Hej! VÀlkommen till den Ättonde lektionen i kursen . Vid och lektionerna har vi blivit bekanta med de grundlÀggande sÀkerhetsprofilerna, nu kan vi slÀppa anvÀndare ut pÄ internet, skydda dem frÄn virus och begrÀnsa Ätkomsten till webbplatser och applikationer. Nu uppstÄr frÄgan om hantering av anvÀndarkonton. Hur sÀkerstÀller vi att endast en viss grupp anvÀndare har tillgÄng till internet? Hur kan vi förbjuda en grupp anvÀndare att besöka vissa webbplatser, medan en annan grupp fÄr göra det? Hur integrerar vi befintliga lösningar för anvÀndarkontroll med brandvÀggen FortiGate? Idag kommer vi att diskutera dessa frÄgor och försöka genomföra allt praktiskt.
För att börja, lĂ„t oss titta pĂ„ autentiseringsmetoderna som stöds av FortiGate. Det finns tvĂ„ huvudsakliga metoder â lokal och fjĂ€rran.
Den lokala metoden Àr den enklaste autentiseringsmetoden. I det hÀr fallet lagras anvÀndardata lokalt pÄ FortiGate. Lokala anvÀndare kan grupperas. Baserat pÄ anvÀndare eller grupper kan Ätkomsten till olika resurser begrÀnsas.
NÀr fjÀrrautentisering anvÀnds, autentiseras anvÀndare av externa servrar. Denna metod Àr anvÀndbar nÀr flera FortiGate-enheter behöver autentisera samma anvÀndare, eller nÀr det redan finns en autentiseringsserver i nÀtverket.
NÀr en extern server autentiserar anvÀndare skickar FortiGate inloggningsuppgifterna som anvÀndaren har angett till den servern. Denna server kontrollerar i sin databas om sÄdana uppgifter finns. Om ja, autentiseras anvÀndaren framgÄngsrikt i systemet.
Det Àr viktigt att pÄpeka att i detta fall lagras anvÀndarnas uppgifter inte pÄ FortiGate, utan sjÀlva autentiseringsprocessen sker pÄ den externa servern.
Det Àr ocksÄ vÀrt att nÀmna mekanismen Fortinet Single Sign On. Den möjliggör transparent autentisering av domÀnanvÀndare pÄ FortiGate, med hjÀlp av data frÄn domÀnkontrollerna. TyvÀrr gÄr genomgÄngen av denna mekanism utanför ramen för vÄr kurs.
FortiGate stöder mÄnga typer av autentiseringservrar, sÄsom POP3, RADIUS, LDAP, TACAS+. Vi kommer att titta pÄ hur man arbetar med en LDAP-server.
Videon gÄr igenom den grundlÀggande teorin samt arbetet med lokala anvÀndare och LDAP-servern.
I nÀsta lektion kommer vi att titta pÄ arbetet med loggar, sÀrskilt pÄ funktionerna i FortiAnalyzer. För att inte missa det, hÄll dig uppdaterad via följande kanaler:
KĂ€lla: habr.com
