SSMK (Secure Storage Master Key) یک مکانیزم رمزنگاری در فایروال Sophos است که با هدف حفاظت از دادههای حساس سیستم طراحی شده است. این کلید، اطلاعات محرمانهای مانند گذرواژهها، کلیدهای رمزنگاری و فایل های پشتیبان (Backup) را بهصورت امن رمزگذاری میکند تا از دسترسی غیرمجاز جلوگیری شود. در معماری امنیتی فایروال سوفوس،SSMK نقش مهمی در فرآیند بکاپگیری و بازگردانی پیکربندی (Backup/Restore) دارد. زمانی که SSMK فعال باشد، سیستم در هنگام بازگردانی بکاپ علاوه بر رمز فایل، کلید SSMK را نیز درخواست میکند. در صورت وارد نکردن SSMK معتبر، فرآیند بازگردانی متوقف خواهد شد. راهاندازی SSMK معمولاً در اولین مراحل پیکربندی فایروال سوفوس یا هنگام ارتقاء به نسخهای که از این قابلیت پشتیبانی میکند انجام میگیرد. در صورتی که SSMK ایجاد نشده باشد، فایروال سوفوس در مراحل پشتیبانگیری، درخواست تنظیم این کلید را بهصورت واضح نمایش میدهد. پس از تنظیم SSMK، تمامی بکاپهای جدید با استفاده از این کلید رمزگذاری میشوند و برای بازگردانی آنها، وارد کردن رمز فایل بکاپ و کلید SSMK الزامی است. در صورت تغییر این کلید، برای بازگردانی بکاپهای قبلی باید همان کلید در دسترس باشد. در صورتی که کلید SSMK فراموش یا مفقود شود، تنها راه بازنشانی آن، ریست کردن SSMK از طریق (CLI) با دسترسی کاربر Admin پیشفرض فایروال است. لازم به ذکر است که پس از بازنشانی کلید، بکاپهای قدیمی با کلید جدید قابل بازگردانی نخواهند بود، مگر اینکه کلید قبلی در دسترس باشد. در این مقاله قصد داریم نحوه ریست کردن SSMK فایروال سوفوس را آموزش دهیم. ابتدا از طریق نرم افزارPutty به CLI فایروال سوفوس متصل شوید و سپس نام کاربری و کلمه عبور admin را وارد نمایید.
پس از ورود به CLI فایروال، مطابق تصویر، از منوی اصلی با وارد کردن عدد 2 گزینه System Configuration را انتخاب کنید.
در مرحله بعد از منو system setting ، با وارد کردن کلید 5 گزینه Reset secure storage master key را انتخاب کنید .
همانطور که اشاره شد، بازنشانی SSMK تنها با دسترسی Admin در فایروال سوفوس امکانپذیر است؛ بنابراین در این مرحله، پیش از انجام عملیات بازنشانی، لازم است کلمه عبور کاربر Admin را وارد نمایید.
در مرحله بعد، باید کلید جدید SSMK را با رعایت الزامات پیچیدگی رمز عبور پیشنهادی و مطابق تصویر زیر ایجاد کنید.
در نهایت، در صورتی که تمامی مراحل بهدرستی انجام شده باشد، پیامی مطابق تصویر زیر نمایش داده میشود که نشاندهنده تغییر موفقیت آمیز کلید SSMK است.