USB 토큰을 사용하여 사이트에서 XNUMX단계 인증을 수행합니다. 서비스 포털 로그인을 안전하게 만드는 방법은 무엇입니까?

해커들은 다국적 기업 딜로이트(Deloitte)의 메인 메일 서버에 접근했다. 이 서버의 관리자 계정은 비밀번호로만 보호되었습니다.

오스트리아의 독립 연구원인 David Wind는 Google 인트라넷 로그인 페이지에서 취약점을 발견한 대가로 5달러의 보상금을 받았습니다.

러시아 기업의 91%는 데이터 유출을 숨깁니다.

이러한 뉴스는 인터넷 뉴스피드에서 거의 매일 찾아볼 수 있습니다. 이는 회사 내부 서비스가 보호되어야 한다는 직접적인 증거입니다.

그리고 회사 규모가 클수록, 직원 수가 많아지고, 내부 IT 인프라가 복잡해질수록 정보 유출 문제는 더욱 시급해집니다. 공격자가 관심을 갖는 정보는 무엇이며 이를 보호하는 방법은 무엇입니까?

어떤 종류의 정보 유출이 회사에 해를 끼칠 수 있나요?

• 고객 및 거래에 관한 정보
• 기술 제품 정보 및 노하우
• 파트너 및 특별 제안에 대한 정보
• 개인 데이터 및 회계.

위 목록의 일부 정보는 로그인 및 비밀번호를 제시해야만 네트워크의 모든 세그먼트에서 액세스할 수 있다는 점을 이해했다면 데이터 보안 수준을 높이고 무단 액세스로부터 데이터를 보호하는 방법을 고려해야 합니다.

하드웨어 암호화 미디어(토큰 또는 스마트 카드)를 사용하는 XNUMX단계 인증은 매우 안정적이면서도 사용하기 쉽다는 평판을 얻었습니다.

우리는 거의 모든 기사에서 이중 인증의 이점에 대해 쓰고 있습니다. 이에 대한 자세한 내용은 다음 기사에서 읽을 수 있습니다. Windows 도메인에서 계정을 보호하는 방법 и 이메일.

이 문서에서는 XNUMX단계 인증을 사용하여 조직의 내부 포털에 로그인하는 방법을 보여줍니다.

예를 들어 기업용으로 가장 적합한 모델인 Rutoken(암호화 USB 토큰)을 사용하겠습니다. 루토켄 EDS PKI.

설정을 시작해 보겠습니다.

1단계 - 서버 설정

모든 서버의 기본은 운영 체제입니다. 우리의 경우 이것은 Windows Server 2016입니다. 그리고 Windows 제품군의 다른 운영 체제와 함께 IIS(인터넷 정보 서비스)가 배포됩니다.

IIS는 웹 서버와 FTP 서버를 포함한 인터넷 서버 그룹입니다. IIS에는 웹 사이트를 만들고 관리하기 위한 응용 프로그램이 포함되어 있습니다.

IIS는 도메인이나 Active Directory에서 제공하는 사용자 계정을 사용하여 웹 서비스를 구축하도록 설계되었습니다. 이를 통해 기존 사용자 데이터베이스를 사용할 수 있습니다.

В 첫 번째 기사 서버에 인증 기관을 설치하고 구성하는 방법을 자세히 설명했습니다. 이제 이에 대해 자세히 설명하지 않고 모든 것이 이미 구성되었다고 가정합니다. 웹 서버에 대한 HTTPS 인증서가 올바르게 발급되어야 합니다. 바로 확인해 보시는 것이 좋을 것 같습니다.

Windows Server 2016에는 IIS 버전 10.0이 기본 제공됩니다.

IIS가 설치된 경우 남은 것은 이를 올바르게 구성하는 것뿐입니다.

역할 서비스 선택 단계에서 체크박스를 체크했습니다. 기본 인증.

그런 다음 인터넷 정보 서비스 관리자 켜기 기본인증.

그리고 웹 서버가 위치한 도메인을 표시합니다.

그런 다음 사이트 링크를 추가했습니다.

그리고 SSL 옵션을 선택했습니다.

이것으로 서버 설정이 완료되었습니다.

이 단계를 완료하면 인증서와 토큰 PIN이 포함된 토큰을 가진 사용자만 사이트에 액세스할 수 있습니다.

우리는 당신에게 다시 한 번 상기시켜줍니다. 첫 번째 기사, 사용자는 이전에 다음과 같은 템플릿에 따라 발급된 키와 인증서가 포함된 토큰을 발급받았습니다. 스마트 카드를 가진 사용자.

이제 사용자 컴퓨터 설정으로 넘어 갑시다. 보호된 웹사이트에 연결하는 데 사용할 브라우저를 구성해야 합니다.

2단계 - 사용자 컴퓨터 설정

단순화를 위해 사용자가 Windows 10을 사용하고 있다고 가정해 보겠습니다.

또한 그가 키트를 설치했다고 가정해 보겠습니다. Windows용 Rutoken 드라이버.

토큰에 대한 지원은 Windows 업데이트를 통해 제공될 가능성이 높으므로 드라이버 세트 설치는 선택 사항입니다.

그러나 이것이 갑자기 발생하지 않으면 Windows용 Rutoken 드라이버 세트를 설치하면 모든 문제가 해결됩니다.

토큰을 사용자 컴퓨터에 연결하고 Rutoken 제어판을 열어 보겠습니다.

탭 인증서 선택되어 있지 않은 경우 필수 인증서 옆의 확인란을 선택하세요.

따라서 우리는 토큰이 작동하고 필수 인증서를 포함하고 있음을 확인했습니다.

Firefox를 제외한 모든 브라우저는 자동으로 구성됩니다.

 

그들에게 특별한 일을 할 필요는 없습니다.

이제 브라우저를 열고 리소스 주소를 입력하십시오.

사이트가 로드되기 전에 인증서를 선택하는 창이 열리고 토큰 PIN 코드를 입력하는 창이 열립니다.

Aktiv ruToken CSP가 장치의 기본 암호화 공급자로 선택된 경우 PIN 코드를 입력할 수 있는 다른 창이 열립니다.

브라우저에 해당 정보를 성공적으로 입력한 후에만 웹사이트가 열립니다.

Firefox 브라우저의 경우 추가 설정이 필요합니다.

브라우저 설정에서 다음을 선택하세요. 개인 정보 보호 및 보안. 섹션 인증서 нажать 보호 장치. 창이 열립니다 기기 관리.

언론 다운로드, Rutoken EDS 이름과 C:windowssystem32rtpkcs11ecp.dll 경로를 나타냅니다.

이제 Firefox는 토큰을 처리하는 방법을 알고 있으며 이를 사용하여 사이트에 로그인할 수 있습니다.

그런데 토큰을 사용하여 웹사이트에 로그인하는 것은 Mac의 Safari, Chrome 및 Firefox 브라우저에서도 작동합니다.

웹사이트에서 Rutoken을 설치하면 됩니다. 키체인 지원 모듈 그 안에 있는 토큰의 인증서를 확인하세요.

Safari, Chrome, Yandex 및 기타 브라우저를 구성할 필요가 없으며 이러한 브라우저 중 하나에서 사이트를 열면 됩니다.

Firefox 브라우저는 Windows와 거의 동일한 방식으로 구성됩니다(설정 - 고급 - 인증서 - 보안 장치). 라이브러리 경로만 /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib와 약간 다릅니다.

조사 결과

암호화 토큰을 사용하여 웹사이트에서 XNUMX단계 인증을 설정하는 방법을 보여드렸습니다. 항상 그렇듯이 Rutoken 시스템 라이브러리를 제외하고는 이를 위해 추가 소프트웨어가 필요하지 않았습니다.

내부 리소스를 사용하여 이 절차를 수행할 수 있으며 Windows Server의 다른 곳과 마찬가지로 사이트에 액세스할 수 있는 사용자 그룹을 유연하게 구성할 수도 있습니다.

서버에 다른 OS를 사용하고 있습니까?

다른 운영 체제 설정에 관해 글을 쓰길 원하시면 기사 댓글에 글을 쓰세요.

출처 : habr.com