नेटवर्क ऑथेंटिकेशन क्या है?
नेटवर्क ऑथेंटिकेशन यह सत्यापित करने की प्रक्रिया है कि कोई उपयोगकर्ता, डिवाइस या प्रक्रिया वही है जो होने का दावा करता है। यह नेटवर्क संसाधनों तक पहुंच देने से पहले पहचान की पुष्टि करता है। ऑथेंटिकेशन ≠ ऑथोराइजेशन (पहचान सत्यापन vs पहुंच अधिकार)।
ऑथेंटिकेशन के तीन मुख्य कारक (फैक्टर)
| कारक | विवरण | उदाहरण |
|---|---|---|
| ज्ञान (Something you know) | केवल आपको पता जानकारी | पासवर्ड, PIN, सिक्योरिटी प्रश्न |
| कब्जा (Something you have) | आपके पास भौतिक/डिजिटल वस्तु | स्मार्टफोन (OTP), हार्डवेयर टोकन, स्मार्ट कार्ड, YubiKey |
| अंतर्निहित (Something you are) | आपकी जैविक विशेषता | फिंगरप्रिंट, फेस ID, रेटिना स्कैन, आवाज पहचान |
| प्रोटोकॉल | उपयोग | विशेषता |
|---|---|---|
| 802.1X (EAP) | वायर्ड/वायरलेस नेटवर्क एक्सेस कंट्रोल | पोर्ट-आधारित, RADIUS सर्वर उपयोग |
| RADIUS | केंद्रीकृत AAA (ऑथेंटिकेशन, ऑथोराइजेशन, अकाउंटिंग) | ISP, एंटरप्राइज वाई-फाई, VPN |
| TACACS+ | नेटवर्क डिवाइस एडमिन एक्सेस | सिस्को डिवाइसेज, कमांड ऑथोराइजेशन |
| LDAP/Active Directory | कॉर्पोरेट पहचान प्रबंधन | यूजर/ग्रुप आधारित नीति |
| SAML/OIDC | फेडरेटेड आइडेंटिटी, SSO | क्लाउड ऐप्स, B2B |
वायरलेस नेटवर्क के लिए ऑथेंटिकेशन मोड
- WPA2-Personal (PSK): प्री-शेयर्ड की (घरेलू/छोटे ऑफिस)
- WPA2-Enterprise (802.1X/EAP): प्रति-उपयोगकर्ता क्रेडेंशियल्स (एंटरप्राइज)
- EAP-TLS: सर्टिफिकेट-आधारित (सबसे सुरक्षित)
- PEAP-MSCHAPv2: यूजरनेम/पासवर्ड, सर्वर सर्टिफिकेट (सामान्य)
- WPA3-SAE: सिमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स (ऑफलाइन डिक्शनरी अटैक रोकता है)
बेस्ट प्रैक्टिसेज
- सभी एडमिन/विशेषाधिकार प्राप्त खातों के लिए MFA अनिवार्य
- पासवर्डलेस ऑथेंटिकेशन (FIDO2/WebAuthn, Windows Hello) अपनाएं
- सर्विस अकाउंट्स के लिए सर्टिफिकेट/मैनेज्ड आइडेंटिटी उपयोग करें
- नियमित ऑथेंटिकेशन लॉग ऑडिट करें
- पासवर्ड पॉलिसी: लंबाई > जटिलता, ब्रीच्ड पासवर्ड ब्लॉक करें
-
नेटवर्क सिक्योरिटी ID क्या है? (नेटवर्क सिक्योरिटी की से अंतर)
नेटवर्क सिक्योरिटी ID vs नेटवर्क सिक्योरिटी की - भ्रम दूर करें अक्सर लोग नेटवर्क सिक्योरिटी ID और नेटवर्क सिक्योरिटी की (की) में भ्रमित होते हैं। ये अलग-अलग चीजें हैं: नेटवर्क सिक्योरिटी की (Network Security Key) - वास्तविक पासवर्ड क्या है: आपके वाई-फाई नेटवर्क का पासवर्ड (WPA/WPA2/WPA3 की)। अन्य
-
नेटवर्क सुरक्षा क्या है?
नेटवर्क सुरक्षा: परिभाषा, प्रकार, महत्व और कार्यविधि नेटवर्क सुरक्षा हार्डवेयर, सॉफ्टवेयर और नीतियों का संयोजन है जो नेटवर्क और डेटा को अनधिकृत पहुंच, दुरुपयोग, खराबी, संशोधन, विनाश या अनुचित प्रकटीकरण से बचाता है। नेटवर्क सुरक्षा का क्या अर्थ है? जब भी आप किसी सुरक्षा गतिविधि में भाग लेते हैं, तो
-
नेटवर्क सुरक्षा में प्राधिकरण क्या है?
उदाहरण के साथ प्राधिकरण क्या है? प्राधिकरण प्राप्त करने के बाद लोग संसाधनों तक पहुंच सकते हैं। उदाहरण के लिए, अनुमति एक संसाधन जैसे घर तक पहुंचने की क्षमता है। घर को सजाने और साफ करने के अलावा, मरम्मत की भी आवश्यकता हो सकती है। नेटवर्क सुरक्षा में प्रमाणीकरण क्या है? प्रमाणीकरण प्रक्रिया उपयोगकर्ता