યુએસબી ટોકનનો ઉપયોગ કરીને સાઇટ પર બે-પરિબળ પ્રમાણીકરણ. હું સર્વિસ પોર્ટલ લોગીનને કેવી રીતે સુરક્ષિત બનાવી શકું?

હેકર્સે ઇન્ટરનેશનલ કંપની ડેલોઇટના મુખ્ય મેઇલ સર્વરને એક્સેસ કરી લીધું હતું. આ સર્વર માટે એડમિનિસ્ટ્રેટર એકાઉન્ટ ફક્ત પાસવર્ડ દ્વારા સુરક્ષિત હતું.

સ્વતંત્ર ઑસ્ટ્રિયન સંશોધક ડેવિડ વિન્ડને Google ઇન્ટ્રાનેટ લૉગિન પૃષ્ઠમાં નબળાઈ શોધવા માટે $5 નું ઇનામ મળ્યું.

91% રશિયન કંપનીઓ ડેટા લીક છુપાવે છે.

આવા સમાચાર લગભગ દરરોજ ઈન્ટરનેટ ન્યૂઝ ફીડ્સમાં જોવા મળે છે. આ સીધો પુરાવો છે કે કંપનીની આંતરિક સેવાઓ સુરક્ષિત હોવી જોઈએ.

અને કંપની જેટલી મોટી છે, તેની પાસે વધુ કર્મચારીઓ છે અને તેનું આંતરિક IT ઈન્ફ્રાસ્ટ્રક્ચર વધુ જટિલ છે, તેના માટે માહિતી લીકેજની સમસ્યા વધુ દબાવશે. હુમલાખોરો માટે કઈ માહિતી રુચિની છે અને તેનું રક્ષણ કેવી રીતે કરવું?

કયા પ્રકારની માહિતી લીક કંપનીને નુકસાન પહોંચાડી શકે છે?

• ગ્રાહકો અને વ્યવહારો વિશેની માહિતી;
• તકનીકી ઉત્પાદન માહિતી અને કેવી રીતે જાણવું;
• ભાગીદારો અને વિશેષ ઑફર્સ વિશેની માહિતી;
• વ્યક્તિગત ડેટા અને એકાઉન્ટિંગ.

અને જો તમે સમજો છો કે ઉપરોક્ત સૂચિમાંથી કેટલીક માહિતી ફક્ત લોગિન અને પાસવર્ડની રજૂઆત પર તમારા નેટવર્કના કોઈપણ વિભાગમાંથી ઍક્સેસિબલ છે, તો તમારે ડેટા સુરક્ષાનું સ્તર વધારવા અને તેને અનધિકૃત ઍક્સેસથી બચાવવા વિશે વિચારવું જોઈએ.

હાર્ડવેર ક્રિપ્ટોગ્રાફિક મીડિયા (ટોકન્સ અથવા સ્માર્ટ કાર્ડ્સ) નો ઉપયોગ કરીને દ્વિ-પરિબળ પ્રમાણીકરણ એ ખૂબ જ વિશ્વસનીય અને તે જ સમયે ઉપયોગમાં સરળ હોવા માટે પ્રતિષ્ઠા મેળવી છે.

અમે લગભગ દરેક લેખમાં દ્વિ-પરિબળ પ્રમાણીકરણના ફાયદા વિશે લખીએ છીએ. વિશેના લેખોમાં તમે આ વિશે વધુ વાંચી શકો છો Windows ડોમેનમાં એકાઉન્ટને કેવી રીતે સુરક્ષિત કરવું и ઇમેઇલ.

આ લેખમાં, અમે તમને બતાવીશું કે તમારી સંસ્થાના આંતરિક પોર્ટલમાં લૉગ ઇન કરવા માટે દ્વિ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કેવી રીતે કરવો.

ઉદાહરણ તરીકે, અમે કોર્પોરેટ ઉપયોગ માટે સૌથી યોગ્ય મોડલ લઈશું, રૂટોકેન - એક ક્રિપ્ટોગ્રાફિક યુએસબી ટોકન Rutoken EDS PKI.

ચાલો સેટઅપ સાથે પ્રારંભ કરીએ.

પગલું 1 - સર્વર સેટઅપ

કોઈપણ સર્વરનો આધાર ઓપરેટિંગ સિસ્ટમ છે. અમારા કિસ્સામાં, આ વિન્ડોઝ સર્વર 2016 છે. અને તેની સાથે અને વિન્ડોઝ પરિવારની અન્ય ઑપરેટિંગ સિસ્ટમ્સ, IIS (ઇન્ટરનેટ માહિતી સેવાઓ) વિતરિત કરવામાં આવે છે.

IIS એ ઈન્ટરનેટ સર્વર્સનું એક જૂથ છે, જેમાં વેબ સર્વર અને FTP સર્વરનો સમાવેશ થાય છે. IIS માં વેબસાઈટ બનાવવા અને મેનેજ કરવા માટેની એપ્લિકેશનનો સમાવેશ થાય છે.

IIS એ ડોમેન અથવા એક્ટિવ ડાયરેક્ટરી દ્વારા પ્રદાન કરવામાં આવેલ યુઝર એકાઉન્ટ્સનો ઉપયોગ કરીને વેબ સેવાઓ બનાવવા માટે રચાયેલ છે. આ તમને હાલના વપરાશકર્તા ડેટાબેસેસનો ઉપયોગ કરવાની મંજૂરી આપે છે.

В પ્રથમ લેખ અમે તમારા સર્વર પર સર્ટિફિકેશન ઓથોરિટીને કેવી રીતે ઇન્સ્ટોલ અને ગોઠવવું તે વિગતવાર વર્ણવ્યું છે. હવે અમે આના પર વિગતવાર ધ્યાન આપીશું નહીં, પરંતુ ધારીશું કે બધું પહેલેથી જ ગોઠવેલું છે. વેબ સર્વર માટે HTTPS પ્રમાણપત્ર યોગ્ય રીતે જારી કરવું આવશ્યક છે. આને તરત જ તપાસવું વધુ સારું છે.

વિન્ડોઝ સર્વર 2016 IIS વર્ઝન 10.0 બિલ્ટ-ઇન સાથે આવે છે.

જો IIS ઇન્સ્ટોલ કરેલું હોય, તો તેને યોગ્ય રીતે ગોઠવવાનું બાકી રહે છે.

ભૂમિકા સેવાઓ પસંદ કરવાના તબક્કે, અમે બૉક્સને ચેક કર્યું મૂળભૂત પ્રમાણીકરણ.

પછી માં ઈન્ટરનેટ ઈન્ફોર્મેશન સર્વિસીસ મેનેજર ચાલુ કરો મૂળભૂત પ્રમાણીકરણ.

અને તે ડોમેન સૂચવ્યું જેમાં વેબ સર્વર સ્થિત છે.

પછી અમે એક સાઇટ લિંક ઉમેરી.

અને SSL વિકલ્પો પસંદ કર્યા.

આ સર્વર સેટઅપ પૂર્ણ કરે છે.

આ પગલાંઓ પૂર્ણ કર્યા પછી, ફક્ત એક વપરાશકર્તા કે જેની પાસે પ્રમાણપત્ર અને ટોકન પિન સાથે ટોકન હશે તે જ સાઇટને ઍક્સેસ કરી શકશે.

અમે તમને ફરી એકવાર યાદ અપાવીએ છીએ કે તે મુજબ પ્રથમ લેખ, વપરાશકર્તાને અગાઉ કી સાથેનું ટોકન અને ટેમ્પલેટ પ્રમાણે પ્રમાણપત્ર જારી કરવામાં આવ્યું હતું સ્માર્ટ કાર્ડ ધરાવતા વપરાશકર્તા.

હવે ચાલો યુઝરના કોમ્પ્યુટરને સેટ કરવા તરફ આગળ વધીએ. તેણે બ્રાઉઝર્સને ગોઠવવું જોઈએ જેનો ઉપયોગ તે સુરક્ષિત વેબસાઇટ્સ સાથે કનેક્ટ કરવા માટે કરશે.

પગલું 2 - વપરાશકર્તાના કમ્પ્યુટરને સેટ કરવું

સરળતા માટે, ચાલો ધારીએ કે અમારા વપરાશકર્તા પાસે Windows 10 છે.

ચાલો એમ પણ માની લઈએ કે તેણે કીટ ઇન્સ્ટોલ કરી છે Windows માટે Rutoken ડ્રાઇવરો.

ડ્રાઇવરોના સેટને ઇન્સ્ટોલ કરવું વૈકલ્પિક છે, કારણ કે મોટાભાગે ટોકન માટે સપોર્ટ Windows અપડેટ દ્વારા આવશે.

પરંતુ જો આ અચાનક ન થાય, તો પછી Windows માટે Rutoken ડ્રાઇવર્સનો સેટ ઇન્સ્ટોલ કરવાથી બધી સમસ્યાઓ હલ થઈ જશે.

ચાલો ટોકનને યુઝરના કોમ્પ્યુટર સાથે કનેક્ટ કરીએ અને Rutoken Control Panel ખોલીએ.

ટેબમાં .Ы જો જરૂરી પ્રમાણપત્ર ચકાસાયેલ ન હોય તો તેની બાજુના બોક્સને ચેક કરો.

આમ, અમે ચકાસી લીધું છે કે ટોકન કામ કરી રહ્યું છે અને તેમાં જરૂરી પ્રમાણપત્ર છે.

ફાયરફોક્સ સિવાયના તમામ બ્રાઉઝર આપમેળે ગોઠવાયેલા છે.

 

તમારે તેમની સાથે ખાસ કંઈ કરવાની જરૂર નથી.

હવે કોઈપણ બ્રાઉઝર ખોલો અને સંસાધન સરનામું દાખલ કરો.

સાઇટ લોડ થાય તે પહેલાં, પ્રમાણપત્ર પસંદ કરવા માટે એક વિન્ડો ખુલશે, અને પછી ટોકન પિન કોડ દાખલ કરવા માટે એક વિંડો ખુલશે.

જો Aktiv ruToken CSP ઉપકરણ માટે ડિફૉલ્ટ ક્રિપ્ટો પ્રદાતા તરીકે પસંદ કરેલ હોય, તો PIN કોડ દાખલ કરવા માટે બીજી વિન્ડો ખુલશે.

અને બ્રાઉઝરમાં સફળતાપૂર્વક દાખલ કર્યા પછી જ અમારી વેબસાઇટ ખુલશે.

ફાયરફોક્સ બ્રાઉઝર માટે, વધારાની સેટિંગ્સ કરવી આવશ્યક છે.

તમારા બ્રાઉઝર સેટિંગ્સમાં પસંદ કરો ગોપનીયતા અને સુરક્ષા. વિભાગમાં .Ы દબાવો રક્ષણ ઉપકરણ... એક વિન્ડો ખુલશે ઉપકરણ સંચાલન.

ક્લિક કરો ડાઉનલોડ, નામ Rutoken EDS અને પાથ C:windowssystem32rtpkcs11ecp.dll સૂચવો.

બસ, ફાયરફોક્સ હવે ટોકનને કેવી રીતે હેન્ડલ કરવું તે જાણે છે અને તેનો ઉપયોગ કરીને તમને સાઇટ પર લૉગ ઇન કરવાની મંજૂરી આપે છે.

માર્ગ દ્વારા, વેબસાઇટ્સ પર ટોકનનો ઉપયોગ કરીને લૉગિન સફારી, ક્રોમ અને ફાયરફોક્સ બ્રાઉઝરમાં Macs પર પણ કાર્ય કરે છે.

તમારે ફક્ત વેબસાઇટ પરથી રુટોકન ઇન્સ્ટોલ કરવાની જરૂર છે કીચેન સપોર્ટ મોડ્યુલ અને તેમાં ટોકન પરનું પ્રમાણપત્ર જુઓ.

સફારી, ક્રોમ, યાન્ડેક્સ અને અન્ય બ્રાઉઝર્સને ગોઠવવાની જરૂર નથી; તમારે ફક્ત આમાંથી કોઈપણ બ્રાઉઝરમાં સાઇટ ખોલવાની જરૂર છે.

ફાયરફોક્સ બ્રાઉઝર લગભગ વિન્ડોઝ (સેટિંગ્સ - એડવાન્સ્ડ - સર્ટિફિકેટ્સ - સુરક્ષા ઉપકરણો) ની જેમ જ ગોઠવેલું છે. ફક્ત લાઈબ્રેરીનો રસ્તો જ થોડો અલગ છે /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib.

તારણો

અમે તમને બતાવ્યું કે ક્રિપ્ટોગ્રાફિક ટોકન્સનો ઉપયોગ કરીને વેબસાઇટ્સ પર દ્વિ-પરિબળ પ્રમાણીકરણ કેવી રીતે સેટ કરવું. હંમેશની જેમ, અમને આ માટે કોઈ વધારાના સોફ્ટવેરની જરૂર નહોતી, સિવાય કે રૂટોકેન સિસ્ટમ લાઇબ્રેરીઓ.

તમે તમારા કોઈપણ આંતરિક સંસાધનો સાથે આ પ્રક્રિયા કરી શકો છો, અને તમે વિન્ડોઝ સર્વરમાં બીજે ક્યાંયની જેમ, સાઇટની ઍક્સેસ ધરાવતા વપરાશકર્તા જૂથોને પણ લવચીક રીતે ગોઠવી શકો છો.

શું તમે સર્વર માટે અલગ OS નો ઉપયોગ કરી રહ્યા છો?

જો તમે ઇચ્છો છો કે અમે અન્ય ઑપરેટિંગ સિસ્ટમ્સ સેટ કરવા વિશે લખીએ, તો પછી લેખની ટિપ્પણીઓમાં તેના વિશે લખો.

સોર્સ: www.habr.com