"ਸੁਰੱਖਿਅਤ ਸ਼ੈੱਲ" SSH ਮੇਜ਼ਬਾਨਾਂ ਵਿਚਕਾਰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ ਹੈ, ਮਿਆਰੀ ਤੌਰ 'ਤੇ ਪੋਰਟ 22 (ਜਿਸ ਨੂੰ ਬਦਲਣਾ ਬਿਹਤਰ ਹੈ) ਤੋਂ ਵੱਧ। SSH ਕਲਾਇੰਟ ਅਤੇ SSH ਸਰਵਰ ਜ਼ਿਆਦਾਤਰ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਲਈ ਉਪਲਬਧ ਹਨ। ਲਗਭਗ ਕੋਈ ਵੀ ਹੋਰ ਨੈੱਟਵਰਕ ਪ੍ਰੋਟੋਕੋਲ SSH ਦੇ ਅੰਦਰ ਕੰਮ ਕਰਦਾ ਹੈ, ਯਾਨੀ ਤੁਸੀਂ ਕਿਸੇ ਹੋਰ ਕੰਪਿਊਟਰ 'ਤੇ ਰਿਮੋਟ ਤੋਂ ਕੰਮ ਕਰ ਸਕਦੇ ਹੋ, ਕਿਸੇ ਐਨਕ੍ਰਿਪਟਡ ਚੈਨਲ 'ਤੇ ਆਡੀਓ ਜਾਂ ਵੀਡੀਓ ਸਟ੍ਰੀਮ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰ ਸਕਦੇ ਹੋ, ਆਦਿ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰਿਮੋਟ ਹੋਸਟ 'ਤੇ SOCKS ਪ੍ਰੌਕਸੀ ਰਾਹੀਂ ਤੁਸੀਂ ਇਸ ਰਿਮੋਟ ਹੋਸਟ ਦੀ ਤਰਫੋਂ ਹੋਰ ਮੇਜ਼ਬਾਨਾਂ ਨਾਲ ਜੁੜ ਸਕਦੇ ਹੋ।

ਪ੍ਰਮਾਣਿਕਤਾ ਇੱਕ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੁੰਦੀ ਹੈ, ਪਰ ਡਿਵੈਲਪਰ ਅਤੇ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ SSH ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਚੋਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਇੱਕ ਗੁਪਤਕੋਡ ਜੋੜਨਾ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਚੋਰੀ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ, ਪਰ ਅਭਿਆਸ ਵਿੱਚ, ਕੁੰਜੀਆਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਅਤੇ ਕੈਸ਼ ਕਰਨ ਵੇਲੇ, ਉਹ ਅਜੇ ਵੀ ਪੁਸ਼ਟੀ ਕੀਤੇ ਬਿਨਾਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ. ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦੀ ਹੈ।

ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ

ਹਨੀਕੌਂਬ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਹੈ ਵਿਸਤ੍ਰਿਤ ਨਿਰਦੇਸ਼, ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ 'ਤੇ ਢੁਕਵੇਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕਰਨਾ ਹੈ।

ਹਿਦਾਇਤਾਂ ਇਹ ਮੰਨਦੀਆਂ ਹਨ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਇੰਟਰਨੈੱਟ (ਬੁਜ) ਲਈ ਇੱਕ ਖਾਸ ਬੁਨਿਆਦੀ ਹੋਸਟ ਖੁੱਲ੍ਹਾ ਹੈ। ਤੁਸੀਂ ਇੰਟਰਨੈੱਟ ਰਾਹੀਂ ਲੈਪਟਾਪਾਂ ਜਾਂ ਕੰਪਿਊਟਰਾਂ ਤੋਂ ਇਸ ਹੋਸਟ ਨਾਲ ਜੁੜਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਅਤੇ ਇਸਦੇ ਪਿੱਛੇ ਸਥਿਤ ਹੋਰ ਸਾਰੀਆਂ ਡਿਵਾਈਸਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ। 2FA ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਅਜਿਹਾ ਨਹੀਂ ਕਰ ਸਕਦਾ ਭਾਵੇਂ ਉਹ ਤੁਹਾਡੇ ਲੈਪਟਾਪ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਕੇ।

ਪਹਿਲਾ ਵਿਕਲਪ OTP ਹੈ

OTP - ਇੱਕ-ਵਾਰ ਡਿਜ਼ੀਟਲ ਪਾਸਵਰਡ, ਜੋ ਕਿ ਇਸ ਕੇਸ ਵਿੱਚ ਕੁੰਜੀ ਦੇ ਨਾਲ SSH ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤਿਆ ਜਾਵੇਗਾ। ਡਿਵੈਲਪਰ ਲਿਖਦੇ ਹਨ ਕਿ ਇਹ ਇੱਕ ਆਦਰਸ਼ ਵਿਕਲਪ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਜਾਅਲੀ ਗੜ੍ਹ ਬਣਾ ਸਕਦਾ ਹੈ, ਤੁਹਾਡੇ OTP ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਵਰਤ ਸਕਦਾ ਹੈ। ਪਰ ਇਸ ਨੂੰ ਕੁਝ ਵੀ ਵੱਧ ਬਿਹਤਰ ਹੈ.

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਸਰਵਰ ਸਾਈਡ 'ਤੇ, ਹੇਠ ਲਿਖੀਆਂ ਲਾਈਨਾਂ ਸ਼ੈੱਫ ਸੰਰਚਨਾ ਵਿੱਚ ਲਿਖੀਆਂ ਗਈਆਂ ਹਨ:

• metadata.rb
• attributes/default.rb (ਦੇ attributes.rb)
• files/sshd
• recipes/default.rb (ਤੋਂ ਕਾਪੀ recipe.rb)
• templates/default/users.oath.erb

ਕੋਈ ਵੀ OTP ਐਪਲੀਕੇਸ਼ਨ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤੀ ਗਈ ਹੈ: Google ਪ੍ਰਮਾਣਕ, Authy, Duo, Lastpass, ਇੰਸਟਾਲ brew install oath-toolkit ਜ apt install oathtool openssl, ਫਿਰ ਇੱਕ ਬੇਤਰਤੀਬ ਬੇਸ 16 ਸਤਰ (ਕੁੰਜੀ) ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸਨੂੰ ਬੇਸ 32 ਫਾਰਮੈਟ ਵਿੱਚ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਮੋਬਾਈਲ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਦੇ ਹਨ ਅਤੇ ਸਿੱਧੇ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਆਯਾਤ ਕਰਦੇ ਹਨ।

ਨਤੀਜੇ ਵਜੋਂ, ਤੁਸੀਂ Bastion ਨਾਲ ਕਨੈਕਟ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਇਸ ਨੂੰ ਹੁਣ ਨਾ ਸਿਰਫ਼ ਇੱਕ ਗੁਪਤਕੋਡ ਦੀ ਲੋੜ ਹੈ, ਸਗੋਂ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇੱਕ OTP ਕੋਡ ਦੀ ਵੀ ਲੋੜ ਹੈ:

➜ ssh -A bastion
Enter passphrase for key '[snip]': 
One-time password (OATH) for '[user]': 
Welcome to Ubuntu 18.04.1 LTS...

ਦੂਜਾ ਵਿਕਲਪ ਹਾਰਡਵੇਅਰ ਪ੍ਰਮਾਣਿਕਤਾ ਹੈ

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਨੂੰ ਹਰ ਵਾਰ OTP ਕੋਡ ਦਾਖਲ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ, ਕਿਉਂਕਿ ਦੂਜਾ ਕਾਰਕ ਹਾਰਡਵੇਅਰ ਡਿਵਾਈਸ ਜਾਂ ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਬਣ ਜਾਂਦਾ ਹੈ।

ਇੱਥੇ ਸ਼ੈੱਫ ਕੌਂਫਿਗਰੇਸ਼ਨ ਥੋੜਾ ਹੋਰ ਗੁੰਝਲਦਾਰ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਕੌਂਫਿਗਰੇਸ਼ਨ OS 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਪਰ ਸਾਰੇ ਪੜਾਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, MacOS 'ਤੇ ਕਲਾਇੰਟ ਪਾਸਫਰੇਜ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਤੇ ਸੈਂਸਰ (ਦੂਜਾ ਕਾਰਕ) 'ਤੇ ਉਂਗਲ ਰੱਖ ਕੇ SSH ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹਨ।

iOS ਅਤੇ Android ਮਾਲਕ ਲੌਗਇਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ ਆਪਣੇ ਸਮਾਰਟਫੋਨ 'ਤੇ ਇੱਕ ਬਟਨ ਦਬਾ ਕੇ. ਇਹ Krypt.co ਦੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤਕਨੀਕ ਹੈ, ਜੋ OTP ਤੋਂ ਵੀ ਜ਼ਿਆਦਾ ਸੁਰੱਖਿਅਤ ਹੈ।

Linux/ChromeOS 'ਤੇ YubiKey USB ਟੋਕਨਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦਾ ਵਿਕਲਪ ਹੈ। ਬੇਸ਼ੱਕ, ਇੱਕ ਹਮਲਾਵਰ ਤੁਹਾਡਾ ਟੋਕਨ ਚੋਰੀ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਉਹ ਅਜੇ ਵੀ ਪਾਸਫਰੇਜ਼ ਨਹੀਂ ਜਾਣਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com