{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Erste Schritte v6.0. Zusammenarbeit mit Benutzern","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nWillkommen! Willkommen zur achten Lektion des Kurses Fortinet Erste Schritte<\/a><\/noindex>. In sechsten<\/a><\/noindex> und siebten<\/a><\/noindex> In den vorherigen Lektionen haben wir die grundlegenden Sicherheitsprofile kennengelernt. Jetzt k\u00f6nnen wir Benutzer ins Internet einw\u00e4hlen und sie vor Viren sch\u00fctzen, sowie den Zugang zu Webressourcen und Anwendungen regulieren. Nun stellt sich die Frage, wie man Benutzerkonten verwaltet. Wie erm\u00f6glicht man den Internetzugang nur einer bestimmten Gruppe von Benutzern? Wie kann man einer Benutzergruppe das Besuchen bestimmter Websites untersagen und einer anderen erlauben? Wie integriert man bestehende L\u00f6sungen zur Kontrolle von Benutzerkonten mit der FortiGate-Firewall? Heute werden wir diese Fragen besprechen und versuchen, alles praktisch umzusetzen.
\n<\/a><\/noindex>
\nZun\u00e4chst betrachten wir die Authentifizierungsmethoden, die FortiGate unterst\u00fctzt. Es gibt im Wesentlichen zwei Methoden \u2013 lokal und remote. <\/p>\n

\"8.
\n
\nDie lokale Methode ist die einfachste Form der Authentifizierung. In diesem Fall werden die Benutzerdaten lokal auf dem FortiGate gespeichert. Lokale Benutzer k\u00f6nnen in Gruppen zusammengefasst werden. Basierend auf Benutzern oder Gruppen kann der Zugriff auf verschiedene Ressourcen reguliert werden.
\nBei der Verwendung von Remote-Authentifizierung werden Benutzer von Remote-Servern authentifiziert. Diese Methode ist n\u00fctzlich, wenn mehrere FortiGate dieselben Benutzer authentifizieren m\u00fcssen oder wenn bereits ein Authentifizierungsserver im Netzwerk vorhanden ist.<\/p>\n

Wenn ein Remote-Server Benutzer authentifiziert, sendet FortiGate die vom Benutzer eingegebenen Anmeldeinformationen an diesen Server. Dieser Server \u00fcberpr\u00fcft dann, ob diese Anmeldeinformationen in seiner Datenbank vorhanden sind. Wenn ja, wird der Benutzer erfolgreich im System authentifiziert. <\/p>\n

Es ist wichtig zu beachten, dass in diesem Fall die Anmeldeinformationen der Benutzer nicht auf FortiGate gespeichert werden und der Authentifizierungsprozess auf dem Remote-Server stattfindet.<\/p>\n

Es sollte auch der Mechanismus Fortinet Single Sign On erw\u00e4hnt werden. Er erm\u00f6glicht die transparente Authentifizierung von Dom\u00e4nenbenutzern auf FortiGate unter Verwendung von Daten von den Dom\u00e4nencontrollern. Leider liegt eine eingehendere Betrachtung dieses Mechanismus au\u00dferhalb des Rahmens unseres Kurses. <\/p>\n

FortiGate unterst\u00fctzt verschiedene Arten von Authentifizierungsservern wie POP3, RADIUS, LDAP und TACAS+. Wir werden uns mit der Arbeit mit dem LDAP-Server befassen. <\/p>\n

In diesem Video wird die grundlegende Theorie sowie die Arbeit mit lokalen Benutzern und dem LDAP-Server behandelt. <\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center>
\nIm n\u00e4chsten Unterricht werden wir uns mit den Protokollen befassen, insbesondere mit den Funktionen von FortiAnalyzer. Um nichts zu verpassen, folgen Sie unseren Updates auf den folgenden Kan\u00e4len:<\/p>\n