हेलबाइट्स वीपीएन प्रमाणीकरण कैसे सेट करें
परिचय
अब जब आपके पास हेलबाइट्स वीपीएन सेटअप और कॉन्फ़िगर है, तो आप हेलबाइट्स द्वारा पेश की जाने वाली कुछ सुरक्षा सुविधाओं की खोज शुरू कर सकते हैं। आप वीपीएन के लिए सेटअप निर्देशों और सुविधाओं के लिए हमारे ब्लॉग को देख सकते हैं। इस लेख में, हम हेलबाइट्स वीपीएन द्वारा समर्थित प्रमाणीकरण विधियों और प्रमाणीकरण विधि को जोड़ने के तरीके को कवर करेंगे।
अवलोकन
हेलबाइट्स वीपीएन पारंपरिक स्थानीय प्रमाणीकरण के अलावा कई प्रमाणीकरण विधियां प्रदान करता है। सुरक्षा जोखिमों को कम करने के लिए, हम स्थानीय प्रमाणीकरण को अक्षम करने की अनुशंसा करते हैं। इसके बजाय, हम बहु-कारक प्रमाणीकरण (एमएफए), ओपनआईडी कनेक्ट, या एसएएमएल 2.0 की अनुशंसा करते हैं।
- एमएफए स्थानीय प्रमाणीकरण के शीर्ष पर सुरक्षा की एक अतिरिक्त परत जोड़ता है। हेलबाइट्स वीपीएन में ओक्टा, एज़्योर एडी और वनलॉगिन जैसे कई लोकप्रिय पहचान प्रदाताओं के लिए स्थानीय अंतर्निहित संस्करण और बाहरी एमएफए का समर्थन शामिल है।
- ओपनआईडी कनेक्ट OAuth 2.0 प्रोटोकॉल पर निर्मित एक पहचान परत है। यह कई बार लॉगिन किए बिना किसी पहचान प्रदाता से उपयोगकर्ता की जानकारी प्रमाणित करने और प्राप्त करने का एक सुरक्षित और मानकीकृत तरीका प्रदान करता है।
- SAML 2.0 पार्टियों के बीच प्रमाणीकरण और प्राधिकरण जानकारी के आदान-प्रदान के लिए एक XML-आधारित खुला मानक है। यह उपयोगकर्ताओं को विभिन्न एप्लिकेशन तक पहुंचने के लिए दोबारा प्रमाणीकरण किए बिना किसी पहचान प्रदाता के साथ एक बार प्रमाणित करने की अनुमति देता है।
Azure सेटअप के साथ OpenID कनेक्ट करें
इस अनुभाग में, हम संक्षेप में बताएंगे कि ओआईडीसी मल्टी-फैक्टर प्रमाणीकरण का उपयोग करके अपने पहचान प्रदाता को कैसे एकीकृत किया जाए। यह मार्गदर्शिका Azure सक्रिय निर्देशिका का उपयोग करने के लिए तैयार है। विभिन्न पहचान प्रदाताओं में असामान्य कॉन्फ़िगरेशन और अन्य समस्याएं हो सकती हैं।
- हम अनुशंसा करते हैं कि आप उन प्रदाताओं में से एक का उपयोग करें जो पूरी तरह से समर्थित और परीक्षण किया गया है: एज़्योर एक्टिव डायरेक्ट्री, ओक्टा, वनलॉगिन, कीक्लॉक, ऑथ0 और Google वर्कस्पेस।
- यदि आप अनुशंसित ओआईडीसी प्रदाता का उपयोग नहीं कर रहे हैं, तो निम्नलिखित कॉन्फ़िगरेशन की आवश्यकता है।
ए) डिस्कवरी_डॉक्यूमेंट_यूरी: ओपनआईडी कनेक्ट प्रदाता कॉन्फ़िगरेशन यूआरआई जो इस ओआईडीसी प्रदाता को बाद के अनुरोधों के निर्माण के लिए उपयोग किया जाने वाला JSON दस्तावेज़ लौटाता है। कुछ प्रदाता इसे "प्रसिद्ध यूआरएल" के रूप में संदर्भित करते हैं।
बी) client_id: एप्लिकेशन की क्लाइंट आईडी।
सी) क्लाइंट_सीक्रेट: एप्लिकेशन का क्लाइंट सीक्रेट।
डी) रीडायरेक्ट_यूरी: ओआईडीसी प्रदाता को निर्देश देता है कि प्रमाणीकरण के बाद कहां रीडायरेक्ट करना है। यह आपका फायरज़ोन EXTERNAL_URL + /auth/oidc/ होना चाहिए /कॉलबैक/, उदाहरण के लिए https://firezone.example.com/auth/oidc/google/callback/।
ई) प्रतिक्रिया_प्रकार: कोड पर सेट करें।
एफ) दायरा: आपके ओआईडीसी प्रदाता से प्राप्त करने के लिए ओआईडीसी दायरे। कम से कम, फ़ायरज़ोन को ओपनआईडी और ईमेल स्कोप की आवश्यकता होती है।
छ) लेबल: फायरज़ोन पोर्टल लॉगिन पृष्ठ पर प्रदर्शित बटन लेबल टेक्स्ट।
- Azure पोर्टल पर Azure सक्रिय निर्देशिका पृष्ठ पर जाएँ। प्रबंधन मेनू के अंतर्गत ऐप पंजीकरण लिंक का चयन करें, नया पंजीकरण पर क्लिक करें, और निम्नलिखित दर्ज करने के बाद पंजीकरण करें:
ए) नाम: फायरज़ोन
बी) समर्थित खाता प्रकार: (केवल डिफ़ॉल्ट निर्देशिका - एकल किरायेदार)
सी) रीडायरेक्ट यूआरआई: यह आपका फायरज़ोन EXTERNAL_URL + /auth/oidc/ होना चाहिए /कॉलबैक/, उदाहरण के लिए https://firezone.example.com/auth/oidc/azure/callback/।
- पंजीकरण करने के बाद, एप्लिकेशन का विवरण दृश्य खोलें और एप्लिकेशन (क्लाइंट) आईडी की प्रतिलिपि बनाएँ। यह client_id मान होगा.
- ओपनआईडी कनेक्ट मेटाडेटा दस्तावेज़ को पुनः प्राप्त करने के लिए एंडपॉइंट मेनू खोलें। यह डिस्कवरी_डॉक्यूमेंट_यूरी मान होगा।
- प्रबंधित मेनू के अंतर्गत प्रमाणपत्र और रहस्य लिंक का चयन करें और एक नया क्लाइंट रहस्य बनाएं। क्लाइंट सीक्रेट कॉपी करें. यह client_secret मान होगा.
- प्रबंधित मेनू के अंतर्गत API अनुमतियाँ लिंक चुनें, अनुमति जोड़ें पर क्लिक करें और Microsoft ग्राफ़ चुनें। आवश्यक अनुमतियों में ईमेल, ओपनआईडी, ऑफ़लाइन_एक्सेस और प्रोफ़ाइल जोड़ें।
- व्यवस्थापक पोर्टल में /सेटिंग्स/सुरक्षा पृष्ठ पर जाएँ, "ओपनआईडी कनेक्ट प्रदाता जोड़ें" पर क्लिक करें और उपरोक्त चरणों में प्राप्त विवरण दर्ज करें।
- इस प्रमाणीकरण तंत्र के माध्यम से साइन इन करते समय स्वचालित रूप से एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता बनाने के लिए स्वचालित उपयोगकर्ता बनाएं विकल्प को सक्षम या अक्षम करें।
बधाई हो! आपको अपने साइन इन पृष्ठ पर Azure के साथ साइन इन बटन देखना चाहिए।
निष्कर्ष
हेलबाइट्स वीपीएन विभिन्न प्रकार के प्रमाणीकरण तरीके प्रदान करता है, जिसमें मल्टी-फैक्टर प्रमाणीकरण, ओपनआईडी कनेक्ट और एसएएमएल 2.0 शामिल हैं। जैसा कि लेख में दिखाया गया है, ओपनआईडी कनेक्ट को एज़्योर एक्टिव डायरेक्ट्री के साथ एकीकृत करके, आपका कार्यबल क्लाउड या एडब्ल्यूएस पर आपके संसाधनों तक आसानी से और सुरक्षित रूप से पहुंच सकता है।
