{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Introduktion v6.0. Arbejde med brugere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nHej! Velkommen til den ottende lektion i kurset Fortinet Introduktion<\/a><\/noindex>. P\u00e5 sjette<\/a><\/noindex> og syvende<\/a><\/noindex> I de tidligere lektioner har vi stiftet bekendtskab med de grundl\u00e6ggende sikkerhedsprofiler, og nu kan vi give brugere adgang til internettet, beskytte dem mod virus og begr\u00e6nse adgangen til webressourcer og applikationer. Nu opst\u00e5r sp\u00f8rgsm\u00e5let om administration af brugerkonti. Hvordan sikrer vi, at kun en bestemt gruppe brugere har adgang til internettet? Hvordan kan vi forhindre en gruppe brugere i at bes\u00f8ge bestemte websider, mens en anden f\u00e5r tilladelse til det? Hvordan integrerer vi eksisterende l\u00f8sninger til kontrol af brugerkonti med FortiGate-firewallen? I dag vil vi diskutere disse sp\u00f8rgsm\u00e5l og fors\u00f8ge at udf\u00f8re dem i praksis.
\n<\/a><\/noindex>
\nTil at begynde med vil vi se p\u00e5 de autentifikationsmetoder, som FortiGate underst\u00f8tter. De er i bund og grund to - lokal og fjern. <\/p>\n

\"8.
\n
\nDen lokale metode er den enkleste autentifikationsmetode. I dette tilf\u00e6lde opbevares brugerdata lokalt p\u00e5 FortiGate. Lokale brugere kan samles i grupper, og baseret p\u00e5 brugerne eller grupperne kan adgangen til forskellige ressourcer begr\u00e6nses.
\nN\u00e5r der anvendes fjernautentifikation, godkendes brugerne af fjernservere. Denne metode er nyttig, n\u00e5r flere FortiGate-enheder skal autentificere de samme brugere, eller n\u00e5r der allerede er en autentifikationsserver i netv\u00e6rket.<\/p>\n

N\u00e5r en fjernserver autentificerer brugerne, sender FortiGate de indtastede loginoplysninger til denne server. Serveren kontrollerer derefter, om s\u00e5danne loginoplysninger findes i dens database. Hvis ja, autentificeres brugeren med succes i systemet. <\/p>\n

Det er v\u00e6rd at bem\u00e6rke, at i dette tilf\u00e6lde opbevares brugernes loginoplysninger ikke p\u00e5 FortiGate, og selve autentifikationsprocessen sker p\u00e5 fjernserveren.<\/p>\n

Det er ogs\u00e5 v\u00e6rd at n\u00e6vne mekanismen Fortinet Single Sign On. Den g\u00f8r det muligt at organisere gennemsigtig autentifikation af dom\u00e6nebrugere p\u00e5 FortiGate ved hj\u00e6lp af data fra dom\u00e6necontrollere. Desv\u00e6rre ligger en dybere gennemgang af denne mekanisme uden for rammerne af vores kursus. <\/p>\n

FortiGate underst\u00f8tter mange typer servere til godkendelse, s\u00e5som POP3, RADIUS, LDAP, TACAS+. Vi vil se p\u00e5 arbejdet med LDAP-serveren. <\/p>\n

Videoen gennemg\u00e5r den grundl\u00e6ggende teori samt arbejdet med lokale brugere og LDAP-serveren. <\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nI den n\u00e6ste lektion vil vi se p\u00e5 arbejdet med logfiler, is\u00e6r mulighederne i FortiAnalyzer. For ikke at g\u00e5 glip af det, hold \u00f8je med opdateringer p\u00e5 de f\u00f8lgende kanaler:<\/p>\n