{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Getting Started v6.0. Arbeid med brukere","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nHei! Velkommen til den \u00e5ttende leksjonen av kurset Fortinet Kom i gang<\/a><\/noindex>. P\u00e5 sjette<\/a><\/noindex> og sjuende<\/a><\/noindex> i lekser har vi blitt kjent med de grunnleggende sikkerhetsprofilene, n\u00e5 kan vi slippe brukerne ut p\u00e5 internett, beskytte dem mot virus og begrense tilgangen til nettressurser og applikasjoner. N\u00e5 oppst\u00e5r sp\u00f8rsm\u00e5let om administrasjon av brukerkontoer. Hvordan kan vi gi internett-tilgang kun til en bestemt gruppe brukere? Hvordan kan vi nekte en gruppe brukere tilgang til bestemte nettsteder, mens en annen gruppe f\u00e5r tilgang? Hvordan integrere eksisterende l\u00f8sninger for kontroll av brukerkontoer med FortiGate-brannmuren? I dag skal vi diskutere disse sp\u00f8rsm\u00e5lene og pr\u00f8ve \u00e5 gj\u00f8re alt i praksis.
\n<\/a><\/noindex>
\nLa oss f\u00f8rst se p\u00e5 autentiseringsmetodene som FortiGate st\u00f8tter. Det er i hovedsak to \u2014 lokal og fjern. <\/p>\n

\"8.
\n
\nLokal metode er den enkleste autentiseringsmetoden. I s\u00e5 fall lagres brukerinformasjonen lokalt p\u00e5 FortiGate. Lokale brukere kan grupperes, og basert p\u00e5 brukere eller grupper kan vi begrense tilgangen til ulike ressurser.
\nN\u00e5r fjernautentisering brukes, autentiseres brukerne av eksterne servere. Denne metoden er nyttig n\u00e5r flere FortiGate-enheter trenger \u00e5 autentisere de samme brukerne, eller n\u00e5r det allerede finnes en autentiseringsserver i nettverket.<\/p>\n

N\u00e5r en ekstern server autentiserer brukerne, sender FortiGate de innloggingsopplysningene som brukeren har skrevet inn til denne serveren. Denne serveren sjekker deretter om slike opplysninger finnes i databasen sin. Hvis ja, autentiseres brukeren vellykket i systemet. <\/p>\n

Det er viktig \u00e5 merke seg at i et slikt tilfelle lagres ikke brukernes autentiseringsopplysninger p\u00e5 FortiGate, og selve autentiseringsprosessen foreg\u00e5r p\u00e5 den eksterne serveren.<\/p>\n

Det er ogs\u00e5 verdt \u00e5 nevne Fortinet Single Sign-On-mekanismen. Den tillater en s\u00f8ml\u00f8s autentisering av domenebrukere p\u00e5 FortiGate, ved \u00e5 bruke data fra domenekontrollerne. Dessverre ligger beskrivelsen av denne mekanismen utenfor rammen av kurset v\u00e5rt. <\/p>\n

FortiGate st\u00f8tter mange typer autentiseringsservere, som POP3, RADIUS, LDAP, TACAS+. Vi vil imidlertid se n\u00e6rmere p\u00e5 arbeidet med LDAP-serveren. <\/p>\n

Videoen tar for seg hovedteorien, samt arbeidet med lokale brukere og LDAP-serveren. <\/p>\n

\r\n \"Spill\r\n
<\/div>\r\n <\/div><\/center>
\nI neste leksjon vil vi se p\u00e5 arbeidet med logger, spesielt mulighetene til FortiAnalyzer. For \u00e5 ikke g\u00e5 glipp av det, f\u00f8lg med p\u00e5 oppdateringene p\u00e5 f\u00f8lgende kanaler:<\/p>\n