10. ચેક પોઈન્ટ શરૂ કરી રહ્યા છીએ R80.20. ઓળખ જાગૃતિ

વર્ષગાંઠમાં આપનું સ્વાગત છે - 10મો પાઠ. અને આજે આપણે બીજા ચેક પોઇન્ટ બ્લેડ વિશે વાત કરીશું - ઓળખ જાગૃતિ. ખૂબ જ શરૂઆતમાં, NGFW નું વર્ણન કરતી વખતે, અમે નિર્ધારિત કર્યું કે તે એકાઉન્ટ્સ પર આધારિત એક્સેસને નિયંત્રિત કરવામાં સક્ષમ હોવું જોઈએ, IP એડ્રેસના આધારે નહીં. આ મુખ્યત્વે વપરાશકર્તાઓની વધેલી ગતિશીલતા અને BYOD મોડેલના વ્યાપક પ્રસારને કારણે છે - તમારું પોતાનું ઉપકરણ લાવો. કંપનીમાં ઘણા બધા લોકો હોઈ શકે છે જે WiFi દ્વારા કનેક્ટ થાય છે, ડાયનેમિક IP મેળવે છે અને તે પણ વિવિધ નેટવર્ક સેગમેન્ટમાંથી. અહીં IP નંબરના આધારે એક્સેસ લિસ્ટ બનાવવાનો પ્રયાસ કરો. અહીં તમે વપરાશકર્તાની ઓળખ વિના કરી શકતા નથી. અને તે આઇડેન્ટિટી અવેરનેસ બ્લેડ છે જે આ બાબતમાં અમને મદદ કરશે.

પરંતુ પ્રથમ, ચાલો જાણીએ કે વપરાશકર્તા ઓળખનો ઉપયોગ મોટાભાગે કયા માટે થાય છે?

1. IP સરનામાંને બદલે વપરાશકર્તા ખાતાઓ દ્વારા નેટવર્ક ઍક્સેસને પ્રતિબંધિત કરવા. એક્સેસને ઈન્ટરનેટ અને અન્ય કોઈપણ નેટવર્ક સેગમેન્ટ્સ, ઉદાહરણ તરીકે DMZ બંને માટે નિયમન કરી શકાય છે.
2. VPN મારફતે ઍક્સેસ. સંમત થાઓ કે વપરાશકર્તા માટે બીજા શોધાયેલા પાસવર્ડને બદલે અધિકૃતતા માટે તેના ડોમેન એકાઉન્ટનો ઉપયોગ કરવો વધુ અનુકૂળ છે.
3. ચેક પોઈન્ટનું સંચાલન કરવા માટે, તમારે એક એકાઉન્ટની પણ જરૂર છે જેમાં વિવિધ અધિકારો હોઈ શકે.
4. અને શ્રેષ્ઠ ભાગ રિપોર્ટિંગ છે. ચોક્કસ વપરાશકર્તાઓને તેમના IP સરનામાંને બદલે રિપોર્ટ્સમાં જોવું વધુ સારું છે.

તે જ સમયે, ચેક પોઈન્ટ બે પ્રકારના એકાઉન્ટ્સને સપોર્ટ કરે છે:

• સ્થાનિક આંતરિક વપરાશકર્તાઓ. વપરાશકર્તા મેનેજમેન્ટ સર્વરના સ્થાનિક ડેટાબેઝમાં બનાવવામાં આવે છે.
• બાહ્ય વપરાશકર્તાઓ. માઈક્રોસોફ્ટ એક્ટિવ ડિરેક્ટરી અથવા કોઈપણ અન્ય LDAP સર્વર બાહ્ય વપરાશકર્તા આધાર તરીકે કાર્ય કરી શકે છે.

આજે આપણે નેટવર્ક એક્સેસ વિશે વાત કરીશું. નેટવર્ક એક્સેસને નિયંત્રિત કરવા માટે, સક્રિય ડિરેક્ટરીની હાજરીમાં, કહેવાતા એક્સેસ રોલ, જે ત્રણ વપરાશકર્તા વિકલ્પોને મંજૂરી આપે છે:

1. નેટવર્ક - એટલે કે જે નેટવર્ક સાથે વપરાશકર્તા કનેક્ટ કરવાનો પ્રયાસ કરી રહ્યો છે
2. AD વપરાશકર્તા અથવા વપરાશકર્તા જૂથ — આ ડેટા સીધો AD સર્વર પરથી ખેંચવામાં આવે છે
3. મશીન - વર્ક સ્ટેશન.

આ કિસ્સામાં, વપરાશકર્તા ઓળખ ઘણી રીતે કરી શકાય છે:

• એડી ક્વેરી. ચેક પોઈન્ટ પ્રમાણિત વપરાશકર્તાઓ અને તેમના IP સરનામાઓ માટે AD સર્વર લોગ વાંચે છે. એડી ડોમેનમાં હોય તેવા કોમ્પ્યુટરો આપમેળે ઓળખાય છે.
• બ્રાઉઝર-આધારિત પ્રમાણીકરણ. વપરાશકર્તાના બ્રાઉઝર (કેપ્ટિવ પોર્ટલ અથવા પારદર્શક કર્બેરોસ) દ્વારા ઓળખ. મોટાભાગે એવા ઉપકરણો માટે વપરાય છે જે ડોમેનમાં નથી.
• ટર્મિનલ સર્વર્સ. આ કિસ્સામાં, વિશિષ્ટ ટર્મિનલ એજન્ટ (ટર્મિનલ સર્વર પર ઇન્સ્ટોલ કરેલું) નો ઉપયોગ કરીને ઓળખ હાથ ધરવામાં આવે છે.

આ ત્રણ સૌથી સામાન્ય વિકલ્પો છે, પરંતુ ત્યાં વધુ ત્રણ છે:

• ઓળખ એજન્ટો. વપરાશકર્તાઓના કમ્પ્યુટર્સ પર એક વિશિષ્ટ એજન્ટ ઇન્સ્ટોલ કરેલું છે.
• ઓળખ કલેક્ટર. એક અલગ ઉપયોગિતા કે જે Windows સર્વર પર ઇન્સ્ટોલ કરેલ છે અને ગેટવેને બદલે પ્રમાણીકરણ લોગ એકત્રિત કરે છે. હકીકતમાં, મોટી સંખ્યામાં વપરાશકર્તાઓ માટે ફરજિયાત વિકલ્પ.
• RADIUS એકાઉન્ટિંગ. સારું, આપણે સારા જૂના ત્રિજ્યા વિના ક્યાં હોઈશું.

આ ટ્યુટોરીયલમાં હું બીજો વિકલ્પ - બ્રાઉઝર આધારિત દર્શાવીશ. મને લાગે છે કે સિદ્ધાંત પૂરતો છે, ચાલો પ્રેક્ટિસ તરફ આગળ વધીએ.

વિડિઓ ટ્યુટોરીયલ

વધુ માટે ટ્યુન રહો અને અમારી સાથે જોડાઓ YouTube ચેનલ 🙂

સોર્સ: www.habr.com