স্মার্টকার্ড ব্যবহার করে এসএসএইচ কি-বেসড প্রমাণীকরণ


2

আমি প্রাথমিকভাবে এটি তথ্য সুরক্ষাতে পোস্ট করেছি তবে এটি একটি উত্তর আকর্ষণ করার আশা করছি যেহেতু এটি ওএসএক্স নির্দিষ্ট।

তাই আমি কী পরিচালনার আরও সুরক্ষিত ফর্মগুলিতে মোটামুটি নতুন, আমি আমার কম্পিউটারে কী ফাইলগুলির মধ্যে আমার কীগুলি সংরক্ষণ করতে অভ্যস্ত। সম্প্রতি আমি চেষ্টা করে দেখতে চেয়েছিলাম যে আমার নাইট্রোকিপ্রোতে সঞ্চিত কী ব্যবহার করে আমার ওয়েবসারভারে এসএসএইচ প্রমাণীকরণ সেটআপ করতে পারি কিনা তা আমার কীচেইনটিকে আরও বহনযোগ্য এবং প্রক্রিয়াতে সুরক্ষিত করতে পারে।

আমি এই গাইডটি অনুসরণ করেছি http://xmodulo.com/linux-security-with-nitrokey-usb-smart-card.html বেশ ধাপে ধাপে ধাপে লক্ষ্য করেছি যে শেষ পর্যন্ত আমার নাইট্রোকিপ্রো আমার myোকানোর দরকার নেই প্রমাণীকরণ সাফল্যের জন্য কম্পিউটার মোটেও।

আমার অনুভূতি আছে যে আমার কীটি রফতানি করার পরে এটি কোনওভাবেই আমার স্থানীয় কী স্টোরেজে নাইট্রোকিকে অপ্রয়োজনীয় করে তুলেছে তবে সঠিক কাজটি সম্পর্কে নিশ্চিত হওয়ার পক্ষে আমি যথেষ্ট জ্ঞাত নন।

আমার নাইট্রোকি আমার কম্পিউটারে sertedোকানো অবস্থায় আমি কি কেবলমাত্র আমার ওয়েব সার্ভারে এসএসএইচ করতে পারি তা নিশ্চিত করতে কেউ কি আমাকে সহায়তা করতে সক্ষম হবে?

নোট:

  • ওএস: ওএসএক্স এল ক্যাপিটান 10.11.4
  • NitroKeyPro
  • এমনকি নাইট্রোকিকে আমার কম্পিউটারে প্রবেশ করার পরেও যখন আমি এসএসএইচ করার চেষ্টা করি তখন আমাকে একটি পিন প্রবেশ করতে বলবে না।
  • ওপেনসিসি 0.15.0
  • জিপিজি ২.০.২৮

আমি ~/.sshনিম্নলিখিত থেকে অপসারণ করার চেষ্টা করেছি :

id.rsa
private_key.pem

আমার ওয়েব সার্ভারে এসএসএইচ চেষ্টা করার পরে আমি আবার পেয়েছি:

Permission denied (publickey,gssapi-keyex,gssapi-with-mic).

আমি ধরে নিলাম এটি ইঙ্গিত করে যে এসএসএইচ অধিবেশনটি প্রমাণীকরণের জন্য আমার চাবিটি খুঁজে পাচ্ছে না, আমি পরীক্ষা করেছিলাম যে আমার কম্পিউটারটি চালিয়ে নাইট্রোকিকে সনাক্ত করছে:

জিপিজি - কার্ড-স্ট্যাটাস

এবং কার্ডের তথ্য পেয়েছি যেমনটি আমি আশা করি।


ওএসএক্স এবং স্মার্টকার্ডগুলির সাথে এমন কোনও অভিজ্ঞতা আছে যা এই সম্পর্কে কিছুটা আলোকপাত করতে পারে?
এমএসবি
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.