Thinstation में USB डोंगल सपोर्ट

मुझे थिंकेशन के आधार पर पतले ग्राहकों पर टर्मिनल पहुंच के लिए दो-कारक प्रमाणीकरण का उपयोग करने के मुद्दे पर आश्चर्य हुआ और थोड़ा आश्चर्य हुआ। यह पता चला है कि फिलहाल कोई भी असेंबली या कंस्ट्रक्शन का निर्माता USB इलेक्ट्रॉनिक कीज़ का समर्थन नहीं करता है, जैसे eToken, RuToken, iKey। इस तथ्य के बावजूद कि Thinstation वितरण इतना लोकप्रिय है कि इसका उपयोग HP पतले क्लाइंट पर मानक सॉफ़्टवेयर के बजाय किया जाता है, eToken प्रमाणीकरण उपकरण सोवियत कंपनियों के बाद के समाधानों की तुलना में अधिक व्यापक रूप से उपयोग किए जाते हैं, लेकिन तथ्य यह है कि Thinstation इलेक्ट्रॉनिक USB का समर्थन नहीं करता है चाबियाँ।

और इस अंतर को भरने के लिए, मुझे काम करने वाले समाधान की तलाश में बहुत समय बिताना पड़ा। दरअसल, मैं उसे ले आता हूं।

Rinst के माध्यम से टर्मिनल एक्सेस के लिए टू-फैक्टर ऑथेंटिकेशन का उपयोग करने के लिए, आपको तीन घटकों की आवश्यकता होती है: एक RDP क्लाइंट, एक एप्लिकेशन जो स्मार्ट कार्ड (इलेक्ट्रॉनिक कुंजी) और एक स्मार्ट कार्ड ड्राइवर के साथ काम करता है। पहले दो घटक (rdesktop और PCc) शुरू में Thinstation constructor में मौजूद होते हैं, और हम उन पर ध्यान केंद्रित नहीं करेंगे, सिवाय इसके कि rdesktop को स्मार्ट कार्ड सपोर्ट है, और PCc वर्जन 1.5.5 से कम नहीं है। तीसरा घटक, ड्राइवर, साथ ही पीसीसी के लिए एक लिंक ओपनसीटी पैकेज है। OpenCT अपेक्षाकृत बड़ी संख्या में USB पाठकों और टोकन का समर्थन करता है और, सबसे महत्वपूर्ण बात, Rdesktop के साथ सही ढंग से काम करता है। इसलिए हम उस पर अधिक ध्यान देंगे।

इलेक्ट्रॉनिक USB कुंजी के लिए समर्थन के साथ थिंकशन वितरण किट के लिए विधानसभा की प्रक्रिया इस प्रकार है: हम स्रोतों से ओपनसीटी एकत्र करते हैं, थिनस्टेशन के लिए एक पैकेज बनाते हैं, कॉन्फ़िगरेशन फ़ाइलों को संपादित करते हैं, और थिनस्टेशन छवि को इकट्ठा करते हैं।

OpenCT बनाएँ

असेंबली उबंटू पर जगह लेगी, तदनुसार इस लिनक्स वितरण के लिए कमांड दिए गए हैं, लिनक्स के अन्य संस्करणों के लिए कमांड अलग-अलग होंगे

सबसे पहले, विधानसभा के लिए आवश्यक संकुल स्थापित करें:
$ sudo apt-get install libhal1 libltdl7 dpkg-dev build-Essential fakeroot

हम होम डायरेक्टरी में एक फोल्डर बनाते हैं जिसमें हम स्रोतों से OpenCT एकत्र करेंगे:
$ mkdir ~ / openct
$ mkdir ~ / openct / build
$ cd ~ / ओपनक्ट / बिल्ड

स्रोत डाउनलोड करें और पैकेज संकलित करने के लिए निर्भरताएं स्थापित करें
$ sudo apt-get source ओपनक्ट
$ sudo apt-get build-dep Openct

निकालें:
$ sudo dpkg-source -x openct_0.6.20-1-1.dsc

हम आवश्यक विकल्पों के साथ OpenCT पैकेज संकलित करते हैं - सक्षम- PCc और enable-usb:
$ cd ओपनक्ट-0.6.20
$ sudo DEB_BUILD_OPTIONS = "- सक्षम- PCc --enable-usb" फ़ेकरूट डेबियन / नियम बाइनरी
$ cd ...

Thinstation के लिए एक पैकेज बनाएँ

ओपनक्ट तैयार है, थिनस्टेशन के लिए एक पैकेज संरचना बनाएं
$ mkdir ~ / ओपनक्ट / पैकेज
$ mkdir ~ / ओपेनकट / पैकेज / ओपेनकट
$ mkdir ~ / ओपेनकट / पैकेज / ओपनक्ट / बिन
$ mkdir ~ / ओपनक्ट / पैकेज / ओपनक्ट / आदि
$ mkdir ~ / ओपेनकट / पैकेज / ओपनक्ट / आदि / udv /
$ mkdir ~ / ओपेनकट / पैकेज / ओपनक्ट / आदि / udv / स्क्रिप्ट
$ mkdir ~ / ओपेनकट / पैकेज / ओपनक्ट / लिब
$ mkdir ~ / ओपेनकट / पैकेज / ओपनक्ट / यूएसआर
$ mkdir ~ / ओपेनकट / पैकेज / ओपनक्ट / यूएसआर / एसबीएन
$ mkdir ~ / ओपनक्ट / पैकेज / ओपनक्ट / var
$ mkdir ~ / ओपनक्ट / पैकेज / ओपनक्ट / var / रन
$ mkdir ~ / ओपेनकट / पैकेज / ओपनक्ट / var / रन / ओपेनकट

आवश्यक फ़ाइलों की प्रतिलिपि बनाएँ
$ cp ~ / openct / build / openct-0.6.20 / debian / openct / usr / bin / openct-tool ~ / openct / package / openct / bin / openct-tool
$ cp ~ / openct / build / openct-0.6.20 / debian / openct / usr / sbin / openct-control ~ / openct / package / openct / bin / openct-control
$ cp ~ / openct / build / openct-0.6.20 / debian / openct / usr / sbin / अगर * ~ / openct / package / openct / usr / sbin /

$ cp -r ~ / openct / build / openct-0.6.20 / debian / openct / usr / lib / ~ / openct / package / openct /
$ cp -r ~ / openct / build / openct-0.6.20 / debian / openct / lib / udev / rules.d ~ / openct / package / openct / etc / udev
$ cp ~ / openct / build / openct-0.6.20 / debian / openct / lib / udev / openct * ~ / openct / package / openct / etc / udev / script
$ cp ~ / openct / build / openct-0.6.20 / debian / openct / etc / openct.conf ~ / openct / package / openct / etc / openct.conf
$ cp -r ~ / openct / build / openct-0.6.20 / debian / libopenct1 / usr / lib / * ~ / openct / package / openct / lib

$ cp -r / lib / libdbus * ~ / openct / package / openct / lib
$ cp -r /usr/lib/libhal.so* ~ / ओपेनकट / पैकेज / ओपेन / लिब
$ cp -r /usr/lib/libltdl.so* ~ / ओपनक्ट / पैकेज / ओपन / लिब

कॉन्फ़िगरेशन फ़ाइलों को संपादित करें

हालांकि udv नियम पहले से मौजूद है, इसे समायोजित करने की आवश्यकता है
$ नैनो ~ / ओपनक्ट / पैकेज / ओपनक्ट / आदि / udev / rules.d / 60-openct.rules

लाइन के बाद
कार्रवाई! = "जोड़ें", GOTO = "openct_usb_rules_end" जोड़ा जाना चाहिए:

SUBSYSTEM == "usb", ACTION == "जोड़ें", ENV {DEVTYPE} == "usb_device", \
NAME = "बस / usb / $ env {BUSNUM} / $ env {DEVNUM}", MODE = "0644"

और यह भी सुनिश्चित करें कि आवश्यक इलेक्ट्रॉनिक कुंजी से संबंधित नियमों पर टिप्पणी नहीं की गई है, और निष्पादित स्क्रिप्ट के लिए मार्ग सही हैं। Thinstation में वे स्थित हैं / etc / udev / script

Openct_usb फ़ाइल अधिक "गंभीर" संशोधन से गुजरती है
$ नैनो ~ / ओपनक्ट / पैकेज / ओपनक्ट / आदि / udv / स्क्रिप्ट / ओपनक्ट_सब
हम सब कुछ निकालते हैं और केवल लिखते हैं:
#! / बिन / श
/ बिन / खुला-नियंत्रण बंद
/ बिन / खुला-नियंत्रण init
बाहर निकलें 0

यह openct.conf में देखने के लिए शानदार नहीं होगा, सुनिश्चित करें कि इलेक्ट्रॉनिक कुंजी का आवश्यक ड्राइवर लोड किया गया है।
$ नैनो ~ / ओपनक्ट / पैकेज / ओपनक्ट / आदि / ओपनक्ट.कॉन्फ़

PCcd पर Thinstation में openct पैकेज की निर्भरता बनाएँ:
$ गूंज 'पीएससीडी' | बिल्ली> ~ / ओपेनकट / पैकेज / ओपनक्ट / निर्भरता

Thinstation Image का निर्माण करें

पैकेज के साथ फ़ोल्डर में बनाया गया ओपनक्ट पैकेज:
$ cp -r ~ / openct / package / openct ~ / Thinstation-2.2.2 / package

हम डिज़ाइनर को थिंकशन डिस्ट्रीब्यूशन किट के असेंबली में ओपन पैकेज शामिल करने की आवश्यकता के बारे में सूचित करते हैं:
$ नैनो ~ / Thinstation-2.2.2 / build.conf

पैकेज खुले हैं

एक पतली ग्राहक की छवि एकत्र करना
$ cd ~ / Thinstation-2.2.2
$ सूडो ./build

छवि तैयार है। हम बूट करते हैं, टोकन कनेक्ट करते हैं और कंसोल में हम कमांड के साथ चेक करते हैं PCcd_scan और / या Openc-tool -l



यदि सब ठीक है, तो हम टर्मिनल सर्वर से कनेक्ट करते हैं, सर्वर से कनेक्ट करने के लिए विकल्पों में निर्दिष्ट -r स्कोर को भूलकर।