Laurence CadieuxI IT-verdenen er produktivitet og effektivitet prioriteter — men intet er vigtigere end sikkerhed. Omkostningerne og konsekvenserne af brud og lækager kan være enorme. Det er her, krypteringsnøgler kommer ind i billedet.
I artiklen ser vi nærmere på, hvordan De eksporterer og regenererer krypteringsnøgler i Devolutions Server. Først opsummerer vi kort løsningen for dem, der ikke kender den.
Om Devolutions Server
Devolutions Server er vores globalt udbredte, fuldt udstyrede løsning til delt administration af konti og adgangskoder med ekstra komponenter til privilegeret adgang. Den udrulles hurtigt, er nem at indføre og leverer kernefunktionerne i en dækkende PAM-løsning. Devolutions Server er designet til at opfylde SMV’ers stadigt voksende sikkerhedskrav og er samtidig meget overkommelig. En gratis prøveperiode på 30 dage er tilgængelig.
Om krypteringsnøglerne i Devolutions Server
Krypteringsnøglerne i Devolutions Server bruges til at kryptere dataposter (forbindelser, private bokse, dokumentation og vedhæftede filer). De genereres og gemmes i filen „encryption.config“, som kun ligger på serveren. Til at kryptere data, der er gemt i databasen, bruger vi vores open source-kryptografibibliotek, som findes på devolutions crypto.
Krypteringsnøglerne skal være de samme for hver Devolutions Server-instans i Deres topologi med høj tilgængelighed og load balancing, der bruger den samme SQL-database, eller ved en migrering.
Vigtig bemærkning: Vi anbefaler kraftigt, at De opbevarer Deres Recovery Kit eller krypteringsnøglerne et sikkert og samtidig let at huske sted uden for Devolutions Server, for eksempel i Devolutions Cloud, Azure Key Vault eller AWS Key Management Service.
Opret og gem et Recovery Kit
Først og fremmest bliver De bedt om at oprette et Recovery Kit, når De installerer Deres Devolutions Server-instans. Det får De brug for, hvis De ikke længere har adgang til Devolutions Server, eller til en load balancing-topologi. Recovery Kit er en .ZIP-mappe, som konsollen i Devolutions Server genererer. Den indeholder krypteringsnøglerne og en svarfil (som kan bruges til at geninstallere Devolutions Server med de samme specifikationer som den oprindelige installation).
Eksport af krypteringsnøglen
Her er trinnene til at eksportere krypteringsnøglerne. Bemærk: hvis De skal opgradere Devolutions Server, skal De opgradere én instans ad gangen.
Trin 1: Åbn konsollen i Devolutions Server.
Trin 2: Gå til fanen Tools, og klik på knappen Export.
Trin 3: Vælg et filnavn til destinationen, og angiv en adgangskode for at beskytte filen. Klik derefter på OK.
Regenerering af krypteringsnøglerne
Der kan være situationer, hvor De skal regenerere krypteringsnøglerne, for eksempel hvis De har mistanke om, at Deres database er blevet kompromitteret. Før vi ser på trinnene i processen, så bemærk: regenereringen ændrer og genkrypterer de indre data i SQL-databasen for Devolutions Server. Operationen skal udføres med største omhu.
Trin 1: Opret en fuld sikkerhedskopi af databasen, og bekræft, at sikkerhedskopien er fuldt funktionsdygtig.
Sikkerhedskopiering af databasen
Før De udfører en operation, der kan ændre oplysninger i SQL-databasen, anbefaler vi kraftigt, at De laver en sikkerhedskopi af SQL-databasen. For at undgå datatab skal alle brugere være i offlinetilstand eller afbrudt fra Devolutions Server-datakilden, mens sikkerhedskopieringen kører.
Trin 2: Opret en sikkerhedskopi af mappen med Devolutions Servers webapplikation.
Trin 3: Eksportér de eksisterende krypteringsnøgler (se trin 1 til 3 ovenfor i afsnittet Eksport af krypteringsnøglen).
Trin 4: Sæt Devolutions Server-instansen i offlinetilstand med knappen Go Offline.
Trin 5: Klik på knappen Regenerate i menuen Tools.
Trin 6: Angiv destinationsfilnavnet og adgangskoden, der skal beskytte filen med en sikkerhedskopi af de regenererede krypteringsnøgler.
Trin 7: En sidste advarsel vises, før regenereringen starter. Når De er klar til at fortsætte, skal De klikke på OK.
Når processen er færdig, vises følgende statusmeddelelse:
Bemærk: I det usandsynlige tilfælde, at der opstår en fejl undervejs, skal De følge vejledningen i grafikken nedenfor for at gendanne Deres Devolutions Server-instans til den tidligere tilstand:
Fortæl os, hvad De synes
Vi håber, at vejledningen var nyttig. Fortæl os gerne, hvad De synes, ved at skrive en kommentar nedenfor. Fortæl også, hvilke andre vejledninger De gerne vil have, at vi udgiver fremover.