USB-Over-IP

AnywhereUSB Plus ist ein netzwerkgebundener USB-Hub, der den Fernzugriff auf USB-Peripheriegeräte über ein LAN mittels Ethernet oder WLAN ermöglicht – ohne dass ein Host-Computer lokal angeschlossen sein muss. Er nutzt die USB-over-IP-Technologie, um virtuelle USB-Verbindungen von Host-Computern (physisch oder virtuell) zu USB-Geräten herzustellen, die sich an beliebigen Stellen im Netzwerk befinden.

AW02-G300: 2-Port, Single-Gigabit-Ethernet, kompakte Bauform für den Tisch- oder Schalttafeleinbau. AW08-G300/W300: 8-Port, 10G-Ethernet mit SFP+, optionales WLAN, für den Tisch oder die Rack-Montage. AW24-G300/W300: 24-Port, Dual-10G-Ethernet mit zwei SFP+-Steckplätzen, optionales WLAN, für die Rack-Montage mit zwei redundanten Netzteilen.

Unternehmens-IT und Rechenzentren (Anschluss von USB-Dongles, Speichergeräten und Peripheriegeräten an virtualisierte Umgebungen wie VMware), Gesundheitswesen (Fernanbindung von medizinischen USB-Geräten), Einzelhandel (Kassensysteme, Barcode-Scanner, Belegdrucker), Industrie (USB-Messgeräte und Kalibriergeräte) sowie alle Umgebungen, in denen über ein Netzwerk auf USB-Geräte zugegriffen werden muss, ohne dass ein PC lokal angeschlossen ist.

Ja. AnywhereUSB Plus wurde speziell für virtualisierte Umgebungen, einschließlich VMware, entwickelt und getestet. USB-Geräte werden so dargestellt, als wären sie direkt an die auf Remote-Hosts laufenden virtuellen Maschinen angeschlossen.

Der Host steuert den Hub. AnywhereUSB Plus verbindet ein USB-Gerät mit einem Computer – nicht umgekehrt. Die AnywhereUSB Manager-Software läuft auf einer Windows- oder einer unterstützten Linux-Workstation bzw. einem Server, und dieser Computer stellt die Verbindung zu einer Gerätegruppe am Hub her. Sobald die Verbindung hergestellt ist, erscheint das physisch an den Hub angeschlossene USB-Gerät für diesen Computer genau so, als wäre es direkt an einen lokalen USB-Anschluss angeschlossen – und es wird von diesem Computer aus verwaltet.

Der Hub selbst ist passiv. Er entscheidet nicht, welcher Computer ein Gerät erhält, und es gibt auf der Hub-Seite keine Bedienoberfläche, über die Sie auswählen können, welcher Host angesteuert werden soll. Die Auswahl erfolgt immer auf der Client-Seite: Ein Computer, auf dem der Manager läuft, beansprucht eine Gruppe, nutzt das Gerät und gibt es wieder frei. Diese Richtungsabhängigkeit ist der Schlüssel zum Verständnis dessen, was das Produkt leisten kann und was nicht.

Nein. Mit einem KVM-Switch können Sie über eine Tastatur, eine Maus und einen Monitor zwischen mehreren Computern umschalten – Sie sitzen am KVM-Switch und wählen aus, welchen Host Sie gerade steuern möchten. AnywhereUSB Plus funktioniert genau umgekehrt: Es nimmt ein an den Hub angeschlossenes USB-Gerät und lässt es über das Netzwerk so erscheinen, als wäre es lokal an einem Computer angeschlossen, auf dem der AnywhereUSB Manager läuft.

Es gibt keinen „Reverse-Modus“. Sie können keine Tastatur und keine Maus an den Hub anschließen und dann vom Hub aus auswählen, welcher der mehreren Computer gesteuert werden soll. Der Computer ist immer derjenige, der die Verbindung initiiert und verwaltet – der Hub stellt USB-Geräte lediglich demjenigen Client zur Verfügung, der sie beansprucht hat. Wenn die Anforderung darin besteht, eine Bedienoberfläche zwischen mehreren Hosts umzuschalten, handelt es sich dabei um ein KVM-System (oder eine Software-Steuerungsebene), nicht um AnywhereUSB Plus.

Nein – hier handelt es sich um dieselbe Einschränkung hinsichtlich der Richtungsabhängigkeit wie bei der KVM-Frage. Ein einzelnes USB-Gerät am Hub kann nicht beliebig von einem Bediener umgeschaltet werden, um je nach Bedarf einen von mehreren Hosts anzusteuern. Zwei Faktoren machen dies in der üblicherweise vorgesehenen Weise unmöglich:

1. Vorgehensweise: Die Hosts nehmen Kontakt auf und weisen sich Geräte zu; ein Gerät am Hub kann keinen Kontakt herstellen und sich einen Host aussuchen. Am Hub gibt es keine für den Bediener sichtbare Funktion, mit der er auswählen kann, welchen Host er gerade steuert.
2. Exklusivität: Eine Gerätegruppe wird jeweils nur von einem Client belegt (siehe „Zugriff und Parallelität“ weiter unten). Selbst wenn die Umschaltung pro Host manuell eingerichtet wird, kann das Gerät zu jedem Zeitpunkt nur mit einem Computer verbunden sein, und eine Umschaltung bedeutet, dass sich ein Client trennt und ein anderer verbindet – es handelt sich also nicht um eine Live-Auswahl durch den Bediener während des Betriebs.

Für eine Konfiguration, bei der eine Bedienoberfläche eine flexible, umschaltbare Steuerung über mehrere Hosts hinweg erfordert, ist ein KVM-System oder eine softwarebasierte Steuerungs-/Produktionsschicht das richtige Werkzeug – nicht AnywhereUSB Plus.

Ja. AnywhereUSB Plus wurde für virtualisierte Umgebungen, einschließlich VMware, entwickelt und getestet. An den Hub angeschlossene USB-Geräte werden auf virtuellen Maschinen, die auf Remote-Hosts laufen, als lokal angeschlossen angezeigt. Bestehende VM-Konfigurationen, Anwendungen und Arbeitsabläufe müssen nicht geändert werden – das Betriebssystem erkennt das Gerät genauso wie ein direkt angeschlossenes Peripheriegerät.

Modell	Ports	Vernetzung	Am besten geeignet
AW02	2	Gigabit-Ethernet	Einzelarbeitsplätze, kleine Entwicklungsumgebungen
AW08	8	1G/10G-Ethernet, SFP+-Glasfaser, optionales WLAN, optionales LTE (CORE-Modul)	Abteilungsbezogene / gemeinsam genutzte Gerätepools
AW24	24	Zwei 1G/10G-Ethernet-Anschlüsse mit Bonding/Failover, zwei SFP+-Steckplätze, zwei redundante Netzteile, optionales WLAN, optionales LTE (CORE-Modul)	Rechenzentrum / Unternehmen

Alle drei basieren auf dem Digi TrustFence-Sicherheitsframework und umfassen eine 5-jährige Produktgarantie sowie ein Jahr Digi LifeCycle Assurance (24×7-Experten-Support und „ Digi Remote Manager “ Premier).

Alle Modelle verfügen über USB-3.1-Gen-1-Anschlüsse (bis zu 5 Gbit/s) vom Typ A.

AW02: 1x RJ-45 10 Mbit/s/100 Mbit/s/1 Gbit/s Ethernet. AW08 und AW24: 10 Gbit/s Ethernet mit SFP+-Glasfaseroptionen. Der AW24 unterstützt zwei Ethernet-Anschlüsse oder zwei SFP+-Anschlüsse mit Ethernet-Bonding für höheren Durchsatz und Failover-Redundanz. Die WLAN-Modelle (W300) verfügen sowohl bei den 8- als auch bei den 24-Port-Modellen über Dualband-802.11 b/g/n/ac.

Windows 7, 8.1, 10, 11; Windows Server 2012-R2, 2016, 2019, 2022; Linux Ubuntu LTS 18.04–24.04; Debian LTS 10–12; Red Hat/AlmaLinux/Rocky LTS 8–9.

Ja. Jeder USB-Anschluss bzw. jede Gruppe von Anschlüssen kann unabhängig voneinander mehreren Hosts zugewiesen werden, wodurch Unternehmen eine flexible Zugriffskontrolle darüber erhalten, welche Computer welche USB-Geräte nutzen dürfen.

AW02: max. 5 V/5 A, 25 W, 0–40 °C. AW08: max. 12 VDC/12 A, 98,5 W, 0–55 °C (0–40 °C bei WLAN-Modellen). AW24: zwei redundante 100–240 VAC-Stromversorgungen, 157,7 W, 0–40 °C.

Nein. Der Zugriff auf ein USB-Gerät ist jeweils nur einem Client vorbehalten. Wenn fünf Ingenieure dasselbe Laufwerk benötigen, müssen sie sich abwechseln – einer schließt es an, nutzt es und trennt die Verbindung, und erst dann kann die nächste Person es anschließen. Ein gleichzeitiger gemeinsamer Zugriff auf ein einzelnes Gerät ist nicht möglich.

Der Grund dafür liegt in der Art und Weise, wie AnywhereUSB Plus Geräte zuweist. Die USB-Anschlüsse am Hub sind in Gruppen organisiert, und ein Client verbindet sich mit einer Gruppe, nicht mit einem einzelnen Anschluss. Solange ein Client eine Gruppe belegt, ist diese gesamte Gruppe an diesen Client gebunden und für alle anderen Nutzer nicht verfügbar, bis die Verbindung getrennt wird. Durch das Trennen der Verbindung wird die Gruppe sofort freigegeben, ohne dass eine manuelle Koordination oder ein Eingriff des Administrators erforderlich ist – der nächste Nutzer kann sich sofort verbinden.

Da der Zugriff auf Gruppenebene gewährt wird, bestimmt die Art und Weise, wie Sie die Anschlüsse in Gruppen organisieren, direkt, wer welche Anschlüsse nutzen darf. Wenn Sie jedes Gerät in eine eigene Gruppe einordnen, können verschiedene Benutzer gleichzeitig an unterschiedlichen Geräten arbeiten (jeweils in einer separaten Gruppe); werden mehrere Geräte zu einer Gruppe zusammengefasst, hat derjenige Zugriff auf alle Geräte, der die Zugriffsrechte für diese Gruppe besitzt. Planen Sie Ihre Gruppeneinteilung entsprechend der Art und Weise, wie die Geräte gemeinsam genutzt werden sollen.

Installieren Sie den AnywhereUSB Manager auf dem lokalen PC, nicht auf dem RDP-Server. Die RDP-Architektur von Microsoft leitet USB-Geräte von der Client-Seite in die Remote-Sitzung um, nicht von der Server-Seite. Wenn der Manager auf dem lokalen PC ausgeführt wird, erscheint das USB-Gerät als lokal angeschlossen, und RDP leitet es wie gewohnt in die Remote-Sitzung um – unabhängig davon, ob es sich bei dem Gerät um eine Smartcard, ein RemoteFX-Token oder einen WebAuthn-Schlüssel handelt.

Alle Modelle verfügen über die Digi TrustFence-Sicherheitsfunktionen: ein eindeutiges Passwort pro Hub, konfigurierbare Netzwerkdienst-Ports, verschlüsselter USB-over-IP-Datenverkehr (kann nicht deaktiviert werden), WPA3-WLAN-Sicherheit, HTTPS/SSH-Verwaltungszugriff, RADIUS/TACACS+-Authentifizierung, MAC-Adressfilterung und VLAN-Unterstützung.

Über „ Digi Remote Manager “ (DRM) – eine cloudbasierte Plattform für die Gerätekonfiguration, Überwachung, Massenaktualisierungen und das Sicherheitsmanagement. Eine lokale Verwaltung über die Web-Benutzeroberfläche (HTTP/HTTPS) und die Befehlszeilenschnittstelle (SSH) ist ebenfalls möglich.

Die Modelle AW08 und AW24 verfügen über einen Digi CORE-Modemsteckplatz für optionale LTE-Modul-Einsteckmodule, wodurch eine „ Mobilfunk “-Backup-Verbindung ermöglicht wird.

Der gesamte Datentransfer zwischen dem AnywhereUSB-Hub und dem AnywhereUSB-Manager wird mit TLS verschlüsselt. Standardmäßig wird TLS 1.3 ausgehandelt, mit einem Fallback auf TLS 1.2; die Verbindung kann nicht auf eine Version unter 1.2 herabgestuft werden. Die Verschlüsselung des USB-over-IP-Kanals ist standardmäßig aktiviert und kann nicht deaktiviert werden.

Die Authentifizierung erfolgt zertifikatsbasiert und erfordert in der Standardkonfiguration keinen manuellen Schlüsselaustausch. Jedem Hub wird ein eindeutiges Passwort zugewiesen, und jeder Manager-Instanz wird eine eindeutige Client-ID zugewiesen. Wenn eine Client-ID sowohl auf dem Hub als auch auf dem Manager registriert ist, wird automatisch ein passendes Zertifikat zwischen den beiden generiert – es muss auf keiner Seite etwas manuell geladen werden, damit verschlüsselte, authentifizierte Verbindungen funktionieren.

Ein Hinweis zu TrustFence: TrustFence ist das Sicherheitsframework von Digi auf Geräteebene (Secure Boot, geschützter Speicher, Geräteidentität, kontrollierte Firmware-Updates). Es handelt sich dabei nicht um den Mechanismus, der den USB-over-IP-Datenverkehr verschlüsselt – dies ist der oben beschriebene TLS-Transport. Die beiden sind voneinander getrennt: TLS sichert die Verbindung; TrustFence sichert das Gerät.

AnywhereUSB Plus ist nach FIPS 140-3 CMVP-validiert. Digi hat die Validierung im Rahmen des NIST Cryptographic Module Validation Program im April 2026 abgeschlossen, und AnywhereUSB ist in dieser Validierung enthalten. Der FIPS-Modus wird über die Konfiguration aktiviert – es ist keine spezielle SKU erforderlich.

In regulierten Umgebungen unterstützt AnywhereUSB Plus Kunden, die den Anforderungen von PCI-DSS und HIPAA unterliegen. Der gesamte USB-over-IP-Datenverkehr wird standardmäßig verschlüsselt und authentifiziert, und der Zugriff wird pro Client auf Gruppenebene gesteuert, sodass Kunden über die validierten Verschlüsselungs- und Zugriffskontrollen verfügen, die zur Erfüllung dieser Anforderungen erforderlich sind.

5 Jahre Produktgarantie – branchenweit führend bei netzwerkgebundenen USB-Hubs.

Alle AnywhereUSB Plus-Modelle umfassen eine einjährige „Digi LifeCycle Assurance“ (LCA), die einen rund um die Uhr verfügbaren Experten-Support mit einer 4-Stunden-SLA sowie „ Digi Remote Manager “ Premier beinhaltet. LCA-Verlängerungen um 1 bis 4 Jahre sind erhältlich (Artikelnummern DIGI-IM-LCA-1YR-EXT bis DIGI-IM-LCA-4YR-EXT).

Die 5-jährige Hardware-Garantie deckt Gerätedefekte ab und ist im Kaufpreis der Hardware enthalten. LifeCycle Assurance (LCA) ist ein separates Jahresabonnement, das rund um die Uhr fachkundigen technischen Support, ein 4-Stunden-SLA sowie „ Digi Remote Manager Premier“ für die Geräteverwaltung und -überwachung umfasst. Hierbei handelt es sich um separate, sich ergänzende Leistungen.