അനുഭവം "അലാഡിൻ ആർ.ഡി." സുരക്ഷിതമായ വിദൂര ആക്സസ് നടപ്പിലാക്കുന്നതിലും COVID-19 നെ ചെറുക്കുന്നതിലും

ഞങ്ങളുടെ കമ്പനിയിൽ, മറ്റ് പല ഐടി കമ്പനികളിലും അല്ല, വിദൂര ആക്‌സസ് സാധ്യത വളരെക്കാലമായി നിലവിലുണ്ട്, കൂടാതെ നിരവധി ജീവനക്കാരും അത് ആവശ്യത്തിന് ഉപയോഗിച്ചു. ലോകത്ത് COVID-19 വ്യാപിച്ചതോടെ, കമ്പനിയുടെ മാനേജ്‌മെന്റിന്റെ തീരുമാനപ്രകാരം ഞങ്ങളുടെ ഐടി വകുപ്പ്, വിദേശ യാത്രകളിൽ നിന്ന് മടങ്ങിവരുന്ന ജീവനക്കാരെ വിദൂര ജോലിയിലേക്ക് മാറ്റാൻ തുടങ്ങി. അതെ, മുഖ്യധാരയാകുന്നതിന് മുമ്പുതന്നെ, മാർച്ച് ആദ്യം മുതൽ ഞങ്ങൾ ഹോം സെൽഫ് ഐസൊലേഷൻ പരിശീലിക്കാൻ തുടങ്ങി. മാർച്ച് പകുതിയോടെ, പരിഹാരം മുഴുവൻ കമ്പനിയിലേക്കും സ്കെയിൽ ചെയ്‌തിരുന്നു, മാർച്ച് അവസാനത്തോടെ ഞങ്ങൾ എല്ലാവരും മിക്കവാറും എല്ലാവർക്കുമായി മാസ് റിമോട്ട് വർക്കിന്റെ ഒരു പുതിയ മോഡിലേക്ക് മാറി.

സാങ്കേതികമായി, നെറ്റ്‌വർക്കിലേക്കുള്ള വിദൂര ആക്‌സസ് നടപ്പിലാക്കാൻ, ഞങ്ങൾ Microsoft VPN (RRAS) ഉപയോഗിക്കുന്നു - Windows സെർവർ റോളുകളിൽ ഒന്നായി. നിങ്ങൾ നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ, ഷെയർ പോയിന്റുകൾ, ഫയൽ പങ്കിടൽ സേവനങ്ങൾ, ബഗ് ട്രാക്കറുകൾ മുതൽ ഒരു CRM സിസ്റ്റം വരെയുള്ള വിവിധ ആന്തരിക ഉറവിടങ്ങൾ ലഭ്യമാകും; പലർക്കും, അവരുടെ പ്രവർത്തനത്തിന് ഇത് ആവശ്യമാണ്. ഓഫീസിൽ ഇപ്പോഴും വർക്ക് സ്റ്റേഷനുകൾ ഉള്ളവർക്ക്, RDP പ്രവേശനം RDG ഗേറ്റ്‌വേ വഴി ക്രമീകരിച്ചിരിക്കുന്നു.

എന്തുകൊണ്ടാണ് നിങ്ങൾ ഈ തീരുമാനം തിരഞ്ഞെടുത്തത് അല്ലെങ്കിൽ എന്തുകൊണ്ടാണ് ഇത് തിരഞ്ഞെടുക്കുന്നത്? കാരണം നിങ്ങൾക്ക് ഇതിനകം തന്നെ Microsoft-ൽ നിന്ന് ഒരു ഡൊമെയ്‌നും മറ്റ് അടിസ്ഥാന സൗകര്യങ്ങളും ഉണ്ടെങ്കിൽ, ഉത്തരം വ്യക്തമാണ്, നിങ്ങളുടെ ഐടി ഡിപ്പാർട്ട്‌മെന്റിന് ഇത് നടപ്പിലാക്കുന്നത് മിക്കവാറും എളുപ്പവും വേഗതയേറിയതും വിലകുറഞ്ഞതുമായിരിക്കും. നിങ്ങൾ കുറച്ച് സവിശേഷതകൾ ചേർക്കേണ്ടതുണ്ട്. അധിക ആക്സസ് ക്ലയന്റുകൾ ഡൗൺലോഡ് ചെയ്ത് കോൺഫിഗർ ചെയ്യുന്നതിനേക്കാൾ ജീവനക്കാർക്ക് വിൻഡോസ് ഘടകങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നത് എളുപ്പമായിരിക്കും.

VPN ഗേറ്റ്‌വേ തന്നെ ആക്‌സസ് ചെയ്യുമ്പോൾ, വർക്ക്‌സ്റ്റേഷനുകളിലേക്കും പ്രധാനപ്പെട്ട വെബ് ഉറവിടങ്ങളിലേക്കും കണക്‌റ്റ് ചെയ്യുമ്പോൾ, ഞങ്ങൾ രണ്ട്-ഘടക പ്രാമാണീകരണം ഉപയോഗിക്കുന്നു. രണ്ട്-ഘടക പ്രാമാണീകരണ പരിഹാരങ്ങളുടെ നിർമ്മാതാവ് എന്ന നിലയിൽ ഞങ്ങൾ ഞങ്ങളുടെ ഉൽപ്പന്നങ്ങൾ സ്വയം ഉപയോഗിക്കുന്നില്ലെങ്കിൽ അത് വിചിത്രമായിരിക്കും. ഇതാണ് ഞങ്ങളുടെ കോർപ്പറേറ്റ് സ്റ്റാൻഡേർഡ്; ഓരോ ജീവനക്കാരനും ഒരു വ്യക്തിഗത സർട്ടിഫിക്കറ്റ് ഉള്ള ഒരു ടോക്കൺ ഉണ്ട്, അത് ഓഫീസ് വർക്ക്സ്റ്റേഷനിൽ ഡൊമെയ്‌നിലേക്കും കമ്പനിയുടെ ആന്തരിക ഉറവിടങ്ങളിലേക്കും പ്രാമാണീകരിക്കാൻ ഉപയോഗിക്കുന്നു.

സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, 80% വിവര സുരക്ഷാ സംഭവങ്ങളും ദുർബലമായതോ മോഷ്ടിക്കപ്പെട്ടതോ ആയ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നു. അതിനാൽ, രണ്ട്-ഘടക പ്രാമാണീകരണത്തിന്റെ ആമുഖം കമ്പനിയുടെയും അതിന്റെ വിഭവങ്ങളുടെയും മൊത്തത്തിലുള്ള സുരക്ഷയെ വളരെയധികം വർദ്ധിപ്പിക്കുന്നു, മോഷണത്തിന്റെയോ പാസ്‌വേഡ് ഊഹിക്കുന്നതിന്റെയോ സാധ്യത ഏതാണ്ട് പൂജ്യമായി കുറയ്ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ ഒരു സാധുവായ ഉപയോക്താവുമായി ആശയവിനിമയം നടക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുകയും ചെയ്യുന്നു. ഒരു PKI ഇൻഫ്രാസ്ട്രക്ചർ നടപ്പിലാക്കുമ്പോൾ, പാസ്‌വേഡ് ആധികാരികത പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കാം.

ഉപയോക്താവിനുള്ള ഒരു യുഐ വീക്ഷണകോണിൽ, ഈ സ്കീം ഒരു ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ നൽകുന്നതിനേക്കാൾ ലളിതമാണ്. കാരണം, സങ്കീർണ്ണമായ ഒരു പാസ്‌വേഡ് ഇനി ഓർമ്മിക്കേണ്ട ആവശ്യമില്ല, കീബോർഡിന് കീഴിൽ സ്റ്റിക്കറുകൾ ഇടേണ്ട ആവശ്യമില്ല (സങ്കൽപ്പിക്കാവുന്ന എല്ലാ സുരക്ഷാ നയങ്ങളും ലംഘിക്കുന്നു), പാസ്‌വേഡ് 90 ദിവസത്തിലൊരിക്കൽ പോലും മാറ്റേണ്ടതില്ല (ഇത് അങ്ങനെയല്ലെങ്കിലും കൂടുതൽ കാലം മികച്ച പരിശീലനമായി കണക്കാക്കപ്പെടുന്നു, പക്ഷേ പലയിടത്തും ഇപ്പോഴും പരിശീലിക്കുന്നു). ഉപയോക്താവിന് വളരെ സങ്കീർണ്ണമല്ലാത്ത PIN കോഡ് കൊണ്ടുവരേണ്ടതുണ്ട്, മാത്രമല്ല ടോക്കൺ നഷ്‌ടപ്പെടാതിരിക്കുകയും ചെയ്യും. ടോക്കൺ തന്നെ ഒരു സ്മാർട്ട് കാർഡിന്റെ രൂപത്തിൽ നിർമ്മിക്കാം, അത് ഒരു വാലറ്റിൽ സൗകര്യപ്രദമായി കൊണ്ടുപോകാം. ഓഫീസ് പരിസരങ്ങളിലേക്കുള്ള പ്രവേശനത്തിനായി ടോക്കണിലും സ്മാർട്ട് കാർഡിലും RFID ടാഗുകൾ സ്ഥാപിക്കാവുന്നതാണ്.
ആധികാരികത ഉറപ്പാക്കാനും പ്രധാന വിവരങ്ങളിലേക്കുള്ള ആക്‌സസ് നൽകാനും ക്രിപ്‌റ്റോഗ്രാഫിക് പരിവർത്തനങ്ങളും പരിശോധനകളും നടത്താനും പിൻ കോഡ് ഉപയോഗിക്കുന്നു. ടോക്കൺ നഷ്‌ടപ്പെടുന്നത് ഭയാനകമല്ല, കാരണം പിൻ കോഡ് ഊഹിക്കാൻ കഴിയില്ല; കുറച്ച് ശ്രമങ്ങൾക്ക് ശേഷം അത് ബ്ലോക്ക് ചെയ്യപ്പെടും. അതേ സമയം, സ്മാർട്ട് കാർഡ് ചിപ്പ് വേർതിരിച്ചെടുക്കൽ, ക്ലോണിംഗ്, മറ്റ് ആക്രമണങ്ങൾ എന്നിവയിൽ നിന്ന് പ്രധാന വിവരങ്ങൾ സംരക്ഷിക്കുന്നു.

പിന്നെ എന്തുണ്ട്?

Microsoft-ൽ നിന്നുള്ള റിമോട്ട് ആക്‌സസ് പ്രശ്‌നത്തിനുള്ള പരിഹാരം ചില കാരണങ്ങളാൽ അനുയോജ്യമല്ലെങ്കിൽ, നിങ്ങൾക്ക് ഒരു PKI ഇൻഫ്രാസ്ട്രക്ചർ നടപ്പിലാക്കാനും വിവിധ VDI ഇൻഫ്രാസ്ട്രക്ചറുകളിൽ (Citrix Virtual Apps and Desktops, Citrix ADC, VMware) ഞങ്ങളുടെ സ്മാർട്ട് കാർഡുകൾ ഉപയോഗിച്ച് രണ്ട്-ഘടക പ്രാമാണീകരണം ക്രമീകരിക്കാനും കഴിയും. Horizon, VMware Unified Gateway, Huawei Fusion) ഹാർഡ്‌വെയർ സുരക്ഷാ സംവിധാനങ്ങളും (PaloAlto, CheckPoint, Cisco) മറ്റ് ഉൽപ്പന്നങ്ങളും.

ചില ഉദാഹരണങ്ങൾ ഞങ്ങളുടെ മുൻ ലേഖനങ്ങളിൽ ചർച്ച ചെയ്തിട്ടുണ്ട്.

എം‌എസ്‌സി‌എയിൽ നിന്നുള്ള സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ച് പ്രാമാണീകരണത്തോടെ OpenVPN സജ്ജീകരിക്കുന്നതിനെക്കുറിച്ച് അടുത്ത ലേഖനത്തിൽ നമ്മൾ സംസാരിക്കും.

ഒരു സർട്ടിഫിക്കറ്റ് പോലുമില്ല

ഒരു PKI ഇൻഫ്രാസ്ട്രക്ചർ നടപ്പിലാക്കുന്നതും ഓരോ ജീവനക്കാരനും ഹാർഡ്‌വെയർ ഉപകരണങ്ങൾ വാങ്ങുന്നതും വളരെ സങ്കീർണ്ണമാണെന്ന് തോന്നുന്നുവെങ്കിൽ അല്ലെങ്കിൽ, ഉദാഹരണത്തിന്, ഒരു സ്മാർട്ട് കാർഡ് ബന്ധിപ്പിക്കുന്നതിനുള്ള സാങ്കേതിക സാധ്യത ഇല്ലെങ്കിൽ, ഞങ്ങളുടെ JAS പ്രാമാണീകരണ സെർവറിനെ അടിസ്ഥാനമാക്കി ഒറ്റത്തവണ പാസ്‌വേഡുകൾ ഉപയോഗിച്ച് ഒരു പരിഹാരമുണ്ട്. ഓതന്റിക്കേറ്ററുകൾ എന്ന നിലയിൽ, നിങ്ങൾക്ക് സോഫ്റ്റ്‌വെയർ (Google Authenticator, Yandex Key), ഹാർഡ്‌വെയർ (അനുബന്ധമായ ഏതെങ്കിലും RFC, ഉദാഹരണത്തിന്, JaCarta WebPass) ഉപയോഗിക്കാം. സ്‌മാർട്ട് കാർഡുകൾ/ടോക്കണുകൾ പോലെ തന്നെ മിക്കവാറും എല്ലാ പരിഹാരങ്ങളും പിന്തുണയ്ക്കുന്നു. ഞങ്ങളുടെ മുൻ പോസ്റ്റുകളിൽ ചില കോൺഫിഗറേഷൻ ഉദാഹരണങ്ങളെക്കുറിച്ചും ഞങ്ങൾ സംസാരിച്ചു.

പ്രാമാണീകരണ രീതികൾ സംയോജിപ്പിക്കാൻ കഴിയും, അതായത്, OTP വഴി - ഉദാഹരണത്തിന്, മൊബൈൽ ഉപയോക്താക്കളെ മാത്രമേ അനുവദിക്കൂ, കൂടാതെ ക്ലാസിക് ലാപ്‌ടോപ്പുകൾ/ഡെസ്‌ക്‌ടോപ്പുകൾ ഒരു ടോക്കണിലെ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് മാത്രമേ പ്രാമാണീകരിക്കാൻ കഴിയൂ.

എന്റെ ജോലിയുടെ പ്രത്യേക സ്വഭാവം കാരണം, റിമോട്ട് ആക്‌സസ് സജ്ജീകരിക്കുന്നതിനുള്ള സഹായത്തിനായി സാങ്കേതികമല്ലാത്ത നിരവധി സുഹൃത്തുക്കൾ അടുത്തിടെ എന്നെ വ്യക്തിപരമായി സമീപിച്ചിട്ടുണ്ട്. അതിനാൽ, ആരാണ് ഈ അവസ്ഥയിൽ നിന്ന് കരകയറുന്നത്, എങ്ങനെയെന്ന് നമുക്ക് ചെറുതായി പരിശോധിക്കാൻ കഴിഞ്ഞു. രണ്ട്-ഘടക പ്രാമാണീകരണ പരിഹാരങ്ങൾ ഉൾപ്പെടെ, വളരെ വലിയ കമ്പനികൾ പ്രശസ്ത ബ്രാൻഡുകൾ ഉപയോഗിക്കാത്തപ്പോൾ സന്തോഷകരമായ ആശ്ചര്യങ്ങൾ ഉണ്ടായിരുന്നു. വളരെ വലുതും അറിയപ്പെടുന്നതുമായ കമ്പനികൾ (ഐടി അല്ല) അവരുടെ ഓഫീസ് കമ്പ്യൂട്ടറുകളിൽ TeamViewer ഇൻസ്റ്റാൾ ചെയ്യാൻ ശുപാർശ ചെയ്തപ്പോൾ വിപരീത ദിശയിൽ ആശ്ചര്യപ്പെടുത്തുന്ന കേസുകളും ഉണ്ടായിരുന്നു.

നിലവിലെ സാഹചര്യത്തിൽ, "അലാഡിൻ ആർ.ഡി" എന്ന കമ്പനിയിൽ നിന്നുള്ള സ്പെഷ്യലിസ്റ്റുകൾ. നിങ്ങളുടെ കോർപ്പറേറ്റ് ഇൻഫ്രാസ്ട്രക്ചറിലേക്കുള്ള റിമോട്ട് ആക്‌സസിന്റെ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന് ഉത്തരവാദിത്തമുള്ള സമീപനം സ്വീകരിക്കാൻ ശുപാർശ ചെയ്യുക. ഈ അവസരത്തിൽ, പൊതുവായ സ്വയം ഒറ്റപ്പെടൽ ഭരണകൂടത്തിന്റെ തുടക്കത്തിൽ തന്നെ ഞങ്ങൾ ആരംഭിച്ചു കാമ്പെയ്ൻ "ജീവനക്കാരുടെ സുരക്ഷിത വിദൂര ജോലിയുടെ ഓർഗനൈസേഷൻ".

അവലംബം: www.habr.com