യുഎസ്ബി ടോക്കൺ ഉപയോഗിച്ച് സൈറ്റിലെ ടു-ഫാക്ടർ പ്രാമാണീകരണം. സേവന പോർട്ടലിലേക്ക് ലോഗിൻ ചെയ്യുന്നത് എങ്ങനെ സുരക്ഷിതമാക്കാം?

അന്താരാഷ്ട്ര കമ്പനിയായ ഡെലോയിറ്റിന്റെ പ്രധാന മെയിൽ സെർവറിലേക്ക് ഹാക്കർമാർ പ്രവേശനം നേടി. ഈ സെർവറിന്റെ അഡ്‌മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ട് ഒരു പാസ്‌വേഡ് മുഖേന മാത്രമേ പരിരക്ഷിക്കപ്പെട്ടിട്ടുള്ളൂ.

ഗൂഗിൾ ഇൻട്രാനെറ്റ് ലോഗിൻ പേജിൽ ഒരു അപകടസാധ്യത കണ്ടെത്തിയതിന് സ്വതന്ത്ര ഓസ്ട്രിയൻ ഗവേഷകനായ ഡേവിഡ് വിൻഡിന് $5 പ്രതിഫലം ലഭിച്ചു.

91% റഷ്യൻ കമ്പനികളും ഡാറ്റ ചോർച്ച മറയ്ക്കുന്നു.

ഇത്തരം വാർത്തകൾ മിക്കവാറും എല്ലാ ദിവസവും ഇന്റർനെറ്റ് ന്യൂസ് ഫീഡുകളിൽ കാണാം. കമ്പനിയുടെ ആന്തരിക സേവനങ്ങൾ സംരക്ഷിക്കപ്പെടണം എന്നതിന്റെ നേരിട്ടുള്ള തെളിവാണിത്.

വലിയ കമ്പനി, കൂടുതൽ ജീവനക്കാരുള്ളതും കൂടുതൽ സങ്കീർണ്ണമായ അതിന്റെ ആന്തരിക ഐടി ഇൻഫ്രാസ്ട്രക്ചറും, വിവര ചോർച്ചയുടെ പ്രശ്നം കൂടുതൽ സമ്മർദ്ദത്തിലാക്കുന്നു. ആക്രമണകാരികൾക്ക് എന്ത് വിവരങ്ങളാണ് താൽപ്പര്യമുള്ളത്, അത് എങ്ങനെ സംരക്ഷിക്കാം?

ഏത് തരത്തിലുള്ള വിവര ചോർച്ച കമ്പനിയെ ദോഷകരമായി ബാധിക്കും?

• ഇടപാടുകാരെയും ഇടപാടുകളെയും കുറിച്ചുള്ള വിവരങ്ങൾ;
• സാങ്കേതിക ഉൽപ്പന്ന വിവരങ്ങളും അറിവും;
• പങ്കാളികളെയും പ്രത്യേക ഓഫറുകളെയും കുറിച്ചുള്ള വിവരങ്ങൾ;
• വ്യക്തിഗത ഡാറ്റയും അക്കൗണ്ടിംഗും.

മുകളിലെ ലിസ്റ്റിൽ നിന്നുള്ള ചില വിവരങ്ങൾ നിങ്ങളുടെ നെറ്റ്‌വർക്കിന്റെ ഏത് സെഗ്‌മെന്റിൽ നിന്നും ഒരു ലോഗിൻ, പാസ്‌വേഡ് അവതരണത്തിലൂടെ മാത്രമേ ആക്‌സസ് ചെയ്യാനാകൂ എന്ന് നിങ്ങൾ മനസ്സിലാക്കുന്നുവെങ്കിൽ, ഡാറ്റ സുരക്ഷയുടെ നിലവാരം വർദ്ധിപ്പിക്കുന്നതിനെക്കുറിച്ചും അനധികൃത ആക്‌സസിൽ നിന്ന് അതിനെ സംരക്ഷിക്കുന്നതിനെക്കുറിച്ചും നിങ്ങൾ ചിന്തിക്കണം.

ഹാർഡ്‌വെയർ ക്രിപ്‌റ്റോഗ്രാഫിക് മീഡിയ (ടോക്കണുകൾ അല്ലെങ്കിൽ സ്മാർട്ട് കാർഡുകൾ) ഉപയോഗിച്ചുള്ള ടു-ഫാക്ടർ ആധികാരികത വളരെ വിശ്വസനീയവും അതേ സമയം ഉപയോഗിക്കാൻ വളരെ എളുപ്പവുമാണ്.

മിക്കവാറും എല്ലാ ലേഖനങ്ങളിലും ടു-ഫാക്ടർ ആധികാരികതയുടെ നേട്ടങ്ങളെക്കുറിച്ച് ഞങ്ങൾ എഴുതുന്നു. എന്നതിനെക്കുറിച്ചുള്ള ലേഖനങ്ങളിൽ നിങ്ങൾക്ക് ഇതിനെക്കുറിച്ച് കൂടുതൽ വായിക്കാം ഒരു വിൻഡോസ് ഡൊമെയ്‌നിൽ ഒരു അക്കൗണ്ട് എങ്ങനെ സംരക്ഷിക്കാം и ഇമെയിൽ.

ഈ ലേഖനത്തിൽ, നിങ്ങളുടെ ഓർഗനൈസേഷന്റെ ആന്തരിക പോർട്ടലുകളിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിന് രണ്ട്-ഘടക പ്രാമാണീകരണം എങ്ങനെ ഉപയോഗിക്കാമെന്ന് ഞങ്ങൾ കാണിച്ചുതരാം.

ഒരു ഉദാഹരണമായി, കോർപ്പറേറ്റ് ഉപയോഗത്തിന് ഏറ്റവും അനുയോജ്യമായ മോഡൽ ഞങ്ങൾ എടുക്കും, Rutoken - ഒരു ക്രിപ്റ്റോഗ്രാഫിക് USB ടോക്കൺ Rutoken EDS PKI.

നമുക്ക് സജ്ജീകരണം ആരംഭിക്കാം.

ഘട്ടം 1 - സെർവർ സജ്ജീകരണം

ഏതൊരു സെർവറിന്റെയും അടിസ്ഥാനം ഓപ്പറേറ്റിംഗ് സിസ്റ്റമാണ്. ഞങ്ങളുടെ കാര്യത്തിൽ, ഇത് വിൻഡോസ് സെർവർ 2016 ആണ്. ഇത് കൂടാതെ വിൻഡോസ് കുടുംബത്തിലെ മറ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾക്കൊപ്പം, IIS (ഇന്റർനെറ്റ് ഇൻഫർമേഷൻ സർവീസസ്) വിതരണം ചെയ്യപ്പെടുന്നു.

ഒരു വെബ് സെർവറും FTP സെർവറും ഉൾപ്പെടെയുള്ള ഒരു കൂട്ടം ഇന്റർനെറ്റ് സെർവറുകളാണ് IIS. വെബ്‌സൈറ്റുകൾ സൃഷ്ടിക്കുന്നതിനും നിയന്ത്രിക്കുന്നതിനുമുള്ള ആപ്ലിക്കേഷനുകൾ ഐഐഎസിൽ ഉൾപ്പെടുന്നു.

ഒരു ഡൊമെയ്‌നോ ആക്ടീവ് ഡയറക്‌ടറിയോ നൽകുന്ന ഉപയോക്തൃ അക്കൗണ്ടുകൾ ഉപയോഗിച്ച് വെബ് സേവനങ്ങൾ നിർമ്മിക്കുന്നതിനാണ് IIS രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നത്. നിലവിലുള്ള ഉപയോക്തൃ ഡാറ്റാബേസുകൾ ഉപയോഗിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

В ആദ്യ ലേഖനം നിങ്ങളുടെ സെർവറിൽ സർട്ടിഫിക്കേഷൻ അതോറിറ്റി എങ്ങനെ ഇൻസ്റ്റാൾ ചെയ്യാമെന്നും കോൺഫിഗർ ചെയ്യാമെന്നും ഞങ്ങൾ വിശദമായി വിവരിച്ചു. ഇപ്പോൾ ഞങ്ങൾ ഇത് വിശദമായി പരിഗണിക്കില്ല, പക്ഷേ എല്ലാം ഇതിനകം ക്രമീകരിച്ചിട്ടുണ്ടെന്ന് അനുമാനിക്കും. വെബ് സെർവറിനായുള്ള HTTPS സർട്ടിഫിക്കറ്റ് കൃത്യമായി നൽകിയിരിക്കണം. ഇത് ഉടൻ പരിശോധിക്കുന്നതാണ് നല്ലത്.

വിൻഡോസ് സെർവർ 2016 ഐഐഎസ് പതിപ്പ് 10.0 അന്തർനിർമ്മിതമായി വരുന്നു.

IIS ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെങ്കിൽ, അത് ശരിയായി കോൺഫിഗർ ചെയ്യുക മാത്രമാണ് അവശേഷിക്കുന്നത്.

റോൾ സേവനങ്ങൾ തിരഞ്ഞെടുക്കുന്ന ഘട്ടത്തിൽ, ഞങ്ങൾ ബോക്സ് ചെക്ക് ചെയ്തു അടിസ്ഥാന പ്രാമാണീകരണം.

പിന്നെ അകത്ത് ഇന്റർനെറ്റ് ഇൻഫർമേഷൻ സർവീസസ് മാനേജർ ഓണാക്കി അടിസ്ഥാന പ്രാമാണീകരണം.

കൂടാതെ വെബ് സെർവർ സ്ഥിതി ചെയ്യുന്ന ഡൊമെയ്ൻ സൂചിപ്പിച്ചു.

തുടർന്ന് ഞങ്ങൾ ഒരു സൈറ്റ് ലിങ്ക് ചേർത്തു.

കൂടാതെ SSL ഓപ്ഷനുകൾ തിരഞ്ഞെടുത്തു.

ഇത് സെർവർ സജ്ജീകരണം പൂർത്തിയാക്കുന്നു.

ഈ ഘട്ടങ്ങൾ പൂർത്തിയാക്കിയ ശേഷം, സർട്ടിഫിക്കറ്റും ടോക്കൺ പിൻ നമ്പറും ഉള്ള ടോക്കൺ ഉള്ള ഒരു ഉപയോക്താവിന് മാത്രമേ സൈറ്റ് ആക്സസ് ചെയ്യാൻ കഴിയൂ.

അതനുസരിച്ച് ഞങ്ങൾ ഒരിക്കൽ കൂടി നിങ്ങളെ ഓർമ്മിപ്പിക്കുന്നു ആദ്യ ലേഖനം, ഉപയോക്താവിന് മുമ്പ് കീകളുള്ള ഒരു ടോക്കണും ഒരു ടെംപ്ലേറ്റ് അനുസരിച്ച് നൽകിയ സർട്ടിഫിക്കറ്റും നൽകിയിരുന്നു സ്മാർട്ട് കാർഡ് ഉള്ള ഉപയോക്താവ്.

ഇനി നമുക്ക് ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടർ സജ്ജീകരിക്കുന്നതിലേക്ക് പോകാം. പരിരക്ഷിത വെബ്‌സൈറ്റുകളിലേക്ക് കണക്റ്റുചെയ്യാൻ അവൻ ഉപയോഗിക്കുന്ന ബ്രൗസറുകൾ കോൺഫിഗർ ചെയ്യണം.

ഘട്ടം 2 - ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടർ സജ്ജീകരിക്കുന്നു

ലാളിത്യത്തിനായി, ഞങ്ങളുടെ ഉപയോക്താവിന് വിൻഡോസ് 10 ഉണ്ടെന്ന് കരുതുക.

അയാൾ കിറ്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് നമുക്ക് അനുമാനിക്കാം വിൻഡോസിനായുള്ള Rutoken ഡ്രൈവറുകൾ.

ഒരു കൂട്ടം ഡ്രൈവറുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഓപ്‌ഷണലാണ്, കാരണം ടോക്കണിനുള്ള പിന്തുണ മിക്കവാറും Windows അപ്‌ഡേറ്റ് വഴി ലഭിക്കും.

എന്നാൽ ഇത് പെട്ടെന്ന് സംഭവിക്കുന്നില്ലെങ്കിൽ, വിൻഡോസിനായി ഒരു കൂട്ടം Rutoken ഡ്രൈവറുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നത് എല്ലാ പ്രശ്നങ്ങളും പരിഹരിക്കും.

നമുക്ക് ടോക്കൺ ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറുമായി ബന്ധിപ്പിച്ച് Rutoken കൺട്രോൾ പാനൽ തുറക്കാം.

ടാബിൽ സർട്ടിഫിക്കറ്റുകൾ പരിശോധിച്ചില്ലെങ്കിൽ ആവശ്യമായ സർട്ടിഫിക്കറ്റിന് അടുത്തുള്ള ബോക്സ് ചെക്ക് ചെയ്യുക.

അതിനാൽ, ടോക്കൺ പ്രവർത്തിക്കുന്നുണ്ടെന്നും ആവശ്യമായ സർട്ടിഫിക്കറ്റ് അടങ്ങിയിട്ടുണ്ടെന്നും ഞങ്ങൾ പരിശോധിച്ചു.

Firefox ഒഴികെയുള്ള എല്ലാ ബ്രൗസറുകളും സ്വയമേവ ക്രമീകരിച്ചിരിക്കുന്നു.

 

നിങ്ങൾ അവരുമായി പ്രത്യേകമായി ഒന്നും ചെയ്യേണ്ടതില്ല.

ഇപ്പോൾ ഏതെങ്കിലും ബ്രൗസർ തുറന്ന് ഉറവിട വിലാസം നൽകുക.

സൈറ്റ് ലോഡുചെയ്യുന്നതിന് മുമ്പ്, ഒരു സർട്ടിഫിക്കറ്റ് തിരഞ്ഞെടുക്കുന്നതിന് ഒരു വിൻഡോ തുറക്കും, തുടർന്ന് ടോക്കൺ പിൻ കോഡ് നൽകുന്നതിനുള്ള ഒരു വിൻഡോയും തുറക്കും.

ഉപകരണത്തിനായുള്ള ഡിഫോൾട്ട് ക്രിപ്‌റ്റോ പ്രൊവൈഡറായി Aktiv ruToken CSP തിരഞ്ഞെടുത്തിട്ടുണ്ടെങ്കിൽ, PIN കോഡ് നൽകുന്നതിന് മറ്റൊരു വിൻഡോ തുറക്കും.

അത് വിജയകരമായി ബ്രൗസറിൽ നൽകിയതിന് ശേഷം മാത്രമേ ഞങ്ങളുടെ വെബ്സൈറ്റ് തുറക്കൂ.

ഫയർഫോക്സ് ബ്രൗസറിനായി, അധിക ക്രമീകരണങ്ങൾ ഉണ്ടാക്കിയിരിക്കണം.

നിങ്ങളുടെ ബ്രൗസർ ക്രമീകരണങ്ങളിൽ തിരഞ്ഞെടുക്കുക സ്വകാര്യതയും സുരക്ഷയും. വിഭാഗത്തിൽ സർട്ടിഫിക്കറ്റുകൾ അമർത്താൻ സംരക്ഷണ ഉപകരണം. ഒരു വിൻഡോ തുറക്കും ഉപകരണ മാനേജ്മെന്റ്.

ക്ലിക്കുചെയ്യുക ഡൗൺലോഡ്, Rutoken EDS എന്ന പേരും C:windowssystem32rtpkcs11ecp.dll പാതയും സൂചിപ്പിക്കുക.

അത്രയേയുള്ളൂ, ടോക്കൺ എങ്ങനെ കൈകാര്യം ചെയ്യണമെന്ന് ഇപ്പോൾ ഫയർഫോക്സിന് അറിയാം കൂടാതെ അത് ഉപയോഗിച്ച് സൈറ്റിലേക്ക് ലോഗിൻ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

വഴിയിൽ, വെബ്‌സൈറ്റുകളിലേക്കുള്ള ടോക്കൺ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്യുന്നത് Safari, Chrome, Firefox ബ്രൗസറുകളിലെ Mac-ലും പ്രവർത്തിക്കുന്നു.

നിങ്ങൾ വെബ്‌സൈറ്റിൽ നിന്ന് Rutoken ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട് കീചെയിൻ പിന്തുണ മൊഡ്യൂൾ അതിലെ ടോക്കണിലെ സർട്ടിഫിക്കറ്റ് കാണുക.

Safari, Chrome, Yandex എന്നിവയും മറ്റ് ബ്രൗസറുകളും കോൺഫിഗർ ചെയ്യേണ്ട ആവശ്യമില്ല; ഈ ബ്രൗസറുകളിലേതെങ്കിലും നിങ്ങൾ സൈറ്റ് തുറക്കേണ്ടതുണ്ട്.

ഫയർഫോക്സ് ബ്രൗസർ വിൻഡോസിൽ (ക്രമീകരണങ്ങൾ - വിപുലമായ - സർട്ടിഫിക്കറ്റുകൾ - സുരക്ഷാ ഉപകരണങ്ങൾ) പോലെ തന്നെ ക്രമീകരിച്ചിരിക്കുന്നു. ലൈബ്രറിയിലേക്കുള്ള പാത മാത്രം /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib.

കണ്ടെത്തലുകൾ

ക്രിപ്‌റ്റോഗ്രാഫിക് ടോക്കണുകൾ ഉപയോഗിച്ച് വെബ്‌സൈറ്റുകളിൽ രണ്ട്-ഘടക പ്രാമാണീകരണം എങ്ങനെ സജ്ജീകരിക്കാമെന്ന് ഞങ്ങൾ കാണിച്ചുതന്നു. എല്ലായ്‌പ്പോഴും എന്നപോലെ, Rutoken സിസ്റ്റം ലൈബ്രറികൾ ഒഴികെ ഞങ്ങൾക്ക് ഇതിന് അധിക സോഫ്റ്റ്‌വെയറുകൾ ആവശ്യമില്ല.

നിങ്ങളുടെ ഏതെങ്കിലും ആന്തരിക ഉറവിടങ്ങൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഈ നടപടിക്രമം ചെയ്യാൻ കഴിയും, കൂടാതെ Windows സെർവറിലെ മറ്റെവിടെയും പോലെ സൈറ്റിലേക്ക് ആക്‌സസ് ഉള്ള ഉപയോക്തൃ ഗ്രൂപ്പുകൾ നിങ്ങൾക്ക് വഴക്കത്തോടെ ക്രമീകരിക്കാനും കഴിയും.

നിങ്ങൾ സെർവറിനായി മറ്റൊരു OS ആണോ ഉപയോഗിക്കുന്നത്?

മറ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ച് ഞങ്ങൾ എഴുതണമെന്ന് നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ലേഖനത്തിലെ അഭിപ്രായങ്ങളിൽ അതിനെക്കുറിച്ച് എഴുതുക.

അവലംബം: www.habr.com