Виртуальная usb флешка

Как использовать флешку не имея флешки — OSFMount – Заметки Сис.Админа

Виртуальная usb флешка

Доброго времени суток, дорогие читатели! Сегодня поговорим, как Вы поняли из заголовка, про OSFMount.

Тобишь я бы хотел поговорить о небольшой такой программке, которая очень сильно экономит время и нервы в некоторых ситуациях. Данная заметка не столько для домашнего пользователя, сколько для пользователя серверного, но мало ли где и кому пригодится в хозяйстве.

Рассмотрим такую ситуацию:

По какой-то причине для работы программы вам надо использовать флешку или флоппи диск (например какая-нибудь бухгалтерская, специальная или иная программа требует подключенной флешки или флопика для своей работы, типа доп безопасность).

Или же у вас есть виртуалки, которым надо примонтировать флешки. Это получается, скажем, для трех виртуалок, надо воткнуть в системник три флешки и каждую примонтировать к своей виртуалке. Как-то это не очень удобно.

А уж если вы работаете с какой-нибудь СЗИ или УЦ, то тут-то и начинаются самые засады. Втыкать флешки в серверы тоже как-то совсем не очень удобно (и разумно), особенно, если доступ в помещение с серверами ограничен и требует согласования.

Так что же делать в этом случае, спросите вы, неужели нет никакой возможности обойти эту необходимость физически подключать флешки или искать флоппи дисковод и дискеты, спросите вы? К вашему, и моему в том числе, счастью, такая возможность есть. И зовется она, повторимся, OSFMount.

Давайте о ней и поговорим.

Это небольшое ПО для монтирования виртуальных образов в виде usb-носителей или флоппи диска. Программа абсолютна бесплатна и крайне проста в управлении.

Единственный недостаток – она на английском. К тому же, для ее работы требуется сам образ флешки или флоппи диска.

Для начала скачиваете программу с оф.сайта (x86 или x64) и образ флоппи диска с нашего файлового архива отсюда. Далее в первую очередь устанавливаете программу (с этим никаких сложностей не возникнет :)).

После запуска, традиционно увидите интерфейс программы (кликабельно):

Для того, чтобы примонтировать ваш носитель в OSFMount, нажмите на кнопку “Mount new”. Для того, чтобы размонтировать носитель, выберите его из списка и нажмите на кнопку “Dismount”, либо нажмите на кнопку “Dismount all”, чтобы размонтировать все носители.

Когда вы нажимаете на кнопку “Mount new”, появляются опции монтирования.

Здесь нас интересуют следующие опции:

  • Source, – источник образа. Источником может быть файл образа (Image file), файл образа, загруженный в оперативную память (Image file in RAM, не наш случай) или же пустой диск из оперативки (Empty RAM drive, также не наш случай, подробнее о дисках из оперативки было в этой статье). Здесь указываем на наш файлик;
  • Volume options, – Здесь собраны различные настройки, которые нужны для опций Image file in RAM или Empty RAM drive. Мы же оставляем их по умолчанию;
  • Mount options, – здесь собраны настройки монтирования, которые нам и нужны:
    • Drive letter, – задать букву диска, которую будет использовать наш образ. Для флопиков рекомендуется использовать буквы A или B, остальные система воспринимает как флешки или HDD.
    • Drive type, – тип образа. Можно выбрать следующие типы:
      • Auto, – программа сама попробует определить тип образа;
      • Floppy, – образ является флоппи диском;
      • HDD, – образ является USB носителем (флешкой или внешим жестким диском);
      • CD/DVD, – образ является CD/DVD носителем (как ISO образ).
    • Read-only drive, – если отметить эту галочку, то на этот диск нельзя будет ничего записать;
    • Mount as removable media, – стоит отметить, если вы хотите, чтобы ОС воспринимала ее как флешку.

После этого жмете на “ОК” и всё.

В целом, теперь можно работать с образом также, как если бы у вас была вставлена флешка или другой носитель.

Дополнительные команды и другие хвосты OSFMount

Для того, чтобы воспользоваться дополнительными командами OSFMount, выберите интересующий вас файл образа и в панели навигации выберите “Drive actions”, либо нажмите ПКМ. Здесь доступны следующие команды:

  • Open – открыть образ (тот же эффект, если открыть его в Мой Компьютер -> диск A или E);
  • Dismount – размонтировать образ;
  • Save to image file – сохранить образ в новый файл. Тот же эффект, если просто в винде скопировать файл образа. Но в программе можно также указать формат образа (там есть в том числе ISO);
  • Extend size – можно увеличить размер образа. При этом нужно ввести именно насколько вы хотите увеличить его, а не полный объем файла образа (что, как по мне, несколько странно). Однако уменьшить его вы уже не сможете. И после увеличения объема не забудьте переформатировать образ;
  • Format – вызывается обычное меню форматирования образа Windows;
  • Set media read-only – запрещает запись на диск;
  • Set media writable – позволяет записывать на диск;
  • Set media removable – Windows будет считать это устройство извлекаемым;
  • Set media fixed – Windows не будет считать это устройство извлекаемым.

На сим, в общем-то, всё и можно переходить к послесловию.

Вот, собственно, и все настройки это маленькой, но очень полезной программки OSFMount. Надеюсь, она еще кому-нибудь пригодится.

Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то добро пожаловать в комментарии к этой записи.

P.S. За существование этого материала отдельное спасибо члену нашей команды под ником “barn4k“.

Источник: https://sonikelf.ru/kak-ispolzovat-fleshku-ne-imeya-fleshki-osfmount/

Как создать виртуальную флешку для КриптоПро

Виртуальная usb флешка
ImDisk Virtual Disk Driver – проект Олоф Лагерквист, отличная программа для эмуляции дисков, но поскольку диски эмулировать могут все, а вот создать флешку или дискету не все могут похвастаться. Диски создаются в виртуальной памяти, физически их можно выгружать в файловые образы. После установки, программа доступна из панели управления ПК.

Добавьте подпись

Создание образа: выбираем букву диска, указываем имя файла образа, размер, ставим галку removable media.

Добавьте подпись

Жмем “ОК” все виртуальный образ готов.

Образ

Образ можно сохранить и монтировать при необходимости.

Где это пригодится? Например для ленивых на такую виртуальную флешку можно закинуть сертификаты для КриптоПро. )) Или использовать как диск в оперативной памяти для хранения кеша, файла подкачки и прочего.

Есть еще альтернативная GUI – imdisk-toolkit
Автоматическое подключение:echo offrem поместить в автозагрузку для автоматического монтирования

c:\WINDOWS\system32\imdisk.exe -a -f “%PROGRAMFILES%\flash.img” -m f: -o rem 

Некоторые параметры командной строки:

Примеры:

imdisk.exe -e -s 300M -m B: – увеличение диска B на 300 Мб

imdisk -a -t file -o ro -m y: -f C:\Boot.img – монтировать образ Boot.img диском Y, только чтение

imdisk -a -t file -m y: -f C:\Boot.img – монтировать образ Boot.img диском Y, только чтение/запись

imdisk -d -m y: – демонтировать диск Y

imdisk -a -s 150M -m #: -p “/fs:ntfs /y /q /v:imdisk – создать диск размером 150 Мб, буква диска первая свободная, форматирование в NTFS, метка диска imdisk

imdisk -a -s 10% -m #: -p “/fs:ntfs /y /q /v:imdisk – тоже что и предыдущее, только размер указан как 10 процентов от свободной памяти.

imdisk -a -s -500M -m #: -p “/fs:ntfs /y /q /v:imdisk – тоже что и предыдущее, только размер указан со знаком минуса, то есть равный обьёму свободной памяти минус указанный размер. При 1200 Мб свободной памяти размер диска станет 1200-500=700Мб

imdisk.exe -a -t proxy -o ip -f 127.0.0.1:80 -m Z: – использование с сервером, нашёл в инете, на деле не проверял. 

-a – подключение вирт. диска.

-d – отключение вирт. диска.

-e – редактирование вирт. диска.

_________________________

-b – указать смещение, то есть начало данных на диске, указывается для дисков созданных в разных программах, в образах которых нужно пропустить начальные атрибуты в файле.

-s – размер виртуального диска. Размер является количеством байтов если не прибавлен суффикс a (авто), b (колич. 512 байтовых блоков), k (тысяча байт), m (миллион байт), g (миллиард байт), t (триллиона байт), K (килобайт), M (мегабайт), G (гигабайт) или T (терабайт).

Тысяча байт и килобайт, отличаются тем, что в килобайте 1024 байт, а не 1000. Например. -s 150M или -s 10% – 10 процентов от свободной памяти. Параметр -500M – со знаком минуса определяет размер создаваемого диска как обьём свободной памяти минус указанный размер.

-o – установить опции, применяется совместно с параметрами указанными ниже

ro – только чтение

rw – чтения/запись

rem – установить как сменный диск (флешка). Это определяет свойства диска, кэширование и прочее.

fix – установить как постоянный, фиксированный диск (в противоположность rem)

cd – создание виртуального CD-ROM/DVD-ROM.

fd – создание флоппи диска. По умолчанию для размеров 160K, 180K, 320K, 360K, 640K, 720K, 820K, 1200K, 1440K, 1680K, 1722K, 2880K, 123264K or 234752K.

hd – создание раздела харда.

ip – параметр для подключения к прокси серверу.

comm – подключение к серверу памяти через COM-порт.

________________

-m – Определяет букву накопителя. Например -m B: или -m y: или -m #: – первая свободная буква диска.

-f – имя файла вирт. диска, например -f C:\Boot.img или -f \\server\share\image.bin или -F \Device\Harddisk0\Partition1\image.bin – последнее, когда буква диска не назначена и определение по номеру харда, номеру партиции (логического диска) и далее реальный путь.

-t – место для диска, например -t file – образ является файлом на диске, -t vm – загрузить вирт. диск в память, -t proxy – использование внешнего сетевого вирт. диска, используется с параметром -f

-p – форматирование, когда диск создан. Например, -p “/fs:ntfs /q /y”, создаёт ntfs-файловую систему быстрым форматированием. Параметр /v:my_disk – метка диска, -p “/fs:fat32 /q /y” – форматирование в FAT32 

Прочие параметры

-S – Размер сектора используемый в устройстве. По умолчанию 512 байт, за исключением CD-ROM/DVD-ROM, где размер 2048 байт по умолчанию.

-x – смотри параметр -y, ниже.

-y – Параметры -x и -y определяют геометрию диска. Это полезно для создания загрузочных образов с последующей загрузкой на физическое устройство. Тип устройства зависит от -o, например 1440K получает 2 дорожки/цилиндр и 18 секторов/дорожка.

-u – Вместе с -a – запрос номера устройства. Вместе с -d или -l запрос номера устройства на удаление или запрос свойств.

-l – Список устройств. Если с параметрами -u или -m, показать детали.

-n – Когда печатаются имена устройств ImDisk , напечатать только имена устройств.

“,”author”:”Автор: qwezzzz”,”date_published”:”2021-01-13T11:36:00.000Z”,”lead_image_url”:”https://3.bp.blogspot.com/-Pn_g6FgyU/WO2_d7z5YsI/AAAAAAAAAbc/0vHo9q6JhaQuJSQYLkc_x5GgBSsCopPaQCLcB/w1200-h630-p-k-no-nu/1.png”,”dek”:null,”next_page_url”:null,”url”:”https://itvolna.blogspot.com/2017/04/blog-post_12.html”,”domain”:”itvolna.blogspot.com”,”excerpt”:”Виртуальная флешка”,”word_count”:750,”direction”:”ltr”,”total_pages”:1,”rendered_pages”:1}

Источник: https://itvolna.blogspot.com/2017/04/blog-post_12.html

Как создать образ «USB» флэш-накопителя?

Виртуальная usb флешка

Как при необходимости создать полноценный образ «USB-накопителя» для его последующего использования на любом количестве других носителей мы рассмотрим, более подробно, в данном упорядоченном руководстве.

Введение

Поток, окружающей пользователей, информации стремительно растет и расширяется, что влечет за собой увеличение регулярно используемых и вновь создаваемых материалов.

Особенно, на рост доступного массива данных, большое влияние оказали повсеместный перевод существующих и воссоздание новых видов информационных ресурсов в электронно-цифровом формате конечного представления, которые требуют ответственных и защищенных способов обработки, передачи и хранения.

Всецело соответствуют предъявляемым запросам безопасности и обеспечивают востребованные процессы общего взаимодействия современные компьютерные устройства, наиболее популярными представителями которых выступают стационарные персональные компьютеры и ноутбуки разнообразного вариативного ряда конечного конструкционного исполнения.

Помимо доступных, заложенных производителями, внутренних возможностей компьютеров организовывать хранение пользовательских данных на встроенных запоминающих устройствах, существуют и другие методы защищенного удаленного расположения информации, подразумевающие использование внешних жестких дисков, карт памяти, флэш-накопителей, облачных хранилищ и т.д.

И в некоторых случаях, дистанционно хранимая информация требует от пользователей своего полного дублирования с возможностью гарантированного целостного переноса на другое идентичное устройство для последующего воспроизведения в полном объеме.

На базе операционной системы «Windows 10» пользователи могут осуществить операцию по организации резервной копии персонального «USB-накопителя», создав единый сохраненный образ носителя, что особо важно перед перезаписью диска. Затем, подготовленную копию, можно клонировать на другие флэш-устройства. И далее в данном руководстве мы, на примере использования стороннего программного обеспечения, покажем, как создать образ «USB-накопителя».

Различия операций копирования и клонирования

Пользователям нет необходимости следовать дальнейшему руководству последовательных действий, если их основная потребность заключается в обычном простом копировании собственных файлов с «USB-накопителя».

В таком случае можно воспользоваться стандартным методом прямого перемещения в обычном проводнике для непосредственной передачи файлов на «USB-накопитель» или соответствующей загрузки с флэш-носителя на любое стороннее устройство.

Данное руководство предназначено только для пользователей, которым необходимо создать полную резервную копию или клонировать флэш-носитель данных, например, загрузочный «USB-накопитель».

Основное отличие от копирования заключается в том, что пользователи не могут просто перетащить содержимое с носителя на другой «USB-накопитель», потому что помимо данных пользователям также потребуется перенести, соответствующей формы и формата, главную загрузочную запись диска и таблицы разделов.

Даже если исходный «USB-накопитель» не является загрузочным, пользователям все равно необходимо создать его клон, если флэш-носитель имеет более одного раздела, чтобы полностью учесть его структурное построение.

Таким образом, выполнив клонирование, пользователи получают готовый образ, который состоит из всех видимых и скрытых файлов и неиспользуемого пространства диска. Также, дополнительно, в клоне представлено свободное пространство, незанятые остатки которого операционная система «Windows 10» выделяет в единый файл.

Наконец, если пользователям потребуется скопировать файлы с одного не загружаемого «USB-накопителя» на несколько устройств с одинаковой емкостью, клонирование может стать самым быстрым и лучшим решением.

Возможные сценарии применения могут включать варианты создания печатных комплектов на основе «USB» для распространения на выставках или подготовка каталогов продукции от производителя для последующей рассылки потенциальным клиентам.

Как клонировать отдельный «USB-накопитель»?

Для осуществления востребованной операции клонирования «USB-накопителя» в операционной системе «Windows 10» пользователям предстоит воспользоваться дополнительным инструментом от стороннего производителя.

В глобальной международной компьютерной сети «Интернет» доступны, для непосредственного использования, различные программные предложения многих разработчиков.

Но мы, в качестве примера, остановимся на продукте «ImageUSB» от компании «Passmark Software».

Откройте любой, наиболее удобный, веб-браузер, исходя из личных предпочтений каждого конкретного пользователя, укажите в адресной строке и осуществите переход на официальную страницу загрузки требуемого программного обеспечения компании «Passmark Software» (прямая ссылка на сторонний сетевой ресурс: https://www.

osforensics.com/tools/write-usb-images.html). Отыщите и сохраните на компьютер бесплатный инструмент клонирования «ImageUSB», нажав на соответствующую кнопку загрузки. Самая последняя версия (на момент написания данной статьи) представлена вариантом «v1.5.1000», выпущенным «25 октября 2019 года».

Данная программа не требует исполнения процедуры установки и представлена в виде архивного «ZIP-файла». Распакуйте исходный архив в отдельную папку, запомнив ее месторасположение, и программа «ImageUSB» будет сразу готова к дальнейшему использованию.

Теперь вставьте исходный «USB-накопитель» в соответствующий разъем персонального компьютера и запустите программу, дважды щелкнув левой кнопкой мыши по файлу «ImageUSB.exe». Нажмите на кнопку «Да», если на экране появится всплывающее окно «Контроль учетных записей», требующее от пользователей дополнительного разрешения для дальнейшего запуска программы.

В открывшемся окне программы в изменяемом поле раздела «Step 1: Select the USB drive(s) to be processed» установите индикатор выбора («галочку») в ячейке связанной строки, озаглавленной подключенным пользовательским «USB-накопителем».

Затем в следующем разделе «Step 2: Select the action to be performed on the selected USB drive(s)» выберите, из перечня предлагаемых допустимых действий, вариант «Create image from USB drive», установив в связанной ячейке требуемого параметра соответствующий индикатор выбора («точку»).

Потом в разделе «Step 3: Select the location for the binary image file (.

bin) that will be created from the USB drive(s)» нажмите на кнопку «Browse» («Обзор»), чтобы в ответственном всплывающем проводнике файлов «Сохранение» выбрать существующее или создать новое место назначения для последующего хранения готового образа «USB-накопителя». Пользователям также потребуется озаглавить будущий файл, применив понятное и запоминающееся название. Однако расширение файла «.BIN» пользователям изменить не получится.

В завершающем разделе окна инструмента клонирования «Step 4: Click the «Create» button to begin» нажмите на кнопку «Create» («Создать»), чтобы начать востребованный процесс воссоздания образа «USB-накопителя».

Наконец, нажмите на кнопку «Yes» во всплывающем верификационном окне, чтобы проверить и подтвердить, заданные на предыдущих этапах, детали для создания образа. По исполнению, указанный процесс будет запущен незамедлительно.

Дополнительно. В разделе «Available Options» («Доступные параметры») в связанной ячейке строки «Post Image Verification» установлен индикатор выбора («галочка») изначально по умолчанию.

Данная функция программы позволяет активировать встроенный инструмент проверки итогового образа по завершению запущенной процедуры, основные действия которого направлены на определение целостности готового файла и соответствия его оригиналу. Если файл не проходит проверку, пользователям потребуется повторить операцию клонирования сначала.

Также в указанном разделе доступен параметр «Beep on Completion», включение которого обеспечит звуковое оповещение, свидетельствующее об окончании процесса.

Процесс создания образа займет некоторое время и за его исполнением можно будет следить по соответствующей графической шкале в разделе «Overall progress» или наблюдать в изменяемом поле раздела «Step 1: Select the USB drive(s) to be processed» процентное соотношение готовности итогового файла.

По окончанию, соответствующее всплывающее уведомление сообщит о успешном завершении процесса создания образа согласно, установленным пользователями, параметров.

Перенесите клонированный образ на «USB-накопитель»

Теперь пользователи могут задействовать, созданный на предыдущем этапе, образ «USB-накопителя» для переноса его на другой носитель. Однако важным условием успешного исполнения востребованной операции выступает полное соответствие емкости нового накопителя предыдущему исходному устройству хранения, послужившему источником для воссоздания образа.

Например, если пользователи создали образ с «USB-диска» емкостью «128 ГБ», то для второго носителя потребуется аналогичный объем, полностью повторяющий указанное значение в «128 ГБ».

Задействовать другой по объему накопитель, как вариант с емкостью «64 ГБ», и установить на него образ пользователи не смогут, так как готовый образ диска дополнительно включает в себя неиспользуемое пространство.

Как и в предыдущем разделе, воспользуемся предлагаемыми возможностями программного обеспечения «ImageUSB» от компании «Passmark Software».

Перейдите к месторасположению распакованного содержимого архивного «ZIP-файла» и дважды щелкните файл «ImageUSB.exe», чтобы запустить программу.

Разрешите во всплывающем системном сообщении ответственной службы контроля учетных записей запуск востребованной программы нажатием на кнопку «Да», и дождитесь отображения окна программы.

После запуска в открывшемся окне в изменяемом поле раздела «Step 1: Select the USB drive(s) to be processed» выберите, требуемый для последующей записи пользовательского образа, «USB-накопитель», установив рядом с его наименованием в соответствующей ячейке индикатор выбора («галочку»).

Потом в разделе «Step 2: Select the action to be performed on the selected USB drive(s)» отметьте индикатором выбора («точкой»), из доступных для использования вложенных вариантов действий, ячейку строки параметра «Write image to USB drive», позволяющего произвести запись образа на отмеченный ранее диск.

В следующем упорядоченном разделе «Step 3: Select the location for the binary image file (.

bin) that will be created from the USB drive(s)» нажмите на ответственную кнопку «Browse» («Обзор») и, в открывшемся всплывающем окне проводника файлов «Сохранение», перейдите к месторасположению готового образа, располагающегося на запоминающем устройстве пользовательского персонального компьютера, и двойным щелчком мыши выберите его. Полный путь к месту хранения файла будет представлен в связанной изменяемой строке указанного раздела.

На завершающем этапе нажмите на кнопку «Write» для запуска востребованного процесса записи образа диска на отмеченный накопитель, согласно предварительно указанным параметрам. Необходимо помнить, что программа «ImageUSB», в обязательном порядке, сотрет все данные, хранящиеся на целевом «USB-накопителе», и заменит его содержимое данными из образа.

По завершению, удалите файл образа с компьютера, если в дальнейшем не планируется его использовать для других «USB-накопителей».

Заключение

Информация окружает пользователей повсюду и задействуется, на регулярной основе, во многих исполняемых процессах. Используя для ее создания, упорядочивания, обработки и перемещения персональные компьютерные устройства, пользователи значительно расширили диапазон конечного применения информационных материалов.

Стандартные методы хранения данных позволяют пользователям копировать необходимую информацию и, посредством как удаленных способов сетевого перемещения, так и напрямую на внешних хранилищах, обмениваться и распространять востребованные данные при соответствующей необходимости.

Однако нередко возникают ситуации, когда требуется произвести полное дублирование, задействованного для переноса данных, информационного носителя с возможностью полноценно воссоздать сохраненный образ на другом как одном, так и множестве идентичных устройствах.

Используя представленное простое пошаговое руководство, пользователи смогут быстро и безошибочно клонировать любой «USB-накопитель» и воспроизвести в точности сохраненное содержимое в полном объеме на другом носителе.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике: https://hetmanrecovery.com/ru/recovery_news/how-do-i-create-a-usb-image-of-a-flash-drive.htm

Источник: https://zen.yandex.ru/media/hetmansoftware/kak-sozdat-obraz-usb-fleshnakopitelia-5f7dfcf615099c198a6cb819

Виртуализация USB устройств в сетях

Виртуальная usb флешка

В современных реалиях многие компании используют различные электронные цифровые подписи (ЭЦП), ключи лицензирования и другие средства защиты и обеспечения доступа, основанные на USB-носителях.

Одновременно с этим, в связи с острой необходимостью обеспечения удаленной работы сотрудников в текущих условиях пандемии, возникает задача обеспечить их доступ к приложениям, использующим эти физические устройства без необходимости передавать USB-носители в руки сотрудникам.

Помощь в решении этих вопросов может обеспечить программно-аппаратное решение от компании SEH Technology — USB Dongleserver.

Что это?

SEH USB Dongleserver — это программно-аппаратный комплекс, позволяющий предоставлять сетевой доступ к USB-ключам (USB over IP, установленным в аппаратную часть комплекса. USB-устройство может быть подключено к любому рабочему месту сотрудника, будь то рабочий стол VDI, ПК или ноутбук.

Аналогично, при помощи SEH USB Dongleserver USB-ключ лицензии программного обеспечения может быть подключен к виртуальному серверу, что позволит перенести ваши программные комплексы в виртуальную среду без необходимости приобретения новых типов лицензий, поддерживающих виртуализацию.

Таким образом, можно сказать, что с помощью SEH USB Dongleserver можно «виртуализировать» USB-устройства и обеспечить удобную работу пользователей с ними из любой точки: как с рабочего места, так и из дома, без необходимости передавать им сами USB-устройства.

Области применения:

  • Предоставление пользователям доступа к USB-устройствам (ключи ЭЦП, USB-носители с конфиденциальной информацией и т.п.) с их рабочих мест: рабочие столы VDI, ПК или ноутбуки — USB-устройства установлены в USB Dongleserver и защищены от кражи, потери или повреждения;
  • Совместное использование USB-устройств несколькими пользователями без необходимости передачи — USB-устройства подключаются с помощью клиента SEH к рабочему месту сотрудника по сети;
  • Подключение USB-устройств к рабочим станциям с малым количеством USB-портов или без них — при использовании большого количества USB-устройств на одном рабочем месте может не хватать USB-портов и возникает необходимость постоянного их подключения и отключения, что может привести к повреждению USB-носителя;
  • Подключение лицензионных USB-ключей к виртуальным серверам — многие программные продукты используют лицензионные USB-ключи, что мешает переходу в виртуальные среды или требует затрат на приобретение других типов лицензий. Подключение USB-ключей по сети позволит избежать таких затрат.

Преимущества использования:

  • Идеальное решение для сред виртуализации;
  • USB-ключи всегда готовы к использованию по сети;
  • USB-ключи доступны для разных пользователей без необходимости их подключения к разным рабочим местам для использования;
  • Централизованное управление;
  • Гранулярное управление доступом к USB-устройствам и контроль доступа к устройствам с парольной защитой для максимальной безопасности;
  • Ключи защищены от кражи, потери и повреждений.

Примеры кейсов

Кейс: Лицензионные и клиентские ключи 1С

Проблема: В связи с переводом пользователей на работу с виртуальными рабочими столами (VDI) и виртуализацией серверов 1С, может оперативно потребоваться обеспечение работы виртуальных серверов с физическими лицензионными USB-ключами 1C в компании.

Описание: Большинство компаний предпочитает размещать серверы 1С на выделенных физических серверах.

По этой причине использование физических лицензионных USB-ключей не создаёт каких-либо проблем — ключ подключается в сервер и доступен серверу 1С как обычное USB-устройство.

То же самое относится к ключам клиентских лицензий, необходимых для запуска клиента 1С на рабочем месте пользователя.

При внедрении виртуальных рабочих столов и наличия физического сервера 1С, проблем, обычно не возникает — сервер 1С может осуществлять выдачу клиентских лицензий при запуске клиента на рабочем месте пользователя.

В случае, когда принимается решение о виртуализации серверов 1С, возникает вопрос подключения USB-ключей к серверу 1С. В этом возможно приобретение электронных лицензий, но с ними могут возникать определенные сложности. К тому же — это потребует дополнительных затрат, в то время как лицензии 1С уже приобретены и находятся на USB-ключах.

Наконец, виртуализация серверов 1С позволяет использовать возможности сред виртуализации, позволяющих обеспечить отказоустойчивость (Fault Tolerance) и эффективное использование ресурсов (DRS), с применением технологии миграции виртуальной машины с одного хоста виртуализации на другой.

Для этого необходимо, чтобы вне зависимости от того, где находится виртуальный сервер, ему были доступны необходимые USB-ключи.

Если USB-ключ будет подключен к какому-то конкретному хосту виртуализации — после миграции ключи могут оказаться недоступными, и работа сервера 1С, скорее всего, будет нарушена из-за отсутствия лицензии.

Решение: Серверы 1С переносятся в виртуальную среду. В виртуальной машине сервера 1С устанавливается программный клиент SEH, с помощью которого осуществляется подключение по сети USB-ключа, подсоединенного к SEH Dongle server (USB over IP).

В результате, USB-ключ виден в виртуальной машине как USB-устройство, подключённое к операционной системе. При этом виртуальную машину запросто можно мигрировать с одного хоста виртуализации на другой, без потери подключения USB-ключа и нарушения работы сервера 1С.

Клиентские ключи 1С присоединяются к другим виртуальным серверам таким же образом с помощью программного клиента SEH.

Подключение к нескольким другим серверам осуществляется для того, чтобы распределить клиентские ключи на случай каких-либо возможных проблем с виртуальными машинами.

Важно отметить тот факт, что с использованием SEH нет никаких ограничений по подключению USB-ключей к виртуальным машинам в средах виртуализации.

Итогом проведённых работ: клиент сможет полностью виртуализировать свою инфраструктуру 1С, обеспечить работу пользователей в виртуальных рабочих столах (VDI) с необходимыми приложениями. В дополнение в среду виртуализации переносятся серверы видеонаблюдения и СКУД.

Кейс: Доступ нескольких пользователей к банковским ключам ЭЦП

Проблема: В связи с тем, что организации, работающие с большим количеством банков и финансовых систем используют для доступа USB-ключи ЭЦП (RuToken, eToken и т.п.) — возникает необходимость обеспечить их работу сразу с несколькими пользователями. В том числе, возможность использования ключей в виртуальных рабочих столах.

Описание: Большинство компаний имеют счета в нескольких банках, при этом, для доступа к банк-клиентам требуется, чтобы сотрудник подключал к своему рабочему месту ключ электронной цифровой подписи (ЭЦП), с помощью которого осуществляется подписание документов и подтверждение операций.

Такие USB-ключи передаются ответственному сотруднику, а он использует их на своем рабочем месте. В худшем случае ключ может быть повреждён, утерян или, что еще опаснее, украден. Зачастую, у сотрудника может быть несколько ключей для работы с разными банками.

Сложности могут возникнуть, если подобный сотрудник заболел или находится в отпуске. Тогда, для продолжения работы организации требуется передать USB-ключи другому человеку и подготовить рабочее место для работы. Это занимает какое-то время, которого может и не быть, поскольку требуется выполнить срочные платежи.

В некоторых случаях, когда это разрешено, ключ может быть передан работнику для использования их за пределами организации, например, дома во время самоизоляции или удалённого режима работы. Но и даже при таком раскладе возникает неудобство: никто кроме этого сотрудника не в силах выполнить требуемые операции, а он по своим личным причинам может быть недоступен.

Решение: На рабочих местах пользователей устанавливается программный клиент SEH, с помощью которого происходит подключение USB-ключей ЭЦП в операционную систему.

Физические ключи подсоединяются в устройство SEH Dongleserver, размещённые в серверном помещении компании.

Таким образом, обеспечивается сохранность ключей и их защита от повреждения, утери или кражи, поскольку доступ в серверное помещение имеет ограниченный круг лиц, относящихся к департаменту информационных технологий.

SEH Dongleserver настраивается так, чтобы доступ к конкретному USB-ключу из программного клиента SEH возможно было получить при указании пароля, известный только администратору SEH. Этот пароль указывается в программном клиенте SEH на рабочем месте сотрудника. Без знания этого пароля подключить ключ невозможно!

За счет того, что все ключи находятся всегда в одном месте, есть возможность беспроблемно обеспечить работу другого ответственного сотрудника с необходимыми инструментами и банк-клиентами. Для этого требуется только установить необходимое криптографическое программное обеспечение и клиент SEH.

Работы проводятся непосредственно перед началом режима изоляции, связанной с эпидемией вируса COVID-19. С помощью данного решения удастся обеспечить удаленную работу с USB-ключами ЭЦП так, что не больше не потребуется передавать физические USB-ключи сотрудникам, а значит, для нормальной работы пользователям больше не нужно давать USB-устройства друг-другу, нарушая режим самоизоляции.

Бывают такие случаи, что на момент начала внедрения у клиентов уже может быть внедрена инфраструктура виртуальных рабочих столов на основе Citrix XenDesktop. Впрочем, это решение может работать и с любым другим решением VDI, например VMWare Horizon, а также и с ПК и ноутбуками, находящимися в офисе компании — достаточно организовать удалённое подключение сотрудника к его рабочему месту.

В рамках внедрения решения, в виртуальные рабочие столы устанавливается программный клиент SEH и пользователи, подключаются удалённо к своим рабочим столам.

Помимо вышеперечисленного существует возможность подключить необходимые USB-ключи ЭЦП и работать с банк-клиентами без необходимости присутствия на своем рабочем месте в офисе.

При этом, если один из сотрудников заболел и не может выполнять работы, доступ к ключам предоставляется другому человеку, и организация может продолжать свою рабочую деятельность без каких-либо затруднений.

Итог внедрения — сохранность и безопасность компании своих USB-носителей с ЭЦП и предоставление своим сотрудникам возможности удалённой работы в сложных и непредвиденных ситуациях, сохраняя непрерывность бизнес-процессов.

Источник: https://habr.com/ru/post/528826/

WinSetupFromUSB, или превращаем внешний накопитель в мультизагрузочный

Виртуальная usb флешка

Многие понимают, что диски CD и DVD как носители информации обладают кучей недостатков.

Три самых главных недостатка – их слабая надежность (особенно это касается CD: полежал диск на полке годик-два, а потом выясняется, что он перестал читаться.

Причина этого проста – произошло отслоение рабочего слоя и образовались дырки, хорошо видимые на просвет), низкая скорость и необходимость смены дисков в приводе при установке програмного обеспечения.

В условиях сервис-центра последние 2 пункта особенно актуальны.

Поэтому сегодня мы займемся созданием мультизагрузочного USB-накопителя, с которого можно будет устанавливать операционные системы или загружать сборку Live CD.

Нам понадобится:

1. USB-накопитель (флешка объемом 8-16 ГБ или внешний HDD любого объема);

2. Образы установщиков операционных систем и Live CD;

3. Программа WinSetupFromUSB (самую свежую версию 1.0 beta 8 скачать можно тут.

Если мы создаем загрузочную флешку, то следующий раздел можно пропустить.

Жесткий диск же необходимо особым образом подготовить:

– Загрузочный раздел должен быть нулевым, то есть первым по счету;

– Загрузочный раздел должен быть основным;

– Загрузочный раздел должен быть активным;

– Загрузочный раздел должен быть отформатирован под FAT32.

Я поделил свой внешний жесткий диск объемом 500 ГБ следующим образом:

После подготовки диска необходимо распаковать образы, из которых будем собирать мультизагрузочный модуль.

– Для Windows XP указать источник, где находится папка i386;

– Для Windows 7 указать источник, где находятся папки BOOT и SOURCES;

– Для сборки Live CD указать источник, где находится папка i386;

– Для добавления готового образа загрузочного диска (например, DOS, Linux или какой-нибудь другой мультизагрузочный диск) необходимо указать соответствующий ISO-образ. ВНИМАНИЕ! Загрузка из ISO может потребовать большого объема оперативной памяти (в зависимости от размера образа)!

– Для Linux указать источник, где находится папка SYSLINUX.

Теперь, когда все готово, можно приступать к созданию мультизагрузочного диска.

ВНИМАНИЕ!!! ПЕРЕД СОЗДАНИЕМ ЗАГРУЗОЧНОГО ДИСКА НУЖНО УБЕДИТЬСЯ, ЧТО НА НОСИТЕЛЕ НЕТ ВАЖНЫХ ДАННЫХ! В ПРОТИВНОМ СЛУЧАЕ ОНИ БУДУТ БЕЗВОЗВРАТНО УТЕРЯНЫ!

Запускаем WinSetupFromUSB…

В первую очередь создадим загрузочный сектор с помощью встроенной утилиты Bootice.

Для этого выберем подготовленный раздел и нажмем кнопку Bootice в главном окне программы.

Откроется следующее окно:

Далее открываем Parts Manage:

Если данная процедура выполнялась ранее, переформатирование можно пропустить.

Выбираем нужный раздел или флешку, жмем Reformat USB Disk.

Для флешки или для жесткого диска с одним разделом выбираем USB-HDD Mode (Single Partition). Если на диске предполагается 2 и более раздела, выбираем USB-HDD Mode (Multi-Partitions).

Partition Alignment выставляем Align To Cylinder.

Жмем Next.

Задаем размеры разделов и файловые системы:

Жмем OK, соглашаемся с тем, что диск будет отформатирован, а данные утеряны.

Форматирование завершено.

В главном окне Bootice становится доступной кнопка Process MBR. Нажмем ее.

Откроется окно создания загрузочной записи:

Здесь оставляем все, как есть (GRUB4DOS), жмем Install/Config.

В окне настройки GRUB4DOS ничего не трогаем, только жмем Save To Disk:

Основная загрузочная запись (MBR – Master Boot Record) создана.

Теперь необходимо создать загрузочную запись раздела (PBR – Partition Boot Record).

В главном окне Bootice жмем Process PBR.

Откроется окно создания загрузочной записи:

Выбираем GRUB4DOS, жмем Install/Config, далее OK (ничего не меняем).

Загрузочная запись раздела (PBR – Partition Boot Record) создана.

Возвращаемся в WinSetupFromUSB, где указываем пути к распакованным ранее образам:

Также можно установить галочку Test In QEMU, чтобы можно было проверить работу загрузчика.

Жмем GO, идем пить чай.

P. S. Чая может понадобиться очень много.

По окончании процесса получаем сообщение Job done.

Вот, что у нас получилось:

Теперь можно перезагрузить компьютер и попробовать загрузиться с нашего внешнего накопителя.

Источник: https://club.dns-shop.ru/blog/t-126-usb-fleshki/2234-winsetupfromusb-ili-prevraschaem-vneshnii-nakopitel-v-multizagru/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.