په سایټ کې د USB نښه په کارولو سره دوه فاکتور تصدیق کول. څنګه د خدماتو پورټل ته ننوتل خوندي کړئ؟

هیکرانو د ډیلویټ نړیوال شرکت اصلي میل سرور ته لاسرسی موندلی. د دې سرور لپاره د مدیر حساب یوازې د پټنوم لخوا خوندي شوی و.

د اتریش خپلواک څیړونکي ډیویډ وینډ د ګوګل انټرانیټ ننوت پاڼې کې د زیان مننې موندلو لپاره $ 5 انعام ترلاسه کړ.

۹۱ سلنه روسي شرکتونه د معلوماتو لیک پټوي.

دا ډول خبرونه نږدې هره ورځ د انټرنیټ نیوز فیډونو کې موندل کیدی شي. دا مستقیم شواهد دي چې د شرکت داخلي خدمتونه باید خوندي شي.

او هرڅومره چې شرکت لوی وي ، ډیر کارمندان یې لري او د هغې داخلي IT زیربنا خورا پیچلې وي ، د معلوماتو لیک کیدو ستونزه د هغې لپاره ډیر فشار راوړي. کوم معلومات د برید کوونکو لپاره په زړه پورې دي او څنګه یې ساتنه وکړي؟

کوم ډول معلومات لیک کولی شي شرکت ته زیان ورسوي؟

• د پیرودونکو او معاملو په اړه معلومات؛
• تخنیکي محصول معلومات او پوهه څنګه؛
• د شریکانو او ځانګړو وړاندیزونو په اړه معلومات؛
• شخصي معلومات او محاسبه.

او که تاسو پوهیږئ چې د پورتني لیست څخه ځینې معلومات یوازې د ننوتلو او پاسورډ وړاندې کولو سره ستاسو د شبکې هرې برخې څخه د لاسرسي وړ دي ، نو تاسو باید د ډیټا امنیت کچې لوړولو او د غیر مجاز لاسرسي څخه د ساتنې په اړه فکر وکړئ.

د هارډویر کریپټوګرافیک میډیا (ټوکنز یا سمارټ کارتونو) په کارولو سره دوه فکتور تصدیق کول خورا د باور وړ او په ورته وخت کې د کارولو لپاره خورا اسانه شهرت ترلاسه کړی.

موږ نږدې په هره مقاله کې د دوه فاکتور تصدیق کولو ګټو په اړه لیکو. تاسو کولی شئ پدې اړه په مقالو کې نور ولولئ په وینډوز ډومین کې د حساب خوندي کولو څرنګوالی и بریښنالیک.

پدې مقاله کې ، موږ به تاسو ته وښیو چې څنګه ستاسو د سازمان داخلي پورټلونو ته د ننوتلو لپاره دوه فاکتور تصدیق وکاروئ.

د مثال په توګه، موږ به د کارپوریټ کارونې لپاره ترټولو مناسب ماډل واخلو، روتوکن - یو کریپټوګرافیک USB نښه Rutoken EDS PKI.

راځئ چې د تنظیم کولو سره پیل وکړو.

مرحله 1 - د سرور تنظیم کول

د هر سرور اساس د عملیاتي سیسټم دی. زموږ په قضیه کې، دا د وینډوز سرور 2016 دی. او د دې سره او د وینډوز کورنۍ نور عملیاتي سیسټمونه، IIS (د انټرنیټ معلوماتو خدمتونه) ویشل شوي.

IIS د انټرنیټ سرورونو یوه ډله ده، په شمول د ویب سرور او FTP سرور. IIS کې د ویب پاڼو جوړولو او اداره کولو غوښتنلیکونه شامل دي.

IIS د ډومین یا فعال لارښود لخوا چمتو شوي کارن حسابونو په کارولو سره د ویب خدماتو رامینځته کولو لپاره ډیزاین شوی. دا تاسو ته اجازه درکوي د موجوده کاروونکو ډیټابیسونه وکاروئ.

В لومړۍ مقاله موږ په تفصیل سره تشریح کړل چې څنګه ستاسو په سرور کې د تصدیق اداره نصب او تنظیم کړئ. اوس به موږ په دې اړه په تفصیل سره خبرې ونه کړو، مګر دا به فرض کړو چې هرڅه دمخه تنظیم شوي. د ویب سرور لپاره د HTTPS سند باید په سمه توګه صادر شي. دا غوره ده چې دا سمدلاسه وګورئ.

د وینډوز سرور 2016 د IIS نسخه 10.0 جوړ شوی سره راځي.

که IIS نصب شوی وي، نو ټول هغه څه چې پاتې دي دا په سمه توګه تنظیم کول دي.

د رول خدماتو غوره کولو په مرحله کې، موږ بکس چک کړ بنسټیز تصدیق.

بیا دننه د انټرنیټ معلوماتو خدماتو مدیر چالان شو بنسټیز تصدیق.

او هغه ډومین ته اشاره وکړه په کوم کې چې ویب سرور موقعیت لري.

بیا موږ د سایټ لینک اضافه کړ.

او د SSL اختیارونه یې غوره کړل.

دا د سرور ترتیب بشپړوي.

د دې مرحلو بشپړولو وروسته، یوازې یو کارن چې د سند او نښه نښه سره نښه لري سایټ ته لاسرسی ومومي.

موږ تاسو ته یو ځل بیا یادونه کوو چې په وینا لومړۍ مقاله، کارونکي ته دمخه د کیلي سره نښه او یو سند صادر شوی و چې د ټیمپلیټ په څیر صادر شوی و د سمارټ کارت سره کاروونکي.

اوس راځئ چې د کارونکي کمپیوټر تنظیم کولو ته لاړ شو. هغه باید هغه براوزرونه تنظیم کړي چې هغه به د خوندي ویب پاڼو سره د نښلولو لپاره کاروي.

2 ګام - د کارونکي کمپیوټر تنظیم کول

د سادګۍ لپاره، راځئ چې فرض کړو چې زموږ کاروونکي وینډوز 10 لري.

راځئ دا هم فرض کړو چې هغه کټ نصب کړی دی د وینډوز لپاره روټوکن ډرایورونه.

د ډرایورانو سیټ نصب کول اختیاري دي، ځکه چې د نښه کولو ډیری احتمالي ملاتړ به د وینډوز تازه له لارې راشي.

مګر که دا ناڅاپه پیښ نشي، نو د وینډوز لپاره د روتوکن ډرایورونو سیټ نصب کول به ټولې ستونزې حل کړي.

راځئ چې ټوکن د کارونکي کمپیوټر سره وصل کړو او د روتوکن کنټرول پینل خلاص کړو.

په ټب کې ы د اړین سند تر څنګ بکس چیک کړئ که چیرې دا چک نه وي.

په دې توګه، موږ تایید کړه چې نښه کار کوي او اړین سند لري.

د فایرفوکس پرته ټول براوزرونه په اوتومات ډول تنظیم شوي.

 

تاسو اړتیا نلرئ د دوی سره کوم ځانګړي کار وکړئ.

اوس هر براوزر خلاص کړئ او د سرچینې پته دننه کړئ.

مخکې له دې چې سایټ پورته شي، یوه کړکۍ به د سند غوره کولو لپاره پرانیزي، او بیا به د نښه کولو PIN کوډ داخلولو لپاره یوه کړکۍ پرانیزي.

که Aktiv ruToken CSP د وسیلې لپاره د ډیفالټ کریپټو چمتو کونکي په توګه غوره شوی وي ، د PIN کوډ داخلولو لپاره به بله کړکۍ خلاصیږي.

او یوازې په بریالیتوب سره په براوزر کې د ننوتلو وروسته به زموږ ویب پاڼه پرانیزي.

د فایرفوکس براوزر لپاره، اضافي ترتیبات باید جوړ شي.

ستاسو د براوزر تنظیماتو کې غوره کړئ محرمیت او امنیت. برخه کې ы زور اچول د ساتنې وسیله... یوه کړکۍ به پرانیزي د وسیلې مدیریت.

مطبوعات دانلودد Rutoken EDS نوم او لاره C:windowssystem32rtpkcs11ecp.dll په ګوته کړئ.

دا دی، فایرفوکس اوس پوهیږي چې څنګه د ټوکن اداره کول او تاسو ته اجازه درکوي چې د دې په کارولو سره سایټ ته ننوځئ.

په هرصورت، ویب پاڼو ته د نښه کولو په کارولو سره ننوتل په سفاري، کروم او فایرفوکس براوزر کې په ماکونو کې هم کار کوي.

تاسو یوازې د ویب پاڼې څخه Rutoken نصبولو ته اړتیا لرئ د کیچین ملاتړ ماډل او په نښه کې سند وګورئ.

د سفاري ، کروم ، یاندیکس او نورو براوزرونو تنظیم کولو ته اړتیا نشته؛ تاسو یوازې د دې براوزرونو څخه هر یو کې سایټ خلاصولو ته اړتیا لرئ.

د فایرفاکس براوزر تقریبا په وینډوز کې په ورته ډول ترتیب شوی دی (ترتیبات - پرمختللي - سندونه - امنیت وسایل). یوازې کتابتون ته لاره یو څه توپیر لري /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib.

موندنو

موږ تاسو ته وښودله چې څنګه د کریپټوګرافیک توکیو په کارولو سره ویب پا toو کې دوه فاکتور تصدیق تنظیم کړئ. د تل په څیر، موږ د دې لپاره اضافي سافټویر ته اړتیا نه درلوده، پرته له دې چې د Rutoken سیسټم کتابتونونه.

تاسو کولی شئ دا کړنلاره د خپلو داخلي سرچینو سره ترسره کړئ، او تاسو کولی شئ په انعطاف وړ توګه د کاروونکي ګروپونه تنظیم کړئ چې سایټ ته لاسرسی ولري، لکه د وینډوز سرور کې د بل هر ځای په څیر.

ایا تاسو د سرور لپاره مختلف OS کاروئ؟

که تاسو غواړئ چې موږ د نورو عملیاتي سیسټمونو تنظیم کولو په اړه ولیکئ، نو بیا د مقالې په نظرونو کې د هغې په اړه ولیکئ.

سرچینه: www.habr.com