2.1 Назначение изделия

JaCarta PKI/SecurBIO – персональное средство усиленной и/или строгой 3ФА/2ФА и ЭП с биометрической идентификацией пользователя по отпечаткам пальцев.

Использование биометрии позволяет однозначно "привязать" такое аппаратное средство к его владельцу и не допустить несанкционированное использование посторонним (внутренним или внешним нарушителем ИБ).

Поддерживает PKI и ЭП с неизвлекаемым закрытым ключом для работы в системах ЭДО, ДБО и пр.

Изделие может использоваться в Linux для идентификации пользователей по отпечатку пальца и двухфакторной аутентификации, доступа к внутрикорпоративным и интернет-ресурсам, шифрования данных, защиты данных и почтовой переписки.

2.2 Назначение ПО

Клиент для Linux c поддержкой 2FA/3FA – усиленной и строгой аутентификации, PKI.

Решение для простого и быстрого перехода к двухфакторной аутентификации в Linux при входе в операционную систему и доступе к сетевым ресурсам по USB-токенам и смарт-картам JaCarta.

В данном примере использование ПО предусматривает ролевую модель, состоящую из администратора безопасности и пользователя.

2.2.1 Поддерживаемые программой операционные системы Linux

  • Astra Linux Special Edition 1.7;
  • Альт 8 СП Рабочая станция, версия 8.1;
  • Альт Рабочая станция, версия 10;
  • РЕД ОС 7.3.

2.3 Важная информация

Настоящая инструкция предполагает, что ПО уже установлено (порядок установки см. https://www.aladdin.ru/upload/catalog/aladdin_securlogon/files/Aladdin_SecurLogon_SPG.pdf).

В настоящем примере перед аутентификацией в локальную учетную запись необходимо выполнить идентификацию по отпечатку пальца (порядок настройки идентификации по отпечатку пальца см.  https://www.aladdin-rd.ru/upload/catalog/jacarta-securbio/files/JaCarta-SecurBIO-Operator-Guide.pdf).

Возможен вариант использования изделия без идентификации по отпечатку пальца.

 2.4 Описание демо-стенда

Демо-стенд состоит из следующих компонентов:

  1. Операционная система Astra Linux Special Edition 1.7;
  2. Средство многофакторной аутентификации Aladdin SecurLogon1.0.179;
  3. Единый клиент JaCarta3[1].

[1] В данной инструкции не показана настройка изделия для идентификации по отпечатку пальца, но необходимо знать, что для настройки необходим Единый клиент JaCarta 3.3.

2.5 Ход настройки

Настройка локальной аутентификации в Astra Linux Special Edition 1.7 по самоподписанному сертификату, выпущенному на изделие, при условии готового вышеописанного демо-стенда, сводится к следующим шагам:

  • Запуск программы;
  • Настройка локальной двухфакторной аутентификации (администратор безопасности на своём компьютере или на компьютере пользователя средствами ПО выпускает сертификат на пользователя. Сертификат сохраняется в защищённом разделе изделия);
  • Аутентификация в локальную учетную запись (пользователь получает изделие, которое далее подсоединяет к своему компьютеру с установленным и настроенным ПО и после появления окна аутентификации выполняет идентификацию по отпечатку пальца и далее вводит PIN-код Пользователя от изделия. При успешной аутентификации пользователю предоставляется доступ к операционной системе).