माइक्रोसॉफ्ट एनडीईएस:सुरक्षित डिवाइस प्रमाणीकरण और प्रमाणपत्र प्रबंधन

<पी>

<पी> द्वारा

स्टीफन जे. बिगेलो, वरिष्ठ प्रौद्योगिकी संपादक

<पी> प्रकाशित:फ़रवरी 28, 2017

<पी> Microsoft नेटवर्क डिवाइस नामांकन सेवा (NDES) Windows Server 2008 R2 और बाद के Windows सर्वर ऑपरेटिंग संस्करणों में एक सुरक्षा सुविधा है। एनडीईएस ट्रैफ़िक को प्रमाणित करने और उन उपकरणों के साथ सुरक्षित नेटवर्क संचार लागू करने के लिए उपयोग किए जाने वाले प्रमाणपत्र प्रदान और प्रबंधित करता है जिनके पास अन्यथा वैध डोमेन क्रेडेंशियल नहीं हो सकते हैं।

<पी> एनडीईएस सक्रिय निर्देशिका प्रमाणपत्र सेवाओं (एडी सीएस) का एक कार्य है और सरल प्रमाणपत्र नामांकन प्रोटोकॉल (एससीईपी) पर आधारित है, जो प्रमाणन प्राधिकारी (सीए) से एक्स.509 प्रमाणपत्रों के संस्करण 3 का उपयोग करने के लिए अन्य एडी डोमेन क्रेडेंशियल्स के बिना उपकरणों को नामांकित कर सकता है, आमतौर पर एक समर्पित सीए सर्वर। प्रशासक सार्वजनिक कुंजी वितरण, प्रमाणपत्र नामांकन, प्रश्नों और निरस्तीकरण का समर्थन करने के लिए एनडीईएस का उपयोग करते हैं। एनडीईएस उपकरणों के लिए एक बार नामांकन पासवर्ड प्रदान करता है, डिवाइस नामांकन अनुरोधों को सीए को अग्रेषित करता है, सीए से नामांकित प्रमाणपत्र प्राप्त करता है और उन्हें डिवाइस पर अग्रेषित करता है।

<पी> एनडीईएस का एक सामान्य उपयोग समर्पित नेटवर्क उपकरणों - जैसे राउटर, फ़ायरवॉल और स्विच - को प्रमाणपत्र जारी करना है - जो आमतौर पर नेटवर्क ट्रैफ़िक को संभालने के लिए आंतरिक सॉफ़्टवेयर चलाते हैं। हालाँकि, इनमें से कुछ उपकरणों में सक्रिय निर्देशिका डोमेन के लिए पारंपरिक क्रेडेंशियल नहीं हैं, और प्रशासकों को प्रमाणीकरण के लिए NDES जैसी सेवा का उपयोग करना होगा।

<पी> एनडीईएस को कॉन्फ़िगर करते समय, एक व्यवस्थापक पसंदीदा सीए सर्वर को भी निर्दिष्ट कर सकता है, प्रमाणपत्र बनाने के लिए उपयोग किए जाने वाले पंजीकरण प्राधिकरण (आरए) के लिए जानकारी सेट कर सकता है और कुंजी संग्रहीत करने या कुंजी की लंबाई बदलने के लिए विभिन्न क्रिप्टोग्राफ़िक सेवा प्रदाताओं का उपयोग करने के लिए क्रिप्टोग्राफ़िक सेटिंग्स कॉन्फ़िगर कर सकता है।

<पी> एक सामान्य नामांकन प्रक्रिया तब शुरू होती है जब वांछित डिवाइस के लिए सार्वजनिक-निजी कुंजी जोड़ी बनाई जाती है। इसके बाद एनडीईएस प्रशासक को एक पासवर्ड भेजता है। व्यवस्थापक डिवाइस को पासवर्ड के साथ सेट कर सकता है और डिवाइस को संगठन की सार्वजनिक कुंजी संरचना (पीकेआई) पर भरोसा करने की अनुमति देता है। इसके बाद व्यवस्थापक डिवाइस को एनडीईएस को नामांकन अनुरोध भेजने की अनुमति देता है, जो अनुरोध को स्वीकार करता है और अनुरोध को सीए को अग्रेषित करता है। सीए एक प्रमाणपत्र जारी करता है और इसे एनडीईएस को लौटाता है, और नामांकन पूरा करने के लिए डिवाइस अंततः एनडीईएस से जारी प्रमाणपत्र पुनः प्राप्त कर लेगा।

<पी> एक उचित रूप से नामांकित डिवाइस को सुरक्षित नेटवर्क सत्र में एक विश्वसनीय इकाई बनने के लिए सीए द्वारा जारी एक निजी कुंजी और संबंधित प्रमाणपत्र प्राप्त होगा। डिवाइस पर चलने वाला सॉफ़्टवेयर नेटवर्क में अन्य डिवाइसों के साथ ट्रैफ़िक का सुरक्षित रूप से आदान-प्रदान करने के लिए उन क्रेडेंशियल्स का उपयोग कर सकता है।

<पी> एनडीईएस कई अलग-अलग तत्वों को नियोजित करता है। डिवाइस या क्लाइंट भौतिक लक्ष्य डिवाइस है, जैसे राउटर या इंटेलिजेंट स्विच, जिसमें डोमेन क्रेडेंशियल्स का अभाव है और प्रमाणपत्र की आवश्यकता होती है। सेवा एनडीईएस सर्वर है - और इसे पंजीकरण प्राधिकरण कहा जा सकता है। CA सर्वर प्रमाणपत्र सेवाएँ चलाता है और ग्राहकों को प्रमाणपत्र जारी करता है। एक डोमेन नियंत्रक सक्रिय निर्देशिका डोमेन सेवाओं (एडी डीएस) को संभालता है, जो एक सर्वर भूमिका है जो प्रमाणपत्र टेम्पलेट्स को संग्रहीत करता है और एंटरप्राइज़ डोमेन में प्रमाणपत्र नीतियों को लागू करता है।