{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Iniziare v6.0. Gestione degli utenti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nCiao! Benvenuto nell'ottava lezione del corso Introduzione a Fortinet<\/a><\/noindex>. Su sesta<\/a><\/noindex> e settima<\/a><\/noindex> lezione abbiamo familiarizzato con i principali profili di sicurezza, ora possiamo consentire agli utenti di accedere a Internet, proteggendoli da virus, regolando l'accesso a risorse web e applicazioni. Ora sorge la questione dell'amministrazione degli account utente. Come garantire l'accesso a Internet solo a un determinato gruppo di utenti? Come vietare a un gruppo di utenti di visitare determinati siti web, mentre a un altro consentirlo? Come integrare le soluzioni esistenti per il controllo degli account utente con il firewall FortiGate? Oggi discuteremo di queste questioni e cercheremo di mettere tutto in pratica.
\n<\/a><\/noindex>
\nPer iniziare, esaminiamo i metodi di autenticazione supportati da FortiGate, che in sostanza sono due: locale e remota. <\/p>\n

\"8.
\n
\nIl metodo locale \u00e8 il pi\u00f9 semplice per l'autenticazione. In questo caso, i dati dell'utente vengono memorizzati localmente su FortiGate. Gli utenti locali possono essere raggruppati in gruppi. E sulla base di utenti o gruppi si pu\u00f2 regolare l'accesso a varie risorse.
\nQuando si utilizza l'autenticazione remota, gli utenti vengono autenticati da server remoti. Questo metodo \u00e8 utile quando pi\u00f9 FortiGate devono autenticare gli stessi utenti, o quando esiste gi\u00e0 un server di autenticazione nella rete.<\/p>\n

Quando un server remoto autentica gli utenti, FortiGate invia a quel server le credenziali inserite dall'utente. Questo server, a sua volta, verifica se tali credenziali sono presenti nel suo database. Se s\u00ec, l'utente viene autenticato con successo nel sistema. <\/p>\n

\u00c8 importante notare che in questo caso le credenziali degli utenti non vengono memorizzate su FortiGate e l'intero processo di autenticazione avviene su un server remoto.<\/p>\n

\u00c8 altres\u00ec importante menzionare il meccanismo Fortinet Single Sign On. Esso consente di organizzare un'autenticazione trasparente degli utenti del dominio su FortiGate, utilizzando i dati dai controller di dominio. Sfortunatamente, la trattazione di questo meccanismo va oltre il nostro corso. <\/p>\n

FortiGate supporta numerosi tipi di server di autenticazione, come POP3, RADIUS, LDAP, TACAS+. Esamineremo il funzionamento con un server LDAP. <\/p>\n

Nel video viene esposta la teoria principale, oltre al lavoro con utenti locali e server LDAP. <\/p>\n

\r\n \"Guarda\r\n
<\/div>\r\n <\/div><\/center>
\nNella prossima lezione esamineremo il lavoro con i log, in particolare le funzionalit\u00e0 della soluzione FortiAnalyzer. Per non perderlo, seguite gli aggiornamenti sui seguenti canali:<\/p>\n