Google प्रकाशित HIBA, प्रमाणपत्र-आधारित प्रमाणीकरणासाठी एक OpenSSH अॅड-ऑन

Google ने HIBA (होस्ट आयडेंटिटी बेस्ड ऑथोरायझेशन) प्रोजेक्टचा सोर्स कोड प्रकाशित केला आहे, जो होस्ट्सच्या संबंधात SSH द्वारे वापरकर्ता प्रवेश आयोजित करण्यासाठी अतिरिक्त अधिकृतता यंत्रणा लागू करण्याचा प्रस्ताव देतो (प्रमाणीकरण करताना विशिष्ट स्त्रोतामध्ये प्रवेश करण्याची परवानगी आहे की नाही हे तपासणे. सार्वजनिक की वापरणे). OpenSSH सह एकत्रीकरण /etc/ssh/sshd_config मधील AuthorizedPrincipalsCommand निर्देशामध्ये HIBA हँडलर निर्दिष्ट करून प्रदान केले जाते. प्रकल्प कोड C मध्ये लिहिलेला आहे आणि BSD परवान्याअंतर्गत वितरित केला आहे.

HIBA होस्टच्या संबंधात वापरकर्ता अधिकृततेच्या लवचिक आणि केंद्रीकृत व्यवस्थापनासाठी OpenSSH प्रमाणपत्रांवर आधारित मानक प्रमाणीकरण यंत्रणा वापरते, परंतु ज्या होस्टशी कनेक्शन केले जाते त्या होस्टच्या बाजूच्या अधिकृत_की आणि अधिकृत_वापरकर्त्यांच्या फाइल्समध्ये वेळोवेळी बदल करण्याची आवश्यकता नसते. अधिकृत_(की| वापरकर्ते) फायलींमध्ये वैध सार्वजनिक की आणि प्रवेश परिस्थितीची सूची संग्रहित करण्याऐवजी, HIBA वापरकर्ता-होस्ट बाइंडिंगची माहिती थेट प्रमाणपत्रांमध्ये एकत्रित करते. विशेषतः, होस्ट प्रमाणपत्रे आणि वापरकर्ता प्रमाणपत्रांसाठी विस्तार प्रस्तावित केले आहेत, जे होस्ट पॅरामीटर्स आणि वापरकर्त्याला प्रवेश देण्यासाठी अटी संग्रहित करतात.

अधिकृत प्रिन्सिपल्स कमांड निर्देशामध्ये निर्दिष्ट केलेल्या hiba-chk हँडलरला कॉल करून होस्ट बाजूची तपासणी सुरू केली जाते. हा प्रोसेसर प्रमाणपत्रांमध्ये समाकलित केलेले विस्तार डीकोड करतो आणि त्यांच्या आधारे, प्रवेश मंजूर करणे किंवा अवरोधित करण्याचा निर्णय घेतो. प्रवेश नियम हे प्रमाणन प्राधिकरण (CA) स्तरावर केंद्रीयरित्या निर्धारित केले जातात आणि त्यांच्या पिढीच्या टप्प्यावर प्रमाणपत्रांमध्ये एकत्रित केले जातात.

प्रमाणन केंद्राच्या बाजूला, उपलब्ध शक्तींची एक सामान्य यादी ठेवली जाते (ज्या होस्टला कनेक्शनची परवानगी आहे) आणि या अधिकारांचा वापर करण्याची परवानगी असलेल्या वापरकर्त्यांची सूची. क्रेडेन्शियल्सबद्दल एकात्मिक माहितीसह प्रमाणित प्रमाणपत्रे व्युत्पन्न करण्यासाठी, hiba-gen उपयुक्तता प्रस्तावित आहे, आणि प्रमाणन प्राधिकरण तयार करण्यासाठी आवश्यक कार्यक्षमता iba-ca.sh स्क्रिप्टमध्ये समाविष्ट केली आहे.

जेव्हा एखादा वापरकर्ता कनेक्ट करतो, तेव्हा प्रमाणपत्रामध्ये निर्दिष्ट केलेल्या अधिकाराची पुष्टी प्रमाणन प्राधिकरणाच्या डिजिटल स्वाक्षरीद्वारे केली जाते, जी बाह्य सेवांचा अवलंब न करता, ज्या लक्ष्य होस्टशी कनेक्शन केले जाते त्या बाजूने सर्व तपासण्या पूर्णपणे केल्या जाऊ शकतात. SSH प्रमाणपत्रे प्रमाणित करणार्‍या प्रमाणन प्राधिकरणाच्या सार्वजनिक कीची सूची TrustedUserCAKeys निर्देशाद्वारे निर्दिष्ट केली आहे.

वापरकर्त्यांना थेट होस्टशी जोडण्याव्यतिरिक्त, HIBA तुम्हाला अधिक लवचिक प्रवेश नियम परिभाषित करण्यास अनुमती देते. उदाहरणार्थ, स्थान आणि सेवा प्रकार यासारखी माहिती यजमानांशी संबद्ध केली जाऊ शकते आणि वापरकर्ता प्रवेश नियम परिभाषित करताना, दिलेल्या सेवा प्रकारासह सर्व होस्टना किंवा निर्दिष्ट स्थानावरील होस्टना कनेक्शनची परवानगी दिली जाऊ शकते.

स्त्रोत: opennet.ru