Google প্রকাশিত HIBA, সার্টিফিকেট-ভিত্তিক প্রমাণীকরণের জন্য একটি OpenSSH অ্যাড-অন

Google HIBA (হোস্ট আইডেন্টিটি ভিত্তিক অনুমোদন) প্রকল্পের সোর্স কোড প্রকাশ করেছে, যা হোস্টের সাথে SSH-এর মাধ্যমে ব্যবহারকারীর অ্যাক্সেস সংগঠিত করার জন্য একটি অতিরিক্ত অনুমোদন প্রক্রিয়া বাস্তবায়নের প্রস্তাব করে (প্রমাণিত করার সময় একটি নির্দিষ্ট সংস্থানে অ্যাক্সেস অনুমোদিত কিনা তা পরীক্ষা করা) পাবলিক কী ব্যবহার করে)। OpenSSH-এর সাথে ইন্টিগ্রেশন /etc/ssh/sshd_config-এ AuthorizedPrincipalsCommand নির্দেশে HIBA হ্যান্ডলার উল্লেখ করে প্রদান করা হয়। প্রকল্পের কোড সি-তে লেখা এবং বিএসডি লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

HIBA হোস্টের ক্ষেত্রে ব্যবহারকারীর অনুমোদনের নমনীয় এবং কেন্দ্রীভূত ব্যবস্থাপনার জন্য OpenSSH শংসাপত্রের উপর ভিত্তি করে মানক প্রমাণীকরণ প্রক্রিয়া ব্যবহার করে, কিন্তু যে হোস্টগুলির সাথে সংযোগ করা হয়েছে তার পাশে অনুমোদিত_কী এবং অনুমোদিত_ব্যবহারকারী ফাইলগুলিতে পর্যায়ক্রমিক পরিবর্তনের প্রয়োজন হয় না। অনুমোদিত_(কী|ব্যবহারকারী) ফাইলগুলিতে বৈধ সর্বজনীন কী এবং অ্যাক্সেসের শর্তগুলির একটি তালিকা সংরক্ষণ করার পরিবর্তে, HIBA ব্যবহারকারী-হোস্ট বাইন্ডিং সম্পর্কিত তথ্য সরাসরি শংসাপত্রগুলির মধ্যে সংহত করে৷ বিশেষ করে, হোস্ট সার্টিফিকেট এবং ইউজার সার্টিফিকেটের জন্য এক্সটেনশনের প্রস্তাব করা হয়েছে, যা হোস্ট প্যারামিটার এবং ব্যবহারকারীর অ্যাক্সেস দেওয়ার শর্ত সংরক্ষণ করে।

অথরাইজড প্রিন্সিপালসকমান্ড নির্দেশে উল্লিখিত hiba-chk হ্যান্ডলারকে কল করে হোস্ট সাইডে চেক করা শুরু হয়। এই প্রসেসরটি সার্টিফিকেটের মধ্যে একত্রিত এক্সটেনশনগুলিকে ডিকোড করে এবং তাদের উপর ভিত্তি করে, অ্যাক্সেস মঞ্জুর বা ব্লক করার বিষয়ে সিদ্ধান্ত নেয়। অ্যাক্সেসের নিয়মগুলি সার্টিফিকেশন অথরিটি (CA) স্তরে কেন্দ্রীয়ভাবে নির্ধারিত হয় এবং তাদের প্রজন্মের পর্যায়ে শংসাপত্রগুলিতে একীভূত হয়।

শংসাপত্র কেন্দ্রের পাশে, উপলব্ধ ক্ষমতাগুলির একটি সাধারণ তালিকা রক্ষণাবেক্ষণ করা হয় (যে হোস্টগুলির সাথে সংযোগ অনুমোদিত) এবং এই ক্ষমতাগুলি ব্যবহার করার অনুমতিপ্রাপ্ত ব্যবহারকারীদের একটি তালিকা। শংসাপত্র সম্পর্কে সমন্বিত তথ্য সহ প্রত্যয়িত শংসাপত্র তৈরি করতে, hiba-gen ইউটিলিটি প্রস্তাব করা হয়েছে, এবং একটি শংসাপত্র কর্তৃপক্ষ তৈরি করার জন্য প্রয়োজনীয় কার্যকারিতা iba-ca.sh স্ক্রিপ্টে অন্তর্ভুক্ত করা হয়েছে।

যখন একজন ব্যবহারকারী সংযোগ করে, তখন শংসাপত্রে উল্লিখিত কর্তৃপক্ষটি সার্টিফিকেশন কর্তৃপক্ষের একটি ডিজিটাল স্বাক্ষর দ্বারা নিশ্চিত করা হয়, যা বহিরাগত পরিষেবাগুলির অবলম্বন না করে যে লক্ষ্য হোস্টের সাথে সংযোগটি করা হয়েছে তার পাশে সমস্ত চেক সম্পূর্ণরূপে সম্পাদন করার অনুমতি দেয়৷ সার্টিফিকেশন কর্তৃপক্ষের সর্বজনীন কীগুলির তালিকা যা SSH শংসাপত্রগুলিকে প্রত্যয়িত করে তা TrustedUserCAKeys নির্দেশের মাধ্যমে নির্দিষ্ট করা হয়েছে৷

ব্যবহারকারীদের সরাসরি হোস্টের সাথে লিঙ্ক করার পাশাপাশি, HIBA আপনাকে আরও নমনীয় অ্যাক্সেসের নিয়মগুলি সংজ্ঞায়িত করতে দেয়। উদাহরণস্বরূপ, অবস্থান এবং পরিষেবার প্রকারের মতো তথ্যগুলি হোস্টের সাথে যুক্ত করা যেতে পারে এবং ব্যবহারকারীর অ্যাক্সেসের নিয়মগুলি সংজ্ঞায়িত করার সময়, একটি নির্দিষ্ট পরিষেবার ধরন সহ সমস্ত হোস্টে বা একটি নির্দিষ্ট স্থানে হোস্টের সাথে সংযোগের অনুমতি দেওয়া যেতে পারে।

উত্স: opennet.ru