Uno dei principali svantaggi delle soluzioni basate su Hyper-V è la mancanza di supporto USB universale. Prima o poi, gli utenti che cercano di collegare un dongle USB a una macchina virtuale Hyper-V si trovano di fronte a questo problema: gran parte del software professionale di alto livello non si avvia nemmeno se un dongle di licenza USB non è collegato alla macchina. Ciò significa che non puoi usare questi strumenti all’interno del guest a meno di trovare un modo per passare la chiave a Hyper-V.
Hyper-V non implementa un passaggio generico del bus USB “a livello fisico”. Il percorso supportato da Microsoft è la Modalità Sessione Avanzata (RDP sotto il cofano), che reindirizza alcune classi di dispositivi (HID, audio, stampanti, smart card, unità). Questo può rendere visibili alcuni dispositivi “compatibili RDP” in Hyper-V, ma i dongle di licenza spesso richiedono protocolli USB di basso livello specifici del fornitore che il reindirizzamento RDP non preserva.
Per l’archiviazione USB, esiste un metodo supportato di “disco pass-through”: rendere offline un’unità USB sull’host e collegarla alla VM come Disco Fisico. Questo non si applica ai dongle USB per licenze Hyper-V (HASP/Sentinel/Rockey/etc.), ma è utile per grandi quantità di dati.
L’esperienza della community conferma costantemente che non esiste un passaggio USB nativo universale in Hyper-V al di là delle eccezioni sopra descritte.
Parliamo del metodo più comodo (e, per alcuni dongle USB, l’unico) per collegare chiavi USB a un guest Hyper-V: il reindirizzamento del dongle via software attraverso la rete.
Donglify crea un ponte software sicuro dal dongle USB fisico dell’host alla tua VM guest, così la VM vede il dongle come se fosse locale—superando i limiti delle classi RDP. Con Donglify, puoi anche aggiungere dongle USB alle VM Hyper-V tramite Internet, anche se sono collegati a computer remoti. Donglify collega i dongle USB alle istanze Hyper-V tramite TCP/IP, quindi il passaggio USB dongle in Hyper-V funziona sia per chiavi di sicurezza locali che remote.
Considerando la rara disponibilità di alcuni dongle USB specifici, è normale che numerosi professionisti abbiano bisogno di accedere a un singolo dongle USB di tanto in tanto. La situazione può complicarsi ulteriormente se alcuni di loro utilizzano VM in Hyper-V. I dongle USB per licenze non sono economici né facili da sostituire. Per questo è un’ottima idea proteggere i tuoi dongle lasciandoli collegati a un unico server e usare Donglify per condividerli con il tuo team, configurando il passaggio USB in Hyper-V per le chiavi di sicurezza in pochi clic.
Donglify protegge i tuoi dongle da accessi non autorizzati grazie al protocollo di crittografia SSL a 2048 bit a prova di intrusione, applicato a tutte le trasmissioni di dati in rete.
Ti serve solo Donglify per condividere i tuoi dongle USB su un computer e connetterti a essi da remoto dagli altri. Nessuna spesa per altre app o dispositivi aggiuntivi come hub, cavi, ecc.
Puoi concedere ad altri utenti l’accesso al tuo account Donglify senza dover esporre le tue credenziali di login. Basta creare token digitali e inviarli a chi vuoi condividere il tuo account.
I token sono chiavi digitali sicure che permettono agli utenti di accedere a un account Donglify senza inserire indirizzo email e password.
Qui puoi vedere come Donglify reindirizza i dongle USB di licenza alle VM Hyper-V:
usbipd-win (open source, gratuito)|
Requisito
|
Donglify
|
RDP/Sessione Avanzata
|
Disco pass-through
|
usbipd-win
|
|---|---|---|---|---|
| Funziona con la maggior parte dei dongle di licenza |
|
A volte |
|
A volte |
| Sicurezza e gestibilità | Alta | Media | N/D | Fai-da-te |
| Persistenza tra riavvii |
|
Dipendente dalla sessione |
|
Ricollegare |
| Sforzo di implementazione | Basso | Basso | Medio | Medio/Alto |
| Costo | A pagamento | Gratuito | Gratuito | Gratuito |
Se devi eseguire software protetto all’interno di Hyper-V, pianifica l’uso di Donglify per un passaggio dongle USB affidabile in Hyper-V. Prova la Modalità Sessione Avanzata o usbipd-win se vuoi attenerti a opzioni native/gratuite, ma aspettati di dover ricorrere a uno strumento USB-over-IP per una affidabilità produttiva.