PracticU

FortiGate Token

בלי כתוביותעם כתוביות
PracticU › קורס פורטיגייט - FortiGate › FortiGate Token
מילון מושגים:
FortiGate - חומת אש ומכשיר אבטחת רשת של חברת Fortinet להגנה על רשתות ארגוניות.
טוקן - פיסת מידע שמשמשת לאימות או להרשאה, שהמערכת מנפיקה ללקוח ומוצגת בבקשות הבאות במקום סיסמה.
אימות דו-שלבי - אבטחה שדורשת שתי ראיות זהות נפרדות בכניסה, למשל סיסמה בתוספת קוד חד-פעמי לנייד.
MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.
סיסמה - מחרוזת תווים סודית שמשמשת לאימות זהות המשתמש בעת כניסה למערכת. ככל שהיא ארוכה ומורכבת יותר, כך קשה יותר לנחש אותה.

FortiGate Token
הסרט מראה איך להגדיר אימות דו-שלבי ב-FortiGate באמצעות טוקן. טוקן חדש צריך קודם אישור מול השרת של היצרן, ורק אחר כך משייכים אותו למשתמש.
השלבים העיקריים
1. Provision לטוקנים: טוקן במצב Pending צריך Provision, כלומר אישור מול השרת המרכזי של היצרן, לפני השימוש. בשיעור מזינים את המספר הסריאלי של ההפעלה שנרכשה, שמביא חמישה טוקנים חדשים ושניים שכבר היו במכשיר.
2. שיוך למשתמש: עורכים את המשתמש ומשייכים לו טוקן.
3. קוד הפעלה: שליחת קוד ההפעלה ב-SMS או באימייל דורשת מנוי פעיל לשירות של היצרן. בלי מנוי לא יישלח קוד.
4. אפליקציה בטלפון: המשתמש מוריד את האפליקציה של פורטיגייט ומזין את קוד ההפעלה החד-פעמי. האפליקציה מייצרת קוד חדש כל דקה.
5. כניסה ל-VPN: אחרי שם משתמש וסיסמה מתבקש גם הקוד מהאפליקציה. לפני ההפעלה לא נדרש קוד.
שימו לב
- לכל טוקן יש עלות, והיצרן גובה עליהם כסף.
בסוף תדעו להפעיל טוקן למשתמש ולהגדיר כניסה עם קוד חד-פעמי.

פרקי ההרצאה: FortiGate Token

  1. 00:00

    מבוא: למה טוקן נשאר במצב Pending

  2. 00:42

    הוספת טוקנים לפי מספר האקטיבציה

  3. 01:22

    אישור Provision ושיוך טוקן למשתמש

  4. 02:02

    בדיקת זמינות שירות FortiGuard

תמלול ההרצאה: FortiGate Token

הטקסט המלא של הדקות הראשונות בהרצאה «FortiGate Token» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:05

    טוב ברוכים הבאים לסרט על 40 גייט טוקן אנחנו נלמד על טוקנים ובואו נתחיל ממש מזה שנראה דבר הכי חשוב שזה הלקוח פנה אליי בגלל הבעיה הזאת שיש לו הכל פנדינג פנדינג זה אומר שזה לא מאושר עדיין ואתם רואים פנדינג צריך לעשות לו פרוויז'ן פרוויז'ן זה למעשה לאשר אותו מול אתר של 40 גייט שימו לב כל טוקן שיש לכם לפני שהוא צריך לעבור אקטיבציה לפני השימוש באתר של 40 גייט

  2. 00:36

    כדי שלא תגנבו להם טוקנים. אז תראו מה הייתי צריך לעשות, עשיתי לו create new למעלה, הכנסתי לו את המספר סריאלי של האקטיבציה שהוא קנה, המספר האקטיבציה הזה הביא לו חמישה טוקנים חדשים שהוא קנה, ושתיים שהיו לו עם המכשיר חינם, ואחרי שיש לו שבע טוקנים זה לא מספיק, צריך לעשות provision,

  3. 01:00

    כי provision זה אומר לאשר את הקנייה מול השרת המרכזי שלהם, ואחרי שאתם מאשרים את זה רק אז, באמת להשתמש בזה אז בואו תראו אנחנו תכף נעשה את הכל אז תראו עוד פעם באתר כל טוקן אנחנו משייכים אותו ליוזר עוד דקה נראה איך זה אבל לפני כן צריך לעשות לו פרוויז'ן ולאשר אותו מול השרת שלהם כדי שלא תגנבו להם את הטוקנים טוב חברים בואו

  4. 01:32

    נראה איך אנחנו משייכים טוקן אז אנחנו עושים דבר כזה אנחנו בוחרים לדוגמה את שוקי עושים רייט קליק אדיט ובאדיט מכניסים פה נניח את האס אמ אס אחרי שהכנסנו אס אמ אס משייכים טוקן ואחרי שיש לנו אס אמ אס וטוקן אחרי שיש לנו אס אמ אס וטוקן משוייכים אנחנו יכולים לעשות רייט קליק

  5. 02:07

    רייט קליק send activation code ואנחנו שולחים באס אמ אס את ה activation code או באימייל עכשיו מה שחשוב לראות שיש לנו שירות של 40 guard זמין

לקורס המלא: קורס פורטיגייט – FortiGate

ההרצאה הקודמת: הגדרת FortiGate VPN - SSL

הרצאות קשורות מקורסים אחרים

  • שליחת JWT Token - ריאקט
  • גניבת זהות והעלאת הרשאות - meterpreter steal token

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס צ'ק פוינט - Check Point Gaia R81