8. फोर्टिनेट प्रारंभ करना v6.0। उपयोगकर्ताओं के साथ काम करें

अभिवादन! फोर्टिनेट में आपका स्वागत है आठवें पाठ की शुरुआत । में छठे और सातवें सबक, अब हम हम इंटरनेट के लिए उपयोगकर्ताओं को रिहा कर सकते हैं उन्हें वायरस से रक्षा करने, वेब संसाधनों और अनुप्रयोगों का उपयोग करने परिसीमन बुनियादी सुरक्षा प्रोफाइल के साथ परिचित मिल गया,। अब सवाल उपयोगकर्ता रिकॉर्ड को प्रशासित करने के बारे में है। केवल उपयोगकर्ताओं के एक विशिष्ट समूह को इंटरनेट का उपयोग कैसे प्रदान करें? उपयोगकर्ताओं के एक समूह को कुछ वेबसाइटों पर जाने से कैसे प्रतिबंधित किया जा सकता है और किसी अन्य को अनुमति दी गई है? मैं मौजूदा FortiGate फ़ायरवॉल उपयोगकर्ता रिकॉर्ड नियंत्रण समाधान कैसे एकीकृत करूं? आज हम इन मुद्दों पर चर्चा करेंगे और अभ्यास में सब कुछ करने की कोशिश करेंगे।

पहले, आइए उन प्रमाणीकरण विधियों को देखें जो फोर्टगेट का समर्थन करता है। अनिवार्य रूप से उनमें से दो हैं - स्थानीय और दूरस्थ।



स्थानीय विधि सबसे सरल प्रमाणीकरण विधि है। इस मामले में, उपयोगकर्ता डेटा को फोर्टीगेट पर स्थानीय रूप से संग्रहीत किया जाता है। स्थानीय उपयोगकर्ताओं को समूहीकृत किया जा सकता है। और विभिन्न संसाधनों तक पहुंच को अलग करने के लिए उपयोगकर्ताओं या समूहों पर आधारित है।
दूरस्थ प्रमाणीकरण का उपयोग करते समय, उपयोगकर्ता दूरस्थ सर्वर को प्रमाणित करते हैं। यह विधि तब उपयोगी होती है जब कई FortiGate को समान उपयोगकर्ताओं को प्रमाणित करने की आवश्यकता होती है, या जब एक प्रमाणीकरण सर्वर पहले से ही नेटवर्क पर होता है।

जब कोई दूरस्थ सर्वर उपयोगकर्ताओं को प्रमाणित करता है, तो FortiGate उपयोगकर्ता द्वारा दर्ज किए गए क्रेडेंशियल्स को इस सर्वर पर भेजता है। यह सर्वर बदले में जाँच करता है कि क्या इस तरह के क्रेडेंशियल इसके डेटाबेस में मौजूद हैं। यदि हां, तो उपयोगकर्ता सिस्टम में सफलतापूर्वक प्रमाणित है।

यह इस तथ्य पर ध्यान देने योग्य है कि इस मामले में उपयोगकर्ता क्रेडेंशियल्स फोर्टीगेट पर संग्रहीत नहीं हैं, और प्रमाणीकरण प्रक्रिया एक दूरस्थ सर्वर पर होती है।

यह भी फोर्टिनेट सिंगल साइन ऑन मैकेनिज्म का उल्लेख करने योग्य है। यह आपको डोमेन नियंत्रकों के डेटा का उपयोग करके FortiGate पर डोमेन उपयोगकर्ताओं के पारदर्शी प्रमाणीकरण को व्यवस्थित करने की अनुमति देता है। दुर्भाग्य से, इस तंत्र पर विचार करना हमारे पाठ्यक्रम के दायरे से परे है।

FortiGate कई प्रकार के प्रमाणीकरण सर्वरों का समर्थन करता है, जैसे POP3, RADIUS, LDAP, TACAS +। हम LDAP सर्वर के साथ काम करने पर विचार करेंगे।

वीडियो मूल सिद्धांत पर चर्चा करता है, साथ ही स्थानीय उपयोगकर्ताओं और एक LDAP सर्वर के साथ काम करता है।


अगले पाठ में, हम लॉग के साथ काम करने पर विचार करेंगे, विशेष रूप से, हम FortiAnalyzer समाधान की संभावनाओं पर विचार करेंगे। इसे याद नहीं करने के लिए, निम्न चैनलों पर अपडेट के लिए बने रहें:

• यूट्यूब
• Vkontakte समुदाय
• यांडेक्स ज़ेन
• हमारी वेबसाइट
• टेलीग्राम चैनल

Source: https://habr.com/ru/post/undefined/