Google ने प्रमाणपत्र-आधारित प्रमाणीकरण के लिए एक ओपनएसएसएच ऐड-ऑन HIBA प्रकाशित किया

Google ने HIBA (होस्ट आइडेंटिटी बेस्ड ऑथराइजेशन) प्रोजेक्ट का स्रोत कोड प्रकाशित किया है, जो होस्ट के संबंध में SSH के माध्यम से उपयोगकर्ता पहुंच को व्यवस्थित करने के लिए एक अतिरिक्त प्राधिकरण तंत्र के कार्यान्वयन का प्रस्ताव करता है (प्रमाणीकरण करते समय यह जांचना कि किसी विशिष्ट संसाधन तक पहुंच की अनुमति है या नहीं) सार्वजनिक कुंजियों का उपयोग करना)। ओपनएसएसएच के साथ एकीकरण /etc/ssh/sshd_config में AuthorizedPrincipalsCommand निर्देश में HIBA हैंडलर निर्दिष्ट करके प्रदान किया जाता है। प्रोजेक्ट कोड सी में लिखा गया है और बीएसडी लाइसेंस के तहत वितरित किया गया है।

HIBA होस्ट के संबंध में उपयोगकर्ता प्राधिकरण के लचीले और केंद्रीकृत प्रबंधन के लिए ओपनएसएसएच प्रमाणपत्रों पर आधारित मानक प्रमाणीकरण तंत्र का उपयोग करता है, लेकिन जिस होस्ट से कनेक्शन बनाया गया है, उसके पक्ष में अधिकृत_कुंजी और अधिकृत_उपयोगकर्ता फ़ाइलों में आवधिक परिवर्तन की आवश्यकता नहीं होती है। अधिकृत_(कुंजी|उपयोगकर्ता) फ़ाइलों में मान्य सार्वजनिक कुंजियों और पहुंच शर्तों की सूची संग्रहीत करने के बजाय, HIBA उपयोगकर्ता-होस्ट बाइंडिंग के बारे में जानकारी को सीधे प्रमाणपत्रों में एकीकृत करता है। विशेष रूप से, होस्ट प्रमाणपत्रों और उपयोगकर्ता प्रमाणपत्रों के लिए एक्सटेंशन प्रस्तावित किए गए हैं, जो उपयोगकर्ता पहुंच प्रदान करने के लिए होस्ट मापदंडों और शर्तों को संग्रहीत करते हैं।

ऑथराइज्डप्रिन्सिपल्सकमांड निर्देश में निर्दिष्ट हिबा-सीएचके हैंडलर को कॉल करके मेजबान पक्ष पर जांच शुरू की जाती है। यह प्रोसेसर प्रमाणपत्रों में एकीकृत एक्सटेंशन को डिकोड करता है और, उनके आधार पर, पहुंच प्रदान करने या अवरुद्ध करने के बारे में निर्णय लेता है। प्रवेश नियम प्रमाणन प्राधिकरण (सीए) स्तर पर केंद्रीय रूप से निर्धारित किए जाते हैं और उनके निर्माण के चरण में प्रमाणपत्रों में एकीकृत किए जाते हैं।

प्रमाणन केंद्र की ओर से, उपलब्ध शक्तियों की एक सामान्य सूची (होस्ट जिनसे कनेक्शन की अनुमति है) और उन उपयोगकर्ताओं की एक सूची रखी जाती है जिन्हें इन शक्तियों का उपयोग करने की अनुमति है। क्रेडेंशियल्स के बारे में एकीकृत जानकारी के साथ प्रमाणित प्रमाणपत्र उत्पन्न करने के लिए, हिबा-जेन उपयोगिता प्रस्तावित है, और प्रमाणन प्राधिकरण बनाने के लिए आवश्यक कार्यक्षमता iba-ca.sh स्क्रिप्ट में शामिल है।

जब कोई उपयोगकर्ता कनेक्ट होता है, तो प्रमाणपत्र में निर्दिष्ट प्राधिकार की पुष्टि प्रमाणन प्राधिकारी के डिजिटल हस्ताक्षर द्वारा की जाती है, जो बाहरी सेवाओं का सहारा लिए बिना, सभी जांचों को पूरी तरह से लक्ष्य होस्ट की तरफ से करने की अनुमति देता है जिससे कनेक्शन बनाया गया है। SSH प्रमाणपत्रों को प्रमाणित करने वाले प्रमाणन प्राधिकरण की सार्वजनिक कुंजियों की सूची TrustedUserCAKeys निर्देश के माध्यम से निर्दिष्ट की जाती है।

उपयोगकर्ताओं को होस्ट से सीधे जोड़ने के अलावा, HIBA आपको अधिक लचीले एक्सेस नियमों को परिभाषित करने की अनुमति देता है। उदाहरण के लिए, स्थान और सेवा प्रकार जैसी जानकारी होस्ट के साथ संबद्ध की जा सकती है, और उपयोगकर्ता पहुंच नियमों को परिभाषित करते समय, किसी दिए गए सेवा प्रकार वाले सभी होस्ट या किसी निर्दिष्ट स्थान पर होस्ट के साथ कनेक्शन की अनुमति दी जा सकती है।

स्रोत: opennet.ru