10. Check Point ចាប់ផ្តើម R80.20 ។ ការយល់ដឹងអំពីអត្តសញ្ញាណ

សូមស្វាគមន៍មកកាន់ខួបលើកទី 10 ។ ហើយថ្ងៃនេះយើងនឹងនិយាយអំពី Check Point blade − ការយល់ដឹងអំពីអត្តសញ្ញាណ. នៅដើមដំបូង នៅពេលពិពណ៌នាអំពី NGFW យើងបានកំណត់ថាវាត្រូវតែអាចគ្រប់គ្រងការចូលប្រើប្រាស់ដោយផ្អែកលើគណនី មិនមែនអាសយដ្ឋាន IP នោះទេ។ នេះ​ជា​ចម្បង​ដោយ​សារ​តែ​ការ​កើន​ឡើង​នៃ​ការ​ចល័ត​របស់​អ្នក​ប្រើ​និង​ភាព​ទូលំទូលាយ​នៃ​ម៉ូដែល BYOD - នាំ​យក​ឧបករណ៍​របស់​អ្នក​ផ្ទាល់។ អាចមានមនុស្សជាច្រើននៅក្នុងក្រុមហ៊ុនដែលភ្ជាប់តាមរយៈវ៉ាយហ្វាយ ទទួលបាន IP ថាមវន្ត និងសូម្បីតែពីផ្នែកបណ្តាញផ្សេងៗគ្នា។ ព្យាយាមនៅទីនេះដើម្បីបង្កើតបញ្ជីចូលប្រើប្រាស់ដោយផ្អែកលើ ip-shnikov ។ នៅទីនេះ ការកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់គឺមិនអាចខ្វះបាន។ ហើយវាច្បាស់ណាស់ថា Identity Awareness blade ដែលនឹងជួយយើងក្នុងរឿងនេះ។

ប៉ុន្តែជាដំបូង ចូរយើងស្វែងយល់ថាតើអត្តសញ្ញាណអ្នកប្រើប្រាស់ណាដែលប្រើញឹកញាប់បំផុតសម្រាប់?

1. ដើម្បីរឹតបន្តឹងការចូលប្រើបណ្តាញដោយគណនីអ្នកប្រើប្រាស់ មិនមែនអាសយដ្ឋាន IP ទេ។ ការចូលប្រើអាចត្រូវបានគ្រប់គ្រងទាំងតាមអ៊ីនធឺណិត និងផ្នែកបណ្តាញផ្សេងទៀត ដូចជា DMZ ជាដើម។
2. ការចូលប្រើ VPN ។ យល់ស្របថាវាកាន់តែងាយស្រួលសម្រាប់អ្នកប្រើប្រាស់ក្នុងការប្រើគណនីដែនរបស់គាត់សម្រាប់ការអនុញ្ញាត មិនមែនពាក្យសម្ងាត់ដែលបានបង្កើតមួយផ្សេងទៀតនោះទេ។
3. ដើម្បីគ្រប់គ្រង Check Point អ្នកក៏ត្រូវការគណនីដែលអាចមានសិទ្ធិផ្សេងៗផងដែរ។
4. ហើយផ្នែកដ៏ល្អបំផុតគឺការរាយការណ៍។ វាជាការល្អជាងក្នុងការឃើញអ្នកប្រើប្រាស់ជាក់លាក់នៅក្នុងរបាយការណ៍ មិនមែនអាសយដ្ឋាន ip របស់ពួកគេទេ។

ក្នុងពេលជាមួយគ្នានេះ Check Point គាំទ្រគណនីពីរប្រភេទ៖

• អ្នកប្រើប្រាស់ផ្ទៃក្នុងក្នុងស្រុក. អ្នកប្រើប្រាស់ត្រូវបានបង្កើតនៅក្នុងមូលដ្ឋានទិន្នន័យមូលដ្ឋាននៃម៉ាស៊ីនមេគ្រប់គ្រង។
• អ្នកប្រើប្រាស់ខាងក្រៅ. Microsoft Active Directory ឬម៉ាស៊ីនមេ LDAP ផ្សេងទៀតអាចដើរតួជាមូលដ្ឋានអ្នកប្រើប្រាស់ខាងក្រៅ។

ថ្ងៃនេះយើងនឹងនិយាយអំពីការចូលប្រើបណ្តាញ។ ដើម្បីគ្រប់គ្រងការចូលប្រើបណ្តាញ នៅក្នុងវត្តមានរបស់ Active Directory ជាវត្ថុ (ប្រភព ឬទិសដៅ) ដែលហៅថា តួនាទីចូលប្រើដែលអនុញ្ញាតឱ្យមានជម្រើសអ្នកប្រើប្រាស់បី៖

1. បណ្តាញ — i.e. បណ្តាញដែលអ្នកប្រើប្រាស់កំពុងព្យាយាមភ្ជាប់
2. អ្នកប្រើប្រាស់ AD ឬក្រុមអ្នកប្រើប្រាស់ - ទិន្នន័យនេះត្រូវបានទាញដោយផ្ទាល់ពីម៉ាស៊ីនមេ AD
3. ម៉ាស៊ីន - ស្ថានីយ៍ការងារ។

ក្នុងករណីនេះ ការកំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់អាចត្រូវបានអនុវត្តតាមវិធីជាច្រើន៖

• សំណួរ AD. Check Point អានកំណត់ហេតុម៉ាស៊ីនមេ AD សម្រាប់អ្នកប្រើប្រាស់ដែលបានផ្ទៀងផ្ទាត់ និងអាសយដ្ឋាន IP របស់ពួកគេ។ កុំព្យូទ័រដែលស្ថិតនៅក្នុងដែន AD ត្រូវបានកំណត់អត្តសញ្ញាណដោយស្វ័យប្រវត្តិ។
• ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវផ្អែកលើកម្មវិធីរុករក. ការកំណត់អត្តសញ្ញាណតាមរយៈកម្មវិធីរុករករបស់អ្នកប្រើប្រាស់ (វិបផតថល Captive ឬ Transparent Kerberos)។ ប្រើជាទូទៅបំផុតសម្រាប់ឧបករណ៍ដែលមិនមាននៅក្នុងដែន។
• ម៉ាស៊ីនមេស្ថានីយ. ក្នុងករណីនេះ ការកំណត់អត្តសញ្ញាណត្រូវបានអនុវត្តដោយប្រើភ្នាក់ងារស្ថានីយពិសេស (បានដំឡើងនៅលើម៉ាស៊ីនមេរបស់ស្ថានីយ)។

នេះគឺជាជម្រើសទូទៅបំផុតចំនួនបី ប៉ុន្តែមានបីបន្ថែមទៀត៖

• ភ្នាក់ងារអត្តសញ្ញាណ. ភ្នាក់ងារពិសេសមួយត្រូវបានដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់។
• អ្នកប្រមូលអត្តសញ្ញាណ. ឧបករណ៍ប្រើប្រាស់ដាច់ដោយឡែកមួយដែលត្រូវបានដំឡើងនៅលើ Windows Server និងប្រមូលកំណត់ហេតុការផ្ទៀងផ្ទាត់ជំនួសឱ្យច្រកផ្លូវ។ ជាការពិតជម្រើសចាំបាច់សម្រាប់អ្នកប្រើប្រាស់មួយចំនួនធំ។
• RADIUS គណនេយ្យ. ជាការប្រសើរណាស់, ដែលជាកន្លែងដែលដោយគ្មាន RADIUS ចាស់ល្អ។

នៅក្នុងមេរៀននេះ ខ្ញុំនឹងបង្ហាញជម្រើសទីពីរ - Browser-Based។ ទ្រឹស្តីគ្រប់គ្រាន់ហើយ តោះបន្តអនុវត្ត។

មេរៀនវីដេអូ

សូមរង់ចាំតាមដានបន្ថែមទៀត ហើយចូលរួមជាមួយពួកយើង ប៉ុស្តិ៍ YouTube 🙂

ប្រភព: www.habr.com