Microsoft Network Device Enrollment Service (NDES)
Microsoft Network Device Enrollment Service (NDES) adalah fitur keamanan dalam Windows Server 2008 R2 dan versi Windows Server yang lebih baru. NDES menyediakan dan mengelola sertifikat yang digunakan untuk mengautentikasi lalu lintas dan mengimplementasikan komunikasi jaringan yang aman dengan perangkat yang mungkin tidak memiliki kredensial domain yang valid.
Fungsi dan Protokol
NDES adalah fungsi dari Active Directory Certificate Services (AD CS) dan berbasis pada Simple Certificate Enrollment Protocol (SCEP). Protokol ini memungkinkan perangkat untuk menggunakan sertifikat X.509 versi 3 dari Certification Authority (CA) tanpa memerlukan kredensial domain Active Directory lainnya. NDES mendukung distribusi kunci publik, pendaftaran sertifikat, permintaan informasi, dan pencabutan sertifikat.
Fungsi Utama NDES
- Menyediakan kata sandi pendaftaran satu kali untuk perangkat.
- Meneruskan permintaan pendaftaran perangkat ke CA.
- Menerima sertifikat yang diterbitkan dari CA dan mengirimkannya ke perangkat.
Penggunaan Umum NDES
NDES sering digunakan untuk menerbitkan sertifikat ke perangkat jaringan khusus seperti router, firewall, dan switch. Banyak perangkat ini tidak memiliki kredensial tradisional untuk domain Active Directory, sehingga memerlukan layanan seperti NDES untuk autentikasi.
Proses Pendaftaran Sertifikat
Proses pendaftaran sertifikat melalui NDES biasanya melibatkan langkah-langkah berikut:
- Dibuat pasangan kunci publik dan pribadi untuk perangkat.
- NDES memberikan kata sandi kepada administrator.
- Administrator mengatur perangkat dengan kata sandi tersebut untuk memungkinkan perangkat mempercayai public key infrastructure (PKI) organisasi.
- Perangkat mengirimkan permintaan pendaftaran ke NDES, yang akan diteruskan ke CA.
- CA menerbitkan sertifikat dan mengembalikannya ke NDES.
- Perangkat mengambil sertifikat yang diterbitkan dari NDES untuk menyelesaikan pendaftaran.
Elemen Utama NDES
NDES terdiri dari beberapa elemen penting:
- Perangkat atau Klien: Perangkat fisik seperti router atau switch cerdas yang memerlukan sertifikat tetapi tidak memiliki kredensial domain.
- NDES Server: Server yang disebut sebagai registration authority untuk memproses permintaan perangkat.
- CA Server: Server yang menjalankan layanan sertifikat dan menerbitkan sertifikat ke klien.
- Domain Controller: Mengelola Active Directory Domain Services (AD DS), menyimpan template sertifikat, dan menegakkan kebijakan sertifikat di seluruh domain.
Konfigurasi NDES
Administrator dapat mengatur server CA yang diinginkan, mengatur informasi untuk registration authority (RA) untuk membangun sertifikat, serta mengonfigurasi pengaturan kriptografi. Ini mencakup penggunaan Cryptographic Service Providers untuk menyimpan kunci atau mengubah panjang kunci.
Manfaat Utama NDES
Dengan sertifikat yang diterbitkan oleh CA melalui NDES, perangkat dapat:
- Menjadi entitas tepercaya dalam sesi jaringan yang aman.
- Menggunakan kredensial tersebut untuk bertukar lalu lintas dengan aman di jaringan.