ការផ្ទៀងផ្ទាត់ពីរកត្តានៅលើគេហទំព័រដោយប្រើសញ្ញាសម្ងាត់ USB ។ តើខ្ញុំធ្វើឱ្យការចូលវិបផតថលសេវាកម្មមានសុវត្ថិភាពដោយរបៀបណា?

ពួក Hacker ទទួលបានសិទ្ធិចូលប្រើម៉ាស៊ីនមេមេរបស់ក្រុមហ៊ុនអន្តរជាតិ Deloitte ។ គណនីអ្នកគ្រប់គ្រងសម្រាប់ម៉ាស៊ីនមេនេះត្រូវបានការពារដោយពាក្យសម្ងាត់ប៉ុណ្ណោះ។

អ្នកស្រាវជ្រាវជនជាតិអូទ្រីសឯករាជ្យ David Wind បានទទួលរង្វាន់ចំនួន $5 សម្រាប់ការរកឃើញភាពងាយរងគ្រោះនៅក្នុងទំព័រចូល Google intranet ។

91% នៃក្រុមហ៊ុនរុស្ស៊ីលាក់ការលេចធ្លាយទិន្នន័យ។

ព័ត៌មានបែបនេះអាចត្រូវបានរកឃើញស្ទើរតែរាល់ថ្ងៃនៅក្នុងព័ត៌មានតាមអ៊ីនធឺណិត។ នេះគឺជាភស្តុតាងផ្ទាល់ដែលថាសេវាកម្មផ្ទៃក្នុងរបស់ក្រុមហ៊ុនត្រូវតែត្រូវបានការពារ។

ហើយក្រុមហ៊ុនកាន់តែធំ បុគ្គលិកកាន់តែច្រើន និងហេដ្ឋារចនាសម្ព័ន្ធ IT ខាងក្នុងកាន់តែស្មុគស្មាញ នោះបញ្ហាលេចធ្លាយព័ត៌មានកាន់តែមានសម្ពាធសម្រាប់វា។ តើព័ត៌មានអ្វីដែលចាប់អារម្មណ៍ចំពោះអ្នកវាយប្រហារ និងរបៀបការពារវា?

តើការលេចធ្លាយព័ត៌មានប្រភេទណាដែលអាចប៉ះពាល់ដល់ក្រុមហ៊ុន?

• ព័ត៌មានអំពីអតិថិជន និងប្រតិបត្តិការ;
• ព័ត៌មានអំពីផលិតផលបច្ចេកទេស និងចំណេះដឹង;
• ព័ត៌មានអំពីដៃគូ និងការផ្តល់ជូនពិសេស;
• ទិន្នន័យផ្ទាល់ខ្លួន និងគណនេយ្យ។

ហើយប្រសិនបើអ្នកយល់ថាព័ត៌មានមួយចំនួនពីបញ្ជីខាងលើអាចចូលប្រើបានពីផ្នែកណាមួយនៃបណ្តាញរបស់អ្នកនៅពេលបង្ហាញការចូល និងពាក្យសម្ងាត់ នោះអ្នកគួរតែគិតអំពីការបង្កើនកម្រិតសុវត្ថិភាពទិន្នន័យ និងការពារវាពីការចូលដោយគ្មានការអនុញ្ញាត។

ការផ្ទៀងផ្ទាត់កត្តាពីរដោយប្រើប្រព័ន្ធផ្សព្វផ្សាយគ្រីបផ្នែករឹង (ថូខឹន ឬកាតឆ្លាតវៃ) ទទួលបានកេរ្តិ៍ឈ្មោះគួរឱ្យទុកចិត្តបំផុត ហើយក្នុងពេលតែមួយងាយស្រួលប្រើ។

យើងសរសេរអំពីអត្ថប្រយោជន៍នៃការផ្ទៀងផ្ទាត់ពីរកត្តានៅក្នុងស្ទើរតែគ្រប់អត្ថបទ។ អ្នកអាចអានបន្ថែមអំពីរឿងនេះនៅក្នុងអត្ថបទអំពី របៀបការពារគណនីនៅក្នុងដែនវីនដូ и អ៊ីមែល.

នៅក្នុងអត្ថបទនេះ យើងនឹងបង្ហាញអ្នកពីរបៀបប្រើប្រាស់ two-factor authentication ដើម្បីចូលទៅក្នុងវិបផតថលខាងក្នុងរបស់ស្ថាប័នរបស់អ្នក។

ជាឧទាហរណ៍ យើងនឹងយកគំរូដែលសមរម្យបំផុតសម្រាប់ការប្រើប្រាស់សាជីវកម្ម Rutoken - កូដសម្ងាត់ USB Rutoken EDS PKI.

ចូរចាប់ផ្តើមជាមួយនឹងការដំឡើង។

ជំហានទី 1 - ការដំឡើងម៉ាស៊ីនមេ

មូលដ្ឋាននៃម៉ាស៊ីនមេណាមួយគឺជាប្រព័ន្ធប្រតិបត្តិការ។ ក្នុងករណីរបស់យើង នេះគឺ Windows Server 2016. ហើយរួមជាមួយវា និងប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀតនៃគ្រួសារ Windows, IIS (Internet Information Services) ត្រូវបានចែកចាយ។

IIS គឺជាក្រុមនៃម៉ាស៊ីនមេអ៊ីនធឺណែត រួមទាំងម៉ាស៊ីនមេគេហទំព័រ និងម៉ាស៊ីនមេ FTP ។ IIS រួមបញ្ចូលកម្មវិធីសម្រាប់បង្កើត និងគ្រប់គ្រងគេហទំព័រ។

IIS ត្រូវ​បាន​រចនា​ឡើង​ដើម្បី​បង្កើត​សេវា​បណ្ដាញ​ដោយ​ប្រើ​គណនី​អ្នក​ប្រើ​ដែល​ផ្ដល់​ដោយ​ដែន​ ឬ​ Active Directory។ វាអនុញ្ញាតឱ្យអ្នកប្រើមូលដ្ឋានទិន្នន័យអ្នកប្រើប្រាស់ដែលមានស្រាប់។

В អត្ថបទដំបូង យើងបានពិពណ៌នាលម្អិតអំពីរបៀបដំឡើង និងកំណត់រចនាសម្ព័ន្ធអាជ្ញាធរវិញ្ញាបនប័ត្រនៅលើម៉ាស៊ីនមេរបស់អ្នក។ ឥឡូវនេះយើងនឹងមិនរស់នៅលើរឿងនេះលម្អិតទេ ប៉ុន្តែនឹងសន្មត់ថាអ្វីគ្រប់យ៉ាងត្រូវបានកំណត់រចនាសម្ព័ន្ធរួចហើយ។ វិញ្ញាបនបត្រ HTTPS សម្រាប់ម៉ាស៊ីនមេគេហទំព័រត្រូវតែចេញឱ្យត្រឹមត្រូវ។ វាជាការប្រសើរក្នុងការត្រួតពិនិត្យវាភ្លាមៗ។

Windows Server 2016 ភ្ជាប់មកជាមួយ IIS កំណែ 10.0 ភ្ជាប់មកជាមួយ។

ប្រសិនបើ IIS ត្រូវបានដំឡើង នោះអ្វីៗដែលនៅសល់គឺត្រូវកំណត់រចនាសម្ព័ន្ធវាឱ្យបានត្រឹមត្រូវ។

នៅដំណាក់កាលនៃការជ្រើសរើសសេវាកម្មតួនាទី យើងបានគូសធីកប្រអប់ ការផ្ទៀងផ្ទាត់មូលដ្ឋាន.

បន្ទាប់មកនៅក្នុង អ្នកគ្រប់គ្រងសេវាព័ត៌មានអ៊ីនធឺណិត បាន​បើក ការផ្ទៀងផ្ទាត់មូលដ្ឋាន.

ហើយ​បាន​ចង្អុល​បង្ហាញ​ដែន​ដែល​ម៉ាស៊ីន​បម្រើ​បណ្ដាញ​មាន​ទីតាំង។

បន្ទាប់​មក​យើង​បាន​បន្ថែម​តំណ​គេហទំព័រ។

ហើយបានជ្រើសរើសជម្រើស SSL ។

វាបញ្ចប់ការដំឡើងម៉ាស៊ីនមេ។

បន្ទាប់ពីបញ្ចប់ជំហានទាំងនេះ មានតែអ្នកប្រើប្រាស់ដែលមានសញ្ញាសម្ងាត់ដែលមានវិញ្ញាបនបត្រ និងលេខកូដសម្ងាត់ PIN ប៉ុណ្ណោះដែលនឹងអាចចូលប្រើគេហទំព័របាន។

យើងរំលឹកអ្នកម្តងទៀតថា យោងទៅតាម អត្ថបទដំបូងពីមុនអ្នកប្រើប្រាស់ត្រូវបានចេញសញ្ញាសម្ងាត់ជាមួយសោ និងវិញ្ញាបនបត្រដែលចេញដោយយោងតាមគំរូដូច អ្នកប្រើប្រាស់ដែលមានកាតឆ្លាតវៃ.

ឥឡូវនេះសូមបន្តទៅការដំឡើងកុំព្យូទ័ររបស់អ្នកប្រើ។ គាត់គួរតែកំណត់រចនាសម្ព័ន្ធកម្មវិធីរុករកដែលគាត់នឹងប្រើដើម្បីភ្ជាប់ទៅគេហទំព័រដែលត្រូវបានការពារ។

ជំហានទី 2 - ដំឡើងកុំព្យូទ័ររបស់អ្នកប្រើ

សម្រាប់ភាពសាមញ្ញ ចូរសន្មតថាអ្នកប្រើប្រាស់របស់យើងមាន Windows 10 ។

ចូរសន្មតថាគាត់បានដំឡើងឧបករណ៍ កម្មវិធីបញ្ជា Rutoken សម្រាប់វីនដូ.

ការដំឡើងសំណុំនៃកម្មវិធីបញ្ជាគឺស្រេចចិត្ត ដោយសារភាគច្រើនទំនងជាការគាំទ្រសម្រាប់សញ្ញាសម្ងាត់នឹងមកដល់តាមរយៈ Windows Update ។

ប៉ុន្តែប្រសិនបើរឿងនេះមិនកើតឡើងភ្លាមៗនោះការដំឡើងកម្មវិធីបញ្ជា Rutoken សម្រាប់ Windows នឹងដោះស្រាយបញ្ហាទាំងអស់។

ចូរភ្ជាប់សញ្ញាសម្ងាត់ទៅកុំព្យូទ័ររបស់អ្នកប្រើ ហើយបើកផ្ទាំងបញ្ជា Rutoken ។

នៅក្នុងផ្ទាំង វិញ្ញាបនប័ត្រ ធីកប្រអប់នៅជាប់នឹងវិញ្ញាបនបត្រដែលត្រូវការប្រសិនបើវាមិនត្រូវបានធីក។

ដូច្នេះ យើងបានផ្ទៀងផ្ទាត់ថាសញ្ញាសម្ងាត់កំពុងដំណើរការ និងមានវិញ្ញាបនបត្រដែលត្រូវការ។

កម្មវិធីរុករកទាំងអស់លើកលែងតែ Firefox ត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយស្វ័យប្រវត្តិ។

 

អ្នកមិនចាំបាច់ធ្វើអ្វីពិសេសជាមួយពួកគេទេ។

ឥឡូវនេះបើកកម្មវិធីរុករកណាមួយហើយបញ្ចូលអាសយដ្ឋានធនធាន។

មុនពេលគេហទំព័រផ្ទុក បង្អួចមួយនឹងបើកសម្រាប់ការជ្រើសរើសវិញ្ញាបនបត្រ ហើយបន្ទាប់មកបង្អួចសម្រាប់បញ្ចូលលេខកូដ PIN និមិត្តសញ្ញា។

ប្រសិនបើ Aktiv ruToken CSP ត្រូវបានជ្រើសរើសជាអ្នកផ្តល់សេវាគ្រីបតូលំនាំដើមសម្រាប់ឧបករណ៍នោះ បង្អួចផ្សេងទៀតនឹងបើកដើម្បីបញ្ចូលកូដ PIN ។

ហើយមានតែបន្ទាប់ពីបញ្ចូលវាដោយជោគជ័យនៅក្នុងកម្មវិធីរុករកដែលគេហទំព័ររបស់យើងនឹងបើក។

សម្រាប់កម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox ការកំណត់បន្ថែមត្រូវតែធ្វើឡើង។

នៅក្នុងការកំណត់កម្មវិធីរុករករបស់អ្នកជ្រើសរើស ឯកជនភាព និងសុវត្ថិភាព។ នៅក្នុងផ្នែកនេះ វិញ្ញាបនប័ត្រ ចុច ឧបករណ៍ការពារ... បង្អួចមួយនឹងបើក ការគ្រប់គ្រងឧបករណ៍.

ចុច ទាញយកចង្អុលបង្ហាញឈ្មោះ Rutoken EDS និងផ្លូវ C:windowssystem32rtpkcs11ecp.dll ។

នោះហើយជាវា ឥឡូវនេះ Firefox ដឹងពីរបៀបគ្រប់គ្រងសញ្ញាសម្ងាត់ និងអនុញ្ញាតឱ្យអ្នកចូលទៅក្នុងគេហទំព័រដោយប្រើវា។

ដោយវិធីនេះ ការចូលដោយប្រើសញ្ញាសម្ងាត់ទៅកាន់គេហទំព័រក៏ដំណើរការនៅលើ Macs នៅក្នុងកម្មវិធីរុករក Safari, Chrome និង Firefox ផងដែរ។

អ្នកគ្រាន់តែត្រូវដំឡើង Rutoken ពីគេហទំព័រ ម៉ូឌុលគាំទ្រកូនសោ ហើយមើលវិញ្ញាបនបត្រនៅលើសញ្ញាសម្ងាត់នៅក្នុងវា។

មិនចាំបាច់កំណត់រចនាសម្ព័ន្ធ Safari, Chrome, Yandex និងកម្មវិធីរុករកផ្សេងទៀតទេ អ្នកគ្រាន់តែត្រូវការបើកគេហទំព័រនៅក្នុងកម្មវិធីរុករកទាំងនេះ។

កម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox ត្រូវបានកំណត់រចនាសម្ព័ន្ធស្ទើរតែដូចគ្នាទៅនឹង Windows (ការកំណត់ - កម្រិតខ្ពស់ - វិញ្ញាបនបត្រ - ឧបករណ៍សុវត្ថិភាព) ។ មានតែផ្លូវទៅកាន់បណ្ណាល័យប៉ុណ្ណោះដែលខុសគ្នាបន្តិចបន្តួច /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib។

ការរកឃើញ

យើងបានបង្ហាញអ្នកពីរបៀបដំឡើងការផ្ទៀងផ្ទាត់ពីរកត្តានៅលើគេហទំព័រដោយប្រើសញ្ញាសម្ងាត់គ្រីប។ ដូចរាល់ដង យើងមិនត្រូវការកម្មវិធីបន្ថែមសម្រាប់វាទេ លើកលែងតែបណ្ណាល័យប្រព័ន្ធ Rutoken ។

អ្នកអាចធ្វើបែបបទនេះជាមួយនឹងធនធានខាងក្នុងណាមួយរបស់អ្នក ហើយអ្នកក៏អាចកំណត់រចនាសម្ព័ន្ធក្រុមអ្នកប្រើប្រាស់ដោយភាពបត់បែនដែលនឹងអាចចូលទៅកាន់គេហទំព័រនេះ ដូចកន្លែងផ្សេងទៀតនៅក្នុង Windows Server ដែរ។

តើអ្នកកំពុងប្រើ OS ផ្សេងសម្រាប់ server មែនទេ?

ប្រសិនបើអ្នកចង់ឱ្យយើងសរសេរអំពីការដំឡើងប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀតបន្ទាប់មកសរសេរអំពីវានៅក្នុងមតិយោបល់ទៅអត្ថបទ។

ប្រភព: www.habr.com