यूएसबी टोकन वापरून साइटवर द्वि-घटक प्रमाणीकरण. सेवा पोर्टलवर लॉग इन करणे सुरक्षित कसे करावे?

हॅकर्सने डेलॉइट या आंतरराष्ट्रीय कंपनीच्या मुख्य मेल सर्व्हरवर प्रवेश मिळवला. या सर्व्हरचे प्रशासक खाते केवळ पासवर्डद्वारे संरक्षित होते.

स्वतंत्र ऑस्ट्रियन संशोधक डेव्हिड विंड यांना Google इंट्रानेट लॉगिन पृष्ठामध्ये भेद्यता शोधल्याबद्दल $5 चे बक्षीस मिळाले.

91% रशियन कंपन्या डेटा लीक लपवतात.

अशा बातम्या इंटरनेट न्यूज फीडमध्ये जवळजवळ दररोज आढळू शकतात. कंपनीच्या अंतर्गत सेवा संरक्षित केल्या पाहिजेत याचा हा थेट पुरावा आहे.

आणि कंपनी जितकी मोठी असेल तितके कर्मचारी तितके जास्त आणि तिची अंतर्गत आयटी पायाभूत सुविधा जितकी गुंतागुंतीची असेल तितकी माहिती गळतीची समस्या तिच्यासाठी अधिक गंभीर आहे. हल्लेखोरांना कोणती माहिती स्वारस्य आहे आणि तिचे संरक्षण कसे करावे?

कोणत्या प्रकारची माहिती लीक कंपनीला हानी पोहोचवू शकते?

• ग्राहक आणि व्यवहारांबद्दल माहिती;
• तांत्रिक उत्पादन माहिती आणि माहिती;
• भागीदार आणि विशेष ऑफरबद्दल माहिती;
• वैयक्तिक डेटा आणि लेखा.

आणि जर तुम्हाला हे समजले असेल की वरील सूचीतील काही माहिती तुमच्या नेटवर्कच्या कोणत्याही विभागातून फक्त लॉगिन आणि पासवर्डच्या सादरीकरणावर उपलब्ध आहे, तर तुम्ही डेटा सुरक्षिततेची पातळी वाढवण्याचा आणि अनधिकृत प्रवेशापासून संरक्षण करण्याबद्दल विचार केला पाहिजे.

हार्डवेअर क्रिप्टोग्राफिक मीडिया (टोकन्स किंवा स्मार्ट कार्ड) वापरून द्वि-घटक प्रमाणीकरणाने अतिशय विश्वासार्ह आणि त्याच वेळी वापरण्यास अगदी सोपे म्हणून प्रतिष्ठा मिळविली आहे.

आम्ही जवळजवळ प्रत्येक लेखात द्वि-घटक प्रमाणीकरणाच्या फायद्यांबद्दल लिहितो. याबद्दलच्या लेखांमध्ये आपण याबद्दल अधिक वाचू शकता विंडोज डोमेनमध्ये खाते कसे संरक्षित करावे и ईमेल.

या लेखात, तुमच्या संस्थेच्या अंतर्गत पोर्टलवर लॉग इन करण्यासाठी द्वि-घटक प्रमाणीकरण कसे वापरायचे ते आम्ही तुम्हाला दाखवू.

उदाहरण म्हणून, आम्ही कॉर्पोरेट वापरासाठी सर्वात योग्य मॉडेल घेऊ, रुटोकेन - एक क्रिप्टोग्राफिक यूएसबी टोकन Rutoken EDS PKI.

चला सेटअपसह प्रारंभ करूया.

पायरी 1 - सर्व्हर सेटअप

कोणत्याही सर्व्हरचा आधार ही ऑपरेटिंग सिस्टम असते. आमच्या बाबतीत, हे विंडोज सर्व्हर 2016 आहे. आणि त्यासह आणि विंडोज कुटुंबातील इतर ऑपरेटिंग सिस्टम, आयआयएस (इंटरनेट माहिती सेवा) वितरीत केले जातात.

IIS हा वेब सर्व्हर आणि FTP सर्व्हरसह इंटरनेट सर्व्हरचा एक समूह आहे. IIS मध्ये वेबसाइट्स तयार करणे आणि व्यवस्थापित करण्यासाठी अनुप्रयोग समाविष्ट आहेत.

IIS ची रचना डोमेन किंवा अ‍ॅक्टिव्ह डिरेक्ट्रीद्वारे प्रदान केलेली वापरकर्ता खाती वापरून वेब सेवा तयार करण्यासाठी केली आहे. हे तुम्हाला विद्यमान वापरकर्ता डेटाबेस वापरण्याची परवानगी देते.

В पहिला लेख आम्ही तुमच्या सर्व्हरवर प्रमाणन प्राधिकरण कसे स्थापित आणि कॉन्फिगर करावे याचे तपशीलवार वर्णन केले आहे. आता आम्ही यावर तपशीलवार विचार करणार नाही, परंतु असे गृहीत धरू की सर्वकाही आधीच कॉन्फिगर केले आहे. वेब सर्व्हरसाठी HTTPS प्रमाणपत्र योग्यरित्या जारी केले जाणे आवश्यक आहे. हे त्वरित तपासणे चांगले.

Windows Server 2016 मध्ये IIS आवृत्ती 10.0 अंगभूत आहे.

जर IIS स्थापित केले असेल, तर ते योग्यरित्या कॉन्फिगर करणे बाकी आहे.

भूमिका सेवा निवडण्याच्या टप्प्यावर, आम्ही बॉक्स चेक केला मूलभूत प्रमाणीकरण.

नंतर मध्ये इंटरनेट माहिती सेवा व्यवस्थापक चालू मूलभूत प्रमाणीकरण.

आणि वेब सर्व्हर ज्या डोमेनमध्ये आहे ते सूचित केले.

मग आम्ही साइट लिंक जोडली.

आणि SSL पर्याय निवडले.

हे सर्व्हर सेटअप पूर्ण करते.

या पायऱ्या पूर्ण केल्यानंतर, प्रमाणपत्र आणि टोकन पिन असलेले टोकन असणारा वापरकर्ताच साइटवर प्रवेश करू शकेल.

त्यानुसार आम्ही तुम्हाला पुन्हा एकदा आठवण करून देतो पहिला लेख, वापरकर्त्याला पूर्वी की सह टोकन जारी केले होते आणि सारख्या टेम्पलेटनुसार जारी केलेले प्रमाणपत्र स्मार्ट कार्ड असलेले वापरकर्ता.

आता वापरकर्त्याचा संगणक सेट करण्याकडे वळू. त्याने संरक्षित वेबसाइटशी कनेक्ट करण्यासाठी वापरणार असलेले ब्राउझर कॉन्फिगर केले पाहिजेत.

पायरी 2 - वापरकर्त्याचा संगणक सेट करणे

साधेपणासाठी, असे गृहीत धरू की आमच्या वापरकर्त्याकडे Windows 10 आहे.

त्याच्याकडे किट बसवले आहे असे गृहीत धरू विंडोजसाठी रुटोकेन ड्रायव्हर्स.

ड्रायव्हर्सचा संच स्थापित करणे पर्यायी आहे, कारण बहुधा टोकनसाठी समर्थन Windows अपडेटद्वारे येईल.

परंतु जर हे अचानक घडले नाही, तर विंडोजसाठी रुटोकेन ड्रायव्हर्सचा संच स्थापित केल्याने सर्व समस्यांचे निराकरण होईल.

वापरकर्त्याच्या संगणकाशी टोकन कनेक्ट करू आणि रुटोकन कंट्रोल पॅनेल उघडू.

टॅबमध्ये .Ы आवश्यक प्रमाणपत्रापुढील बॉक्स तपासा जर ते तपासले नसेल तर.

अशा प्रकारे, आम्ही सत्यापित केले की टोकन कार्यरत आहे आणि त्यात आवश्यक प्रमाणपत्र आहे.

फायरफॉक्स वगळता सर्व ब्राउझर आपोआप कॉन्फिगर केले जातात.

 

तुम्हाला त्यांच्यासोबत विशेष काही करण्याची गरज नाही.

आता कोणताही ब्राउझर उघडा आणि संसाधन पत्ता प्रविष्ट करा.

साइट लोड होण्यापूर्वी, प्रमाणपत्र निवडण्यासाठी एक विंडो उघडेल आणि नंतर टोकन पिन कोड प्रविष्ट करण्यासाठी विंडो उघडेल.

डिव्हाइससाठी डिफॉल्ट क्रिप्टो प्रदाता म्हणून Aktiv ruToken CSP निवडल्यास, पिन कोड प्रविष्ट करण्यासाठी दुसरी विंडो उघडेल.

आणि ब्राउझरमध्ये यशस्वीरित्या प्रविष्ट केल्यानंतरच आमची वेबसाइट उघडेल.

फायरफॉक्स ब्राउझरसाठी, अतिरिक्त सेटिंग्ज करणे आवश्यक आहे.

तुमच्या ब्राउझर सेटिंग्जमध्ये निवडा गोपनीयता आणि सुरक्षितता. विभागात .Ы दाबणे संरक्षण साधन... एक विंडो उघडेल डिव्हाइस व्यवस्थापन.

क्लिक करा डाउनलोड, Rutoken EDS नाव आणि मार्ग C:windowssystem32rtpkcs11ecp.dll सूचित करा.

तेच, फायरफॉक्सला आता टोकन कसे हाताळायचे हे माहित आहे आणि ते वापरून तुम्हाला साइटवर लॉग इन करण्याची परवानगी देते.

तसे, वेबसाइटवर टोकन वापरून लॉगिन करणे हे सफारी, क्रोम आणि फायरफॉक्स ब्राउझरमधील Mac वर देखील कार्य करते.

आपल्याला फक्त वेबसाइटवरून Rutoken स्थापित करण्याची आवश्यकता आहे कीचेन समर्थन मॉड्यूल आणि त्यात टोकनवरील प्रमाणपत्र पहा.

सफारी, क्रोम, यांडेक्स आणि इतर ब्राउझर कॉन्फिगर करण्याची आवश्यकता नाही; तुम्हाला फक्त यापैकी कोणत्याही ब्राउझरमध्ये साइट उघडण्याची आवश्यकता आहे.

फायरफॉक्स ब्राउझर जवळजवळ विंडोज प्रमाणेच कॉन्फिगर केले आहे (सेटिंग्ज - प्रगत - प्रमाणपत्रे - सुरक्षा उपकरणे). फक्त लायब्ररीचा मार्ग थोडा वेगळा आहे /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib.

निष्कर्ष

क्रिप्टोग्राफिक टोकन वापरून वेबसाइट्सवर द्वि-घटक प्रमाणीकरण कसे सेट करायचे ते आम्ही तुम्हाला दाखवले. नेहमीप्रमाणे, आम्हाला रुटोकेन सिस्टम लायब्ररी वगळता यासाठी कोणत्याही अतिरिक्त सॉफ्टवेअरची आवश्यकता नव्हती.

तुम्ही ही प्रक्रिया तुमच्या कोणत्याही अंतर्गत संसाधनांसह करू शकता आणि तुम्ही लवचिकपणे वापरकर्ता गट कॉन्फिगर करू शकता ज्यांना साइटवर प्रवेश असेल, जसे की Windows सर्व्हरमध्ये इतर कोठेही.

तुम्ही सर्व्हरसाठी वेगळी OS वापरत आहात?

आपण इतर ऑपरेटिंग सिस्टम सेट करण्याबद्दल लिहू इच्छित असल्यास, लेखातील टिप्पण्यांमध्ये त्याबद्दल लिहा.

स्त्रोत: www.habr.com