ืืจืืืื ืืืืื ืฆื ืืขื ืืึธืจืืึธื - 10th ืืขืงืฆืืข. ืืื ืืืึทื ื ืืืจ ืืืขืื ืจืขืื ืืืขืื ืื ืื ืืขืจ ืืฉืขืง ืคึผืืื ื ืืืืื - ืืืืขื ืืืืขื ืืืืกืืงืืึทื. ืืื ืื ืึธื ืืืื, ืืืขื ืืืกืงืจืืืืื ื NGFW, ืืืจ ืืืฉืืืกื ืึทื ืขืก ืืืื ืืืื ืืืืืืช ืฆื ืจืขืืืืืจื ืึทืงืกืขืก ืืืืืจื ืืืืฃ ืึทืงืึทืื ืฅ, ื ืืฉื IP ืึทืืจืขืกืขืก. ืืึธืก ืืื ืืคึฟืจื ืจืขืื ืฆื ืืขืจ ืืขืืืืงืกื ืืึธืืืืืื ืคืื ื ืืฆืขืจืก ืืื ืื ืืืืืืกืคึผืจืขื ืคืึทืจืฉืคึผืจืืืื ืคืื ืื BYOD ืืึธืืขื - ืืจืขื ืืขื ืืืื ืืืืืขื ืข ืืืื. ืขืก ืงืขื ืืืื ืึท ืคึผืืึทืฅ ืคืื ืืขื ืืฉื ืืื ืึท ืคืืจืืข ืืืึธืก ืคืึทืจืืื ืื ืืืจื WiFi, ืืึทืงืืืขื ืึท ืืื ืึทืืืฉ IP ืืื ืืคืืื ืคึฟืื ืคืึทืจืฉืืืขื ืข ื ืขืฅ ืกืขืืืึทื ืฅ. ืคึผืจืึผืืื ืฉืึทืคึฟื ืึทืงืกืขืก ืจืฉืืืืช ืืืืืจื ืืืืฃ IP ื ืืืขืจื ืืึธ. ืืึธ ืืืจ ืงืขื ืขื ื ืืฉื ืืึธื ืึธื ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข. ืืื ืืึธืก ืืื ืื ืืืืขื ืืืืขื ืืืืกืืงืืึทื ืืืืื ืืืึธืก ืืืขื ืืขืืคึฟื ืืื ืื ืืื ืืขื ืขื ืื.
ืืืขืจ ืขืจืฉืืขืจ, ืืึธืื ืก ืจืขืืขื ืขื ืืืืก ืืืึธืก ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข ืืื ืืขืจืกื ืึธืคื ืืขื ืืฆื ืคึฟืึทืจ?
- ืฆื ืืึทืืจืขื ืขืฆื ื ืขืฅ ืึทืงืกืขืก ืืืจื ืืึทื ืืฆืขืจ ืึทืงืึทืื ืฅ ืืื ืืื ืืืจื IP ืึทืืจืขืกืขืก. ืึทืงืกืขืก ืงืขื ืขื ืืืื ืจืขืืืึทืืืืืึทื ืฆื ืื ืืื ืืขืจื ืขื ืืื ืฆื ืงืืื ืื ืืขืจืข ื ืขืฅ ืกืขืืืึทื ืฅ, ืืืฉื DMZ.
- ืึทืงืกืขืก ืืืจื VPN. ืฉืืืืขื ืึทื ืขืก ืืื ืคืื ืืขืจ ืืึทืงืืืขื ืคึฟืึทืจ ืืขืจ ืืึทื ืืฆืขืจ ืฆื ื ืืฆื ืืืื ืคืขืื ืืฉืืื ืคึฟืึทืจ ืืขืจืืืืืขื ืืฉ, ืืื ืืื ืื ืื ืืขืจ ืื ืืืขื ืืื ืคึผืึทืจืึธื.
- ืฆื ืคืืจื Check Point, ืืืจ ืืืื ืืึทืจืคึฟื ืึท ืืฉืืื ืืืึธืก ืงืขื ืืึธืื ืคืึทืจืฉืืื ืจืขืื.
- ืืื ืืขืจ ืืขืกืืขืจ ืืืื ืืื ืจืืคึผืึธืจืืื ื. ืขืก ืืื ืคืื ื ืืกืขืจ ืฆื ืืขื ืกืคึผืขืฆืืคืืฉ ืืืืขืจื ืืื ืจืืคึผืึธืจืฅ ืืื ืืื ืืืืขืจ IP ืึทืืจืขืกืขืก.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, Check Point ืฉืืืฆื ืฆืืืื ืืืืคึผืก ืคืื ืึทืงืึทืื ืฅ:
- ืืืงืืืข ืืื ืขืจืืขืืขืจ ืืื ืืฆืขืจ. ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืืฉืืคื ืืื ืื ืืืืข ืืึทืืึทืืืืก ืคืื ืื ืคืึทืจืืืึทืืืื ื ืกืขืจืืืขืจ.
- ืคืื ืืจืืืกื ืืืง ื ืืฆืขืจืก. ืื ืคืื ืืจืืืกื ืืืง ืืึทื ืืฆืขืจ ืืึทืืข ืงืขื ืขื ืืืื Microsoft Active Directory ืึธืืขืจ ืงืืื ืื ืืขืจืข LDAP ืกืขืจืืืขืจ.
ืืืึทื ื ืืืจ ืืืขืื ืจืขืื ืืืขืื ื ืขืฅ ืึทืงืกืขืก. ืฆื ืงืึธื ืืจืึธืืืจื ื ืขืฅ ืึทืงืกืขืก, ืืื ืืขื ืืืึทืืืึทื ืคืื ืึทืงืืืื Directory, ืื ืึทืืื ืืขืจืืคืขื ืข ืึทืงืกืขืก ืจืึธืืข, ืืืึธืก ืึทืืึทืื ืืจืื ืืึทื ืืฆืขืจ ืึธืคึผืฆืืขืก:
- ื ืขืฅ โ ื.ื. ืื ื ืขืฅ ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืจืืื ื ืฆื ืคืึทืจืืื ืื ืฆื
- ืึทื ืืึทื ืืฆืขืจ ืึธืืขืจ ืืึทื ืืฆืขืจ ืืจืืคืข - ืื ืืึทืื ืืขื ืขื ืคึผืืื ืืืืึทื ืคืื ืื ืึทื ืกืขืจืืืขืจ
- ืืึทืฉืื - ืึทืจืืขื ืกืืึทื ืฆืืข.
ืืื ืืขื ืคืึทื, ืืึทื ืืฆืขืจ ืืขืืืืืืึทืฆืืข ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืื ืขืืืขืืข ืืืขืื:
- AD Query. ืืฉืขืง ืคึผืืื ื ืืืืขื ื ืื ืึทื ืกืขืจืืืขืจ ืืึธืืก ืคึฟืึทืจ ืึธืืขื ืืึทืงืืืืึทื ื ืืฆืขืจืก ืืื ืืืืขืจ IP ืึทืืจืขืกืขืก. ืงืึธืืคึผืืืืขืจืก ืืืึธืก ืืขื ืขื ืืื ืื AD ืคืขืื ืืขื ืขื ืืืืขื ืึทืคืืื ืืืืืึธืืึทืืืฉ.
- ืืืขืืขืจืขืจ-ืืืืืจื ืึธืืขื ืืึทืงืืืฉืึทื. ืืขืืืืืืึทืฆืืข ืืืจื ืืขื ืืึทื ืืฆืขืจ 'ืก ืืืขืืขืจืขืจ (ืงืึทืคึผืืืืืข ืืืืขืจ ืึธืืขืจ ืืจืึทื ืกืคึผืขืจืึทื ื ืงืขืจืืขืจืึธืก). ืจืืึฟ ืึธืคื ืืขื ืืฆื ืคึฟืึทืจ ืืขืืืืกืขืก ืืืึธืก ืืขื ืขื ื ืืฉื ืืื ืึท ืคืขืื.
- ืืขืจืืื ืึทื ืกืขืจืืืขืจืก. ืืื ืืขื ืคืึทื, ืืขืืืืืืึทืฆืืข ืืื ืืืจืืืขืงืึธืื ืืื ืึท ืกืคึผืขืฆืืขื ืืืึธืงืืึทื ืึทืืขื ื (ืืื ืกืืึทืืืจื ืืืืฃ ืื ืืืึธืงืืึทื ืกืขืจืืืขืจ).
ืืึธืก ืืขื ืขื ืื ืืจืื ืืขืจืกื ืคึผืจืึธืกื ืึธืคึผืฆืืขืก, ืึธืืขืจ ืขืก ืืขื ืขื ืืจืื ืืขืจ:
- ืืืืขื ืืืืขื ืึทืืขื ืฅ. ื ืกืคึผืขืฆืืขืืข ืึทืืขื ื ืืื ืืื ืกืืึทืืืจื ืืืืฃ ืื ืงืึธืืคึผืืืืขืจืก ืคืื ื ืืฆืขืจืก.
- ืืืืขื ืืืืขื ืงืึทืืขืงืืขืจ. ื ืืึทืืื ืืขืจ ื ืืฆื ืืืึธืก ืืื ืืื ืกืืึทืืืจื ืืืืฃ Windows Server ืืื ืงืึทืืขืงืฅ ืึธืืขื ืืึทืงืืืฉืึทื ืืึธืืก ืึทื ืฉืืึธื ืคืื ืื ืืืืืืืื. ืืื ืคืึทืงื, ืึท ืืึทื ืืึทืืึธืจื ืึธืคึผืฆืืข ืคึฟืึทืจ ืืจืืืก ื ืืืขืจ ืคืื ื ืืฆืขืจืก.
- RADIUS ืึทืงืึทืื ืืื ื. ื ื, ืฐืึผ ืฐืึธืืื ืืืจ ืืขืฐืขื ืึธื ืืขื ืืืื ืึทืืื ืจืึทืืืืก.
ืืื ืืขื ืืืืึธืจืืึทื ืืื ืืืขื ืืึทืืืืึทืื ืื ืจืืข ืึธืคึผืฆืืข - ืืจืึทืืืขืจ-ืืืืืจื. ืืื ืืจืึทืืื ืืขืึธืจืืข ืืื ืืขื ืื, ืืึธืื ืก ืืึทื ืืืืฃ ืฆื ืคืืจ.
ืืืืืขื ืืขืงืฆืืข
ืืืืึทืื ืืื ื ืคึฟืึทืจ ืืขืจ ืืื ืคืึทืจืืื ืื ืืื ืืืขืจ ????
ืืงืืจ: www.habr.com