Pozdravljeni! Dobrodošli v osmem predavanju tečaja . Na in naših predavanj smo se seznanili z osnovnimi profili varnosti, zdaj pa lahko sprostimo uporabnike v internet, jih zaščitimo pred virusi ter omejimo dostop do spletišč in aplikacij. Zdaj se pojavi vprašanje o upravljanju uporabniških računov. Kako omogočiti dostop do interneta le določeni skupini uporabnikov? Kako eni skupini uporabnikov prepovedati dostop do določenih spletnih mest, medtem ko drugi omogočiti? Kako sintegrirati obstoječe rešitve za nadzor uporabniških računov z požarnim zidom FortiGate? Danes bomo razpravljali o teh vprašanjih in si prizadevali, da vse izvedemo tudi v praksi.
Za začetek si poglejmo metode avtentikacije, ki jih podpira FortiGate. Te so v osnovi dve — lokalna in oddaljena.
Lokalna metoda je najpreprostejša metoda avtentikacije. V tem primeru se podatki o uporabniku hranijo lokalno na FortiGate. Lokalni uporabniki se lahko združujejo v skupine. Na osnovi uporabnikov ali skupin se lahko omeji dostop do različnih virov.
Ko se uporablja oddaljena avtentikacija, uporabnike avtentikirajo oddaljeni strežniki. Ta metoda je uporabna, ko morajo več FortiGate naprav avtentikovati iste uporabnike, ali pa v primeru, ko v omrežju že obstaja strežnik za avtentikacijo.
Ko oddaljeni strežnik avtentikira uporabnike, FortiGate pošlje na ta strežnik vnešene uporabniške podatke. Ta strežnik nato preveri, ali so ti podatki v njegovi bazi. Če so, se uporabnik uspešno avtentikira v sistem.
Treba je opozoriti, da v tem primeru uporabniški podatki niso shranjeni na FortiGate, temveč poteka sam proces avtentikacije na oddaljenem strežniku.
Ob omembi je tudi mehanizem Fortinet Single Sign On. Ta omogoča transparentno avtentikacijo uporabnikov domene na FortiGate, s pomočjo podatkov z domen. Na žalost obravnava tega mehanizma presega naš tečaj.
FortiGate podpira različne tipe strežnikov za avtentikacijo, kot so POP3, RADIUS, LDAP in TACAS+. Mi pa bomo obravnavali delovanje z LDAP strežnikom.
V videu je obravnavana osnovna teorija, prav tako delo z lokalnimi uporabniki in LDAP strežnikom.
V naslednjem učnem videu bomo obravnavali delo z dnevniki, predvsem se bomo osredotočili na možnosti rešitve FortiAnalyzer. Da ne bi zamudili, spremljajte posodobitve na naslednjih kanalih:
Izvor: habr.com
