8. תחילת העבודה של Fortinet v6.0. עבודה עם משתמשים

ברכות! ברוכים הבאים לשיעור השמיני של הקורס פורטינט תחילת העבודה. על שִׁשִׁית и שְׁבִיעִית בשיעורים התוודענו לפרופילי האבטחה הבסיסיים, כעת נוכל לשחרר משתמשים לאינטרנט, להגן עליהם מפני וירוסים, להגביל את הגישה למשאבי אינטרנט ולאפליקציות. כעת עולה השאלה לגבי ניהול רשומות משתמשים. כיצד לספק גישה לאינטרנט רק לקבוצה מסוימת של משתמשים? כיצד ניתן לאסור על קבוצת משתמשים אחת לבקר באתרים מסוימים, בעוד שניתן לאפשר לאחרת? כיצד לשלב פתרונות ניטור רשומות משתמשים קיימים עם חומת האש של FortiGate? היום נדון בנושאים הללו וננסה לעשות הכל בפועל.

ראשית, בואו נסתכל על שיטות האימות שבהן תומכת FortiGate. יש בעצם שתיים מהן - מקומיות ומרוחקות.

השיטה המקומית היא שיטת האימות הפשוטה ביותר. במקרה זה, נתוני המשתמש מאוחסנים באופן מקומי ב-FortiGate. ניתן לשלב משתמשים מקומיים לקבוצות. ועל בסיס משתמשים או קבוצות, הבדיל גישה למשאבים שונים.
כאשר נעשה שימוש באימות מרחוק, משתמשים מאומתים על ידי שרתים מרוחקים. שיטה זו שימושית כאשר מספר FortiGates צריכים לאמת את אותם משתמשים, או כאשר יש כבר שרת אימות ברשת.

כאשר שרת מרוחק מאמת משתמשים, FortiGate שולחת את האישורים שהוזנו על ידי המשתמש לאותו שרת. שרת זה, בתורו, בודק אם אישורים כאלה קיימים במסד הנתונים שלו. אם כן, המשתמש מאומת בהצלחה למערכת.

כדאי לשים לב לעובדה שבמקרה זה, אישורי המשתמש אינם מאוחסנים ב-FortiGate, ותהליך האימות עצמו מתרחש בשרת מרוחק.

כדאי להזכיר גם את מנגנון Fortinet Single Sign On. זה מאפשר לך לארגן אימות שקוף של משתמשי דומיין ב-FortiGate באמצעות נתונים מבקרי דומיין. למרבה הצער, התחשבות במנגנון זה היא מעבר למסגרת הקורס שלנו.

FortiGate תומך בסוגים רבים של שרתי אימות כגון POP3, RADIUS, LDAP, TACAS+. נבחן עבודה עם שרת LDAP.

הסרטון מכסה את התיאוריה הבסיסית, כמו גם עבודה עם משתמשים מקומיים ושרת LDAP.

בשיעור הבא נבחן עבודה עם יומנים, במיוחד נבחן את היכולות של פתרון FortiAnalyzer. כדי לא לפספס, עקבו אחר העדכונים בערוצים הבאים:

• YouTube
• קהילת Vkontakte
• יאנדקס זן
• האתר שלנו
• ערוץ טלגרם

מקור: www.habr.com