Настройка видимости USB-портов с помощью имен пользователей

Способ №1

В случае если есть необходимость ограничить видимость USB-портов, которые находятся в определенной группе (например, группа 1 192.168.1.180:6565), Вы можете создать таблицу соответствия имени пользователя и TCP порта.

Имя пользователя

TCP порт

Пользователь №1

7000

Пользователь №2

7001

Пользователь №2

7002

 

Каждый пользователь вводит в клиентском приложении свой порт группы 192.168.1.180:7000, 192.168.1.180:7001 и 192.168.1.180:7002. Подключения не происходит, потому что TCP порт первой группы – 6564. USB-порты не видны ни для одного пользователя.

Если пользователю №1 необходимо увидеть USB-порты, которые находятся в группе 1, администратору необходимо в WEB-интерфейсе концентратора задать порт 7000 для группы 1. После применения этих настроек, клиентское приложение пользователя №1 автоматический найдет первую группу и увидит все USB-порты первой группы.

В дополнение к этому способу можно использовать права доступа на использование USB-портов для большей безопасности.

 

Способ №2 (Повышенная безопасность)

Вы можете создать таблицу соответствия имени пользователя и SSL сертификата.

Имя пользователя

SSL сертификат

Пользователь №1

MIIDPDCCAiS…

Пользователь №2

MIIDPjCCAiag…

Пользователь №2

MIIDhDCCAm…

 

У всех пользователей в клиентском приложении введен ip адрес первой группы 192.168.1.180:6564 и установлен личный SSL сертификат, но доступа к группе нет. Если пользователю №1 необходимо увидеть USB-порты, которые находятся в группе 1, администратору необходимо в WEB-интерфейсе концентратора задать SSL сертификат для группы 1, соответствующий сертификату Пользователя №1. После применения этих настроек, группа даст доступ пользователю №1 на подключение через клиентское приложение.