8. ફોર્ટિનેટ પ્રારંભ v6.0. વપરાશકર્તાઓ સાથે કામ

શુભેચ્છાઓ! અભ્યાસક્રમના આઠમા પાઠમાં આપનું સ્વાગત છે Fortinet શરૂ કરી રહ્યા છીએ... પર છઠ્ઠું и સાતમું પાઠમાં અમે મૂળભૂત સુરક્ષા પ્રોફાઇલ્સથી પરિચિત થયા છીએ, હવે અમે વપરાશકર્તાઓને ઇન્ટરનેટ પર મુક્ત કરી શકીએ છીએ, તેમને વાયરસથી સુરક્ષિત કરી શકીએ છીએ, વેબ સંસાધનો અને એપ્લિકેશન્સની ઍક્સેસ મર્યાદિત કરી શકીએ છીએ. હવે પ્રશ્ન વપરાશકર્તા રેકોર્ડ્સનું સંચાલન કરવા વિશે ઊભો થાય છે. ફક્ત અમુક ચોક્કસ જૂથના વપરાશકર્તાઓને ઇન્ટરનેટ ઍક્સેસ કેવી રીતે પ્રદાન કરવી? વપરાશકર્તાઓના એક જૂથને અમુક વેબસાઇટ્સની મુલાકાત લેવાથી કેવી રીતે પ્રતિબંધિત કરી શકાય છે, જ્યારે બીજા જૂથને મંજૂરી આપી શકાય છે? FortiGate ફાયરવોલ સાથે વર્તમાન વપરાશકર્તા રેકોર્ડ મોનિટરિંગ સોલ્યુશન્સ કેવી રીતે એકીકૃત કરવા? આજે આપણે આ મુદ્દાઓની ચર્ચા કરીશું અને વ્યવહારમાં બધું કરવાનો પ્રયાસ કરીશું.

પ્રથમ, ચાલો પ્રમાણીકરણ પદ્ધતિઓ જોઈએ જેને ફોર્ટિગેટ સપોર્ટ કરે છે. તેમાંથી બે આવશ્યકપણે છે - સ્થાનિક અને દૂરસ્થ.

સ્થાનિક પદ્ધતિ એ સૌથી સરળ પ્રમાણીકરણ પદ્ધતિ છે. આ કિસ્સામાં, વપરાશકર્તા ડેટા ફોર્ટિગેટ પર સ્થાનિક રીતે સંગ્રહિત થાય છે. સ્થાનિક વપરાશકર્તાઓને જૂથોમાં જોડી શકાય છે. અને વપરાશકર્તાઓ અથવા જૂથોના આધારે, વિવિધ સંસાધનોની ઍક્સેસને અલગ કરો.
જ્યારે દૂરસ્થ પ્રમાણીકરણનો ઉપયોગ કરવામાં આવે છે, ત્યારે વપરાશકર્તાઓને દૂરસ્થ સર્વર દ્વારા પ્રમાણિત કરવામાં આવે છે. આ પદ્ધતિ ઉપયોગી છે જ્યારે બહુવિધ ફોર્ટિગેટ્સને સમાન વપરાશકર્તાઓને પ્રમાણિત કરવાની જરૂર હોય અથવા જ્યારે નેટવર્ક પર પહેલાથી જ પ્રમાણીકરણ સર્વર હોય.

જ્યારે રિમોટ સર્વર વપરાશકર્તાઓને પ્રમાણિત કરે છે, ત્યારે ફોર્ટિગેટ તે સર્વરને વપરાશકર્તા દ્વારા દાખલ કરાયેલ ઓળખપત્રો મોકલે છે. આ સર્વર, બદલામાં, તેના ડેટાબેઝમાં આવા ઓળખપત્રો હાજર છે કે કેમ તે તપાસે છે. જો હા, તો વપરાશકર્તાને સિસ્ટમમાં સફળતાપૂર્વક પ્રમાણિત કરવામાં આવે છે.

તે હકીકત પર ધ્યાન આપવું યોગ્ય છે કે આ કિસ્સામાં, વપરાશકર્તા ઓળખપત્રો ફોર્ટિગેટ પર સંગ્રહિત નથી, અને પ્રમાણીકરણ પ્રક્રિયા પોતે જ રિમોટ સર્વર પર થાય છે.

તે ફોર્ટીનેટ સિંગલ સાઇન ઓન મિકેનિઝમનો પણ ઉલ્લેખ કરવા યોગ્ય છે. તે તમને ડોમેન નિયંત્રકોના ડેટાનો ઉપયોગ કરીને ફોર્ટિગેટ પર ડોમેન વપરાશકર્તાઓના પારદર્શક પ્રમાણીકરણને ગોઠવવાની મંજૂરી આપે છે. કમનસીબે, આ મિકેનિઝમની વિચારણા આપણા અભ્યાસક્રમના અવકાશની બહાર છે.

ફોર્ટિગેટ ઘણા પ્રકારના પ્રમાણીકરણ સર્વર્સને સપોર્ટ કરે છે જેમ કે POP3, RADIUS, LDAP, TACAS+. અમે LDAP સર્વર સાથે કામ કરવાનું જોઈશું.

વિડિયો મૂળભૂત સિદ્ધાંતને આવરી લે છે, તેમજ સ્થાનિક વપરાશકર્તાઓ અને LDAP સર્વર સાથે કામ કરે છે.

આગળના પાઠમાં આપણે લોગ સાથે કામ કરવાનું જોઈશું, ખાસ કરીને આપણે ફોર્ટિએનાલાઈઝર સોલ્યુશનની ક્ષમતાઓ જોઈશું. તેને ચૂકી ન જવા માટે, નીચેની ચેનલો પરના અપડેટ્સને અનુસરો:

• યૂટ્યૂબ
• Vkontakte સમુદાય
• યાન્ડેક્ષ ઝેન
• અમારી સાઇટ
• ટેલિગ્રામ ચેનલ

સોર્સ: www.habr.com