فایروال

مدیریت دستگاه های موجود در شبکه با استفاده از فورتی گیت

مدیریت دستگاه های موجود در شبکه با استفاده از فورتی گیت

دستگاه Fortigate می تواند دسترسی به شبکه را برای دستگاه های گوناگون از جمله انواع دستگاه های موبایل کنترل کند. شما می توانید موارد زیر را در رابطه با مدیریت دستگاه های شبکه انجام دهید.

مدیریت دستگاه های موجود در شبکه با استفاده از فورتی گیت

دستگاه Fortigate می تواند دسترسی به شبکه را برای دستگاه های گوناگون از جمله انواع دستگاه های موبایل کنترل کند. شما می توانید موارد زیر را در رابطه با مدیریت دستگاه های شبکه انجام دهید.

  • شناسایی و مانیتور انواع دستگاه هایی که به صورت بیسیم یا از طریق کابل به شبکه شما متصل شده اند.
  • استفاده از MAC آدرس برای کنترل دسترسی و مجاز یا غیرمجاز شمردن تک تک دستگاه ها
  • ایجاد Policy جهت مشخص کردن نوع دستگاه

مانیتورینگ دستگاه های موجود در شبکه

دستگاه Fortigate می تواند شبکه را مانیتور کرده و اطلاعاتی درباره دستگاه هایی که در شبکه وجود دارند را جمع آموری و ارائه دهد. اطلاعات فوق شامل موارد زیر می شود:

  • Mac Address و Ip Address
  • سیستم عامل
  • نام دستگاه
  • نام کاربری
  • مدت زمانیکه دستگاه، توسط فورتی گیت شناسایی شده
  • پورتی که از طریق آن، فورتی گست دستگاه فوق را شناسایی کرده

جهت مشاهده اطلاعات فوق از منوی سمت چپ به مسیر User & Device > Device Inventory  بروید.

مدیریت دستگاه های موجود در شبکه با فورتی گیتشکل 1

جهت مشاهده اطلاعات بیشتر برای هر دستگاه ، در ستون Device ماوس را بر روی نام دستگاه نگه دارید.

تنظیمات مربوط به مانیتور دستگاه های شبکه

از منوی سمت چپ به مسیر  Network > Interfaces رفته و پورت مورد نظر خود را انتخاب کرده سپس در قسمت Networked Devices گزینه Device Detection را فعال کنید.

مدیریت دستگاه های موجود در شبکه با فورتی گیتشکل 2

اختصاص نام به دستگاه و تغییر در دیگر اطلاعات دستگاه

از منوی سمت چپ به مسیر User & Device > Device > Device Definitions رفته و دستگاه مورد نظر خود را انتخاب کنید. سپس توسط فیلد Alias یک نام برای دستگاه مربوطه انتخاب کنید.

مدیریت دستگاه های موجود در شبکه با فورتی گیتشکل 3

نکته: توسط فیلد Additional MACs میتوانید یک MAC آدرس دیگر برای دستگاه مورد نظرتان معرفی کنید.

اضافه کردن یک دستگاه:

از منوی سمت چپ به مسیر User & Device > Device Inventory رفته و گزینه Create New را انتخاب کنید.

  • Alias: توسط این فیلد یک نام برای دستگاه مورد نظر تعیین می کنید.
  • MAC Address: توسط این فیلد می توانید یک MAC آدرس دیگر برای دستگاه مورد نظرتان معرفی کنید.
  • Device Type: از این فیلد جهت تعیین نوع دستگاه استفاده می شود.
  • Custom Group: توسط این فیلد می توانید دستگاه مورد نظر را به یک گروه از دستگاه ها اختصاص دهید.

ایجاد یک گروه و اختصاص دستگاه ها به گروه فوق

از منوی سمت چپ به مسیر User & Device > Custom Devices & Groups رفته و گزینه Create New را انتخاب کنید.

مدیریت دستگاه های موجود در شبکه با فورتی گیتشکل 4

  • Member: توسط این فیلد می توانید دستگاه های مورد نظر را به گروه فوق اختصاص دهید.

کنترل دسترسی به شبکه توسط MAC آدرس

ابتدا از منوی سمت چپ به مسیر  Network > Interfaces رفته و پورت مورد نظر که دستگاه ها از طریق آن به شبکه دسترسی پیدا می کنند را انتخاب و سپس DHCP Server را فعال کنید و در ادامه بر روی Advanced کلیک کنید.

مدیریت دستگاه های موجود در شبکه با فورتی گیت

شکل 5

در قسمت MAC Reservation + Access Control گزینه Create New را انتخاب کنید.

مدیریت دستگاه های موجود در شبکه با فورتی گیت

شکل 6

در قسمت Mac Address باید MAC آدرس مورد نظر خود را وارد کنید.

قسمت IP or Action دارای سه گزینه می باشد:

  • Reserve IP: با انتخاب این گزینه می توانید برای MAC آدرس فوق یک IP Address دلخواه رزرو کنید.
  • Assign IP: با انتخاب این گزینه برای MAC آدرس فوق یک IP Address در محدوده و رنج DHCP Server در نظر گرفته می شود.
  • Block: با انتخاب این گزینه دستگاه مربوط Block شده و نمیتواند به شبکه دسترسی داشته باشد.

شاید این مطالب نیز برای شما جالب باشد

قابلیت Redundant Internet با استفاده از تکنولوژی SD-WAN

قابلیت Redundant Internet با استفاده از تکنولوژی SD-WAN

قابلیت Redundant Internet با استفاده از تکنولوژی SD-WAN در این ویدیو یاد میگیریم که چگونه بدون نیاز به کنترل های سخت افزاری و یا دستگاه های مثل سوییچ...

دگرگونی بازار فایروال های شبکه با محصولات جدید فورتی نت

دگرگونی بازار فایروال های شبکه با محصولات جدید فورتی نت

Fortinet با کارایی و عملکرد محصولات جدید خود بازار فایروال شبکه را دگرگون کرده است فورتی گیت 4200F با استفاده از پردازنده NP7 به طور متوسط، ده...

مقایسه فایروال های سیسکو ، پالوآلتو ، فورتی گیت و چک پوینت

مقایسه فایروال های سیسکو ، پالوآلتو ، فورتی گیت و چک پوینت

در این پست قصد داریم به مقایسه فایروال فورتی گیت FG-201E (مشخصات این محصول به غیر از وجود هارد داخلی همانند FG-200E است.) با فایروال های مشابه در...

مزایای ارتقا به سوییچ های سری 9200 سیسکو

مزایای ارتقا به سوییچ های سری 9200 سیسکو

چرا باید به سوییچ های سری 9200 سیسکو مهاجرت کرد؟ در عین سادگی ولی بدون ریسک امنیتی سوییچ های سری 9200 سیسکو برای شبکه های Intent-based طراحی...

اطلاعیه سوئیچ های سری 2960 و 2960-SF catalyst سیسکو catalyst

اطلاعیه سوئیچ های سری 2960 و 2960-SF catalyst سیسکو catalyst

اطلاعیه تاریخ پایان فروش و پایان عمر سوئیچ های سیسکو سری  2960-S و 2960-SF catalyst بنابر گزارش سیسکو آخرین مهلت برای سفارش سوئیچ های سری 2960-S   و...

قابلیت Redundant Internet با استفاده از تکنولوژی SD-WAN

قابلیت Redundant Internet با استفاده از تکنولوژی SD-WAN

قابلیت Redundant Internet با استفاده از تکنولوژی SD-WAN در این ویدیو یاد میگیریم که چگونه بدون نیاز به کنترل های سخت افزاری و یا دستگاه های مثل سوییچ...

دگرگونی بازار فایروال های شبکه با محصولات جدید فورتی نت

دگرگونی بازار فایروال های شبکه با محصولات جدید فورتی نت

Fortinet با کارایی و عملکرد محصولات جدید خود بازار فایروال شبکه را دگرگون کرده است فورتی گیت 4200F با استفاده از پردازنده NP7 به طور متوسط، ده...

مدیریت دستگاه های موجود در شبکه با استفاده از فورتی گیت

مدیریت دستگاه های موجود در شبکه با استفاده از فورتی گیت

مدیریت دستگاه های موجود در شبکه با استفاده از فورتی گیت دستگاه Fortigate می تواند دسترسی به شبکه را برای دستگاه های گوناگون از جمله انواع...

مقایسه فایروال های سیسکو ، پالوآلتو ، فورتی گیت و چک پوینت

مقایسه فایروال های سیسکو ، پالوآلتو ، فورتی گیت و چک پوینت

در این پست قصد داریم به مقایسه فایروال فورتی گیت FG-201E (مشخصات این محصول به غیر از وجود هارد داخلی همانند FG-200E است.) با فایروال های مشابه در...

مزایای ارتقا به سوییچ های سری 9200 سیسکو

مزایای ارتقا به سوییچ های سری 9200 سیسکو

چرا باید به سوییچ های سری 9200 سیسکو مهاجرت کرد؟ در عین سادگی ولی بدون ریسک امنیتی سوییچ های سری 9200 سیسکو برای شبکه های Intent-based طراحی...

اطلاعیه سوئیچ های سری 2960 و 2960-SF catalyst سیسکو catalyst

اطلاعیه سوئیچ های سری 2960 و 2960-SF catalyst سیسکو catalyst

اطلاعیه تاریخ پایان فروش و پایان عمر سوئیچ های سیسکو سری  2960-S و 2960-SF catalyst بنابر گزارش سیسکو آخرین مهلت برای سفارش سوئیچ های سری 2960-S   و...

اصالت کالا
پشتیبانی
گارانتی تعویض
پست پیشتاز