ဤသည်လျှောက်လွှာ SSH ကိုနှစ်ဦး factor authentication များအတွက်ဒီဇိုင်းပြုလုပ်ထားသည်။
ခွင့်ပြုချက်မရှိဘဲဝင်ရောက်ခွင့်ကနေဆာဗာများကိုကာကွယ်စောင့်ရှောက်ရန်လွယ်ကူခြင်းနှင့်လုံခြုံတဲ့နည်းလမ်းဖြစ်သည်။
သတိပေးချက်:
** များအတွက်: System ကို-အုပ်ချုပ်ရေးမှူးများ
** 3rd ပါတီ Software များ install လုပ်ဖို့လိုအပ်တာလဲ
ဤလျှောက်လွှာကိုအပြည့်အဝအင်္ဂါရပ်များအတွက်နှစ်ဦးစလုံးဘက်မှာအင်တာနက်လိုအပ်ပါတယ်သတိပြုပါ။
လျှောက်လွှာအကြောင်း:
- ဤလျှောက်လွှာတွင် SSH access ကိုအပေါ်တစ်ဦးဒုတိယအဆင့်လုံခြုံရေးထိပ်တန်းရည်ရွယ်ဖြစ်ပါတယ်။
- တစ်ဦးကိုအောင်မြင်စွာ SSH ကိုတစျဆငျ့ကိုဖန်ဆင်း login လျှင်ထိုအကြောင်းကြောင့်ဤလျှောက်လွှာကိုမဖြစ်၏။
ဘယ်လိုအလုပ်လုပ်သလဲ?
- သင်သာ sshd_config ဖိုင်အဆုံးမှာထို့နောက်တဦးတည်း .cpp ဖိုင်, တဦးတည်းအပိုလိုင်း compile လုပ်ပြီး install လုပ်ဖို့လိုအပ်ပါတယ်။
- တစ်ဦးကိုအောင်မြင်စွာ SSH ကိုရဲ့ login ပြီးတာနဲ့ binary file ကိုမဖြစ်၏နှင့်ယာယီဆို shell ကိုအစားထိုးဒါကြောင့်နှစ်ခုအချက်ယန္တရားကဒီအချက်မှာစတင်သည်ဖန်ဆင်းတော်မူ၏။
- ရိုးရှင်းစွာအသင်၏ဖုန်းတွင်သင့် app ကိုဖွင့်လှစ်ခြင်းနှင့်ခွင့်ပြုချက် prompt ကိုမေးပါလိမ့်မည်။
သငျသညျကိုအောက်တွင်အသေးစိတ်ဖတ်နိုင်ကြောင်း GDPR စည်းမျဉ်းစည်းကမ်းတွေနဲ့အခြား privacy ကိုမူဝါဒ, အဆိုအရ, ဤဝန်ဆောင်မှုထိုကဲ့သို့သောဖုန်းကိုမော်ဒယ် DATETIME, ရဲ့ login ကြိုးစားမှု, ip address ကိုများနှင့်အီးမေးလ်အကောင့်အဖြစ်ပုဂ္ဂလိကအချက်အလက်တွေကိုသိမ်းထားလိမ့်မည်။ ကျနော်တို့သတင်းအချက်အလက်များကိုအလွန်အမင်းလုံခြုံနှင့် encrypted သိမ်းထားတာဖြစ်ပါတယ်။ ဒါ့အပြင်ငါတို့သည်သင်တို့သေချာသည်သင်၏တိုင်းပြည် encryption ကိုအသုံးပြုမှုကိုခွင့်ပြုစေကျေးဇူးပြုပြီးခက်ခဲ Encryptions အသုံးပြုသည်။
အင်္ဂါရပ်များ:
- shell ကိုမဆိုအမျိုးအစားများနှင့်အလုပ်လုပ်ခြင်း, အပြင် SFTP နဲ့ rsync ထောက်ခံပါတယ်။
- မဆိုရဲ့ login ကြိုးစားမှုလော့ဂ်အင်ဝင်နေပါသည်
- အုပ်စုခွဲခြင်း (အသစ်), သငျသညျယခုအကောင့်များအကြားတပြင်လုံးကိုအုပ်စုတစုကိုမျှဝေနိုင်ပါတယ်
- ခွင့်ပြုချက် authentication ကိုယန္တရားများ၏ (အသစ်) 3 အမျိုးအစားများ, တင်းကျပ်, မသန်စွမ်း
- ခွင့်ပြုချက်: ယခုနောက်ဆုံး 6 နာရီတူညီသော IP နဲ့ Group နဲ့ရဲ့ login မဆိုအမျိုးအစားကိုစောင့်ပါ။
- တင်းကျပ်: အမြဲတမ်းစိစစ်အတည်ပြုလိုအပ်ပါတယ်
- မသန်စွမ်း: Two-factor authentication ကိုပိတ်ထားရပေမယ် logged ။
- ဤလျှောက်လွှာနည်းပညာပိုင်းဆို SSH ကို password များကိုမမွငျနိုငျသညျ။
- သို့သော်ဤလျှောက်လွှာကို SSH ကို layer ရဲ့ထိပ်တန်းပေမယ့်လုံးဝလွတ်လပ်သောဖြစ်ပါတယ်ဒါကြောင့်သွင်းပြီးအဖြစ်အသုံးပြုခြင်းကိုမဖွစျနိုငျနှင့်မည်သည့် SSH ကိုလုပ်ဆောင်ချက်များကိုအစားမထိုးပါဘူး။
အဘယ်ကြောင့်ဤသည်အလွန်အသုံးဝင်သောပါသလဲ
- successfull '' ssh-ချိုး-in ကို '' တိုက်ခိုက်မှု၏ 99% လျော့ပါးစေနိုင်သည်
- မှတ်တမ်းများ။ နှင့်မှတ်တမ်းများဤကြင်နာလွတ်လပ်သောဖြစ်ကြသည်။
- သင်နှေးကွေးမဟုတ်, သင်တို့ရှိသမျှအချိန်စစ်မှန်ကြောင်းသက်သေခံရဖို့မလိုအပ်ပါဘူး
- အကောင့်ကိုအခြေခံပြီးစစ်မှန်ကြောင်းအထောက်အထားပြသခြင်းသင်ရုံရဲ့ login နောက်တဖန်သင့်ရဲ့ device ကိုဆုံးရှုံးလျှင်ဒါ
အမြဲတမ်းသင့်ရဲ့အရေးပေါ်သော့-ချရေးခြင်းနှင့်ကိုယ့်ကိုယ် lockout ရှောင်ရှားရန်ကစမ်းသပ်။
သငျသညျချိန်ညှိနိုင်သည့်အချိန်စိန်ခေါ်မှုအားဖြင့်ကွန်ယက်ကိုကိစ္စများရှိပါကတစ်ဦးကိုအော့ဖ်လိုင်း Authentication ရှိပါသည်။
** အာရုံစူးစိုက်မှု, ဒီ software ကိုလက်ရှိ BETA အဆင့်အတွက်ကြောင့် ** bug တွေပါဝင်ပါတယ်စေခြင်းငှါ
အပ်ဒိတ်လုပ်ခဲ့သည့်ရက်
၂၀၂၁ အောက် ၁၁