วิธีตั้งค่า FortiGate Zero Trust Network Access (ZTNA) ป้องกันเครือข่ายองค์กรจากภัยคุกคามภายนอก

ความสำคัญของ Zero Trust Network Access (ZTNA)

จากประสบการณ์หน้างานของทีมวิศวกร SIAM-LOGIN พบว่ากว่า 65% ของการโจมตีเครือข่ายองค์กรสามารถเจาะผ่านช่องโหว่ของระบบที่ไม่ได้ออกแบบมาตามหลัก Zero Trust Network Access (ZTNA) ซึ่งเป็นแนวทางที่เน้นการยืนยันตัวตน ตรวจสอบสิทธิ์ และควบคุมการเข้าถึงแบบละเอียดในทุกจุดของระบบเครือข่าย

สเปกฮาร์ดแวร์ที่แนะนำสำหรับ FortiGate ZTNA

การตั้งค่า ZTNA บน FortiGate ต้องเลือกอุปกรณ์ให้เหมาะสมกับขนาดขององค์กร

การตั้งค่า ZTNA บน FortiGate: ขั้นตอน CLI

ตัวอย่างต่อไปนี้เป็นการตั้งค่า ZTNA บน FortiGate โดยใช้ CLI ซึ่งเหมาะสำหรับองค์กรขนาดเล็กถึงกลาง

config system interface
  edit "port1"
    set mode dhcp
    set allowaccess ping https ssh
  next
end

# กำหนด ZTNA Server
config system ztna
  edit "ztna-server"
    set server-address "192.168.1.100"
    set server-port 8443
    set health-check "ztna-health-check"
  next
end

# ปรับนโยบาย Firewall
config firewall policy
  edit 1
    set name "ZTNA-Policy"
    set srcintf "port1"
    set dstintf "port2"
    set action accept
    set schedule "always"
    set service "ALL"
    set ztna-rule enable
  next
end

คำอธิบาย:

• set mode dhcp: ตั้งค่า Interface ให้รับ IP แบบอัตโนมัติ
• set server-address: ระบุ IP ของ ZTNA Server
• set ztna-rule enable: เปิดใช้งาน ZTNA Rule บนนโยบาย Firewall

การตรวจสอบสถานะและแก้ปัญหา

หลังการตั้งค่าเสร็จสิ้น ควรตรวจสอบสถานะระบบ

diagnose sys session list
# ตรวจสอบ Sessions ที่เปิดใช้งาน
get system performance status
# ตรวจสอบประสิทธิภาพโดยรวมของ FortiGate

หากพบปัญหา:

• ตรวจสอบ Log ผ่าน log syslogd
• ตรวจสอบการเชื่อมต่อ ZTNA Server ด้วยคำสั่ง ping
• ตรวจสอบ Policy ด้วย diagnose debug flow

FAQ

• คำถาม: ZTNA รองรับ FortiGate รุ่นใดบ้าง?
• คำตอบ: รองรับตั้งแต่ FortiGate 60F ขึ้นไป โดยเวอร์ชัน Firmware ต้องเป็น FortiOS 7.0+ ขึ้นไป
• คำถาม: หาก ZTNA Server ล่ม จะเกิดอะไรขึ้น?
• คำตอบ: ระบบจะปฏิเสธการเข้าถึงทั้งหมดที่ต้องอาศัยการตรวจสอบ ZTNA
• คำถาม: สามารถใช้ ZTNA ควบคู่กับ SD-WAN ได้หรือไม่?
• คำตอบ: ได้ โดยต้องกำหนด Policy แยกสำหรับแต่ละ Interface

หากคุณต้องการความช่วยเหลือเพิ่มเติมในการตั้งค่า FortiGate หรือระบบเครือข่ายองค์กร ติดต่อทีมวิศวกรของ SIAM-LOGIN หรือโทร 095-254-4519