โดย Stephen J. Bigelow, Senior Technology Editor
เผยแพร่: 28 กุมภาพันธ์ 2560
Microsoft Network Device Enrollment Service (NDES) เป็นฟีเจอร์ความปลอดภัยใน Windows Server 2008 R2 และรุ่น Windows Server ต่อมา NDES จัดเตรียมและจัดการใบรับรองที่ใช้ยืนยันการจราจรและนำการสื่อสารเครือข่ายที่ปลอดภัยไปใช้กับอุปกรณ์ที่อาจไม่มีข้อมูลประจำตัวโดเมนที่ถูกต้อง
NDES เป็นฟังก์ชันของ Active Directory Certificate Services (AD CS) และพัฒนาบน Simple Certificate Enrollment Protocol (SCEP) ซึ่งสามารถลงทะเบียนอุปกรณ์โดยไม่มีข้อมูลประจำตัวโดเมน AD อื่นๆ ให้ใช้ใบรับรอง X.509 รุ่น 3 จาก Certification Authority (CA) ซึ่งมักจะเป็นเซิร์ฟเวอร์ CA เฉพาะ แอดมินใช้ NDES เพื่อสนับสนุนการแจกจ่าย Public Key การลงทะเบียนใบรับรอง การสอบถาม และการเพิกถอน NDES ให้รหัสผ่านลงทะเบียนครั้งเดียวสำหรับอุปกรณ์ ส่งต่อคำขอลงทะเบียนอุปกรณ์ไปยัง CA รับใบรับรองที่ลงทะเบียนจาก CA และส่งต่อให้อุปกรณ์
การใช้งานทั่วไปของ NDES คือการออกใบรับรองให้อุปกรณ์เครือข่ายเฉพาะ — เช่น เราเตอร์ ไฟร์วอลล์ และสวิตช์ — ซึ่งโดยปกติรันซอฟต์แวร์ภายในเพื่อจัดการจราจรเครือข่าย อย่างไรก็ตาม บางอุปกรณ์เหล่านี้ไม่มีข้อมูลประจำตัวแบบดั้งเดิมสำหรับโดเมน Active Directory และแอดมินต้องใช้บริการอย่าง NDES สำหรับการยืนยันตัวตน
เมื่อกำหนดค่า NDES แอดมินยังสามารถระบุเซิร์ฟเวอร์ CA ที่ต้องการ ตั้งค่าข้อมูลสำหรับ Registration Authority (RA) ที่ใช้สร้างใบรับรอง และกำหนดค่าการตั้งค่าทางเข้ารหัสเพื่อใช้ Cryptographic Service Providers ที่แตกต่างกันเพื่อจัดเก็บคีย์หรือเปลี่ยนความยาวคีย์
กระบวนการลงทะเบียนทั่วไปเริ่มต้นเมื่อคู่คีย์สาธารณะ-ส่วนตัวถูกสร้างสำหอุปกรณ์ที่ต้องการ NDES จึงส่งรหัสผ่านให้แอดมิน แอดมินสามารถตั้งค่าอุปกรณ์ด้วยรหัสผ่าน และอนุญาตให้อุปกรณ์เชื่อมั่นในโครงสร้าง Public Key Infrastructure (PKI) ขององค์กร แอดมินจึงอนุญาตให้อุปกรณ์ส่งคำขอลงทะเบียนไปยัง NDES ซึ่งยอมรับคำขอและส่งต่อไปยัง CA CA ออกใบรับรองและส่งคืนให้ NDES และอุปกรณ์จะดึงใบรับรองที่ออกจาก NDES เพื่อเสร็จสิ้นการลงทะเบียน
อุปกรณ์ที่ลงทะเบียนอย่างถูกต้องจะได้รับคีย์ส่วนตัวและใบรับรองที่ตรงกันซึ่งออกโดย CA เพื่อเป็นเอนทิตีที่เชื่อถือได้ในเซสชันเครือข่ายที่ปลอดภัย ซอฟต์แวร์ที่รันบนอุปกรณ์จึงสามารถใช้ข้อมูลประจำตัวเหล่านั้นแลกเปลี่ยนจราจรอย่างปลอดภัยกับอุปกรณ์อื่นในเครือข่าย
NDES ใช้องค์ประกอบหลายอย่าง อุปกรณ์หรือไคลเอ็นต์คืออุปกรณ์เป้าหมายทางกายภาพ เช่น เราเตอร์หรือสวิตช์อัจฉริยะ ซึ่งไม่มีข้อมูลประจำตัวโดเมนและต้องการใบรับรอง บริการคือเซิร์ฟเวอร์ NDES — และอาจเรียกว่า Registration Authority เซิร์ฟเวอร์ CA รันบริการใบรับรองและออกใบรับรองให้ไคลเอ็นต์ โดเมนคอนโทรลเลอร์จัดการ Active Directory Domain Services (AD DS) ซึ่งเป็นบทบาทเซิร์ฟเวอร์ที่จัดเก็บเทมเพลตใบรับรองและบังคับใช้นโยบายใบรับรองทั่วทั้งโดเมนขององค์กร
อ่านต่อเกี่ยวกับ Microsoft Network Device Enrollment Service (NDES)
- กำหนดค่า Network Device Enrollment Service
- การปรับปรุง Windows Server PKI ที่แอดมินควรรู้
- คำแนะนำ Network Device Enrollment Service
- การใช้ Policy Module กับ Network Device Enrollment Service
- กำหนดค่าโครงสร้างพื้นฐานใบรับรอง
ขยายความเกี่ยวกับการปฏิบัติการ IT และการจัดการโครงสร้างพื้นฐาน
-
การทำความเข้าใจการจัดการใบรับรอง Android
โดย: Nihad Hassan
-
Registration Authority (RA) คืออะไร?
โดย: Rahul Awati
-
Certificate Authority (CA) คืออะไร?
โดย: Rahul Awati
-
SSL (Secure Sockets Layer) คืออะไร?
โดย: Rahul Awati
