{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Getting Started v6.0. Rad sa korisnicima","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nPozdravljeni! Dobrodo\u0161li v osmem predavanju te\u010daja Fortinet Za\u010detek<\/a><\/noindex>. Na \u0161estem<\/a><\/noindex> in sedmem<\/a><\/noindex> na\u0161ih predavanj smo se seznanili z osnovnimi profili varnosti, zdaj pa lahko sprostimo uporabnike v internet, jih za\u0161\u010ditimo pred virusi ter omejimo dostop do spleti\u0161\u010d in aplikacij. Zdaj se pojavi vpra\u0161anje o upravljanju uporabni\u0161kih ra\u010dunov. Kako omogo\u010diti dostop do interneta le dolo\u010deni skupini uporabnikov? Kako eni skupini uporabnikov prepovedati dostop do dolo\u010denih spletnih mest, medtem ko drugi omogo\u010diti? Kako sintegrirati obstoje\u010de re\u0161itve za nadzor uporabni\u0161kih ra\u010dunov z po\u017earnim zidom FortiGate? Danes bomo razpravljali o teh vpra\u0161anjih in si prizadevali, da vse izvedemo tudi v praksi.
\n<\/a><\/noindex>
\nZa za\u010detek si poglejmo metode avtentikacije, ki jih podpira FortiGate. Te so v osnovi dve \u2014 lokalna in oddaljena. <\/p>\n

\"8.
\n
\nLokalna metoda je najpreprostej\u0161a metoda avtentikacije. V tem primeru se podatki o uporabniku hranijo lokalno na FortiGate. Lokalni uporabniki se lahko zdru\u017eujejo v skupine. Na osnovi uporabnikov ali skupin se lahko omeji dostop do razli\u010dnih virov.
\nKo se uporablja oddaljena avtentikacija, uporabnike avtentikirajo oddaljeni stre\u017eniki. Ta metoda je uporabna, ko morajo ve\u010d FortiGate naprav avtentikovati iste uporabnike, ali pa v primeru, ko v omre\u017eju \u017ee obstaja stre\u017enik za avtentikacijo.<\/p>\n

Ko oddaljeni stre\u017enik avtentikira uporabnike, FortiGate po\u0161lje na ta stre\u017enik vne\u0161ene uporabni\u0161ke podatke. Ta stre\u017enik nato preveri, ali so ti podatki v njegovi bazi. \u010ce so, se uporabnik uspe\u0161no avtentikira v sistem. <\/p>\n

Treba je opozoriti, da v tem primeru uporabni\u0161ki podatki niso shranjeni na FortiGate, temve\u010d poteka sam proces avtentikacije na oddaljenem stre\u017eniku.<\/p>\n

Ob omembi je tudi mehanizem Fortinet Single Sign On. Ta omogo\u010da transparentno avtentikacijo uporabnikov domene na FortiGate, s pomo\u010djo podatkov z domen. Na \u017ealost obravnava tega mehanizma presega na\u0161 te\u010daj. <\/p>\n

FortiGate podpira razli\u010dne tipe stre\u017enikov za avtentikacijo, kot so POP3, RADIUS, LDAP in TACAS+. Mi pa bomo obravnavali delovanje z LDAP stre\u017enikom. <\/p>\n

V videu je obravnavana osnovna teorija, prav tako delo z lokalnimi uporabniki in LDAP stre\u017enikom. <\/p>\n

\r\n \"Predvajaj\r\n
<\/div>\r\n <\/div><\/center>
\nV naslednjem u\u010dnem videu bomo obravnavali delo z dnevniki, predvsem se bomo osredoto\u010dili na mo\u017enosti re\u0161itve FortiAnalyzer. Da ne bi zamudili, spremljajte posodobitve na naslednjih kanalih:<\/p>\n