🍗 🐿️ 🤱🏼 सुरक्षित एन्क्रिप्टेड डेटा स्टोरेज और इसके साथ काम करने के फीचर्स 👲🏼 ◀️ 📯

कुछ बिंदु पर, हमें दूरस्थ फ़ाइल आवंटन के लिए एन्क्रिप्टेड स्टोरेज को व्यवस्थित करने की आवश्यकता का सामना करना पड़ा। एक छोटी खोज के बाद, मुझे एक हल्के बादल समाधान मिला, जो अंत में पूरी तरह से ठीक था। आगे, मैं संक्षेप में इस समाधान और इसके साथ काम करने की कुछ विशेषताओं का वर्णन करूंगा, शायद कोई काम आएगा। मेरी राय में, विकल्प विश्वसनीय है और एक ही समय में काफी सुविधाजनक है।

आर्किटेक्चर

एक आधार के रूप में, मैंने अपना खुद का क्लाउड क्लाउड स्टोरेज सिस्टम लेने का फैसला किया। जिसे ओएस डेबियन लिनक्स v7.1 पर स्थापित किया गया था और प्रॉक्समॉक्स वर्चुअल एनवायरनमेंट v3.1 हाइपरविजर के तहत एक वर्चुअल मशीन के रूप में तैनात किया गया था।

क्लाउड स्टोरेज सिस्टम एक एन्क्रिप्टेड लिनक्स ओएस डिस्क पर स्थापित किया गया था, डेटा तक पहुंच केवल एचटीटीपीएस प्रोटोकॉल के माध्यम से संभव है, प्राधिकरण के लिए, मानक पासवर्ड के अलावा, आपको एक-बार पासवर्ड (ओटीपी) भी दर्ज करना होगा। नियमित रूप से बैकअप। सभी स्वयं के क्लॉक डेटा को तुरंत अक्षम करना और हटाना संभव है।

प्रॉक्समॉक्स वर्चुअल एनवायरनमेंट हाइपरवाइजर

प्रॉक्समोक्स वर्चुअल एनवायरनमेंट हाइपरवाइज़र OS डेबियन लिनक्स v7.1 का एक विशेष वितरण है, सिस्टम तक रिमोट एक्सेस का उपयोग मानक टीसीपी पोर्ट 22 पर एसएसएच प्रोटोकॉल का उपयोग करके संभव है। हालांकि, वर्चुअल मशीनों के प्रबंधन के लिए मुख्य कार्य उपकरण वेब इंटरफ़ेस है।

दिन में एक बार, खुद के क्लॉड वर्चुअल मशीन का एक हॉट स्नैपशॉट उत्पन्न होता है और मानक प्रॉक्समॉक्स वीई सुविधाओं का उपयोग करके एनएफएस सर्वरों को निर्यात किया जाता है।

वीएम

स्क्रीनशॉट में, वेब इंटरफ़ेस में वर्चुअल मशीन के पास पहचानकर्ता 100 (स्वयं क्लॉक) है। "कंसोल" संदर्भ मेनू आइटम के माध्यम से इसके कंसोल तक पहुंच संभव है।

उदाहरण के लिए, यहां बूट समय पर एन्क्रिप्टेड डिस्क के लिए पासवर्ड दर्ज करने का तरीका बताया गया है:

खुद के क्लाउड क्लाउड स्टोरेज

हब पर खुद के क्लौड को स्थापित करने के बारे में BlackIce13 उपयोगकर्ता http://habrahabr.ru/post/208566/ से काफी अच्छा लेख है। इस प्लेटफ़ॉर्म की मुख्य विशेषताएं और कुछ फायदे पहले से ही सूचीबद्ध हैं।

मैं केवल अपने दम पर जोड़ सकता हूं, मेरी राय में, लेख के लेखक द्वारा सुझाए गए लिनक्स डेबियन ओएस वितरण और कई अन्य लोगों के लिए खुद को स्थापित करने के लिए थोड़ा सरल तरीका है। तैयार किए गए रिपॉजिटरी उपलब्ध हैं: http://software.opensuse.org/download/package?project=isv:ownCloud:community&package=owncloud

इस मामले में, सभी आवश्यक निर्भरताएं स्वचालित रूप से सेट की जाती हैं, और आपको केवल अपनी बारीकियों के लिए सेटिंग्स समायोजित करने की आवश्यकता होगी।

एक आभासी कंटेनर के अंदर डेबियन लिनक्स v7.1 के आधार पर तैनात किया गया। मानक टीसीपी 22 पोर्ट पर एसएसएच प्रोटोकॉल के माध्यम से भंडारण की रिमोट एक्सेस संभव है।

खुद के साथ मुख्य कार्य वेब इंटरफ़ेस के माध्यम से किया जाता है, यह WebDAV प्रोटोकॉल के माध्यम से कनेक्ट करना और सिंक्रनाइज़ेशन क्लाइंट (सिंक) का उपयोग करना भी संभव है।

वैसे, चूंकि HTCl के माध्यम से एक्सेस करने के लिए HTTPS का उपयोग होता है, इसलिए अपाचे सर्वर द्वारा क्रमशः "/var/log/apache2/access.log" और "/var/log/apache2-error.log" फाइलों में एक्सेस और एरर लॉग्स को बनाए रखा जाता है। ओनक्लाउड का अपना लॉग "/var/www/owncloud/data/owncloud.log" भी है।

ओटीपी वन-टाइम पासवर्ड

सुरक्षा बढ़ाने के लिए, दो-कारक प्रमाणीकरण: एक पारंपरिक पासवर्ड और एक ओटीपी वन-टाइम पासवर्ड का उपयोग करके वेब इंटरफ़ेस के माध्यम से खुद को एक्सेस करना संभव है। वन टाइम पासवर्ड बैकएंड ऐड-ऑन का उपयोग करके ओटीपी कार्यक्षमता को लागू किया जाता है। खुदक्लाउड में अंतर्निहित ओटीपी सपोर्ट नहीं है।

मूलभूत ओटीपी सेटिंग्स को प्रशासनिक खाते के तहत "व्यवस्थापक" अनुभाग में कॉन्फ़िगर किया गया है।

स्क्रीनशॉट पर, दो-कारक प्रमाणीकरण सेटिंग्स और एक बार के पासवर्ड FEITIAN OTP c200 हार्डवेयर जनरेटर के साथ संगतता सुनिश्चित करने के लिए चुने गए हैं।

एल्गोरिथम: समय-आधारित वन टाइम पासवर्ड (TOTP)

पासवर्ड में अंकों की संख्या: 6

पासवर्ड जीवनकाल: 60 सेकंड

प्रभावी होने के लिए दो-कारक प्राधिकरण के लिए, आपको उपयोगकर्ता को एक टोकन बीज असाइन करना होगा। इस बिंदु तक, वह केवल एक नियमित पासवर्ड का उपयोग करके अपने स्वयं के क्लाउड में लॉग इन कर सकता है। उपयोगकर्ता बनाने के तुरंत बाद क्या करने की आवश्यकता है, "व्यक्तिगत" अनुभाग पर जाएं और उसी नाम के क्षेत्र में टोकन बीज दर्ज करें।

ओटीपी के अपने स्वयं के क्लाड मॉड्यूल की निर्मित क्षमताओं का उपयोग करके टोकन सीड उत्पन्न करने की अनुशंसा नहीं की जाती है, क्योंकि इसके संचालन एल्गोरिथ्म में समस्याएं हैं। इनपुट प्रारूप: बेस 32 (% 32) उत्तर प्रदेश। आप उपयोगिता www.darkfader.net/toolbox/convert का उपयोग करके टोकन सीड को विभिन्न प्रारूपों में बदल सकते हैं

विशेष रूप से इस परियोजना के लिए, टोकन सीड का उपयोग किया गया था, हार्डवेयर टोकन एफटीपीआईएन ओटीपी c200 में एम्बेडेड है। सामान्य तौर पर, आप किसी भी पासवर्ड जनरेटर का उपयोग कर सकते हैं, और फिर इसे पाठ में दिए गए कनवर्टर का उपयोग करके वांछित प्रारूप में परिवर्तित कर सकते हैं।

Android OS के लिए ऐसे एप्लिकेशन का एक उदाहरण Android टोकन है: https://play.google.com/store/apps/details?id=uk.co.bitethebullet.android.token&hl=en

आरंभिक टोकन बीज इस प्रकार है:

ओटीपी को निष्क्रिय करने के लिए, बस सेटिंग्स से टोकन सीड को हटा दें। यदि यह संभव नहीं है, उदाहरण के लिए, इस तथ्य के कारण कि ओटीपी जनरेटर खो गया है, इसलिए उपयोगकर्ता के व्यक्तिगत खाते तक कोई पहुंच नहीं है, तो ओटीपी को निष्क्रिय करना केवल MySQL DBMS में डेटा को सीधे संशोधित करके संभव है। ऐसा करने के लिए, कमांड लाइन से MySQL क्लाइंट शुरू करें:

# mysql -uowncloud –p 
      

        
        
        
      

     Enter password:

फिर निम्नलिखित के समान एक अनुरोध निष्पादित करें, उपयोगकर्ता फ़ील्ड के मूल्य को आवश्यक में बदल रहा है:

mysql> delete from owncloud.oc_user_otp where `user` = 'test';

वास्तु प्रतिबंधों के कारण, ओटीपी केवल वेब इंटरफ़ेस के माध्यम से खुद को एक्सेस करने के लिए काम करता है, लेकिन WebDAV के माध्यम से नहीं। इस नुकसान की भरपाई इस तथ्य से की जाती है कि WebDAV का उपयोग करने वाले IP पतों की सूची सख्ती से सीमित है। अपाचे सर्वर सेटिंग्स फ़ाइल "/etc/apache2/conf.d/owncloud.conf" में निर्देशों के लिए अनुमति देना इसके लिए जिम्मेदार है। कृपया ध्यान दें कि निर्देश दो बार वहां सूचीबद्ध हैं।

IP पते रिक्त स्थान द्वारा अलग किए जाते हैं। आपको यह सुनिश्चित करने की आवश्यकता है कि सूची में हमेशा लूपबैक का आईपी 127.0.0.1 होता है, साथ ही खुद के सर्वर के पब्लिक आईपी भी शामिल होता है। अन्यथा, WebDAV क्रैश हो सकता है। Apache की सेटिंग बदलने के बाद, आपको इसे पुनः आरंभ करना होगा:

service apache2 restart

तेज बल सुरक्षा

खुद के क्लाड संस्करणों में, असफल प्राधिकरण प्रयासों का एक लॉग रखा गया है: "/var/log/owncloud/auth.log"। "/Var/log/owncloud/auth.log" की सामग्री Fail2ban सेवा को नियंत्रित करती है। यदि थोड़े समय के भीतर यह एक आईपी पते से प्राधिकरण के 5 या अधिक असफल प्रयासों को ठीक करता है, तो इसे 10 मिनट के लिए IPTables पैकेट फ़िल्टर द्वारा अवरुद्ध किया जाता है। यदि, स्वचालित अनलॉकिंग के बाद, प्रयास जारी रहता है, तो आईपी फिर से स्थायी रूप से अवरुद्ध हो जाता है। यह लॉग "/var/log/fail2ban.log" में Fail2ban के काम की निगरानी करता है।

IP पते की सूची जिसे किसी भी परिस्थिति में अवरुद्ध नहीं किया जाना चाहिए, कॉन्फ़िगरेशन फ़ाइल "/etc/fail2ban/jail.conf" में इग्निप पैरामीटर द्वारा निर्दिष्ट किया गया है। IP को एक स्थान के साथ सूचीबद्ध किया गया है।

Fail2ban की सेटिंग बदलने के बाद, आपको इसे पुनः आरंभ करना होगा:

service fail2ban restart

यदि आपको मैन्युअल रूप से किसी भी आईपी को अनब्लॉक करने की आवश्यकता है, तो आपको निम्नलिखित के समान सीएलआई से सर्वर पर एक कमांड चलाने की आवश्यकता है, इसमें पता समायोजित करना:

iptables -D fail2ban-Owncloud -s 187.22.109.14/32 -j DROP

पुनश्च

खुद के क्लाऊड का लाइव संस्करण आधिकारिक वेबसाइट http://demo.owncloud.org पर देखा जा सकता है

सुरक्षित एन्क्रिप्टेड डेटा स्टोरेज और इसके साथ काम करने के फीचर्स

आर्किटेक्चर

प्रॉक्समॉक्स वर्चुअल एनवायरनमेंट हाइपरवाइजर

खुद के क्लाउड क्लाउड स्टोरेज

ओटीपी वन-टाइम पासवर्ड

तेज बल सुरक्षा

More articles: