10. चेक पॉइंट प्रारंभ करणे R80.20. ओळख जागरूकता

वर्धापनदिन - 10 व्या धड्यात आपले स्वागत आहे. आणि आज आपण दुसर्या चेक पॉइंट ब्लेडबद्दल बोलू - ओळख जागरूकता. अगदी सुरुवातीला, NGFW चे वर्णन करताना, आम्ही निर्धारित केले की ते IP पत्त्यांवर नव्हे तर खात्यांवर आधारित प्रवेशाचे नियमन करण्यास सक्षम असणे आवश्यक आहे. हे प्रामुख्याने वापरकर्त्यांच्या वाढत्या गतिशीलतेमुळे आणि BYOD मॉडेलच्या व्यापक प्रसारामुळे आहे - आपले स्वतःचे डिव्हाइस आणा. एखाद्या कंपनीमध्ये असे बरेच लोक असू शकतात जे WiFi द्वारे कनेक्ट होतात, डायनॅमिक IP प्राप्त करतात आणि अगदी भिन्न नेटवर्क विभागांमधून देखील. येथे IP क्रमांकांवर आधारित प्रवेश सूची तयार करण्याचा प्रयत्न करा. येथे तुम्ही वापरकर्त्याच्या ओळखीशिवाय करू शकत नाही. आणि हे ओळख जागरूकता ब्लेड आहे जे आम्हाला या प्रकरणात मदत करेल.

परंतु प्रथम, वापरकर्ता ओळख बहुतेकदा कशासाठी वापरली जाते ते शोधूया?

1. IP पत्त्यांऐवजी वापरकर्ता खात्यांद्वारे नेटवर्क प्रवेश प्रतिबंधित करण्यासाठी. प्रवेश फक्त इंटरनेट आणि इतर कोणत्याही नेटवर्क विभागांवर, उदाहरणार्थ DMZ दोन्हीवर नियंत्रित केला जाऊ शकतो.
2. VPN द्वारे प्रवेश. मान्य करा की वापरकर्त्यासाठी दुसर्‍या शोधलेल्या पासवर्डऐवजी अधिकृततेसाठी त्याचे डोमेन खाते वापरणे अधिक सोयीचे आहे.
3. चेक पॉइंट व्यवस्थापित करण्यासाठी, तुम्हाला विविध अधिकार असू शकतील असे खाते देखील आवश्यक आहे.
4. आणि सर्वोत्तम भाग म्हणजे अहवाल देणे. विशिष्ट वापरकर्त्यांना त्यांच्या IP पत्त्यांऐवजी अहवालांमध्ये पाहणे खूप छान आहे.

त्याच वेळी, चेक पॉइंट दोन प्रकारच्या खात्यांना समर्थन देते:

• स्थानिक अंतर्गत वापरकर्ते. वापरकर्ता व्यवस्थापन सर्व्हरच्या स्थानिक डेटाबेसमध्ये तयार केला जातो.
• बाह्य वापरकर्ते. बाह्य वापरकर्ता आधार Microsoft Active Directory किंवा इतर कोणताही LDAP सर्व्हर असू शकतो.

आज आपण नेटवर्क ऍक्सेसबद्दल बोलू. नेटवर्क प्रवेश नियंत्रित करण्यासाठी, सक्रिय निर्देशिकाच्या उपस्थितीत, तथाकथित प्रवेश भूमिका, जे तीन वापरकर्ता पर्यायांना अनुमती देते:

1. नेटवर्क - म्हणजे वापरकर्ता ज्या नेटवर्कशी कनेक्ट करण्याचा प्रयत्न करत आहे
2. AD वापरकर्ता किंवा वापरकर्ता गट — हा डेटा थेट एडी सर्व्हरवरून काढला जातो
3. मशीन - वर्क स्टेशन.

या प्रकरणात, वापरकर्ता ओळख अनेक प्रकारे केली जाऊ शकते:

• AD क्वेरी. चेक पॉइंट प्रमाणीकृत वापरकर्त्यांसाठी आणि त्यांच्या IP पत्त्यांसाठी AD सर्व्हर लॉग वाचतो. AD डोमेनमधील संगणक आपोआप ओळखले जातात.
• ब्राउझर-आधारित प्रमाणीकरण. वापरकर्त्याच्या ब्राउझरद्वारे ओळख (कॅप्टिव्ह पोर्टल किंवा पारदर्शक कर्बेरोस). डोमेनमध्ये नसलेल्या उपकरणांसाठी बहुतेकदा वापरले जाते.
• टर्मिनल सर्व्हर. या प्रकरणात, ओळख विशेष टर्मिनल एजंट (टर्मिनल सर्व्हरवर स्थापित) वापरून केली जाते.

हे तीन सर्वात सामान्य पर्याय आहेत, परंतु आणखी तीन आहेत:

• ओळख एजंट. वापरकर्त्यांच्या संगणकावर एक विशेष एजंट स्थापित केला जातो.
• ओळख कलेक्टर. एक वेगळी उपयुक्तता जी Windows सर्व्हरवर स्थापित केलेली आहे आणि गेटवेऐवजी प्रमाणीकरण लॉग गोळा करते. खरं तर, मोठ्या संख्येने वापरकर्त्यांसाठी एक अनिवार्य पर्याय.
• RADIUS लेखा. बरं, चांगल्या जुन्या त्रिज्याशिवाय आपण कुठे असू.

या ट्युटोरियलमध्ये मी दुसरा पर्याय दाखवेन - ब्राउझर-आधारित. मला वाटतं थिअरी पुरेशी आहे, चला सरावाकडे वळूया.

व्हिडिओ धडा

अधिक माहितीसाठी संपर्कात रहा आणि आमच्यात सामील व्हा YouTube चॅनेल 🙂

स्त्रोत: www.habr.com