{"id":33222,"date":"2019-10-31T21:51:25","date_gmt":"2019-10-31T18:51:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-check-point-getting-started-r80-20-identity-awareness\/"},"modified":"2019-10-31T21:51:25","modified_gmt":"2019-10-31T18:51:25","slug":"10-check-point-getting-started-r80-20-identity-awareness","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/10-check-point-getting-started-r80-20-identity-awareness","title":{"rendered":"10. Check Point Wprowadzenie R80.20. \u015awiadomo\u015b\u0107 to\u017csamo\u015bci","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"10.
\n
\nWitamy na jubileuszowej \u2014 10. lekcji. Dzisiaj porozmawiamy o jeszcze jednym bloku Check Point \u2014 \u015awiadomo\u015b\u0107 to\u017csamo\u015bci<\/b>. Ju\u017c na samym pocz\u0105tku, przy opisie NGFW, okre\u015blili\u015bmy, \u017ce niezb\u0119dna jest mo\u017cliwo\u015b\u0107 regulacji dost\u0119pu na podstawie kont u\u017cytkownik\u00f3w, a nie adres\u00f3w IP. Wynika to g\u0142\u00f3wnie z zwi\u0119kszonej mobilno\u015bci u\u017cytkownik\u00f3w oraz powszechnego rozprzestrzenienia modelu BYOD \u2014 przynie\u015b swoje urz\u0105dzenie. W firmie mo\u017ce by\u0107 mn\u00f3stwo os\u00f3b, kt\u00f3re \u0142\u0105cz\u0105 si\u0119 przez WiFi, otrzymuj\u0105 dynamiczny adres IP, a tak\u017ce pochodz\u0105 z r\u00f3\u017cnych segment\u00f3w sieci. Spr\u00f3buj tutaj stworzy\u0107 listy dost\u0119pu na podstawie adres\u00f3w IP. Tutaj nie obejdzie si\u0119 bez identyfikacji u\u017cytkownik\u00f3w. I w\u0142a\u015bnie blok \u015awiadomo\u015bci to\u017csamo\u015bci pomo\u017ce nam w tym zadaniu.<\/a><\/noindex><\/p>\n

Ale na pocz\u0105tek zastan\u00f3wmy si\u0119, do czego najcz\u0119\u015bciej wykorzystuje si\u0119 identyfikacj\u0119 u\u017cytkownik\u00f3w?<\/p>\n

    \n
  1. Aby ograniczy\u0107 dost\u0119p do sieci na podstawie kont u\u017cytkownik\u00f3w, a nie adres\u00f3w IP. Dost\u0119p mo\u017ce by\u0107 regulowany zar\u00f3wno do Internetu, jak i do innych segment\u00f3w sieciowych, na przyk\u0142ad DMZ.<\/li>\n
  2. Dost\u0119p na podstawie VPN<\/a>. Zg\u00f3d\u017acie si\u0119, \u017ce u\u017cytkownikowi znacznie \u0142atwiej jest korzysta\u0107 ze swojego konta domenowego do autoryzacji, a nie wymy\u015bla\u0107 kolejnego has\u0142a.<\/li>\n
  3. Do zarz\u0105dzania Check Pointem r\u00f3wnie\u017c niezb\u0119dne jest konto, kt\u00f3re mo\u017ce mie\u0107 r\u00f3\u017cne uprawnienia.<\/li>\n
  4. I najprzyjemniejsza cz\u0119\u015b\u0107 \u2014 Raportowanie. O wiele przyjemniej jest widzie\u0107 w raportach konkretnych u\u017cytkownik\u00f3w, a nie ich adresy IP.<\/li>\n<\/ol>\n

    \nPrzy tym Check Point obs\u0142uguje dwa typy kont u\u017cytkownik\u00f3w:<\/p>\n