Z tego poradnika dowiesz się, jak szybko i bezpłatnie uruchomić szyfrowany LDAPS (port 636). Bez konieczności instalowania rozbudowanych ról serwerowych — wystarczy prosty skrypt PowerShell i parę poleceń w CLI FortiOS, by w kilka minut podnieść bezpieczeństwo sieci
W tym nagraniu pokazujemy krok po kroku, jak skonfigurować bezpieczne połączenie LDAPS między Active Directory a FortiGate, bez konieczności wdrażania rozbudowanej infrastruktury Microsoft AD CS. Zobaczysz, jak utworzyć lokalny Root CA i certyfikat serwerowy, zaimportować zaufany certyfikat do firewalla oraz poprawnie skonfigurować LDAPS w FortiOS. Szczególną uwagę poświęcamy weryfikacji tożsamości serwera, ponieważ samo szyfrowanie TLS nie oznacza jeszcze, że FortiGate komunikuje się z właściwym kontrolerem domeny.
Nagranie pokazuje również, dlaczego w konfiguracji warto używać FQDN zamiast adresu IP, jaką rolę odgrywa DNS oraz jak sprawdzić poprawność uwierzytelniania poleceniem diagnostycznym. Jeśli chcesz lepiej poznać konfigurację i administrację środowiskiem Fortinet, sprawdź także nasze szkolenie FortiGate.
