লেখক
- Stephen J. Bigelow, Senior Technology Editor
প্রকাশিত: ফেব্রুয়ারি ২৮, ২০১৭
Microsoft Network Device Enrollment Service (NDES) হলো Windows Server 2008 R2 এবং পরবর্তী Windows Server অপারেটিং ভার্সনে একটি সিকিউরিটি ফিচার। NDES সার্টিফিকেট প্রদান ও ম্যানেজ করে যা ট্রাফিক অথেন্টিকেট করতে এবং সিকিউর নেটওয়ার্ক কমিউনিকেশন ইমপ্লিমেন্ট করতে ব্যবহৃত হয় এমন ডিভাইসের সাথে যাদের অন্যথায় ভ্যালিড ডোমেইন ক্রেডেনশিয়াল নাও থাকতে পারে।
NDES হলো Active Directory Certificate Services (AD CS) এর একটি ফাংশন এবং Simple Certificate Enrollment Protocol (SCEP) এর উপর ভিত্তি করে তৈরি, যা ডিভাইসগুলোকে অন্যান্য AD ডোমেইন ক্রেডেনশিয়াল ছাড়া এনরোল করতে সক্ষম করে X.509 সার্টিফিকেট ভার্সন ৩ ব্যবহার করতে একটি সার্টিফিকেশন অথরিটি (CA) থেকে, সাধারণত একটি ডেডিকেটেড CA সার্ভার। অ্যাডমিনিস্ট্রেটররা NDES ব্যবহার করে পাবলিক কি ডিস্ট্রিবিউশন, সার্টিফিকেট এনরোলমেন্ট, কুয়েরি এবং রিভোকেশন সাপোর্ট করতে। NDES ডিভাইসের জন্য ワン-টাইম এনরোলমেন্ট পাসওয়ার্ড প্রদান করে, ডিভাইস এনরোলমেন্ট রিকোয়েস্ট CA-এ ফরওয়ার্ড করে, CA থেকে এনরোল্ড সার্টিফিকেট রিসিভ করে এবং সেসব ডিভাইসে ফরওয়ার্ড করে।
NDES-এর একটি সাধারণ ব্যবহার হলো ডেডিকেটেড নেটওয়ার্ক ডিভাইসের—S zoals রাউটার, ফায়ারওয়াল এবং সুইচ—সার্টিফিকেট ইস্যু করা, যেগুলো সাধারণত ইন্টারন্যাল সফ্টওয়্যার রান করে নেটওয়ার্ক ট্রাফিক হ্যান্ডেল করার জন্য। যাইহোক, এই ডিভাইসের কিছু Active Directory ডোমেইনের জন্য ট্রেডিশনাল ক্রেডেনশিয়াল নাও থাকতে পারে, এবং অ্যাডমিনিস্ট্রেটরদের NDES-এর মতো সার্ভিস ব্যবহার করতে হয় অথেন্টিকেশনের জন্য।
NDES কনফিগার করার সময়, একটি অ্যাডমিনিস্ট্রেটর পছন্দের CA সার্ভার সপেসিফাই করতে পারেন, রেজিস্ট্রেশন অথরিটি (RA) এর জন্য ইনফরমেশন সেট করতে পারেন যেটি সার্টিফিকেট কনস্ট্রাক্ট করতে ব্যবহৃত হয়, এবং ক্রিপ্টোগ্রাফিক সেটিংস কনফিগার করতে পারেন ভিন্ন Cryptographic Service Providers ব্যবহার করে কি স্টোর করতে বা কি লেন্থ পরিবর্তন করতে।
একটি টিপিক্যাল এনরোলমেন্ট প্রসেস শুরু হয় যখন পছন্দসই ডিভাইসের জন্য একটি পাবলিক-প্রাইভেট কি পেয়ার তৈরি হয়। NDES তারপর অ্যাডমিনিস্ট্রেটরকে একটি পাসওয়ার্ড ডেলিভার করে। অ্যাডমিনিস্ট্রেটর ডিভাইসকে পাসওয়ার্ড দিয়ে সেট করতে পারেন এবং ডিভাইসকে আর্গানাইজেশনের পাবলিক কি ইনফ্রাস্ট্রাকচার (PKI) কে ট্রাস্ট করতে দেয়। অ্যাডমিনিস্ট্রেটর তারপর ডিভাইসকে একটি এনরোলমেন্ট রিকোয়েস্ট NDES-এ পাঠাতে দেন, যা রিকোয়েস্টটি একনোলেজ করে এবং CA-এ ফরওয়ার্ড করে। CA একটি সার্টিফিকেট ইস্যু করে এবং NDES-এ রিটার্ন করে, এবং ডিভাইসটি অবশেষে NDES থেকে ইস্যু করা সার্টিফিকেট রিট্রিভ করে এনরোলমেন্ট কমপ্লিট করতে।
একটি সঠিকভাবে এনরোল্ড ডিভাইস একটি প্রাইভেট কি এবং CA দ্বারা ইস্যু করা সংশ্লিষ্ট সার্টিফিকেট পাবে যাতে সিকিউর নেটওয়ার্ক সেশনে একটি ট্রাস্টেড এন্টিটি হয়। ডিভাইসে রান করা সফ্টওয়্যার তারপর সেই ক্রেডেনশিয়াল ব্যবহার করে নেটওয়ার্কের অন্যান্য ডিভাইসের সাথে সিকিউরলি ট্রাফিক এক্সচেঞ্জ করতে পারে।
NDES বেশ কয়েকটি আলাদা এলিমেন্ট ব্যবহার করে। ডিভাইস বা ক্লায়েন্ট হলো ফিজিক্যাল টার্গেট ডিভাইস, যেমন একটি রাউটার বা ইন্টেলিজেন্ট সুইচ, যেটির ডোমেইন ক্রেডেনশিয়াল নেই এবং সার্টিফিকেট দরকার। সার্ভিস হলো NDES সার্ভার—এবং এটিকে রেজিস্ট্রেশন অথরিটি ও বলা হতে পারে। CA সার্ভার সার্টিফিকেট সার্ভিস রান করে এবং ক্লায়েন্টদের সার্টিফিকেট ইস্যু করে। একটি ডোমেইন কন্ট্রোলার Active Directory Domain Services (AD DS) হ্যান্ডেল করে, যা একটি সার্ভার রোল যা সার্টিফিকেট টেমপ্লেট স্টোর করে এবং এন্টারপ্রাইজ ডোমেইন জুড়ে সার্টিফিকেট পলিসি এনফোর্স করে।
Microsoft Network Device Enrollment Service (NDES) সম্পর্কে আরও পড়ুন
- Network Device Enrollment Service কনফিগার করুন
- Windows Server PKI উন্নতি যা অ্যাডমিনদের জানা উচিত
- Network Device Enrollment Service Guidance
- Network Device Enrollment Service-এ Policy Module ব্যবহার করা
- সার্টিফিকেট ইনফ্রাস্ট্রাকচার কনফিগার করুন
IT operations and infrastructure management সম্পর্কে গভীরে জানুন
-
Android সার্টিফিকেট ম্যানেজমেন্ট বোঝা
লেখক: Nihad Hassan
-
Registration Authority (RA) কী?
লেখক: Rahul Awati
-
Certificate Authority (CA) কী?
লেখক: Rahul Awati
-
SSL (Secure Sockets Layer) কী?
লেখক: Rahul Awati
