8. Fortinet শুরু করা v6.0. ব্যবহারকারীদের সঙ্গে কাজ

শুভেচ্ছা! কোর্সের অষ্টম পাঠে স্বাগতম Fortinet শুরু করা। উপর ষষ্ঠ и সপ্তম পাঠগুলিতে আমরা মৌলিক নিরাপত্তা প্রোফাইলগুলির সাথে পরিচিত হয়েছি, এখন আমরা ব্যবহারকারীদের ইন্টারনেটে ছেড়ে দিতে পারি, তাদের ভাইরাস থেকে রক্ষা করতে পারি, ওয়েব সংস্থান এবং অ্যাপ্লিকেশনগুলিতে অ্যাক্সেস সীমিত করতে পারি। এখন প্রশ্ন উঠেছে ব্যবহারকারীর রেকর্ড পরিচালনার বিষয়ে। কিভাবে শুধুমাত্র ব্যবহারকারীদের একটি নির্দিষ্ট গ্রুপ ইন্টারনেট অ্যাক্সেস প্রদান? কিভাবে ব্যবহারকারীদের একটি গ্রুপ নির্দিষ্ট ওয়েবসাইট পরিদর্শন থেকে নিষিদ্ধ করা যেতে পারে, যখন অন্যকে অনুমতি দেওয়া যেতে পারে? FortiGate ফায়ারওয়ালের সাথে বিদ্যমান ব্যবহারকারী রেকর্ড পর্যবেক্ষণ সমাধানগুলিকে কীভাবে একীভূত করবেন? আজ আমরা এই বিষয়গুলি নিয়ে আলোচনা করব এবং অনুশীলনে সবকিছু করার চেষ্টা করব।

প্রথমে, আসুন FortiGate সমর্থন করে এমন প্রমাণীকরণ পদ্ধতিগুলি দেখি৷ তাদের মধ্যে মূলত দুটি রয়েছে - স্থানীয় এবং দূরবর্তী৷

স্থানীয় পদ্ধতি হল সবচেয়ে সহজ প্রমাণীকরণ পদ্ধতি। এই ক্ষেত্রে, ব্যবহারকারীর ডেটা FortiGate এ স্থানীয়ভাবে সংরক্ষণ করা হয়। স্থানীয় ব্যবহারকারীদের গ্রুপে একত্রিত করা যেতে পারে। এবং ব্যবহারকারী বা গোষ্ঠীর ভিত্তিতে, বিভিন্ন সংস্থানগুলিতে অ্যাক্সেসের পার্থক্য করুন।
যখন দূরবর্তী প্রমাণীকরণ ব্যবহার করা হয়, ব্যবহারকারীদের রিমোট সার্ভার দ্বারা প্রমাণীকরণ করা হয়। এই পদ্ধতিটি উপযোগী যখন একাধিক FortiGates একই ব্যবহারকারীদের প্রমাণীকরণ করতে হবে, অথবা যখন নেটওয়ার্কে ইতিমধ্যে একটি প্রমাণীকরণ সার্ভার আছে।

যখন একটি দূরবর্তী সার্ভার ব্যবহারকারীদের প্রমাণীকরণ করে, তখন FortiGate সেই সার্ভারে ব্যবহারকারী-প্রবেশকৃত শংসাপত্র পাঠায়। এই সার্ভার, ঘুরে, এই ধরনের শংসাপত্রগুলি তার ডাটাবেসে উপস্থিত আছে কিনা তা পরীক্ষা করে। যদি হ্যাঁ, ব্যবহারকারী সফলভাবে সিস্টেমে প্রমাণীকৃত হয়।

এটি মনোযোগ দেওয়ার মতো যে এই ক্ষেত্রে, ব্যবহারকারীর শংসাপত্রগুলি FortiGate এ সংরক্ষণ করা হয় না এবং প্রমাণীকরণ প্রক্রিয়া নিজেই একটি দূরবর্তী সার্ভারে সঞ্চালিত হয়।

এটি ফরটিনেট সিঙ্গেল সাইন অন মেকানিজমের কথাও উল্লেখ করার মতো। এটি আপনাকে ডোমেন কন্ট্রোলার থেকে ডেটা ব্যবহার করে FortiGate-এ ডোমেন ব্যবহারকারীদের স্বচ্ছ প্রমাণীকরণ সংগঠিত করার অনুমতি দেয়। দুর্ভাগ্যবশত, এই পদ্ধতির বিবেচনা আমাদের কোর্সের সুযোগের বাইরে।

FortiGate অনেক ধরনের প্রমাণীকরণ সার্ভার সমর্থন করে যেমন POP3, RADIUS, LDAP, TACAS+। আমরা একটি LDAP সার্ভারের সাথে কাজ করার দিকে নজর দেব।

ভিডিওটি মৌলিক তত্ত্ব কভার করে, পাশাপাশি স্থানীয় ব্যবহারকারী এবং LDAP সার্ভারের সাথে কাজ করে।

পরবর্তী পাঠে আমরা লগগুলির সাথে কাজ করার দিকে নজর দেব, বিশেষ করে আমরা FortiAnalyzer সমাধানের ক্ষমতাগুলি দেখব। এটি মিস না করার জন্য, নিম্নলিখিত চ্যানেলগুলিতে আপডেটগুলি অনুসরণ করুন:

• ইউটিউব
• ভেকন্টাক্টে সম্প্রদায়
• ইয়ানডেক্স জেন
• আমাদের ওয়েবসাইট
• টেলিগ্রাম চ্যানেল

উত্স: www.habr.com