איך זה עובד
חומת אש חושבת בכתובות IP, אבל מדיניות אבטחה מנוסחת במונחים של משתמשים וקבוצות : «הנהלת חשבונות רשאית, האחרים לא». (Fortinet Single Sign-On) הוא המנגנון שבעזרתו FortiGate יודע איזה משתמש יושב מאחורי איזו כתובת IP, ומחיל מדיניות לפי קבוצות AD.
- Event ID 4624 — אותו אירוע כניסה שממנו ה־ בונה את המיפוי (מדריך Event ).
- — HasSession: גם שם השאלה היא «מי יושב על איזו מכונה» (/course/tools/bloodhound-walkthrough).
- Tiering — מדיניות לפי קבוצות היא הדרך לאכוף הפרדת שכבות גם ברמת הרשת.
- Event Log / Polling mode — על שרת ייעודי מתשאל את ה־ ואוסף אירועי כניסה.
- Kerberos-based — סוכן קל מותקן על כל ומאזין לאימות ; מתאים יותר לרשתות גדולות.
- קיים גם מבוסס Accounting (לרשתות Wi-Fi) — אותו רעיון, מקור אחר למפה.
עכשיו מקשרים קבוצת FortiGate לקבוצת :