Токены ЭЦП в виртуальных машинах
Два выхода коммутатора — два проброса в виртуальные машины. Какой ключ окажется внутри VM, решаете командой, не заходя в серверную.
С чем сталкиваются админы
Проброс по устройству
Гипервизор пробрасывает конкретный токен по его идентификатору. Сменили ключ — переделывай настройку.
Физический доступ
Чтобы поменять ключ у виртуальной машины, кто-то идёт в серверную и переставляет токен.
Портов не хватает
У сервера несколько USB-портов, а юрлиц и ключей — десятки.
Пробрасывается выход, а не токен
- Проброс по порту. В гипервизоре пробрасывается USB-порт хоста, к которому подключён выход коммутатора. Какой токен сейчас на этом выходе, виртуальная машина и получит.
- Смена ключа без серверной. Ключ меняется командой: выход на 0,3 секунды отключается, и гипервизор передаёт в VM уже новый токен.
- Два выхода — две VM. Первый выход — в машину с 1С, второй — в машину с банк-клиентом. Каждая видит только свой ключ.
Как настроить
Подключите выходы к хосту
Два кабеля USB-C — в USB-порты сервера-хоста.
Пробросьте порт, а не устройство
В Proxmox — «Use USB Port» вместо «Use USB Vendor/Device ID». В VMware и VirtualBox — фильтр по порту, а не по модели токена.
Выбирайте ключ командой
В браузере или по API: нужный токен оказывается внутри виртуальной машины.
Гипервизоры
- Proxmox VE и QEMU/KVM — проброс USB-порта хоста
- VMware ESXi и Workstation
- VirtualBox
- Hyper-V — через проброс USB-контроллера PCIe целиком (DDA), штатного проброса USB-устройств в Hyper-V нет
Где не поможет
- Облачные серверы без физического доступа к хосту
Частые вопросы
Почему пробрасывать надо порт, а не устройство?
Через коммутатор на выходе по очереди появляются разные токены с разными идентификаторами. Проброс по порту передаёт в машину любой токен, оказавшийся на этом выходе.
Увидит ли виртуальная машина смену ключа?
Да. При переключении выход на 0,3 секунды отключается, гипервизор видит извлечение и новое подключение и передаёт новый токен в машину.
Где ещё пригодится коммутатор
Закажите USB Selector 64
USB Selector 64 — 10 000 ₽. Нужна другая конфигурация — соберём под задачу. Подтверждение заказа и связь — в Telegram.