Jika Anda bekerja di lingkungan yang melibatkan komputer yang digunakan bersama oleh beberapa pengguna, risiko akses tidak sah ke perangkat periferal USB yang terhubung dari jarak jauh memerlukan pertimbangan. Perangkat USB yang terhubung secara fisik ke mesin host akan dapat diakses oleh semua pengguna secara default kecuali Anda secara khusus membatasi akses.
Terlepas dari jenis perangkat USB, Anda dapat membatasi akses dengan memanfaatkan USB Network Gate. USB Network Gate memungkinkan Anda mengisolasi perangkat dan memberikan akses baik untuk sesi tertentu maupun untuk akun pengguna lokal atau domain tertentu. Perangkat apa pun yang terhubung tidak akan terlihat oleh orang lain, sehingga membuatnya tidak dapat diakses.
Langkah-langkah untuk membatasi akses ke perangkat USB untuk Windows
USB Network Gate adalah alat yang berguna untuk membantu Anda mengatasi masalah akses tidak sah ke perangkat USB jarak jauh yang terhubung. Anda dapat mengisolasi perangkat yang terhubung dengan menerapkan isolasi per pengguna.
Isolasi per pengguna memungkinkan Anda mengisolasi perangkat yang terhubung sehingga tidak dapat diakses oleh akun Windows lainnya. Perangkat yang diisolasi hanya akan muncul di mesin yang terhubung ketika pengguna yang berwenang masuk. Opsi ini berguna untuk mesin bersama yang mungkin memiliki beberapa orang yang masuk dan berganti akun.
Cara menyiapkan isolasi perangkat
Untuk menyiapkan isolasi perangkat, Anda harus menginstal Komponen Isolasi Perangkat USB Network Gate pada Klien USB Network Gate. Klien adalah mesin yang memerlukan akses ke perangkat USB yang terhubung dari jarak jauh.
Selama proses instalasi, jangan lupa untuk mencentang opsi “Komponen Isolasi Perangkat”.
Komponen Isolasi Perangkat USB Network Gate kompatibel dengan Windows versi 32 dan 64 bit dan terdiri dari file-file berikut:
- Driver isolasi perangkat (sessapart.sys)
- Library tautan dinamis (sessapart32.dll dan sessapart64.dll)
Langkah-langkah untuk mengonfigurasi isolasi per-pengguna adalah sebagai berikut:
1. Instal USB Network Gate di mesin server. Server adalah mesin tempat perangkat USB terhubung secara fisik.
2. Luncurkan aplikasi dan pilih tab “Perangkat USB lokal”.
3. Temukan perangkat yang ingin Anda bagikan pada daftar dan klik opsi “Bagikan” di sebelah nama perangkat.
4. Perangkat sekarang dibagikan di server, Anda dapat melanjutkan untuk menginstal perangkat lunak yang diperlukan pada mesin klien. USB Network Gate Client adalah komputer yang memerlukan akses ke perangkat USB yang terhubung.
Catatan: Jangan lupa untuk mencentang kotak “Device Isolation Components” selama instalasi.
5. Buka tab “Perangkat USB jarak jauh” dan temukan perangkat yang dibagikan dari daftar.
6. Klik menu tarik-turun “Connect” dan pilih opsi “Connect untuk pengguna ini”.
Anda juga dapat melakukan ini dari menu utama. Pilih Hubungkan perangkat > Hubungkan untuk pengguna ini.
Setelah penyiapan selesai, nama pengguna yang berwenang akan ditampilkan di samping nama perangkat dalam daftar perangkat.
Penyiapan Anda sekarang telah selesai. Perangkat USB yang terisolasi sekarang hanya akan dapat diakses oleh akun pengguna yang berwenang. Perangkat tersebut tidak akan muncul dalam daftar perangkat saat pengguna lain masuk ke komputer bersama.
Menyiapkan isolasi perangkat dalam sesi Desktop Jarak Jauh
Opsi alternatif yang disediakan oleh USB Network Gate adalah mengisolasi perangkat dalam sesi desktop jarak jauh.
Isolasi per sesi memungkinkan Anda menetapkan perangkat USB ke sesi desktop jarak jauh tertentu. Selama sesi yang diotorisasi terbuka, perangkat bersama yang terhubung dapat diakses. Sesi lainnya tidak akan melihat perangkat yang terhubung.
Langkah-langkah untuk mengaktifkan isolasi perangkat USB per sesi:
Ikuti Langkah 1 – 5 yang tercantum di atas untuk isolasi per pengguna
Kemudian klik “Connect” dan pilih opsi “Connect for this session” dari daftar drop-down.
Anda juga dapat mengakses opsi “Hubungkan untuk sesi ini” secara langsung dari menu utama – Hubungkan perangkat > Hubungkan untuk sesi ini.
Saat sesi yang diotorisasi dihentikan, perangkat akan terputus dari mesin klien dan tidak akan dapat diakses lagi.
Perangkat Anda kini berhasil dibagikan dan diisolasi dari akses yang tidak sah.