{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Getting Started v6.0. Praca z u\u017cytkownikami","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nWitam! Witaj na \u00f3smej lekcji kursu Fortinet Wprowadzenie<\/a><\/noindex>. Na sz\u00f3stym<\/a><\/noindex> i si\u00f3dmym<\/a><\/noindex> W poprzednich lekcjach zapoznali\u015bmy si\u0119 z podstawowymi profilami bezpiecze\u0144stwa, teraz mo\u017cemy udost\u0119pnia\u0107 u\u017cytkownikom Internet, chroni\u0105c ich przed wirusami, ograniczaj\u0105c dost\u0119p do zasob\u00f3w internetowych i aplikacji. Teraz pojawia si\u0119 pytanie dotycz\u0105ce administracji kontami u\u017cytkownik\u00f3w. Jak zapewni\u0107 dost\u0119p do Internetu tylko okre\u015blonej grupie u\u017cytkownik\u00f3w? Jak zabroni\u0107 jednej grupie u\u017cytkownik\u00f3w odwiedzania okre\u015blonych stron internetowych, a innej to umo\u017cliwi\u0107? Jak zintegrowa\u0107 istniej\u0105ce rozwi\u0105zania do zarz\u0105dzania kontami u\u017cytkownik\u00f3w z zapor\u0105 sieciow\u0105 FortiGate? Dzi\u015b om\u00f3wimy te pytania i postaramy si\u0119 wdro\u017cy\u0107 wszystko w praktyce.
\n<\/a><\/noindex>
\nNa pocz\u0105tek przyjrzymy si\u0119 metodom uwierzytelniania, kt\u00f3re wspiera FortiGate. Jest ich w zasadzie dwa \u2014 lokalna i zdalna. <\/p>\n

\"8.
\n
\nMetoda lokalna jest najprostsz\u0105 metod\u0105 uwierzytelniania. W takim przypadku dane o u\u017cytkowniku s\u0105 przechowywane lokalnie na FortiGate. U\u017cytkownik\u00f3w lokalnych mo\u017cna grupowa\u0107 w zespo\u0142y. Na podstawie u\u017cytkownik\u00f3w lub zespo\u0142\u00f3w mo\u017cna ogranicza\u0107 dost\u0119p do r\u00f3\u017cnych zasob\u00f3w.
\nGdy stosowane jest zdalne uwierzytelnianie, u\u017cytkownicy s\u0105 uwierzytelniani przez zdalne serwery. Metoda ta jest przydatna, gdy kilka urz\u0105dze\u0144 FortiGate musi uwierzytelnia\u0107 tych samych u\u017cytkownik\u00f3w, lub w przypadku, gdy w sieci ju\u017c znajduje si\u0119 serwer uwierzytelniania.<\/p>\n

Gdy zdalny serwer uwierzytelnia u\u017cytkownik\u00f3w, FortiGate przesy\u0142a na ten serwer dane logowania wprowadzone przez u\u017cytkownika. Ten serwer z kolei sprawdza, czy takie dane logowania s\u0105 obecne w jego bazie. Je\u015bli tak, u\u017cytkownik jest pomy\u015blnie uwierzytelniony w systemie. <\/p>\n

Nale\u017cy zwr\u00f3ci\u0107 uwag\u0119 na to, \u017ce w takim przypadku dane logowania u\u017cytkownik\u00f3w nie s\u0105 przechowywane na FortiGate, a ca\u0142y proces uwierzytelniania odbywa si\u0119 na zdalnym serwerze.<\/p>\n

Warto r\u00f3wnie\u017c wspomnie\u0107 o mechanizmie Fortinet Single Sign On. Umo\u017cliwia on organizacj\u0119 przejrzystego procesu uwierzytelniania u\u017cytkownik\u00f3w domeny na FortiGate, wykorzystuj\u0105c dane z kontroler\u00f3w domeny. Niestety, om\u00f3wienie tego mechanizmu wykracza poza ramy naszego kursu. <\/p>\n

FortiGate wspiera wiele typ\u00f3w serwer\u00f3w uwierzytelniaj\u0105cych, takich jak POP3, RADIUS, LDAP, TACAS+. My zajmiemy si\u0119 prac\u0105 z serwerem LDAP. <\/p>\n

W filmie om\u00f3wiona jest podstawowa teoria oraz praca z u\u017cytkownikami lokalnymi i serwerem LDAP. <\/p>\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center>
\nW nast\u0119pnym lekcji zajmiemy si\u0119 prac\u0105 z logami, a zw\u0142aszcza mo\u017cliwo\u015bciami rozwi\u0105zania FortiAnalyzer. Aby go nie przegapi\u0107, \u015bled\u017a aktualizacje na nast\u0119puj\u0105cych kana\u0142ach:<\/p>\n