8. Fortinet ਸ਼ੁਰੂ ਕਰਨਾ v6.0. ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਕੰਮ ਕਰਨਾ

ਨਮਸਕਾਰ! ਕੋਰਸ ਦੇ ਅੱਠਵੇਂ ਪਾਠ ਵਿੱਚ ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ Fortinet ਸ਼ੁਰੂ ਕਰਨਾ. ਤੇ ਛੇਵਾਂ и ਸੱਤਵਾਂ ਪਾਠਾਂ ਵਿੱਚ ਅਸੀਂ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਪ੍ਰੋਫਾਈਲਾਂ ਤੋਂ ਜਾਣੂ ਹੋਏ, ਹੁਣ ਅਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੰਟਰਨੈਟ ਲਈ ਛੱਡ ਸਕਦੇ ਹਾਂ, ਉਹਨਾਂ ਨੂੰ ਵਾਇਰਸਾਂ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹਾਂ, ਵੈਬ ਸਰੋਤਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹਾਂ। ਹੁਣ ਸਵਾਲ ਉਪਭੋਗਤਾ ਰਿਕਾਰਡਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਬਾਰੇ ਉੱਠਦਾ ਹੈ. ਸਿਰਫ਼ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੂਹ ਨੂੰ ਇੰਟਰਨੈਟ ਪਹੁੰਚ ਕਿਵੇਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਵੇ? ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਨੂੰ ਕੁਝ ਵੈਬਸਾਈਟਾਂ 'ਤੇ ਜਾਣ ਤੋਂ ਕਿਵੇਂ ਰੋਕਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਦੂਜੇ ਸਮੂਹ ਨੂੰ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾ ਸਕਦੀ ਹੈ? ਫੋਰਟਿਗੇਟ ਫਾਇਰਵਾਲ ਨਾਲ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਰਿਕਾਰਡ ਨਿਗਰਾਨੀ ਹੱਲਾਂ ਨੂੰ ਕਿਵੇਂ ਏਕੀਕ੍ਰਿਤ ਕਰਨਾ ਹੈ? ਅੱਜ ਅਸੀਂ ਇਹਨਾਂ ਮੁੱਦਿਆਂ 'ਤੇ ਚਰਚਾ ਕਰਾਂਗੇ ਅਤੇ ਅਭਿਆਸ ਵਿੱਚ ਸਭ ਕੁਝ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ.

ਪਹਿਲਾਂ, ਆਓ ਪ੍ਰਮਾਣਿਕਤਾ ਤਰੀਕਿਆਂ ਨੂੰ ਵੇਖੀਏ ਜੋ ਫੋਰਟਿਗੇਟ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਦੋ ਜ਼ਰੂਰੀ ਹਨ - ਸਥਾਨਕ ਅਤੇ ਰਿਮੋਟ।

ਸਥਾਨਕ ਵਿਧੀ ਸਭ ਤੋਂ ਸਰਲ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਡੇਟਾ ਫੋਰਟਿਗੇਟ 'ਤੇ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ. ਸਥਾਨਕ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਮੂਹਾਂ ਵਿੱਚ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਜਾਂ ਸਮੂਹਾਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਵੱਖ-ਵੱਖ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਵੱਖਰਾ ਕਰੋ।
ਜਦੋਂ ਰਿਮੋਟ ਪ੍ਰਮਾਣਿਕਤਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾ ਰਿਮੋਟ ਸਰਵਰਾਂ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦੇ ਹਨ। ਇਹ ਵਿਧੀ ਲਾਭਦਾਇਕ ਹੈ ਜਦੋਂ ਮਲਟੀਪਲ ਫੋਰਟਿਗੇਟਸ ਨੂੰ ਉਸੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਾਂ ਜਦੋਂ ਨੈੱਟਵਰਕ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਹੁੰਦਾ ਹੈ।

ਜਦੋਂ ਇੱਕ ਰਿਮੋਟ ਸਰਵਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ, ਤਾਂ FortiGate ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਦਾਖਲ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਉਸ ਸਰਵਰ ਨੂੰ ਭੇਜਦਾ ਹੈ। ਇਹ ਸਰਵਰ, ਬਦਲੇ ਵਿੱਚ, ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਅਜਿਹੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਸਦੇ ਡੇਟਾਬੇਸ ਵਿੱਚ ਮੌਜੂਦ ਹਨ। ਜੇਕਰ ਹਾਂ, ਤਾਂ ਉਪਭੋਗਤਾ ਨੂੰ ਸਿਸਟਮ ਵਿੱਚ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਇਹ ਇਸ ਤੱਥ ਵੱਲ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਫੋਰਟਿਗੇਟ 'ਤੇ ਸਟੋਰ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆ ਖੁਦ ਇੱਕ ਰਿਮੋਟ ਸਰਵਰ 'ਤੇ ਹੁੰਦੀ ਹੈ.

ਇਹ ਫੋਰਟੀਨੇਟ ਸਿੰਗਲ ਸਾਈਨ ਆਨ ਵਿਧੀ ਦਾ ਵੀ ਜ਼ਿਕਰ ਕਰਨ ਯੋਗ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਡੋਮੇਨ ਕੰਟਰੋਲਰਾਂ ਤੋਂ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫੋਰਟਿਗੇਟ 'ਤੇ ਡੋਮੇਨ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਪਾਰਦਰਸ਼ੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਸ ਵਿਧੀ ਬਾਰੇ ਵਿਚਾਰ ਕਰਨਾ ਸਾਡੇ ਕੋਰਸ ਦੇ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਹੈ।

FortiGate ਕਈ ਕਿਸਮਾਂ ਦੇ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ POP3, RADIUS, LDAP, TACAS+। ਅਸੀਂ ਇੱਕ LDAP ਸਰਵਰ ਨਾਲ ਕੰਮ ਕਰਨ ਬਾਰੇ ਦੇਖਾਂਗੇ।

ਵੀਡੀਓ ਮੂਲ ਸਿਧਾਂਤ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ, ਨਾਲ ਹੀ ਸਥਾਨਕ ਉਪਭੋਗਤਾਵਾਂ ਅਤੇ LDAP ਸਰਵਰ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ।

ਅਗਲੇ ਪਾਠ ਵਿੱਚ ਅਸੀਂ ਲੌਗਸ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨ ਬਾਰੇ ਦੇਖਾਂਗੇ, ਖਾਸ ਤੌਰ 'ਤੇ ਅਸੀਂ ਫੋਰਟਿਐਨਾਲਾਈਜ਼ਰ ਹੱਲ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਦੇਖਾਂਗੇ। ਇਸ ਨੂੰ ਮਿਸ ਨਾ ਕਰਨ ਲਈ, ਹੇਠਾਂ ਦਿੱਤੇ ਚੈਨਲਾਂ 'ਤੇ ਅਪਡੇਟਸ ਦੀ ਪਾਲਣਾ ਕਰੋ:

• Youtube
• Vkontakte ਭਾਈਚਾਰੇ
• ਯੈਨਡੇਕਸ ਜ਼ੈਨ
• ਸਾਡੀ ਸਾਈਟ
• ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ

ਸਰੋਤ: www.habr.com