Solr Security এবং Authentication

অ্যাপাচি সলর (Apache Solr) একটি ওপেন-সোর্স সার্চ প্ল্যাটফর্ম যা দ্রুত ডেটা অনুসন্ধান, ইনডেক্সিং এবং বিশ্লেষণ সুবিধা প্রদান করে। তবে, যেহেতু সলর সাধারণত ওপেন সার্ভিসের উপর ভিত্তি করে কাজ করে, সেজন্য security এবং authentication নিশ্চিত করা গুরুত্বপূর্ণ, যাতে ডেটা এবং সার্ভিসের নিরাপত্তা বজায় থাকে। সলর সিস্টেমে authentication, authorization, SSL/TLS encryption, এবং access control কনফিগারেশনের মাধ্যমে নিরাপত্তা কার্যকরী করা যায়।

এই টিউটোরিয়ালে, আমরা সলরে security এবং authentication সংক্রান্ত বিভিন্ন বিষয়, যেমন কিভাবে সলর নিরাপদ করা যায়, কীভাবে ইউজার অথেনটিকেশন এবং অথোরাইজেশন কনফিগার করা যায়, তা আলোচনা করব।

Solr Security Overview

সলরের নিরাপত্তা নিশ্চিত করতে সাধারণত Authentication এবং Authorization ব্যবহৃত হয়। এই দুটি মূল উপাদান সলরের ডেটা এবং সার্ভিসের নিরাপত্তা নিশ্চিত করতে সহায়তা করে। সলরেও বিভিন্ন ধরনের নিরাপত্তা ব্যবস্থা রয়েছে, যেমন Basic Authentication, LDAP Authentication, Kerberos Authentication, এবং SSL Encryption।

Solr Security Configuration Types:

1. Authentication:
   • সলরের কনফিগারেশনে ইউজারদের পরিচিতি যাচাই করার জন্য অটেনটিকেশন ব্যবস্থা।
   • সাধারণত Basic Authentication বা LDAP Authentication ব্যবহৃত হয়।
2. Authorization:
   • সলরের মধ্যে অনুমোদন ব্যবস্থার মাধ্যমে ইউজারদের নির্দিষ্ট কার্যক্রম বা অ্যাক্সেস কন্ট্রোল করা হয়।
   • Role-based Access Control (RBAC) বা ACL (Access Control List) ব্যবহৃত হতে পারে।
3. Encryption:
   • ডেটা ট্রান্সমিশন নিরাপদ করার জন্য সলর SSL/TLS Encryption সমর্থন করে, যাতে ডেটা এন্ড-টু-এন্ড এনক্রিপ্টেড থাকে।
4. Audit Logs:
   • সলর এর audit logs এর মাধ্যমে ইউজার কার্যক্রম এবং সিস্টেমের সিকিউরিটি সম্পর্কিত তথ্য ট্র্যাক করা যায়।

Authentication in Solr

Authentication সলরের নিরাপত্তার একটি গুরুত্বপূর্ণ অংশ। ইউজারদের শনাক্ত করতে সলর বিভিন্ন ধরনের অথেনটিকেশন প্রটোকল ব্যবহার করতে পারে।

1. Basic Authentication

সলরের মধ্যে Basic Authentication ব্যবহারের মাধ্যমে, সার্ভারে সিকিউর ইউজারনেম এবং পাসওয়ার্ড যাচাই করা যায়। এই প্রক্রিয়ায়, ইউজারদের নাম এবং পাসওয়ার্ডের মাধ্যমে তাদের আইডেন্টিটি যাচাই করা হয়।

Basic Authentication Enable করার জন্য কনফিগারেশন:

1. Edit the solrconfig.xml: সলরের solrconfig.xml ফাইলে Basic Authentication সক্রিয় করতে, নিচের কনফিগারেশন যুক্ত করতে হবে:

<security>
  <authentication>
    <basicAuthentication enabled="true">
      <realm>SolrRealm</realm>
    </basicAuthentication>
  </authentication>
</security>

এখানে, realm এর মাধ্যমে একটি রিয়েলম (বিশ্বস্ত একটি পরিবেশ) নির্ধারণ করা হয় যা ইউজারনেম এবং পাসওয়ার্ড যাচাই করবে।

2. Set Username and Password: সলরের ইউজারনেম এবং পাসওয়ার্ড সিকিউরিটি কনফিগারেশন ফাইলে নির্ধারণ করা যায়:

<authorization>
  <user name="solradmin" password="your_password">
    <role>admin</role>
  </user>
</authorization>

এখানে username এবং password যথাক্রমে ইউজারের নাম এবং পাসওয়ার্ড হবে।

2. LDAP Authentication

LDAP (Lightweight Directory Access Protocol) ব্যবহারের মাধ্যমে সলরে ইউজার অথেনটিকেশন করা যেতে পারে। LDAP সার্ভারের সাথে যুক্ত হয়ে, সলর ইউজারের পাসওয়ার্ড এবং অন্যান্য তথ্য যাচাই করতে পারে।

LDAP Authentication Enable করার জন্য কনফিগারেশন:

1. Edit the solrconfig.xml: সলরে LDAP অথেনটিকেশন সক্ষম করতে নিচের কনফিগারেশনটি ব্যবহার করুন:

<security>
  <authentication>
    <ldapAuthentication enabled="true">
      <url>ldap://your-ldap-server:389</url>
      <userSearchBase>ou=users,dc=example,dc=com</userSearchBase>
      <userSearchFilter>(uid={user})</userSearchFilter>
      <username>cn=admin,dc=example,dc=com</username>
      <password>your_password</password>
    </ldapAuthentication>
  </authentication>
</security>

এখানে, url, userSearchBase, এবং userSearchFilter দ্বারা LDAP সার্ভারের সংযোগ এবং ইউজার অনুসন্ধান কনফিগার করা হয়।

3. Kerberos Authentication

Kerberos প্রটোকল সলরে শক্তিশালী অথেনটিকেশন সিস্টেম প্রদান করে যা একটি সিকিউর অথেনটিকেশন মেকানিজম হিসেবে ব্যবহৃত হয়। এটি বিশেষভাবে বড় এন্টারপ্রাইজ বা ডিস্ট্রিবিউটেড সিস্টেমের জন্য উপযোগী।

SSL Encryption for Solr

SSL/TLS Encryption সলরের মাধ্যমে সার্ভিসের data in transit নিরাপদ করতে ব্যবহার করা হয়। যখন সলর সার্ভার HTTPS (SSL/TLS) কনফিগার করা হয়, তখন ডেটা এন্ড-টু-এন্ড এনক্রিপ্টেড থাকে।

SSL Enable করার জন্য কনফিগারেশন:

1. Create or Obtain SSL Certificates: প্রথমে SSL সার্টিফিকেট তৈরি বা ক্রয় করতে হবে।
2. Edit the solrconfig.xml: সলরে SSL সক্রিয় করতে, নিচের কনফিগারেশনটি solrconfig.xml এ যোগ করতে হবে:

<solr>
  <ssl>
    <keystoreFile>/path/to/keystore</keystoreFile>
    <keystorePassword>your_keystore_password</keystorePassword>
    <truststoreFile>/path/to/truststore</truststoreFile>
    <truststorePassword>your_truststore_password</truststorePassword>
    <enabled>true</enabled>
  </ssl>
</solr>

এখানে keystoreFile এবং truststoreFile হল SSL সার্টিফিকেট ফাইলের পাথ এবং পাসওয়ার্ড।

Authorization in Solr

Authorization হল প্রক্রিয়া যা ইউজার বা গ্রুপের অ্যাক্সেস এবং অনুমতিগুলি নিয়ন্ত্রণ করে। সলরের মধ্যে Role-based Access Control (RBAC) এবং Access Control Lists (ACL) ব্যবহৃত হয় ইউজার এবং গ্রুপের জন্য নির্দিষ্ট অনুমতি প্রদান করতে।

Role-based Access Control (RBAC)

সলরে RBAC ব্যবহারের মাধ্যমে ইউজারকে নির্দিষ্ট রোল দেওয়া হয়, এবং সেই রোলের উপর ভিত্তি করে তারা সলরে কিছু নির্দিষ্ট কার্যক্রম করতে পারে, যেমন ইনডেক্সিং, সার্চিং, কনফিগারেশন পরিবর্তন ইত্যাদি।

RBAC কনফিগারেশন:

<authorization>
  <role name="admin">
    <user name="solradmin" />
    <user name="guest" />
  </role>
  <role name="searcher">
    <user name="guest" />
  </role>
</authorization>

এখানে, admin এবং searcher নামক দুটি রোল তৈরি করা হয়েছে, যার মাধ্যমে ইউজারদের বিভিন্ন কার্যক্রম পরিচালনা করার অনুমতি দেওয়া হয়।

Access Control List (ACL)

এটি সলরের মধ্যে একটি অতিরিক্ত সুরক্ষা ব্যবস্থা যা ইউজারের অনুমতি নিয়ন্ত্রণে সাহায্য করে। ACL ব্যবহার করে আপনি ডেটাবেসের বিভিন্ন অংশ বা সলর সার্ভিসের উপর গ্রানুলার (fine-grained) নিয়ন্ত্রণ তৈরি করতে পারেন।

Audit Logging in Solr

সলরের Audit Logs ব্যবহারকারীদের কার্যক্রম এবং সিস্টেমের সিকিউরিটি ট্র্যাক করতে ব্যবহৃত হয়। এটি আপনাকে সিস্টেমের কার্যকলাপ সম্পর্কে বিস্তারিত তথ্য প্রদান করে, যেমন ইউজারের লগইন সময়, সার্চ কোয়েরি, ডেটা আপডেট ইত্যাদি।

সারাংশ

Solr Security এবং Authentication সলরের ডেটা এবং সার্ভিসের নিরাপত্তা নিশ্চিত করার জন্য গুরুত্বপূর্ণ ভূমিকা পালন করে। সলরে বিভিন্ন Authentication পদ্ধতি যেমন Basic Authentication, LDAP Authentication, Kerberos Authentication, এবং SSL Encryption ব্যবহৃত হয়। এছাড়া, Authorization এবং RBAC সিস্টেমের মাধ্যমে ইউজারের অ্যাক্সেস নিয়ন্ত্রণ করা যায়। সলরের নিরাপত্তা কনফিগারেশন এবং ট্র্যাকিং সিস্টেমের মাধ্যমে আপনি আপনার সার্চ প্ল্যাটফর্মের নিরাপত্তা উন্নত করতে পারেন।

অ্যাপাচি সলর (Apache Solr) একটি ওপেন-সোর্স সার্চ প্ল্যাটফর্ম যা ডেটা ইনডেক্সিং এবং দ্রুত সার্চ কার্যক্রমে ব্যবহৃত হয়। সলর বিভিন্ন ডেটা কনফিগারেশন, ইনডেক্সিং এবং সার্চ অপারেশন পরিচালনা করার পাশাপাশি, সিস্টেমের নিরাপত্তা নিশ্চিত করাও অত্যন্ত গুরুত্বপূর্ণ। সলরের নিরাপত্তা নিশ্চিত করতে অনেক ফিচার এবং কনফিগারেশন ব্যবস্থা রয়েছে, যা আপনার ডেটা এবং সার্চ সিস্টেমকে রক্ষা করতে সহায়তা করে।

এই টিউটোরিয়ালে, আমরা Solr Security এর বিভিন্ন উপাদান এবং এর ভূমিকা নিয়ে আলোচনা করব, যেগুলি সলরের নিরাপত্তা নিশ্চিত করতে ব্যবহৃত হয়।

Solr Security এর ভূমিকা

Solr Security সলরের একটি অত্যন্ত গুরুত্বপূর্ণ অংশ, কারণ এটি ব্যবহারকারীর অ্যাক্সেস, ডেটার সুরক্ষা, সার্চ কুয়েরি অপারেশন এবং সার্ভারের নিরাপত্তা নিশ্চিত করে। সলরের নিরাপত্তা বিভিন্ন স্তরে কার্যকর করা যায়, যেমন authentication, authorization, data encryption, এবং audit logging।

Solr Security এর উদ্দেশ্য:

1. Data Protection: ডেটাকে অননুমোদিত অ্যাক্সেস থেকে রক্ষা করা।
2. User Access Control: ব্যবহারকারীদের নির্দিষ্ট অ্যাক্সেস প্রদান এবং নিরাপদ অ্যাক্সেস নিশ্চিত করা।
3. Query Restriction: সার্চ কুয়েরি এবং ইনডেক্স অপারেশন সীমিত বা নিয়ন্ত্রণ করা।
4. Audit Logging: সিস্টেমের সকল কার্যক্রম লগ করা, যাতে নিরাপত্তা বা অন্যান্য সমস্যা চিহ্নিত করা যায়।
5. Confidentiality: ডেটার গোপনীয়তা এবং integrity বজায় রাখা।

Solr Security ফিচারসমূহ

1. Authentication

Authentication সলরের নিরাপত্তার একটি গুরুত্বপূর্ণ অংশ, যা সলরের মধ্যে ব্যবহারকারীদের identity যাচাই করতে সহায়তা করে। সলর বিভিন্ন authentication পদ্ধতি সমর্থন করে, যেমন Basic Authentication, Kerberos Authentication, এবং Client Certificate Authentication।

Authentication Methods:

1. Basic Authentication:

   • ব্যবহারকারীরা একটি username এবং password প্রদান করে সলরে প্রবেশ করে।
   • এটি সাধারণত HTTP বেসিক অথেন্টিকেশন ব্যবহার করে।

   Config Example (solrconfig.xml):

   <security>
     <authentication>
       <class>org.apache.solr.security.BasicAuthPlugin</class>
     </authentication>
   </security>
   

2. Kerberos Authentication:
   • সলর Kerberos ব্যবহারের মাধ্যমে ব্যবহারকারীদের অ্যাক্সেস নিয়ন্ত্রণ করতে পারে, যা আরও শক্তিশালী নিরাপত্তা প্রদান করে।
3. Client Certificate Authentication:
   • ক্লায়েন্ট সার্টিফিকেট ব্যবহার করে সলরের সার্ভারে নিরাপদ অ্যাক্সেস নিশ্চিত করা হয়।

2. Authorization

Authorization ব্যবস্থার মাধ্যমে সলরে নির্দিষ্ট ব্যবহারকারীদের সার্চ এবং ডেটা আপডেট করার জন্য নির্দিষ্ট অনুমতি প্রদান করা হয়। এটি Role-Based Access Control (RBAC) ব্যবহার করে করা হয়, যেখানে বিভিন্ন রোলের জন্য আলাদা আলাদা অনুমতি নির্ধারণ করা হয়।

Authorization Methods:

1. Role-Based Access Control (RBAC):

   • ব্যবহারকারীকে বিভিন্ন roles প্রদান করা হয় (যেমন admin, user, read-only) এবং প্রতি রোলের জন্য আলাদা অনুমতি নির্ধারণ করা হয়।

   Config Example:

   <security>
     <authorization>
       <class>org.apache.solr.security.RuleBasedAuthorizationPlugin</class>
     </authorization>
   </security>
   

2. Access Control Lists (ACLs):
   • সলর ফিচারগুলির জন্য ACLs ব্যবহার করে আপনি ব্যবহারকারীদের নির্দিষ্ট অ্যাক্সেস কন্ট্রোল করতে পারেন।

3. Data Encryption

Data Encryption সলরের মধ্যে ইনডেক্সড ডেটা এবং ট্রান্সমিশন ডেটা সুরক্ষিত রাখতে গুরুত্বপূর্ণ। সলর SSL/TLS encryption ব্যবহার করে ডেটা ট্রান্সমিশন এনক্রিপ্ট করতে পারে, যাতে ডেটা অপরিচিত বা অননুমোদিত ব্যবহারকারীদের থেকে সুরক্ষিত থাকে।

Data Encryption Example:

• সলর SSL/TLS এনক্রিপশন ব্যবহার করে HTTP বা HTTPS রিকোয়েস্টের মাধ্যমে সুরক্ষিত সংযোগ প্রদান করে।

Config Example (solrconfig.xml):

<security>
  <ssl>
    <enabled>true</enabled>
    <keyStore>path/to/keystore</keyStore>
    <keyStorePassword>password</keyStorePassword>
    <trustStore>path/to/truststore</trustStore>
    <trustStorePassword>password</trustStorePassword>
  </ssl>
</security>

4. Audit Logging

Audit Logging সলরের একটি অপরিহার্য অংশ, যা সিস্টেমে সংঘটিত সমস্ত কার্যক্রমের লগ রাখে। এটি ব্যবহারকারী অ্যাক্সেস, ডেটা পরিবর্তন, এবং অন্যান্য নিরাপত্তা কার্যক্রম ট্র্যাক করতে সহায়তা করে। সলরের Audit Logging নিরাপত্তার জন্য অত্যন্ত গুরুত্বপূর্ণ, কারণ এটি সিস্টেমের উপর নজর রাখে এবং কোনো অস্বাভাবিক কার্যক্রম চিহ্নিত করতে সাহায্য করে।

Audit Logging Example:

সলর audit.log ফিচার ব্যবহার করে লগিং সক্ষম করা যায়:

<logging>
  <class>org.apache.solr.security.LoggingAuthorizationPlugin</class>
</logging>

5. Rate Limiting

Rate Limiting সলর সার্ভারে অতিরিক্ত লোড এবং Denial of Service (DoS) আক্রমণ থেকে সুরক্ষা নিশ্চিত করার জন্য ব্যবহার করা হয়। এটি সার্চ রিকোয়েস্টের সংখ্যা সীমিত করে এবং সিস্টেমের অতিরিক্ত চাপ কমায়।

Solr Security Configuration

সলরে নিরাপত্তা কনফিগারেশন সাধারণত solrconfig.xml এবং security.json ফাইলে করা হয়। এখানে, আপনি authentication, authorization, encryption, এবং logging কনফিগার করতে পারেন।

Solr Authentication & Authorization Configuration Example:

1. Authentication Configuration:

   <security>
     <authentication>
       <class>org.apache.solr.security.BasicAuthPlugin</class>
     </authentication>
     <authorization>
       <class>org.apache.solr.security.RuleBasedAuthorizationPlugin</class>
     </authorization>
   </security>
   

2. Authorization Configuration (RBAC):

   {
     "authentication": {
       "class": "org.apache.solr.security.BasicAuthPlugin",
       "credentials": {
         "admin": "admin_password",
         "user": "user_password"
       }
     },
     "authorization": {
       "class": "org.apache.solr.security.RuleBasedAuthorizationPlugin",
       "permissions": {
         "/admin/*": "admin",
         "/query/*": "user"
       }
     }
   }
   

Solr Security Configurations and Access Control:

• Authorization Rules: সলর authorization.json ফাইলে বিভিন্ন রুলের মাধ্যমে কন্ট্রোল করতে পারেন যে কোন ব্যবহারকারী কী করতে পারবে।
• SSL/TLS: সলর HTTPS এর মাধ্যমে সার্চ কুয়েরি ও ডেটা ট্রান্সমিশন এনক্রিপ্ট করে নিরাপদ করে।

Solr Security Best Practices

1. Enable SSL/TLS: সলরে SSL/TLS এনক্রিপশন চালু করুন, যাতে ডেটা নিরাপদভাবে ট্রান্সমিট হয়।
2. Use Role-Based Access Control (RBAC): বিভিন্ন রোলের জন্য নির্দিষ্ট অ্যাক্সেস কন্ট্রোল এবং অনুমতি প্রদান করুন।
3. Audit Logging: সিস্টেমের সমস্ত কার্যক্রম ট্র্যাক করতে লগিং ফিচার ব্যবহার করুন।
4. Enable Authentication and Authorization: সলরে authentication এবং authorization ব্যবস্থা সক্রিয় করুন, যাতে ব্যবহারকারীরা নির্দিষ্ট অ্যাক্সেস পায়।
5. Rate Limiting: সলরে rate limiting কনফিগার করে সার্ভারের অতিরিক্ত চাপ কমান।

সারাংশ

Solr Security সলরের একটি অত্যন্ত গুরুত্বপূর্ণ বৈশিষ্ট্য, যা ডেটার সুরক্ষা, সার্চের নিরাপত্তা, এবং সিস্টেমের স্থিতিস্থাপকতা নিশ্চিত করে। সলর authentication, authorization, data encryption, audit logging, এবং rate limiting এর মাধ্যমে সার্চ কুয়েরি এবং ডেটার সুরক্ষা নিশ্চিত করা হয়। সঠিকভাবে কনফিগারেশন ও নিরাপত্তা পদ্ধতি অনুসরণ করলে সলর অনেক বেশি সুরক্ষিত এবং কার্যকরী হবে, বিশেষ করে যখন এটি বড় এবং ডিস্ট্রিবিউটেড সার্চ সিস্টেমের অংশ হিসেবে কাজ করছে।

অ্যাপাচি সলর (Apache Solr) একটি শক্তিশালী সার্চ প্ল্যাটফর্ম যা ডিস্ট্রিবিউটেড সার্চ সিস্টেম হিসেবে ব্যবহৃত হয়। সলর যখন প্রোডাকশন এনভায়রনমেন্টে ব্যবহৃত হয়, তখন সুরক্ষা খুবই গুরুত্বপূর্ণ, বিশেষ করে যখন সলরের মাধ্যমে সংবেদনশীল ডেটা অনুসন্ধান বা অ্যাক্সেস করা হয়। সলরের Basic Authentication এবং Authorization কনফিগারেশন আপনাকে অ্যাপ্লিকেশনের সুরক্ষা বাড়াতে সহায়তা করবে, যাতে শুধুমাত্র অনুমোদিত ব্যবহারকারীরা সিস্টেমে অ্যাক্সেস পেতে পারে।

এই টিউটোরিয়ালে, আমরা Basic Authentication এবং Authorization কিভাবে সলরে কনফিগার করা যায় তা বিস্তারিতভাবে আলোচনা করব।

Basic Authentication in Solr

Basic Authentication হল একটি সাধারণ অথেনটিকেশন স্কিমা যা ইউজারনেম এবং পাসওয়ার্ড দিয়ে অ্যাক্সেস কন্ট্রোল প্রদান করে। এটি সাধারণত ওয়েব অ্যাপ্লিকেশনের সাথে সুরক্ষিত যোগাযোগ করতে ব্যবহৃত হয়।

Basic Authentication কনফিগারেশন Steps:

সলরের মধ্যে Basic Authentication কনফিগার করার জন্য আপনাকে সলরের solr.xml ফাইল এবং Jetty Authentication কনফিগার করতে হবে।

1. Jetty Authentication কনফিগার করা:

সলর Jetty সার্ভার ব্যবহার করে ওয়েব অ্যাপ্লিকেশন পরিচালনা করে, এবং Jetty এর মাধ্যমে Basic Authentication পরিচালনা করা হয়। সলরের Jetty সার্ভারের জন্য realm.properties ফাইল তৈরি করতে হবে, যেখানে ইউজারনেম এবং পাসওয়ার্ড নির্ধারণ করা হবে।

Step-by-Step Configuration:

1. realm.properties ফাইল তৈরি করুন:
   এই ফাইলটি সলরের server/ ডিরেক্টরিতে রাখতে হবে।

   realm.properties এর উদাহরণ:

   # Format: username=password,role
   admin=admin123,admin
   user=user123,read
   

   এখানে, admin এবং user ইউজারনেম তৈরি করা হয়েছে এবং তাদের জন্য পাসওয়ার্ড এবং রোল নির্ধারণ করা হয়েছে।

2. web.xml ফাইলে Basic Authentication কনফিগার করা:
   সলরের web.xml ফাইলে Jetty Basic Authentication কনফিগার করা হয়। এই ফাইলটি সলরের server/solr-webapp/webapp/WEB-INF/web.xml পাথে অবস্থিত।

   web.xml এ Authentication Realm কনফিগারেশন:

   <security-constraint>
     <web-resource-collection>
       <web-resource-name>Solr Data</web-resource-name>
       <url-pattern>/solr/*</url-pattern>
     </web-resource-collection>
     <auth-constraint>
       <role-name>admin</role-name>
     </auth-constraint>
   </security-constraint>
   
   <login-config>
     <auth-method>BASIC</auth-method>
     <realm-name>Jetty</realm-name>
   </login-config>
   

3. Jetty Server কে Restart করা:
   Jetty সার্ভার পুনরায় চালু করতে হবে যাতে নতুন কনফিগারেশন কার্যকর হয়।

bin/solr restart

এখন, যখন আপনি সলরের UI বা API এ এক্সেস করবেন, তখন আপনাকে ইউজারনেম এবং পাসওয়ার্ড প্রদান করতে হবে।

Basic Authentication উদাহরণ:

এখন, আপনি সলরের Admin UI বা API অ্যাক্সেস করতে গেলে, আপনাকে Basic Authentication পাসওয়ার্ড প্রদান করতে হবে।

http://localhost:8983/solr

এটি ইউজারনেম এবং পাসওয়ার্ড চেয়ে একটি প্রম্পট দেখাবে, যেখান থেকে আপনি admin ইউজারনেম এবং admin123 পাসওয়ার্ড দিয়ে লগইন করতে পারবেন।

Authorization in Solr

Authorization হল একটি প্রক্রিয়া যার মাধ্যমে নির্দিষ্ট ব্যবহারকারীদের নির্দিষ্ট রিসোর্স বা কনফিগারেশনে অ্যাক্সেস দেওয়া হয়। সলরের authorization কনফিগারেশন আপনাকে role-based access control (RBAC) তৈরি করতে সাহায্য করে, যার মাধ্যমে আপনি বিভিন্ন রোল অনুযায়ী ব্যবহারকারীদের অ্যাক্সেস সীমাবদ্ধ করতে পারেন।

Authorization কনফিগারেশন Steps:

সলরে authorization কনফিগার করার জন্য আপনাকে solrconfig.xml ফাইল এবং security.json ফাইল কনফিগার করতে হবে। এতে আপনি বিভিন্ন রোল এবং পারমিশন নির্ধারণ করতে পারবেন।

1. security.json ফাইল কনফিগার করা:

সলরের security.json ফাইল ব্যবহার করে আপনি role-based authorization কনফিগার করতে পারেন।

security.json ফাইলের উদাহরণ:

{
  "authentication": {
    "class": "BasicAuthenticationPlugin",
    "blockUnknown": true,
    "credentials": {
      "admin": "admin123",
      "user": "user123"
    }
  },
  "authorization": {
    "class": "solr.RuleBasedAuthorizationPlugin",
    "permissions": [
      {
        "name": "admin",
        "role": "admin",
        "collections": "*",
        "permissions": ["all"]
      },
      {
        "name": "user",
        "role": "read",
        "collections": "*",
        "permissions": ["read"]
      }
    ]
  }
}

এখানে:

• authentication: ইউজারদের পাসওয়ার্ড যাচাই করার জন্য BasicAuthenticationPlugin ব্যবহার করা হয়েছে।
• authorization: রোল এবং পারমিশন সুনির্দিষ্ট করা হয়েছে, যেখানে admin রোলের ইউজার সব ধরনের পারমিশন পেয়েছে এবং read রোলের ইউজার শুধুমাত্র রিড পারমিশন পেয়েছে।

2. solrconfig.xml ফাইলে Authorization Plugin কনফিগার করা:

সলরের solrconfig.xml ফাইলে authorization plugin কনফিগার করতে হবে, যাতে security.json ফাইলটি সঠিকভাবে কাজ করে।

solrconfig.xml এ Authorization Plugin কনফিগারেশন:

<config>
  <security>
    <authorization class="solr.RuleBasedAuthorizationPlugin">
      <file>security.json</file>
    </authorization>
  </security>
</config>

এখানে, সলরের security.json ফাইলটি যেখানে কনফিগার করা হয়েছে, সেখানে authorization প্লাগইন যুক্ত করা হয়েছে।

3. Solr Restart:

সলরের কনফিগারেশন ফাইল পরিবর্তন করার পর সলর সার্ভার পুনরায় চালু করতে হবে।

bin/solr restart

এখন, সলর authorization কনফিগারেশনের মাধ্যমে আপনি নির্দিষ্ট ইউজারদের রোল এবং পারমিশন অনুযায়ী অ্যাক্সেস নিয়ন্ত্রণ করতে পারবেন।

Basic Authentication এবং Authorization এর মধ্যে পার্থক্য

সারাংশ

Basic Authentication এবং Authorization সলরে সুরক্ষা নিয়ন্ত্রণের দুটি গুরুত্বপূর্ণ অংশ। Basic Authentication সলরের UI এবং API অ্যাক্সেসে ইউজারনেম এবং পাসওয়ার্ড যাচাই করার মাধ্যমে অ্যাক্সেস কন্ট্রোল তৈরি করে, যখন Authorization রোল এবং পারমিশন নির্ধারণ করে, যা ব্যবহারকারীদের সলরের নির্দিষ্ট ফিচার বা ডেটায় অ্যাক্সেস প্রদান করে। এই দুটি বৈশিষ্ট্য সলরের নিরাপত্তা ব্যবস্থাকে শক্তিশালী করে এবং সিস্টেমের সুরক্ষা নিশ্চিত করে।

অ্যাপাচি সলর (Apache Solr) একটি ওপেন-সোর্স সার্চ প্ল্যাটফর্ম যা Apache Lucene লাইব্রেরির উপর ভিত্তি করে তৈরি এবং এটি ডিস্ট্রিবিউটেড সার্চ, ইনডেক্সিং, এবং ডেটা অ্যানালাইসিসের জন্য ব্যবহৃত হয়। সলরের মাধ্যমে ইনডেক্স করা ডেটা এবং সার্চ কুয়েরি অনলাইনে ট্রান্সফার করা হয়, এবং এটি নিরাপদ এবং সুরক্ষিত রাখতে SSL/TLS (Secure Sockets Layer / Transport Layer Security) ব্যবহার করা অত্যন্ত গুরুত্বপূর্ণ।

SSL/TLS হল একটি ক্রিপ্টোগ্রাফিক প্রোটোকল যা ডেটার নিরাপত্তা নিশ্চিত করে এবং সার্ভার এবং ক্লায়েন্টের মধ্যে ডেটা ট্রান্সমিশনকে এনক্রিপ্ট করে। সলরের মাধ্যমে SSL/TLS ব্যবহার করে ডেটা এনক্রিপশন সেটআপ করা হয়, যাতে সার্চ কুয়েরি এবং রেসপন্স নিরাপদভাবে ট্রান্সফার করা যায়।

এই টিউটোরিয়ালে, আমরা Solr SSL/TLS কনফিগারেশন এবং ডেটা এনক্রিপশন সেটআপের প্রক্রিয়া নিয়ে আলোচনা করব।

SSL/TLS এর মাধ্যমে Data Encryption in Solr

SSL/TLS সলরে HTTPS প্রোটোকল ব্যবহার করে নিরাপদ যোগাযোগ প্রতিষ্ঠা করে। SSL সাধারণত ওয়েব সার্ভার এবং ক্লায়েন্টের মধ্যে ডেটার গোপনীয়তা এবং নিরাপত্তা নিশ্চিত করতে ব্যবহৃত হয়, বিশেষ করে যখন সংবেদনশীল তথ্য যেমন পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর বা ব্যক্তিগত তথ্য ট্রান্সফার করা হয়।

SSL/TLS কনফিগারেশন প্রক্রিয়া:

SSL/TLS সলরে কনফিগার করতে আপনাকে প্রথমে সার্টিফিকেট এবং কী তৈরি করতে হবে, তারপর সেগুলি সলরের কনফিগারেশনে অ্যাড করতে হবে।

Step 1: SSL/TLS Certificate Generation

SSL/TLS সুরক্ষিত সংযোগ প্রতিষ্ঠা করার জন্য একটি SSL Certificate এবং Private Key প্রয়োজন। আপনি যদি একটি পাবলিক সার্টিফিকেট ব্যবহার করতে চান, তবে Certificate Authority (CA) থেকে সার্টিফিকেট পেতে হবে। আপনি যদি self-signed certificate তৈরি করতে চান, তবে এটি OpenSSL বা Java Keytool ব্যবহার করে তৈরি করা যেতে পারে।

Self-Signed Certificate Creation using OpenSSL:

openssl genpkey -algorithm RSA -out solr.key -pkeyopt rsa_keygen_bits:2048
openssl req -new -key solr.key -out solr.csr
openssl x509 -req -in solr.csr -signkey solr.key -out solr.crt

এখানে:

• solr.key: প্রাইভেট কি।
• solr.crt: সার্টিফিকেট ফাইল।

Step 2: Configuring SSL/TLS in Solr

সলরে SSL কনফিগার করতে সলরের jetty সার্ভারের কনফিগারেশন ফাইল jetty-ssl.xml ব্যবহার করতে হয়। আপনি সলরের solr.in.sh অথবা solr.in.cmd ফাইলের মাধ্যমে SSL/TLS সক্রিয় করতে পারবেন।

Configuring Jetty for SSL:

1. Solr Configuration File Update: সলরের solr.in.sh (Linux) অথবা solr.in.cmd (Windows) ফাইলে SSL সংক্রান্ত কনফিগারেশন অ্যাড করুন।

   Example (Linux):

   SOLR_SSL_ENABLED=true
   SOLR_SSL_KEY_STORE=/<path-to-solr-dir>/solr.key
   SOLR_SSL_KEY_STORE_PASSWORD=changeit
   SOLR_SSL_TRUST_STORE=/<path-to-solr-dir>/solr.crt
   SOLR_SSL_TRUST_STORE_PASSWORD=changeit
   SOLR_SSL_NEED_CLIENT_AUTH=false
   SOLR_SSL_WANT_CLIENT_AUTH=false
   

   এখানে:

   • SOLR_SSL_ENABLED=true: SSL সক্রিয় করা হবে।
   • SOLR_SSL_KEY_STORE: সলরের প্রাইভেট কী ফাইলের অবস্থান।
   • SOLR_SSL_TRUST_STORE: সার্টিফিকেট ফাইলের অবস্থান।

2. Jetty SSL Configuration File: jetty-ssl.xml ফাইলটি সলরের conf/ ডিরেক্টরিতে পাওয়া যাবে। এখানে, আপনি সার্টিফিকেট এবং প্রাইভেট কী ফাইলের পথ উল্লেখ করতে পারবেন।

   Example (jetty-ssl.xml):

   <Call name="addConnector">
     <Arg>
       <New class="org.eclipse.jetty.server.ssl.SslSelectChannelConnector">
         <Arg name="port" type="int"><Property name="jetty.port" default="8983"/></Arg>
         <Set name="maxIdleTime">300000</Set>
         <Set name="keystore">/<path-to-solr-dir>/solr.key</Set>
         <Set name="keyPassword">changeit</Set>
         <Set name="truststore">/<path-to-solr-dir>/solr.crt</Set>
         <Set name="trustPassword">changeit</Set>
         <Set name="needClientAuth">false</Set>
       </New>
     </Arg>
   </Call>
   

Step 3: Starting Solr with SSL

SSL কনফিগার করার পর সলর সার্ভারটি HTTPS প্রোটোকল ব্যবহার করে শুরু করতে হবে।

bin/solr start -Djetty.ssl=true

এটি সলর সার্ভারকে SSL সক্রিয় করে চালু করবে, এবং আপনি HTTPS প্রোটোকল ব্যবহার করে সলর অ্যাডমিন প্যানেল অ্যাক্সেস করতে পারবেন।

https://localhost:8983/solr

Step 4: Verifying SSL Configuration

SSL কনফিগারেশন সফলভাবে সম্পন্ন হয়েছে কিনা যাচাই করতে, সলরের admin interface বা API থেকে HTTPS ব্যবহার করে সলর সার্ভার চেক করুন।

curl -k https://localhost:8983/solr/admin/info/system

এটি সার্ভারের সিস্টেম সম্পর্কিত তথ্য প্রদান করবে, যেখানে SSL/TLS কনফিগারেশন যাচাই করা যাবে।

Advantages of Using SSL/TLS in Solr

1. Data Security: SSL/TLS এনক্রিপশন ডেটার নিরাপত্তা নিশ্চিত করে, বিশেষ করে যখন সলরের সার্চ কুয়েরি এবং রেসপন্স ওয়েব সার্ভারের মাধ্যমে ট্রান্সফার হয়।
2. Privacy Protection: এটি নিশ্চিত করে যে সার্চ রিকোয়েস্ট এবং রেসপন্স ট্রান্সমিশনের সময় অন্য কেউ ডেটা দেখতে বা মডিফাই করতে পারবে না।
3. Compliance: অনেক প্রতিষ্ঠান বা প্রশাসনিক প্রতিষ্ঠানের জন্য ডেটা এনক্রিপশন একটি বাধ্যতামূলক নিরাপত্তা ব্যবস্থা (যেমন GDPR বা HIPAA) হতে পারে।
4. Authentication: SSL/TLS সার্টিফিকেট ক্লায়েন্ট এবং সার্ভারের মধ্যে পারস্পরিক বিশ্বাসযোগ্যতা যাচাই করে, যা অ্যাপ্লিকেশন নিরাপদ করতে সহায়তা করে।

Conclusion

SSL/TLS Encryption সলরে ডেটার নিরাপত্তা এবং গোপনীয়তা নিশ্চিত করতে একটি অত্যন্ত গুরুত্বপূর্ণ বৈশিষ্ট্য। এটি ডেটা ট্রান্সফার চলাকালে এনক্রিপশন প্রদান করে, যা সার্চ কুয়েরি এবং রেসপন্সের নিরাপত্তা বৃদ্ধি করে। সলরে SSL কনফিগার করা হলে এটি HTTPS প্রোটোকল ব্যবহার করে সমস্ত ডেটা ট্রান্সফার সুরক্ষিত রাখে, যা সিস্টেমের নিরাপত্তা এবং স্কেলেবিলিটি উন্নত করতে সহায়তা করে।

অ্যাপাচি সলর (Apache Solr) একটি শক্তিশালী সার্চ প্ল্যাটফর্ম যা Apache Lucene এর উপর ভিত্তি করে তৈরি। সলর সাধারণত ডিস্ট্রিবিউটেড সার্চ এবং ডেটা ইনডেক্সিং সিস্টেম হিসেবে ব্যবহৃত হয়, এবং এর অ্যাডমিন ইন্টারফেস একটি অত্যন্ত গুরুত্বপূর্ণ অংশ। সলর অ্যাডমিন ইন্টারফেসের মাধ্যমে ব্যবহারকারীরা সার্চ কনফিগারেশন, কোর ম্যানেজমেন্ট, ডেটা ব্যাকআপ, এবং অন্যান্য প্রশাসনিক কাজ করতে পারেন। তবে, যদি সলর অ্যাডমিন ইন্টারফেস সঠিকভাবে সুরক্ষিত না থাকে, তাহলে এটি সিস্টেমের নিরাপত্তার জন্য একটি বড় হুমকি হতে পারে।

এই টিউটোরিয়ালে আমরা Solr Admin Interface কিভাবে নিরাপদ করা যায়, তা নিয়ে আলোচনা করব। আমরা সলরের অ্যাডমিন ইন্টারফেসের জন্য নিরাপত্তা ব্যবস্থা কনফিগার করার বিভিন্ন পদ্ধতি দেখব।

1. Basic Authentication (BASIC Authentication)

Basic Authentication হল একটি সহজ পদ্ধতি যা সলর অ্যাডমিন ইন্টারফেসে অ্যাক্সেস নিয়ন্ত্রণ করতে ব্যবহৃত হয়। এই পদ্ধতিতে ব্যবহারকারীর নাম এবং পাসওয়ার্ডের মাধ্যমে অ্যাডমিন ইন্টারফেসে প্রবেশাধিকার প্রদান করা হয়।

Basic Authentication কনফিগারেশন:

সলরের Jetty server (যা সলর রানের জন্য ব্যবহৃত হয়) এর মাধ্যমে Basic Authentication কনফিগার করা যেতে পারে। এর জন্য আপনাকে jetty.xml বা web.xml ফাইলে কিছু কনফিগারেশন পরিবর্তন করতে হবে।

1. jetty.xml বা web.xml এ Authentication কনফিগার করুন:

   সলর অ্যাডমিন ইন্টারফেসে Basic Authentication যোগ করতে, আপনাকে প্রথমে web.xml ফাইলের মধ্যে নিচের কনফিগারেশনটি যোগ করতে হবে।

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Solr Admin</web-resource-name>
    <url-pattern>/solr/*</url-pattern>
  </web-resource-collection>
  <auth-constraint>
    <role-name>admin</role-name>
  </auth-constraint>
</security-constraint>

<login-config>
  <auth-method>BASIC</auth-method>
  <realm-name>Solr Admin</realm-name>
</login-config>

এখানে:

• web-resource-collection: solr/* URL প্যাটার্নের জন্য অ্যাক্সেস কন্ট্রোল সেট করা হয়েছে।
• auth-constraint: শুধুমাত্র admin রোলের ব্যবহারকারীদের অ্যাক্সেস দেওয়া হবে।
• login-config: BASIC authentication পদ্ধতি ব্যবহার করা হবে।

2. Users এবং Password Set করা: এখন, আপনি একটি পাসওয়ার্ড ফাইল তৈরি করতে হবে যাতে ব্যবহারকারীর নাম এবং পাসওয়ার্ড সংরক্ষিত থাকে। আপনি এই ফাইলটি htpasswd কমান্ড ব্যবহার করে তৈরি করতে পারেন।

htpasswd -c /path/to/your/.htpasswd username

এটি username এবং তার পাসওয়ার্ড যোগ করবে। এরপর, web.xml বা jetty.xml ফাইলে পাসওয়ার্ড ফাইলের লোকেশন উল্লেখ করুন।

2. IP Whitelisting

IP Whitelisting হল একটি নিরাপত্তা পদ্ধতি যেখানে শুধুমাত্র নির্দিষ্ট IP অ্যাড্রেস থেকে সলরের অ্যাডমিন ইন্টারফেসে অ্যাক্সেস দেওয়া হয়। এটি সার্ভারের নিরাপত্তা বৃদ্ধি করে, কারণ এটি অ্যাডমিন ইন্টারফেসে বাইরের অনুপ্রবেশকারীদের প্রবেশ আটকাতে সাহায্য করে।

IP Whitelisting কনফিগারেশন:

সলর অ্যাডমিন ইন্টারফেসে IP Whitelisting কনফিগার করার জন্য, আপনাকে সলরের solr.xml অথবা jetty.xml ফাইলে নির্দিষ্ট IP অ্যাড্রেসের জন্য কনফিগারেশন করতে হবে।

1. Jetty Server Configuration: আপনি Jetty সার্ভারের web.xml ফাইলে একটি ফিল্টার সেট করতে পারেন যা কেবলমাত্র নির্দিষ্ট IP অ্যাড্রেস থেকে অ্যাডমিন প্যানেলে অ্যাক্সেস অনুমোদন করবে।

<filter>
  <filter-name>IP Filter</filter-name>
  <filter-class>org.eclipse.jetty.servlets.IPAccessManager</filter-class>
  <init-param>
    <param-name>allow</param-name>
    <param-value>192.168.1.100</param-value>
  </init-param>
</filter>
<filter-mapping>
  <filter-name>IP Filter</filter-name>
  <url-pattern>/solr/*</url-pattern>
</filter-mapping>

এখানে:

• param-value: 192.168.1.100 নির্দিষ্ট IP অ্যাড্রেস যে থেকে অ্যাডমিন ইন্টারফেসে অ্যাক্সেস দেওয়া হবে।

3. HTTPS (SSL/TLS) কনফিগারেশন

HTTPS সলরের অ্যাডমিন ইন্টারফেসে ডেটা এনক্রিপ্ট করার জন্য একটি গুরুত্বপূর্ণ নিরাপত্তা ব্যবস্থা। HTTPS এর মাধ্যমে, সলরের অ্যাডমিন ইন্টারফেসের সাথে যোগাযোগ SSL/TLS এনক্রিপশন ব্যবহার করে সুরক্ষিত করা যায়। এটি ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ প্রতিরোধ করে এবং সংবেদনশীল ডেটা নিরাপদ রাখে।

SSL/TLS কনফিগারেশন:

1. SSL সার্টিফিকেট তৈরি করা: প্রথমে, আপনাকে একটি SSL/TLS সার্টিফিকেট তৈরি করতে হবে বা একটি বৈধ সার্টিফিকেট ক্রয় করতে হবে।
2. Jetty Server SSL কনফিগারেশন: সলরের Jetty সার্ভার jetty-ssl.xml কনফিগারেশন ফাইল ব্যবহার করে SSL সক্রিয় করা যেতে পারে।

<Set name="KeyStorePath">/path/to/your/keystore</Set>
<Set name="KeyStorePassword">your_keystore_password</Set>
<Set name="KeyManagerPassword">your_key_password</Set>
<Set name="TrustStorePath">/path/to/your/truststore</Set>
<Set name="TrustStorePassword">your_truststore_password</Set>

এখানে:

• KeyStorePath: SSL সার্টিফিকেট সংরক্ষণের পথ।
• KeyStorePassword: আপনার কিপাসওয়ার্ড।
• TrustStorePath: টাস্টস্টোরের পাথ (যদি প্রয়োজন হয়)।

3. Jetty Configurations: এরপর, jetty.xml বা jetty-ssl.xml ফাইলে এই কনফিগারেশন যোগ করে SSL সক্রিয় করুন।

4. Solr Admin Interface Authentication with Proxy

আপনি যদি সলরের অ্যাডমিন ইন্টারফেসে অ্যাক্সেস নিয়ন্ত্রণ করতে চান, তবে আপনি reverse proxy সেটআপ করতে পারেন, যেমন NGINX বা Apache HTTP Server ব্যবহার করে, যা সলর সার্ভারে ট্র্যাফিক নিয়ে যাবে এবং সেখানে অ্যাক্সেস কন্ট্রোল সেট করবে।

NGINX Reverse Proxy Setup:

server {
    listen 443 ssl;
    server_name your-solr-server.com;

    ssl_certificate /path/to/your/cert.pem;
    ssl_certificate_key /path/to/your/cert.key;

    location /solr {
        proxy_pass http://localhost:8983/solr;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    auth_basic "Restricted Access";
    auth_basic_user_file /path/to/.htpasswd;
}

এখানে:

• ssl_certificate এবং ssl_certificate_key আপনার SSL সার্টিফিকেট এবং প্রাইভেট কী ফাইলের পথ।
• auth_basic এবং auth_basic_user_file ব্যবহার করে Basic Authentication সক্রিয় করা হয়েছে।

সারাংশ

সলরের Admin Interface সুরক্ষিত করা অত্যন্ত গুরুত্বপূর্ণ। আপনি Basic Authentication, IP Whitelisting, HTTPS (SSL/TLS), এবং Reverse Proxy এর মাধ্যমে সলরের অ্যাডমিন প্যানেলের নিরাপত্তা নিশ্চিত করতে পারেন। এগুলি সলরের অ্যাডমিন ইন্টারফেসে অবৈধ অ্যাক্সেস থেকে সিস্টেমকে রক্ষা করতে সাহায্য করে এবং আপনার ডেটার নিরাপত্তা বৃদ্ধি করে।