{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Empezando v6.0. Trabajo con usuarios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\n\u00a1Saludos! Bienvenido a la octava lecci\u00f3n del curso Introducci\u00f3n a Fortinet<\/a><\/noindex>. En sexta<\/a><\/noindex> y s\u00e9ptima<\/a><\/noindex> lecciones hemos conocido los principales perfiles de seguridad, ahora podemos permitir a los usuarios salir a Internet, protegi\u00e9ndolos de virus, delimitando el acceso a recursos web y aplicaciones. Ahora surge la cuesti\u00f3n de la administraci\u00f3n de cuentas de usuario. \u00bfC\u00f3mo garantizar el acceso a Internet solo a un grupo espec\u00edfico de usuarios? \u00bfC\u00f3mo prohibir a un grupo de usuarios visitar ciertos sitios web, mientras se permite a otro? \u00bfC\u00f3mo integrar las soluciones existentes de control de cuentas de usuario con el firewall FortiGate? Hoy discutiremos estas cuestiones y trataremos de poner todo en pr\u00e1ctica.
\n<\/a><\/noindex>
\nPara empezar, examinemos los m\u00e9todos de autenticaci\u00f3n que admite FortiGate. En esencia, hay dos: local y remoto. <\/p>\n

\"8.
\n
\nEl m\u00e9todo local es el m\u00e9todo de autenticaci\u00f3n m\u00e1s simple. En este caso, los datos del usuario se almacenan localmente en FortiGate. Los usuarios locales se pueden agrupar. Y, con base en los usuarios o grupos, se puede delimitar el acceso a varios recursos.
\nCuando se utiliza autenticaci\u00f3n remota, los usuarios son autenticados por servidores remotos. Este m\u00e9todo es \u00fatil cuando varios FortiGate necesitan autenticar a los mismos usuarios, o cuando ya hay un servidor de autenticaci\u00f3n en la red.<\/p>\n

Cuando un servidor remoto autentica a los usuarios, FortiGate env\u00eda a este servidor las credenciales ingresadas por el usuario. Este servidor, a su vez, verifica si esas credenciales est\u00e1n en su base de datos. Si es as\u00ed, el usuario se autentica con \u00e9xito en el sistema. <\/p>\n

Cabe destacar que, en este caso, las credenciales de los usuarios no se almacenan en FortiGate, y el proceso de autenticaci\u00f3n se lleva a cabo en el servidor remoto.<\/p>\n

Tambi\u00e9n vale la pena mencionar el mecanismo Fortinet Single Sign On. Permite organizar la autenticaci\u00f3n transparente de los usuarios del dominio en FortiGate, utilizando datos de los controladores del dominio. Desafortunadamente, la revisi\u00f3n de este mecanismo est\u00e1 m\u00e1s all\u00e1 del alcance de nuestro curso. <\/p>\n

FortiGate admite m\u00faltiples tipos de servidores de autenticaci\u00f3n, como POP3, RADIUS, LDAP, TACAS+. Nosotros examinaremos el funcionamiento con un servidor LDAP. <\/p>\n

En el video se analiza la teor\u00eda principal, as\u00ed como el trabajo con usuarios locales y el servidor LDAP. <\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center>
\nEn la siguiente lecci\u00f3n, examinaremos el trabajo con los registros, en particular estudiaremos las capacidades de resoluci\u00f3n de FortiAnalyzer. Para no perd\u00e9rtelo, sigue las actualizaciones en los siguientes canales:<\/p>\n