Google प्रकाशित HIBA, प्रमाणपत्र-आधारित प्रमाणीकरणको लागि OpenSSH एड-अन

गुगलले HIBA (होस्ट आइडेन्टिटी बेस्ड अथोराइजेसन) प्रोजेक्टको स्रोत कोड प्रकाशित गरेको छ, जसले होस्टहरूको सम्बन्धमा SSH मार्फत प्रयोगकर्ता पहुँचलाई व्यवस्थित गर्नको लागि थप प्राधिकरण संयन्त्रको कार्यान्वयनको प्रस्ताव गर्दछ (प्रमाणीकरण गर्दा कुनै विशेष स्रोतमा पहुँच अनुमति दिइएको छ वा छैन भनी जाँच गर्ने। सार्वजनिक कुञ्जीहरू प्रयोग गर्दै)। OpenSSH सँग एकीकरण /etc/ssh/sshd_config मा अधिकृत प्रिन्सिपल्सकमान्ड निर्देशनमा HIBA ह्यान्डलर निर्दिष्ट गरेर प्रदान गरिएको छ। परियोजना कोड C मा लेखिएको छ र BSD लाइसेन्स अन्तर्गत वितरण गरिएको छ।

HIBA ले होस्टहरूको सम्बन्धमा प्रयोगकर्ता प्राधिकरणको लचिलो र केन्द्रीकृत व्यवस्थापनको लागि OpenSSH प्रमाणपत्रहरूमा आधारित मानक प्रमाणीकरण संयन्त्रहरू प्रयोग गर्दछ, तर होस्टहरूको छेउमा अधिकृत_कुञ्जीहरू र अधिकृत_उपयोगकर्ता फाइलहरूमा आवधिक परिवर्तनहरू आवश्यक पर्दैन जसमा जडान गरिएको छ। आधिकारिक_(कुञ्जीहरू|प्रयोगकर्ताहरू) फाइलहरूमा मान्य सार्वजनिक कुञ्जीहरू र पहुँच सर्तहरूको सूची भण्डारण गर्नुको सट्टा, HIBA ले प्रयोगकर्ता-होस्ट बाइन्डिङहरू बारे जानकारी सिधै प्रमाणपत्रहरूमा एकीकृत गर्दछ। विशेष गरी, होस्ट प्रमाणपत्रहरू र प्रयोगकर्ता प्रमाणपत्रहरूको लागि विस्तारहरू प्रस्ताव गरिएको छ, जसले प्रयोगकर्ता पहुँच प्रदान गर्न होस्ट प्यारामिटरहरू र सर्तहरू भण्डार गर्दछ।

अधिकृत प्रिन्सिपल्सकमान्ड निर्देशनमा निर्दिष्ट गरिएको hiba-chk ह्यान्डलरलाई कल गरेर होस्ट साइडमा जाँच सुरु गरिएको छ। यो प्रोसेसरले प्रमाणपत्रहरूमा एकीकृत विस्तारहरू डिकोड गर्दछ र, तिनीहरूको आधारमा, पहुँच प्रदान गर्ने वा अवरुद्ध गर्ने बारे निर्णय गर्दछ। पहुँच नियमहरू प्रमाणीकरण प्राधिकरण (CA) स्तरमा केन्द्रीय रूपमा निर्धारण गरिन्छ र तिनीहरूको पुस्ताको चरणमा प्रमाणपत्रहरूमा एकीकृत हुन्छन्।

प्रमाणीकरण केन्द्रको छेउमा, उपलब्ध शक्तिहरूको सामान्य सूची राखिएको छ (जसलाई जडानहरूलाई अनुमति दिइएको छ) र यी शक्तिहरू प्रयोग गर्न अनुमति दिइएको प्रयोगकर्ताहरूको सूची। प्रमाणहरूको बारेमा एकीकृत जानकारीको साथ प्रमाणित प्रमाणपत्रहरू उत्पन्न गर्न, hiba-gen उपयोगिता प्रस्तावित छ, र प्रमाणीकरण प्राधिकरण सिर्जना गर्न आवश्यक कार्यक्षमता iba-ca.sh स्क्रिप्टमा समावेश गरिएको छ।

जब एक प्रयोगकर्ता जडान हुन्छ, प्रमाणपत्रमा निर्दिष्ट प्राधिकरण प्रमाणीकरण प्राधिकरणको डिजिटल हस्ताक्षर द्वारा पुष्टि हुन्छ, जसले सबै जाँचहरूलाई पूर्ण रूपमा लक्षित होस्टको छेउमा प्रदर्शन गर्न अनुमति दिन्छ जहाँ जडान गरिएको छ, बाह्य सेवाहरूको सहारा बिना। प्रमाणीकरण प्राधिकरणको सार्वजनिक कुञ्जीहरूको सूची जसले SSH प्रमाणपत्रहरू प्रमाणित गर्दछ TrustedUserCAKeys निर्देशन मार्फत निर्दिष्ट गरिएको छ।

प्रयोगकर्ताहरूलाई होस्टहरूमा सीधा लिङ्क गर्नुको अतिरिक्त, HIBA ले तपाईंलाई थप लचिलो पहुँच नियमहरू परिभाषित गर्न अनुमति दिन्छ। उदाहरणका लागि, स्थान र सेवा प्रकार जस्ता जानकारी होस्टहरूसँग सम्बन्धित हुन सक्छ, र प्रयोगकर्ता पहुँच नियमहरू परिभाषित गर्दा, जडानहरूलाई दिइएको सेवा प्रकार वा निर्दिष्ट स्थानमा होस्टहरूलाई अनुमति दिन सकिन्छ।

स्रोत: opennet.ru