10. ਚੈੱਕ ਪੁਆਇੰਟ ਸ਼ੁਰੂ ਕਰਨਾ R80.20। ਪਛਾਣ ਜਾਗਰੂਕਤਾ

ਵਰ੍ਹੇਗੰਢ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ - 10ਵਾਂ ਪਾਠ। ਅਤੇ ਅੱਜ ਅਸੀਂ ਇੱਕ ਹੋਰ ਚੈੱਕ ਪੁਆਇੰਟ ਬਲੇਡ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ - ਪਛਾਣ ਜਾਗਰੂਕਤਾ. ਬਹੁਤ ਹੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਜਦੋਂ NGFW ਦਾ ਵਰਣਨ ਕਰਦੇ ਹੋਏ, ਅਸੀਂ ਨਿਸ਼ਚਤ ਕੀਤਾ ਕਿ ਇਹ ਖਾਤਿਆਂ ਦੇ ਅਧਾਰ ਤੇ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤ੍ਰਿਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, IP ਪਤਿਆਂ ਦੇ ਨਹੀਂ। ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਵਧੀ ਹੋਈ ਗਤੀਸ਼ੀਲਤਾ ਅਤੇ BYOD ਮਾਡਲ ਦੇ ਵਿਆਪਕ ਫੈਲਾਅ ਦੇ ਕਾਰਨ ਹੈ - ਆਪਣੀ ਖੁਦ ਦੀ ਡਿਵਾਈਸ ਲਿਆਓ. ਇੱਕ ਕੰਪਨੀ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਹੋ ਸਕਦੇ ਹਨ ਜੋ WiFi ਦੁਆਰਾ ਕਨੈਕਟ ਕਰਦੇ ਹਨ, ਇੱਕ ਡਾਇਨਾਮਿਕ IP ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਵੱਖ-ਵੱਖ ਨੈੱਟਵਰਕ ਹਿੱਸਿਆਂ ਤੋਂ ਵੀ। ਇੱਥੇ IP ਨੰਬਰਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਪਹੁੰਚ ਸੂਚੀਆਂ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ। ਇੱਥੇ ਤੁਸੀਂ ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ ਤੋਂ ਬਿਨਾਂ ਨਹੀਂ ਕਰ ਸਕਦੇ. ਅਤੇ ਇਹ ਪਛਾਣ ਜਾਗਰੂਕਤਾ ਬਲੇਡ ਹੈ ਜੋ ਇਸ ਮਾਮਲੇ ਵਿੱਚ ਸਾਡੀ ਮਦਦ ਕਰੇਗਾ।

ਪਰ ਪਹਿਲਾਂ, ਆਓ ਇਹ ਪਤਾ ਕਰੀਏ ਕਿ ਉਪਭੋਗਤਾ ਪਛਾਣ ਦੀ ਵਰਤੋਂ ਅਕਸਰ ਕਿਸ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ?

1. IP ਪਤਿਆਂ ਦੀ ਬਜਾਏ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਦੁਆਰਾ ਨੈਟਵਰਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ। ਐਕਸੈਸ ਨੂੰ ਸਿਰਫ਼ ਇੰਟਰਨੈਟ ਅਤੇ ਕਿਸੇ ਹੋਰ ਨੈਟਵਰਕ ਖੰਡਾਂ ਲਈ ਨਿਯੰਤ੍ਰਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ DMZ।
2. VPN ਰਾਹੀਂ ਪਹੁੰਚ। ਸਹਿਮਤ ਹੋਵੋ ਕਿ ਉਪਭੋਗਤਾ ਲਈ ਕਿਸੇ ਹੋਰ ਖੋਜ ਕੀਤੇ ਪਾਸਵਰਡ ਦੀ ਬਜਾਏ ਅਧਿਕਾਰ ਲਈ ਆਪਣੇ ਡੋਮੇਨ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਵਿਧਾਜਨਕ ਹੈ।
3. ਚੈੱਕ ਪੁਆਇੰਟ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਖਾਤੇ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਕਈ ਅਧਿਕਾਰ ਹੋ ਸਕਦੇ ਹਨ।
4. ਅਤੇ ਸਭ ਤੋਂ ਵਧੀਆ ਹਿੱਸਾ ਰਿਪੋਰਟ ਕਰਨਾ ਹੈ. ਖਾਸ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ IP ਪਤਿਆਂ ਦੀ ਬਜਾਏ ਰਿਪੋਰਟਾਂ ਵਿੱਚ ਵੇਖਣਾ ਬਹੁਤ ਵਧੀਆ ਹੈ।

ਉਸੇ ਸਮੇਂ, ਚੈੱਕ ਪੁਆਇੰਟ ਦੋ ਤਰ੍ਹਾਂ ਦੇ ਖਾਤਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ:

• ਸਥਾਨਕ ਅੰਦਰੂਨੀ ਉਪਭੋਗਤਾ. ਉਪਭੋਗਤਾ ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਦੇ ਸਥਾਨਕ ਡੇਟਾਬੇਸ ਵਿੱਚ ਬਣਾਇਆ ਗਿਆ ਹੈ.
• ਬਾਹਰੀ ਉਪਭੋਗਤਾ. ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਅਧਾਰ ਮਾਈਕਰੋਸਾਫਟ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਜਾਂ ਕੋਈ ਹੋਰ LDAP ਸਰਵਰ ਹੋ ਸਕਦਾ ਹੈ।

ਅੱਜ ਅਸੀਂ ਨੈੱਟਵਰਕ ਐਕਸੈਸ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗੇ। ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਲਈ, ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਦੀ ਮੌਜੂਦਗੀ ਵਿੱਚ, ਅਖੌਤੀ ਪਹੁੰਚ ਦੀ ਭੂਮਿਕਾ, ਜੋ ਤਿੰਨ ਉਪਭੋਗਤਾ ਵਿਕਲਪਾਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ:

1. ਨੈੱਟਵਰਕ - i.e. ਨੈੱਟਵਰਕ ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ
2. AD ਉਪਭੋਗਤਾ ਜਾਂ ਉਪਭੋਗਤਾ ਸਮੂਹ — ਇਹ ਡੇਟਾ ਸਿੱਧੇ AD ਸਰਵਰ ਤੋਂ ਖਿੱਚਿਆ ਜਾਂਦਾ ਹੈ
3. ਮਸ਼ੀਨ - ਵਰਕ ਸਟੇਸ਼ਨ.

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਦੀ ਪਛਾਣ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ:

• AD ਪੁੱਛਗਿੱਛ. ਚੈੱਕ ਪੁਆਇੰਟ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ ਉਹਨਾਂ ਦੇ IP ਪਤਿਆਂ ਲਈ AD ਸਰਵਰ ਲੌਗ ਪੜ੍ਹਦਾ ਹੈ। AD ਡੋਮੇਨ ਵਿੱਚ ਹੋਣ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ ਦੀ ਪਛਾਣ ਆਪਣੇ ਆਪ ਹੋ ਜਾਂਦੀ ਹੈ।
• ਬ੍ਰਾਊਜ਼ਰ-ਆਧਾਰਿਤ ਪ੍ਰਮਾਣਿਕਤਾ. ਉਪਭੋਗਤਾ ਦੇ ਬ੍ਰਾਊਜ਼ਰ (ਕੈਪਟਿਵ ਪੋਰਟਲ ਜਾਂ ਪਾਰਦਰਸ਼ੀ ਕਰਬੇਰੋਜ਼) ਰਾਹੀਂ ਪਛਾਣ। ਜ਼ਿਆਦਾਤਰ ਉਹਨਾਂ ਡਿਵਾਈਸਾਂ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਡੋਮੇਨ ਵਿੱਚ ਨਹੀਂ ਹਨ।
• ਟਰਮੀਨਲ ਸਰਵਰ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਪਛਾਣ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਟਰਮੀਨਲ ਏਜੰਟ (ਟਰਮੀਨਲ ਸਰਵਰ ਤੇ ਸਥਾਪਿਤ) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹ ਤਿੰਨ ਸਭ ਤੋਂ ਆਮ ਵਿਕਲਪ ਹਨ, ਪਰ ਤਿੰਨ ਹੋਰ ਹਨ:

• ਪਛਾਣ ਏਜੰਟ. ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਏਜੰਟ ਸਥਾਪਤ ਕੀਤਾ ਗਿਆ ਹੈ.
• ਪਛਾਣ ਕੁਲੈਕਟਰ. ਇੱਕ ਵੱਖਰੀ ਉਪਯੋਗਤਾ ਜੋ ਵਿੰਡੋਜ਼ ਸਰਵਰ ਤੇ ਸਥਾਪਿਤ ਹੈ ਅਤੇ ਗੇਟਵੇ ਦੀ ਬਜਾਏ ਪ੍ਰਮਾਣੀਕਰਨ ਲੌਗਸ ਨੂੰ ਇਕੱਠਾ ਕਰਦੀ ਹੈ। ਵਾਸਤਵ ਵਿੱਚ, ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਇੱਕ ਲਾਜ਼ਮੀ ਵਿਕਲਪ.
• ਰੇਡੀਅਸ ਲੇਖਾਕਾਰੀ. ਖੈਰ, ਅਸੀਂ ਚੰਗੇ ਪੁਰਾਣੇ ਰੇਡੀਅਸ ਤੋਂ ਬਿਨਾਂ ਕਿੱਥੇ ਹੋਵਾਂਗੇ.

ਇਸ ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ ਮੈਂ ਦੂਜਾ ਵਿਕਲਪ ਦਿਖਾਵਾਂਗਾ - ਬ੍ਰਾਊਜ਼ਰ-ਬੇਸਡ। ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਥਿਊਰੀ ਕਾਫੀ ਹੈ, ਆਓ ਅਭਿਆਸ ਵੱਲ ਵਧੀਏ।

ਵੀਡੀਓ ਸਬਕ

ਹੋਰ ਲਈ ਜੁੜੇ ਰਹੋ ਅਤੇ ਸਾਡੇ ਨਾਲ ਜੁੜੋ YouTube ਚੈਨਲ 🙂

ਸਰੋਤ: www.habr.com