Li-Hackers li fumane monyetla oa ho fumana seva sa mantlha sa poso sa k'hamphani ea machaba ea Deloitte. Ak'haonte ea molaoli ea seva sena e sirelelitsoe feela ke senotlolo.
Mofuputsi ea Ikemetseng oa Austria David Wind o fumane moputso oa $5 bakeng sa ho sibolla kotsi leqepheng la ho kena ka intranet la Google.
91% ea lik'hamphani tsa Russia li pata ho lutla ha data.
Litaba tse joalo li ka fumanoa hoo e ka bang letsatsi le leng le le leng litabeng tsa Inthanete. Ena ke bopaki bo tobileng ba hore litšebeletso tsa ka hare tsa k'hamphani li tlameha ho sireletsoa.
'Me ha k'hamphani e le kholoanyane, e na le basebetsi ba bangata le ho rarahana le lisebelisoa tsa eona tsa ka hare tsa IT, bothata ba ho tsoa ha tlhahisoleseling bo ntse bo le teng ho eona. Ke boitsebiso bofe bo thahasellisang ho bahlaseli le mokhoa oa ho bo sireletsa?
Ke mofuta ofe oa tlhahisoleseling o ka senyang k'hamphani?
- tlhahisoleseding mabapi le bareki le ditransekshene;
- tlhahiso-leseling ea sehlahisoa sa tekheniki le tsebo;
- tlhahisoleseling mabapi le balekane le litefiso tse khethehileng;
- data ea hau le accounting.
'Me haeba u utloisisa hore lintlha tse ling tse tsoang lethathamong le ka holimo li fumaneha ho tsoa karolong efe kapa efe ea marang-rang a hau feela ka tlhahiso ea ho kena le password, joale u lokela ho nahana ka ho eketsa boemo ba ts'ireletso ea data le ho e sireletsa ho fihlella ho sa lumelloeng.
Netefatso ea lintlha tse peli ka hardware cryptographic media (li-tokens kapa likarete tse bohlale) e iketselitse botumo ba ho tšepahala haholo, 'me ka nako e ts'oanang ho le bonolo ho e sebelisa.
Re ngola ka melemo ea ho netefatsa lintlha tse peli hoo e batlang e le sengoloa se seng le se seng. U ka bala ho eketsehileng ka sena lihloohong tse mabapi le и .
Sehloohong sena, re tla u bontša mokhoa oa ho sebelisa netefatso ea lintlha tse peli ho kena li-portal tsa kahare tsa mokhatlo oa hau.
Ka mohlala, re tla nka mohlala o loketseng ka ho fetisisa bakeng sa tšebeliso ea lik'hamphani, Rutoken - "cryptographic USB token". .
Ha re qaleng ka ho seta.
Mohato oa 1 - Seta ea seva
Motheo oa seva efe kapa efe ke sistimi e sebetsang. Tabeng ea rona, ena ke Windows Server 2016. 'Me hammoho le eona le mekhoa e meng ea ts'ebetso ea lelapa la Windows, IIS (Litšebeletso tsa Boitsebiso ba Inthanete) e ajoa.
IIS ke sehlopha sa li-server tsa Marang-rang, ho kenyeletsoa seva sa webo le seva sa FTP. IIS e kenyelletsa lits'ebetso tsa ho theha le ho laola liwebsaete.
IIS e etselitsoe ho aha lits'ebeletso tsa marang-rang ho sebelisa li-account tsa mosebelisi tse fanoeng ke domain kapa Active Directory. Sena se o lumella ho sebelisa li-database tse teng tsa basebelisi.
В Re hlalositse ka botlalo mokhoa oa ho kenya le ho lokisa Lekhotla la Setifikeiti ho seva sa hau. Hona joale re ke ke ra lula ho sena ka botlalo, empa re tla nka hore ntho e 'ngoe le e' ngoe e se e hlophisitsoe. Setifikeiti sa HTTPS sa seva sa tepo se tlameha ho fanoa ka nepo. Ho molemo ho hlahloba sena hang-hang.
Windows Server 2016 e tla le mofuta oa IIS 10.0 o hahelletsoeng ka hare.
Haeba IIS e kentsoe, se setseng ke ho e hlophisa ka nepo.
Sethaleng sa ho khetha litšebeletso tsa karolo, re ile ra hlahloba lebokose Netefatso ya motheo.
Ebe kena Mookameli oa Litšebeletso tsa Boitsebiso ba Inthanete butswe Netefatso ya motheo.
Mme e bonts'itse sebaka seo seva sa webo se leng ho sona.
Ebe re kenya sehokelo sa sebaka.
Ebe u khetha likhetho tsa SSL.
Sena se phethela ho seta ha seva.
Kamora ho qeta mehato ena, ke mosebelisi ea nang le lets'oao le setifikeiti le PIN ea tokene feela ea tla khona ho fumana sebaka sa marang-rang.
Re u hopotsa hang hape hore ho ea ka , mosebelisi o kile a fuoa letšoao le nang le linotlolo le setifikeiti se fanoeng ho latela template joalo ka Mosebelisi ea nang le karete e bohlale.
Joale ha re tsoeleng pele ho theha komporo ea mosebelisi. O lokela ho lokisa libatli tseo a tla li sebelisa ho hokela liwebsaete tse sirelelitsoeng.
Mohato oa 2 - Ho theha komporo ea mosebelisi
Bakeng sa ho nolofatsa, ha re nke hore mosebelisi oa rona o na le Windows 10.
A re nke hape hore o kentse kit .
Ho kenya sete ea bakhanni ke boikhethelo, kaha ts'ehetso e kholo ea tokene e tla fihla ka Windows Update.
Empa haeba sena se sa etsahale ka tšohanyetso, joale ho kenya sete ea Bakhanni ba Rutoken bakeng sa Windows ho tla rarolla mathata ohle.
A re ke re kopanye letšoao khomphuteng ea mosebedisi mme re bule Rutoken Control Panel.
Tabeng Litifikeiti Sheba lebokose le haufi le setifikeiti se hlokahalang haeba se sa hlahlojoa.
Kahoo, re netefalitse hore lets'oao lea sebetsa mme le na le setifikeiti se hlokahalang.
Libatli tsohle ntle le Firefox li hlophisoa ka bo eona.
Ha ho hlokahale hore u etse letho le khethehileng le bona.
Joale bula sebatli sefe kapa sefe ebe u kenya aterese ea mohlodi.
Pele setša se jara, fensetere e tla buleha bakeng sa ho khetha setifikeiti, ebe fensetere ea ho kenya khoutu ea PIN ea token.
Haeba Aktiv ruToken CSP e khethiloe e le mofani oa kamehla oa crypto bakeng sa sesebelisoa, joale fensetere e 'ngoe e tla buleha ho kenya khoutu ea PIN.
'Me feela ka mor'a ho e kenya ka katleho ho sebatli moo sebaka sa rona sa marang-rang se tla buleha.
Bakeng sa sebatli sa Firefox, litlhophiso tse ling li tlameha ho etsoa.
Litlhophisong tsa sebatli sa hau khetha Lekunutu le Tshireletso. Karolong Litifikeiti ho tobetsa Sesebelisoa sa Tšireletso... Ho tla buleha fensetere Tsamaiso ea lisebelisoa.
Tlanya Khoasolla, bontša lebitso la Rutoken EDS le tsela ea C:windowssystem32rtpkcs11ecp.dll.
Ke eona, Firefox e se e tseba ho sebetsana le letšoao mme e u lumella ho kena sebakeng sa marang-rang u e sebelisa.
Ka tsela, kena ka ho sebelisa letšoao ho liwebsaete le tsona li sebetsa ho Mac ho sebatli sa Safari, Chrome le Firefox.
U hloka feela ho kenya Rutoken ho tsoa webosaeteng mme o bone setifikeiti hodima letshwao ho lona.
Ha ho na tlhoko ea ho hlophisa libatli tsa Safari, Chrome, Yandex le tse ling; o hloka feela ho bula sebaka sa marang-rang ho efe kapa efe ea libatli tsena.
Sebatli sa Firefox se hlophisitsoe ka mokhoa o batlang o tšoana le oa Windows (Litlhophiso - E tsoetseng pele - Litifikeiti - Lisebelisoa tsa Ts'ireletso). Ke tsela feela e eang laebraring e fapaneng hanyane /Library/Akitv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib.
fumanoeng ke
Re u bontšitse mokhoa oa ho theha netefatso ea lintlha tse peli liwebsaeteng u sebelisa li-cryptographic tokens. Joalo ka mehla, re ne re sa hloke software efe kapa efe e eketsehileng bakeng sa sena, ntle le lilaebrari tsa sistimi ea Rutoken.
O ka etsa ts'ebetso ena ka lisebelisoa life kapa life tsa hau tsa kahare, hape o ka hlophisa ka mokhoa o bonolo lihlopha tsa basebelisi ba tla khona ho fumana sebaka sa marang-rang, joalo ka kae kapa kae ho Windows Server.
A na u sebelisa OS e fapaneng bakeng sa seva?
Haeba u batla hore re ngole ka ho theha mekhoa e meng ea ts'ebetso, joale ngola ka eona litlhalosong tsa sehlooho.
Source: www.habr.com