Vitajte! Vitajte na ôsmom vyučovacom module kurzu . Na a v lekciách sme sa oboznámili so základnými profilmi bezpečnosti, teraz môžeme používateľov púšťať na internet a chrániť ich pred vírusmi, pričom obmedzujeme prístup k webovým zdrojom a aplikáciám. Teraz vzniká otázka správy používateľských účtov. Ako zabezpečiť prístup na internet len určitej skupine používateľov? Ako jednej skupine používateľov zakázať prístup na určité webové stránky, zatiaľ čo inej to povoliť? Ako integrovať existujúce riešenia na kontrolu používateľských účtov s firewallom FortiGate? Dnes tieto otázky preberieme a pokúsime sa ich prakticky realizovať.
Na začiatok si priblížime metódy autentifikácie, ktoré FortiGate podporuje. V zásade sú to dve – lokálna a vzdialená.
Lokálna metóda je najjednoduchší spôsob autentifikácie. V tomto prípade sú údaje o používateľovi uložené lokálne na FortiGate. Lokálnych používateľov je možné zoskupiť do skupín. Na základe používateľov alebo skupín je možné obmedziť prístup k rôznym zdrojom.
Pri používaní vzdialenej autentifikácie sa používatelia autentifikujú na vzdialených serveroch. Tento spôsob je užitočný, keď je potrebné, aby viacero FortiGate autentifikovalo rovnakých používateľov, alebo v prípade, že v sieti už existuje autentifikačný server.
Keď vzdialený server autentifikuje používateľov, FortiGate posiela na tento server zadané používateľské údaje. Tento server následne overuje, či tieto údaje sú v jeho databáze. Ak áno, používateľ je úspešne autentifikovaný v systéme.
Je dôležité poznamenať, že v takom prípade sa používateľské údaje neuchovávajú na FortiGate, a samotný proces autentifikácie prebieha na vzdialenom serveri.
Rovnako je potrebné spomenúť mechanizmus Fortinet Single Sign On. Umožňuje usporiadať transparentnú autentifikáciu používateľov domény na FortiGate pomocou údajov z ovládacích prvkov domény. Bohužiaľ, preberanie tohto mechanizmu presahuje rámec nášho kurzu.
FortiGate podporuje množstvo typov autentifikačných serverov, ako sú POP3, RADIUS, LDAP, TACAS+. My sa však zameriame na prácu s LDAP serverom.
Vo videu sa skúma základná teória, ako aj práca s lokálnymi používateľmi a LDAP serverom.
V nasledujúcej lekcii sa pozrieme na prácu s logmi, konkrétne na možnosti riešenia FortiAnalyzer. Aby ste to nezmeškali, sledujte aktualizácie na nasledujúcich kanáloch:
Zdroj: habr.com
