10. ചെക്ക് പോയിന്റ് ആരംഭിക്കുന്നത് R80.20. ഐഡന്റിറ്റി അവബോധം

വാർഷികത്തിലേക്ക് സ്വാഗതം - പത്താം പാഠം. ഇന്ന് നമ്മൾ മറ്റൊരു ചെക്ക് പോയിന്റ് ബ്ലേഡിനെക്കുറിച്ച് സംസാരിക്കും - ഐഡന്റിറ്റി അവബോധം. തുടക്കത്തിൽ തന്നെ, NGFW വിവരിക്കുമ്പോൾ, IP വിലാസങ്ങളല്ല, അക്കൗണ്ടുകളെ അടിസ്ഥാനമാക്കിയുള്ള ആക്സസ് നിയന്ത്രിക്കാൻ അതിന് കഴിയണമെന്ന് ഞങ്ങൾ നിർണ്ണയിച്ചു. ഇത് പ്രാഥമികമായി ഉപയോക്താക്കളുടെ വർദ്ധിച്ച ചലനാത്മകതയും BYOD മോഡലിന്റെ വ്യാപകമായ വ്യാപനവുമാണ് - നിങ്ങളുടെ സ്വന്തം ഉപകരണം കൊണ്ടുവരിക. വൈഫൈ വഴി കണക്റ്റുചെയ്യുന്ന, ഡൈനാമിക് ഐപി സ്വീകരിക്കുന്ന, കൂടാതെ വിവിധ നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകളിൽ നിന്ന് പോലും ധാരാളം ആളുകൾ ഒരു കമ്പനിയിൽ ഉണ്ടായിരിക്കാം. ഇവിടെ ഐപി നമ്പറുകൾ അടിസ്ഥാനമാക്കി ആക്സസ് ലിസ്റ്റുകൾ സൃഷ്ടിക്കാൻ ശ്രമിക്കുക. ഇവിടെ നിങ്ങൾക്ക് ഉപയോക്തൃ തിരിച്ചറിയൽ ഇല്ലാതെ ചെയ്യാൻ കഴിയില്ല. ഐഡന്റിറ്റി അവയർനസ് ബ്ലേഡാണ് ഇക്കാര്യത്തിൽ നമ്മെ സഹായിക്കുന്നത്.

എന്നാൽ ആദ്യം, ഉപയോക്തൃ ഐഡന്റിഫിക്കേഷൻ ഏറ്റവും കൂടുതൽ ഉപയോഗിക്കുന്നതെന്താണെന്ന് നമുക്ക് കണ്ടുപിടിക്കാം?

1. IP വിലാസങ്ങളേക്കാൾ ഉപയോക്തൃ അക്കൗണ്ടുകൾ വഴിയുള്ള നെറ്റ്‌വർക്ക് ആക്‌സസ് നിയന്ത്രിക്കുന്നതിന്. ഇന്റർനെറ്റിലേക്കും മറ്റേതെങ്കിലും നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകളിലേക്കും പ്രവേശനം നിയന്ത്രിക്കാനാകും, ഉദാഹരണത്തിന് DMZ.
2. VPN വഴി പ്രവേശനം. കണ്ടുപിടിച്ച മറ്റൊരു പാസ്‌വേഡിനേക്കാൾ, അംഗീകാരത്തിനായി ഉപയോക്താവിന് തന്റെ ഡൊമെയ്ൻ അക്കൗണ്ട് ഉപയോഗിക്കുന്നത് വളരെ സൗകര്യപ്രദമാണെന്ന് സമ്മതിക്കുക.
3. ചെക്ക് പോയിന്റ് മാനേജ് ചെയ്യാൻ, നിങ്ങൾക്ക് വിവിധ അവകാശങ്ങളുള്ള ഒരു അക്കൗണ്ടും ആവശ്യമാണ്.
4. ഏറ്റവും മികച്ച ഭാഗം റിപ്പോർട്ടിംഗ് ആണ്. നിർദ്ദിഷ്ട ഉപയോക്താക്കളെ അവരുടെ ഐപി വിലാസങ്ങളേക്കാൾ റിപ്പോർട്ടുകളിൽ കാണുന്നത് വളരെ നല്ലതാണ്.

അതേ സമയം, ചെക്ക് പോയിന്റ് രണ്ട് തരത്തിലുള്ള അക്കൗണ്ടുകളെ പിന്തുണയ്ക്കുന്നു:

• പ്രാദേശിക ആന്തരിക ഉപയോക്താക്കൾ. മാനേജ്മെന്റ് സെർവറിന്റെ പ്രാദേശിക ഡാറ്റാബേസിൽ ഉപയോക്താവിനെ സൃഷ്ടിച്ചിരിക്കുന്നു.
• ബാഹ്യ ഉപയോക്താക്കൾ. എക്‌സ്‌റ്റേണൽ യൂസർ ബേസ് മൈക്രോസോഫ്റ്റ് ആക്റ്റീവ് ഡയറക്‌ടറിയോ മറ്റേതെങ്കിലും എൽഡിഎപി സെർവറോ ആകാം.

ഇന്ന് നമ്മൾ നെറ്റ്വർക്ക് പ്രവേശനത്തെക്കുറിച്ച് സംസാരിക്കും. നെറ്റ്വർക്ക് ആക്സസ് നിയന്ത്രിക്കുന്നതിന്, സജീവ ഡയറക്ടറിയുടെ സാന്നിധ്യത്തിൽ, വിളിക്കപ്പെടുന്നവ ആക്സസ് റോൾ, ഇത് മൂന്ന് ഉപയോക്തൃ ഓപ്ഷനുകൾ അനുവദിക്കുന്നു:

1. നെറ്റ്വർക്ക് - അതായത് ഉപയോക്താവ് ബന്ധിപ്പിക്കാൻ ശ്രമിക്കുന്ന നെറ്റ്‌വർക്ക്
2. AD ഉപയോക്താവ് അല്ലെങ്കിൽ ഉപയോക്തൃ ഗ്രൂപ്പ് — ഈ ഡാറ്റ AD സെർവറിൽ നിന്ന് നേരിട്ട് വലിച്ചെടുക്കുന്നു
3. മെഷീൻ - വർക്ക് സ്റ്റേഷൻ.

ഈ സാഹചര്യത്തിൽ, ഉപയോക്തൃ തിരിച്ചറിയൽ പല തരത്തിൽ നടത്താം:

• എഡി ചോദ്യം. ചെക്ക് പോയിന്റ് ആധികാരികതയുള്ള ഉപയോക്താക്കൾക്കും അവരുടെ ഐപി വിലാസങ്ങൾക്കുമായി എഡി സെർവർ ലോഗുകൾ വായിക്കുന്നു. AD ഡൊമെയ്‌നിലുള്ള കമ്പ്യൂട്ടറുകൾ സ്വയമേവ തിരിച്ചറിയപ്പെടും.
• ബ്രൗസർ അടിസ്ഥാനമാക്കിയുള്ള പ്രാമാണീകരണം. ഉപയോക്താവിന്റെ ബ്രൗസറിലൂടെയുള്ള തിരിച്ചറിയൽ (ക്യാപ്റ്റീവ് പോർട്ടൽ അല്ലെങ്കിൽ സുതാര്യമായ കെർബറോസ്). ഒരു ഡൊമെയ്‌നിൽ ഇല്ലാത്ത ഉപകരണങ്ങൾക്കായി മിക്കപ്പോഴും ഉപയോഗിക്കുന്നു.
• ടെർമിനൽ സെർവറുകൾ. ഈ സാഹചര്യത്തിൽ, ഒരു പ്രത്യേക ടെർമിനൽ ഏജന്റ് (ടെർമിനൽ സെർവറിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്) ഉപയോഗിച്ചാണ് തിരിച്ചറിയൽ നടത്തുന്നത്.

ഇവയാണ് ഏറ്റവും സാധാരണമായ മൂന്ന് ഓപ്ഷനുകൾ, എന്നാൽ മൂന്ന് കൂടി ഉണ്ട്:

• ഐഡന്റിറ്റി ഏജന്റ്സ്. ഉപയോക്താക്കളുടെ കമ്പ്യൂട്ടറുകളിൽ ഒരു പ്രത്യേക ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്.
• ഐഡന്റിറ്റി കളക്ടർ. വിൻഡോസ് സെർവറിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു പ്രത്യേക യൂട്ടിലിറ്റി ഗേറ്റ്‌വേയ്ക്ക് പകരം പ്രാമാണീകരണ ലോഗുകൾ ശേഖരിക്കുന്നു. വാസ്തവത്തിൽ, ധാരാളം ഉപയോക്താക്കൾക്കുള്ള നിർബന്ധിത ഓപ്ഷൻ.
• റേഡിയസ് അക്കൗണ്ടിംഗ്. ശരി, നല്ല പഴയ റേഡിയസ് ഇല്ലെങ്കിൽ നമ്മൾ എവിടെയായിരിക്കും.

ഈ ട്യൂട്ടോറിയലിൽ ഞാൻ രണ്ടാമത്തെ ഓപ്ഷൻ പ്രദർശിപ്പിക്കും - ബ്രൗസർ അടിസ്ഥാനമാക്കിയുള്ളത്. സിദ്ധാന്തം മതിയെന്ന് ഞാൻ കരുതുന്നു, നമുക്ക് പരിശീലനത്തിലേക്ക് പോകാം.

വീഡിയോ പാഠം

കൂടുതൽ കാര്യങ്ങൾക്കായി കാത്തിരിക്കുക, ഞങ്ങളിൽ ചേരുക YouTube ചാനൽ 🙂

അവലംബം: www.habr.com