🥇১০। চেক পয়েন্ট শুরু করা R10। পরিচয় সচেতনতা

বার্ষিকীতে স্বাগতম - 10 তম পাঠ। এবং আজ আমরা আরেকটি চেক পয়েন্ট ব্লেড সম্পর্কে কথা বলব - পরিচয় সচেতনতা. একেবারে শুরুতে, NGFW বর্ণনা করার সময়, আমরা নির্ধারণ করেছিলাম যে এটি অবশ্যই অ্যাকাউন্টের উপর ভিত্তি করে অ্যাক্সেস নিয়ন্ত্রণ করতে সক্ষম হবে, IP ঠিকানা নয়। এটি মূলত ব্যবহারকারীদের বর্ধিত গতিশীলতা এবং BYOD মডেলের ব্যাপক বিস্তারের কারণে - আপনার নিজস্ব ডিভাইস আনুন। একটি কোম্পানিতে অনেক লোক থাকতে পারে যারা WiFi এর মাধ্যমে সংযোগ করে, একটি ডায়নামিক আইপি গ্রহণ করে এবং এমনকি বিভিন্ন নেটওয়ার্ক বিভাগ থেকেও। এখানে আইপি নম্বরের উপর ভিত্তি করে অ্যাক্সেস তালিকা তৈরি করার চেষ্টা করুন। এখানে আপনি ব্যবহারকারী সনাক্তকরণ ছাড়া করতে পারবেন না. এবং এটি আইডেন্টিটি অ্যাওয়ারনেস ব্লেড যা এই বিষয়ে আমাদের সাহায্য করবে।

কিন্তু প্রথমে, আসুন খুঁজে বের করা যাক ব্যবহারকারী সনাক্তকরণ প্রায়শই কি জন্য ব্যবহৃত হয়?

IP ঠিকানাগুলির পরিবর্তে ব্যবহারকারীর অ্যাকাউন্টগুলির দ্বারা নেটওয়ার্ক অ্যাক্সেস সীমাবদ্ধ করা। অ্যাক্সেস শুধুমাত্র ইন্টারনেট এবং অন্য যেকোনো নেটওয়ার্ক সেগমেন্টে নিয়ন্ত্রিত হতে পারে, উদাহরণস্বরূপ DMZ।
অ্যাক্সেস করুন ভিপিএনসম্মত হন যে ব্যবহারকারীর পক্ষে অনুমোদনের জন্য অন্য কোনও তৈরি পাসওয়ার্ডের চেয়ে তাদের ডোমেন অ্যাকাউন্ট ব্যবহার করা অনেক বেশি সুবিধাজনক।
চেক পয়েন্ট পরিচালনা করতে, আপনার একটি অ্যাকাউন্টেরও প্রয়োজন যার বিভিন্ন অধিকার থাকতে পারে।
এবং সবচেয়ে ভাল অংশ রিপোর্ট করা হয়. নির্দিষ্ট ব্যবহারকারীদের আইপি ঠিকানার পরিবর্তে প্রতিবেদনে দেখতে অনেক সুন্দর।

একই সময়ে, চেক পয়েন্ট দুটি ধরনের অ্যাকাউন্ট সমর্থন করে:

স্থানীয় অভ্যন্তরীণ ব্যবহারকারী. ব্যবহারকারী ব্যবস্থাপনা সার্ভারের স্থানীয় ডাটাবেসে তৈরি করা হয়।
বহিরাগত ব্যবহারকারী. এক্সটার্নাল ইউজার বেস হতে পারে মাইক্রোসফট অ্যাক্টিভ ডিরেক্টরি বা অন্য কোনো LDAP সার্ভার।

আজ আমরা নেটওয়ার্ক অ্যাক্সেস সম্পর্কে কথা বলব। নেটওয়ার্ক অ্যাক্সেস নিয়ন্ত্রণ করতে, সক্রিয় ডিরেক্টরির উপস্থিতিতে, তথাকথিত অ্যাক্সেস ভূমিকা, যা তিনটি ব্যবহারকারীর বিকল্পের অনুমতি দেয়:

নেটওয়ার্ক - অর্থাৎ ব্যবহারকারী যে নেটওয়ার্কে সংযোগ করার চেষ্টা করছেন
AD ব্যবহারকারী বা ব্যবহারকারী গ্রুপ — এই ডেটা সরাসরি AD সার্ভার থেকে টানা হয়
মেশিন - ওয়ার্ক স্টেশন।

এই ক্ষেত্রে, ব্যবহারকারী সনাক্তকরণ বিভিন্ন উপায়ে সঞ্চালিত হতে পারে:

এডি প্রশ্ন. চেক পয়েন্ট প্রমাণীকৃত ব্যবহারকারী এবং তাদের আইপি ঠিকানাগুলির জন্য AD সার্ভার লগগুলি পড়ে। AD ডোমেনে থাকা কম্পিউটারগুলি স্বয়ংক্রিয়ভাবে চিহ্নিত হয়।
ব্রাউজার-ভিত্তিক প্রমাণীকরণ. ব্যবহারকারীর ব্রাউজারের মাধ্যমে সনাক্তকরণ (ক্যাপটিভ পোর্টাল বা স্বচ্ছ কারবেরোস)। একটি ডোমেনে নেই এমন ডিভাইসগুলির জন্য প্রায়শই ব্যবহৃত হয়।
টার্মিনাল সার্ভার. এই ক্ষেত্রে, সনাক্তকরণ একটি বিশেষ টার্মিনাল এজেন্ট ব্যবহার করে বাহিত হয় (টার্মিনাল সার্ভারে ইনস্টল করা)।

এই তিনটি সবচেয়ে সাধারণ বিকল্প, কিন্তু আরো তিনটি আছে:

আইডেন্টিটি এজেন্ট. ব্যবহারকারীদের কম্পিউটারে একটি বিশেষ এজেন্ট ইনস্টল করা হয়।
আইডেন্টিটি কালেক্টর. একটি পৃথক ইউটিলিটি যা উইন্ডোজ সার্ভারে ইনস্টল করা আছে এবং গেটওয়ের পরিবর্তে প্রমাণীকরণ লগ সংগ্রহ করে। প্রকৃতপক্ষে, বিপুল সংখ্যক ব্যবহারকারীর জন্য একটি বাধ্যতামূলক বিকল্প।
রেডিয়াস অ্যাকাউন্টিং. ভাল, ভাল পুরানো RADIUS ছাড়া আমরা কোথায় থাকব।

এই টিউটোরিয়ালে আমি দ্বিতীয় বিকল্পটি প্রদর্শন করব - ব্রাউজার-ভিত্তিক। আমি মনে করি তত্ত্বই যথেষ্ট, চলুন অনুশীলনে এগিয়ে যাই।