Einer der größten Nachteile von Lösungen auf Basis von Hyper-V ist die fehlende universelle USB-Unterstützung. Früher oder später stehen Benutzer, die versuchen, einen USB-Dongle an eine virtuelle Hyper-V-Maschine anzuschließen, vor folgendem Problem: Die meisten hochwertigen professionellen Softwareprogramme lassen sich nur starten, wenn ein USB-Lizenzdongle an den Computer angeschlossen ist. Das bedeutet, dass Sie diese Tools innerhalb des Gasts nicht verwenden können, es sei denn, Sie finden einen Weg, den Schlüssel an Hyper-V weiterzugeben.
Hyper-V implementiert kein generisches „Wire-Level”-USB-Bus-Passthrough. Der von Microsoft unterstützte Pfad ist der Enhanced Session Mode (RDP unter der Haube), der einige Geräteklassen (HID, Audio, Drucker, Smartcards, Laufwerke) umleitet. Dadurch kann Hyper-V USB-Dongles für bestimmte „RDP-freundliche” Geräte erkennen, aber Lizenz-Dongles benötigen oft Low-Level-USB-Protokolle, die herstellerspezifisch sind und durch die RDP-Umleitung nicht erhalten bleiben.
Nur für USB-Speicher gibt es eine unterstützte „Pass-Through-Disk“-Methode: Nehmen Sie ein USB-Laufwerk auf dem Host offline und schließen Sie ihn als physische Festplatte an die VM an. Dies gilt nicht für USB-Dongle-Hyper-V-Lizenzschlüssel (HASP/Sentinel/Rockey/etc.), ist aber praktisch für große Datenmengen.
Die Erfahrungen der Community bestätigen immer wieder, dass es in Hyper-V über die oben genannten Ausnahmen hinaus keine universelle native USB-Passthrough-Funktion gibt.
Lassen Sie uns über die bequemste (und für einige USB-Dongles einzige) Möglichkeit sprechen, USB-Schlüssel mit einem Hyper-V-Gast zu verbinden: Software, die den Dongle über das Netzwerk umleitet.
Donglify erstellt eine sichere Software-Brücke zwischen dem physischen USB-Dongle eines Hosts und Ihrer Gast-VM, sodass die VM den Dongle wie einen lokalen Dongle erkennt und die Beschränkungen der RDP-Klasse umgeht. Mit Donglify können Sie auch USB-Dongles über das Internet zu Hyper-V-VMs hinzufügen, selbst wenn diese mit Remote-Computern verbunden sind. Donglify verbindet USB-Dongles über TCP/IP mit Hyper-V-Instanzen, sodass Hyper-V-USB-Dongle-Passthrough für lokale oder Remote-Sicherheitsschlüssel funktioniert.
Angesichts der seltenen Verfügbarkeit einiger spezifischer USB-Dongles ist es normal, dass zahlreiche Fachleute von Zeit zu Zeit Zugriff auf einen einzigen USB-Dongle haben. Dies kann noch komplizierter werden, wenn einige von ihnen VMs in Hyper-V betreiben. Die USB-Lizenzdongles sind nicht billig und nicht einfach zu ersetzen. Deshalb ist es eine gute Idee, Ihre Dongles sicher aufzubewahren, indem Sie sie an einem einzigen Server angeschlossen lassen, und Donglify zu verwenden, um sie für Ihr Team freizugeben und mit wenigen Klicks Hyper-V USB-Passthrough für Sicherheitsschlüssel einzurichten.
Donglify schützt Ihre Dongles vor unbefugtem Zugriff dank des manipulationssicheren 2048-Bit-SSL-Verschlüsselungsprotokolls, das für alle Netzwerkdatenübertragungen verwendet wird.
Sie benötigen nur Donglify, um Ihre USB-Dongles auf einem Computer freizugeben und von anderen Computern aus remote darauf zuzugreifen. Es fallen keine Kosten für andere Apps oder zusätzliche Geräte wie Hubs, Kabel usw. an.
Sie können anderen Benutzern Zugriff auf Ihr Donglify-Konto gewähren, ohne Ihre Anmeldedaten preisgeben zu müssen. Erstellen Sie einfach digitale Tokens und senden Sie diese an die Personen, mit denen Sie Ihr Konto teilen möchten.
Token sind sichere digitale Schlüssel, mit denen Benutzer sich bei einem Donglify-Konto anmelden können, ohne eine E-Mail-Adresse und ein Passwort eingeben zu müssen.
Hier können Sie sehen, wie Donglify USB-Lizenzdongles zu Hyper-V-VMs umleitet:
usbipd-win (Open Source, kostenlos)|
Anforderung
|
Donglify
|
RDP/Erweiterte Sitzung
|
Pass-Through-Festplatte
|
usbipd-win
|
|---|---|---|---|---|
| Funktioniert mit den meisten Lizenz-Dongles |
|
Manchmal |
|
Manchmal |
| Sicherheit und Verwaltbarkeit | Hoch | Mittel | Nicht zutreffend | DIY |
| Persistenz über Neustarts hinweg |
|
Sitzungsabhängig überprüft |
|
Wiederanfügen |
| Aufwand für die Implementierung | Gering | Gering | Mittel | Mittel/Hoch |
| Kosten | Kostenpflichtig | Kostenlos | Kostenlos | Kostenlos |
Wenn Sie geschützte Software innerhalb von Hyper-V ausführen müssen, planen Sie Donglify für einen zuverlässigen Hyper-V-USB-Dongle-Passthrough ein. Probieren Sie den erweiterten Sitzungsmodus oder usbipd-win aus, wenn Sie sich an native/kostenlose Optionen halten müssen, aber rechnen Sie damit, dass Sie sich für ein USB-over-IP-Tool entscheiden müssen, um die Produktionszuverlässigkeit zu gewährleisten.