{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Getting Started v6.0. Trabalhando com usu\u00e1rios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nOl\u00e1! Bem-vindo \u00e0 oitava aula do curso Fortinet Getting Started<\/a><\/noindex>. No sexta<\/a><\/noindex> e s\u00e9tima<\/a><\/noindex> nas aulas, conhecemos os principais perfis de seguran\u00e7a, agora podemos liberar usu\u00e1rios na Internet, protegendo-os de v\u00edrus, delimitando o acesso a recursos e aplicativos da web. Agora surge a quest\u00e3o da administra\u00e7\u00e3o dos registros de usu\u00e1rios. Como garantir o acesso \u00e0 Internet apenas para um determinado grupo de usu\u00e1rios? Como proibir um grupo de usu\u00e1rios de visitar determinados sites enquanto permite que outro grupo o fa\u00e7a? Como integrar solu\u00e7\u00f5es existentes de controle de registros de usu\u00e1rios com o firewall FortiGate? Hoje discutiremos essas quest\u00f5es e tentaremos colocar tudo em pr\u00e1tica.
\n<\/a><\/noindex>
\nPara come\u00e7ar, vamos examinar os m\u00e9todos de autentica\u00e7\u00e3o suportados pelo FortiGate. Basicamente, existem dois \u2014 local e remoto. <\/p>\n

\"8.
\n
\nO m\u00e9todo local \u00e9 o m\u00e9todo de autentica\u00e7\u00e3o mais simples. Nesse caso, os dados do usu\u00e1rio s\u00e3o armazenados localmente no FortiGate. Os usu\u00e1rios locais podem ser agrupados em grupos. E com base em usu\u00e1rios ou grupos, \u00e9 poss\u00edvel delimitar o acesso a v\u00e1rios recursos.
\nQuando a autentica\u00e7\u00e3o remota \u00e9 utilizada, os usu\u00e1rios s\u00e3o autenticados em servidores remotos. Este m\u00e9todo \u00e9 \u00fatil quando v\u00e1rios FortiGates precisam autenticar os mesmos usu\u00e1rios, ou quando j\u00e1 existe um servidor de autentica\u00e7\u00e3o na rede.<\/p>\n

Quando um servidor remoto autentica usu\u00e1rios, o FortiGate envia ao servidor as credenciais inseridas pelo usu\u00e1rio. Esse servidor, por sua vez, verifica se essas credenciais est\u00e3o presentes em sua base de dados. Se sim, o usu\u00e1rio \u00e9 autenticado com sucesso no sistema. <\/p>\n

Vale ressaltar que, nesse caso, as credenciais dos usu\u00e1rios n\u00e3o s\u00e3o armazenadas no FortiGate, e o pr\u00f3prio processo de autentica\u00e7\u00e3o ocorre em um servidor remoto.<\/p>\n

\u00c9 importante tamb\u00e9m mencionar o mecanismo Fortinet Single Sign On. Ele permite organizar a autentica\u00e7\u00e3o transparente de usu\u00e1rios de dom\u00ednio no FortiGate, utilizando dados dos controladores de dom\u00ednio. Infelizmente, a discuss\u00e3o sobre esse mecanismo est\u00e1 al\u00e9m do escopo do nosso curso. <\/p>\n

FortiGate suporta v\u00e1rios tipos de servidores de autentica\u00e7\u00e3o, como POP3, RADIUS, LDAP, TACAS+. N\u00f3s analisaremos o funcionamento com o servidor LDAP. <\/p>\n

O v\u00eddeo aborda a teoria b\u00e1sica, assim como o trabalho com usu\u00e1rios locais e o servidor LDAP. <\/p>\n

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center>
\nNa pr\u00f3xima aula, vamos analisar o trabalho com logs, em particular, as funcionalidades da solu\u00e7\u00e3o FortiAnalyzer. Para n\u00e3o perd\u00ea-la, fique atento \u00e0s atualiza\u00e7\u00f5es nos seguintes canais:<\/p>\n