{"id":33222,"date":"2019-10-31T21:51:25","date_gmt":"2019-10-31T18:51:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-check-point-getting-started-r80-20-identity-awareness\/"},"modified":"2019-10-31T21:51:25","modified_gmt":"2019-10-31T18:51:25","slug":"10-check-point-getting-started-r80-20-identity-awareness","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/10-check-point-getting-started-r80-20-identity-awareness","title":{"rendered":"10. Check Point Getting Started R80.20. Identity Awareness","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nBenvenuti alla decima lezione, un evento speciale. Oggi parleremo di un altro blade di Check Point \u2014 Identity Awareness<\/b>. Sin dall'inizio, quando abbiamo descritto il NGFW, abbiamo definito che \u00e8 fondamentale avere la possibilit\u00e0 di regolare l'accesso basandosi su account utente anzich\u00e9 sugli indirizzi IP. Questo \u00e8 particolarmente legato all'aumentata mobilit\u00e0 degli utenti e alla diffusione del modello BYOD \u2014 bring your own device. In azienda ci possono essere molte persone che si connettono tramite WiFi, ricevono IP dinamici e provengono da diverse segmenti di rete. Prova a creare delle liste di accesso basate sugli IP. Qui, senza l'identificazione degli utenti, \u00e8 impossibile procedere. Ed \u00e8 proprio il blade di Identity Awareness che ci aiuta in questo.<\/a><\/noindex><\/p>\n

Ma prima, capiamo a cosa serve pi\u00f9 frequentemente l'identificazione degli utenti?<\/p>\n

    \n
  1. Per limitare l'accesso alla rete in base agli account utente invece che agli indirizzi IP. L'accesso pu\u00f2 essere regolato non solo a Internet, ma anche a qualsiasi altro segmento di rete, come il DMZ.<\/li>\n
  2. Accesso a VPN<\/a>. Concordate che per un utente sia molto pi\u00f9 comodo utilizzare il proprio account di dominio per l'autenticazione piuttosto che un'altra password inventata.<\/li>\n
  3. Per gestire Check Point \u00e8 necessaria anche un'account, che pu\u00f2 avere diversi diritti.<\/li>\n
  4. E la parte pi\u00f9 interessante \u2014 la reportistica. \u00c8 molto pi\u00f9 gratificante vedere nei rapporti gli utenti specifici piuttosto che i loro indirizzi IP.<\/li>\n<\/ol>\n

    \nInoltre, Check Point supporta due tipi di account:<\/p>\n