10. ቼክ ነጥብ መጀመር R80.20. የማንነት ግንዛቤ

እንኳን ወደ አመታዊ በዓል - 10 ኛ ትምህርት. እና ዛሬ ስለ ሌላ የቼክ ነጥብ ምላጭ እንነጋገራለን - የማንነት ግንዛቤ. ገና መጀመሪያ ላይ፣ NGFWን ስንገልጽ፣ በአይፒ አድራሻ ሳይሆን በአካውንቶች ላይ በመመስረት መዳረሻን መቆጣጠር መቻል እንዳለበት ወስነናል። ይህ በዋነኝነት በተጠቃሚዎች ተንቀሳቃሽነት መጨመር እና የ BYOD ሞዴል መስፋፋት - የራስዎን መሳሪያ ይዘው ይምጡ. በአንድ ኩባንያ ውስጥ በ WiFi በኩል የሚገናኙ፣ ተለዋዋጭ IP የሚቀበሉ እና ከተለያዩ የአውታረ መረብ ክፍሎች የሚመጡ ብዙ ሰዎች ሊኖሩ ይችላሉ። እዚህ በአይፒ ቁጥሮች ላይ በመመስረት የመዳረሻ ዝርዝሮችን ለመፍጠር ይሞክሩ። እዚህ ያለ ተጠቃሚ መለያ ማድረግ አይችሉም። እና በዚህ ጉዳይ ላይ የሚረዳን የማንነት ግንዛቤ ምላጭ ነው።

ግን በመጀመሪያ ፣ የተጠቃሚ መለያ ብዙውን ጊዜ ለምን ጥቅም ላይ እንደሚውል እንወቅ?

1. በአይፒ አድራሻዎች ሳይሆን በተጠቃሚ መለያዎች የአውታረ መረብ መዳረሻን ለመገደብ። መዳረሻ በቀላሉ ወደ በይነመረብ እና ወደ ሌላ ማንኛውም የአውታረ መረብ ክፍሎች ለምሳሌ DMZ ሊስተካከል ይችላል።
2. በ VPN በኩል ይድረሱ. ሌላ ከተፈለሰፈ የይለፍ ቃል ይልቅ ለተጠቃሚው የራሱን የጎራ መለያ ለፈቃድ መጠቀም የበለጠ ምቹ እንደሆነ ይስማሙ።
3. ቼክ ነጥብን ለማስተዳደር የተለያዩ መብቶች ሊኖሩት የሚችል መለያ ያስፈልግዎታል።
4. እና በጣም ጥሩው ክፍል ሪፖርት ማድረግ ነው። ከአይፒ አድራሻቸው ይልቅ በሪፖርቶች ውስጥ የተወሰኑ ተጠቃሚዎችን ማየት በጣም ጥሩ ነው።

በተመሳሳይ ጊዜ የቼክ ነጥብ ሁለት አይነት መለያዎችን ይደግፋል፡-

• የአገር ውስጥ የውስጥ ተጠቃሚዎች. ተጠቃሚው በአስተዳደር አገልጋዩ የአካባቢ የውሂብ ጎታ ውስጥ ተፈጥሯል።
• የውጭ ተጠቃሚዎች. የማይክሮሶፍት አክቲቭ ዳይሬክቶሪ ወይም ሌላ ማንኛውም የኤልዲኤፒ አገልጋይ እንደ ውጫዊ ተጠቃሚ መሰረት ሆኖ መስራት ይችላል።

ዛሬ ስለ አውታረ መረብ መዳረሻ እንነጋገራለን. የአውታረ መረብ መዳረሻን ለመቆጣጠር፣ በActive Directory ፊት፣ የሚባሉት። የመዳረሻ ሚናሶስት የተጠቃሚ አማራጮችን ይፈቅዳል፡-

1. አውታረ መረብ - ማለትም ተጠቃሚው ለመገናኘት እየሞከረ ያለው አውታረ መረብ
2. AD ተጠቃሚ ወይም የተጠቃሚ ቡድን - ይህ ውሂብ በቀጥታ ከ AD አገልጋይ ይሳባል
3. ማሽን - የስራ ጣቢያ.

በዚህ ሁኔታ የተጠቃሚ መለያ በብዙ መንገዶች ሊከናወን ይችላል-

• AD መጠይቅ. ቼክ ፖይንት ለተረጋገጡ ተጠቃሚዎች የ AD አገልጋይ ምዝግብ ማስታወሻዎችን እና የአይፒ አድራሻቸውን ያነባል። በ AD ጎራ ውስጥ ያሉ ኮምፒውተሮች በራስ-ሰር ተለይተው ይታወቃሉ።
• በአሳሽ ላይ የተመሰረተ ማረጋገጫ. በተጠቃሚው አሳሽ (በምርጥ ፖርታል ወይም ግልጽ ከርቤሮስ) መለየት። ብዙ ጊዜ በጎራ ውስጥ ላልሆኑ መሳሪያዎች ጥቅም ላይ ይውላል።
• ተርሚናል አገልጋዮች. በዚህ ሁኔታ, መታወቂያ የሚከናወነው ልዩ ተርሚናል ወኪል (በተርሚናል አገልጋይ ላይ የተጫነ) በመጠቀም ነው.

እነዚህ ሦስቱ በጣም የተለመዱ አማራጮች ናቸው, ግን ሶስት ተጨማሪዎች አሉ.

• የማንነት ወኪሎች. ልዩ ወኪል በተጠቃሚዎች ኮምፒተሮች ላይ ተጭኗል።
• ማንነት ሰብሳቢ. የተለየ መገልገያ በዊንዶውስ አገልጋይ ላይ የተጫነ እና ከመግቢያው ይልቅ የማረጋገጫ ምዝግብ ማስታወሻዎችን የሚሰበስብ። እንደ እውነቱ ከሆነ, ለብዙ ቁጥር ተጠቃሚዎች የግዴታ አማራጭ.
• RADIUS የሂሳብ አያያዝ. ደህና ፣ ያለ ጥሩው RADIUS የት እንሆን ነበር።

በዚህ መማሪያ ውስጥ ሁለተኛውን አማራጭ አሳያለሁ - አሳሽ ላይ የተመሠረተ። ቲዎሪ በቂ ይመስለኛል፣ ወደ ልምምድ እንሂድ።

የቪዲዮ ትምህርት

ለተጨማሪ ይጠብቁ እና የእኛን ይቀላቀሉ የ YouTube ሰርጥ 🙂

ምንጭ: hab.com