2.1 Назначение изделия
JaCarta PKI/SecurBIO – персональное средство усиленной и/или строгой 3ФА/2ФА и ЭП с биометрической идентификацией пользователя по отпечаткам пальцев.
Использование биометрии позволяет однозначно "привязать" такое аппаратное средство к его владельцу и не допустить несанкционированное использование посторонним (внутренним или внешним нарушителем ИБ).
Поддерживает PKI и ЭП с неизвлекаемым закрытым ключом для работы в системах ЭДО, ДБО и пр.
Изделие может использоваться в Linux для идентификации пользователей по отпечатку пальца и двухфакторной аутентификации, доступа к внутрикорпоративным и интернет-ресурсам, шифрования данных, защиты данных и почтовой переписки.
2.2 Назначение ПО
Клиент для Linux c поддержкой 2FA/3FA – усиленной и строгой аутентификации, PKI.
Решение для простого и быстрого перехода к двухфакторной аутентификации в Linux при входе в операционную систему и доступе к сетевым ресурсам по USB-токенам и смарт-картам JaCarta.
В данном примере использование ПО предусматривает ролевую модель, состоящую из администратора безопасности и пользователя.
2.2.1 Поддерживаемые программой операционные системы Linux
- Astra Linux Special Edition 1.7;
- Альт 8 СП Рабочая станция, версия 8.1;
- Альт Рабочая станция, версия 10;
- РЕД ОС 7.3.
2.3 Важная информация
Настоящая инструкция предполагает, что ПО уже установлено (порядок установки см. https://www.aladdin.ru/upload/catalog/aladdin_securlogon/files/Aladdin_SecurLogon_SPG.pdf).
В настоящем примере перед аутентификацией в локальную учетную запись необходимо выполнить идентификацию по отпечатку пальца (порядок настройки идентификации по отпечатку пальца см. https://www.aladdin-rd.ru/upload/catalog/jacarta-securbio/files/JaCarta-SecurBIO-Operator-Guide.pdf).
Возможен вариант использования изделия без идентификации по отпечатку пальца.
2.4 Описание демо-стенда
Демо-стенд состоит из следующих компонентов:
- Операционная система Astra Linux Special Edition 1.7;
- Средство многофакторной аутентификации Aladdin SecurLogon1.0.179;
- Единый клиент JaCarta3[1].
[1] В данной инструкции не показана настройка изделия для идентификации по отпечатку пальца, но необходимо знать, что для настройки необходим Единый клиент JaCarta 3.3.
2.5 Ход настройки
Настройка локальной аутентификации в Astra Linux Special Edition 1.7 по самоподписанному сертификату, выпущенному на изделие, при условии готового вышеописанного демо-стенда, сводится к следующим шагам:
- Запуск программы;
- Настройка локальной двухфакторной аутентификации (администратор безопасности на своём компьютере или на компьютере пользователя средствами ПО выпускает сертификат на пользователя. Сертификат сохраняется в защищённом разделе изделия);
- Аутентификация в локальную учетную запись (пользователь получает изделие, которое далее подсоединяет к своему компьютеру с установленным и настроенным ПО и после появления окна аутентификации выполняет идентификацию по отпечатку пальца и далее вводит PIN-код Пользователя от изделия. При успешной аутентификации пользователю предоставляется доступ к операционной системе).