Conectar un dispositivo USB a una computadora remota compartida conlleva el riesgo adicional de posiblemente exponer datos confidenciales en el dispositivo a usuarios no autorizados.
No importa qué tipo de dispositivo haya conectado a su computadora compartida, ya sea una unidad flash USB, una tarjeta de audio o Ratón 3D, Es posible aislar el dispositivo utilizando USB Network Gate. Puede elegir permitir el acceso por sesiones o especificar una cuenta de usuario de Microsoft localmente o en el dominio.
Si desea utilizar las herramientas de aislamiento del dispositivo, asegúrese de que la casilla de verificación "Componentes de aislamiento del dispositivo" esté seleccionada en la Configuración USB over Ethernet pantalla al instalar el software. Esto debe tener lugar en el USB Network Gate Client, es decir, la máquina que está conectada de forma remota al dispositivo USB.
El servidor es la máquina con el dispositivo USB físicamente conectado. No es necesario instalar componentes de aislamiento de dispositivos al configurar el servidor USB Network Gate.
Los componentes de aislamiento del dispositivo USB Network Gate están compuestos por estos archivos:
- Controlador de aislamiento del dispositivo (sessapart.sys) y;
- Bibliotecas de enlaces dinámicos (sesapart32.dll y sessapart64.dll)
Para aislar su dispositivo USB por sesión, sigue estos pasos:
- Descargue e instale USB Network Gate en su máquina servidor. Esta es la máquina que tendrá el dispositivo físico conectado.
- Una vez instalado, ejecute el programa y seleccione la pestaña "Dispositivos USB locales".
- Localice el dispositivo de la lista de dispositivos que se muestra en la pantalla y haga clic en la opción "Compartir" junto al nombre del dispositivo.
- El dispositivo seleccionado ahora se comparte en el servidor USB Network Gate y puede proceder a configurar las máquinas cliente. Instale el software en el cliente según el Paso Uno.
Recuerde verificar los "Componentes de aislamiento del dispositivo" de la puerta de red USB en la pantalla de configuración.
- Seleccione la pestaña "Dispositivo USB remoto" y ubique el dispositivo de la lista.
- Haga clic en la lista desplegable y elija la opción "Conectar para esta sesión". Alternativamente, puede ubicar "Conectar dispositivos" en la barra de menú y seleccionar la opción "Conectar para esta sesión" desde allí.
Tenga en cuenta que hay una casilla de verificación "Habilitar conexión automática RDP". Habilitar eso no funciona cuando está aislando por sesión. El nombre de la sesión a la que se le otorga acceso al dispositivo conectado se mostrará junto al dispositivo.
Cuando se cierra la sesión, el dispositivo se desconectará de la computadora del cliente automáticamente.
Con un aislamiento por sesión, incluso si un usuario tiene varias sesiones abiertas, no podrá acceder al dispositivo desde ninguna otra sesión que no sea la autorizada.
Aislamiento de dispositivo USB por usuario
La alternativa a permitir el acceso a una sesión es otorgar acceso a una cuenta de usuario. Para ello, siga los mismos pasos que anteriormente para el aislamiento por sesión, pero seleccione la opción "Conectar para este usuario".
Nuevamente, esto se puede hacer desde el menú desplegable junto al nombre del dispositivo o desde la opción de menú "Conectar dispositivos" en la barra de menú.
Cuando el dispositivo está conectado, el nombre de la cuenta de usuario autorizada para acceder al dispositivo se mostrará en la pantalla junto al nombre del dispositivo.
Al configurar las máquinas cliente, si olvidó verificar los "Componentes de aislamiento del dispositivo de puerta de red USB", recibirá un mensaje del sistema que le informará que no puede configurar el aislamiento del dispositivo y tendrá la opción de instalar los componentes necesarios en este punto.
El tipo de dispositivo USB que se puede aislar con USB Network Gate no se limita a los periféricos típicos como un mouse o teclado. Se admiten escáneres, cámaras, unidades flash, etc.
