USB टोकन का उपयोग करके साइट पर दो-कारक प्रमाणीकरण। सेवा पोर्टल तक पहुंच कैसे सुरक्षित करें?

हैकर्स ने अंतर्राष्ट्रीय कंपनी डेलॉइट के मुख्य मेल सर्वर तक पहुंच प्राप्त की। इस सर्वर का व्यवस्थापक खाता केवल पासवर्ड से सुरक्षित था।

स्वतंत्र ऑस्ट्रियाई शोधकर्ता डेविड विंड को Google इंट्रानेट लॉगिन पृष्ठ पर कमजोरियों का पता लगाने के लिए $ 5 हजार का इनाम मिला।

रूसी कंपनियों का 91% डेटा रिसाव को छुपाता है।

इस तरह की खबर लगभग हर दिन इंटरनेट न्यूज फीड में पाई जा सकती है। यह प्रत्यक्ष प्रमाण है कि कंपनी की आंतरिक सेवाओं को संरक्षित किया जाना चाहिए।

और कंपनी जितनी बड़ी होगी, उसमें उतने ही अधिक कर्मचारी और आंतरिक आईटी अवसंरचना जितनी जटिल होगी, सूचना के रिसाव की समस्या उतनी ही जरूरी होगी। हमलावरों की रुचि क्या है और इसकी सुरक्षा कैसे करें?

क्या जानकारी के रिसाव से कंपनी को नुकसान हो सकता है?

• ग्राहकों और लेनदेन के बारे में जानकारी;
• उत्पादों के बारे में तकनीकी जानकारी और पता है कि कैसे;
• भागीदारों और विशेष प्रस्तावों के बारे में जानकारी;
• व्यक्तिगत डेटा और लेखा।

और यदि आप समझते हैं कि उपर्युक्त सूची की कुछ जानकारी आपके नेटवर्क के किसी भी खंड से केवल एक उपयोगकर्ता नाम और पासवर्ड प्रस्तुत करके उपलब्ध है, तो आपको डेटा सुरक्षा के स्तर को बढ़ाने और उन्हें अनधिकृत पहुंच से बचाने के बारे में सोचना चाहिए।

हार्डवेयर क्रिप्टोग्राफ़िक मीडिया (टोकन या स्मार्ट कार्ड) पर दो-कारक प्रमाणीकरण ने बहुत ही विश्वसनीय और एक ही समय में उपयोग करने के लिए काफी आसान के रूप में प्रतिष्ठा अर्जित की है।

हम लगभग हर लेख में दो-कारक प्रमाणीकरण के लाभों के बारे में लिखते हैं। अपने विंडोज डोमेन खाते और ईमेल की सुरक्षा के बारे में लेखों में इसके बारे में और पढ़ें।

इस लेख में, हम आपको दिखाएंगे कि अपने संगठन के आंतरिक पोर्टल में प्रवेश करने के लिए दो-कारक प्रमाणीकरण का उपयोग कैसे करें।

एक उदाहरण के रूप में, हम कॉर्पोरेट उपयोग रुतोकन मॉडल के लिए सबसे उपयुक्त लेंगे - क्रिप्टोग्राफिक यूएसबी टोकन रूतोकन पीकेआई ईडीएस ।

चलो सेटअप के साथ शुरू करते हैं।

चरण 1 - सर्वर सेटअप

किसी भी सर्वर का आधार ऑपरेटिंग सिस्टम है। हमारे मामले में, यह विंडोज सर्वर 2016 है। और इसके साथ और विंडोज परिवार के अन्य ऑपरेटिंग सिस्टम, आईआईएस (इंटरनेट इनफॉर्मेशन सर्विसेज) को वितरित किया जाता है।

IIS इंटरनेट सर्वर का एक समूह है, जिसमें एक वेब सर्वर और एक FTP सर्वर शामिल है। IIS में वेबसाइट बनाने और प्रबंधित करने के लिए आवेदन शामिल हैं।

IIS एक डोमेन या सक्रिय निर्देशिका द्वारा प्रदान किए गए उपयोगकर्ता खातों का उपयोग करके वेब सेवाओं के निर्माण के लिए बनाया गया है। यह आपको मौजूदा उपयोगकर्ता डेटाबेस का उपयोग करने की अनुमति देता है।

पहले लेख में, हमने विस्तार से वर्णन किया कि आपके सर्वर पर प्रमाणन प्राधिकरण को कैसे स्थापित और कॉन्फ़िगर किया जाए। अब हम इस पर विस्तार से ध्यान नहीं देंगे, लेकिन हम यह मान लेंगे कि सब कुछ पहले से ही सेट है। वेब सर्वर के लिए HTTPS प्रमाणपत्र सही ढंग से जारी किया जाना चाहिए। इसे तुरंत जांचना बेहतर है।

Windows सर्वर 2016 में IIS संस्करण 10.0 एकीकृत है।

यदि IIS स्थापित है, तो इसे सही तरीके से कॉन्फ़िगर करने के लिए रहता है।

भूमिका सेवाओं के चयन के चरण में, हमने मूल प्रमाणीकरण चेकबॉक्स की जाँच की ।

फिर , IIS ने मूल प्रमाणीकरण सक्षम किया।

और उस डोमेन को इंगित किया जिसमें वेब सर्वर स्थित है।

फिर हमने एक साइट बाइंडिंग जोड़ी।

और SSL विकल्प चुना।

यह सर्वर सेटअप को पूरा करता है।

इन चरणों को करने के बाद, केवल एक प्रमाण पत्र और एक टोकन पिन कोड वाला एक उपयोगकर्ता साइट पर प्रवेश कर सकता है।

हम एक बार फिर याद दिलाते हैं कि पहले लेख के अनुसार, उपयोगकर्ता को चाबियाँ के साथ एक टोकन और स्मार्ट कार्ड के साथ उपयोगकर्ता के प्रकार के टेम्पलेट के अनुसार जारी किया गया एक प्रमाण पत्र जारी किया गया था।

अब हम उपयोगकर्ता के कंप्यूटर को कॉन्फ़िगर करने के लिए आगे बढ़ते हैं। उसे उन ब्राउज़रों को कॉन्फ़िगर करना चाहिए जिन्हें वह संरक्षित वेबसाइटों से कनेक्ट करने के लिए उपयोग करेगा।

चरण 2 - अपने कंप्यूटर की स्थापना

सरलता के लिए, मान लें कि हमारे उपयोगकर्ता के पास विंडोज 10 है।

यह भी मान लें कि उसके पास विंडोज के लिए रूटोकेन ड्राइवर हैं ।

ड्राइवर किट को इंस्टॉल करना वैकल्पिक है, क्योंकि सबसे अधिक संभावना है कि टोकन समर्थन विंडोज अपडेट के माध्यम से आएगा।

लेकिन अगर यह अचानक नहीं हुआ, तो विंडोज के लिए रूटोकेन ड्राइवर किट स्थापित करने से सभी समस्याएं हल हो जाएंगी।

टोकन को उपयोगकर्ता के कंप्यूटर से कनेक्ट करें और रूटोकेन कंट्रोल पैनल खोलें।

प्रमाणपत्र टैब पर, आवश्यक प्रमाणपत्र के बगल में स्थित बॉक्स को चेक करें, अगर यह इसके लायक नहीं है।

इस प्रकार, हमने जाँच की कि टोकन काम कर रहा है और इसमें आवश्यक प्रमाणपत्र शामिल है।

फ़ायरफ़ॉक्स को छोड़कर सभी ब्राउज़र स्वचालित रूप से कॉन्फ़िगर किए गए हैं।

खासकर उनके साथ आपको कुछ करने की जरूरत नहीं है।

अब कोई भी ब्राउज़र खोलें और संसाधन का पता दर्ज करें।

साइट लोड होने से पहले, प्रमाणपत्र चुनने के लिए एक विंडो खुलेगी, और फिर टोकन पिन-कोड दर्ज करने के लिए एक विंडो होगी।

यदि डिफ़ॉल्ट रूप से डिवाइस के लिए क्रिप्टोग्राफ़िक प्रदाता के रूप में Aktiv ruToken CSP चुना जाता है, तो पिन कोड दर्ज करने के लिए एक और विंडो खुल जाएगी।

और ब्राउज़र में इसके सफल इनपुट के बाद ही हमारी साइट खुलेगी।

फ़ायरफ़ॉक्स के लिए, अतिरिक्त सेटिंग्स बनाई जानी चाहिए।

ब्राउज़र सेटिंग्स में, गोपनीयता और सुरक्षा का चयन करें। प्रमाणपत्र अनुभाग में, सुरक्षा उपकरण पर क्लिक करें। डिवाइसेस प्रबंधित करें विंडो खुलती है।

डाउनलोड पर क्लिक करें , रूटोकेन ईडीएस और पथ का नाम निर्दिष्ट करें C: \ windows \ system32 \ rtpkcs11ecp.dll।

यह सब, अब फ़ायरफ़ॉक्स जानता है कि टोकन को कैसे संभालना है और आपको इसका उपयोग करके साइट में प्रवेश करने की अनुमति देता है।

वैसे, वेबसाइटों में टोकन लॉगिन सफारी, क्रोम और फ़ायरफ़ॉक्स में मैक पर भी काम करता है।

आपको बस रॉटोकन साइट से किचेन सपोर्ट मॉड्यूल को इंस्टॉल करना होगा और इसमें टोकन पर सर्टिफिकेट देखना होगा।

आपको Safari, Chrome, Yandex और अन्य ब्राउज़र सेट करने की आवश्यकता नहीं है, आपको बस इनमें से किसी भी ब्राउज़र में साइट खोलने की आवश्यकता है।

फ़ायरफ़ॉक्स ब्राउज़र लगभग विंडोज (सेटिंग्स - उन्नत - प्रमाण पत्र - सुरक्षा उपकरणों) के समान ही कॉन्फ़िगर किया गया है। केवल लाइब्रेरी का रास्ता थोड़ा अलग है / लाइब्रेरी / अकीतव सह / रुतोकेन ECP / lib / librtpkcs11ecp.dylib।

निष्कर्ष

हमने आपको क्रिप्टोग्राफ़िक टोकन का उपयोग करने वाली साइटों पर दो-कारक प्रमाणीकरण को कॉन्फ़िगर करने का तरीका दिखाया। हमेशा की तरह, हमें इसके लिए किसी अतिरिक्त सॉफ्टवेयर की आवश्यकता नहीं थी, सिवाय रूटोकेन सिस्टम लाइब्रेरी के।

आप इस प्रक्रिया को अपने किसी भी आंतरिक संसाधन के साथ कर सकते हैं; आप लचीले ढंग से उन उपयोगकर्ता समूहों को भी कॉन्फ़िगर कर सकते हैं जिनकी साइट तक पहुँच होगी, हालाँकि, विंडोज सर्वर में कहीं और।

सर्वर के लिए एक अलग ओएस का उपयोग करना?

यदि आप चाहते हैं कि हम अन्य OS की स्थापना के बारे में लिखें, तो लेख में टिप्पणियों के बारे में लिखें।