सॉफ्ट-टोकन के रूप में मोबाइल-ओटीपी का उपयोग करके Citrix Web Interface 5.x के लिए पूरी तरह से मुक्त दो-कारक प्रमाणीकरण

दो-कारक प्रमाणीकरण - दो अलग-अलग प्रकार के प्रमाणीकरण से सिस्टम में प्रवेश करने के लिए जानकारी प्रदान करना, ज्यादातर मामलों में पहला स्रोत उपयोगकर्ता नाम और पासवर्ड है, जो अपरिवर्तित होते हैं और समझौता किया जा सकता है (ट्रोजन, कीगलर्स, आदि)। इसके लिए, दूसरे प्रकार के प्रमाणीकरण का उपयोग किया जाता है, कुछ डिवाइस जो एक अद्वितीय अस्थायी पासवर्ड / कोड उत्पन्न करता है जो थोड़े समय (5-30 सेकंड) के लिए मान्य होता है, जो अस्थायी पासवर्ड को बाधित करने पर भी सुरक्षा सुनिश्चित करता है।
इसके अलावा, एक अस्थायी पासवर्ड उन उपकरणों द्वारा उत्पन्न होता है जो आमतौर पर हार्डवेयर कुंजी के साथ अवरोधन जोखिमों के अधीन नहीं होते हैं, जैसे:


Citrix Web Interface "आउट ऑफ द बॉक्स" अलादीन सेफवॉर्ड और RSA SecurID हार्डवेयर कुंजियों का उपयोग करते हुए दो-कारक प्रमाणीकरण का समर्थन करता है , जिसकी लागत 25-50USD से होती है, साथ ही RADIUS सर्वर का उपयोग करके दो-कारक प्रमाणीकरण होता है, जिसके साथ आप कुंजी को सस्ता (लगभग 5USD) कनेक्ट कर सकते हैं

इस उद्देश्य के लिए और भी अधिक बचत प्राप्त करने के लिए, आप मोबाइल फोन पर सॉफ्ट टोकन का उपयोग कर सकते हैं। वैसे, सॉफ़्टवेयर टोकन शुरू करने का लक्ष्य भी अंतिम उपयोगकर्ता के लिए सुविधा हो सकता है - हार्डवेयर कुंजी एक अतिरिक्त उपकरण है जिसे आपको हमेशा अपने साथ रखना चाहिए, और अधिकांश उपयोगकर्ताओं के पास हर समय टेलीफोन है।

बाजार पर फोन के लिए बहुत सारे मुफ्त सॉफ्टवेयर टोकन हैं, उदाहरण के लिए, Google प्रमाणक , लेकिन हमारी पसंद निम्नलिखित कारणों से मोबाइल-ओटीपी परियोजना पर गिर गई:

• सभी फोनों के लिए ग्राहकों की उपस्थिति (और न केवल आईओएस / एंड्रॉइड / ब्लैकबेरी के लिए) - J2ME, WP7, PalmOS, webOS, Maemo, Openmoko
• पिन कोड के साथ अतिरिक्त सुरक्षा (जो Google प्रमाणक में उपलब्ध नहीं है), अर्थात, भले ही डिवाइस खो जाए, पिन के बिना एक अस्थायी पासवर्ड उत्पन्न नहीं होगा
• सभी ग्राहकों के लिए स्रोत कोड की उपलब्धता - यदि आपको वास्तव में ज़रूरत है, तो आप अपनी ब्रांडिंग के साथ पुनर्निर्माण कर सकते हैं

ठीक है, विकल्प उचित है, चलो कार्यान्वयन के लिए आगे बढ़ें।

MOTP के लिए एक RADIUS सर्वर की स्थापना और विन्यास

आप किसी भी तैयार किए गए RADIUS सर्वर का उपयोग कर सकते हैं, और बस MOTP के लिए pam मॉड्यूल कनेक्ट कर सकते हैं (उदाहरण के लिए motpy )। लेकिन MOTP-AS की तैयार विधानसभा का उपयोग करना आसान है

MOTP-रूप

MOTP-AS मोबाइल-ओटीपी के लिए उपयोगकर्ताओं के निर्माण और जोड़ने के लिए एक वेब इंटरफेस के समर्थन के साथ एक RADIUS सर्वर है। आप VMWare छवि डाउनलोड कर सकते हैं और सीधे उस मशीन पर चल सकते हैं जहां WI स्थापित है, या उसी ग्रिड में किसी अन्य होस्ट पर। यह समझा जाता है कि MOTP-AS सर्वर बाहरी रूप से सुलभ नहीं होना चाहिए ।

उपयोगकर्ता कनेक्शन

MOTP-AS एक सुविधाजनक व्यवस्थापक इंटरफ़ेस प्रदान करता है, एक उपयोगकर्ता के लिए एक सॉफ्टवेयर टोकन कनेक्ट करना काफी सरल है:

1. RADIUS के लिए एक क्लाइंट जोड़ें
"सिस्टम" => "RADIUS" => "नया RADIUS क्लाइंट जोड़ें"
नाम: Citrix वेब इंटरफ़ेस
गुप्त: रेडसेक्रेट - त्रिज्या रहस्य (हम इसे WI में निर्दिष्ट करेंगे)
आईपी: 192.168.0.100 - जिस पते पर WI सर्वर सुलभ होगा

2. उपयोगकर्ता जोड़ें
"प्रशासन" => "उपयोगकर्ता" => "नया उपयोगकर्ता जोड़ें"
उपयोगकर्ता: जॉन
नाम: जॉन डो
भूमिका: उपयोगकर्ता

3. एक नरम टोकन जोड़ें

=> "प्रशासन" => "उपकरण" => "नया उपकरण जोड़ें"

नाम: नोकिया 6310i
गुप्त: 1234567812345678

यहां, गुप्त क्षेत्र का मूल्य फोन द्वारा उत्पन्न ग्राहक से लिया गया है, विशिष्ट ग्राहक के लिए एक रहस्य उत्पन्न करने के लिए निर्देश देखें।

एक दूसरे प्रमाणीकरण कारक के रूप में MOTP-AS का उपयोग करने के लिए Citrix वेब इंटरफ़ेस को कॉन्फ़िगर करना

रेडियो के लिए RADIUS सर्वर के लिए प्वाइंट साझा गुप्त

RADIUS सर्वर के लिए साझा गुप्त को स्थानीय ड्राइव पर एक पाठ फ़ाइल में संग्रहीत किया जाएगा, यह पथ web.config फ़ाइल में चर RADIUS_SECRET_PATH द्वारा इंगित किया गया है (पथ / WEB_INF के सापेक्ष होना चाहिए)

हम XenApp साइट के लिए RADIUS प्रमाणीकरण सक्रिय करते हैं

- Citrix वेब इंटरफेस प्रबंधन कंसोल में, राइट-क्लिक करें और "प्रमाणीकरण विधियों" का चयन करें
- गुण पर क्लिक करें और दो-कारक प्रमाणीकरण का चयन करें
- द्वि-कारक सेटिंग सूची में RADIUS निर्दिष्ट करें
- उस पते को इंगित करें जहां MOTP-AS सर्वर पहुंच योग्य है (पोर्ट मानक छोड़ें - 1812)
- ओके पर क्लिक करें

खैर, मूल रूप से, यह सब है

इसे इस तरह काम करना चाहिए: सिस्टम में प्रवेश करते समय, एक अतिरिक्त PASSCODE कोड का अनुरोध किया जाएगा, जहां आपको अस्थायी पासवर्ड दर्ज करना होगा



WI संस्करण 5.3 और 5.4 के लिए सफलतापूर्वक लागू किया गया।
यहां उपयोगकर्ताओं को जोड़ने के बारे में विस्तृत जानकारी