અનુભવ "અલાદ્દીન આર.ડી." સુરક્ષિત રિમોટ એક્સેસ લાગુ કરવા અને કોવિડ-19 સામે લડવામાં

અમારી કંપનીમાં, અન્ય ઘણી આઇટી કંપનીઓની જેમ અને આઇટી કંપનીઓમાં નહીં, રિમોટ એક્સેસની શક્યતા લાંબા સમયથી અસ્તિત્વમાં છે, અને ઘણા કર્મચારીઓએ તેનો ઉપયોગ જરૂરિયાત વગર કર્યો હતો. વિશ્વમાં COVID-19 ના ફેલાવા સાથે, અમારા IT વિભાગે, કંપનીના મેનેજમેન્ટના નિર્ણયથી, વિદેશ પ્રવાસોથી પાછા ફરતા કર્મચારીઓને દૂરસ્થ કામ પર સ્થાનાંતરિત કરવાનું શરૂ કર્યું. હા, અમે માર્ચની શરૂઆતથી જ હોમ સેલ્ફ-આઇસોલેશનની પ્રેક્ટિસ કરવાનું શરૂ કર્યું, તે મુખ્ય પ્રવાહમાં બનતા પહેલા જ. માર્ચના મધ્ય સુધીમાં, સોલ્યુશન પહેલેથી જ આખી કંપની માટે માપવામાં આવ્યું હતું, અને માર્ચના અંતમાં અમે બધા લગભગ એકીકૃત રીતે દરેક માટે સામૂહિક રિમોટ કાર્યના નવા મોડ પર સ્વિચ કર્યા.

તકનીકી રીતે, નેટવર્ક પર રિમોટ એક્સેસ લાગુ કરવા માટે, અમે Microsoft VPN (RRAS) નો ઉપયોગ કરીએ છીએ - Windows સર્વરની ભૂમિકાઓમાંની એક તરીકે. જ્યારે તમે નેટવર્ક સાથે કનેક્ટ થાઓ છો, ત્યારે વિવિધ આંતરિક સંસાધનો ઉપલબ્ધ થાય છે, શેરપોઈન્ટ્સ, ફાઈલ શેરિંગ સેવાઓ, બગ ટ્રેકર્સથી લઈને CRM સિસ્ટમ સુધી; ઘણા લોકો માટે, તેઓને તેમના કાર્ય માટે આ જ જોઈએ છે. જેમની પાસે હજુ પણ ઓફિસમાં વર્કસ્ટેશન છે, તેમના માટે RDP એક્સેસ RDG ગેટવે દ્વારા ગોઠવેલ છે.

તમે આ નિર્ણય શા માટે પસંદ કર્યો અથવા તે શા માટે પસંદ કરવાનું યોગ્ય છે? કારણ કે જો તમારી પાસે પહેલાથી જ માઈક્રોસોફ્ટનું ડોમેન અને અન્ય ઈન્ફ્રાસ્ટ્રક્ચર છે, તો જવાબ સ્પષ્ટ છે, તમારા આઈટી વિભાગ માટે તેને અમલમાં મૂકવું તે મોટા ભાગે સરળ, ઝડપી અને સસ્તું હશે. તમારે ફક્ત થોડી સુવિધાઓ ઉમેરવાની જરૂર છે. અને કર્મચારીઓ માટે વધારાના એક્સેસ ક્લાયંટને ડાઉનલોડ અને ગોઠવવા કરતાં Windows ઘટકોને ગોઠવવાનું સરળ બનશે.

જ્યારે VPN ગેટવેને જ એક્સેસ કરી રહ્યા છીએ અને પછીથી, જ્યારે વર્કસ્ટેશનો અને મહત્વપૂર્ણ વેબ સંસાધનોને કનેક્ટ કરીએ છીએ, ત્યારે અમે દ્વિ-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરીએ છીએ. ખરેખર, તે વિચિત્ર હશે જો આપણે, દ્વિ-પરિબળ પ્રમાણીકરણ ઉકેલોના ઉત્પાદક તરીકે, અમારા ઉત્પાદનોનો જાતે ઉપયોગ ન કરીએ. આ અમારું કોર્પોરેટ ધોરણ છે; દરેક કર્મચારી પાસે વ્યક્તિગત પ્રમાણપત્ર સાથે ટોકન હોય છે, જેનો ઉપયોગ ઓફિસ વર્કસ્ટેશન પર ડોમેન અને કંપનીના આંતરિક સંસાધનોને પ્રમાણિત કરવા માટે થાય છે.

આંકડા અનુસાર, 80% થી વધુ માહિતી સુરક્ષા ઘટનાઓ નબળા અથવા ચોરાયેલા પાસવર્ડ્સનો ઉપયોગ કરે છે. તેથી, દ્વિ-પરિબળ પ્રમાણીકરણની રજૂઆત કંપની અને તેના સંસાધનોની સુરક્ષાના એકંદર સ્તરમાં નોંધપાત્ર વધારો કરે છે, તમને ચોરી અથવા પાસવર્ડના અનુમાનના જોખમને લગભગ શૂન્ય સુધી ઘટાડવાની મંજૂરી આપે છે, અને એ પણ સુનિશ્ચિત કરે છે કે સંચાર માન્ય વપરાશકર્તા સાથે થાય છે. PKI ઈન્ફ્રાસ્ટ્રક્ચર લાગુ કરતી વખતે, પાસવર્ડ પ્રમાણીકરણ સંપૂર્ણપણે અક્ષમ થઈ શકે છે.

વપરાશકર્તા માટે UI દૃષ્ટિકોણથી, આ યોજના લોગિન અને પાસવર્ડ દાખલ કરવા કરતાં પણ સરળ છે. કારણ એ છે કે જટિલ પાસવર્ડને હવે યાદ રાખવાની જરૂર નથી, કીબોર્ડની નીચે સ્ટીકરો મૂકવાની જરૂર નથી (તમામ કલ્પનાશીલ સુરક્ષા નીતિઓનું ઉલ્લંઘન કરે છે), પાસવર્ડને દર 90 દિવસમાં એકવાર બદલવાની પણ જરૂર નથી (જોકે આ કોઈ નથી. લાંબા સમય સુધી શ્રેષ્ઠ પ્રેક્ટિસ ગણવામાં આવે છે, પરંતુ ઘણી જગ્યાએ હજુ પણ પ્રેક્ટિસ કરવામાં આવે છે). વપરાશકર્તાએ ફક્ત ખૂબ જ જટિલ પિન કોડ સાથે આવવાની જરૂર પડશે અને ટોકન ગુમાવશો નહીં. ટોકન પોતે જ સ્માર્ટ કાર્ડના રૂપમાં બનાવી શકાય છે, જેને વૉલેટમાં સરળતાથી લઈ જઈ શકાય છે. ઓફિસ પરિસરમાં પ્રવેશ માટે RFID ટેગ ટોકન અને સ્માર્ટ કાર્ડમાં લગાવી શકાય છે.
PIN કોડનો ઉપયોગ પ્રમાણીકરણ માટે, મુખ્ય માહિતીની ઍક્સેસ પ્રદાન કરવા અને ક્રિપ્ટોગ્રાફિક ટ્રાન્સફોર્મેશન અને તપાસ કરવા માટે થાય છે. ટોકન ગુમાવવું એ ડરામણી નથી, કારણ કે PIN કોડનું અનુમાન લગાવવું અશક્ય છે; થોડા પ્રયત્નો પછી, તે અવરોધિત થઈ જશે. તે જ સમયે, સ્માર્ટ કાર્ડ ચિપ મુખ્ય માહિતીને નિષ્કર્ષણ, ક્લોનિંગ અને અન્ય હુમલાઓથી સુરક્ષિત કરે છે.

બીજું શું?

જો Microsoft તરફથી રિમોટ એક્સેસની સમસ્યાનો ઉકેલ કોઈ કારણસર યોગ્ય ન હોય, તો તમે PKI ઈન્ફ્રાસ્ટ્રક્ચર લાગુ કરી શકો છો અને વિવિધ VDI ઈન્ફ્રાસ્ટ્રક્ચર્સ (Citrix Virtual Apps અને Desktops, Citrix ADC, VMware) માં અમારા સ્માર્ટ કાર્ડનો ઉપયોગ કરીને દ્વિ-પરિબળ પ્રમાણીકરણને ગોઠવી શકો છો. Horizon, VMware યુનિફાઇડ ગેટવે, Huawei Fusion) અને હાર્ડવેર સુરક્ષા સિસ્ટમો (PaloAlto, CheckPoint, Cisco) અને અન્ય ઉત્પાદનો.

અમારા અગાઉના લેખોમાં કેટલાક ઉદાહરણોની ચર્ચા કરવામાં આવી હતી.

આગામી લેખમાં આપણે MSCA ના પ્રમાણપત્રોનો ઉપયોગ કરીને પ્રમાણીકરણ સાથે OpenVPN સેટ કરવા વિશે વાત કરીશું.

એક પણ પ્રમાણપત્ર નથી

જો PKI ઈન્ફ્રાસ્ટ્રક્ચરને અમલમાં મૂકવું અને દરેક કર્મચારી માટે હાર્ડવેર ઉપકરણોની ખરીદી ખૂબ જટિલ લાગે છે અથવા, ઉદાહરણ તરીકે, સ્માર્ટ કાર્ડને કનેક્ટ કરવાની કોઈ તકનીકી શક્યતા નથી, તો અમારા JAS પ્રમાણીકરણ સર્વર પર આધારિત વન-ટાઇમ પાસવર્ડ્સ સાથેનો ઉકેલ છે. પ્રમાણકર્તા તરીકે, તમે સોફ્ટવેર (Google પ્રમાણકર્તા, યાન્ડેક્ષ કી), હાર્ડવેર (કોઈપણ અનુરૂપ RFC, ઉદાહરણ તરીકે, JaCarta WebPass) નો ઉપયોગ કરી શકો છો. સ્માર્ટ કાર્ડ્સ/ટોકન્સ માટે લગભગ તમામ સમાન ઉકેલો સમર્થિત છે. અમે અમારી અગાઉની પોસ્ટ્સમાં કેટલાક રૂપરેખાંકન ઉદાહરણો વિશે પણ વાત કરી હતી.

પ્રમાણીકરણ પદ્ધતિઓને જોડી શકાય છે, એટલે કે, OTP દ્વારા - ઉદાહરણ તરીકે, ફક્ત મોબાઇલ વપરાશકર્તાઓને જ મંજૂરી આપી શકાય છે, અને ક્લાસિક લેપટોપ/ડેસ્કટોપને માત્ર ટોકન પર પ્રમાણપત્રનો ઉપયોગ કરીને પ્રમાણિત કરી શકાય છે.

મારા કાર્યની વિશિષ્ટ પ્રકૃતિને લીધે, ઘણા બિન-તકનીકી મિત્રોએ તાજેતરમાં જ રિમોટ એક્સેસ સેટ કરવામાં મદદ માટે વ્યક્તિગત રીતે મારો સંપર્ક કર્યો છે. તેથી અમે પરિસ્થિતિમાંથી કોણ અને કેવી રીતે બહાર નીકળી રહ્યું છે તેના પર થોડું ડોકિયું કરી શક્યા. જ્યારે ખૂબ મોટી કંપનીઓ પ્રખ્યાત બ્રાન્ડ્સનો ઉપયોગ કરતી નથી, ત્યારે ત્યાં સુખદ આશ્ચર્ય હતું, જેમાં દ્વિ-પરિબળ પ્રમાણીકરણ સોલ્યુશન્સનો સમાવેશ થાય છે. એવા કિસ્સાઓ પણ હતા, વિરુદ્ધ દિશામાં આશ્ચર્યજનક, જ્યારે ખરેખર ખૂબ મોટી અને જાણીતી કંપનીઓ (IT નહીં)એ તેમના ઓફિસ કમ્પ્યુટર્સ પર ફક્ત TeamViewer ઇન્સ્ટોલ કરવાની ભલામણ કરી હતી.

વર્તમાન પરિસ્થિતિમાં, કંપનીના નિષ્ણાતો "અલાદ્દીન આર.ડી." તમારા કોર્પોરેટ ઈન્ફ્રાસ્ટ્રક્ચરમાં રિમોટ એક્સેસની સમસ્યાઓ ઉકેલવા માટે જવાબદાર અભિગમ અપનાવવાની ભલામણ કરો. આ પ્રસંગે, સામાન્ય સ્વ-અલગતા શાસનની શરૂઆતમાં, અમે લોન્ચ કર્યું અભિયાન "કર્મચારીઓના સુરક્ષિત દૂરસ્થ કાર્યનું સંગઠન".

સોર્સ: www.habr.com