Vritual smart card - Revision history

Aivanov at 12:01, 10 December 2013

2013-12-10T12:01:44Z

← Older revision		Revision as of 15:01, 10 December 2013
Line 172:		Line 172:

	Nüüd te saate kasutada VSC Logon option'i teiste option'ite seas. Testimiseks, logige arvutist välja ja jälle sisse.		Nüüd te saate kasutada VSC Logon option'i teiste option'ite seas. Testimiseks, logige arvutist välja ja jälle sisse.


			= Kasutatud Allikad =

			* http://technet.microsoft.com/en-us/library/hh849637.aspx

			* Understanding and Evaluating Virtual Smart Cards, Microsoft

			* http://www.windowsecurity.com/articles-tutorials/authentication_and_encryption/Using-Virtual-Smart-Cards-Windows-8.html

			* http://msdn.microsoft.com/en-us/library/hh880895.aspx

			= Author =

			Andres Ivanov A22

Aivanov at 11:57, 10 December 2013

2013-12-10T11:57:37Z

← Older revision		Revision as of 14:57, 10 December 2013
Line 1:		Line 1:
	~~Autor : Andres Ivanov A22~~

	~~Virtual Smart Card paigaldus AD'le~~


	= Mis login meetod on turvalisem? =		= Mis login meetod on turvalisem? =

Aivanov: /* VSC paigaldus Windows Serverile */

2013-12-10T11:55:05Z

VSC paigaldus Windows Serverile

← Older revision		Revision as of 14:55, 10 December 2013
Line 175:		Line 175:

	'''6) Registreerimise lõpetamisel, vajutage Finish.'''		'''6) Registreerimise lõpetamisel, vajutage Finish.'''

			Nüüd te saate kasutada VSC Logon option'i teiste option'ite seas. Testimiseks, logige arvutist välja ja jälle sisse.

Aivanov: /* VSC paigaldus Windows Serverile */

2013-12-10T11:53:53Z

VSC paigaldus Windows Serverile

← Older revision		Revision as of 14:53, 10 December 2013
Line 137:		Line 137:

	[[File:Vsc8.jpg]]		[[File:Vsc8.jpg]]



			== Valmistage TPM virtual smart card ==

			'''1) Domeeniga ühendadut arvutil, mis jookseb Windows 8 peal, avage CMD Adminni õigustega. Selleks Start menüüs kirjutage cmd, right click'ige ikoon ja valige Run as administrator.'''

			[[File:Vsc9.jpg]]

			'''2) CMD's kirjutage järgmist ja vajutage enter:'''

			tpmvscmgr.exe create /name tpmvsc /pin default /adminkey random /generate

			See loob VSC nimega TestVSC, jättes välja unlock'i ja genereerib failisüsteemi kaardil.

			'''3) Pärast seda sinult küsitakse PIN'i. Sisestage PIN mis on vähemalt 8 märki pikk.'''

			'''4) Oodake natukene kuni protsess lõpetab. Siis kui protsess saab valmis, teile näidatakse seade ID'd, TPM VSC jaoks. Jätke see meelde, juhul kui teil on vaja midagi muuta või kustutada VSC.'''



			== Registreerige login sertifikaat VSC jaoks ==

			'''1) Avage Certificate's konsool. Selleks kirjutage certmgr.msc Start menüüs.'''

			'''2) Parem nuppuga klõpsake Personal ja valige All Tasks -> Request New Certificate.'''

			[[File:Vsc10.jpg]]

			'''3) Võimalike Template'ide listis valige Template mida te hiljuti tegite, TPM Virtual Smart Card Logon.'''

			[[File:Vsc11.jpg]]

			'''4) Juhul kui küsitakse seade, valige Microsofti virtual smart card mida te tegite valmis varem. See näeks välja nagu Identity Device (Microsoft Profile).'''

			'''5) Sisestage PIN mida te valisite varem valmistates TPM VSC kaardi.'''

			'''6) Registreerimise lõpetamisel, vajutage Finish.'''

Aivanov: /* Valmistage sertifikaadi template'i */

2013-12-10T11:38:46Z

Valmistage sertifikaadi template'i

← Older revision		Revision as of 14:38, 10 December 2013
Line 124:		Line 124:
	[[File:Vsc5.jpg]]		[[File:Vsc5.jpg]]

	13)		'''13) MMC konsooli vasakus servas valige Certification Authority(Local)'''

			'''14) Parema nuppuga klõpsake Certificate Templates ja sealt valige New -> Certificate Template to Issue.'''

			[[File:Vsc6.jpg]]

			'''15) Listist valige Template mida te alles tegite, TPM Virtual Smart Card Logon, ja valige OK.'''

			[[File:Vsc7.jpg]]

			'''16) Peale seda kui Template on ennast replicate'inud, restartige CA. Selleks right click'ige CA akna Cerification Authority all MMC's ja valige All Tasks -> Stop Service. Peale seda right click'ige jälle ja valige All Tasks -> Start Service.'''

			[[File:Vsc8.jpg]]

Aivanov at 11:32, 10 December 2013

2013-12-10T11:32:27Z

← Older revision		Revision as of 14:32, 10 December 2013
Line 1:		Line 1:
	Autor : Andres Ivanov A22		Autor : Andres Ivanov A22

			Virtual Smart Card paigaldus AD'le


			= Mis login meetod on turvalisem? =

			Tavaline parooli kasutus logimiseks on küll turvaline. Kuid selle probleemiks on see, et juhul, kui parool on kompromiteeritud, siis kasutaja jaoks on raske aru saada, et keegi teine teab parooli. Ja sellepärast saab häkker mõne aja jooksul kasutada vabalt süsteemi selle kompromiteeritud parooliga.

			Sellepärast on turvalisem kasutada logimiseks VSCd. Smart Card ehk kiipkaart on füüsiline autentimise seade, mis parooliga erinevalt eeldab seda, et sisselogijal on SC kaasas koos PINiga selleks, et kasutada SC autentimist.
			Kiipkaardil on kolm peamist omadust, mis aitavad säilitada selle turvalisust:
			* Non-exportability - Infot kaardi pealt ei saa eksportida ja kasutada kuskil mujal.
			* Isoleeritud krüptograafia - Kõik krüpteerimisega seotud operatsioonid on teostatud kiipkaardi peal oleval krüptoprotsessoril, nii, et arvuti pealt ei saa seda jälgida.
			* Anti-hammering - Selles, et vältida kaardile pääsemist brute-force abil, on kaardil mehhanism, mis paneb kaardi lukku peale kindlat arvu ebaõnnestunud PIN koode.

			SC on palju turvalisem meetod logimiseks kui tavaline parool, aga kahjuks toob see täiendavaid kulusid ja lisamaterjale. Tavaline kiipkaart oleks liiga kallis igalpool kasutamiseks.


			= Mis on VSC? =

			Eelnevate probleemide lahendamiseks on Microsoft töötanud välja tehnoloogia, mis taga turvalisuse nagu tavaline kiipkaart, aga vähendab kulusid selle kasutamiseks. VSC ehk virtuaalne kiipkaart. Selleks, et emuleerida SC tegevust ja selle omadusi, kasutab VSC tehnoloogia uutel arvutitel olemasolevat TPM ehk Trusted Platform Module kiipi. Seda tehnoloogiat võib leida peaaegu kõikidel uuemate arvutite emaplaatidel, alates aastast 2006.


			== SC ja VSC erinevus ==

			<table border="1">
			<tr>
			<th>Tavaline Virtual Card</th>
			<th>TPM Virtual Smart Card</th>
			</tr>
			<tr>
			<td> Kaitseb private key´d sisseehitatud protsessori abil. </td>
			<td> Kaitseb private key´d TPM kiibi abil. </td>
			</tr>
			<tr>
			<td> Hoiab private key´d isoleeritult kaardi peal ja ligipääsu nendele saab ainult läbi kaardi. </td>
			<td> Hoiab private key´d kõvakettal. Krüpteering tagab seda, et krüpteerida ja dekrüpteerida neid saab ainult TPM abil. </td>
			</tr>
			<tr>
			<td> Non-exportability garanteeritud kaardi valmistaja poolt. </td>
			<td> Non-exportability garanteeritud TPM kiibi tootja poolt. </td>
			</tr>
			<tr>
			<td> Krüptoalgoritmilised operatsioonid on isoleeritud ja teostatud kaardi peal. </td>
			<td> Krüptoalgoritmilised operatsioonid on isoleeritud ja teostatud TPM poolt. </td>
			</tr>
			<tr>
			<td> Anti-hammering on tagatud kaardi enda poolt, pärast kindla vale PIN arvu paneb kaard ennast lukku. </td>
			<td> Anti-hammering on tagatud TPM poolt. Valed PIN'id tõstavad ooteaja millal kasutaja saab jälle proovida logimist kaardiga. Seda saab muuta süsteemi administraator. </td>
			</tr>
			<tr>
			<td> Kasutaja peab kaasas kandma kaardi ja kaardilugeja, selleks, et logida sisse sealt kus on vaja. </td>
			<td> Kasutajal ei ole vaja rohkem kui TPM võimaldavad arvutit. </td>
			</tr>
			<tr>
			<td> Andmeid saab kasutada mujal, siis kui kannad kaasas kaardi ja -lugeja. </td>
			<td> Andmeid ei saa kasutada mujal. Aga VSC'd saab sättida kasutamiseks mitmes arvutis, kasutades täiendavaid sertifikaate. </td>
			</tr>
			<tr>
			<td> Erinevad kasutajad saavad kasutada ühte arvutit, kasutades enda kaarti. </td>
			<td> Erinevad kasutajad saavad kasutada ühte arvutit, kui neil on olemas VSC antud TPM poolt sellel kindlal arvutil. </td>
			</tr>
			<tr>
			<td> SC on kaasaskantav seade selleks, et logida turvaliselt sisse. Saab lihtsasti unustada seda valesse kohta või kaotada. </td>
			<td> VSC on installitud arvutil, mida kasutaja kasutab ka teisteks asjadeks. Seda oleks suht raske ära kaotada. </td>
			</tr>
			<tr>
			<td> Kui on varastatud või kaotatud, kasutaja saab sellest aru ainult siis, kui proovib sisse logida. </td>
			<td> Kuna VSC on installitud arvutil, mida kasutaja kasutab ka teisteks asjadeks, siis selle ununemisest või varastamisest saab ta teada palju kiiremini. </td>
			</tr>
			</table>


			= VSC paigaldus Windows Serverile =

			Selleks et paigaldada TPMiga VSC tuleb teha järgmist:

			== Valmistage sertifikaadi template'i ==

			'''1) Enda serveril ava Microsoft Management Console (MMC). Seda saad teha kirjutades mmc stardi menüüs.'''

			'''2) Vali File -> Add/Remove Snap-in.'''

			[[File:Vsc1.jpg]]

			'''3) Snap-in loendis valige Certificate Templates ja lisage see.'''

			[[File:Vsc2.jpg]]

			'''4) Sertifikaadi template'i nüüd asub Console Root all MMC aknas. Avage see, et näha kõik olemasolevat Sertifikaatide template'id'''

			'''5) Parem hiireklõpsuga valige Smartcard Logon ja sealt valige Duplicate Template'''

			[[File:Vsc3.jpg]]

			'''6) Avaga Compability aken Certificate Authority all ja valige Windows Server 2003.'''

			[[File:Vsc4.jpg]]

			'''7) Aknas General'''

			a. Valige nimi nagu TMP Virtual Smart Card Logon

			b. Valige sobiv kehtivusaeg

			'''8) Aknas Request Handling'''

			a. Purpose all valige Signature and smartcard logon

			b. Klõpsake Prompt the user during enrollment

			'''9) Aknas Cryptography'''

			a. Valige miinimum võti suurus 2048

			b. Klõpsake Requests must use one of the following providers ja selle all valige Microsoft Base Smart Card Crypto Provider

			'''10) Security akna all valige grupp, kellele te tahate anda SVC kasutamise õigust. Kui tahate anda kõikidele useritele, siis valige Authenticated Users grupp.'''

			'''11) Klõpsake OK, et teha valmis uus Template, teie uus Template peaks nüüd olema listis nähtav.'''

			'''12) Nüüd samas MMC konsoolis valige Certification Authority snap-in.'''

			[[File:Vsc5.jpg]]

			13)

Aivanov: Created page with "Autor : Andres Ivanov A22"

2013-12-10T09:59:03Z

Created page with "Autor : Andres Ivanov A22"

New page

Autor : Andres Ivanov A22