ध्यान दें - निवर्तमान Microsoft फ़ोरफ़्रंट TMG के लिए एक योग्य प्रतिस्थापन

यह हर किसी के लिए कोई रहस्य नहीं है कि Microsoft ने अपने फोरफ्रंट TMG उत्पाद के और विकास की घोषणा की है । उसी समय, उत्पाद 1 दिसंबर 2012 से खरीद के लिए अनुपलब्ध हो गया, 14 अप्रैल, 2015 के बाद इसका मुख्य समर्थन बंद कर दिया जाएगा और विस्तारित समर्थन 14 अप्रैल, 2020 को समाप्त हो जाएगा।
शेष फ़ोरफ़्रंट यूनिफ़ाइड एक्सेस गेटवे (UAG) वेब संसाधनों को प्रकाशित करने में मदद करने के लिए जैसे: MS Exchange, SharePoint, Lync, आदि, TMG के माध्यम से पहले दिए गए सुरक्षा फ़ंक्शंस प्रदान नहीं करता है, जो कि कार्यों की एक छोटी तुलनात्मक तालिका में प्रदर्शित होता है:



और जब से हमने आवश्यक सुरक्षा सुविधाओं के बारे में बात करना शुरू किया, हमने संक्षेप में बताया कि उनमें से कौन सी टीएमजी हमें उपयोगकर्ताओं को खुश करने में सक्षम थी:
• फ़ायरवॉल;
• वेब प्रॉक्सी;
• आंतरिक संसाधनों को प्रकाशित करने के लिए रिवर्स प्रॉक्सी;
• वेब और ईमेल फ़िल्टरिंग;
मैलवेयर / स्पाइवेयर के खिलाफ संरक्षण;
• घुसपैठ की रोकथाम प्रणाली (IPS);
एसएसएल यातायात का निरीक्षण;
• भार संतुलन;
• दूरस्थ उपयोगकर्ता पहुंच और वीपीएन कार्यक्षमता, दोनों क्लाइंट-सर्वर (क्लाइंट-टू-साइट) और साइटों के बीच (साइट-टू-साइट)।

इस प्रकार, जल्दी या बाद में (घोषित समर्थन समाप्ति तिथियों के आधार पर), टीएमजी उपयोगकर्ताओं को तीसरे पक्ष के उत्पादों को चुनने और फिर पलायन करने के सवाल का सामना करना पड़ेगा।
तो, कुछ कंपनियों (सोफोस, सिट्रिक्स, साइबरो, वॉचगार्ड, केम्प, आदि) ने पहले से ही अपने अभियान शुरू कर दिए हैं (मुझे लगता है कि इस तरह की एक तनातनी उचित होगी) सॉफ्टवेयर और / या हार्डवेयर समाधानों को सक्रिय रूप से बढ़ावा देने और सुचारू और अनिवार्य रूप से गुजरने वाले कुख्यात के लिए एक पूरी तरह से कार्यात्मक विकल्प प्रदान करने के लिए। TMG। इसकी पुष्टि " टीएमजी रिप्लेसमेंट गाइड", " {वेंडोर्नेम} वीएस" के रूप में विज्ञापन उड़ाने वालों , प्रचार और अन्य विपणन सामग्रियों के नेटवर्क में मौजूदगी से होती है। टीएमजी कंप्रेशन ”आदि।
फोर्टिनेट ने बाकी विक्रेताओं की तरह ही पथ का अनुसरण किया और आज अपने स्वयं के नेटवर्क सुरक्षा उत्पाद लाइन - फोर्टीगेट के प्रमुख के आधार पर " Microsoft TMG रिप्लेसमेंट " भी प्रदान करता है।
चूंकि TMG (थ्रेट मैनेजमेंट गेटवे) खुद को एक एकीकृत खतरे प्रबंधन समाधान के रूप में तैनात किया गया था, इसलिए यह UTM से प्रतिस्थापन की तलाश करने के लिए समझ में आता है। इसलिए, गार्टनर स्क्वायर पर नज़र रखना : www.gartner.com/technology/reprints.do?id=1-1H1RO5D&ct=130710&st=sb , हम UTM समाधानों के बीच नेतृत्व में यहाँ "जादू" देखते हैं, और यह नेतृत्व पहले से ही काफी लंबा है - लगभग 6 पिछले साल।

इसलिए, हम अपने विषय के लिए एक समान प्रतिस्थापन प्रदान करने के लिए, विक्रेता के अनुसार, सक्षम "वैकल्पिक" समाधान द्वारा प्रदान किए गए कार्यों की विस्तृत समीक्षा के लिए आगे बढ़ते हैं।

वास्तव में, फोर्टिनेट के प्रस्ताव में फोर्टिगेट की माइग्रेट करने के लिए निम्नलिखित विशेषताओं की सूची है:



यहां, सबसे पहले, मैं यह कहना चाहूंगा कि एक जटिल नेटवर्क बुनियादी ढांचे के साथ बड़े उद्यमों के लिए, उनके कार्यों को अलग करने और अलग-अलग संकीर्ण रूप से लक्षित समाधानों का उपयोग करने की सिफारिश की जाती है। Fortinet, विशेष रूप से, इस तरह के एक अलग और केंद्रित के कार्यान्वयन की पेशकश कर सकता है, लेकिन एक ही समय में Fortinet उत्पाद लाइनों का उपयोग करके लचीला और आसानी से स्केलेबल दृष्टिकोण:
- FortiWeb - वेब एप्लिकेशन फ़ायरवॉल, वेब संसाधनों और अनुप्रयोगों की सुरक्षा के लिए एक समाधान (वेब ​​संसाधनों के सुरक्षित प्रकाशन के साथ रिवर्स प्रॉक्सी के कार्यान्वयन सहित);
- FortiMail , मेल की सुरक्षा के लिए एक व्यापक विरोधी स्पैम समाधान;
- FortiBalancer, FortiADC, कोयोट पॉइंट इक्वलाइज़र - लोड बैलेंसर्स और एप्लिकेशन डिलीवरी कंट्रोलर की सभी लाइनें।
नेटवर्क सुरक्षा उपायों की एक पूरी श्रृंखला सुनिश्चित करने के लिए, फ़ोर्टगेट के बुनियादी ढांचे के साथ यह सब पूरक करना बेहतर है, हालांकि, छोटे और मध्यम उद्यम केवल हार्डवेयर या वर्चुअल डिज़ाइन में इस समाधान की सेवाओं के साथ कर सकते हैं।
तो, FortiGate TMG के समान कार्यों के संदर्भ में क्या प्रदान करता है? हम टीएमजी प्रतिस्थापन के प्रिज्म के माध्यम से उन पर विचार करेंगे, और एक ही समय में और सामान्य शब्दों में हम फोर्टीगेट के कौशल से खुद को परिचित करेंगे।

फ़ायरवॉल

फ़ायरवॉल - इंटरनेट से कॉर्पोरेट नेटवर्क के लिए बाहर से अवांछित कनेक्शनों को छानने की शुरुआत। इसी समय, नेटवर्क के भीतर से बाहरी संसाधनों तक उपयोगकर्ताओं की पहुंच का रिकॉर्ड, नियंत्रण और भेदभाव रखना आवश्यक है। इसलिए, पैकेट फ़िल्टरिंग, एड्रेस और पोर्ट ट्रांसलेशन के अलावा, फ़ोर्ट स्टेटफुल / डीप पैकेट इंस्पेक्शन निरीक्षण पैकेट्स के लिए समर्थन, फ़ोर्टगेट मुख्य रूप से एक व्यापक नेटवर्क प्रोटेक्शन प्लेटफ़ॉर्म है, जो एकीकृत फोर्टीओएस ऑपरेटिंग सिस्टम पर चलने वाले फुल-सेट फ़ंक्शन के साथ चल रहा है। सुरक्षा, जैसे: एंटीवायरस, एंटीस्पैम, एप्लिकेशन कंट्रोल, घुसपैठ की रोकथाम प्रणाली, वेब फ़िल्टरिंग, डेटा रिसाव की रोकथाम और अन्य।
कार्यक्षमता की एक विस्तृत श्रृंखला के साथ, फ़ोर्टगेट वेब इंटरफ़ेस में बनाए गए आंतरिक नेटवर्क से इंटरनेट तक उपयोगकर्ताओं के लिए वेब एक्सेस के लिए मानक नीति इस तरह दिखाई देगी:

वेब प्रॉक्सी

अतिरिक्त प्रमाणीकरण के बिना उपयोगकर्ताओं को इंटरनेट तक पहुंच प्रदान करने के लिए TMG की सबसे पुरानी और सबसे अधिक उपयोग की जाने वाली विशेषताओं में से एक है।
फोर्टीगेट में HTTP (HTTPS) और FTP पर प्रॉक्सी सत्र भेजने के लिए एक "स्पष्ट वेब प्रॉक्सी" फ़ंक्शन है, और पीएसी फ़ाइल का उपयोग करके ऑटो-कॉन्फ़िगरेशन के लिए समर्थन।
इसके अलावा, सिंगल साइन-ऑन (एसएसओ) फ़ंक्शन के लिए फोर्टीगेट में पूरी तरह से एकीकृत होने के लिए धन्यवाद, एक डोमेन नियंत्रक (सक्रिय निर्देशिका, नोवेल ईडायरेक्ट्री) के साथ बातचीत करना और कुछ डोमेन समूहों के लिए आवश्यक अधिकारों और क्षमताओं को लागू करके प्रमाणीकृत उपयोगकर्ताओं की पहुंच को नियंत्रित करना संभव है।
इसके अतिरिक्त, ऐसी सुरक्षा नीतियों में एंटी-वायरस सुरक्षा, घुसपैठ की रोकथाम, वेब फ़िल्टरिंग और एप्लिकेशन नियंत्रण कार्य शामिल हो सकते हैं।



वेब प्रॉक्सी आवश्यक इंटरफ़ेस (ऊपरी पोर्ट में "" port1 " ) और एक सक्षम नीति (आंकड़ा में) बनाकर सक्षम किया गया है:





सिंगल साइन-ऑन का कार्यान्वयन कई तरीकों से किया जा सकता है:

1. डोमेन नियंत्रक ( डीसी एजेंट ) पर एक विशेष एजेंट कार्यक्रम का उपयोग करना
DC एजेंट एक यूजर कंट्रोलर के लिए एक अलग सेवा के रूप में एक सॉफ्टवेयर घटक है जो एक डोमेन नियंत्रक पर स्थापित है। यह सीधे फोर्टगेट के साथ नहीं, बल्कि कलेक्टर एजेंट के माध्यम से बातचीत करता है।
कलेक्टर एजेंट किसी भी सर्वर पर या फिर, एक डोमेन नियंत्रक पर स्थापित किया जाता है। एजेंट उपयोगकर्ता की लॉगिन जानकारी प्राप्त करता है और फ़ोर्टगेट के साथ इसका आदान-प्रदान करता है। स्थापित एजेंटों की संख्या गलती सहिष्णुता के लिए एक से अधिक हो सकती है।



2. पोल कलेक्टर Agent'a
इस पद्धति में कलेक्टर एजेंट के रूप में अतिरिक्त सॉफ़्टवेयर की स्थापना शामिल है, लेकिन आपको डोमेन एजेंट पर डीसी एजेंट सेवा स्थापित नहीं करनी होगी। कलेक्टर एजेंट को नेटवर्क पर कहीं भी स्थापित किया जा सकता है (अधिमानतः कुछ विंडोज सर्वर पर) और फिर यह उपयोगकर्ता प्रमाणन घटनाओं ("लॉग ऑन") के बारे में डोमेन नियंत्रक से पूछताछ करने में सक्षम होगा। विंडोज नेटएपीआई या सुरक्षा इवेंट लॉग का उपयोग करके मतदान तंत्र लागू किया जाता है।



3. फोर्टगेट के साथ सीधे सर्वेक्षण
FortiOS संस्करण 5 के साथ शुरू, डोमेन नियंत्रक से लॉगऑन मतदान के लिए तंत्र पूरी तरह से FortGate में एकीकृत किया गया है। उसी समय, मतदान के लिए केवल सुरक्षा ईवेंट लॉग का उपयोग किया जाता है, और उपयोग की विधि को छोटे नेटवर्क इन्फ्रास्ट्रक्चर के लिए तैनात किया जाता है, जहां नेटवर्क परिधि पर कलेक्टर एजेंट को स्थापित करना संभव नहीं है।
हालांकि, एक ही समय में, कि फोर्टगेट को मत भूलना, अगर यह आपको सॉफ़्टवेयर स्थापित करने की परेशानी से बचाता है, तो डोमेन संरचना को मेमोरी में स्टोर करने और उपयोगकर्ता लॉगऑन्स से पूछताछ करने का भार उठाएगा।

4. एनटीएलएम प्रमाणीकरण
एनटीएलएम प्रमाणीकरण का उपयोग करते हुए, इसे फोर्टगेट के साथ संचार करने के लिए नेटवर्क की परिधि पर स्थापित कलेक्टर एजेंट की आवश्यकता होती है। उपयोगकर्ता के ब्राउज़र में एक URL का अनुरोध करते समय, FortGate अपने डोमेन क्रेडेंशियल्स (लॉगिन / पासवर्ड) का अनुरोध करेगा, इसे ब्राउज़र के माध्यम से प्राप्त करेगा, डोमेन समूहों की कलेक्टर एजेंट की सदस्यता की जांच करेगा और अपनी समूह सुरक्षा नीति के अनुसार संसाधनों तक पहुंच प्रदान करेगा।



5. टर्मिनल सर्वर
Microsoft या Citrix टर्मिनल सर्वर के माध्यम से कॉर्पोरेट संसाधनों तक पहुँचने वाले उपयोगकर्ताओं के पास स्वयं के IP पते के बजाय एक सामान्य पता या पूल होता है। ऐसे उपयोगकर्ताओं के लिए SSO के माध्यम से सुरक्षा नीतियां लागू करने के लिए, Fortinet के पास एक अन्य सॉफ्टवेयर घटक है - टर्मिनल सर्वर एजेंट (TS Agent) जो स्वयं टर्मिनल सर्वर पर स्थापित है। वह प्रत्येक उपयोगकर्ता के लिए बंदरगाहों की एक निर्दिष्ट सीमा आवंटित करता है और कलेक्टर एजेंट के साथ इस जानकारी का आदान-प्रदान करता है, जो बदले में, डोमेन समूहों में उपयोगकर्ता की सदस्यता के बारे में जानता है, और कौन से समूह संसाधनों का कौन सा सेट देना है और कौन सी नीति लागू करना है - फोर्टीगेट जानता है। एजेंट इस तरह दिखता है:



एसएसओ कार्यान्वयन के विवरण को पूरा करने के लिए, मैं यह भी ध्यान देना चाहूंगा कि निर्माता सबसे कम यूटीएम मॉडल में भी कार्यक्षमता में सुधार के लिए प्रतिबद्ध है। इसके समर्थन में, 2012 में, FortiOS 5 के कार्डिनली संशोधित संस्करण की घोषणा की गई थी, जिसके बीच टर्मिनल सर्वर एजेंट का समर्थन करने के लिए सुधार हुए थे, और समग्र रूप से SSO के अधिक सही संचालन, इसके ऊपर आवेदन विविधता और सहायक सॉफ्टवेयर की प्रचुरता थी।
कम से कम यह विश्वास करते हैं, कम से कम इसकी जाँच करें, और नवीनतम सॉफ़्टवेयर संस्करण ले रहे हैं: कलेक्टर एजेंट, डीसी एजेंट, टीएस एजेंट फोर्टीओएस के साथ फोर्टीओएस संस्करण 5.0.4 और उच्चतर के संयोजन में - सब कुछ एक घड़ी की तरह काम करेगा। और अगर यह एसएसओ के रहस्यों को समझने और विवरण में गोता लगाने के लिए दिलचस्प होगा - हम इसके बारे में "इसो को हरा देंगे", क्योंकि यह विषय एक अलग लेख के योग्य है।

सुरक्षा नीतियों को लागू करने के भाग पर चलते हुए, आइए देखें कि यह कैसे कॉन्फ़िगर SSO सॉफ्टवेयर घटकों के साथ FortiGate पर दिखेगा:



किसी विशिष्ट समूह या उपयोगकर्ता तक पहुँचने के लिए लागू नियम इस प्रकार है:



कई अलग-अलग डोमेन समूहों के साथ अधिक विभेदित नीतियां नेटवर्क संसाधनों तक उपयोगकर्ता की पहुंच को नियंत्रित करने के लिए अधिक विकल्प प्रदान करती हैं।

OWA / SharePoint प्रकाशन

आउटलुक वेब एक्सेस या SharePoint वेब संसाधन प्रकाशित करने के मुख्य पहलू हैं:
- बाहरी आईपी पते को प्रसारित करें;
- बाहर से उपयोगकर्ताओं के साथ प्रमाण पत्र का आदान-प्रदान।



पहले हमें प्रमाणपत्र आयात करने की आवश्यकता है, यह इस तरह किया जाता है:



वांछित मेनू में, बस अपना प्रमाणपत्र चुनें और ठीक पर क्लिक करें।

अगला, रिवर्स प्रॉक्सी को कॉन्फ़िगर करने के लिए, आपको लोड बैलेंसिंग कॉन्फ़िगर करने की आवश्यकता है। इसके लिए एक वर्चुअल सर्वर बनाएँ:



वर्चुअल सर्वर के लिए, आपको वास्तविक सर्वर निर्धारित करना होगा:



अंतिम चरण एक सुरक्षा नीति बनाना है जहां हम बाहर से यातायात की अनुमति देते हैं:



इस मामले में आने वाला इंटरफ़ेस एक बाहरी होगा, स्रोत पता (स्रोत पता) "सभी" होगा, और गंतव्य पता (गंतव्य पता) नव निर्मित वर्चुअल सर्वर होगा। एक सेवा के रूप में, हम HTTPS को छोड़ देते हैं, क्योंकि ट्रैफ़िक का आदान-प्रदान केवल HTTPS के माध्यम से किया जाएगा, और हमें इसकी अधिक आवश्यकता नहीं है।
एक नियमित प्रॉक्सी के रूप में, नीति में प्रोफाइल को शामिल करके सुरक्षा कार्यों का विस्तार करना संभव है:
- एंटीवायरस सुरक्षा;
- घुसपैठ की रोकथाम प्रणाली (आईपीएस);
- एप्लिकेशन नियंत्रण (यहां हम वांछित एप्लिकेशन के अलावा, दूसरों को इस्तेमाल नहीं कर सकते हैं या सीमित या ट्रैक कर सकते हैं);
- URL फ़िल्टरिंग।

एसएसएल यातायात निरीक्षण

TMG से माइग्रेट करते समय एक अन्य महत्वपूर्ण विशेषता एसएसएल ट्रैफिक का निरीक्षण है।
इसे बाकी सुरक्षा विशेषताओं के रूप में आसानी से शामिल किया गया है - राजनीति में एक पूर्व-कॉन्फ़िगर प्रोफ़ाइल।



चूंकि प्रमाण पत्र का आदान-प्रदान नेटवर्क के भीतर अंतिम उपयोगकर्ता के लिए पारदर्शी है, इसलिए आप विक्रेता से निर्मित मानक का उपयोग कर सकते हैं, और यदि आंतरिक सर्वर का अपना स्व-हस्ताक्षरित प्रमाण पत्र है, तो आप बस "अवैध SSL प्रमाणपत्र की अनुमति दें" सक्षम कर सकते हैं, क्योंकि उन्हें गलत माना जाएगा, क्योंकि विश्वसनीय प्रमाणपत्र प्राधिकरण (CA) की सूची में दिखाई नहीं देते हैं।
FortiGate पर वेब संसाधन प्रकाशित करने के संदर्भ में, निरीक्षण सेटिंग केवल प्रकाशित अनुप्रयोग पर लागू होती है और बाकी ट्रैफ़िक को प्रभावित नहीं करेगी, हालांकि, SSL निरीक्षण फ़ंक्शन का उपयोग कॉर्पोरेट सुरक्षा नीतियों में एंड-यूज़र SSL ट्रैफ़िक को अधिक बारीकी से नियंत्रित करने के लिए भी किया जा सकता है।

अनुप्रयोग नियंत्रण

एप्लिकेशन नियंत्रण फ़ंक्शन का उपयोग करने के लिए, एप्लिकेशन का "सेंसर" बनाना आवश्यक है। यह वही प्रोफ़ाइल है, केवल प्रोफ़ाइल में :)
हम देखते हैं:



हमारे मामले में, आपको सेंसर एप्लिकेशन को "एप्लिकेशन निर्दिष्ट करें" पर स्विच करके और अपनी ज़रूरत के एप्लिकेशन को खोजने के लिए खोज विधि का उपयोग करके एक विशिष्ट एप्लिकेशन का चयन करना चाहिए:

घुसपैठ की रोकथाम प्रणाली

सुरक्षा नीति में शामिल होने के लिए - फिर से हमें IPS के लिए एक सेंसर की आवश्यकता है:


केवल एक चीज यह है कि आप वेब इंटरफ़ेस के माध्यम से आवेदन करके एक फ़िल्टर नहीं बना सकते हैं, लेकिन आप CLI कंसोल से ऐसे आदेशों को निष्पादित कर सकते हैं या उन्हें स्क्रिप्ट के रूप में कॉपी कर सकते हैं:

config ips sensor edit "OWA-Publishing" config entries edit 2 set application IIS MS_Exchange set location server next end next end 

CLI में फ़िल्टर बनाने के बाद, आप विशेष रूप से IIS और Exchange के लिए किसी भी हस्ताक्षर का उपयोग कर सकते हैं।

एक और "निहित" फ़ंक्शन गलत पासवर्ड दर्ज करने का प्रयास करते समय पहुंच को अवरुद्ध करने के लिए अपने आईपीएस हस्ताक्षर को लिखना है। OWA 2012 के लिए एक बनाने के लिए, यह इस तरह दिखेगा:

 config ips custom edit "MS.OWA.Login.Error" set comment '' set signature "F-SBID( --attack_id 3608; --name \"MS.OWA.Login.Error\"; --protocol tcp; --service http; --flow from_server,reversed; --pattern \"<div class=|22|signInError|22 20|role=|22|alert|22|>\"; --context body; --no_case; --pattern !\"<|2F|div>\"; --context body; --no_case; --within_abs 20; --rate 3,180;)" next end 

यहाँ "--रेट 3,180;" पैरामीटर गलत पासवर्ड प्रविष्टि त्रुटियों (3) की संख्या का प्रतीक है और उपयोगकर्ता द्वारा सेकंड (180) में अपने आईपी पते से अवरुद्ध किया गया था।

मैलवेयर / स्पाइवेयर सुरक्षा

एंटीवायरस प्रोफ़ाइल इस तरह दिखता है:



जैसा कि आप देख सकते हैं, HTTP के अलावा, अन्य प्रकार के ट्रैफ़िक (SMTP, POP3, IMAP, MAPI, FTP) हैं। हमें प्रकाशित करने के लिए केवल HTTP (S) की आवश्यकता है।

इसलिए, हमने इसे एक साथ रखा है। हम प्रकाशन के साथ अपने रिवर्स प्रॉक्सी के लिए एक नीति बनाते हैं, बाहरी रूप से कॉर्पोरेट नेटवर्क पर, या बल्कि वेब एप्लिकेशन सर्वर पर, प्लस सभी कॉन्फ़िगर किए गए प्रोफाइल और सेंसर शामिल हैं, जिसमें एसएसएल निरीक्षण शामिल हैं:

Lync प्रकाशित करें

अब जब हमने OWA / SharePoint को सुरक्षा सुविधाओं के पूर्ण संभव सेट के साथ प्रकाशित करने के मुद्दे पर विस्तार से जांच की है, तो यह ध्यान देने योग्य है कि वेब अनुप्रयोग के रूप में Lync का प्रकाशन फोर्टीगेट पर लगभग उसी तरह से होता है (पता अनुवाद, प्रमाणपत्र विनिमय, UTM कार्यों की सुरक्षा) और पर। एसआईपी ट्रैफ़िक को नियंत्रित करने की आवश्यकता के अपवाद के साथ समान प्रोटोकॉल:



इस पहलू को ध्यान में रखने के लिए, वर्णित विशेषताओं के अलावा, FortiGate ने SIP ALG (एप्लीकेशन लेवल गेटवे) के लिए बिल्ट-इन सपोर्ट भी दिया है - एक एप्लिकेशन स्तर गेटवे जो SIP ट्रैफ़िक का विस्तृत निरीक्षण और फ़िल्टरिंग प्रदान करता है। कई FortiGate फ़ंक्शन की तरह, SIP ALG ने निर्माता से एक अलग मैनुअल अर्जित किया - इसलिए, इसका विस्तृत विचार भविष्य में एक अलग लेख के लिए भी योग्य है।

दूरस्थ उपयोगकर्ता पहुंच और वीपीएन

वर्चुअल प्राइवेट वीपीएन नेटवर्क और सुरक्षित रिमोट एक्सेस के साथ कॉरपोरेट नेटवर्क संसाधनों या उद्यमों की अलग-अलग साइटों के बीच सुरंगों का उपयोग बहुत लंबे समय से किया जा रहा है, और टीएमजी केवल और केवल एक ही नहीं है, जो हमें इस कार्यक्षमता प्रदान करता है। FortiGate भी एक रामबाण नहीं है, लेकिन यह जानकर कि हम एक तरफ वीपीएन समाधान देखने के लिए बॉक्स से बाहर सब कुछ कर सकते हैं - यह है, मुझे माफ करना, बुरे शिष्टाचार। हां, और हमने शुरुआत में एक आरक्षण दिया कि हमारा समाधान पूरी तरह कार्यात्मक है, इसलिए हम धोखा नहीं देंगे - हम सभी टीएमजी कार्यों के प्रवास के साथ जारी रहेंगे।
तो हमारे पास क्या है? हमारे पास तथाकथित के लिए L2TP / IPSec और IPsec VPN का समर्थन है कहीं से भी रिमोट एक्सेस के लिए "साइट-टू-साइट" कनेक्शन और एसएसएल-वीपीएन, जो "क्लाइंट-टू-साइट" के लिए काफी उपयुक्त है।



IPsec के लिए कई भिन्नताएं हैं, एक ला स्थैतिक या "डायलअप" कनेक्शन (एक तरफ स्थैतिक पता और सुरंग के दूरस्थ छोर से गतिशील), डायनेमिक डीएनएस। फ़ॉर्लीगेट के बीच और पीसी और फ़ॉर्गीगेट के बीच सुरंगें बनाई जाती हैं - अतिरिक्त फ़ॉर्लीकैंट सॉफ़्टवेयर की मदद से। कई प्रमाणीकरण (स्थानीय उपयोगकर्ता समूह, स्थानीय और दूरस्थ नोड्स के पहचानकर्ता, X.509 प्रमाणपत्र, सक्रिय निर्देशिका के क्रेडेंशियल्स) हैं।

एसएसएल को दो मोड्स द्वारा दर्शाया जाता है - वेब पोर्टल और टनल। वेब पोर्टल्स वेब ब्राउज़र से कॉर्पोरेट संसाधनों तक त्वरित पहुँच के लिए डिज़ाइन किए गए हैं, जो विशेष रूप से पतले ग्राहकों और मोबाइल उपकरणों के लिए सच है। इस मोड में, FortiGate एक सुरक्षित HTTP / HTTPS गेटवे के रूप में कार्य करता है और उपयोगकर्ताओं को प्रमाणित करता है, जिससे वे एक वेब पोर्टल तक पहुँच प्राप्त करते हैं जहाँ HTTP / HTTPS, telnet, FTP, SMB / CIFS, VNC, RDP, SSH, और अन्य उपलब्ध हैं। सुरंग मोड कॉर्पोरेट नेटवर्क पर किसी भी एप्लिकेशन तक पहुंच प्रदान करता है, लेकिन FortiClient या इसका एक अलग हिस्सा - इसके लिए FortiClient SSL VPN एप्लिकेशन इंस्टॉल किया गया है। FortiClient कई ऑपरेटिंग सिस्टम का समर्थन करता है: Windows, Mac OS X, Apple iOS और Android।

वीपीएन के लिए एक अन्य प्रकार का अतिरिक्त प्राधिकरण मोबाइल उपकरणों के लिए फोर्टीटोकन हार्डवेयर पासवर्ड जनरेटर या फोर्टीटोकन मोबाइल का उपयोग करके दो-कारक प्रमाणीकरण है।

सामान्य तौर पर, वीपीएन कार्यक्षमता फिर से काफी व्यापक होती है और सौ पृष्ठों के एक जोड़े पर इसकी सभी महिमा में वर्णित है, लेकिन एक ही समय में, थोड़ा अभ्यास (प्रत्यक्ष हाथों के साथ) होने पर, आप आसानी से कई सुरंगों और वेब पोर्टल के साथ प्रबंधन कर सकते हैं। अंत में, हम तीसरे पक्ष के निर्माताओं के साथ वीपीएन सुरंगों के समर्थन पर भी ध्यान देते हैं, जिसमें माइक्रोसॉफ्ट की विंडोज एज़्योर क्लाउड सेवा से जुड़ने की क्षमता भी शामिल है, जो आईपीएससी वीपीएन का उपयोग भी करती है।

अंत में, उपरोक्त सभी को सारांशित करते हुए, हम विश्वास के साथ कहते हैं कि फोर्टिनेट, अपने प्रमुख FortiGate UTM डिवाइस लाइन के सामने, अपनी खरीद के साथ किसी भी आकार के उद्यमों के लिए एक एकीकृत नेटवर्क सुरक्षा प्रणाली के निर्माण के लिए कार्यक्षमता की एक बहुत विस्तृत श्रृंखला प्रदान कर सकता है, जबकि संख्या में उनकी वृद्धि के लिए एक अंतर छोड़ रहा है। हम अलग-अलग Fortinet उत्पाद लाइनों, जैसे FortiWeb , FortiMail , FortiBalancer , FortiToken और FortiClient के साथ सुरक्षा को और अधिक मजबूत बनाने की क्षमता की अनदेखी नहीं कर सकते हैं, जिसे हमने Microsoft TMG के साथ-साथ अन्य उत्पाद लाइनों: FortiWifi और FortiAP को एक सुरक्षित वायरलेस नेटवर्क बनाने के लिए उल्लेख किया है। संचार, FortiManager का केंद्रीकृत प्रबंधन, FortiDnalS DDoS हमलों, FortiDB डेटाबेस, FortiCache वेब कैशिंग, FortiDache वेब कैशिंग, FortiDDS के संरक्षण के खिलाफ संरक्षण, FortiDadS कैशिंग DNS सर्वर, उपयोगकर्ताओं को प्रमाणित करने के लिए एक अलग समाधान। फोन करने वाले FortiAuthenticator , "गैप में" काम करते हैं, जब नेटवर्क डिवाइस FortiBridge विफल हो जाता है , FortiSwitch स्विचिंग और यह सूची का अंत नहीं है ...

TMG में पहले उपयोग किए गए आवश्यक कार्यों के आधार पर स्केलेबिलिटी के मुद्दे पर विचार किया जाना चाहिए। और अगर आप वास्तव में फोर्टीगेट को अकेले या अन्य फोर्टिनेट हार्डवेयर के साथ पसंद करते हैं - तो छोटे उद्यमों (लगभग 100 उपयोगकर्ताओं तक) को फोर्टिजेट -90 डी मॉडल और निचले और बड़े संगठनों पर ध्यान देना चाहिए - फोर्टीगेट -100 डी और उच्चतर, टी। .K। कुछ सुविधाओं के लिए समर्थन (जैसे मूल्य) मॉडल द्वारा भिन्न होता है।

अंत में, मैं अपने दम पर जोर देना चाहूंगा कि स्वाभाविक रूप से, यह तय करना है कि क्या फोर्टिगेट न केवल आपके लिए पूरी तरह कार्यात्मक बनने के योग्य है, बल्कि Microsoft TMG से एक असंगत और परेशानी से मुक्त संक्रमण भी है। जैसा कि मेरे लिए - यह काफी संभव है।

---

यूक्रेन , आर्मेनिया , जॉर्जिया , कजाकिस्तान , अजरबैजान , किर्गिस्तान , ताजिकिस्तान , तुर्कमेनिस्तान , उजबेकिस्तान , सीआईएस देशों में फोर्टिनेट समाधानों का वितरण।
फोर्टिनेट अधिकृत प्रशिक्षण पाठ्यक्रम

---

एमयूके-सेवा - सभी प्रकार की आईटी मरम्मत: वारंटी, गैर-वारंटी मरम्मत, स्पेयर पार्ट्स की बिक्री, अनुबंध सेवा