HBONE tábor 2005 november Mohácsi János

HTML
DOWNLOAD

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "HBONE tábor 2005 november Mohácsi János <janos.mohacsi@niif.hu>"

Margit Halászné
9 évvel ezelőtt
Látták:

1 NIIF CA szolgáltatás HBONE tábor 2005 november Mohácsi János

2 Áttekintés NIIF CA áttekintés Fizikai környezet Felépítés és működés CPS/CP Gyakorlatban RMKI RA szolgáltatás November 10. HBONE workshop 2

3 NIIF CA Ingyenes CA/PKI szolgáltatás a teljes akadémiai közösség számára Az NIIF specifikus projekt igényeinek kielégítésére: HBONE, CSIRT, GRID, stb. Együttműködés más CA-kal EUGridPMA és TACAR keretében November 10. HBONE workshop 3

4 NIIF CA gép és a crypto HW Az NIIF CA Budapesten az NIIF központban működik Biztonságos környezet felügyelt környezetben November 10. HBONE workshop 5

5 NIIF CA - Architektúra On-line működés erősen ellenőrzött környezetben A rendszer komponensei: SunFire v120, Solaris 9 OE Core, Sun ScreenLite SunOne CMS Chrysalis Luna crypto hardware (FIPS Level 3) mgmt workstation (Linux Debian, Mozilla) Firewall (Linux Debian, iptables, appl. proxy) Certificate és CRL publikáció NIIF névtárba történik November 10. HBONE workshop 6

140-1 Level 3) mgmt workstation (Linux Debian, Mozilla) Firewall (Linux Debian, iptables, appl.

6 Architektúra USB key RA(mgmt) RA TCB CA crypto HW log server workstation SSH chrooted CMS instance chrooted CMS instance Sun Screen firewall LDAP service https https https dedicated network segment https LDAP application proxies + packet filter client wkst November 10. HBONE workshop 7

service https https https dedicated network segment https LDAP

7 CPS/CP 1 CPS, 4 CP (különböző alkalmazásokhoz). Egy közülük a GRID CP leggyakrabban használt Nyelvek: Angolul (CPS+GRID CP), lesz magyar is RFC2527 és RFC3647 alapján megfelel EUGridPMA javaslatainak és követelményeinek November 10. HBONE workshop 8

(CPS+GRID CP), lesz magyar is RFC2527 és RFC3647 alapján

8 CP/CPS /1 Lehetséges több RA Name space: C=HU, O=NIIF CA Root tanúsítvány érvényessége : 10 év Kulcs hosszúság: 2048 bit A kibocsátott tanúsítvány érvényessége: 1 év + 1 hónap Egyéni azonosítója a felhasználóknak: cím November 10. HBONE workshop 9

kibocsátott tanúsítvány érvényessége: 1 év + 1 hónap Egyéni

9 CP/CPS /2 Egyéni tanúsítvány Projekthez kötődik Személyes azonosító mint egy személyi igazolvány Szerver/Eszköz tanúsítvány Projekthez kötődik Személy kéri November 10. HBONE workshop 10

10 CPS/CP specialitása Az NIIF CA a különböző projektek igényeinek kiszolgálására lett tervezve Projekt felelősök: egy személy az NIIF igazgatója által jóváhagyott aki felelős a projekt adminisztrálásért Projekt felelős dönti el, hogy az adott tanúsítvány igénylő jogosult-e tanúsítványt kapni az ő projektjéhez Csak az kaphat tanúsítványt akinek a tanúsítvány kérelmét a projekt felelős jóváhagyta adminisztráció ketté bontása November 10. HBONE workshop 11

az adott tanúsítvány igénylő jogosult-e tanúsítványt kapni az ő projektjéhez Csak az kaphat tanúsítványt akinek a

11 Tanúsítvány kérelmezési eljárás /1 A kérelmező elküldi a kérelmét papír formájában az RA- hoz. a szükséges okmányokkal RA ellenőrzi, hogy a kérelmezőnek van-e jogosultsága tanúsítványt kérni a projekt felelőssel és a dokumentációk alapján RA engedélyezi a kérelmező számára CAuser attribute az NIIF Névtárban tehát előfeltétel az NIIF névtár account megléte RA értesíti a felhasználót a regisztrációs interfészen történő tanúsítvány kérelem módjáról November 10. HBONE workshop 12

dokumentációk alapján RA engedélyezi a kérelmező számára CAuser attribute az NIIF Névtárban tehát előfeltétel az NIIF

12 Tanúsítvány kérelmezési eljárás /2 A kérelmező beküldi a tanúsítvány kérelmét a web-es interfészen (a publikus kulcsot is) A kérelmező felkeresi a regisztrációs szolgáltatót hivatali időben, hogy igazolja személy azonosságát és azt, hogy ő volt aki kérelmet beküldte Az RA jóváhagyja és eljuttatja a kérelmet a CA-hoz CA aláírja a tanúsítványt és értesíti a felhasználót e- mailben az aláírásról A tanúsítvány publikálásra kerül az NIIF névtárban November 10. HBONE workshop 13

volt aki kérelmet beküldte Az RA jóváhagyja és eljuttatja a kérelmet a CA-hoz CA aláírja a tanúsítványt és értesíti a

13 NIIF CA a gyakorlatban

14 NIIF CA felülete URL Tartalom The NIIF CA root tanúsítvány CP/CPS-ek elérhetősége Visszavonási lista OCSP responder funkció Leírás Regisztrációs interfész csak authentikácóval érhető el RA információk November 10. HBONE workshop 15

hu:2560/ Tartalom The NIIF CA root tanúsítvány CP/CPS-ek elérhetősége Visszavonási lista OCSP responder funkció

15 NIIF CA kérelem November 10. HBONE workshop 16

16 Jóváhagyás Projekt felelős, aki engedélyt ad az adott projekthez kapcsolódó tanúsítvány kiadására GRID személyes tanúsítvány GRID projekt vezető (Stefán Péter) CSIRT személyes tanúsítvány CSIRT vezető (Mohácsi János) NIIF személyes tanúsítvány Elektronikus levelezés szolgáltatás felelős (Máray Tamás) HBONE személyes tanúsítvány HBONE üzemeltetés (Springer Ferenc) November 10. HBONE workshop 17

vezető (Mohácsi János) NIIF személyes tanúsítvány Elektronikus levelezés szolgáltatás felelős (Máray

17 Regisztrációs interfész Authentikácó címmel és NIIF névtár jelszóval! November 10. HBONE workshop 18

18 2005. November 10. HBONE workshop 19

19 2005. November 10. HBONE workshop 20

20 RMKI RA szolgáltatás

21 RMKI RA szolgáltatási terv 1. Igények felmérése 2. Megállapodás KFKI RMKI és NIIF között 3. KFKI RMKI CA nem ad ki több grid tanúsítványt, de tovább működik amíg van érvényes kibocsátott tanúsítványa 4. KFKI RMKI RA lesz NIIF CA-ban November 10. HBONE workshop 22

22 Köszönöm Várjuk a tanúsítvány kérelmeket És az ötleteket, hogy hol szeretnétek tanúsítványokat használni

Hasonló dokumentumok

eduroam konfiguráció workshop Mohácsi János NIIF Intézet

eduroam konfiguráció workshop Mohácsi János NIIF Intézet Miért szeretjük a wireless hozzáférést? Intézmény A GÉANT + BIX WLAN Intézmény B WLAN HBONE gerinc GPRS ISP WLAN ISP dial-up ISP ADSL ISP IEEE 802.1x