eToken Network Logon
Сентябрь, 2002
Одно из самых уязвимых мест корпоративных сетей под управлением Windows-серверов — стандартная авторизация пользователей по паролю. Решить проблему могут биометрические или двухфакторные системы авторизации.
Как устроен комплекс
В программно-аппаратном комплексе eToken Network Logon компании Aladdin для авторизации в сети используются и аппаратный элемент, и информация, известная только пользователю. Для доступа к сетевым ресурсам и авторизации в домене Windows необходимо подключить к USB-порту ПК электронный ключ eToken с информацией об имени, пароле и домене пользователя, а для доступа к этой информации — ввести код доступа к памяти ключа.
Программная часть поддерживает три типа ключей — eToken R2, eToken Pro и смарт-карты (последний вариант предполагает считыватель на каждой клиентской машине и оправдан там, где смарт-карты уже используются). В eToken R2 аппаратно реализован алгоритм кодирования DESX со 120-битным ключом; в построенном на микросхеме Infineon SLE66C eToken Pro — алгоритмы RSA/1024, DES, TripleDES и SHA-1. Оба устройства оснащаются энергонезависимой памятью EEPROM объёмом от 8 до 64 Кбайт. Ключи выполнены в виде брелоков из полупрозрачной влагонепроницаемой пластмассы со светодиодными индикаторами.
ПО и работа
Комплекс состоит из трёх частей: драйвера RTE (ставится на контроллер домена и клиентские машины), программы eToken Network Logon Administrator (импортирует учётные записи пользователей выбранного домена) и клиентской части, подменяющей стандартный модуль авторизации Windows — после её установки для регистрации в домене достаточно присоединить eToken и ввести его защитный код.
В памяти ключа можно хранить учётные данные для нескольких доменов: один ключ позволяет регистрироваться в разных доменах с различными паролями. Новые версии ПО позволяют использовать eToken Network Logon и для авторизации на локальной машине. Пароль учётной записи назначается вручную или генерируется автоматически — во втором случае он скрыт и от пользователя, и от администратора.
В клиентскую и серверную части входит программа eToken Properties для управления ключами (смена защитного кода, имени ключа, информация об использовании памяти); с ftp-сервера Aladdin можно скачать комплект утилит для просмотра и редактирования данных в памяти ключа.
Ограничение
Серверная часть ПО не работает с учётными записями на русифицированных серверах: корректная работа гарантирована только с нелокализованными версиями Windows 2000 и Windows NT 4.0 (за исключением Terminal Edition) — попытка импортировать учётные записи на русифицированной версии завершается ошибкой.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: PC Magazine, сентября 2002
Эксперт: Редакционный эксперт