معرفی FortiGate SSL VPN

تکنولوژی FortiGate SSL VPN یک راه‌حل دسترسی ایمن از راه دور است که به کاربران امکان می‌دهد از منابع شرکتی از هر کجا و هر زمان که بخواهند دسترسی داشته باشند. این امکان دسترسی ایمن به برنامه ها، فایل ها و منابع شبکه را از طریق یک پورتال وب یا یک برنامه کاربردی مشتری فراهم می کند. FortiGate SSL VPN یک ابزار قدرتمند است که می تواند به سازمان ها در بهبود بهره وری، کاهش هزینه ها و تقویت امنیت کمک کند.

پورتال SSL VPN

پورتال SSL VPN یک رابط مبتنی بر وب است که به کاربران امکان دسترسی به منابع شرکتی را می دهد. این قابل دسترسی از هر مرورگر وب است و می تواند برای مطابقت با نیازهای کاربران مختلف سفارشی شود. پورتال یک نقطه دسترسی واحد به همه منابعی است از جمله برنامه های کاربردی وب، اشتراک فایل و منابع شبکه که کاربر به آنها نیاز دارد. پورتال SSL VPN آسان برای استفاده است و تجربه کاربری یکسانی را در دستگاه ها و پلتفرم های مختلف ارائه می دهد. این از احراز هویت چند عاملی پشتیبانی می کند که یک لایه امنیتی اضافی به فرآیند ورود به سیستم اضافه می کند. پورتال همچنین از SSO (ورود تک عاملی) پشتیبانی می کند که به کاربران امکان می دهد با یک مجموعه شناسه به چندین برنامه دسترسی پیدا کنند.

حالت دسترسی وب (Web Access Mode)

حالت دسترسی وب یک ویژگی FortiGate SSL VPN است که به کاربران امکان می دهد به برنامه های کاربردی وب به صورت ایمن دسترسی داشته باشند. این یک تونل امن بین دستگاه کاربر و برنامه کاربردی وب ایجاد می کند که داده ها را در حین انتقال از شنود و دستکاری محافظت می کند. این حالت دسترسی نیازی به نرم افزار یا پیکربندی خاصی ندارد. از همه مرورگرهای اصلی وب پشتیبانی می کند و می تواند در هر دستگاهی، از جمله گوشی های هوشمند و تبلت ها استفاده شود. حالت دسترسی وب برای کاربرانی که نیاز به دسترسی به برنامه های کاربردی وب از مکان های دور، مانند خانه یا کافی شاپ دارند، ایده آل است.

حالت تونل کامل (Full Tunnel Mode)

حالت تونل کامل یک ویژگی FortiGate SSL VPN است که به کاربران امکان دسترسی به تمام منابع شبکه شرکت را می دهد. این یک تونل امن بین دستگاه کاربر و شبکه شرکت ایجاد می کند که به کاربر امکان دسترسی به منابعی مانند اشتراک فایل، چاپگرها و برنامه ها را می دهد. حالت تونل کامل برای کاربرانی که نیاز به دسترسی به منابعی دارند که از طریق پورتال وب در دسترس نیستند، ایده آل است. این یک اتصال امن و یکپارچه به شبکه شرکت را فراهم می کند. حالت تونل کامل همچنین از Split Tunnelng پشتیبانی می کند که به کاربران امکان می دهد همزمان به شبکه شرکت و اینترنت دسترسی داشته باشند.

محصول FortiClient

FortiClient یک برنامه کاربردی مشتری است که به کاربران امکان اتصال امن و یکپارچه به شبکه شرکت را می دهد. این برای Windows، Mac، iOS و دستگاه های Android در دسترس است و می تواند از پورتال SSL VPN دانلود شود. FortiClient طیف گسترده ای از ویژگی ها از جمله آنتی ویروس، فیلتر وب و اتصال VPN را ارائه می دهد. این محصول فورتی گیت از هر دو حالت دسترسی وب و تونل کامل پشتیبانی می کند و می تواند برای دسترسی به منابع شبکه استفاده شود. FortiClient همچنین از احراز هویت چند عاملی پشتیبانی می کند که یک لایه امنیتی اضافی به فرآیند ورود به سیستم اضافه می کند.

مزایای FortiGate SSL VPN

FortiGate SSL VPN طیف گسترده ای از مزایا را برای سازمان ها فراهم می کند، از جمله:

• افزایش بهره وری: FortiGate SSL VPN به کاربران امکان می دهد از منابع شرکتی از هر کجا و هر زمان که بخواهند دسترسی داشته باشند. این می تواند به بهبود بهره وری کمک کند با این که کارمندان بتوانند از راه دور یا در حال حرکت کار کنند.
• کاهش هزینه ها: FortiGate SSL VPN می تواند به کاهش هزینه ها کمک کند با حذف نیاز به سخت افزار و نرم افزار گران قیمت. همچنین نیاز به سفر را کاهش می دهد، زیرا کارمندان می توانند از منابع از مکان های دور دسترسی داشته باشند.
• تقویت امنیت: FortiGate SSL VPN یک اتصال امن و رمزگذاری شده بین دستگاه کاربر و شبکه شرکت فراهم می کند. همچنین از احراز هویت چند عاملی پشتیبانی می کند که یک لایه امنیتی اضافی به فرآیند ورود به سیستم اضافه می کند.

مراحل راه اندازی فورتی گیت VPN

با استفاده از مراحل زیر میتوان این قابلیت را برروی فایروال فورتی گیت راه اندازی کرد:

• ایجاد کاربران و گروه ها: کاربران و گروه ها باید ایجاد شوند تا بتوان دسترسی به FortiGate SSL VPN را مدیریت کرد. این می تواند از طریق رابط وب FortiGate یا FortiManager انجام شود.
• پیکربندی سیاست های فایروال: سیاست های فایروال باید پیکربندی شوند تا ترافیک از FortiGate SSL VPN به شبکه شرکت مجاز باشد. این می تواند از طریق رابط وب FortiGate یا FortiManager انجام شود.
• تعریف پورت مورد نظر برای برقراری ارتباطات
• پیاده سازی Certificate
• پیاده سازی Access List در صورت نیاز
• شخصی سازی پورتال تحت وب
• تست FortiGate SSL VPN
•  

لازم بذکر است مدیران میبایست از گذرواژه های قوی استفاده کنید و احراز هویت چند عاملی را برای محافظت از FortiGate SSL VPN خود فعال کنید. همچنین FortiGate SSL VPN خود را به روز نگه دارید تا مطمئن شوید که آخرین Patch های امنیتی را استفاده کنید. همچنی ترافیک FortiGate SSL VPN خود را برای هرگونه فعالیت مشکوک توسط IPS و AV بررسی کنید.