10. चेक प्वाइंट आर 80.20 शुरू हो रहा है। पहचान जागरूकता

वर्षगांठ में आपका स्वागत है - 10 वीं पाठ। और आज हम एक और चेक प्वाइंट ब्लेड के बारे में बात करेंगे - आइडेंटिटी अवेयरनेस । एनजीएफडब्ल्यू का वर्णन करते समय, शुरुआत में, हमने निर्धारित किया कि उसके लिए खातों के आधार पर पहुंच को विनियमित करना अनिवार्य है, न कि आईपी पते। यह मुख्य रूप से उपयोगकर्ता की गतिशीलता में वृद्धि और BYOD मॉडल के व्यापक उपयोग के कारण है - अपना खुद का उपकरण लाएं। कंपनी के पास ऐसे लोगों का एक समूह हो सकता है जो वाईफाई के माध्यम से जुड़ते हैं, एक गतिशील आईपी प्राप्त करते हैं, और यहां तक ​​कि विभिन्न नेटवर्क खंडों से भी। IP-shnikov के आधार पर यहां पहुंच सूची बनाने का प्रयास करें। यहां आप उपयोगकर्ता की पहचान के बिना नहीं कर सकते और वह आइडेंटिटी अवेयरनेस ब्लेड है जो इस मामले में हमारी मदद करेगा।

लेकिन सबसे पहले, आइए जानें कि उपयोगकर्ता की पहचान का सबसे अधिक बार क्या उपयोग किया जाता है।

1. उपयोगकर्ता खातों द्वारा नेटवर्क पहुंच को प्रतिबंधित करने के लिए, आईपी पते नहीं। एक्सेस को केवल इंटरनेट और किसी भी अन्य नेटवर्क सेगमेंट में विनियमित किया जा सकता है, उदाहरण के लिए DMZ।
2. वीपीएन एक्सेस। सहमत हूं कि उपयोगकर्ता के लिए अपने डोमेन खाते का उपयोग किसी अन्य आविष्कार किए गए पासवर्ड के बजाय करना अधिक सुविधाजनक है।
3. चेक प्वाइंट का प्रबंधन करने के लिए, आपको एक खाते की भी आवश्यकता होती है जिसमें विभिन्न अधिकार हो सकते हैं।
4. और सबसे सुखद हिस्सा रिपोर्टिंग है। रिपोर्ट्स में विशिष्ट उपयोगकर्ताओं को देखने के लिए यह बहुत अच्छा है, न कि उनके आईपी पते।

इसी समय, चेक प्वाइंट दो प्रकार के खातों का समर्थन करता है:

• स्थानीय आंतरिक उपयोगकर्ता । उपयोगकर्ता प्रबंधन सर्वर के स्थानीय डेटाबेस में बनाया गया है।
• बाहरी उपयोगकर्ता । Microsoft सक्रिय निर्देशिका या कोई अन्य LDAP सर्वर बाहरी उपयोगकर्ता डेटाबेस के रूप में कार्य कर सकता है।

आज हम नेटवर्क एक्सेस के बारे में बात करेंगे। सक्रिय निर्देशिका की उपस्थिति में, नेटवर्क एक्सेस को नियंत्रित करने के लिए, तथाकथित एक्सेस रोल का उपयोग ऑब्जेक्ट (स्रोत या गंतव्य) के रूप में किया जाता है, जो आपको तीन उपयोगकर्ता मापदंडों का उपयोग करने की अनुमति देता है:

1. नेटवर्क - अर्थात उपयोगकर्ता जिस नेटवर्क से जुड़ने की कोशिश कर रहा है
2. AD उपयोगकर्ता या उपयोगकर्ता समूह - यह डेटा AD सर्वर से सीधे खींचा जाता है
3. मशीन - एक कार्य केंद्र।

एक ही समय में, उपयोगकर्ता प्रमाणीकरण कई तरीकों से किया जा सकता है:

• ई। क्वेरी । चेक प्वाइंट प्रमाणित उपयोगकर्ताओं और उनके आईपी पतों के लिए AD सर्वर लॉग को पढ़ता है। AD डोमेन में मौजूद कंप्यूटर स्वचालित रूप से पहचाने जाते हैं।
• ब्राउज़र-आधारित प्रमाणीकरण । उपयोगकर्ता के ब्राउज़र (कैप्टिव पोर्टल या पारदर्शी केर्बरोस) के माध्यम से प्रमाणीकरण। ज्यादातर उन उपकरणों के लिए उपयोग किया जाता है जो एक डोमेन में नहीं हैं।
• टर्मिनल सर्वर । इस मामले में, एक विशेष टर्मिनल एजेंट (टर्मिनल सर्वर पर स्थापित) का उपयोग करके पहचान की जाती है।

ये तीन सबसे आम विकल्प हैं, लेकिन तीन और हैं:

• पहचान एजेंट । उपयोगकर्ताओं के कंप्यूटर पर एक विशेष एजेंट स्थापित किया गया है।
• पहचान कलेक्टर । एक अलग उपयोगिता जो विंडोज सर्वर पर स्थापित है और गेटवे के बजाय प्रमाणीकरण लॉग एकत्र करती है। वास्तव में, बड़ी संख्या में उपयोगकर्ताओं के साथ एक अनिवार्य विकल्प।
• त्रिज्या लेखा । खैर, और जहां पुराने पुराने त्रिज्या के बिना।

इस ट्यूटोरियल में, मैं दूसरा विकल्प प्रदर्शित करूंगा - ब्राउज़र-आधारित। मुझे लगता है कि पर्याप्त सिद्धांत, चलो अभ्यास करने के लिए आगे बढ़ते हैं।

वीडियो सबक

अधिक के लिए बने रहें और हमारे YouTube चैनल से जुड़ें :)