Adeegga MFA wuu dhacay: go’aanso gelitaanka VPN ka hor

Gelitaanka VPN wuu istaagaa, digniintuna waxay tidhaahdaa adeegga qodobka labaad lama gaari karo. In qof weli isku xidhi karo waa su’aal siyaasad ah oo ahayd in laga jawaabo kahor xannibaadda, ee ma aha inta lagu jiro. Hubiyaha aan la heli karin ma aha caddayn in qodobka uu gudbay, caqabadda la diidayna ma aha isla dhacdada mid aan la gaari karin. Hagaha hoose wuxuu farqigaas u beddelaa qaanuun qoran oo aad tijaabin karto.

Tallaabo 1: magacow saddexda natiijada si gooni ah

Qor saddex xaaladood oo diid in la isku daro: xaqiijinta koowaad wuu guuldareystay, caqabadda qodobka labaad waa la diiday ama waqtigeeda wuu dhammaaday, adeegga MFA-na waligiis ma jawaabin. Mid kastaa waxay leedahay milkiile kale, sadar log kale iyo jawaab sax ah oo kale. Fariin guud oo waqti-dhammaad ah ayaa qarinaysa midka aad ku jirto, isla maahmaahdaasna waa tan xannibaadda u beddelaysa dood. Magacow xaaladaha hagaha kahor inta aadan u baahnayn.

Diidmo waxay ka dhigan tahay hubiyuhu wuu jawaabay oo wuxuu yiri maya, taas oo ah natiijada siyaasad ee ma aha dhibaato helitaan. Isku day dhacay waxay ka dhigan tahay caqabaddu way jirtay oo qofna ma dhammaystirin waqtigeeda. Adeeg aan la gaari karin waxay ka dhigan tahay su’aasha weligeed lama jawaabin. Kaliya saddexaad waa xannibaad.

Tallaabo 2: akhri qaabka guuldareysta ee proxy-gu dhab ahaan isticmaalo

Raadi dejinta maamusha habdhaqanka marka adeegga lama xiriiri karo, oo ka akhri qaabeynta socota ee ma aha template. Proxy-ga RADIUS ee Duo, qiimayaasha failmode ee la diiwaangeliyay waa safe iyo secure, halkaas oo safe u oggolaado isku day kaliya marka xaqiijinta koowaad ay guulaysato, secure-na diido isku dayga xaaladaas.

radtest alice '' 127.0.0.1 0 testing123
journalctl -u duo-authproxy -n 50 --no-pager

Magaca safe wuxuu qeexayaa doorasho helitaan, ee ma aha dammaanad in fadhi kasta oo la aqbalay uu lahaa qodob labaad cusub. Jumladaas waxay ku deelan tahay diiwaanka khatarta, sababtoo ah waa is-beddelka saxda ah ee dejintu sameyso. Ha guudmarin qiimaha bixiye kale, isku-dhufasho kale ama qaab proxy kale; akhri dukumeentiga alaabtaas oo ku saabsan wax u dhigma. Qaabeyn laga koobiyeeyay tusaale iibiye aan lahayn fahamkan waa yaab sugaya xannibaadda xigta.

Iso jooji haddii qofna aanu sheegi karin qaabka firfircoon. Qaybta kale ee hagaha waxay ku xiran tahay jawaabtaas.

Tallaabo 3: isku dayga mar labaad la jaanqaad socodka

Isku dheellitir waqtiga iyo habdhaqanka isku dayga mar labaad ee albaabka socodka xaqiijinta uu maamulo. Isku dayga aan isku dubaridnayn waxay abuuraan codsiyo badan, waxay qasaan isku-dhigma isku dayga waxayna logga uga tagaan in aanu sheegi karin natiijada kee baa leh gelitaanka kee. Waqti aad u dheer ma aha naqshad helitaan; waa sugitaan dheer oo isla jawaabtaas ah.

ss -lunp 'sport = :1812'
tail -n 50 /var/log/duo/authproxy.log

Waqtiga codsiga proxy-ga laftiisu waa xad gooni ah: codsiga xaqiijinta ee la soo saaro oo aan waligiis dhammaanin waa la diidaa, diidmadaasna ma aha xannibaad laga gadaal gurtaan. U qaado diidmo, caqabad aan dhammaanin iyo adeeg aan la gaari karin saddex gelin oo kala duwan oo shaxda go’aankaaga ah. Kadib shaxda ka dhig mid cad: xaaladdee baa ogolaata, xaaladdee baa haysata iyo xaaladdee baa loo gudbiyaa qof.

Haddii laba qaybood labaduba isku dayaan mar labaad, marka hore hagaaji lahaanshaha isku dayga. Codsiyada labanlaaban waa calaamad laba milkiile, ee ma aha adeeg gaabis ah.

Tallaabo 4: gelitaanka degdegga ah si gooni ah u maamul

Haddii gelitaan degdeg ah loo baahan yahay, sii ballaadhkiisa, aqoonsigiisa, fasaxdiisa iyo raadka hantidhawrka. MFA si aamusan u damin dhammaan isticmaalayaasha ma aha nidaam degdeg ah; waa daciifnimo joogto ah oo dhacdo ku lifaaqan. Milkiilaha ammaanku wuu ansixiyaa qaanuunka gelitaanka, muuqashada iyo wadada kor u qaadista kahor.

grep -R failmode /etc/duo /etc/radiusclient 2>/dev/null
systemctl status duo-authproxy

Tijaabi shaxda oo dhan deegaan aan wax-soo-saar ahayn: guuldareysta koowaad, diidmo ula kac ah, dhammaadka waqtiga caqabadda iyo helitaan la’aanta adeegga. Mid kasta, diiwaangeli natiijada gelitaanka iyo sababta logga lagu qoray. Ha abuurin xannibaad wax-soo-saar si aad u ogaato habdhaqanka la habeeyay, hana tijaabin wadada degdegga ah markii ugu horreysay inta lagu jiro dhacdada loo qoray. Nidaamka soo kabashada ee aan waligiis shaqeyn waa dukumeenti, ma aha xakameyn.

Hagaha wuxuu dhammaadaa marka saddexda xaaladood la magacaabo, qaabka guuldareysta laga akhriyo nidaamka socda, isku dayga mar labaad uu leeyahay hal milkiile, iyo gelitaanka degdegga ah uu leeyahay ansixintiisa iyo dib u eegistiisa. Dhaqangelin la saadaalin karo oo lagu daray waddo soo kabasho la yaqaan waa natiijada mudan in la diiwaangeliyo.