Gaisuwa! Barka da zuwa darasi na takwas na kwas . A и A cikin darussan mun saba da mahimman bayanan tsaro, yanzu za mu iya sakin masu amfani da Intanet, kare su daga ƙwayoyin cuta, iyakance damar yin amfani da albarkatun yanar gizo da aikace-aikace. Yanzu tambaya ta taso game da gudanar da bayanan mai amfani. Yadda ake ba da damar Intanet ga wasu rukunin masu amfani kawai? Ta yaya za a iya haramta wa ɗayan rukunin masu amfani da ziyartar wasu gidajen yanar gizo, yayin da za a iya ba da izinin wani? Yadda ake haɗa hanyoyin sa ido kan rikodin mai amfani da ke akwai tare da Tacewar zaɓi na FortiGate? A yau za mu tattauna waɗannan batutuwa kuma muyi ƙoƙarin yin komai a aikace.
Da farko, bari mu kalli hanyoyin tantancewa da FortiGate ke goyan bayan. Akwai ainihin biyu daga cikinsu - gida da nesa.
Hanyar gida ita ce hanya mafi sauƙi ta tabbatarwa. A wannan yanayin, ana adana bayanan mai amfani a gida akan FortiGate. Ana iya haɗa masu amfani da gida zuwa ƙungiyoyi. Kuma bisa tushen masu amfani ko ƙungiyoyi, bambance damar samun albarkatu daban-daban.
Lokacin da ake amfani da tabbacin nesa, masu amfani suna samun ingantattun sabar sabar nesa. Wannan hanyar tana da amfani lokacin da FortiGates da yawa ke buƙatar tantance masu amfani iri ɗaya, ko kuma lokacin da akwai sabar tabbaci akan hanyar sadarwa.
Lokacin da uwar garken nesa ya tabbatar da masu amfani, FortiGate yana aika bayanan shigar mai amfani zuwa uwar garken. Ita kuma wannan uwar garken, tana bincika ko akwai irin waɗannan takaddun a cikin ma'ajin ta. Idan eh, an yi nasarar tabbatar da mai amfani cikin tsarin.
Yana da kyau a kula da gaskiyar cewa a cikin wannan yanayin, ba a adana bayanan mai amfani akan FortiGate ba, kuma tsarin tabbatarwa da kansa yana faruwa akan sabar mai nisa.
Hakanan yana da daraja ambaton hanyar Fortinet Single Sign On inji. Yana ba ku damar tsara ingantaccen tabbaci na masu amfani da yanki akan FortiGate ta amfani da bayanai daga masu kula da yanki. Abin takaici, la'akari da wannan tsarin ya wuce iyakar tsarin mu.
FortiGate yana goyan bayan nau'ikan sabar tantancewa da yawa kamar POP3, RADIUS, LDAP, TACAS+. Za mu duba aiki tare da uwar garken LDAP.
Bidiyo ya ƙunshi ainihin ka'idar, da kuma aiki tare da masu amfani da gida da uwar garken LDAP.
A cikin darasi na gaba za mu dubi aiki tare da katako, musamman za mu dubi iyawar maganin FortiAnalyzer. Domin kar a rasa shi, bi sabuntawa akan tashoshi masu zuwa:
source: www.habr.com