ad-password-protection

Active Directory के लिए Lithnet Password Protection (LPP) उन विकल्पों को बढ़ाता है जो एक संगठन के पास यह सुनिश्चित करने के लिए उपलब्ध हैं कि उनके सभी Active Directory खातों में मजबूत पासवर्ड हों।

LPP एक मॉड्यूल है जिसे आप अपने Active Directory सर्वर पर इंस्टॉल करते हैं जो password filter का उपयोग करके पासवर्ड की जाँच करता है जब उपयोगकर्ता उन्हें बदलने का प्रयास करते हैं। group policy का उपयोग करके, आप उन पासवर्ड पर करने के लिए जाँच के प्रकारों को अनुकूलित करते हैं और वे या तो अस्वीकार कर दिए जाते हैं, या अनुमोदित किए जाते हैं, और directory में commit किए जाते हैं।

LPP आपको यह नियंत्रण देता है कि आपके लिए एक अच्छा पासवर्ड क्या मायने रखता है। चाहे आप 2018 NIST पासवर्ड सिफारिशों को आंशिक रूप से अपनाना चाहते हों, या पूर्ण रूप से, यह group policy-आधारित नियंत्रणों का एक समृद्ध सेट प्रदान करता है जो आपको पासवर्ड परिवर्तन के प्रयासों पर निम्नलिखित जाँचों के किसी भी संयोजन को सक्षम करने की अनुमति देता है।

• समझौता किए गए पासवर्ड को उपयोग होने से रोकें। हमने HIBP डेटा सेट को आयात करना बहुत आसान बना दिया है, लेकिन आप कोई भी plain-text पासवर्ड या NTLM हैश भी आयात कर सकते हैं जो आपको मिल सके।
• कुछ शब्दों के आधार पर पासवर्ड रोकें। एक प्रतिबंधित शब्द जोड़ने से वह पासवर्ड के आधार के रूप में उपयोग होने से रुक जाता है। उदाहरण के लिए, प्रतिबंधित शब्द स्टोर में 'password' शब्द जोड़ने से न केवल उस शब्द का उपयोग रुकता है, बल्कि 'P@ssw0rd', 'pa55word!' और 'password123456!' जैसे सामान्य रूपांतर भी रुक जाते हैं। LPP सामान्य वर्ण प्रतिस्थापनों और कमजोर अस्पष्टीकरणों से अवगत है और एक normalization प्रक्रिया के माध्यम से उनके उपयोग को रोकता है।
• लंबाई के आधार पर जटिलता नीतियाँ परिभाषित करें। उदाहरण के लिए, आप 13 वर्णों से कम के पासवर्ड के लिए संख्या, प्रतीक, ऊपरी और निचली आवश्यकता कर सकते हैं, लेकिन 13 वर्णों या अधिक के पासवर्ड के लिए कोई विशेष आवश्यकता नहीं रख सकते। लंबाई को पुरस्कृत करें, कम जटिलता के साथ।
• Regular expression-आधारित नीतियाँ। यदि regular expressions आपकी पसंद हैं, तो आप एक regular expression परिभाषित कर सकते हैं जिससे पासवर्ड को मेल खाना चाहिए (या नहीं खाना चाहिए)।
• Points-आधारित जटिलता। कुछ वर्णों और श्रेणियों के उपयोग के लिए points निर्धारित करें और एक न्यूनतम point सीमा निर्धारित करें जिसे पासवर्ड को पूरा करना चाहिए।

इसमें समझौता किए गए पासवर्ड सूची के विरुद्ध आपके उपयोगकर्ताओं के मौजूदा पासवर्ड का ऑडिट करने की क्षमता भी शामिल है। आप कमजोर और ज्ञात समझौता किए गए पासवर्ड ढूंढ पाएंगे, और उन उपयोगकर्ताओं को अपना पासवर्ड बदलने के लिए बाध्य कर पाएंगे।

अतिरिक्त विशेषताएँ

• पूर्ण PowerShell समर्थन जिसका उपयोग किया जाता है;
  • haveibeenpwned.com API से समझौता किए गए पासवर्ड सूचियों को सिंक्रनाइज़ करने के लिए
  • अपने स्वयं के प्रतिबंधित शब्द और समझौता किए गए पासवर्ड जोड़ने के लिए, साथ ही लोकप्रिय 3rd party शब्द और पासवर्ड सूचियों का उपयोग करने के लिए
  • समझौता किए गए स्टोर के विरुद्ध पासवर्ड और मौजूदा हैश का परीक्षण करने के लिए
  • यह जाँचने के लिए कि AD में आपके उपयोगकर्ता के वर्तमान पासवर्ड समझौता किए गए पासवर्ड स्टोर में पाए जाते हैं या नहीं
• पासवर्ड कभी domain controller नहीं छोड़ते
• बड़े वातावरणों के लिए डिज़ाइन किया गया जहाँ उच्च प्रदर्शन आवश्यक है
• विस्तृत event logs बनाता है
• DFS-R अनुकूल data store का उपयोग करता है
• इंटरनेट एक्सेस की आवश्यकता नहीं
• तैनाती के लिए अतिरिक्त सर्वर की आवश्यकता नहीं
• Group policy समर्थन

सिस्टम आवश्यकताएँ

LPP केवल Windows के x64 संस्करणों पर समर्थित है

Password Filter

• Windows Server 2012 R2 या उच्चतर
• Microsoft Visual C++ Redistributable package 2015-2022

PowerShell module

• .NET Framework 4.7.2
• Windows PowerShell 5
• Microsoft Visual C++ Redistributable package 2015-2022

Enterprise समर्थन

Lithnet Password Protection मुफ्त और open source है, लेकिन हम समझते हैं कि आपके domain controllers पर third-party कोड तैनात करना एक निर्णय है जिसे एक सुरक्षा जाल से लाभ होता है।

Enterprise समर्थन समझौते आपके संगठन को troubleshooting, configuration मार्गदर्शन, और प्राथमिकता समस्या समाधान के लिए Lithnet engineering टीम तक सीधी पहुँच देते हैं।

समर्थन कोटेशन का अनुरोध करें →

Community समर्थन GitHub Issues के माध्यम से उपलब्ध है।

शुरू करना

releases page से installer डाउनलोड करें

हमारी documentation साइट पर getting started guide पढ़ें।

मैं परियोजना में कैसे योगदान कर सकता हूँ?

• कोई समस्या मिली और चाहते हैं कि हम इसे ठीक करें? इसे लॉग करें
• स्वयं कोई समस्या ठीक करना चाहते हैं या कार्यक्षमता जोड़ना चाहते हैं? परियोजना को clone करें और एक pull request सबमिट करें

अपडेट रहें

• उत्पाद दस्तावेज़ीकरण
• LinkedIn पर हमें फॉलो करें
• X पर हमें फॉलो करें

आभार

• Troy Hunt की Have I Been Pwned सेवा के बिना इनमें से कुछ भी संभव नहीं होता। धन्यवाद कहने के लिए उन्हें एक बियर खरीदें!
• मौजूदा उपयोगकर्ता पासवर्ड का ऑडिट करने की क्षमता Michael Grafnetter के उनके DSInternals टूल्स के साथ किए गए अविश्वसनीय काम से आती है।
• Windows-Protocol-Test-Suites से कोड शामिल है जिसका उपयोग MIT license के तहत किया गया है