Bài này sẽ hướng dẫn các bước cấu hình chính sách mã hóa đồng bộ với Personal key.
Sơ đồ mạng và các bước thực hiện
- Để thực hiện việc mã hóa chúng ta cần phải cài đặt SafeGuard Server lên máy DC và cài đặt SafeGuard Client lên các máy Client 1-2-3
- Các bạn có thể xem hướng dẫn cách cài đặt ở đường dẫn sau:
- Hướng dẫn cài đặt SafeGuard Server.
- Hướng dẫn cài đặt SafeGuard Client với Application-Based.
- Tiếp theo chúng ta sẽ tạo policy trên máy DC -Safeguard Server cho phép tự động mã hóa các các file với khóa của chính người dùng đó. Sau khi file bị mã hóa, chỉ có người dùng đó với khóa mới có thể giải mã, đọc hoặc chỉnh sửa file đó.
Hướng dẫn cấu hình
Trên DC -SafeGuard Server
- Mở và đăng nhập SafeGuard Management Center.
- Nhấp Policies, nhấp phải lên Policy Items > New > File Encryption.
- Đặt tên là File Encryption.
- Ở Encryption type chọn Application-based (Synchronized Encryption).
- Ở Application list chọn Template.
- Ở Encryption scope chọn Everywhere.
- Ở cột Path phía dưới Everywhere nhập vào chỗ trống VACIF STAFF, cột Mode chọn Encrypt và cột Key chọn Personal Key.
- Click Save để luu.
- Với sự lựa chọn Everywhere, trên máy người dùng sẽ tự động mã hóa các file có trong danh sách ứng dụng Template bằng Synchronized Encryption key, key này là key chung cho tất cả mọi người dùng nên file sau khi bị mã hóa ai cũng có thể đọc và chỉnh sửa.
- Còn với VACIF STAFF mà ta thêm, thì những file nằm trong thư mục tên VACIF STAFF trên máy người dùng sẽ bị mã hóa bằng key của chính người dùng và chỉ người dùng với key đó mới có thể tùy chỉnh file.
- Để áp dụng policy nhấp Users and Computers > VACIF.COM > VACIF STAFF > Policies tab.
- Kéo và thả File Encryption policy từ bảng Available đến bảng Policies và nhấp Save.
Trên Client1 (User Micheal)
- Tạo 1 thư mục trên Desktop tên VACIF STAFF.
- Mở thư mục VACIF STAFF.
- Tạo 1 file Word trong thự mục VACIF STAFF.
- Lúc này file word sẽ tự động bị mã hóa với Micheal key.
- Để kiểm tra nhấp chuột phải vào file chọn SafeGuard File Encryption > Show encryption state.
- Thông báo xuất hiện với nôi dung “The file is encrypted with the key User_Micheal@DC=VACIF,DC=COM”.
