একটি USB টোকেন ব্যবহার করে সাইটে দ্বি-ফ্যাক্টর প্রমাণীকরণ। আমি কিভাবে সার্ভিস পোর্টাল লগইন নিরাপদ করব?

আন্তর্জাতিক কোম্পানি ডেলয়েটের প্রধান মেইল ​​সার্ভারে প্রবেশ করেছে হ্যাকাররা। এই সার্ভারের প্রশাসক অ্যাকাউন্ট শুধুমাত্র একটি পাসওয়ার্ড দ্বারা সুরক্ষিত ছিল।

স্বাধীন অস্ট্রিয়ান গবেষক ডেভিড উইন্ড Google ইন্ট্রানেট লগইন পৃষ্ঠায় একটি দুর্বলতা আবিষ্কার করার জন্য $5 পুরষ্কার পেয়েছেন৷

91% রাশিয়ান কোম্পানি তথ্য ফাঁস গোপন করে।

ইন্টারনেট নিউজ ফিডে এমন খবর প্রায় প্রতিদিনই পাওয়া যায়। এটি প্রত্যক্ষ প্রমাণ যে কোম্পানির অভ্যন্তরীণ পরিষেবাগুলিকে অবশ্যই সুরক্ষিত করতে হবে।

এবং কোম্পানি যত বড়, তার কর্মী যত বেশি এবং অভ্যন্তরীণ আইটি অবকাঠামো যত জটিল, তথ্য ফাঁসের সমস্যা তত বেশি চাপা পড়ে। কোন তথ্য আক্রমণকারীদের আগ্রহের বিষয় এবং কিভাবে তা রক্ষা করা যায়?

কোন ধরনের তথ্য ফাঁস কোম্পানির ক্ষতি করতে পারে?

• ক্লায়েন্ট এবং লেনদেন সম্পর্কে তথ্য;
• প্রযুক্তিগত পণ্য তথ্য এবং কিভাবে জানি;
• অংশীদার এবং বিশেষ অফার সম্পর্কে তথ্য;
• ব্যক্তিগত তথ্য এবং অ্যাকাউন্টিং।

এবং যদি আপনি বোঝেন যে উপরের তালিকা থেকে কিছু তথ্য শুধুমাত্র একটি লগইন এবং পাসওয়ার্ড উপস্থাপনের মাধ্যমে আপনার নেটওয়ার্কের যেকোনো অংশ থেকে অ্যাক্সেসযোগ্য, তাহলে আপনার ডেটা সুরক্ষার স্তর বাড়ানো এবং এটিকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করার বিষয়ে চিন্তা করা উচিত।

হার্ডওয়্যার ক্রিপ্টোগ্রাফিক মিডিয়া (টোকেন বা স্মার্ট কার্ড) ব্যবহার করে দ্বি-ফ্যাক্টর প্রমাণীকরণ অত্যন্ত নির্ভরযোগ্য এবং একই সাথে ব্যবহার করা বেশ সহজ বলে খ্যাতি অর্জন করেছে।

আমরা প্রায় প্রতিটি নিবন্ধে দ্বি-ফ্যাক্টর প্রমাণীকরণের সুবিধা সম্পর্কে লিখি। আপনি সম্পর্কে নিবন্ধগুলিতে এই সম্পর্কে আরও পড়তে পারেন কিভাবে একটি উইন্ডোজ ডোমেনে একটি অ্যাকাউন্ট রক্ষা করতে হয় и ই-মেইল.

এই নিবন্ধে, আমরা আপনাকে দেখাব কিভাবে আপনার প্রতিষ্ঠানের অভ্যন্তরীণ পোর্টালগুলিতে লগ ইন করতে দ্বি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করতে হয়।

উদাহরণ হিসাবে, আমরা কর্পোরেট ব্যবহারের জন্য সবচেয়ে উপযুক্ত মডেলটি নেব, রুটোকেন - একটি ক্রিপ্টোগ্রাফিক ইউএসবি টোকেন রুটোকেন ইডিএস পিকেআই.

এর সেটআপ দিয়ে শুরু করা যাক.

ধাপ 1 - সার্ভার সেটআপ

যেকোনো সার্ভারের ভিত্তি হলো অপারেটিং সিস্টেম। আমাদের ক্ষেত্রে, এটি উইন্ডোজ সার্ভার 2016। এবং এটি এবং উইন্ডোজ পরিবারের অন্যান্য অপারেটিং সিস্টেমের সাথে, আইআইএস (ইন্টারনেট তথ্য পরিষেবা) বিতরণ করা হয়।

IIS হল ইন্টারনেট সার্ভারের একটি গ্রুপ, যার মধ্যে একটি ওয়েব সার্ভার এবং একটি FTP সার্ভার রয়েছে। IIS ওয়েবসাইট তৈরি এবং পরিচালনার জন্য অ্যাপ্লিকেশন অন্তর্ভুক্ত করে।

IIS একটি ডোমেন বা অ্যাক্টিভ ডিরেক্টরি দ্বারা প্রদত্ত ব্যবহারকারী অ্যাকাউন্ট ব্যবহার করে ওয়েব পরিষেবা তৈরি করার জন্য ডিজাইন করা হয়েছে। এটি আপনাকে বিদ্যমান ব্যবহারকারী ডাটাবেস ব্যবহার করতে দেয়।

В প্রথম নিবন্ধ আপনার সার্ভারে সার্টিফিকেশন অথরিটি কীভাবে ইনস্টল এবং কনফিগার করবেন তা আমরা বিস্তারিতভাবে বর্ণনা করেছি। এখন আমরা এই বিষয়ে বিস্তারিতভাবে চিন্তা করব না, তবে ধরে নেব যে সবকিছু ইতিমধ্যে কনফিগার করা হয়েছে। ওয়েব সার্ভারের জন্য HTTPS শংসাপত্র সঠিকভাবে জারি করা আবশ্যক। এটা এখনই চেক করা ভাল.

উইন্ডোজ সার্ভার 2016 আইআইএস সংস্করণ 10.0 বিল্ট-ইন সহ আসে।

যদি IIS ইনস্টল করা থাকে, তাহলে যা অবশিষ্ট থাকে তা হল সঠিকভাবে কনফিগার করা।

ভূমিকা পরিষেবা নির্বাচন করার পর্যায়ে, আমরা বাক্সটি চেক করেছি মৌলিক প্রমাণীকরণ.

তারপর ইন ইন্টারনেট ইনফরমেশন সার্ভিস ম্যানেজার চালু মৌলিক প্রমাণীকরণ.

এবং ওয়েব সার্ভারটি যে ডোমেনে অবস্থিত তা নির্দেশ করে।

তারপরে আমরা একটি সাইটের লিঙ্ক যুক্ত করেছি।

এবং SSL বিকল্পগুলি নির্বাচন করুন।

এটি সার্ভার সেটআপ সম্পূর্ণ করে।

এই পদক্ষেপগুলি সম্পন্ন করার পরে, শুধুমাত্র একজন ব্যবহারকারী যার কাছে একটি শংসাপত্র এবং একটি টোকেন পিন সহ একটি টোকেন রয়েছে তারা সাইটটি অ্যাক্সেস করতে সক্ষম হবেন৷

সেই অনুযায়ী আমরা আপনাকে আবারও স্মরণ করিয়ে দিচ্ছি প্রথম নিবন্ধ, ব্যবহারকারীকে পূর্বে কী সহ একটি টোকেন এবং একটি টেমপ্লেট অনুসারে একটি শংসাপত্র জারি করা হয়েছিল স্মার্ট কার্ড সহ ব্যবহারকারী.

এখন ইউজারের কম্পিউটার সেট আপ করার দিকে এগিয়ে যাওয়া যাক। সুরক্ষিত ওয়েবসাইটের সাথে সংযোগ করার জন্য তিনি যে ব্রাউজারগুলি ব্যবহার করবেন তা তার কনফিগার করা উচিত।

ধাপ 2 - ব্যবহারকারীর কম্পিউটার সেট আপ করা

সরলতার জন্য, ধরে নেওয়া যাক যে আমাদের ব্যবহারকারীর উইন্ডোজ 10 আছে।

এরও অনুমান করা যাক তিনি কিট ইনস্টল করেছেন উইন্ডোজের জন্য রুটোকেন ড্রাইভার.

ড্রাইভারের একটি সেট ইনস্টল করা ঐচ্ছিক, যেহেতু সম্ভবত টোকেনের জন্য সমর্থন উইন্ডোজ আপডেটের মাধ্যমে আসবে।

কিন্তু যদি এটি হঠাৎ না ঘটে, তবে উইন্ডোজের জন্য রুটোকেন ড্রাইভারের একটি সেট ইনস্টল করা সমস্ত সমস্যার সমাধান করবে।

আসুন ব্যবহারকারীর কম্পিউটারে টোকেনটি সংযুক্ত করি এবং রুটোকেন কন্ট্রোল প্যানেলটি খুলি।

ট্যাবে সার্টিফিকেশন প্রয়োজনীয় শংসাপত্রের পাশের বাক্সটি চেক করুন যদি এটি চেক করা না থাকে।

এইভাবে, আমরা যাচাই করেছি যে টোকেন কাজ করছে এবং এতে প্রয়োজনীয় শংসাপত্র রয়েছে।

ফায়ারফক্স ছাড়া সব ব্রাউজার স্বয়ংক্রিয়ভাবে কনফিগার করা হয়।

 

তাদের সাথে আপনার বিশেষ কিছু করার দরকার নেই।

এখন যেকোনো ব্রাউজার খুলুন এবং রিসোর্স ঠিকানা লিখুন।

সাইট লোড হওয়ার আগে, একটি শংসাপত্র নির্বাচন করার জন্য একটি উইন্ডো খুলবে এবং তারপর টোকেন পিন কোড প্রবেশের জন্য একটি উইন্ডো খুলবে৷

যদি ডিভাইসের জন্য ডিফল্ট ক্রিপ্টো প্রদানকারী হিসাবে Aktiv ruToken CSP নির্বাচন করা হয়, তাহলে পিন কোড প্রবেশ করার জন্য আরেকটি উইন্ডো খুলবে।

এবং ব্রাউজারে সফলভাবে প্রবেশ করার পরেই আমাদের ওয়েবসাইট খুলবে।

Firefox ব্রাউজারের জন্য, অতিরিক্ত সেটিংস করতে হবে।

আপনার ব্রাউজার সেটিংসে নির্বাচন করুন গোপনীয়তা এবং নিরাপত্তা। বিভাগে সার্টিফিকেশন টিপুন সুরক্ষা ডিভাইস... একটি উইন্ডো খুলবে যন্ত্র ব্যবস্থাপনা.

প্রেস ডাউনলোড করুন, Rutoken EDS নাম এবং পথ C:windowssystem32rtpkcs11ecp.dll নির্দেশ করুন।

এটাই, ফায়ারফক্স এখন জানে কিভাবে টোকেন পরিচালনা করতে হয় এবং এটি ব্যবহার করে আপনাকে সাইটে লগ ইন করার অনুমতি দেয়।

যাইহোক, ওয়েবসাইটগুলিতে একটি টোকেন ব্যবহার করে লগইন সাফারি, ক্রোম এবং ফায়ারফক্স ব্রাউজারে ম্যাকগুলিতেও কাজ করে৷

আপনাকে কেবল ওয়েবসাইট থেকে রুটোকেন ইনস্টল করতে হবে কীচেন সমর্থন মডিউল এবং এটিতে টোকেনের সার্টিফিকেট দেখুন।

সাফারি, ক্রোম, ইয়ানডেক্স এবং অন্যান্য ব্রাউজারগুলি কনফিগার করার দরকার নেই; আপনাকে কেবল এই ব্রাউজারগুলির যে কোনওটিতে সাইটটি খুলতে হবে।

ফায়ারফক্স ব্রাউজারটি প্রায় উইন্ডোজের মতোই কনফিগার করা হয়েছে (সেটিংস - অ্যাডভান্সড - সার্টিফিকেট - নিরাপত্তা ডিভাইস)। শুধুমাত্র লাইব্রেরিতে যাওয়ার পথটি একটু ভিন্ন /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib।

তথ্যও

আমরা আপনাকে দেখিয়েছি কিভাবে ক্রিপ্টোগ্রাফিক টোকেন ব্যবহার করে ওয়েবসাইটগুলিতে দ্বি-ফ্যাক্টর প্রমাণীকরণ সেট আপ করতে হয়। বরাবরের মতো, রুটোকেন সিস্টেম লাইব্রেরিগুলি ব্যতীত এর জন্য আমাদের কোনও অতিরিক্ত সফ্টওয়্যারের প্রয়োজন ছিল না।

আপনি আপনার অভ্যন্তরীণ সংস্থানগুলির সাথে এই পদ্ধতিটি করতে পারেন, এবং আপনি নমনীয়ভাবে ব্যবহারকারী গোষ্ঠীগুলিকে কনফিগার করতে পারেন যেগুলি উইন্ডোজ সার্ভারের অন্য যে কোনও জায়গায় যেমন সাইটে অ্যাক্সেস পাবে।

আপনি সার্ভারের জন্য একটি ভিন্ন OS ব্যবহার করছেন?

আপনি যদি আমাদের অন্যান্য অপারেটিং সিস্টেম সেট আপ সম্পর্কে লিখতে চান, তাহলে নিবন্ধের মন্তব্যে এটি সম্পর্কে লিখুন।

উত্স: www.habr.com