روی خط خبر

موضوع: تکنولوژی و فناوری اطلاعات منبع: شبکه
امتیاز: 5 5

مطلب با عنوان گواهی‌نامه‌ها چه نقشی در ویندوز سرور 2019 دارند؟ از وب سایت شبکه shabakeh با درج لینک اصلی خبر نمایش داده شده است.

گواهی‌نامه‌ها چه نقشی در ویندوز سرور 2019 دارند؟

میان برهای MSC مختلفی وجود دارند که اجازه می دهند در کوتاه ترین زمان به ابزارهای مدیریتی دسترسی داشته باشید. از مهم ترین ابزارهایی که برای مدیریت سرور به آن ها نیاز دارید و با استفاده از میان بر های MSC به سریع ترین شکل در دسترس تان خواهد بود به موارد زیر می توان اشاره کرد: DSA.MSC: Active Directory Users and ComputersWF.MSC: Windows Defender Firewall with Advanced SecurityDSSITE.MSC: Active Directory Sites and ServicesDNSMGMT.MSC: DNS ManagerGPEDIT.MSC: Local Group Policy EditorGPMC.MSC: Group Policy Management ConsoleCERTSRV.MSC: Certification Authority ManagementCERTTMPL.MSC: Certificate Template ManagementCERTLM.MSC: Local Computer Certificates StoreCERTMGR.MSC: Current User Certificates StoreCOMPMGMT.MSC: Computer ManagementDEVMGMT.MSC: Device ManagerDHCPMGMT.MSC: DHCP ManagerDISKMGMT.MSC: Disk ManagementEVENTVWR.MSC: Event ViewerPERFMON.MSC: Performance MonitorSECPOL.MSC: Local Security Policy ConsoleFSMGMT.MSC: Shared Foldersگواهی نامه ها در ویندوز سرور 2019به دلایل مختلفی، استفاده از گواهینامه ها برای بسیاری از مدیران شبکه حتا آن هایی که برای سال ها در حوزه فناوری اطلاعات مشغول به کار هستند، فرآیند دلهره آوری به نظر می رسد، زیرا گزینه های مختلف زیادی در ارتباط با گواهی نامه های سرور وجود دارد، اما یک کنسول مدیریتی کاربرپسند از پیش ساخته شده برای کار با انواع مختلفی از گواهی نامه ها وجود ندارد. همچنین مسائل عمومی دیگری نیز در ارتباط با گواهی نامه های سرور وجود دارد که امکان پرداختن به آن ها در این آموزش وجود ندارد. برخی از مدیران شبکه عادت دارند از فناوری هایی استفاده می کنند که از گواهی نامه های سازمانی استفاده می کنند و اغلب روی هر ایستگاه کاری در شبکه نصب می شوند. اگر هیچ تجربه ای در ارتباط با این فرآیند ندارید، ممکن است به کارگیری گواهینامه روی یک وب سرور تجاری کار ترسناکی به نظر برسد، چه رسد به این که مجبور شوید به صدها یا هزاران گواهی نامه در یک زمان رسیدگی کنید. سناریوی متداول دیگر حالتی است که در آن یک شرکت، گواهی نامه های خاص خود را تعیین می کند، در حالی که کارمندان قادر به استفاده از آن نیستند، در این حالت سازمان شخص ثالثی را استخدام می کند تا گواهی نامه ها را درون شبکه سازمانی پیاده سازی کند. البته این رویکرد به تدریج در حال محو خواهد شد، زیرا شکاف دانشی به وجود می آورد که هیچ گاه این شکاف پر نخواهد شد، زیرا شما ممکن است از یک گواهی نامه روی سرور استفاده کنید، اما هیچ گاه در زمان کار با گواهی نامه یا ویرایش آن احساس راحتی نکنید.اصطلاحی که به شکل گسترده برای گواهی نامه ها استفاده می شود، زیرساخت کلید عمومی (PKI) سرنام Public Key Infrastructure است. PKI توسط سرورها در شبکه ارائه می شود، اما پیکربندی سرورها برای به کارگیری و ارائه گواهینامه ها فرآیندی است که شما باید آن را مدیریت کنید. سرورهایی که تعیین می کنید که سرور گواهینامه باشند به عنوان سرورهای صدور گواهینامه (CA) شناخته می شوند و ما نیز در آموزش های آتی از اصلاح سرورهای CA برای اشاره به آن ها استفاده خواهیم کرد.انواع گواهی های رایجانواع مختلفی از گواهینامه ها وجود دارند که ممکن است برای انجام کارهای خود مجبور به انتشار آن ها شوید. همان گونه که مشاهده خواهید کرد، هنگامی که به گواهینامه ای نیاز دارید که فهرستی از الزامات خاص را دارد، شما می توانید یک الگوی گواهی را برای هر نوع مشخصه ای که مدنظر دارید ایجاد کنید. در این حالت، نوع واقعا خاصی از یک گواهی نامه وجود ندارد، بلکه تنها الگوهای گواهی وجود دارند که شما اطلاعاتی که برای انجام فعالیت های خود به آن ها نیاز داشته اید را درون الگوها قرار داده اید. به طور کلی بهتر است گواهینامه ها در گروه های مختلف و تفکیک شده قرار گیرند تا مشخص شود هر گواهی نامه قرار است چه کاری انجام دهد.گواهی های کاربریهمان گونه که از نامش پیدا است، یک گواهینامه کاربری برای یک حساب کاربری استفاده می شود. یکی از زیرساخت هایی که بیشترین استفاده از گواهی نامه ها را دارد، زیرساخت تایید اعتبار-شبکه است. شرکت هایی که به دنبال تأیید هویت قدرتمندتر در محیط های خود هستند، اغلب به عنوان بخشی از فرآیند احراز هویت به گواهینامه ها دقت نظر خاصی دارند. کارت های هوشمند یکی از مکانیسم های خاصی هستند که می توانند برای این منظور استفاده شوند. در برخی از سازمان ها کاربران برای دسترسی به کامپیوتر خود مجبور هستند کارت فیزیکی را به کامپیوتر متصل کنند.کارت های هوشمند می توانند در مکانی خاص روی کامپیوترهای جدیدی که TPM نام دارد به صورت مجازی ذخیره شوند. دلیل این که ما در این جا به کارت های هوشمند اشاره کردیم این است که در بیشتر موارد فرآیند تایید کارت هوشمند از طریق یک گواهی کاربری که درون کارت هوشمند ذخیره شده انجام می شود. اگر در یک پروژه مجبور شدید کارت های هوشمند را در وضعیت عملیاتی قرار دهید، به احتمال زیاد به زیرساخت PKI احتیاج خواهید داشت.گواهی های کامپیوتراین گواهی ها اغلب به نام گواهی نامه های ماشین یا کامپیوتر شناخته می شوند و برای کمک به تعامل بهتر بین شبکه و کامپیوتر استفاده می شوند. فناوری هایی شبیه به SCCM بدون در نظر گرفتن اینکه چه کاربری به سامانه وارد شده و از گواهی نامه کامپیوتری استفاده می کند با کامپیوترها ارتباط برقرار کرده و آن ها را مدیریت می کنند. این نوع گواهینامه ها همچنین برای پردازش رمزگذاری بین سیستم های موجود در شبکه استفاده می شوند به عنوان مثال، زمانی که نیاز دارید از IPsec برای رمزگذاری ارتباطات بین کلاینت ها و یک فایل سرور بسیار امن استفاده کنید. صدور گواهینامه های کامپیوتر یا ماشین برای نقاط انتهایی در این زنجیره ارتباطی برای درست کردن کار لازم است. سازمان ها غالبا به منظور احراز هویت تونل های DirectAccess، شکل دیگری از دسترسی از راه دور خودکار به دستگاه های سازمانی از گواهینامه کامپیوتر استفاده می کنند. دلایل و فناوری های مختلفی وجود دارند که ممکن است شما را مجبور کنند از این مدل گواهینامه ها برای ایستگاه ها در محیط سازمانی استفاده کنید.گواهینامه های SSLاگر خود را در وسط جاده گواهینامه ها مشاهده کردید، جایی که یک سرور CA واقعا نقشی در مدیریت گواهی نامه ها نداشته، اما گواهی نامه ای را صادر و نصب شده، به احتمال زیاد در حال کار با یک گواهی SSL هستید. SSL از رایج ترین گواهینامه هایی است که در زیرساخت های فناوری امروزی استفاده می شود و حتا اگر شما از وجود آن ها اطلاعی نداشته باشید و یک سرور CA مستقل هم نداشته باشید، شرکت شما بازهم از گواهینامه های SSL استفاده خواهد کرد.گواهینامه های SSL بیشتر برای برقراری امنیت ترافیک وب سایت استفاده می شوند. هر بار که به یک وب سایت می روید و HTTPS را در نوار آدرس مشاهده می کنید، مرورگر شما با استفاده از یک استریم بسته SSL اطلاعات را بین کامپیوتر و وب سروری که در حال بازدید از آن هستید ارسال می کند. وب سرور دارای گواهینامه SSL است و مرورگر شما قبل از ورود به صفحه وب، آن گواهی را بررسی می کند تا مطمئن شود که گواهی معتبر است و اینکه وب سایت واقعاً همان ماهیتی است که به آن اشاره دارد. اگر از گواهینامه های SSL در وب سایت ها استفاده نمی کردیم، هر کسی می توانست سایت ما را جعل کرده و اطلاعات را به سایت خودش انتقال دهد.اجازه دهید یک مثال ساده را بررسی کنیم. فرض کنید یکی از کاربران شما از وای فای عمومی در یک کافی شاپ استفاده می کند. یک مهاجم راهی برای دستکاری DNS در آن شبکه وای فای پیدا کرده است. زمانی که کاربر سعی می کند به آدرس mail.contoso.com مراجعه کند تا از طریق Outlook Web Access ایمیل های خود را بررسی کند، مهاجم ترافیک را روبایش کرده و کاربر را به وب سایتی که ظاهرا متعلق به پورتال شرکت است هدایت می کند، در حالی که کاربر به وب سایتی که توسط مهاجم میزبانی می شود وارد شده است. قربانی نام کاربری و گذرواژه را وارد می کند، اکنون هکر گواهی کاربر را داشته و می تواند برای دسترسی واقعی به شبکه از آن استفاده کند. چه عاملی مانع بروز این اتفاق در دنیای واقعی می شود؟ گواهینامه های SSL. هنگامی که وب سایت ها و صفحات مهمی همچون ورود به ایمیل به پروتکل HTTPS تجهیز می شوند، در این حالت مرورگر کاربران مجبور است تا گواهی SSL که سایت ارائه کرده را بررسی کند. این گواهینامه SSL شامل اطلاعاتی است که فقط شما به عنوان یک شرکت در اختیار دارید و این امکان وجود ندارد تا این اطلاعات را جعل کرد. به این ترتیب، هنگامی که کاربر شما به صفحه ورود به سیستم واقعی دسترسی پیدا می کند، مرورگر گواهی SSL را بررسی می کند و اگر معتبر بود، اجازه ادامه روند کار را می دهد. در بیشتر موارد کاربر حتا به جز نماد قفل کوچکی که در نزدیکی نوار آدرس مرورگر نشان داده می شود از وجود این گواهی اطلاعی پیدا نخواهد کرد. از طرف دیگر، اگر ترافیک میان کاربر و سایت در حال رهگیری و هدایت مجدد به وب سایت جعلی باشد، وضعیت بررسی گواهینامه SSL خراب گزارش داده شده (زیرا مهاجمان گواهی SSL معتبری برای نام وب سایت شرکت شما ندارند) و رهگیری کاربر متوقف می شود. در این حالت صفحه هشداری در ارتباط با گواهینامه به کاربر نشان داده می شود.در این مرحله، کاربر باید کار را متوقف و بررسی کند که اشتباهی رخ نداده و با کارمندان IT سازمان تماس گرفته تا موضوع را بررسی کنند. گواهینامه های SSL که توسط وب سایت ها در اینترنت استفاده می شوند، متفاوت از گواهی نامه هایی هستند که سرور CA داخلی یک سازمان از آن استفاده می کند. شاید در مورد شرکت هایی همچون Verisign ، Entrust ، DigiCert و GoDaddy مطالبی دیده باشید. بیشتر سازمان ها از این شرکت های مطرح گواهینامه های SSL را خریداری می کنند، زیرا گواهی نامه های SSL معتبر و قابل اعتمادی را ارائه می کنند. هنگامی که به وب سایتی که گواهینامه SSL آن توسط یکی از فروشندگان عمومی ارائه شده مراجعه می کنید، کامپیوتر شما به آن گواهی نامه اعتماد می کند. مراجع صدور گواهی نامه های عمومی نهادهای شناخته شده هستند که به خاطر توانایی شان در صدور ایمن گواهینامه های SSL معروف هستند.

مطلب با عنوان گواهی‌نامه‌ها چه نقشی در ویندوز سرور 2019 دارند؟ از وب سایت شبکه shabakeh با درج لینک اصلی خبر نمایش داده شده است و آپین در قبال محتوای اخبار هیچ مسئولیتی ندارد.

مطلب با عنوان گواهی‌نامه‌ها چه نقشی در ویندوز سرور 2019 دارند؟ از وب سایت شبکه با درج لینک اصلی خبر نمایش داده شده است. جهت مشاهده جزئیات بیشتر به شبکه shabakeh مراجعه نمائید.

اخبار گوناگون