{"id":56313,"date":"2020-02-10T00:00:00","date_gmt":"2020-02-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami"},"modified":"2020-02-18T14:04:33","modified_gmt":"2020-02-18T11:04:33","slug":"8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/8-fortinet-getting-started-v6-0-rabota-s-polzovatelyami","title":{"rendered":"8. Fortinet Kom ig\u00e5ng v6.0. Arbeta med anv\u00e4ndare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"8.
\n
\nHej! V\u00e4lkommen till den \u00e5ttonde lektionen i kursen Fortinet Kom ig\u00e5ng<\/a><\/noindex>. Vid sj\u00e4tte<\/a><\/noindex> och sjunde<\/a><\/noindex> lektionerna har vi blivit bekanta med de grundl\u00e4ggande s\u00e4kerhetsprofilerna, nu kan vi sl\u00e4ppa anv\u00e4ndare ut p\u00e5 internet, skydda dem fr\u00e5n virus och begr\u00e4nsa \u00e5tkomsten till webbplatser och applikationer. Nu uppst\u00e5r fr\u00e5gan om hantering av anv\u00e4ndarkonton. Hur s\u00e4kerst\u00e4ller vi att endast en viss grupp anv\u00e4ndare har tillg\u00e5ng till internet? Hur kan vi f\u00f6rbjuda en grupp anv\u00e4ndare att bes\u00f6ka vissa webbplatser, medan en annan grupp f\u00e5r g\u00f6ra det? Hur integrerar vi befintliga l\u00f6sningar f\u00f6r anv\u00e4ndarkontroll med brandv\u00e4ggen FortiGate? Idag kommer vi att diskutera dessa fr\u00e5gor och f\u00f6rs\u00f6ka genomf\u00f6ra allt praktiskt.
\n<\/a><\/noindex>
\nF\u00f6r att b\u00f6rja, l\u00e5t oss titta p\u00e5 autentiseringsmetoderna som st\u00f6ds av FortiGate. Det finns tv\u00e5 huvudsakliga metoder \u2014 lokal och fj\u00e4rran. <\/p>\n

\"8.
\n
\nDen lokala metoden \u00e4r den enklaste autentiseringsmetoden. I det h\u00e4r fallet lagras anv\u00e4ndardata lokalt p\u00e5 FortiGate. Lokala anv\u00e4ndare kan grupperas. Baserat p\u00e5 anv\u00e4ndare eller grupper kan \u00e5tkomsten till olika resurser begr\u00e4nsas.
\nN\u00e4r fj\u00e4rrautentisering anv\u00e4nds, autentiseras anv\u00e4ndare av externa servrar. Denna metod \u00e4r anv\u00e4ndbar n\u00e4r flera FortiGate-enheter beh\u00f6ver autentisera samma anv\u00e4ndare, eller n\u00e4r det redan finns en autentiseringsserver i n\u00e4tverket.<\/p>\n

N\u00e4r en extern server autentiserar anv\u00e4ndare skickar FortiGate inloggningsuppgifterna som anv\u00e4ndaren har angett till den servern. Denna server kontrollerar i sin databas om s\u00e5dana uppgifter finns. Om ja, autentiseras anv\u00e4ndaren framg\u00e5ngsrikt i systemet. <\/p>\n

Det \u00e4r viktigt att p\u00e5peka att i detta fall lagras anv\u00e4ndarnas uppgifter inte p\u00e5 FortiGate, utan sj\u00e4lva autentiseringsprocessen sker p\u00e5 den externa servern.<\/p>\n

Det \u00e4r ocks\u00e5 v\u00e4rt att n\u00e4mna mekanismen Fortinet Single Sign On. Den m\u00f6jligg\u00f6r transparent autentisering av dom\u00e4nanv\u00e4ndare p\u00e5 FortiGate, med hj\u00e4lp av data fr\u00e5n dom\u00e4nkontrollerna. Tyv\u00e4rr g\u00e5r genomg\u00e5ngen av denna mekanism utanf\u00f6r ramen f\u00f6r v\u00e5r kurs. <\/p>\n

FortiGate st\u00f6der m\u00e5nga typer av autentiseringservrar, s\u00e5som POP3, RADIUS, LDAP, TACAS+. Vi kommer att titta p\u00e5 hur man arbetar med en LDAP-server. <\/p>\n

Videon g\u00e5r igenom den grundl\u00e4ggande teorin samt arbetet med lokala anv\u00e4ndare och LDAP-servern. <\/p>\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center>
\nI n\u00e4sta lektion kommer vi att titta p\u00e5 arbetet med loggar, s\u00e4rskilt p\u00e5 funktionerna i FortiAnalyzer. F\u00f6r att inte missa det, h\u00e5ll dig uppdaterad via f\u00f6ljande kanaler:<\/p>\n