🥇8. 포티넷 시작하기 v6.0. 사용자와 협력하기

인사말! 이 과정의 여덟 번째 수업에 오신 것을 환영합니다. 포티넷 시작하기. 에 육도 음정 и 제칠 기본 보안 프로필에 대해 알게 된 수업에서 이제 사용자를 인터넷에 공개하여 바이러스로부터 보호하고 웹 리소스 및 애플리케이션에 대한 액세스를 제한할 수 있습니다. 이제 사용자 기록 관리에 대한 질문이 제기됩니다. 특정 사용자 그룹에게만 인터넷 액세스를 제공하는 방법은 무엇입니까? 한 그룹의 사용자는 특정 웹 사이트를 방문하는 것을 금지하고 다른 그룹은 허용할 수 있습니까? 기존 사용자 기록 모니터링 솔루션을 FortiGate 방화벽과 통합하는 방법은 무엇입니까? 오늘 우리는 이러한 문제에 대해 논의하고 실제로 모든 것을 시도하려고 노력할 것입니다.

먼저 FortiGate가 지원하는 인증 방법을 살펴보면 기본적으로 로컬과 원격이라는 두 가지 인증 방법이 있습니다.

로컬 방법은 가장 간단한 인증 방법입니다. 이 경우 사용자 데이터는 FortiGate에 로컬로 저장됩니다. 로컬 사용자는 그룹으로 결합될 수 있습니다. 그리고 사용자나 그룹을 기준으로 다양한 리소스에 대한 액세스를 차별화합니다.
원격 인증을 사용하면 사용자는 원격 서버에서 인증됩니다. 이 방법은 여러 FortiGate가 동일한 사용자를 인증해야 하거나 네트워크에 이미 인증 서버가 있는 경우에 유용합니다.

원격 서버가 사용자를 인증하면 FortiGate는 사용자가 입력한 자격 증명을 해당 서버로 보냅니다. 그러면 이 서버는 해당 자격 증명이 데이터베이스에 있는지 확인합니다. 그렇다면 사용자가 시스템에 성공적으로 인증된 것입니다.

이 경우 사용자 자격 증명은 FortiGate에 저장되지 않으며 인증 프로세스 자체는 원격 서버에서 수행된다는 사실에 주목할 가치가 있습니다.

Fortinet Single Sign On 메커니즘도 언급할 가치가 있습니다. 이를 통해 도메인 컨트롤러의 데이터를 사용하여 FortiGate에서 도메인 사용자의 투명한 인증을 구성할 수 있습니다. 불행하게도 이 메커니즘을 고려하는 것은 우리 과정의 범위를 벗어납니다.

FortiGate는 POP3, RADIUS, LDAP, TACAS+와 같은 다양한 유형의 인증 서버를 지원합니다. LDAP 서버로 작업하는 방법을 살펴보겠습니다.

이 비디오에서는 기본 이론뿐만 아니라 로컬 사용자 및 LDAP 서버 작업도 다룹니다.

다음 강의에서는 로그 작업에 대해 살펴보겠습니다. 특히 FortiAnalyzer 솔루션의 기능을 살펴보겠습니다. 놓치지 않으려면 다음 채널의 업데이트를 따르세요.

출처 : habr.com

8. 포티넷 v6.0 시작하기. 사용자와 협력

코멘트를 추가 답장을 취소