Redirection de clés de sécurité USB vers Hyper-V : les méthodes fiables pour utiliser une clé de licence sur une machine virtuelle

Pourquoi Hyper-V rencontre des problèmes avec les clés de sécurité

L'un des principaux inconvénients des solutions basées sur Hyper-V est l'absence de prise en charge universelle des périphériques USB. Tôt ou tard, les utilisateurs qui tentent de connecter une clé USB à une machine virtuelle Hyper-V sont confrontés à ce problème : la plupart des logiciels professionnels haut de gamme ne démarrent même pas si une clé de licence USB n'est pas connectée à l’ordinateur. Cela signifie que vous ne pouvez pas utiliser ces outils sur une machine virtuelle, à moins de trouver un moyen de transmettre la clé à Hyper-V.

Hyper-V n'intègre pas nativement de système de redirection USB. La solution prise en charge par Microsoft est le mode de session amélioré (RDP intégré) qui redirige certains types de périphériques (HID, audio, imprimantes, cartes à puce, lecteurs). Cela permet d'afficher des clés de sécurité USB sur Hyper-V pour certains périphériques “compatibles RDP”, mais les clés de licence nécessitent souvent l’utilisation de protocoles USB de bas niveau spécifiques au fabricant qui ne sont pas supportés avec la redirection RDP.

Pour les périphériques de stockage USB, il existe une méthode prise en charge appelée “redirection de disque” : déconnectez pour cela une clé USB de l'ordinateur physique et connectez-la à la machine virtuelle comme un disque dur physique. Cette méthode ne fonctionne pas avec les clés de licence USB sur Hyper-V (HASP/Sentinel/Rockey etc.) mais s’avère pratique pour le transfert de données volumineuses.

L'expérience de la communauté d’utilisateurs confirme qu'il n'existe pas de méthode de redirection USB intégrée universelle sur Hyper-V, hormis les exceptions mentionnées ci-dessus.

Une solution fiable : Donglify

Intéressons-nous à la manière la plus pratique (et, pour certaines clés de sécurité USB, la seule) de connecter des clés USB à une machine virtuelle Hyper-V : un logiciel capable de rediriger la clé via le réseau.

Donglify crée un pont logiciel sécurisé entre la clé USB physique présente sur un ordinateur et votre machine virtuelle afin que cette dernière détecte la clé comme si elle y était physiquement connectée, contournant ainsi les limites du RDP. Avec Donglify, vous pouvez également ajouter des clés USB à des machines virtuelles Hyper-V via Internet, et ce même si elles sont connectées à des ordinateurs distants. Donglify connecte les clés USB aux instances Hyper-V via le TCP/IP de sorte que la redirection de clés USB vers Hyper-V fonctionne aussi bien pour les clés de sécurité distantes que locales.

Avantages (ce qui en fait la “principale solution” de redirection de clés de sécurité USB vers Hyper-V)

• Respect du protocole pour les clés de licence (bien plus fiable que la redirection RDP).
• Simplicité : installez → partagez → connectez ; nul besoin de modifier les paramètres d’Hyper-V.
• Performance pour le travail en équipe : gardez vos clés de sécurité onéreuses en lieu sûr sur un même serveur et partagez-les avec plusieurs machines virtuelles Hyper-V lorsque vous en avez besoin (voir la section Connexions multiples ci-dessous).
• Sécurité : chiffrement SSL 2048 bits pour les données transférées, jetons d’accès optionnels permettant aux membres d’une équipe de se connecter sans avoir à utiliser le mot de passe du compte.
• Clarté du domaine d’utilisation : solution conçue spécialement pour les clés de sécurité USB (il ne s’agit pas d’une application générique pour tous les périphériques USB).