१०. चेक पोइन्ट सुरु गर्दै R10। पहिचान जागरूकता

वार्षिकोत्सवमा स्वागत छ - 10 औं पाठ। र आज हामी अर्को चेक पोइन्ट ब्लेडको बारेमा कुरा गर्नेछौं - पहिचान जागरूकता। सुरुमा, NGFW को वर्णन गर्दा, हामीले निर्धारण गर्यौं कि यसले खाताहरूमा आधारित पहुँच विनियमित गर्न सक्षम हुनुपर्छ, IP ठेगानाहरूमा होइन। यो मुख्य रूपमा प्रयोगकर्ताहरूको बढ्दो गतिशीलता र BYOD मोडेलको व्यापक फैलावटको कारण हो - तपाईंको आफ्नै उपकरण ल्याउनुहोस्। त्यहाँ एक कम्पनीमा WiFi मार्फत जडान गर्ने, गतिशील IP प्राप्त गर्ने र विभिन्न नेटवर्क खण्डहरूबाट पनि धेरै व्यक्तिहरू हुन सक्छन्। यहाँ IP नम्बरहरूमा आधारित पहुँच सूचीहरू सिर्जना गर्ने प्रयास गर्नुहोस्। यहाँ तपाइँ प्रयोगकर्ता पहिचान बिना गर्न सक्नुहुन्न। र यो पहिचान जागरूकता ब्लेड हो जसले हामीलाई यस मामिलामा मद्दत गर्नेछ।

तर पहिले, आउनुहोस् पत्ता लगाउनुहोस् कुन प्रयोगकर्ता पहिचानको लागि प्राय: प्रयोग गरिन्छ?

1. IP ठेगानाहरू द्वारा सट्टा प्रयोगकर्ता खाताहरू द्वारा नेटवर्क पहुँच प्रतिबन्ध गर्न। पहुँचलाई केवल इन्टरनेट र अन्य कुनै पनि नेटवर्क खण्डहरूमा, उदाहरणका लागि DMZ दुवै विनियमित गर्न सकिन्छ।
2. VPN मार्फत पहुँच गर्नुहोस्। सहमत हुनुहोस् कि यो प्रयोगकर्ताको लागि आफ्नो डोमेन खाता प्राधिकरणको लागि प्रयोग गर्न धेरै सुविधाजनक छ, अर्को आविष्कार गरिएको पासवर्ड भन्दा।
3. चेक पोइन्ट प्रबन्ध गर्न, तपाईंलाई विभिन्न अधिकार हुन सक्ने खाता पनि चाहिन्छ।
4. र सबै भन्दा राम्रो भाग रिपोर्टिङ छ। विशिष्ट प्रयोगकर्ताहरूलाई उनीहरूको IP ठेगानाहरू भन्दा रिपोर्टहरूमा हेर्न धेरै राम्रो छ।

एकै समयमा, चेक पोइन्टले दुई प्रकारका खाताहरूलाई समर्थन गर्दछ:

• स्थानीय आन्तरिक प्रयोगकर्ताहरू। प्रयोगकर्ता व्यवस्थापन सर्भर को स्थानीय डाटाबेस मा सिर्जना गरिएको छ।
• बाह्य प्रयोगकर्ताहरू। बाह्य प्रयोगकर्ता आधार Microsoft सक्रिय निर्देशिका वा कुनै अन्य LDAP सर्भर हुन सक्छ।

आज हामी नेटवर्क पहुँच बारे कुरा गर्नेछौं। नेटवर्क पहुँच नियन्त्रण गर्न, सक्रिय निर्देशिकाको उपस्थितिमा, तथाकथित पहुँच भूमिका, जसले तीन प्रयोगकर्ता विकल्पहरूलाई अनुमति दिन्छ:

1. नेटवर्क - अर्थात् प्रयोगकर्ताले जडान गर्न खोजिरहेको नेटवर्क
2. AD प्रयोगकर्ता वा प्रयोगकर्ता समूह - यो डाटा सीधै AD सर्भरबाट तानिन्छ
3. मिसिन - कार्य स्टेशन।

यस अवस्थामा, प्रयोगकर्ता पहिचान धेरै तरिकामा प्रदर्शन गर्न सकिन्छ:

• AD क्वेरी। चेक पोइन्टले प्रमाणीकृत प्रयोगकर्ताहरू र तिनीहरूको IP ठेगानाहरूका लागि AD सर्भर लगहरू पढ्छ। AD डोमेनमा रहेका कम्प्युटरहरू स्वचालित रूपमा पहिचान हुन्छन्।
• ब्राउजर-आधारित प्रमाणीकरण। प्रयोगकर्ताको ब्राउजर मार्फत पहिचान (क्याप्टिभ पोर्टल वा पारदर्शी Kerberos)। प्रायः डोमेनमा नभएका यन्त्रहरूका लागि प्रयोग गरिन्छ।
• टर्मिनल सर्भरहरू। यस अवस्थामा, पहिचान विशेष टर्मिनल एजेन्ट (टर्मिनल सर्भरमा स्थापित) प्रयोग गरी गरिन्छ।

यी तीन सबैभन्दा सामान्य विकल्पहरू छन्, तर त्यहाँ तीन थप छन्:

• पहिचान एजेन्टहरू। प्रयोगकर्ताको कम्प्युटरमा एक विशेष एजेन्ट स्थापना गरिएको छ।
• पहिचान कलेक्टर। विन्डोज सर्भरमा स्थापना भएको छुट्टै उपयोगिता र गेटवेको सट्टा प्रमाणीकरण लगहरू सङ्कलन गर्दछ। वास्तवमा, प्रयोगकर्ताहरूको ठूलो संख्याको लागि अनिवार्य विकल्प।
• RADIUS लेखा। ठीक छ, हामी राम्रो पुरानो RADIUS बिना कहाँ हुनेछौं।

यस ट्यूटोरियलमा म दोस्रो विकल्प - ब्राउजर-आधारित प्रदर्शन गर्नेछु। मलाई लाग्छ सिद्धान्त पर्याप्त छ, अभ्यासमा जाऔं।

भिडियो पाठ

थपको लागि सम्पर्कमा रहनुहोस् र हामीसँग सामेल हुनुहोस् YouTube च्यानल ????

स्रोत: www.habr.com