Jedną z największych wad rozwiązań opartych na Hyper-V jest brak wsparcia dla uniwersalnych urządzeń USB. Prędzej czy później, użytkownicy próbujący podłączyć urządzenie USB do maszyny wirtualnej Hyper-V napotykają ten problem: większość profesjonalnego oprogramowania wysokiej klasy nie uruchomi się, jeśli nie będzie podłączony klucz licencyjny USB. Oznacza to, że nie można używać tych narzędzi wewnątrz maszyny wirtualnej, chyba że znajdzie się sposób, aby przekazać klucz do Hyper-V.
Hyper-V nie implementuje ogólnego "poziomu przewodu" przejścia przez magistralę USB. Obsługiwana ścieżka firmy Microsoft to tryb sesji rozszerzonej (RDP pod spodem), który przekierowuje niektóre klasy urządzeń (HID, audio, drukarki, karty inteligentne, nośniki). Może to zapewnić widoczność urządzeń USB dla pewnych "urządzeń przyjaznych RDP", ale klucze licencyjne często wymagają niskopoziomowych, specyficznych dla producenta protokołów USB, które przekierowanie RDP nie zachowa.
Dla pamięci USB dostępna jest obsługiwana metoda "przejścia dysku": odłącz dysk USB od hosta i dołącz go do maszyny wirtualnej jako fizyczny dysk twardy. Nie dotyczy to jednak kluczy licencyjnych USB Hyper-V (HASP/Sentinel/Rockey itp.), ale jest przydatna do danych masowych.
Doświadczenie społeczności potwierdza konsekwentnie, że nie ma uniwersalnego rodzimego przejścia USB w Hyper-V poza wyjątkami wymienionymi powyżej.
Porozmawiajmy o najwygodniejszym (a dla niektórych dongli USB, jedynym) sposobie łączenia kluczy USB z maszyną wirtualną Hyper-V: przekierowaniu oprogramowania dongla przez sieć.
Donglify tworzy bezpieczne, programowe połączenie między fizycznym donglem USB hosta a Twoją maszyną wirtualną, tak aby maszyna wirtualna widziała dongla jakby był lokalny - ominąwszy limity klasy RDP. Z Donglify możesz również dodawać dongle USB do maszyn wirtualnych Hyper-V przez Internet, nawet jeśli są one podłączone do zdalnych komputerów. Donglify łączy dongle USB z instancjami Hyper-V za pomocą TCP/IP, dzięki czemu przeniesienie dongla USB do Hyper-V działa zarówno dla lokalnych, jak i zdalnych kluczy zabezpieczeń.
Z uwagi na rzadkie dostępność niektórych konkretnych dongli USB, jest normalne, że wielu profesjonalistów ma dostęp do jednego dongla USB od czasu do czasu. Może to być jeszcze bardziej skomplikowane, jeśli niektórzy z nich korzystają z maszyn wirtualnych w Hyper-V. Dongle z licencjami USB nie są tanie i łatwe do zastąpienia. Dlatego jest to świetny pomysł, aby zachować swoje dongle w bezpiecznym miejscu, pozostawiając je podłączone do jednego serwera i korzystając z Donglify, aby udostępnić je swojemu zespołowi i skonfigurować Hyper-V USB passthrough dla kluczy zabezpieczeń w kilka kliknięć.
Donglify chroni Twoje dongle przed nieautoryzowanym dostępem dzięki protokołowi szyfrowania SSL 2048-bit, który jest stosowany do wszystkich transmisji danych w sieci.
Wystarczy, że posiadasz Donglify, aby udostępnić swoje dongle USB na jednym komputerze i połączyć się z nimi zdalnie z innych. Nie musisz wydawać pieniędzy na inne aplikacje czy dodatkowe urządzenia, takie jak koncentratory, kable itp.
Możesz udzielić innym użytkownikom dostępu do swojego konta Donglify bez konieczności ujawniania swoich danych logowania. Wystarczy, że utworzysz cyfrowe tokeny i wyślesz je osobom, z którymi chcesz udostępnić swoje konto.
Tokeny są bezpiecznymi cyfrowymi kluczami, które pozwalają użytkownikom zalogować się do konta Donglify bez konieczności podawania adresu e-mail i hasła.
Tutaj możesz zobaczyć, jak Donglify przekierowuje klucze licencyjne USB do maszyn wirtualnych Hyper-V:
usbipd-win (open-source, darmowe)|
Wymóg
|
Donglify
|
RDP/Poszerzona Sesja
|
Dysk przelotowy
|
usbipd-win
|
|---|---|---|---|---|
| Współpracuje z większością licencyjnych dongli. |
|
Czasami |
|
Czasami |
| Bezpieczeństwo i zarządzalność | Wysoki | Średni | N/A | Zrób to sam |
| Trwałość po ponownym uruchomieniu |
|
Zależny od sesji |
|
Przyłącz ponownie |
| Wysiłek wdrożeniowy | Niski | Niski | Średni | Średni/Wysoki |
| Koszt | Opłacone | Wolny | Wolny | Wolny |
Jeżeli musisz uruchamiać chronione oprogramowanie w Hyper-V, zaplanuj użycie Donglify, aby uzyskać niezawodny passthrough klucza USB w Hyper-V. Wypróbuj Enhanced Session Mode lub usbipd-win, jeśli chcesz pozostać przy natywnych/darmowych opcjach, ale w środowisku produkcyjnym prawdopodobnie będziesz potrzebować narzędzia USB-over-IP.