{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Getting Started v6.0. Lavorare con gli utenti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nSalve! Benvenuto all'ottavo lezione del corso Fortinet Getting Started<\/a><\/noindex>. Su sesta<\/a><\/noindex> e settima<\/a><\/noindex> Nei precedenti corsi abbiamo esaminato i principali profili di sicurezza; ora possiamo permettere agli utenti di accedere a Internet, proteggendoli da virus e delimitando l'accesso a risorse web e applicazioni. Ora sorge la questione dell'amministrazione degli account utente. Come garantire l'accesso a Internet solo a un determinato gruppo di utenti? Come vietare a un gruppo di utenti di visitare determinati siti web mentre ad un altro \u00e8 consentito? Come integrare le soluzioni esistenti per il controllo degli account utente con il firewall FortiGate? Oggi discuteremo queste questioni e ci impegneremo a mettere tutto in pratica.
\n<\/a><\/noindex>
\nPer iniziare, esaminiamo i metodi di autenticazione supportati da FortiGate. Ce ne sono essenzialmente due: locale e remoto. <\/p>\n

\"8.
\n
\nIl metodo locale \u00e8 il pi\u00f9 semplice per l'autenticazione. In questo caso, i dati dell'utente sono memorizzati localmente su FortiGate. Gli utenti locali possono essere raggruppati in gruppi e, sulla base di utenti o gruppi, delimitare l'accesso a varie risorse.
\nQuando si utilizza l'autenticazione remota, gli utenti vengono autenticati da server remoti. Questo metodo \u00e8 utile quando pi\u00f9 FortiGate devono autenticare gli stessi utenti, o quando esiste gi\u00e0 un server di autenticazione nella rete.<\/p>\n

Quando un server remoto autentica gli utenti, FortiGate invia a questo server le credenziali immesse dall'utente. Questo server verifica quindi se tali credenziali sono presenti nel suo database. Se s\u00ec, l'utente viene autenticato con successo nel sistema. <\/p>\n

\u00c8 importante notare che in questo caso le credenziali degli utenti non vengono salvate su FortiGate, e il processo di autenticazione avviene su un server remoto.<\/p>\n

Vale la pena menzionare anche il meccanismo di Fortinet Single Sign On. Esso consente un'autenticazione trasparente degli utenti del dominio su FortiGate, utilizzando i dati dai controller di dominio. Sfortunatamente, la trattazione di questo meccanismo esula dal nostro corso. <\/p>\n

FortiGate supporta diversi tipi di server di autenticazione, come POP3, RADIUS, LDAP, TACAS+. Qui esamineremo il funzionamento con il server LDAP. <\/p>\n

Nel video viene esposta la teoria di base e viene trattato il lavoro con gli utenti locali e il server LDAP. <\/p>\n

\r\n \"Riproduci\r\n
<\/div>\r\n <\/div><\/center>
\nNella prossima lezione, discuteremo dell'analisi dei log, esaminando in particolare le funzionalit\u00e0 della soluzione FortiAnalyzer. Per non perderti questo, segui gli aggiornamenti sui canali seguenti:<\/p>\n