{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Getting Started v6.0. Arbeiten mit Nutzern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nWillkommen! Herzlichen Gl\u00fcckwunsch zur Teilnahme an der achten Lektion des Kurses Fortinet Einstieg<\/a><\/noindex>. Auf der sechsten<\/a><\/noindex> und siebten<\/a><\/noindex> In den vorherigen Lektionen haben wir uns mit den grundlegenden Sicherheitsprofilen vertraut gemacht. Jetzt k\u00f6nnen wir Benutzer ins Internet entlassen und sie vor Viren sch\u00fctzen, indem wir den Zugriff auf Webressourcen und Anwendungen einschr\u00e4nken. Nun stellt sich die Frage, wie man Benutzerkonten verwaltet. Wie k\u00f6nnen wir den Internetzugang nur bestimmten Benutzergruppen erm\u00f6glichen? Wie k\u00f6nnen wir einer Benutzergruppe den Zugriff auf bestimmte Webseiten verweigern, w\u00e4hrend wir einer anderen den Zugang erlauben? Wie kann man bestehende L\u00f6sungen zur Benutzerkontrolle mit der FortiGate-Firewall integrieren? Heute werden wir diese Fragen besprechen und alles praxisnah umsetzen.
\n<\/a><\/noindex>
\nZun\u00e4chst werden wir die Authentifizierungsmethoden betrachten, die FortiGate unterst\u00fctzt. Es gibt im Grunde zwei \u2013 lokal und remote. <\/p>\n

\"8.
\n
\nDie lokale Methode ist die einfachste Art der Authentifizierung. In diesem Fall werden die Benutzerdaten lokal auf der FortiGate gespeichert. Lokale Benutzer k\u00f6nnen in Gruppen organisiert werden. Auf Grundlage von Benutzern oder Gruppen kann der Zugriff auf verschiedene Ressourcen eingeschr\u00e4nkt werden.
\nBei der Verwendung der Remote-Authentifizierung werden die Benutzer von externen Servern authentifiziert. Diese Methode ist n\u00fctzlich, wenn mehrere FortiGate-Ger\u00e4te dieselben Benutzer authentifizieren m\u00fcssen oder wenn bereits ein Authentifizierungsserver im Netzwerk vorhanden ist.<\/p>\n

Wenn der Remote-Server die Benutzer authentifiziert, sendet FortiGate die vom Benutzer eingegebenen Anmeldedaten an diesen Server. Der Server \u00fcberpr\u00fcft dann, ob diese Anmeldedaten in seiner Datenbank vorhanden sind. Wenn ja, wird der Benutzer erfolgreich im System authentifiziert. <\/p>\n

Es ist zu beachten, dass in diesem Fall die Benutzerdaten nicht auf der FortiGate gespeichert werden und der Authentifizierungsprozess auf dem Remote-Server stattfindet.<\/p>\n

Au\u00dferdem sollte das Fortinet Single Sign-On-Mechanismus erw\u00e4hnt werden. Dieser erm\u00f6glicht eine nahtlose Authentifizierung der Dom\u00e4nenbenutzer auf FortiGate mit Daten von den Dom\u00e4nencontrollern. Leider liegt die Betrachtung dieses Mechanismus au\u00dferhalb des Rahmens unseres Kurses. <\/p>\n

FortiGate unterst\u00fctzt zahlreiche Arten von Authentifizierungsservern, wie POP3, RADIUS, LDAP, TACAS+. Wir werden jedoch die Arbeit mit dem LDAP-Server betrachten. <\/p>\n

Im Video wird die grundlegende Theorie sowie die Arbeit mit lokalen Benutzern und dem LDAP-Server behandelt. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nIm n\u00e4chsten Unterricht werden wir die Arbeit mit Protokollen betrachten, insbesondere die M\u00f6glichkeiten der FortiAnalyzer-L\u00f6sung. Um nichts zu verpassen, folgen Sie den Updates auf den folgenden Kan\u00e4len:<\/p>\n