active directory mi fortigate mi

İkisi birbirleri ile tamamen alakasız konular.

🙂 siz yapmak istediğinizi bir yazın buraya.

kısıtlama yapma amaçlı olarak soruyor iseniz

ikisi bir arada tadından yenmez diyeyim 

fortigate kullanıcı yetkilendirmesini AD üzerinden başarılı bir şekilde yapabilmektedir.

bu şekilde kullanıcı hangi clientte çalışırsa çalışsın kendi kullanıcı ve şifresi ile (kendine tanımlanan yetkiler dahilinde ) internete çıkış yapabilmekte 

Merhaba

Yeni bir network için adsl + fortigate mi kurmak yoksa active directory mi kurmak mantıklı olur? 

 

Merhaba

Fortinet bir firewall ürünüdür ve gateway yönüne doğru yapmak istediğiniz tüm paket yönetimini ve güvenliğini buradan yapabilirsiniz.

Active Directory ise microsoft işletim sistemleri üzerinde merkezi otorite ve yönetimini sağlar. 

Tam olarak ihtiyacınız nedir ? 

şöyle sorayım o zaman : active directory ile ilgili çok bişey bildiğim söylenemez.İnternetten de baktım ama yapısını pek anlamadım.Firmanın iki ayrı binası var.Kendi binamızda kendi networkümüzü kurmak istiyoruz.adsl + firewall olabilir diye düşünüyorum.ya da server 2008 kurup ordan kontrol edebilirim belki.ancak server 2008 kullanmadım.

şöyle sorayım o zaman : active directory ile ilgili çok bişey bildiğim söylenemez.İnternetten de baktım ama yapısını pek anlamadım.Firmanın iki ayrı binası var.Kendi binamızda kendi networkümüzü kurmak istiyoruz.adsl + firewall olabilir diye düşünüyorum.ya da server 2008 kurup ordan kontrol edebilirim belki.ancak server 2008 kullanmadım.

burda da bir soru yok sanki 

ne yapmak istediğinizi tam olarak anlatabilirseniz belki daha net ve işinize yarayacak cevaplar alabilirsiniz

bahsettiğiniz ürünler birbirlerinin alternatifi olacak ürünler değil aslında tam olarak 

binanın sıfırdan networkü yenilenecek. en mantıklı çözüm ne olur onu araştırıyorum.ve dediğim gibi active directory  nedir nasıl bir çözüm önerisi olabilir bilmiyorum.

Kullanıcı kısıtlamasını ip bazlı yapacaksanız ad gerek yok. Fakat sso ile active directory üzerinden doğrulama yapacaksanız tabiki ldap üzerinden gerekli kullanıcıların seçilebilmesi için Ad kurulumu şart.

Exchange mail sunucunuz, dosya paylaşımı için bir Windows sunucunuz gibi kullanıcı bazlı yönetim gerektiren uygulamalarınız yoksa Active Directory ye ihtiyacınız olmaz. Sadece internet erişim yönetimi ise amacınız fortigate işinizi görür. Active Directory nin amacı kullanıcı bazlı erişim yönetimi, parola vs. gibi group policy bazlı merkezi yönetimdir. Kullanıcı sayınız fazla değilse, kullanıcılarınız zora gelemiyorsa AD ye hiç heveslenmeyin.

Kullanıcı kısıtlamasını ip bazlı yapacaksanız ad gerek yok. Fakat sso ile active directory üzerinden doğrulama yapacaksanız tabiki ldap üzerinden gerekli kullanıcıların seçilebilmesi için Ad kurulumu şart.

sso  nedir? 

http://sozluk.cozumpark.com/goster.aspx?id=1267&kelime=single-sign-on

Ertan Erbek Bey'in yanıtının aynısını veriyorum. 

Fortigate Donanımsal Firewall cihazıdır. Küçük, büyük işletme demeden her ölçekte firewall ihtiyaçtır.

Active Directory Windows Server ailesi üzerine kurulan hizmettir. Küçük işletmelerde özel durum yoksa Active Directory hizmetini kullanmaya gerek olmaz.

Kullanıcıların girdiği web sitesilerini kontrol etmek istiyorsanız,  Örneğin; hürriyet gazetesinin web sayfasına girmelerini istemiyorsanız fortigate ile yaparsınız. Eğer kullanıcıların bilgisayarlarında kontrol sağlamak istiyorsanız Örneğin; bilgisayarlarında "Denetim Masasına" girmemesini istiyorsanız bunu Active Directory ile yaparsınız. (Active Directory kapsamlı bir konudur.)

active directory kurulumu zor mudur ? şu an için daha mantıklı geliyor .

http://www.cozumpark.com/blogs/windows_server/archive/2011/10/01/windows-server-8-active-directory-kurulumu.aspx

kurulumu kolaydır , yönetimi nispeten zordur (bilmediğinizi varsayarak ) 

http://www.cozumpark.com/blogs/windows_server/archive/2011/10/01/windows-server-8-active-directory-kurulumu.aspx

kurulumu kolaydır , yönetimi nispeten zordur (bilmediğinizi varsayarak ) 

Makaleyi okudum güzel açıklanmış.Yönetimi ne açıdan zor ?

AD 10 kullanıcıdan tutun, 10.000 lerce kullanıcıya hizmet veren bir mimaridir. Bu nedenle tam anlamıyla hakim olmak büyük zaman, tecrübe ve bilgi birikimi gerektirir. Ancak işlemlerinizi yapabilmek adına kolay kurulum sağlayıp kaynaklardan yararlanarak istediğinize kolayca ulaşabilirsiniz. Yapıyı derinlemesine süzerseniz iş o zaman orada başlar.

active directory kurulumu zor mudur ? şu an için daha mantıklı geliyor .

Hala tercih durumundasınız. Yazdığımı tekrar okuyun. 🙂 Fortigate veya benzeri firewall sisteminizde OLMAK ZORUNDA ! Önce firewall meselenizi çözün ondan sonra Active Directory konusuna odaklanırsınız. 🙂

Active Directory konusunu aşağıdaki başlık altında açarsanız daha geniş bilgi alabilirsiniz. 

http://www.cozumpark.com/forums/26/ShowForum.aspx