🥇10. चेक प्वाइंट प्रारंभ करना R80.20। पहचान जागरूकता

वर्षगाँठ में आपका स्वागत है - 10वाँ पाठ। और आज हम बात करेंगे एक और चेक प्वाइंट ब्लेड के बारे में - पहचान जागरूकता. शुरुआत में, एनजीएफडब्ल्यू का वर्णन करते समय, हमने निर्धारित किया कि इसे खातों के आधार पर पहुंच को विनियमित करने में सक्षम होना चाहिए, न कि आईपी पते के आधार पर। यह मुख्य रूप से उपयोगकर्ताओं की बढ़ती गतिशीलता और BYOD मॉडल के व्यापक प्रसार के कारण है - अपना स्वयं का उपकरण लाएँ। किसी कंपनी में बहुत सारे लोग हो सकते हैं जो वाईफाई के माध्यम से जुड़ते हैं, एक गतिशील आईपी प्राप्त करते हैं, और यहां तक कि विभिन्न नेटवर्क खंडों से भी। यहां आईपी नंबरों के आधार पर एक्सेस सूचियां बनाने का प्रयास करें। यहां आप उपयोगकर्ता की पहचान के बिना नहीं कर सकते। और यह आइडेंटिटी अवेयरनेस ब्लेड है जो इस मामले में हमारी मदद करेगा।

लेकिन पहले, आइए जानें कि उपयोगकर्ता पहचान का सबसे अधिक उपयोग किस लिए किया जाता है?

आईपी पते के बजाय उपयोगकर्ता खातों द्वारा नेटवर्क पहुंच को प्रतिबंधित करना। पहुंच को केवल इंटरनेट और किसी भी अन्य नेटवर्क सेगमेंट, उदाहरण के लिए डीएमजेड, दोनों तक विनियमित किया जा सकता है।
वीपीएन के माध्यम से पहुंच. सहमत हूँ कि उपयोगकर्ता के लिए प्राधिकरण के लिए किसी अन्य आविष्कृत पासवर्ड के बजाय अपने डोमेन खाते का उपयोग करना अधिक सुविधाजनक है।
चेक प्वाइंट को प्रबंधित करने के लिए, आपको एक खाते की भी आवश्यकता होगी जिसमें विभिन्न अधिकार हो सकते हैं।
और सबसे अच्छा हिस्सा है रिपोर्टिंग. विशिष्ट उपयोगकर्ताओं को उनके आईपी पते के बजाय रिपोर्ट में देखना बहुत अच्छा है।

वहीं, चेक प्वाइंट दो प्रकार के खातों का समर्थन करता है:

स्थानीय आंतरिक उपयोगकर्ता. उपयोगकर्ता प्रबंधन सर्वर के स्थानीय डेटाबेस में बनाया गया है।
बाहरी उपयोगकर्ताओं. बाहरी उपयोगकर्ता आधार Microsoft सक्रिय निर्देशिका या कोई अन्य LDAP सर्वर हो सकता है।

आज हम बात करेंगे नेटवर्क एक्सेस के बारे में। सक्रिय निर्देशिका की उपस्थिति में, नेटवर्क पहुंच को नियंत्रित करने के लिए, तथाकथित प्रवेश भूमिका, जो तीन उपयोगकर्ता विकल्पों की अनुमति देता है:

नेटवर्क - अर्थात। उपयोगकर्ता जिस नेटवर्क से कनेक्ट होने का प्रयास कर रहा है
AD उपयोगकर्ता या उपयोगकर्ता समूह — यह डेटा सीधे AD सर्वर से खींचा जाता है
मशीन -कार्य स्टेशन.

इस मामले में, उपयोगकर्ता की पहचान कई तरीकों से की जा सकती है:

एडी क्वेरी. चेक प्वाइंट प्रमाणित उपयोगकर्ताओं और उनके आईपी पते के लिए एडी सर्वर लॉग पढ़ता है। AD डोमेन में मौजूद कंप्यूटर स्वचालित रूप से पहचाने जाते हैं।
ब्राउज़र-आधारित प्रमाणीकरण. उपयोगकर्ता के ब्राउज़र (कैप्टिव पोर्टल या ट्रांसपेरेंट केर्बरोस) के माध्यम से पहचान। अक्सर उन उपकरणों के लिए उपयोग किया जाता है जो किसी डोमेन में नहीं हैं।
टर्मिनल सर्वर. इस मामले में, पहचान एक विशेष टर्मिनल एजेंट (टर्मिनल सर्वर पर स्थापित) का उपयोग करके की जाती है।

ये तीन सबसे आम विकल्प हैं, लेकिन तीन और भी हैं:

पहचान एजेंट. उपयोगकर्ताओं के कंप्यूटर पर एक विशेष एजेंट स्थापित किया जाता है।
पहचान संग्राहक. एक अलग उपयोगिता जो विंडोज़ सर्वर पर स्थापित है और गेटवे के बजाय प्रमाणीकरण लॉग एकत्र करती है। वास्तव में, बड़ी संख्या में उपयोगकर्ताओं के लिए एक अनिवार्य विकल्प।
त्रिज्या लेखांकन. खैर, अच्छे पुराने RADIUS के बिना हम कहाँ होते।

इस ट्यूटोरियल में मैं दूसरा विकल्प प्रदर्शित करूँगा - ब्राउज़र-आधारित। मुझे लगता है कि सिद्धांत पर्याप्त है, आइए अभ्यास की ओर आगे बढ़ें।

वीडियो पाठ

अधिक जानकारी के लिए बने रहें और हमसे जुड़ें यूट्यूब चैनल 🙂

स्रोत: www.habr.com

10. चेक प्वाइंट प्रारंभ करना R80.20। पहचान जागरूकता

वीडियो पाठ

एक टिप्पणी जोड़ें उत्तर रद्द