данной страницы для своей ОС и запустить на компьютере, который будет использовать USB-устройства, совместно используемые с DistKontrolUSB. (Нажмите ссылку ниже, сохраните загруженный файл на компьютер и запустите). При желании клиент может запускаться в качестве сервиса.

 Программное обеспечение автоматически найдет USB-устройства, совместно используемые с DistKontrolUSB в сети. Доступные устройства USB будут отображаться в виде дерева. Щелкните правой кнопкой мыши на устройстве, которое вы хотите использовать, и выберите «Использовать». После этого он будет напрямую подключен к вашей машине и может использоваться как локальное устройство!


Перед использованием устройства рекомендуется ознакомиться с Руководством пользователя.

Скачать DistkontrolLUSB Client можно несколькими способами:

1. В Web-интерфейсе устройства (страница Информация — Поддержка) по ссылкам:

• С самого устройства
• С сайта

2. Скачать непосредственно с сайта.

Ссылки для скачивания DistkontrolLUSB Client:

Windows:

DistKontrolUSB Client для Windows (32-bit)

http://www.distkontrol.ru/usbclient/dkcl32.exe

DistKontrolUSB Client для Windows (64-bit)

http://www.distkontrol.ru/usbclient/dkcl64.exe

OSX:

DistKontrolUSB Client для OSX 10.9.5 / 10.10 / 10.12 / 10.13 или более поздней версии (версии 10.14 (частично) / (10.15+ не поддерживаются))

http://www.distkontrol.ru/usbclient/dkcl.dmg

Linux:

DistKontrolUSB Client для Linux (i386)

http://www.distkontrol.ru/usbclient/dkclt32

DistKontrolUSB Client для Linux (amd64)

http://www.distkontrol.ru/usbclient/dkclt64

DistKontrolUSB Client для Linux (armv7-a)

http://www.distkontrol.ru/usbclient/dkcltarm7

Linux console:

Клиент консоли DistKontrolUSB для Linux (amd64)

http://www.distkontrol.ru/usbclient/dkclientx86_64

Клиент консоли DistKontrolUSB для Linux (i386)

http://www.distkontrol.ru/usbclient/dkclienti386

Клиент консоли DistKontrolUSB для Linux (armhf)

http://www.distkontrol.ru/usbclient/dkclientarmhf

Клиент консоли DistKontrolUSB для Linux (aarch64)

http://www.distkontrol.ru/usbclient/dkclientarm64

Клиент консоли DistKontrolUSB для Linux (mipsel)

http://www.distkontrol.ru/usbclient/dkclientmipsel

ИТ-отдел в любой компании со временем обрастает USB-ключами для разнообразного программного обеспечения: их требуют бухгалтерские системы, клиентские приложения банков и т.д. Пока ключей мало, администрирование доступа к ним проблем не создает. Можно использовать «брелки» на рабочих местах пользователей или подключить их к серверу и «пробросить» через сеть куда угодно, благо софта для этих целей предостаточно.

Хуже, если ключей около десятка: такого количества портов нет ни в одном сервере. Процесс администрирования в этом случае усложняется, к тому же возникают связанные с информационной безопасностью задачи. Для их решения отечественный разработчик «ДистКонтрол» предлагает управляемый USB-over-IP концентратор DistKontrolUSB.

Распаковка и монтаж

Модель DistKontrolUSB-64 — это управляемый концентратор USB-over-IP на 64 порта USB 2.0/1.1/1.0. В комплект поставки помимо самого устройства и упаковки входит стандартный шнур питания (блок питания встроенный, требуется подключение к электросети на 220 В), фурнитура для крепления в стойку, ножки для настольной установки и паспорт.

Выполненный из металла корпус DistKontrolUSB-64 достаточно компактен: 440x205x130 мм. Устройство может быть установлено на столе или смонтировано в любую 19″ стойку (по высоте оно займет 3U). Отдельно хочется отметить небольшую глубину концентратора, его можно установить даже в малогабаритные навесные шкафы, да и на столе он много места не займёт.

В линейке производителя есть и другие стоечные концентраторы на 16, 32 и 48 портов — они занимают от 1 до 3 юнитов по высоте в зависимости от модели.

USB-порты и индикаторы активности вынесены на переднюю панель, там же находится порт Ethernet 10/100 Мбит/с, индикатор и кнопка включения питания. В концентраторе на 16 USB-портов эта кнопка вынесена на заднюю панель, где разработчики поместили стандартный сетевой разъем. В боковых панелях проделаны вентиляционные отверстия, там же находятся крепления для монтажа в стойку.

DistKontrolUSB-64 не только ограничивает порты USB по току, он также отключает их при перегреве. Кроме того, в концентраторе предусмотрена схема плавного запуска портов, которая минимизирует броски пускового тока из-за высокой емкостной нагрузки. Такие меры предосторожности нужны, чтобы избежать выхода ключей из строя при нештатных ситуациях.

Подключение и управление

Для подключения устройств USB по сети помимо порта Ethernet можно использовать встроенный адаптер Wi-Fi — это позволяет установить концентратор там, где не протянута офисная проводная сеть. Адреса IP (поддержка IPv6 присутствует) можно настроить статически или присвоить через DHCP. Устройство управляется через веб-интерфейс или специальную утилиту.

При этом есть возможность работы по защищенному шифрованием протоколу HTTPS и работы в режиме командной строки, в т.ч. из сторонних приложений посредством SSH. Никаких сложностей с конфигурацией возникнуть не должно, так как все настройки понятны интуитивно. Отдельно можно отметить наличие возможности выполнения заданий по расписанию, рассылки уведомлений, а также развитую систему ведения журналов.

Безопасность

Помимо физической защиты USB-устройств не меньше внимания разработчики уделили информационной безопасности: концентратор позволяет создавать пользователей и настраивать им права доступа к портам и устройствам. Помимо логина и пароля, ограничить доступ к устройству/порту можно по IP.

На странице «Сертификаты» можно импортировать или создавать самоподписанные сертификаты SSL/SSH, которые используются не только в веб-интерфейсе, но и для шифрования клиентского трафика — это позволяет безопасно подключать устройства USB по сети из любой точки планеты. Дополнительную защиту в DistKontrolUSB обеспечивает встроенный брандмауэр.

Совместимость

Чтобы пробросить устройство USB на компьютер, необходимо запустить не требующее установки приложение USBoverIP-Client, доступное для актуальных версий Microsoft Windows, GNU/Linux (требуется драйвер usbip, для максимальной совместимости желательно использовать ядро 4.9+) и Mac OS X. Приложение можно скачать с самого концентратора (раздел «Информация → Поддержка») или с сайта производителя: оно работает в графическом режиме, как сервис (демон) или в режиме командной строки.

Клиент тестировался как на физических компьютерах, так и на виртуальных машинах VMware и Microsoft Hyper-V. При первом запуске USBoverIP-Client для Windows необходимо согласиться с установкой компонента Bonjour, а при первом подключении к удаленному устройству USB в систему будут автоматически установлены драйверы.

После этого можно присоединить к системе любое доступное пользователю устройство USB, включенное в порт концентратора: оно будет видно как локальное. Никаких проблем с совместимостью ключей и DistKontrolUSB не возникнет: производитель заявляет, что несовместимых ключей на территории России, Белоруссии, Казахстана, Канады и Европы пока найдено не было.

Цены и конкуренты

В зависимости от количества портов розничная цена устройств линейки DistKontrolUSB колеблется в пределах от 46 500 рублей до 96 6500 рублей. Аналогичные предложения есть у иностранных производителей (Digi Anywhereusb, SEH myUTN и т.д.), но они значительно дороже: например, цена Anywhereusb на 14 портов превышает $1800. К тому же на рынке сложно найти устройство, позволяющее подключить через сеть до 64 ключей USB. В отличие от иностранных аналогов, DistKonrtolUSB имеет всю необходимую документацию и сертификаты Росаккредитации в соответствии с регламентом Таможенного союза.

Итоги

DistKontrolUSB — это не просто совмещенный с активным USB-хабом в одном корпусе сервер и не игрушка для удаленного подключения флешек. Устройство комплексно решает все задачи, возникающие в компании в связи с большим количеством USB-ключей. Если они тонким слоем размазаны по разным серверам и рабочим местам пользователей, ограничить физический доступ практически невозможно. Когда все ключи расположены в одном месте, такой проблемы даже не возникает.

Прошивка DistKontrolUSB позволяет гибко настраивать доступ пользователей к портам и устройствам USB, шифровать трафик между устройством и клиентом (это особенно полезно для удаленных пользователей и филиалов), а также имеет API для интеграции со сторонними решениями и брандмауэр. Непросто реализовать подобную функциональность самостоятельно, даже если вы сможете куда-нибудь воткнуть десяток «свистков» USB.

Помимо этого в концентраторе реализованы аппаратные схемы защиты от нештатных ситуаций, вроде перегрева или бросков пускового тока. Проблема централизованного доступа к USB устройствам актуальна для многих компаний вне зависимости от их размера. Особенно часто подобные решения требуются в государственных органах и дата-центрах, а также компания, оказывающим услуги бухгалтерского аутсорсинга и/или аутсорсинга в сфере ИТ.

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER. | Можете написать лучше? Мы всегда рады новым авторам.

Обновлено 26.07.2021

Добрый день, амигос, рад, что ты заглянул ко мне на сайт, сегодня мы рассмотрим такой вопрос, как организовать usb по сети и, как это использовать в виртуализации. Тема довольно актуальная, и встречается такая задача все чаще. Особенно у тех компаний, где есть инфраструктура удаленных рабочих столов RDS с 1С приложениями, Directum или Tessa.

Usb через сеть

Как вы уже знаете в нашу жизнь, давно и на долго вошла виртуализация. Мощности серверов растут, и естественно появились технологии рационального их использования, подразумевающие изоляцию и нормальную утилизацию ресурсов, что породило виртуальные машины, которые уже используют и на хостингах и дата центрах. Я уже рассказывал про все это, если интересно посмотрите по ссылкам слева и выше.

Как вы знаете иногда некоторые лицензионные программы, требую для работы usb ключ. Раньше в классическом варианте, когда были только физические сервера, с работой такой схемы проблем не было, но с появление виртуализации она выплыла на ружу.

К сожалению, у некоторых гипервизоров, нет возможности пробрасывать на прямую с сервера USB устройства. Примером может служить Hyper-V от компании Microsoft, который с 2008 года до сих пор не несет в себе такую возможность в Windows Server 2008R2, хотя в 2012 R2, попытки уже предприняты, в отличии от компании vMvare, которая это позволяет и я уже рассказывал как пробросить USB модем в vmware esxi.

Не спешите расстраиваться, адепты редмондсого гиганта, на выручку вам приходит технология USB over IP или AnywhereUSB. USB over IP позволяет подключить usb через сеть.

Суть проброса USB по локальной сети.  Есть устройство AnywhereUSB — это небольшой сетевой usb хаб. Ниже примерные модели, представленные на рынке.

• AnywhereUSB /2 – 2 порта USB, самая простая из модельного ряда

• AnywhereUSB/ 5 – 5 портов USB, тут уже может удовлетворить потребности средней компании.

• AnywhereUSB /14 – 14 портов USB, самая топовая мне она нравится больше всего, но и она не лишена своих косяков. Бывают случаи, что она может зависнуть, и представьте, что все 14 USB-токенов, становятся не доступными, народ на терминальных фермах негодует, бизнес теряет деньги, или вот еще распространенная ошибка, когда у вас в системе не происходит подключение к ключу, и вы видите в утилите сообщение с содержимым «Can not find Remote Hub». Но все же аппаратные решение предоставления USB по локальной сети, в разы стабильнее, программных.

• Подключение USB через сеть, можно так же осуществлять и через немецкое оборудование компании SEH, например, myUTN-800, но в отличии от DIGI, оно еще работает и с LINUX платформами, я таким образом пробрасывал токен в CentOS 7, очень удобно. Он стоит чуток подороже, своего конкурента, но оно того стоит. Его внешний вид представлен на фото ниже. Он так же имеет до 14 USB портов.

В конце 2020 года вы уже не сможете купить у производителя версию SEH UTN-800, ее заменила 20-ти портовая dongleserver ProMAX, про которую я уже делал подробный обзор, там привнесли очень много нововведений и улучшений. Внешний вид устройства слегка претерпел изменение.

Добавили вентияцию для USB ключей 🙂 уж видимо они очень грелись, хотя возможно, что это просто элемент дизайна. В любом случае сделать проброс с данного USB маршрутизатора так же по времени занимает около 5 минут, но оборудование стоит за 100 000 рублей и по карману не всем.

• DistKontrolUSB-64 — это китайское оборудование, которое не так давно появилось на рынке. Чем данная железка выгодно отличается от SEH и DIGI, то это своей ценой, в несколько раз ниже. DistKontrolUSB-64 занимает аж три стоичных юнита и имеет 64 USB порта, так же в линейке есть оборудование с 16, 32 и 48 портами. Со стороны клиента устанавливается приложение USBoverIP-Client, через которое идет подключение к серверу. Есть версия USBoverIP-Client для Windows так и MacOS, легко работает на физических устройствах, так и на виртуальных машинах Hyper-V или Vmware.

В отличии от других вендоров у DistKontrolUSB-64 есть встроенный WIFI модуль, который позволяет производить подключения устройств USB по сети не только по проводному Ethernet, а еще и через WIFI, что согласитесь очень классно.

Настройка AnywhereUSB

Давайте рассмотрим, как настраивается железка, для того, чтобы сделать доступ юсб по сети.  Вот, как это будет выглядеть схематично. У вас есть разного рода USB устройства или ключи безопасности, которые вы подключаете в один из 14 портов, далее устройство проксирует трафик по локальной сети до них, с помощью специального программного обеспечения, на стороне клиента.

Для настройки и управления устройством предусмотрено несколько интерфейсов:
• Web интерфейс для настройки, мониторинга и администрирования;
• AnywhereUSB утилита конфигурирования;
• Telnet Command-Line Interface;
• Simple Network Management Protocol (SNMP).

Для настройки устройства рассмотрим Web интерфейс — как наиболее удобный и простой вариант.

Управление IP адресом

Существует несколько вариантов присвоения IP адреса AnywhereUSB:
• Статический IP;
• Динамическое присвоение IP — Using Dynamic Host Configuration Protocol (DHCP);
• Auto Private IP Addressing (APIPA), наиболее известен как Auto-IP;

Как понимаете самый правильный способ это статический ip адрес. Задается он в пункте Network Configuration. Заведите себе правило, везде на серверах использовать статику, чтобы все ваши клиенты подключив USB Токен по сети, не бегали в догонялки за ним, если вдруг на сервере стоит динамическая адресация.

В этом же мню очень удобно задавать сетевые службы, доступные на нем. Обратите внимание на стандартные порты подключения. При желании вы их можете переназначить. По опыту могу сказать, что Telnet работает стабильнее, чем тот же ssh. Вообще старайтесь, минимизировать количество служб управления, либо же изолируйте ее с помощью VLAN.

Далее указываем DNS сервера, через «Advanced Network Settings» можно у них даже задать приоритет.

Самым важным шагом в настройке USB-ключей предоставляемых по сети различным серверам, это задание порт-групп (RealPort USB). По сути RealPort USB это группы объединяющие физические порты с USB ключами в логические группы, для проброса нескольких токенов на один сервер или виртуальную машину. Без создания RealPort групп, вы не сможете подключить ни одного клиента к вашему USB хабу.

Создаются они в меню «Applications — RealPort USB». Сам алгоритм, очень простой, слева у вас будут реальные USB порты, идущие по порядку, чуть правее, вы указываете в какой группе по счету должен быть, тот или иной порт. Не забываем вписывать описание, оно очень пригодится, можно задавать, только латинские буквы. После этого, вы можете считать, что проброс USB по локальной сети, осуществлен процентов на 80.

Не забывайте включать галку «Dynamic Group Assignment (DGA)», чтобы порты применялись сразу, без перезагрузки DIGI.

На вкладке «Conection Management»  можно посмотреть текущие подключения. По сути это все клиенты, кто подключил ваш USB девайс по локальной сети.

Для увеличения безопасности, вы можете включить защиту паролем (Секретный ключ), можно это сравнить с двухфакторной аутентификацией. Делается это в пункте «RealPort», включите функцию «Enable RealPort Authentication» и введите секретное слово в Shared Secret.

Далее можете посмотреть сводную информацию по системе. Тут версия прошивок и загрузчика. Советую сразу проверить последняя она или нет.

Теперь, что дальше нужно сделать на виртуальной машине для сетевого взаимодействия USB токена и клиента, тут все до безобразия логично, нужно поставить там драйвера от AnywhereUSB и задать ip адрес устройства. Как видите я уже подключил ее и у нее есть внутренний Ip адрес.

С помощью специальной утилиты, Anywhere View можно проверить доступность и занятость всех устройств. Пожалуй это самый простой и надежный метод проброса токенов, флешек и различных модемов в ваши виртуальные машины по локальной сети, сами устройства стоят по разному, но если вы уж потратились на софт и гипервизоры, думаю при необходимости купите и это :).

Вообще реализовать подобную схему с пробросом USB устройств по локальной сети много, есть и программные, но лучше всегда использовать железо.