8. Fortinet प्रारंभ करणे v6.0. वापरकर्त्यांसह कार्य करणे

शुभेच्छा! अभ्यासक्रमाच्या आठव्या धड्यात आपले स्वागत आहे Fortinet प्रारंभ करणे. चालू सहावा и सातवा आम्ही मूलभूत सुरक्षा प्रोफाइलशी परिचित असलेल्या धड्यांमध्ये, आता आम्ही वापरकर्त्यांना इंटरनेटवर सोडू शकतो, त्यांचे व्हायरसपासून संरक्षण करू शकतो, वेब संसाधने आणि अनुप्रयोगांमध्ये प्रवेश मर्यादित करू शकतो. आता प्रश्न उद्भवतो वापरकर्ता रेकॉर्ड प्रशासित. केवळ विशिष्ट वापरकर्त्यांच्या गटाला इंटरनेटचा प्रवेश कसा द्यावा? वापरकर्त्यांच्या एका गटाला विशिष्ट वेबसाइटला भेट देण्यापासून कसे प्रतिबंधित केले जाऊ शकते, तर दुसऱ्या गटाला परवानगी दिली जाऊ शकते? फोर्टिगेट फायरवॉलसह विद्यमान वापरकर्ता रेकॉर्ड मॉनिटरिंग सोल्यूशन्स कसे एकत्रित करावे? आज आपण या मुद्द्यांवर चर्चा करू आणि सरावाने सर्वकाही करण्याचा प्रयत्न करू.

प्रथम, फोर्टिगेट समर्थन देत असलेल्या प्रमाणीकरण पद्धती पाहू. त्यापैकी दोन मूलत: आहेत - स्थानिक आणि रिमोट.

स्थानिक पद्धत ही सर्वात सोपी प्रमाणीकरण पद्धत आहे. या प्रकरणात, वापरकर्ता डेटा फोर्टिगेटवर स्थानिकरित्या संग्रहित केला जातो. स्थानिक वापरकर्ते गटांमध्ये एकत्र केले जाऊ शकतात. आणि वापरकर्ते किंवा गटांच्या आधारावर, विविध संसाधनांमध्ये प्रवेश भिन्न करा.
जेव्हा रिमोट ऑथेंटिकेशन वापरले जाते, तेव्हा वापरकर्ते रिमोट सर्व्हरद्वारे प्रमाणीकृत केले जातात. जेव्हा एकाधिक फोर्टीगेट्सना समान वापरकर्त्यांना प्रमाणीकृत करण्याची आवश्यकता असते किंवा नेटवर्कवर आधीपासून प्रमाणीकरण सर्व्हर असतो तेव्हा ही पद्धत उपयुक्त आहे.

जेव्हा रिमोट सर्व्हर वापरकर्त्यांना प्रमाणीकृत करतो, तेव्हा फोर्टिगेट वापरकर्त्याने प्रविष्ट केलेली क्रेडेन्शियल्स त्या सर्व्हरला पाठवते. हा सर्व्हर, त्याच्या डेटाबेसमध्ये अशी क्रेडेन्शियल आहेत की नाही हे तपासतो. होय असल्यास, वापरकर्त्याचे सिस्टममध्ये यशस्वीरित्या प्रमाणीकरण झाले आहे.

या प्रकरणात, वापरकर्ता क्रेडेन्शियल फोर्टिगेटवर संग्रहित केले जात नाहीत आणि प्रमाणीकरण प्रक्रिया स्वतःच रिमोट सर्व्हरवर होते याकडे लक्ष देणे योग्य आहे.

फोर्टिनेट सिंगल साइन ऑन मेकॅनिझमचा देखील उल्लेख करणे योग्य आहे. हे तुम्हाला डोमेन नियंत्रकांकडील डेटा वापरून FortiGate वर डोमेन वापरकर्त्यांचे पारदर्शक प्रमाणीकरण आयोजित करण्यास अनुमती देते. दुर्दैवाने, या यंत्रणेचा विचार करणे आपल्या अभ्यासक्रमाच्या पलीकडे आहे.

फोर्टिगेट POP3, RADIUS, LDAP, TACAS+ सारख्या अनेक प्रकारच्या प्रमाणीकरण सर्व्हरना समर्थन देते. आम्ही LDAP सर्व्हरसह काम पाहणार आहोत.

व्हिडिओमध्ये मूलभूत सिद्धांत, तसेच स्थानिक वापरकर्ते आणि LDAP सर्व्हरसह कार्य करणे समाविष्ट आहे.

पुढील धड्यात आपण लॉगसह काम पाहणार आहोत, विशेषत: फोर्टीअ‍ॅनालायझर सोल्यूशनच्या क्षमतेकडे लक्ष देऊ. ते चुकवू नये म्हणून, खालील चॅनेलवरील अद्यतनांचे अनुसरण करा:

• यु ट्युब
• ग्रुप Вkontakte
• यांडेक्स झेन
• आमची वेबसाइट
• टेलिग्राम चॅनेल

स्त्रोत: www.habr.com