ການພິສູດຢືນຢັນສອງປັດໃຈຢູ່ໃນເວັບໄຊໂດຍໃຊ້ token USB. ເຮັດແນວໃດເພື່ອເຮັດໃຫ້ການເຂົ້າສູ່ລະບົບປະຕູບໍລິການປອດໄພ?

ແຮກເກີໄດ້ຮັບການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍເມລຕົ້ນຕໍຂອງບໍລິສັດສາກົນ Deloitte. ບັນຊີຜູ້ເບິ່ງແຍງລະບົບສໍາລັບເຄື່ອງແມ່ຂ່າຍນີ້ຖືກປົກປ້ອງໂດຍລະຫັດຜ່ານເທົ່ານັ້ນ.

ນັກຄົ້ນຄວ້າຊາວອອສເຕຣຍອິດສະລະ David Wind ໄດ້ຮັບລາງວັນ $5 ສໍາລັບການຄົ້ນພົບຊ່ອງໂຫວ່ໃນຫນ້າເຂົ້າສູ່ລະບົບ Google intranet.

91% ຂອງບໍລິສັດລັດເຊຍເຊື່ອງການຮົ່ວໄຫລຂອງຂໍ້ມູນ.

ຂ່າວດັ່ງກ່າວສາມາດພົບໄດ້ເກືອບທຸກໆມື້ໃນຂ່າວທາງອິນເຕີເນັດ. ນີ້ແມ່ນຫຼັກຖານໂດຍກົງວ່າການບໍລິການພາຍໃນຂອງບໍລິສັດຕ້ອງໄດ້ຮັບການປົກປ້ອງ.

ແລະບໍລິສັດຂະຫນາດໃຫຍ່, ພະນັກງານຫຼາຍຂື້ນແລະໂຄງສ້າງ IT ພາຍໃນທີ່ສັບສົນຫຼາຍ, ບັນຫາການຮົ່ວໄຫລຂອງຂໍ້ມູນແມ່ນຄວາມກົດດັນຫຼາຍ. ຂໍ້ມູນໃດທີ່ມີຄວາມສົນໃຈກັບຜູ້ໂຈມຕີແລະວິທີການປົກປ້ອງມັນ?

ຂໍ້ມູນປະເພດໃດແດ່ທີ່ຮົ່ວໄຫຼອາດຈະເປັນອັນຕະລາຍຕໍ່ບໍລິສັດ?

• ຂໍ້ມູນກ່ຽວກັບລູກຄ້າແລະການເຮັດທຸລະກໍາ;
• ຂໍ້ມູນກ່ຽວກັບຜະລິດຕະພັນດ້ານວິຊາການແລະຄວາມຮູ້;
• ຂໍ້ມູນກ່ຽວກັບຄູ່ຮ່ວມງານແລະຂໍ້ສະເຫນີພິເສດ;
• ຂໍ້ມູນສ່ວນຕົວ ແລະບັນຊີ.

ແລະຖ້າທ່ານເຂົ້າໃຈວ່າຂໍ້ມູນບາງຢ່າງຈາກບັນຊີລາຍຊື່ຂ້າງເທິງແມ່ນສາມາດເຂົ້າເຖິງໄດ້ຈາກພາກສ່ວນໃດຂອງເຄືອຂ່າຍຂອງທ່ານພຽງແຕ່ເມື່ອນໍາສະເຫນີການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ, ຫຼັງຈາກນັ້ນທ່ານຄວນຄິດກ່ຽວກັບການເພີ່ມລະດັບຄວາມປອດໄພຂອງຂໍ້ມູນແລະປົກປ້ອງມັນຈາກການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

ການກວດສອບສອງປັດໃຈໂດຍໃຊ້ສື່ການເຂົ້າລະຫັດຮາດແວ (ໂທເຄັນ ຫຼືບັດອັດສະລິຍະ) ໄດ້ຮັບຊື່ສຽງເປັນທີ່ເຊື່ອຖືໄດ້ຫຼາຍ ແລະໃນເວລາດຽວກັນໃຊ້ງ່າຍ.

ພວກເຮົາຂຽນກ່ຽວກັບຜົນປະໂຫຍດຂອງການກວດສອບສອງປັດໃຈໃນເກືອບທຸກໆບົດຄວາມ. ທ່ານສາມາດອ່ານເພີ່ມເຕີມກ່ຽວກັບເລື່ອງນີ້ໃນບົດຄວາມກ່ຽວກັບ ວິທີການປົກປ້ອງບັນຊີໃນໂດເມນ Windows и ອີເມວ.

ໃນບົດຄວາມນີ້, ພວກເຮົາຈະສະແດງໃຫ້ທ່ານເຫັນວິທີໃຊ້ two-factor authentication ເພື່ອເຂົ້າສູ່ລະບົບປະຕູພາຍໃນອົງກອນຂອງທ່ານ.

ເປັນຕົວຢ່າງ, ພວກເຮົາຈະເອົາຮູບແບບທີ່ເຫມາະສົມທີ່ສຸດສໍາລັບການນໍາໃຊ້ຂອງບໍລິສັດ, Rutoken - cryptographic USB token Rutoken EDS PKI.

ມາເລີ່ມຕົ້ນດ້ວຍການຕິດຕັ້ງ.

ຂັ້ນ​ຕອນ​ທີ 1 - ການ​ຕັ້ງ​ຄ່າ​ເຄື່ອງ​ແມ່​ຂ່າຍ​

ພື້ນຖານຂອງເຄື່ອງແມ່ຂ່າຍໃດກໍ່ຕາມແມ່ນລະບົບປະຕິບັດການ. ໃນກໍລະນີຂອງພວກເຮົາ, ນີ້ແມ່ນ Windows Server 2016. ແລະພ້ອມກັບມັນແລະລະບົບປະຕິບັດການອື່ນໆຂອງຄອບຄົວ Windows, IIS (ບໍລິການຂໍ້ມູນອິນເຕີເນັດ) ຖືກແຈກຢາຍ.

IIS ແມ່ນກຸ່ມຂອງເຄື່ອງແມ່ຂ່າຍອິນເຕີເນັດ, ລວມທັງເຄື່ອງແມ່ຂ່າຍເວັບແລະເຄື່ອງແມ່ຂ່າຍ FTP. IIS ປະກອບມີຄໍາຮ້ອງສະຫມັກສໍາລັບການສ້າງແລະການຄຸ້ມຄອງເວັບໄຊທ໌.

IIS ຖືກອອກແບບມາເພື່ອສ້າງບໍລິການເວັບໂດຍໃຊ້ບັນຊີຜູ້ໃຊ້ທີ່ສະໜອງໃຫ້ໂດຍໂດເມນ ຫຼື Active Directory. ນີ້ອະນຸຍາດໃຫ້ທ່ານໃຊ້ຖານຂໍ້ມູນຜູ້ໃຊ້ທີ່ມີຢູ່.

В ບົດຄວາມທໍາອິດ ພວກ​ເຮົາ​ໄດ້​ອະ​ທິ​ບາຍ​ໃນ​ລະ​ອຽດ​ກ່ຽວ​ກັບ​ວິ​ທີ​ການ​ຕິດ​ຕັ້ງ​ແລະ​ການ​ຕັ້ງ​ຄ່າ​ອົງ​ການ​ຢັ້ງ​ຢືນ​ກ່ຽວ​ກັບ​ເຄື່ອງ​ແມ່​ຂ່າຍ​ຂອງ​ທ່ານ​. ໃນປັດຈຸບັນພວກເຮົາຈະບໍ່ໄດ້ອາໄສຢູ່ໃນລາຍລະອຽດນີ້, ແຕ່ຈະສົມມຸດວ່າທຸກສິ່ງທຸກຢ່າງໄດ້ຖືກກໍານົດໄວ້ແລ້ວ. ໃບຢັ້ງຢືນ HTTPS ສໍາລັບເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ຕ້ອງໄດ້ຮັບການອອກຢ່າງຖືກຕ້ອງ. ມັນດີກວ່າທີ່ຈະກວດເບິ່ງນີ້ທັນທີ.

Windows Server 2016 ມາພ້ອມກັບ IIS ເວີຊັ່ນ 10.0 ໃນຕົວ.

ຖ້າ IIS ຖືກຕິດຕັ້ງ, ຫຼັງຈາກນັ້ນທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນການຕັ້ງຄ່າມັນຢ່າງຖືກຕ້ອງ.

ໃນຂັ້ນຕອນຂອງການເລືອກການບໍລິການພາລະບົດບາດ, ພວກເຮົາໄດ້ກວດເບິ່ງກ່ອງ ການຢືນຢັນພື້ນຖານ.

ຫຼັງຈາກນັ້ນ, ໃນ ຜູ້ຈັດການບໍລິການຂໍ້ມູນອິນເຕີເນັດ ເປີດ ການຢືນຢັນພື້ນຖານ.

ແລະຊີ້ໃຫ້ເຫັນໂດເມນທີ່ເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ຕັ້ງຢູ່.

ຫຼັງຈາກນັ້ນ, ພວກເຮົາໄດ້ເພີ່ມການເຊື່ອມຕໍ່ເວັບໄຊທ໌.

ແລະເລືອກຕົວເລືອກ SSL.

ອັນນີ້ເຮັດສຳເລັດການຕິດຕັ້ງເຊີບເວີ.

ຫຼັງຈາກສໍາເລັດຂັ້ນຕອນເຫຼົ່ານີ້, ພຽງແຕ່ຜູ້ໃຊ້ທີ່ມີ token ທີ່ມີໃບຢັ້ງຢືນແລະ PIN token ຈະສາມາດເຂົ້າເຖິງເວັບໄຊທ໌ໄດ້.

ພວກເຮົາເຕືອນທ່ານອີກເທື່ອຫນຶ່ງວ່າອີງຕາມການ ບົດຄວາມທໍາອິດ, ຜູ້​ໃຊ້​ໃນ​ເມື່ອ​ກ່ອນ​ໄດ້​ອອກ token ທີ່​ມີ​ກະ​ແຈ​ແລະ​ໃບ​ຢັ້ງ​ຢືນ​ການ​ອອກ​ຕາມ​ແມ່​ແບບ​ເຊັ່ນ​ ຜູ້ໃຊ້ທີ່ມີບັດອັດສະລິຍະ.

ຕອນນີ້ໃຫ້ເຮົາກ້າວໄປສູ່ການຕັ້ງຄ່າຄອມພິວເຕີຂອງຜູ້ໃຊ້. ລາວຄວນຕັ້ງຄ່າຕົວທ່ອງເວັບທີ່ລາວຈະໃຊ້ເພື່ອເຊື່ອມຕໍ່ກັບເວັບໄຊທ໌ທີ່ຖືກປົກປ້ອງ.

ຂັ້ນ​ຕອນ​ທີ 2 — ການ​ຕັ້ງ​ຄ່າ​ຄອມ​ພິວ​ເຕີ​ຂອງ​ຜູ້​ໃຊ້​ໄດ້​

ເພື່ອຄວາມງ່າຍດາຍ, ໃຫ້ສົມມຸດວ່າຜູ້ໃຊ້ຂອງພວກເຮົາມີ Windows 10.

ໃຫ້ສົມມຸດວ່າລາວມີຊຸດຕິດຕັ້ງ ໄດເວີ Rutoken ສໍາລັບ Windows.

ການຕິດຕັ້ງຊຸດໄດເວີແມ່ນທາງເລືອກ, ເພາະວ່າສ່ວນຫຼາຍອາດຈະສະຫນັບສະຫນູນ token ຈະມາຮອດຜ່ານ Windows Update.

ແຕ່ຖ້າຫາກວ່ານີ້ບໍ່ເກີດຂຶ້ນຢ່າງກະທັນຫັນ, ຫຼັງຈາກນັ້ນການຕິດຕັ້ງຊຸດຂອງ Rutoken Drivers ສໍາລັບ Windows ຈະແກ້ໄຂບັນຫາທັງຫມົດ.

ໃຫ້ເຊື່ອມຕໍ່ token ກັບຄອມພິວເຕີຂອງຜູ້ໃຊ້ແລະເປີດ Rutoken Control Panel.

ຢູ່ໃນແຖບ ໃບຢັ້ງຢືນ ກວດເບິ່ງກ່ອງຖັດຈາກໃບຮັບຮອງທີ່ຕ້ອງການຖ້າມັນບໍ່ຖືກເລືອກ.

ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ກວດສອບວ່າ token ເຮັດວຽກແລະມີໃບຢັ້ງຢືນທີ່ຕ້ອງການ.

ທຸກ browser ຍົກເວັ້ນ Firefox ຖືກຕັ້ງຄ່າອັດຕະໂນມັດ.

 

ເຈົ້າບໍ່ຈຳເປັນຕ້ອງເຮັດຫຍັງພິເສດກັບເຂົາເຈົ້າ.

ຕອນນີ້ເປີດຕົວທ່ອງເວັບໃດໆແລະໃສ່ທີ່ຢູ່ຂອງຊັບພະຍາກອນ.

ກ່ອນທີ່ເວັບໄຊທ໌ຈະໂຫລດ, ປ່ອງຢ້ຽມຈະເປີດສໍາລັບການເລືອກໃບຢັ້ງຢືນ, ແລະຫຼັງຈາກນັ້ນປ່ອງຢ້ຽມສໍາລັບການໃສ່ລະຫັດ PIN token.

ຖ້າ Aktiv ruToken CSP ຖືກເລືອກເປັນຜູ້ໃຫ້ບໍລິການ crypto ເລີ່ມຕົ້ນສໍາລັບອຸປະກອນ, ຫຼັງຈາກນັ້ນປ່ອງຢ້ຽມອື່ນຈະເປີດເພື່ອໃສ່ລະຫັດ PIN.

ແລະພຽງແຕ່ຫຼັງຈາກສົບຜົນສໍາເລັດເຂົ້າໄປໃນມັນຢູ່ໃນຕົວທ່ອງເວັບທີ່ເວັບໄຊທ໌ຂອງພວກເຮົາຈະເປີດ.

ສໍາລັບຕົວທ່ອງເວັບ Firefox, ການຕັ້ງຄ່າເພີ່ມເຕີມຕ້ອງເຮັດ.

ໃນການຕັ້ງຄ່າຕົວທ່ອງເວັບຂອງທ່ານເລືອກ ຄວາມເປັນສ່ວນຕົວ ແລະຄວາມປອດໄພ. ໃນພາກ ໃບຢັ້ງຢືນ ກົດ ອຸປະກອນປ້ອງກັນ... ປ່ອງຢ້ຽມຈະເປີດ ການຈັດການອຸປະກອນ.

ກົດ ດາວໂຫລດ, ຊີ້ບອກຊື່ Rutoken EDS ແລະເສັ້ນທາງ C:windowssystem32rtpkcs11ecp.dll.

ນັ້ນແມ່ນ, Firefox ດຽວນີ້ຮູ້ວິທີການຈັດການກັບ token ແລະອະນຸຍາດໃຫ້ທ່ານເຂົ້າສູ່ລະບົບເວັບໄຊທ໌ໂດຍໃຊ້ມັນ.

ໂດຍວິທີທາງການ, ເຂົ້າສູ່ລະບົບໂດຍໃຊ້ token ໄປຫາເວັບໄຊທ໌ຍັງເຮັດວຽກຢູ່ໃນ Macs ໃນຕົວທ່ອງເວັບ Safari, Chrome ແລະ Firefox.

ທ່ານພຽງແຕ່ຕ້ອງການຕິດຕັ້ງ Rutoken ຈາກເວັບໄຊທ໌ ໂມດູນສະຫນັບສະຫນູນລູກກະແຈ ແລະເບິ່ງໃບຢັ້ງຢືນຢູ່ໃນ token ໃນມັນ.

ບໍ່ຈໍາເປັນຕ້ອງຕັ້ງຄ່າ Safari, Chrome, Yandex ແລະຕົວທ່ອງເວັບອື່ນໆ; ທ່ານພຽງແຕ່ຕ້ອງການເປີດເວັບໄຊທ໌ໃນຕົວທ່ອງເວັບເຫຼົ່ານີ້.

ຕົວທ່ອງເວັບ Firefox ໄດ້ຖືກຕັ້ງຄ່າເກືອບຄືກັນກັບໃນ Windows (ການຕັ້ງຄ່າ - ຂັ້ນສູງ - ໃບຢັ້ງຢືນ - ອຸປະກອນຄວາມປອດໄພ). ພຽງແຕ່ເສັ້ນທາງໄປຫາຫ້ອງສະຫມຸດແມ່ນແຕກຕ່າງກັນເລັກນ້ອຍ /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib.

ການຄົ້ນພົບ

ພວກເຮົາໄດ້ສະແດງໃຫ້ທ່ານເຫັນວິທີຕັ້ງຄ່າການພິສູດຢືນຢັນສອງປັດໃຈຢູ່ໃນເວັບໄຊທ໌ໂດຍໃຊ້ໂທເຄັນເຂົ້າລະຫັດລັບ. ໃນຖານະເປັນສະເຫມີ, ພວກເຮົາບໍ່ຕ້ອງການຊອບແວເພີ່ມເຕີມສໍາລັບການນີ້, ຍົກເວັ້ນສໍາລັບຫ້ອງສະຫມຸດລະບົບ Rutoken.

ທ່ານສາມາດເຮັດຂັ້ນຕອນນີ້ກັບຊັບພະຍາກອນພາຍໃນຂອງທ່ານ, ແລະທ່ານຍັງສາມາດປັບຕັ້ງຄ່າກຸ່ມຜູ້ໃຊ້ທີ່ຈະເຂົ້າເຖິງເວັບໄຊທ໌ໄດ້, ຄືກັນກັບບ່ອນອື່ນໃນ Windows Server.

ທ່ານກໍາລັງໃຊ້ OS ທີ່ແຕກຕ່າງກັນສໍາລັບເຄື່ອງແມ່ຂ່າຍບໍ?

ຖ້າທ່ານຕ້ອງການໃຫ້ພວກເຮົາຂຽນກ່ຽວກັບການຕັ້ງຄ່າລະບົບປະຕິບັດການອື່ນໆ, ຫຼັງຈາກນັ້ນໃຫ້ຂຽນກ່ຽວກັບມັນໃນຄໍາເຫັນກັບບົດຄວາມ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com