Isolasi perangkat USB bersama yang kompleks

Jika Anda bekerja di lingkungan yang melibatkan komputer yang digunakan bersama oleh beberapa pengguna, risiko akses tidak sah ke perangkat periferal USB yang terhubung dari jarak jauh memerlukan pertimbangan. Perangkat USB yang terhubung secara fisik ke mesin host akan dapat diakses oleh semua pengguna secara default kecuali Anda secara khusus membatasi akses.

Terlepas dari jenis perangkat USB, Anda dapat membatasi akses dengan memanfaatkan USB Network Gate. USB Network Gate memungkinkan Anda mengisolasi perangkat dan memberikan akses baik untuk sesi tertentu maupun untuk akun pengguna lokal atau domain tertentu. Perangkat apa pun yang terhubung tidak akan terlihat oleh orang lain, sehingga membuatnya tidak dapat diakses.

membatasi akses ke perangkat USB

Langkah-langkah untuk membatasi akses ke perangkat USB untuk Windows

USB Network Gate adalah alat yang berguna untuk membantu Anda mengatasi masalah akses tidak sah ke perangkat USB jarak jauh yang terhubung. Anda dapat mengisolasi perangkat yang terhubung dengan menerapkan isolasi per pengguna.

Catatan: Jika Anda pengguna Remote Desktop, temukan instruksi untuk penyiapan sesi Remote Desktop di sini.

Isolasi per pengguna memungkinkan Anda mengisolasi perangkat yang terhubung sehingga tidak dapat diakses oleh akun Windows lainnya. Perangkat yang diisolasi hanya akan muncul di mesin yang terhubung ketika pengguna yang berwenang masuk. Opsi ini berguna untuk mesin bersama yang mungkin memiliki beberapa orang yang masuk dan berganti akun.

Cara menyiapkan isolasi perangkat

Untuk menyiapkan isolasi perangkat, Anda harus menginstal Komponen Isolasi Perangkat USB Network Gate pada Klien USB Network Gate. Klien adalah mesin yang memerlukan akses ke perangkat USB yang terhubung dari jarak jauh.

Selama proses instalasi, jangan lupa untuk mencentang opsi “Komponen Isolasi Perangkat”.

Komponen Isolasi Perangkat
Catatan: Anda hanya perlu menginstal Komponen Isolasi Perangkat pada klien USB Network Gate.

Komponen Isolasi Perangkat USB Network Gate kompatibel dengan Windows versi 32 dan 64 bit dan terdiri dari file-file berikut:

  • Driver isolasi perangkat (sessapart.sys)
  • Library tautan dinamis (sessapart32.dll dan sessapart64.dll)

Langkah-langkah untuk mengonfigurasi isolasi per-pengguna adalah sebagai berikut:

1. Instal USB Network Gate di mesin server. Server adalah mesin tempat perangkat USB terhubung secara fisik.

Instal USB Network Gate

2. Luncurkan aplikasi dan pilih tab “Perangkat USB lokal”.

3. Temukan perangkat yang ingin Anda bagikan pada daftar dan klik opsi “Bagikan” di sebelah nama perangkat.

Perangkat USB lokal

4. Perangkat sekarang dibagikan di server, Anda dapat melanjutkan untuk menginstal perangkat lunak yang diperlukan pada mesin klien. USB Network Gate Client adalah komputer yang memerlukan akses ke perangkat USB yang terhubung.

Catatan: Jangan lupa untuk mencentang kotak “Device Isolation Components” selama instalasi.

5. Buka tab “Perangkat USB jarak jauh” dan temukan perangkat yang dibagikan dari daftar.

6. Klik menu tarik-turun “Connect” dan pilih opsi “Connect untuk pengguna ini”.

Hubungkan untuk pengguna ini

Anda juga dapat melakukan ini dari menu utama. Pilih Hubungkan perangkat > Hubungkan untuk pengguna ini.

Hubungkan perangkat pengguna

Setelah penyiapan selesai, nama pengguna yang berwenang akan ditampilkan di samping nama perangkat dalam daftar perangkat.

Terhubung untuk pengguna
Catatan: Jika Anda mencoba mengatur klien dengan memilih salah satu opsi “Connect for this session” atau “Connect for this user” tetapi Anda belum menginstal Komponen Isolasi Perangkat USB Network Gate yang diperlukan, Anda akan melihat pesan sistem “Connection Error” yang memberi tahu Anda sesuai dengan itu dengan opsi untuk menginstal komponen tersebut. Anda harus menginstal komponen tersebut untuk menggunakan fungsionalitas ini.
Kesalahan Koneksi
Catatan: USB Network Gate mendukung berbagai macam perangkat USB termasuk tetapi tidak terbatas pada flash drive USB, hard drive eksternal, printer, pemindai, kamera, dll.

Penyiapan Anda sekarang telah selesai. Perangkat USB yang terisolasi sekarang hanya akan dapat diakses oleh akun pengguna yang berwenang. Perangkat tersebut tidak akan muncul dalam daftar perangkat saat pengguna lain masuk ke komputer bersama.

Menyiapkan isolasi perangkat dalam sesi Desktop Jarak Jauh

Opsi alternatif yang disediakan oleh USB Network Gate adalah mengisolasi perangkat dalam sesi desktop jarak jauh.

Isolasi per sesi memungkinkan Anda menetapkan perangkat USB ke sesi desktop jarak jauh tertentu. Selama sesi yang diotorisasi terbuka, perangkat bersama yang terhubung dapat diakses. Sesi lainnya tidak akan melihat perangkat yang terhubung.

Langkah-langkah untuk mengaktifkan isolasi perangkat USB per sesi:

Ikuti Langkah 1 – 5 yang tercantum di atas untuk isolasi per pengguna

Kemudian klik “Connect” dan pilih opsi “Connect for this session” dari daftar drop-down.

Hubungkan untuk sesi ini

Anda juga dapat mengakses opsi “Hubungkan untuk sesi ini” secara langsung dari menu utama – Hubungkan perangkat > Hubungkan untuk sesi ini.

Sesi perangkat terhubung
Catatan: Anda akan melihat opsi “Aktifkan Autoconnect Otomatis” pada layar pengaturan. Opsi ini tidak tersedia untuk koneksi isolasi per sesi. Setelah pengaturan selesai, nama sesi yang diotorisasi akan ditampilkan di samping nama perangkat.
Terhubung untuk sesi ini

Saat sesi yang diotorisasi dihentikan, perangkat akan terputus dari mesin klien dan tidak akan dapat diakses lagi.

Catatan: Jika pengguna memiliki beberapa sesi yang dibuka secara bersamaan, perangkat hanya akan dapat diakses dalam sesi yang diotorisasi.

Perangkat Anda kini berhasil dibagikan dan diisolasi dari akses yang tidak sah.