USG FLEX / ATP / VPN Serisi için Yönetici Hesabınızın güvenliğini sağlayın

Bu makale, FW sürüm 5.10'dan değişen USG FLEX / ATP serisindeki yönetici kullanıcı hesaplarının yeni davranışını gösterir.

İlk değişiklik, cihazınızın güvenliğini sağlamak için her üretici yazılımı güncellemesinden sonra yönetici şifrenizi değiştirmek için uyguladığımızdır. Firmware güncellemesinden sonra giriş yaptığınızda şifrenizi değiştirmeniz istenecektir:

Bu fonksiyon devre dışı bırakılamaz ve her Firmware Güncellemesi sonrasında gereklidir.

Değiştirilen ikinci kısım ise Yapılandırma -> Nesne -> Kullanıcı/Grup -> Kullanıcı altında yönetici kullanıcıların ayrılmasıdır. Burada artık yerel yönetici kullanıcı ve "normal" kullanıcılar için bir bölüm bulacaksınız:

Yerel yönetici bölümünde, varsayılan yönetici kullanıcı olarak zaten "Yerleşik" olan önceden tanımlanmış yönetici kullanıcısını bulacaksınız.

Ek yönetici kullanıcılar ekleyebilir, Yapılandırma -> Nesne -> Kullanıcı/Grup -> Kullanıcı'ya giderek bir kullanıcı adı ve parola ekleyebilirsiniz:

Ek yönetici kullanıcılar eklediğinizde, oluşturma tarihini (varsayılan yönetici kullanıcı için değişmeyecek) ve parolanın en son ne zaman değiştirildiğini ve bir sonraki değişikliğin ne zaman planlandığını göreceksiniz.

Yönetici kullanıcısı oluşturulduktan sonra yönetici kullanıcı için 2FA'yı da kullanabilirsiniz:

Kullanıcıya bir e-posta adresi veya cep telefonu numarası eklemeniz gerekir. Daha fazla bilgi için lütfen kontrol edin:

Yönetici Erişimi için Google Authenticator ile İki Faktörlü Kimlik Doğrulama

Zywall/USG'de İki Faktörlü Kimlik Doğrulama (Posta Başına)

Tüm kullanıcılar listesinde, varsayılan yapılandırmada 180 gün olarak ayarlanan Parola Sona Erme Tarihini göreceksiniz. Konfigürasyon -> Nesne -> Kullanıcı/Grup -> Ayar altında gün miktarını değiştirebilirsiniz (maksimum bir yıldır):

Her zamanki gibi, bir Kullanıcı Grubuna birkaç kullanıcı koyabilirsiniz:

Konfigürasyon -> Nesne -> Kullanıcı/Grup -> Grup'a gidin ve yeni bir grup ekleyin veya mevcut olanı değiştirin:

(Yerleşik yönetici kullanıcının bir gruba eklenemeyeceğini unutmayın, ancak manuel olarak eklenen tüm kullanıcıları tek bir gruba koyabilirsiniz)

SORUMLULUK REDDİ:

Değerli müşterimiz, yerel dilinizde makaleler sağlamak için makine çevirisi kullandığımızı lütfen unutmayın. Tüm metinler doğru bir şekilde çevrilemeyebilir. Tercüme edilmiş versiyondaki bilgilerin doğruluğu hakkında sorularınız veya tutarsızlıklar varsa, lütfen orijinal makaleyi buradan inceleyin: Orijinal Versiyon