এসএসএইচ: আপনি কি প্রতিটি প্রত্যন্ত মেশিনের জন্য একটি ব্যক্তিগত / সর্বজনীন কী জুড়ি ব্যবহার করেন? নাকি সবার জন্য একক জুটি?


23

আপনি যখন একাধিক মেশিনের জন্য সর্বজনীন কী ভিত্তিক এসএসএস লগইন করতে চান, আপনি কি একটি ব্যক্তিগত কী ব্যবহার করেন এবং সমস্ত মেশিনে একই পাবলিক কী রাখেন? বা প্রতিটি সংযোগের জন্য আপনার কাছে একটি ব্যক্তিগত / সর্বজনীন কী জুড়ি রয়েছে?


@ জিম জাজকোভস্কি: আপনার মন্তব্যে কীভাবে জবাব দেওয়া যায় তা আমি নিশ্চিত নই তবে এটি আপনার পক্ষে। জাম্প বাক্সগুলি ডিএমজেডে থাকা ফায়ারিং সার্ভারগুলিতে নিয়ন্ত্রিত অ্যাক্সেসের অনুমতি দেয় (ফায়ারওয়ালের পিছনে)। বলুন আপনার কাছে "সার্ভার_এ" এবং "সার্ভার_বি" রয়েছে। এ নেটওয়ার্কে রয়েছে এবং বি নেটওয়ার্কের বাইরে রয়েছে। বাইরের গ্রাহকরা বি এর সাথে সংযোগ স্থাপন করে যা এ থেকে বিতে যায় সেই ট্র্যাফিক নিয়ন্ত্রণ করা এবং তদ্বিপরীত হওয়া প্রয়োজন। সুতরাং আপনি একটি জাম্প বক্স যুক্ত করুন যাতে দুটি নেটওয়ার্ক কার্ড রয়েছে। একটি যা এটিকে অভ্যন্তরীণ নেটওয়ার্ক (এ) এর সাথে সংযুক্ত করে এবং একটি যা এটি বাহ্যিক নেটওয়ার্কের সাথে সংযুক্ত করে (বি)। সুতরাং এ থেকে আপনি জাম্প বাক্সে যান এবং তারপরে বি তে যান

@ আইএমনাচোমন - আমি আপনার উত্তরটি একটি মন্তব্যে রূপান্তর করেছি, যদিও এর উত্তম জায়গাটি সরাসরি আপনি যে মন্তব্যে প্রতিক্রিয়া জানাচ্ছেন তার উত্তরটির মধ্যে একটি মন্তব্য হিসাবে থাকবে (যা আমাকে কিছুটা চঞ্চল করে দিয়েছে)। আপনার যদি কোনও প্রশ্ন থাকে তবে মেটাতে পপ করুন এবং জিজ্ঞাসা করুন। নির্বিশেষে স্পষ্টির জন্য ধন্যবাদ।
কারা মারফিয়া

উত্তর:


27

আমি সিস্টেমগুলির মধ্যে প্রতি একটি কী ব্যবহার করি যা একটি সাধারণ প্রশাসনিক সীমানা ভাগ করে। এটি কোনও কী আপোস করা হলে পপড হয়ে যাওয়া মেশিনগুলির সংখ্যা সীমিত করে দেয়, যদিও কয়েক হাজার কী সংরক্ষণের এবং পরিচালনা করার ক্ষমতা আমার সম্পূর্ণরূপে ছাপিয়ে যায় না। প্রতিটি কীতে আলাদা আলাদা আলাদা আলাদা পাসফ্রেজের অর্থ হ'ল এমনকি যদি আপনার সমস্ত ব্যক্তিগত কী চুরি হয়ে যায় এবং একটি কী আপস করা হয়, তবে বাকিরা এটির সাথে টয়লেটে যায় না। এছাড়াও, আপনি যদি বোকা কিছু করেন (যেমন একটি অবিশ্বস্ত মেশিনে একটি প্রাইভেট কী অনুলিপি করা), আবার আপনাকে সমস্ত কিছুর দরকার নেই, কেবল সেই কীটির সাথে যুক্ত মেশিনগুলি।


4

পাবলিক কী তেমন গুরুত্ব দেয় না, যেহেতু সংজ্ঞা অনুসারে, এটি প্রচার করা যায়। সুতরাং একমাত্র ইস্যুটি আপনার ব্যক্তিগত কীগুলির গোপনীয়তা। এগুলি আপনার নিজের মেশিনে রয়েছে এবং সমস্ত একসাথে রয়েছে, সুতরাং যদি কারও সাথে আপস করা হয় তবে সম্ভবত তারা সবাই আপস হয়ে যাবেন। অতএব, একই প্রভাবের জন্য একাধিক কী-পিয়ারগুলি কেবলমাত্র আরও কাজ work

আমি আলাদা আলাদা কীগুলি ব্যবহার করার একমাত্র সময় হ'ল বিভিন্ন অ্যাকাউন্ট বা বিভিন্ন ভূমিকার জন্য যা সংজ্ঞা অনুসারে অ্যাক্সেসে সম্পূর্ণ ওভারল্যাপ হওয়া উচিত নয়।


2

আমি যদি সঠিকভাবে বুঝতে পারি তবে প্রতিটি সার্ভারের নিজস্ব পাবলিক কী থাকবে।

প্রদত্ত ব্যবহারকারীর জন্য , আপনি একটি কী তৈরি করতে এবং এটিকে সর্বত্র ব্যবহার করতে পারেন, যতক্ষণ না ব্যক্তিগত কীটি সমস্ত সূচনাকারী হোস্টে প্রতিলিপি করা হয়। (এটি নেটওয়ার্ক-মাউন্ট করা হোম ডিরেক্টরি এবং ডিরেক্টরি ভিত্তিক প্রমাণীকরণ সিস্টেম যেমন ওপেনলডিএপি এর মাধ্যমে স্বয়ংক্রিয়ভাবে ঘটবে কারণ তারা যে ওয়ার্কস্টেশন থেকে লগইন করুক না কেন ব্যবহারকারী সর্বদা "একই" থাকবে))

ডিরেক্টরি-ভিত্তিক ব্যবহারকারী সিস্টেমের বাইরে, আমি মনে করি এটি খারাপ ধারণা everywhere সর্বত্র একই কীগুলি ব্যবহার করা - আপনি সিস্টেম সুরক্ষায় নেট হ্রাস পেয়েছেন, যে কোনও ওয়ার্কস্টেশন থেকে চাবি পেতে পারে তারপরে এই হিসাবে প্রমাণীকরণ করতে পারে যে ব্যবহারকারী দূরবর্তী সার্ভারে।

বেশ কয়েকটি বড় কর্পোরেশন দ্বারা দৃ and়ভাবে অন্য একটি বিকল্প (এবং আমি নিশ্চিত ছোটগুলিও) হ'ল কোনও "ব্যবহারকারী" কে প্রাক-ভাগ করা কীগুলি ব্যবহার করার অনুমতি না দেওয়া, বরং "লাফ" বা "হাব" বাক্সে লগইন করা , suউপযুক্ত সংযোগকারী ব্যবহারকারীর কাছে এবং তারপরে সেখান থেকে তাদের পরিচালনা করার জন্য প্রয়োজনীয় সার্ভারগুলিতে এসএসএইচ।

এছাড়াও, আপনি যদি এইচপির সার্ভার অটোমেশন প্ল্যাটফর্মের মতো পরিচালনা ব্যবস্থা ব্যবহার করেন, তবে পরিচালিত সার্ভারগুলির দূরবর্তী প্রশাসন আরও সহজতর প্রক্রিয়াতে পরিণত হয়।


1
প্রত্যেকেরই তাদের কীগুলি এনক্রিপ্ট করা উচিত। আপনি "জাম্প বক্স" এর সুরক্ষা সুবিধাগুলি ব্যাখ্যা করতে পারেন কারণ আমি এটি দেখতে পাচ্ছি না।
জিম জাজকভস্কি

বেশ কয়েকটি ব্যাঙ্কে যেমন বাস্তবায়িত হয়েছে যা আমি প্রকাশ করেছি এবং অন্য কোথাও, "জাম্প বক্স" এর পিছনে ধারণাটি হ'ল আপনি আপনার "সাধারণ" ব্যবহারকারীর সাথে ডিএমজেড বা সাবনেট ইত্যাদিতে সার্ভার অ্যাক্সেস করতে পারবেন না। আপনি জাম্প বাক্সের সাথে সংযুক্ত হন, তারপরে একটি লগড আকারে, অন্য কোনও নেটওয়ার্কের সাথে সংযোগ স্থাপনের জন্য ম্যানেজমেন্ট ব্যবহারকারীর কাছে su।
ওয়ারেন

2
সুরক্ষা বেনিফিট == 0, অন্য কথায়।
womble

@ ওম্বল - সম্ভবত এটি সঠিক। তবে এটি প্রচুর ভৌতিক সংস্থাগুলি করে। যেহেতু suঅধিবেশনটি লগইন করা হয়েছে, যদিও এটি শ্রাবণযোগ্য।
ওয়ারেন

1
কেন কেবল suঅধিবেশনগুলি শ্রাবণযোগ্য এবং অন্যগুলি নয়?
জোও পোর্তেলা

1

অন্যরা যেমন বলেছে, যদিও একাধিক কী জোড়ের ধারণাটি আরও সুরক্ষিত বলে মনে হতে পারে, যদি কোনও সুযোগ থাকে তবে সেগুলি এমনভাবে ব্যবহার করা হবে যে তারা সবাই একই জায়গায় রয়েছে তবে এটি কেবল আরও ঝামেলা এবং আরও সুরক্ষিত নয়। একাধিক পাসফ্রেজ এটিকে আরও সুরক্ষিত করে তুলবে তবে কোন পাসফ্রেজটি কোন কী দিয়ে চলেছে এবং কোন কীটি কোন সার্ভারের সাথে চলেছে তা মনে রাখার চেষ্টা করে একটি বড় মাথাব্যথা।

আমার কাছে সবচেয়ে যুক্তিসঙ্গত উত্তরটি হ'ল যেখানে এটির পরামর্শ দেওয়া হয়েছিল কেবলমাত্র এটি করার ক্ষেত্রে যদি এটিতে খুব বেশি ওভারল্যাপ ছাড়াই পৃথক প্রশাসনিক ভূমিকা জড়িত। এটি বিভিন্ন ব্যক্তি বিভিন্ন ভূমিকা বা বিভিন্ন ওয়ার্কস্টেশন বা যে কোনও কিছুতে পরিচালিত হতে পারে। সেক্ষেত্রে আপনার প্রতিটি বিবিধ ভূমিকার সাথে মোকাবিলা করার জন্য আরও অনন্য জিনিস রয়েছে যাতে এটি আরও ন্যায়সঙ্গত।


0

একাধিক এসএসএইচ সক্ষম সার্ভার পরিচালনা করার জন্য, আপনি সিএসএস চেক আউট করতে পারেন । আপনি একসাথে একাধিক সার্ভার পরিচালনা করার দক্ষতাকে বাড়িয়ে তোলার জন্য পাসফ্রেসড এসএসএইচ কীগুলির সাথে সিএসএস সংযুক্ত করতে পারেন।


2
আপনি কীভাবে লুপের জন্য গৌরবযুক্ত "পাগল বাগগুলি" পেতে পরিচালনা করবেন?
womble

এ সম্পর্কে কিছু খুব মারাত্মক বলে মনে হচ্ছে - আপনি যদি ভুল করেন তবে আপনি কেবল একটির পরিবর্তে একবারে আপনার সমস্ত সার্ভারগুলি স্ক্রু আপ করে ফেলুন!
নিক

@ নিক - সত্য, তবে আমি যখন বাক্সের দায়িত্বে থাকি তখন এটি প্রায় সবসময়ই ঘটে থাকে =) @ দোস্ত - হাহ? আপনি কোন "পাগল বাগগুলি" উল্লেখ করেন?
গ্রীসনসর্ট

1
আপনি যে প্রকল্পের পৃষ্ঠার সাথে লিঙ্ক করেছেন তার শীর্ষে: "দ্রষ্টব্য: আমি খুব শীঘ্রই এই প্রকল্পটিতে ফিরে যাব যাতে আমি এতে উন্মাদ বাগগুলি ঠিক করতে পারি" " নোটিশটি এখনও দু'বছর পরে থাকার পরেও এটার প্রতি আমার বিশ্বাস আর বাড়েনি।
দোলাচল করুন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.