यदि आप ऐसे वातावरण मे काम कर रहे है जिसमे कई उपयोगकर्ताओं द्वारा साझा किए गए कंप्यूटर शामिल है, तो दूरस्थ रूप से जुड़ USB परिधीय उपकरणो तक अनधिकृत पहुच के जोखिम पर कुछ विचार करने की आवश्यकता है जो USB डिवाइस भौतिक रूप से होस्ट मशीन से जुड़ होता है, वह डिफ़ल्ट रूप से सभी उपयोगकर्ताओं के लिए सुलभ होगा, जब तक कि आप विशेष रूप से पहुच को प्रतिबंधित न करे
USB डिवाइस के प्रकार की परवाह किए बिना, आप USB Network Gate का उपयोग करके एक्सेस को प्रतिबंधित कर सकते है USB Network Gate आपको डिवाइस को अलग करने और या तो किसी चयनित सेशन के लिए या किसी विशिष्ट स्थानीय या डोमेन उपयोगकर्ता खाते के लिए एक्सेस प्रदान करने की अनुमति देता है कोई भी कनेक्ट किया गया डिवाइस दूसरो को बस दिखाई नही देगा, जिससे वह अप्राप्य हो जाएगा
Windows के लिए USB डिवाइसो तक पहुच सीमित करने के चरण
USB Network Gate एक उपयोगी टूल है जो आपको कनेक्टेड रिमोट USB डिवाइसेज़ तक अनधिकृत पहुच की समस्या को हल करने मे मदद करता है आप Per-user isolation लागू करके कनेक्टेड डिवाइस को अलग कर सकते है
प्रति-उपयोगकर्ता पृथक्करण आपको किसी कनेक्ट किए गए डिवाइस को पृथक करने की अनुमति देता है, जिससे वह अन्य Windows खातो के लिए अनुपलब्ध हो जाता है पृथक किया गया डिवाइस केवल तभी कनेक्ट की गई मशीन पर दिखाई देगा जब कोई अधिकृत उपयोगकर्ता लॉग इन हो यह विकल्प साझा मशीनो के लिए उपयोगी है जिनमे कई लोग लॉग इन कर सकते है और खाते स्विच कर सकते है
डिवाइस आइसोलेशन कैसे सेट करे
डिवाइस आइसोलेशन सेट अप करने के लिए, आपको USB Network Gate क्लाइंट पर USB Network Gate Device Isolation Components इंस्टॉल करने होगे क्लाइंट वह मशीन है जिसे दूरस्थ रूप से कनेक्टेड USB डिवाइस तक पहुच की आवश्यकता होती है
इंस्टॉलेशन प्रक्रिया के दौरान “Device Isolation Components” विकल्प को चुनना न भूले
USB Network Gate डिवाइस आइसोलेशन कॉम्पोनेट्स Windows के 32 और 64 बिट संस्करणो के साथ संगत है और इसमे निम्नलिखित फ़इले शामिल है:
- डिवाइस आइसोलेशन ड्राइवर (sessapart.sys)
- डायनेमिक लिक लाइब्रेरीज़ (sessapart32.dll और sessapart64.dll)
Per-user isolation को कॉन्फ़गर करने के चरण इस प्रकार है:
1. USB Network Gate इंस्टॉल करे सर्वर मशीन पर। सर्वर वह मशीन है जिससे USB डिवाइस भौतिक रूप से जुड़ होता है
2. एप्लिकेशन लॉन्च करे और “लोकल USB डिवाइस” टैब चुने
3. सूची मे वह डिवाइस ढूढे जिसे आप साझा करना चाहते है और डिवाइस नाम के पास “Share” विकल्प पर क्लिक करे
4. डिवाइस अब सर्वर पर साझा कर दिया गया है, आप क्लाइंट मशीन पर आवश्यक सॉफ़टवेयर इंस्टॉल करने के लिए आगे बढ़ सकते है USB Network Gate क्लाइंट वह कंप्यूटर है जिसे कनेक्टेड USB डिवाइस तक पहुच की आवश्यकता है
Note: इंस्टॉलेशन के दौरान “Device Isolation Components” बॉक्स को चेक करना याद रखे
5. “Remote USB devices” टैब खोले और सूची मे से साझा डिवाइस का पता लगाएँ
6. “Connect” ड्रॉप-डाउन पर क्लिक करे और “इस उपयोगकर्ता के लिए कनेक्ट करे विकल्प चुने
आप यह मुख्य मेनू से भी कर सकते है डिवाइस कनेक्ट करे > इस उपयोगकर्ता के लिए कनेक्ट करे चुने
सेटअप पूरा होने के बाद, उपकरणो की सूची मे डिवाइस नाम के साथ-साथ अधिकृत उपयोगकर्ता का नाम प्रदर्शित किया जाएगा
आपका सेटअप अब पूरा हो गया है पृथक USB डिवाइस अब केवल अधिकृत उपयोगकर्ता खाते के लिए ही सुलभ होगा जब कोई अन्य उपयोगकर्ता साझा कंप्यूटर मे लॉग इन करेगा, तो यह डिवाइस डिवाइस सूची मे दिखाई नही देगा
रिमोट डेस्कटॉप सत्र मे डिवाइस आइसोलेशन सेट अप करना
USB Network Gate द्वारा प्रदान किया गया वैकल्पिक विकल्प रिमोट डेस्कटॉप सत्रो मे डिवाइसो को अलग-थलग करना है
प्रति-सत्र आइसोलेशन आपको किसी USB डिवाइस को किसी विशिष्ट रिमोट डेस्कटॉप सत्र के लिए असाइन करने देता है जब तक अधिकृत सत्र खुला है, कनेक्ट किया गया साझा डिवाइस सुलभ रहता है अन्य कोई भी सत्र बस कनेक्ट किए गए डिवाइस को नही देखेगा
Per-session USB device isolation सक्षम करने के चरण:
प्रति-उपयोगकर्ता आइसोलेशन के लिए ऊपर सूचीबद्ध चरण 1 – 5 का पालन करे
फिर “Connect” पर क्लिक करे और ड्रॉप-डाउन सूची से “Connect for this session” विकल्प चुने
आप मुख्य मेनू से भी सीधे “इस सत्र के लिए कनेक्ट करे विकल्प तक पहुच सकते है – डिवाइस कनेक्ट करे > इस सत्र के लिए कनेक्ट करे।
जब अधिकृत सत्र समाप्त कर दिया जाता है, तो डिवाइस क्लाइंट मशीन से डिस्कनेक्ट हो जाएगा और फिर उस तक पहुचा नही जा सकेगा
आपका डिवाइस अब सफलतापूर्वक साझा कर दिया गया है और अनधिकृत पहुच से अलग कर दिया गया है