Hailbytes VPN ప్రమాణీకరణను ఎలా సెటప్ చేయాలి
పరిచయం
ఇప్పుడు మీరు HailBytes VPN సెటప్‌ని కలిగి ఉన్నారు మరియు కాన్ఫిగర్ చేసారు, మీరు HailBytes అందించే కొన్ని భద్రతా ఫీచర్‌లను అన్వేషించడం ప్రారంభించవచ్చు. VPN కోసం సెటప్ సూచనలు మరియు లక్షణాల కోసం మీరు మా బ్లాగ్‌ని తనిఖీ చేయవచ్చు. ఈ కథనంలో, మేము HailBytes VPN ద్వారా మద్దతు ఇచ్చే ప్రమాణీకరణ పద్ధతులను మరియు ప్రామాణీకరణ పద్ధతిని ఎలా జోడించాలో కవర్ చేస్తాము.
అవలోకనం
HailBytes VPN సాంప్రదాయ స్థానిక ప్రమాణీకరణతో పాటు అనేక ప్రమాణీకరణ పద్ధతులను అందిస్తుంది. భద్రతా ప్రమాదాలను తగ్గించడానికి, స్థానిక ప్రమాణీకరణలను నిలిపివేయమని మేము సిఫార్సు చేస్తున్నాము. బదులుగా, మేము బహుళ-కారకాల ప్రమాణీకరణ (MFA), OpenID కనెక్ట్ లేదా SAML 2.0ని సిఫార్సు చేస్తున్నాము.
- MFA స్థానిక ప్రమాణీకరణపై అదనపు భద్రతా పొరను జోడిస్తుంది. HailBytes VPN స్థానిక అంతర్నిర్మిత సంస్కరణలను కలిగి ఉంది మరియు Okta, Azure AD మరియు Onelogin వంటి అనేక ప్రసిద్ధ గుర్తింపు ప్రదాతలకు బాహ్య MFA కోసం మద్దతును కలిగి ఉంది.
- OpenID Connect అనేది OAuth 2.0 ప్రోటోకాల్‌పై నిర్మించిన గుర్తింపు లేయర్. ఇది అనేకసార్లు లాగిన్ చేయకుండానే గుర్తింపు ప్రదాత నుండి వినియోగదారు సమాచారాన్ని ప్రామాణీకరించడానికి మరియు పొందేందుకు సురక్షితమైన మరియు ప్రామాణికమైన మార్గాన్ని అందిస్తుంది.
- SAML 2.0 అనేది పార్టీల మధ్య ధృవీకరణ మరియు అధికార సమాచారాన్ని మార్పిడి చేయడానికి XML-ఆధారిత ఓపెన్ స్టాండర్డ్. విభిన్న అప్లికేషన్‌లను యాక్సెస్ చేయడానికి మళ్లీ ప్రామాణీకరించాల్సిన అవసరం లేకుండా గుర్తింపు ప్రదాతతో ఒకసారి ప్రమాణీకరించడానికి ఇది వినియోగదారులను అనుమతిస్తుంది.
అజూర్ సెటప్‌తో OpenID కనెక్ట్ చేయండి
ఈ విభాగంలో, OIDC మల్టీ-ఫాక్టర్ ప్రమాణీకరణను ఉపయోగించి మీ గుర్తింపు ప్రదాతను ఎలా ఇంటిగ్రేట్ చేయాలో మేము క్లుప్తంగా తెలియజేస్తాము. ఈ గైడ్ అజూర్ యాక్టివ్ డైరెక్టరీని ఉపయోగించడం కోసం ఉద్దేశించబడింది. విభిన్న గుర్తింపు ప్రదాతలు అసాధారణమైన కాన్ఫిగరేషన్‌లు మరియు ఇతర సమస్యలను కలిగి ఉండవచ్చు.
- మీరు పూర్తిగా సపోర్ట్ చేయబడిన మరియు పరీక్షించబడిన ప్రొవైడర్‌లలో ఒకరిని ఉపయోగించమని మేము మీకు సిఫార్సు చేస్తున్నాము: Azure Active Directory, Okta, Onelogin, Keycloak, Auth0 మరియు Google Workspace.
- మీరు సిఫార్సు చేయబడిన OIDC ప్రొవైడర్‌ని ఉపయోగించకుంటే, క్రింది కాన్ఫిగరేషన్‌లు అవసరం.
a) Discovery_document_uri: OpenID Connect ప్రొవైడర్ కాన్ఫిగరేషన్ URI ఈ OIDC ప్రొవైడర్‌కు తదుపరి అభ్యర్థనలను రూపొందించడానికి ఉపయోగించిన JSON పత్రాన్ని అందిస్తుంది. కొంతమంది ప్రొవైడర్లు దీనిని "బాగా తెలిసిన URL"గా సూచిస్తారు.
b) client_id: అప్లికేషన్ యొక్క క్లయింట్ ID.
c) client_secret: అప్లికేషన్ యొక్క క్లయింట్ రహస్యం.
d) redirect_uri: ప్రామాణీకరణ తర్వాత ఎక్కడికి దారి మళ్లించాలో OIDC ప్రొవైడర్‌ని నిర్దేశిస్తుంది. ఇది మీ ఫైర్‌జోన్ EXTERNAL_URL + /auth/oidc/ అయి ఉండాలి /callback/, ఉదా https://firezone.example.com/auth/oidc/google/callback/.
ఇ) ప్రతిస్పందన_రకం: కోడ్‌కి సెట్ చేయబడింది.
f) పరిధి: మీ OIDC ప్రొవైడర్ నుండి పొందేందుకు OIDC స్కోప్‌లు. కనీసం, Firezoneకి openid మరియు ఇమెయిల్ స్కోప్‌లు అవసరం.
g) లేబుల్: Firezone పోర్టల్ లాగిన్ పేజీలో ప్రదర్శించబడే బటన్ లేబుల్ టెక్స్ట్.
- అజూర్ పోర్టల్‌లోని అజూర్ యాక్టివ్ డైరెక్టరీ పేజీకి నావిగేట్ చేయండి. నిర్వహించు మెను క్రింద యాప్ రిజిస్ట్రేషన్‌ల లింక్‌ని ఎంచుకుని, కొత్త రిజిస్ట్రేషన్‌ని క్లిక్ చేసి, కింది వాటిని నమోదు చేసిన తర్వాత నమోదు చేసుకోండి:
ఎ) పేరు: ఫైర్‌జోన్
బి) మద్దతు ఉన్న ఖాతా రకాలు: (డిఫాల్ట్ డైరెక్టరీ మాత్రమే – ఒకే అద్దెదారు)
సి) URI దారి మళ్లింపు: ఇది మీ ఫైర్‌జోన్ EXTERNAL_URL + /auth/oidc/ అయి ఉండాలి /callback/, ఉదా https://firezone.example.com/auth/oidc/azure/callback/.
- నమోదు చేసుకున్న తర్వాత, అప్లికేషన్ యొక్క వివరాల వీక్షణను తెరిచి, అప్లికేషన్ (క్లయింట్) IDని కాపీ చేయండి. ఇది క్లయింట్_ఐడి విలువ అవుతుంది.
- OpenID Connect మెటాడేటా పత్రాన్ని తిరిగి పొందడానికి ఎండ్ పాయింట్స్ మెనుని తెరవండి. ఇది Discovery_document_uri విలువ అవుతుంది.
- మేనేజ్ మెను క్రింద ఉన్న సర్టిఫికెట్‌లు & రహస్యాల లింక్‌ని ఎంచుకుని, కొత్త క్లయింట్ రహస్యాన్ని సృష్టించండి. క్లయింట్ రహస్యాన్ని కాపీ చేయండి. ఇది క్లయింట్_రహస్య విలువ అవుతుంది.
- నిర్వహించు మెను క్రింద API అనుమతుల లింక్‌ని ఎంచుకుని, అనుమతిని జోడించు క్లిక్ చేసి, Microsoft గ్రాఫ్‌ని ఎంచుకోండి. అవసరమైన అనుమతులకు ఇమెయిల్, openid, offline_access మరియు ప్రొఫైల్‌ను జోడించండి.
- అడ్మిన్ పోర్టల్‌లోని /సెట్టింగ్‌లు/సెక్యూరిటీ పేజీకి నావిగేట్ చేసి, “ఓపెన్‌ఐడి కనెక్ట్ ప్రొవైడర్‌ని జోడించు” క్లిక్ చేసి, పై దశల్లో మీరు పొందిన వివరాలను నమోదు చేయండి.
- ఈ ప్రామాణీకరణ మెకానిజం ద్వారా సైన్ ఇన్ చేస్తున్నప్పుడు స్వయంచాలకంగా అన్‌ప్రివిలేజ్డ్ యూజర్‌ని క్రియేట్ చేయడానికి ఆటో క్రియేట్ యూజర్‌ల ఎంపికను ప్రారంభించండి లేదా నిలిపివేయండి.
అభినందనలు! మీరు మీ సైన్ ఇన్ పేజీలో అజూర్‌తో సైన్ ఇన్ చేయడాన్ని చూడాలి.
ముగింపు
HailBytes VPN బహుళ-కారకాల ప్రమాణీకరణ, OpenID కనెక్ట్ మరియు SAML 2.0తో సహా పలు రకాల ప్రమాణీకరణ పద్ధతులను అందిస్తుంది. కథనంలో ప్రదర్శించినట్లుగా, ఓపెన్‌ఐడి కనెక్ట్‌ని అజూర్ యాక్టివ్ డైరెక్టరీతో అనుసంధానించడం ద్వారా, మీ వర్క్‌ఫోర్స్ క్లౌడ్ లేదా AWSలో మీ వనరులను సౌకర్యవంతంగా మరియు సురక్షితంగా యాక్సెస్ చేయవచ్చు.
