ടെലിഗ്രാം ബോട്ട് ഉപയോഗിച്ച് OpenVPN-ൽ ടു-ഫാക്ടർ പ്രാമാണീകരണം

കണക്റ്റുചെയ്യുമ്പോൾ ഒരു സ്ഥിരീകരണ അഭ്യർത്ഥന അയയ്‌ക്കുന്ന ഒരു ടെലിഗ്രാം ബോട്ട് ഉപയോഗിച്ച് ടു-ഫാക്ടർ പ്രാമാണീകരണം പ്രവർത്തനക്ഷമമാക്കുന്നതിന് ഒരു ഓപ്പൺവിപിഎൻ സെർവർ സജ്ജീകരിക്കുന്നത് ലേഖനം വിവരിക്കുന്നു.

ഓപ്പൺവിപിഎൻ അറിയപ്പെടുന്നതും സ്വതന്ത്രവും ഓപ്പൺ സോഴ്‌സ്തുമായ വിപിഎൻ സെർവറാണ്, ഇത് ജീവനക്കാരുടെ ആന്തരിക ഓർഗനൈസേഷണൽ ഉറവിടങ്ങളിലേക്ക് സുരക്ഷിതമായ ആക്‌സസ് സംഘടിപ്പിക്കാൻ വ്യാപകമായി ഉപയോഗിക്കുന്നു.

ഒരു VPN സെർവറിലേക്ക് കണക്റ്റുചെയ്യുന്നതിനുള്ള പ്രാമാണീകരണമെന്ന നിലയിൽ, ഒരു കീയുടെയും യൂസർ ലോഗിൻ/പാസ്‌വേഡിന്റെയും സംയോജനമാണ് സാധാരണയായി ഉപയോഗിക്കുന്നത്. അതേ സമയം, ക്ലയന്റിൽ സംഭരിച്ചിരിക്കുന്ന പാസ്‌വേഡ് മുഴുവൻ സെറ്റിനെയും ശരിയായ സുരക്ഷാ നിലവാരം നൽകാത്ത ഒരൊറ്റ ഘടകമാക്കി മാറ്റുന്നു. ഒരു ആക്രമണകാരി, ക്ലയന്റ് കമ്പ്യൂട്ടറിലേക്ക് ആക്‌സസ് നേടി, VPN സെർവറിലേക്കും ആക്‌സസ് നേടുന്നു. വിൻഡോസ് പ്രവർത്തിക്കുന്ന മെഷീനുകളിൽ നിന്നുള്ള കണക്ഷനുകൾക്ക് ഇത് പ്രത്യേകിച്ചും സത്യമാണ്.

രണ്ടാമത്തെ ഘടകം ഉപയോഗിക്കുന്നത് അനധികൃത ആക്‌സസ് സാധ്യത 99% കുറയ്ക്കുകയും ഉപയോക്താക്കൾക്കുള്ള കണക്ഷൻ പ്രക്രിയയെ സങ്കീർണ്ണമാക്കുകയും ചെയ്യുന്നില്ല.

ഞാൻ ഉടൻ തന്നെ ഒരു റിസർവേഷൻ നടത്തട്ടെ: നടപ്പിലാക്കുന്നതിനായി നിങ്ങൾ ഒരു മൂന്നാം കക്ഷി പ്രാമാണീകരണ സെർവർ multifactor.ru കണക്റ്റുചെയ്യേണ്ടതുണ്ട്, അതിൽ നിങ്ങളുടെ ആവശ്യങ്ങൾക്ക് സൗജന്യ താരിഫ് ഉപയോഗിക്കാം.

ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു

1. ഓതന്റിക്കേഷനായി OpenVPN openvpn-plugin-auth-pam പ്ലഗിൻ ഉപയോഗിക്കുന്നു
2. പ്ലഗിൻ സെർവറിലെ ഉപയോക്താവിന്റെ പാസ്‌വേഡ് പരിശോധിക്കുകയും മൾട്ടിഫാക്ടർ സേവനത്തിലെ RADIUS പ്രോട്ടോക്കോൾ വഴി രണ്ടാമത്തെ ഘടകം അഭ്യർത്ഥിക്കുകയും ചെയ്യുന്നു
3. മൾട്ടിഫാക്ടർ, ടെലിഗ്രാം ബോട്ട് വഴി ഉപയോക്താവിന് ഒരു സന്ദേശം അയയ്‌ക്കുന്നു
4. ഉപയോക്താവ് ടെലിഗ്രാം ചാറ്റിലെ ആക്സസ് അഭ്യർത്ഥന സ്ഥിരീകരിക്കുകയും VPN-ലേക്ക് ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നു

ഒരു OpenVPN സെർവർ ഇൻസ്റ്റാൾ ചെയ്യുന്നു

ഓപ്പൺവിപിഎൻ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും ക്രമീകരിക്കുന്നതിനുമുള്ള പ്രക്രിയ വിവരിക്കുന്ന നിരവധി ലേഖനങ്ങൾ ഇന്റർനെറ്റിൽ ഉണ്ട്, അതിനാൽ ഞങ്ങൾ അവ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യില്ല. നിങ്ങൾക്ക് സഹായം ആവശ്യമുണ്ടെങ്കിൽ, ലേഖനത്തിന്റെ അവസാനം ട്യൂട്ടോറിയലുകളിലേക്കുള്ള നിരവധി ലിങ്കുകൾ ഉണ്ട്.

മൾട്ടിഫാക്ടർ സജ്ജീകരിക്കുന്നു

എന്നതിലേക്ക് പോകുക മൾട്ടിഫാക്ടർ കൺട്രോൾ സിസ്റ്റം, "വിഭവങ്ങൾ" വിഭാഗത്തിലേക്ക് പോയി ഒരു പുതിയ VPN സൃഷ്ടിക്കുക.
സൃഷ്ടിച്ചുകഴിഞ്ഞാൽ, നിങ്ങൾക്ക് രണ്ട് ഓപ്ഷനുകൾ ലഭ്യമാകും: NAS-ഐഡന്റിഫയർ и പങ്കിട്ട രഹസ്യം, തുടർന്നുള്ള കോൺഫിഗറേഷനായി അവ ആവശ്യമായി വരും.

"ഗ്രൂപ്പുകൾ" വിഭാഗത്തിൽ, "എല്ലാ ഉപയോക്താക്കളും" ഗ്രൂപ്പ് ക്രമീകരണങ്ങളിലേക്ക് പോയി "എല്ലാ ഉറവിടങ്ങളും" ഫ്ലാഗ് നീക്കം ചെയ്യുക, അതുവഴി ഒരു നിശ്ചിത ഗ്രൂപ്പിലെ ഉപയോക്താക്കൾക്ക് മാത്രമേ VPN സെർവറിലേക്ക് കണക്റ്റുചെയ്യാൻ കഴിയൂ.

ഒരു പുതിയ ഗ്രൂപ്പ് "VPN ഉപയോക്താക്കൾ" സൃഷ്‌ടിക്കുക, ടെലിഗ്രാം ഒഴികെയുള്ള എല്ലാ പ്രാമാണീകരണ രീതികളും പ്രവർത്തനരഹിതമാക്കുകയും സൃഷ്‌ടിച്ച VPN റിസോഴ്‌സിലേക്ക് ഉപയോക്താക്കൾക്ക് ആക്‌സസ് ഉണ്ടെന്ന് സൂചിപ്പിക്കുകയും ചെയ്യുക.

"ഉപയോക്താക്കൾ" വിഭാഗത്തിൽ, VPN-ലേക്ക് ആക്‌സസ് ഉള്ള ഉപയോക്താക്കളെ സൃഷ്‌ടിക്കുക, അവരെ "VPN ഉപയോക്താക്കൾ" ഗ്രൂപ്പിലേക്ക് ചേർക്കുകയും ആധികാരികതയുടെ രണ്ടാമത്തെ ഘടകം കോൺഫിഗർ ചെയ്യുന്നതിനായി അവർക്ക് ഒരു ലിങ്ക് അയയ്ക്കുകയും ചെയ്യുക. ഉപയോക്തൃ ലോഗിൻ VPN സെർവറിലെ ലോഗിനുമായി പൊരുത്തപ്പെടണം.

ഒരു OpenVPN സെർവർ സജ്ജീകരിക്കുന്നു

ഫയൽ തുറക്കുക /etc/openvpn/server.conf കൂടാതെ PAM മൊഡ്യൂൾ ഉപയോഗിച്ച് പ്രാമാണീകരണത്തിനായി ഒരു പ്ലഗിൻ ചേർക്കുക

plugin /usr/lib64/openvpn/plugins/openvpn-plugin-auth-pam.so openvpn

പ്ലഗിൻ ഡയറക്ടറിയിൽ സ്ഥിതിചെയ്യാം /usr/lib/openvpn/plugins/ അഥവാ /usr/lib64/openvpn/plugins/ നിങ്ങളുടെ സിസ്റ്റത്തെ ആശ്രയിച്ച്.

അടുത്തതായി നിങ്ങൾ pam_radius_auth മൊഡ്യൂൾ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്

$ sudo yum install pam_radius

എഡിറ്റിംഗിനായി ഫയൽ തുറക്കുക /etc/pam_radius.conf കൂടാതെ മൾട്ടിഫാക്ടറിന്റെ RADIUS സെർവറിന്റെ വിലാസം വ്യക്തമാക്കുക

radius.multifactor.ru   shared_secret   40

എവിടെ:

• radius.multifactor.ru - സെർവർ വിലാസം
• shared_secret - അനുബന്ധ VPN ക്രമീകരണ പാരാമീറ്ററിൽ നിന്ന് പകർത്തുക
• 40 സെക്കൻഡ് - ഒരു വലിയ മാർജിൻ ഉള്ള ഒരു അഭ്യർത്ഥനയ്ക്കായി കാത്തിരിക്കുന്നതിനുള്ള സമയപരിധി

ശേഷിക്കുന്ന സെർവറുകൾ ഇല്ലാതാക്കുകയോ അഭിപ്രായമിടുകയോ ചെയ്യണം (ആദ്യത്തിൽ ഒരു അർദ്ധവിരാമം ഇടുക)

അടുത്തതായി, സേവന-തരം openvpn-നായി ഒരു ഫയൽ സൃഷ്ടിക്കുക

$ sudo vi /etc/pam.d/openvpn

അതിൽ എഴുതുക

auth    required pam_radius_auth.so skip_passwd client_id=[NAS-IDentifier]
auth    substack     password-auth
account substack     password-auth

ആദ്യ വരി PAM മൊഡ്യൂളിനെ pam_radius_auth പാരാമീറ്ററുകളുമായി ബന്ധിപ്പിക്കുന്നു:

• skip_passwd - ഉപയോക്താവിന്റെ പാസ്‌വേഡ് RADIUS മൾട്ടിഫാക്ടർ സെർവറിലേക്കുള്ള ട്രാൻസ്മിഷൻ പ്രവർത്തനരഹിതമാക്കുന്നു (അവൻ അത് അറിയേണ്ടതില്ല).
• client_id — VPN റിസോഴ്‌സ് ക്രമീകരണങ്ങളിൽ നിന്ന് [NAS-Identifier] അനുബന്ധ പാരാമീറ്റർ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുക.
  സാധ്യമായ എല്ലാ പാരാമീറ്ററുകളും വിവരിച്ചിരിക്കുന്നു മൊഡ്യൂളിനുള്ള ഡോക്യുമെന്റേഷൻ.

രണ്ടാമത്തെയും മൂന്നാമത്തെയും വരികളിൽ നിങ്ങളുടെ സെർവറിലെ ലോഗിൻ, പാസ്‌വേഡ്, ഉപയോക്തൃ അവകാശങ്ങൾ എന്നിവയുടെ സിസ്റ്റം പരിശോധനയും രണ്ടാമത്തെ പ്രാമാണീകരണ ഘടകം ഉൾപ്പെടുന്നു.

OpenVPN പുനരാരംഭിക്കുക

$ sudo systemctl restart openvpn@server

ക്ലയന്റ് സജ്ജീകരണം

ക്ലയന്റ് കോൺഫിഗറേഷൻ ഫയലിൽ ഉപയോക്തൃ ലോഗിൻ, പാസ്‌വേഡ് എന്നിവയ്ക്കുള്ള അഭ്യർത്ഥന ഉൾപ്പെടുത്തുക

auth-user-pass

പരിശോധന

OpenVPN ക്ലയന്റ് സമാരംഭിക്കുക, സെർവറിലേക്ക് കണക്റ്റുചെയ്യുക, നിങ്ങളുടെ ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകുക. ടെലിഗ്രാം ബോട്ട് രണ്ട് ബട്ടണുകളുള്ള ഒരു ആക്സസ് അഭ്യർത്ഥന അയയ്ക്കും

ഒരു ബട്ടൺ ആക്സസ് അനുവദിക്കുന്നു, രണ്ടാമത്തേത് അതിനെ തടയുന്നു.

ഇപ്പോൾ നിങ്ങൾക്ക് നിങ്ങളുടെ പാസ്‌വേഡ് ക്ലയന്റിൽ സുരക്ഷിതമായി സംരക്ഷിക്കാൻ കഴിയും; രണ്ടാമത്തെ ഘടകം നിങ്ങളുടെ OpenVPN സെർവറിനെ അനധികൃത ആക്‌സസ്സിൽ നിന്ന് വിശ്വസനീയമായി സംരക്ഷിക്കും.

എന്തെങ്കിലും പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ

നിങ്ങൾക്ക് ഒന്നും നഷ്‌ടമായിട്ടില്ലെന്ന് തുടർച്ചയായി പരിശോധിക്കുക:

• ഒരു പാസ്‌വേഡ് സെറ്റ് ഉള്ള OpenVPN ഉള്ള ഒരു ഉപയോക്താവ് സെർവറിൽ ഉണ്ട്
• UDP പോർട്ട് 1812 വഴി radius.multifactor.ru എന്ന വിലാസത്തിലേക്ക് സെർവറിന് ആക്സസ് ഉണ്ട്.
• NAS-ഐഡന്റിഫയറും പങ്കിട്ട രഹസ്യ പാരാമീറ്ററുകളും ശരിയായി വ്യക്തമാക്കിയിട്ടുണ്ട്
• മൾട്ടിഫാക്ടർ സിസ്റ്റത്തിൽ ഒരേ ലോഗിൻ ഉള്ള ഒരു ഉപയോക്താവിനെ സൃഷ്ടിച്ചു, കൂടാതെ VPN ഉപയോക്തൃ ഗ്രൂപ്പിലേക്ക് ആക്‌സസ് അനുവദിച്ചു
• ടെലിഗ്രാം വഴി ഉപയോക്താവ് പ്രാമാണീകരണ രീതി ക്രമീകരിച്ചു

നിങ്ങൾ മുമ്പ് OpenVPN സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ, വായിക്കുക വിശദമായ ലേഖനം.

CentOS 7-ലെ ഉദാഹരണങ്ങൾ ഉപയോഗിച്ചാണ് നിർദ്ദേശങ്ങൾ നിർമ്മിച്ചിരിക്കുന്നത്.

അവലംബം: www.habr.com