USB टोकन प्रयोग गरेर साइटमा दुई-कारक प्रमाणीकरण। सेवा पोर्टलमा लगइन कसरी सुरक्षित बनाउने?

ह्याकरहरूले अन्तर्राष्ट्रिय कम्पनी डेलोइटको मुख्य मेल सर्भरमा पहुँच प्राप्त गरे। यस सर्भरको लागि प्रशासक खाता पासवर्डद्वारा मात्र सुरक्षित गरिएको थियो।

स्वतन्त्र अस्ट्रियाका अनुसन्धानकर्ता डेभिड विन्डले गुगल इन्ट्रानेट लगइन पृष्ठमा कमजोरी पत्ता लगाएकोमा $ 5 को इनाम प्राप्त गरे।

९१% रुसी कम्पनीहरूले डाटा लीक लुकाउँछन्।

यस्ता समाचार लगभग हरेक दिन इन्टरनेट समाचार फिडहरूमा फेला पार्न सकिन्छ। यो कम्पनीको आन्तरिक सेवाहरू सुरक्षित हुनुपर्छ भन्ने प्रत्यक्ष प्रमाण हो।

र कम्पनी जति ठूलो छ, जति धेरै कर्मचारीहरू छन् र यसको आन्तरिक IT पूर्वाधार जति जटिल छ, सूचना चुहावटको समस्या त्यति नै थिचिएको छ। आक्रमणकारीहरूको लागि कुन जानकारी चासोको छ र यसलाई कसरी सुरक्षित गर्ने?

कुन प्रकारको सूचना चुहावटले कम्पनीलाई हानि पुर्‍याउन सक्छ?

• ग्राहकहरु र लेनदेन बारे जानकारी;
• प्राविधिक उत्पादन जानकारी र ज्ञान कसरी;
• साझेदार र विशेष प्रस्ताव बारे जानकारी;
• व्यक्तिगत डाटा र लेखा।

र यदि तपाईंले माथिको सूचीबाट केही जानकारीहरू लगइन र पासवर्डको प्रस्तुतीकरणमा मात्र तपाईंको नेटवर्कको कुनै पनि खण्डबाट पहुँचयोग्य छ भनी बुझ्नुहुन्छ भने, तपाईंले डाटा सुरक्षाको स्तर बढाउन र यसलाई अनाधिकृत पहुँचबाट जोगाउने बारे सोच्नुपर्छ।

हार्डवेयर क्रिप्टोग्राफिक मिडिया (टोकन वा स्मार्ट कार्डहरू) को प्रयोग गरेर दुई-कारक प्रमाणीकरणले धेरै भरपर्दो र एकै समयमा प्रयोग गर्न धेरै सजिलोको लागि प्रतिष्ठा कमाएको छ।

हामी लगभग हरेक लेखमा दुई-कारक प्रमाणीकरणका फाइदाहरूको बारेमा लेख्छौं। तपाईं यस बारे थप लेखहरूमा पढ्न सक्नुहुन्छ Windows डोमेनमा खाता कसरी सुरक्षित गर्ने и इमेल.

यस लेखमा, हामी तपाइँलाई तपाइँको संगठनको आन्तरिक पोर्टलहरूमा लग इन गर्न दुई-कारक प्रमाणीकरण कसरी प्रयोग गर्ने भनेर देखाउनेछौं।

उदाहरणको रूपमा, हामी कर्पोरेट प्रयोगको लागि सबैभन्दा उपयुक्त मोडेल, Rutoken - एक क्रिप्टोग्राफिक USB टोकन लिनेछौं। Rutoken EDS PKI.

सेटअपको साथ सुरु गरौं।

चरण 1 - सर्भर सेटअप

कुनै पनि सर्भरको आधार अपरेटिङ सिस्टम हो। हाम्रो मामला मा, यो Windows Server 2016 हो। र यो र Windows परिवार को अन्य अपरेटिङ सिस्टम संगै, IIS (इन्टरनेट सूचना सेवा) वितरण गरिएको छ।

IIS वेब सर्भर र FTP सर्भर सहित इन्टरनेट सर्भरहरूको समूह हो। IIS ले वेबसाइटहरू सिर्जना र व्यवस्थापन गर्नका लागि आवेदनहरू समावेश गर्दछ।

IIS एक डोमेन वा सक्रिय निर्देशिका द्वारा प्रदान गरिएको प्रयोगकर्ता खाताहरू प्रयोग गरेर वेब सेवाहरू निर्माण गर्न डिजाइन गरिएको हो। यसले तपाईंलाई अवस्थित प्रयोगकर्ता डाटाबेसहरू प्रयोग गर्न अनुमति दिन्छ।

В पहिलो लेख हामीले तपाईंको सर्भरमा प्रमाणीकरण प्राधिकरणलाई कसरी स्थापना र कन्फिगर गर्ने भनेर विस्तृत रूपमा वर्णन गरेका छौं। अब हामी यस बारे विस्तृत रूपमा विचार गर्दैनौं, तर सबै कुरा पहिले नै कन्फिगर गरिएको छ भनेर मान्नेछौं। वेब सर्भरको लागि HTTPS प्रमाणपत्र सही रूपमा जारी हुनुपर्छ। यो तुरुन्तै जाँच गर्न राम्रो छ।

विन्डोज सर्भर 2016 आईआईएस संस्करण 10.0 बिल्ट-इन संग आउँछ।

यदि IIS स्थापित छ भने, त्यसपछि बाँकी सबै यसलाई सही कन्फिगर गर्न हो।

भूमिका सेवाहरू चयन गर्ने चरणमा, हामीले बाकस जाँच गर्यौं आधारभूत प्रमाणीकरण.

त्यसपछि मा इन्टरनेट सूचना सेवा प्रबन्धक खोलियो आधारभूत प्रमाणीकरण.

र वेब सर्भर रहेको डोमेनलाई संकेत गर्यो।

त्यसपछि हामीले साइट लिङ्क थप्यौं।

र SSL विकल्पहरू चयन गर्नुहोस्।

यसले सर्भर सेटअप पूरा गर्छ।

यी चरणहरू पूरा गरेपछि, प्रमाणपत्र र टोकन PIN भएको टोकन भएको प्रयोगकर्ताले मात्र साइट पहुँच गर्न सक्षम हुनेछ।

त्यस अनुसार हामी तपाईलाई एक पटक फेरि सम्झाउँछौं पहिलो लेख, प्रयोगकर्तालाई पहिले कुञ्जीहरू सहितको टोकन र टेम्प्लेट अनुसार जारी गरिएको प्रमाणपत्र जारी गरिएको थियो स्मार्ट कार्डको साथ प्रयोगकर्ता.

अब प्रयोगकर्ताको कम्प्युटर सेटअप गर्न अगाडि बढौं। उसले सुरक्षित वेबसाइटहरूमा जडान गर्न प्रयोग गर्ने ब्राउजरहरू कन्फिगर गर्नुपर्छ।

चरण 2 - प्रयोगकर्ताको कम्प्युटर सेट अप गर्दै

सरलताको लागि, मानौं कि हाम्रो प्रयोगकर्तासँग Windows 10 छ।

उसले किट स्थापना गरेको पनि मानौं Windows को लागि Rutoken ड्राइभरहरू.

ड्राइभरहरूको सेट स्थापना गर्न वैकल्पिक छ, किनकि टोकनको लागि प्रायः समर्थन Windows अपडेट मार्फत आइपुग्छ।

तर यदि यो अचानक हुँदैन भने, त्यसपछि Windows को लागि Rutoken ड्राइभरहरूको सेट स्थापना गर्नाले सबै समस्याहरू समाधान हुनेछ।

टोकनलाई प्रयोगकर्ताको कम्प्युटरमा जडान गरौं र रुटोकेन कन्ट्रोल प्यानल खोलौं।

ट्याबमा .Ы आवश्यक प्रमाणपत्रको छेउमा रहेको बाकस जाँच गर्नुहोस् यदि यो जाँच गरिएको छैन।

यसरी, हामीले प्रमाणित गर्यौं कि टोकनले काम गरिरहेको छ र आवश्यक प्रमाणपत्र समावेश गर्दछ।

फायरफक्स बाहेक सबै ब्राउजरहरू स्वचालित रूपमा कन्फिगर हुन्छन्।

 

तपाईंले तिनीहरूसँग केही विशेष गर्न आवश्यक छैन।

अब कुनै पनि ब्राउजर खोल्नुहोस् र संसाधन ठेगाना प्रविष्ट गर्नुहोस्।

साइट लोड हुनु अघि, प्रमाणपत्र चयन गर्नको लागि एउटा विन्डो खुल्नेछ, र त्यसपछि टोकन पिन कोड प्रविष्ट गर्नको लागि एउटा विन्डो।

यदि Aktiv ruToken CSP लाई यन्त्रको लागि पूर्वनिर्धारित क्रिप्टो प्रदायकको रूपमा चयन गरिएको छ भने, त्यसपछि अर्को विन्डो PIN कोड प्रविष्ट गर्न खुल्नेछ।

र ब्राउजरमा सफलतापूर्वक प्रविष्ट गरेपछि मात्र हाम्रो वेबसाइट खुल्नेछ।

फायरफक्स ब्राउजरको लागि, अतिरिक्त सेटिङहरू बनाउनु पर्छ।

तपाईंको ब्राउजर सेटिङहरूमा चयन गर्नुहोस् गोपनीयता र सुरक्षा। सेक्सनमा .Ы प्रेस गर्न सुरक्षा यन्त्र... एउटा विन्डो खुल्नेछ उपकरण व्यवस्थापन.

क्लिक गर्नुहोस् डाउनलोड गर्नुहोस्, नाम Rutoken EDS र मार्ग C:windowssystem32rtpkcs11ecp.dll संकेत गर्नुहोस्।

यो हो, फायरफक्सले टोकन कसरी ह्यान्डल गर्ने भनेर जान्दछ र तपाइँलाई यसको प्रयोग गरेर साइटमा लग इन गर्न अनुमति दिन्छ।

खैर, वेबसाइटहरूमा टोकन प्रयोग गरेर लगइनले सफारी, क्रोम र फायरफक्स ब्राउजरमा म्याकहरूमा पनि काम गर्दछ।

तपाईंले भर्खर वेबसाइटबाट Rutoken स्थापना गर्न आवश्यक छ कीचेन समर्थन मोड्युल र यसमा टोकनमा प्रमाणपत्र हेर्नुहोस्।

सफारी, क्रोम, यान्डेक्स र अन्य ब्राउजरहरू कन्फिगर गर्न आवश्यक छैन; तपाईंले यी कुनै पनि ब्राउजरहरूमा साइट खोल्न आवश्यक छ।

फायरफक्स ब्राउजर विन्डोज (सेटिङहरू - उन्नत - प्रमाणपत्रहरू - सुरक्षा उपकरणहरू) जस्तै लगभग उस्तै तरिकाले कन्फिगर गरिएको छ। पुस्तकालय जाने बाटो मात्र अलि फरक छ /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib।

निष्कर्ष

हामीले तपाइँलाई क्रिप्टोग्राफिक टोकनहरू प्रयोग गरेर वेबसाइटहरूमा दुई-कारक प्रमाणीकरण कसरी सेट अप गर्ने भनेर देखायौं। सधैं जस्तै, हामीलाई रुटोकेन प्रणाली पुस्तकालयहरू बाहेक यसका लागि कुनै अतिरिक्त सफ्टवेयरको आवश्यकता पर्दैन।

तपाइँ तपाइँको कुनै पनि आन्तरिक स्रोतहरु संग यो प्रक्रिया गर्न सक्नुहुन्छ, र तपाइँ लचिलो रूपमा प्रयोगकर्ता समूहहरू कन्फिगर गर्न सक्नुहुन्छ जुन साइटमा पहुँच हुनेछ, जस्तै विन्डोज सर्भरमा कहीं पनि।

के तपाइँ सर्भरको लागि फरक OS प्रयोग गर्दै हुनुहुन्छ?

यदि तपाइँ हामीलाई अन्य अपरेटिङ सिस्टमहरू सेटअप गर्ने बारे लेख्न चाहनुहुन्छ भने, त्यसपछि लेखमा टिप्पणीहरूमा यसको बारेमा लेख्नुहोस्।

स्रोत: www.habr.com