Güvenlik

Secure Computing Sidewinder 1100e Kurulumu

Savas Demir — Sat, 16 Aug 2008 18:02:00 GMT

Bu makalemde sizlere Secure Computing Firewall ın Kurulumunu Adım Adım Anlatmaya çalışacağım .

Cihazı Çalıştırmadan Önce Bilmemiz Gereken Şeyler.İlk Olarak Secure Computing Sidewinder Cihazı Kurumsal / Enterprise Bir Donanımdır.700-4000 Kullanıcı Olan Cihazın Üzerinde 6 Adet Gigabit İnternal Portu,Küçük Bir Lcd Ekranı,Monitör Çıkışı,Usb Çıkışları,Rs232 Com Bağlantı Noktası Bulunmaktadır.2 Adet Gigabit Wan Portu Bulunmakta.Bu Portların Tamamını Lan / Wan / Dmz Gibi Yapılandırmak Mümkün.Secure Computing Sidewinder Cihazı Nat,Pat Desteği Varken Transparent Yapı Desteklenmemktedir.Bridge Olarakta Çalışabilir. Üzerinde Secure Computing Ips Ve Idp Gelmektedir.Üreticisi İnsturion Prevention Kısmının Çok İyi Olduğunu Üstüne Basarak Söylemektedir.İncelediğimiz Üründe Kullanılan Rack Server Dell Firmasına Ait.2 Adet 146 Gb Sas Disk,Dvd Rom Üzerinde Gelmekte.Servera Secure Computingin Secure Os’unu (Tüm Box Çözüm Firewallarda Olduğu Gibi Linux) Kullanan Cihaz Console İle Yada Secure Management Cd Si İle Yapılandırılır.Cihazın Firewall Performans Değerleri Firewall Olarak 1.5 Gbps,Gateway Defense Özelliği İle 1.2 Gbps,İpsec Vpn Değeri 240 Mbps Olarak Teknik Dökümanlarında Görülmektedir.Cihazın Üzerinde Opsiyonel Olarak Ips Engine, Ve Anti-Virus Engine Sunulmaktadır. İtibar Temelli Bir Ip Veritabanı Hizmeti Olan Trustedsource (Bknz. Trustedsource.Org), Ürünün Üzerinde Varsayılan Hizmet Olarak Sunulmaktadır. Gerçek Zamanlı Ip Kontrolü Hizmeti Sunan Trustedsource Sayesinde, Spam, Hack Atakları, Dos Atakları, Zombie Atakları Gibi Atakların Kaynağı Olarak Gözüken Ip’ler, Daha Gelen Paketin İçeriğine Bakılmadan Sidewinder Üzerinde Bloklanır.

Secure Computing’te Hangi Ürün Nedir ?

Ironmail İs Now "Secure Mail" - Mail Sunucuları İçin Antispam Ve Antivirus Koruması

Webwasher İs Now "Secure Web"- Web Category Block,Ssl Web Filtreleme,Antivirus

Sidewinder İs Now "Secure Firewall"- Orta Ve Büyük Ölçekli Kurumsal Firmalar İçin Güvenlik Duvarı

Snapgear İs Now "Secure Snapgear®"- Küçük Kobi Firmalar İçin İnternet Güvenliği Çözümleri

Cihazımıza pc mizi hypertrminal aracılığı ile bağlıyoruz.gereklli ilk kurulum burdan yapılabilir.Console ekranından internal/extrenal nic bilgileri ,admin şifresi vs gibi ayarları mümkün.

Şimdi kısa resim resim kurulum anlatalım

Öncelikle cd mizdeki programı kurduğumuz zaman Sidewinder 7 Admin Console diye bir program eklenir bilgisayarımıza

Bunun ile cihaza bağlanıp kuruluma başlayabiliriz.Wan kablomuzu fw üzerinde aşağıda sağdaki ethernet portuna bağlayıp,internal kablomuzuda üstteki 6 adet portun olduğu yerde en soldaki kısma bağlıyoruz.

Console kablomuz ilede cihazımız ile pc mizin bağlantısını yapıyoruz

Sonra aşağıdaki gibi hızlı konfigurasyon işlemlere başlıyoruz.

Kurulum Bitti Bundan Sonra Yapmış Olduğumuz Ayarları Secure Computing Yazılımı Sisteme Yazar Ve Cihazı Boot Ederek Yapmış Olduğumuz Yapılandırmayı

Os’a Set Eder. Ok deyip devam ediyoruz.Şayet bunları kendiniz yapmak istiyorsanız cihaza console ile bağlanıp aynı configi hyper terminal ile cd den kurulumu başlatarak yapmanız mümkün.Bu kısmı bir sonraki makalemizde bahsedeceğiz.Aşağıdaki görmüş olduğunuz ekranı devam ediyoruz.

Kullanıcı adımızı girip ok diyoruz şifre için bir sonraki ekrandan giriş yapıcağız.Gelen akranda sistem özellikleri mevcut en başta yaptığımız ayarların burda oturduğunu görüyoruz.

İlk işimiz internete çıkış için yapmamız gereken router ayarı.Kontrol ettiğimizde hızlı kurulumda bu ayarın doğru olduğunu görüyoruz.

Şimdi kullanıcıların internete çıkması için gerekli portları,servisleri bu kısımdan yönetip ayarlamamız gerekiyor.Default olarak dns servisi internet_service_group içinde yok.

Firewallımızdaki kuralların olduğu bölüme gelip internet services kuralına öncelikle enabled diyoruz.Daha sonra kuralı özelleştirmek için modify ile değişiklikler uygulanabilir.

Kuralımızın içinde olması gerekenleri aşağıdaki menuden ayarlayabiliriz

Aşağıdaki resimde de gördüğünüz üzere dns servisi policy de işlenmemiş.

Policy rules kısmından internet services kısmını sağ tuş modify ederek dns servisi ekliyoruz.

Gördüğünüz gibi dns servisimizi ekledik.şayet isterseniz services yerine any servis kullanabiliriz ama bu gereksiz yere bir trafik demek olur.önerilmeyen bir çözümdür.servisimizi ekledikten sonra save ediyoruz.

Network ayarlarımızı kontrol ediyoruz external yazan kısım bize internet hattımızın olduğu yeri belirtiyor.

İp adresimizi dhcp den manuele çekerek kendimiz ayarladık

Aşağıdaki resimde İnternete çıkılacak router ipmizi belirttik

Gördüğünüz gibi internetteyiz.Her şey düzgün yapılandırıldı ve çalışıyor.aşağıdaki resimde de gördüğünüz gibi.

Manuel bir smart defense ayarı yapılabilir ya da üreticinin ayarlarını kullanabiliriz.Bu kısım bir bilgi ister bilmiyorsanız karıştırmamakta fayda var.

Olmaz ise olmazlardan backup (yedekleme) nasıl yaparız kısmı.

Virus scan ekran bilgileri.cihazımızı register edip update yapmakta fayda var.

İdp,ips ekranı

Sessionların logların ne olduğunu göreceğimiz ekran.

Gördüğünüz gibi servisler ile msni engelledik ve msn açamıyoruz.Bize neden açamadığına dair bilgi veriyor ips burda devreye girip msni drop etmiş durumda.

Kurulum bitti artık daha başka neler yapabilir bunları göreceğiz.
kısaca aşağıdaki ekranlarda neyin ne olduğu yeterince açık.

Bu Makalede Başta Ürün Sağlayıcısı Secure Computing Türkiye Murat Günsay Bey’e Ürünün Distribütörü Aptec Bilgisayar Firmasından Cenk Karadeniz Bey ve Emel Hanıma Bu Makalede Lab ortamı Hazırlayan Kemal Akbalık’a Teşekkür Ederim.Yorucu ve Yoğun Bir Çalışma İle Size Türkiyede Bir İlki,Secure Computing Firewall ın Kurulumunu Adım Adım Anlatmaya Çalıştık.Bir Sonraki Makalede Görüşmek Dileği İle.
Selamlar

Trend Micro Worry-Free Business Security Advanced

Murat GUCLU — Sat, 05 Jul 2008 22:47:10 GMT

Bu makalemde Trend Micro ‘un yeni piyasaya sürdüğü bir security çözümünü anlatmaya çalışacağım. Genelde tüm yeni çıkan ürünlerin veya versiyon upgrade lerin en önemli ortak özelliği daha fazla güvenliktir. TM bu üründe de güvenliği daha kuvvetlendirmiş ve spam sorununa çözümler getirmiştir.

Bir önceki makalelerimde sizlere üç bölümden oluşan Trend Micro ‘ nun Client/Server Messaging Security for SMB sini anlatmaya çalıştım. Bu makalemde Worry-Free Business Security Advanced (CSM 5.0) ürününü sizlere tanıtmaya, daha doğrusu CSM 3.6 sürümü ile aralarındaki farklılıkları anlatmaya çalışacağım.

WFBS, 2 Haziran 2008 tarihinde piyasaya sürüldü. Bu sürümde en çok dikkatimi çeken özellikleri, Web Reputation, Email Reputation Service ve Location Awareness oldu. Ayrıca WFBS ile, Exchange 2007 server desteklenmiş ve Ms Server 2008 uyumlu hale getirilmiştir.

Lisans konusuna değinmek gerekirse, CSM in farklı versiyonuna sahip olanlar, Maintanence Licence süreleri bitmemiş ise ücretsiz upgrade edebiliyor. Upgrade için aşağıdaki linkten yararlanabilirsiniz.

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1037428

Upgrade prosedürünü anlatmayacağım fakat upgrade sonrası için birkaç bilgi vermek isterim. Upgrade işlemi bittikten sonra server restart istemiyor. Terminal Server Clientların upgrade sırasında bağlantıları kopabiliyor. Aşağıdaki linkte yaşayabileceğiniz problemler değinilmiş. İncelemenizde fayda var:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1037432

Trend Micro Worry-Free Business Security Advanced sürümüne hangi ürünleri kullananlar upgrade edebilir? Bu sorunun cevabı da aşağıdaki linkte:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1037395

Csm 5.0 da neler yeni?

Location Awareness :

Location Awareness, client ların ofis içi veya ofis dışı oldukları denetleyen bir özelliktir. Csm 3.6 da Clientlara roaming mode yetkisi verirdik ve böylece client lar Updatelerini server üzerinden değilde TM ActiveUpdate server üzerinden alırdı. Bu özellik sayesinde clientlar şirket dışına çıktığında otomatik olarak Roaming mode a geçiyor ve updateleri TM ActiveUpdate server üzerinden alıyor. Ayrıca yazılan firewall kuralları şirket dışına çıktıklarında problem yaratabiliyordu. CSM 5.0 da bu dezavantajlar giderilmiş ve Clientlara şirket içi ve şirket dışı olarak firewall ve security kuralları yazabiliyor hale getirilmiş, bu da bizim işimizi çok kolaylaştırmıştır. Peki Location Awareness şirket içinde olduğunu nasıl anlıyor? Onu inceleyelim

Default ta Location Awareness enable olarak gelir ve Gateway ‘in ip adresini ve mac adresinden yararlanarak Client ın Roaming mode a geçtiğini tespit eder.

Web Reputation : Trend Micro ‘ nun denetlediği URL lerin, zaralı kod ve içerik li sitelerin bloklanmasını sağlar. Bir çeşit Web Filtering olarak da adlandırılabilir.

Location Awareness sayesinde Web reputation ı Out Of Office mode için de kullanabiliyoruz. Kullanıcı zararlı içerikli bir web sitesine girmek istediğinde browser da uyarı çıkacaktır. Eğer, URL nin bloklanmasını istemiyor isek Global Approved URL(s) listesine eklememiz gerekir.

Test için bir site giriyorum ve aldığım Browser tarafına çıkan hata ve Agent Notification Message.

http://reclassify.wrs.trendmicro.com/ adresinde ise URL nin Black List te olup olmadığını veya black list ten çıkartılmasını talep edebilirsiniz.

Not: Out Of Office Mode da ise default olarak, security Level : Medium olarak geliyor.

Behavior Monitoring : Client ları registry değişikliğinde, işletim sistemine yapılan değişikliklerde, dublicate folder lar vb değişikliklere karşı uyarır. Default olarak kapalı gelir

Aktif etmek için enable behaviour monitoring işaretlemeniz yeterli. Action ise değişiklik algılandığında ne yapılacağını belirlersiniz. Kullanıcının seçmesine veya bloklanmasını belirliye bilirsiniz.

Ayrıca uzantı bazlı bloklama yapabilirsiniz. Bunun için, programın bulunduğu klasörü belirtmeniz ve daha sonra blocked list e almanız gerekir. Bu tarz uygulamaları biz GPO dan da yapabiliyoruz fakat Domain ortamında olmayan clientlar için alternatif bir çözüm olabilir. Hatırlatmakta fayda var, dosya yeri veya ismi değiştiğinde bloklama işlemi gerçekleşmeyecektir.

Live Status Screen de Web reputation ve Behavior Monitoring eklenerek genişletilmiş.

Plug-in Manager : Eklentisi ile plug-in leri yönetebiliyoruz ve client lara dağıtabiliyoruz. Şu anda WFBS için aktif plug-in bulanmadığı için bu konuya değinmeyeceğim.

Exchange Server Spam :

Bünyemizde bir mail server barındırıyor isek mutlaka hepimiz spam ile mücadele etmişizdir. Lokalde Mail server barındırmak büyük bir yüktür ve bu sorumluluğun altına giriyor isek karşılaşabileceğimiz problemlere karşı önlemlerimizi almalıyız. Spam mailler bazen çok baş ağrıtıcı durumlara sebep olabilir. Bunun önüne geçmek için mutlaka iyi bir anti-spam çözümünün mail server ile desteklenmesi gerekir. Spam konusu önemli olduğundan, bu konuya daha çok değineceğim.

Exchange server tarafındaki önemli yenilik ise Email Reputation Service bundle (bütün) olarak sunulmuştur.

ERS Nasıl Çalışır?

ERS, ip başına iki dns server sorgulama yöntemini kullanır. Açıklamak gerekirse, Mail server, gönderen tarafındaki mail server dan bağlantı kabul ettiğinde, gönderenin ip adresini kayıt altına alır. ilk önce kendi dns sine sorgu atar ve daha sonra Reputation DNS server a sorgu atar ve ip adresi black-list te ise mail bloklanır. Böylece tüm mail içeriği taramadan geçmeden, bağlantı mertebesinde bloklanarak daha hızlı ve verimli bir çözüm ortamı yaratılmış olur.

ERS Servis Çeşitleri:

Trend Micro Email Reputation Services Standard : Trend Micro Threat Prevention Network sağladığı, Trend Micro reputation database zindeki ip adreslerine bakarak bloklama yapar. Bu database 1,6 milyar ip den oluşuyor. Doğruluğu sağlamak için TM bu ip leri sürekli olarak günceller. ERS Standard Service, DNS single-query-based service sorgulama yapar. Yani bir bilinmeyen bir hosttan mail geldiğinde, reputation database server a sorgu atar ve gelen mail black-list teki bir ip den çıkıyor ise spam olarak algılanır.

Trend Micro Email Reputation Services Advanced : Bu seçenek real-time anti-spam çözümdür. TM spam uzmanları sürekli olarak network monitoring yapar ve spam lerden örnekler alır ve yeni bir spam kaynağı algılandığında dinamik olarak database lerini günceller. Sign ların güncelleşmesi genellikle birkaç dakika içinde gerçekleşir. ERS Standart gibi, Advanced de DNS sorgu yöntemini kullanır fakat 2 farklı database e sorgu atar : the standard reputation database ve dynamic reputation database.

Hata Kodları:

Black-list te olan bir ip adresi bloklandığında karşı tarafa NDR mesajı ulaşır:

Email Reputation Services Standard: '550' kodlu hata kodu veya mail server tarafından reject edildiğini dair hata alır.

Email Reputation Services Advanced : Eğer ilk sorgudan geçer, dynamic reputation database sorgusunda taklır ise '450' nolu hata kodu veya 'temporary failure' hatası alır.

Eğer spam olarak algılanan kaynak güvenli olduğunu düşünüyor iseniz Approved IP Addresses a eklemelisiniz.

TM, %99 a yakın bir oranda spam leri engeller. ERS in enable veya disable olması spam oranını etkilemez. Enable olması, %80 oranında spam mailleri, mail server ınıza ulaşmadan bloklanmasını sağlar. Böylece,sistem kaynaklarından ve bant genişliğinden tasarruf etmiş olup, güvenliği de artırmış oluruz.

https://nrs.nssg.trendmicro.com/index.php linkinden lisans no ile register ettiğinizde. ERS hakkında raporlar alıp ve Policy ler yazabilirsiniz.

Peki, spam ler bizim network ümüze ulaşmadan taransın ve süzülsün derseniz: ERS Hosted ve InterScan Messaging Hosted Security (IMHS) çözüm olacaktır.

ERS Hosted da MX kaydı Trend Micro server larına yönlendirilir. Burada mailler spam den ve zararlı içerikten arındırıldıktan sonra bizim mail server ımıza route edilir. TM, hardware, software, ve uzmanlardan oluşan bir sistem ile mailleri taratır. Cost-effective bir çözümdür.

InterScan Messaging Hosted Security (IMHS) de ise MX kayıtları Trend Micro server ına yönlendirilir.

ERS Hosted ile arasındaki fark, mailler spam, viruses, worms, Trojans, ve phishing ataklarına karşı taranır. Cost-effective bir çözümdür.

InterScan Messaging Hosted Security (IMHS) hesabınızı ücretsiz aktive etmek için :

http://esupport.trendmicro.com/support/viewxml.do?ContentID=1037483

Instant Message Content Filtering : Instant Message kullanan user lar kelime bazlı filtering uygulamamızı sağlayan bir özelliktir.

Preferences – Global Settings ten bloklanmasını istediğim kelimeyi giriyorum.

Daha sonra kullanıcı yasaklı kelimeyi kullandığında Notification Message çıkıyor.

IM Content Filtering desteklediği platformlar :

MSN Messenger 7.5

Live Messenger Live 8.1 / 8.5

Yahoo! Messenger 8.1

AIM 6

ICQ 6

TrendSecure : Browser tabanlı TrendProtect ve Transaction Protector eklentilerinden oluşur.

Wi-Fi Advisor: Wireless network ün güvenli olup olmadığını kontrol eder.

Keystroke Encryption: Keylogger lara karşı güvenliği sağlar.

Page Ratings: Url nin Zaralı kod veya içerik olmadığını denetler

TrendProtect ile yapılan aramayı görüyorsunuz. Bu eklentiler free olarak sunuluyor yani bu browser eklentileri kullanmanız için WFBS lisansı almanıza gerek yok. Eklentileri konsol üzerinden aktif ettikten sonra Client ‘ın agent tan install etmesi ve daha sonra browser üzerinde etkinleştirmesi gerekiyor.

http://www.trendsecure.com/portal/en-US/tools/security_tools eklentileri indirebilirsiniz.

Makale bitirmeden önce EICAR (European Institute for Computer Antivirus Research) Script ile Agent ları test edelim.

http://www.eicar.org linkinde virüs testlerini yapabilirsiniz.

Agent tarafındaki test sonucu. Linkteki kodlar, cansız ve zararlı kod içermeyen dosyalardır. Çoğu anti-virus yazılımı virus olarak algılar. Hiçbir zaman gerçek bir virüs ile, yazılımın test edilmesi önerilmez.

Bu Makalemde Trend Micro Worry-Free Business Security Advanced ‘in yeni özelliklerini anlatmaya çalıştım. Bir sonraki Trend Micro makalemde görüşmek üzere.

Murat GUCLU

Kerio WinRoute Firewall Bölüm-2

Mustafa KARA — Sat, 05 Jul 2008 22:15:00 GMT

Makalenin ilk bölümünde Kerio WinRoute Firewall’ın kurulum aşamalarını ve bir kaç özelliğini incelemiştik.Bu bölümde ürünün diğer tüm özelliklerini inceleyeceğiz.Content Filtering (içerik filtreleme) özelliği ile sitelerden istenmeyen içeriklerin kaldırılmasını sağlayacağız.

Content Filtering bölümünün altında yer alan HTTP Policy kısmını incelemeye başlayalım.ilk karşımıza çıkan URL Rules bölümünde siteler içerisindeki özellikleri kısıtlayabiliriz.Örnek olarak Resim-1’deki görüntüde site içerisinde yer alan banner ve reklamların çıkmasını engelleyebiliriz.

Resim-1

Site içerisinde yer alan activex,script,javascript ve buna benzer denetimlerin kapatılmasını sağlayacağımız bölüm content rules tabıdır.Resim-2

Resim-2

Cache bölümünden daha önce girilmiş sitelerin cachlenmesi sağlanabilir.Cache boyutu ve cache nerde saklanacağı bu bölümden ayarlıyoruz.Resim-3

Resim-3

Kerio WinRoute Firewall istenirse proxy server olarakta tanımlanabilir.Bunun için yapılması gereken kısım bu seçeneğin aktif hale getirilmesi ve port numarasının girilmesi olacaktır.Resim-4

Resim-4

Kerio WinRoute Firewall üzerinde varsayılanda bir adet virüs programı gelmekte.Bu varsayılan program McAfee dir.Bunun dışında Resim-5’de yer alan virüs programları kullanıyorsanızda bunlarlada entegre çalışabilmekte.

Resim-5

Virüs koruması özelliği sayesinde Http,Ftp,Pop3 ve Smtp‘den gelebilecek virüslerin engellenecek olması da bizler için faydalı bir seçenek olarak gelmekte.Antivirus Engine bölümünde virüs koruması ve virüs programı üzerinde ayarlamalar yapılabilmekte.Resim-6

Resim-6

Http,Ftp scanning bölümünde tarama yapıldığında bulunan içeriğin karantinaya taşınmasını ve alert verilmesini seçiyoruz.Aynı zamanda http ve ftp içerisinde var olan exe,bat,com,scr gibi uzantıların transfer edilmesini yasaklıyoruz.Resim-7

Resim-7

Kerio WinRoute,firewall özelliğinin dışında aynı zamanda bir VPN sunucu olabilme yeteneğinede sahip.Bu özelliğini kullanabilmek için VPN client yazılımını indirmeniz gerekmekte.Resim-8

Resim-8

Resim-9’da Kerio WinRoute üzerinde gerçekleşen http trafiğinin kayıtları görünmekte.

Resim-9

Sunucu üzerinde gerçekleşen işlemlerin görülebileceği bölümlerden birisi olan Statistics’ten kullanıcıların yapmış olduğu kota boyutları ve interface istatistiği alınabilmekte.Resim-10

Resim-10

Detaylı raporlar almak için aşağıdaki bölümü kullanmak gerekli olacaktır.Bu bölüme girebilmek için kullanıcı adı ve şifrenin girilmesi gerekmektedir.Resim-11

Resim-11

Bu raporlama ekranında farklı kriterlere göre detaylı ve grafiksel raporların alınması sağlanabilir.Bu kriterler kullanıcı aktiviteleri,kullanılan trafik ve bu trafiğin protokollere göre dağılımını sayabiliriz.Resim-12

Resim-12

Sizlere Kerio WinRoute programını iki bölümde tanıttım.Sizlerde şirketinize bu yararlı firewall’ı dahil edebilirsiniz.

Kaynak:

http://www.kerio.eu/kwf_home.html

Bir Sonraki Makalede Görüşmek üzere…

Ka®a

Kerio WinRoute Firewall Bölüm-1

Mustafa KARA — Sat, 05 Jul 2008 21:46:00 GMT

Şirketler networkten gelebilecek ataklara karşı kendilerini korumak için firewall (güvenlik duvarı) kullanmaktadırlar.Bir çok firewall’da olması gereken bir kaç özelliği şu şekilde sıralayabiliriz.

 IP filtreleme,

 Port Filtreleme,

 Web Fitreleme,

 İçerik filtreleme

Ayrıca firewall’ları çalışma şekillerine göre 2’e ayırabiliriz.Şema-1’deki resimde bu detayı görebilirsiniz.

 Stateful Inspection Firewall

 Application Layer Firewall

Olarak ayırmak mümkün olacaktır.

Stateful Inspection Firewall, datayı kaynağından hedefine kadar izler.

Application Layer Firewall ise, yalnızca gelen ve giden verinin başlık kısımlarını kontrol eder ve application layerdeki protokolleri kısıtlar.

Şema-1

Ayrıca Firewall’ları donanımsal ve yazılımsal olarakta ikiye ayırabiliriz.

Donanımsal Firewall’lara örnek olarak

 Cisco PIX

 Juniper

 FortiGate

verilebilir.

Yazılımsal Firewall’lara örnek olarak

 ISA Server

 Checkpoint

 Websense

 Kerio WinRoute

verilebililir.

Donanımsal ve Yazılımsal Firewall’lar arasındaki farkları şu şekilde sıralayabiliriz.

Özellik

Donanımsal Firewall

Yazılımsal Firewall

Maliyet

Maliyetleri nettir. Kutu ve güncelleme fiyatları vardır.

Maliyet hesaplanırken uygulamanın çalışacağı donanım, işletim sistemi, veri tabanı, yedekleme maliyetleri de göz önüne alınmalı

Performans

Firewalla özel tasarlandığı için donanım performansları yüksektir. Ayrıca genel bir işletim sistemi olmadığından daha hızlıdır. Bazı ürünlerde birçok işlem donanım tabanlı çözüldüğünden yüksek performans sağlar.

İşletim sistemi performansı yavaşlatır. Özellikle MS Windows yüklü bilgisayarlarda donanım çözümlerinde ulaşılan performanslar çok yüksek konfigurasyonlu sunucularla bile yakalanamamaktadır.

Yetenek

Tüm donanım ve yazılım altyapısı ürünün kendine ait olduğundan çok yetenekli özellikler eklenebilmiştir. (PKI, LDAP, AD vb desteği gibi.)

Üzerinde çalıştığı işletim sistemine kolay entegre olur. Uygulamalarla birebir çalışabilir. (Exchange, AD gibi)

Güvenlik

Firewall özel tasarlandığı için güvenlik çok yüksektir. Sadece belli portlar açıktır.

İşletim sistemi ve diğer uygulamalardan kaynaklanan güvenlik açıkları çıkmaktadır.

Bakım

Güncelleme kolaydır. Tek bir firmware yüklenir.

Güncelleme sıkıntılıdır. Tüm uygulamaları ayrı ayrı güncellemek gerekir.

Kurulum

Kurulumu kolaydır. Genelde tek bir arabirim üzerinden işlemler yapılabilir

İşletim sistemi kurulumu, veri tabanı ve web server kurulumu ayrıca yapılmalıdır. Network ayarları, işletim sistemi güncellemeleri ayrıca yapılmalıdır.

Yükseltme

Genelde yükseltme yapılamamaktadır. bazı modellerde ram yükseltme yapılabilmektedir

Donanımın limitleri ile yükseltme yapılabilir. (işlemci, ram, disk vs)

Entegrasyon

Üzerinde taşıdığı tüm servisler (AV, Firewall, IDS, IPS, Filtering vb) birbirine entegre çalışır.

Farklı servisler kullanılırsa entegrasyonda sıkıntı yaşanabilir.

Diğer Avantajlar

Disk kullanmadıkları için arıza oranı da az olur.

Genelde daha az yer kaplarlar, daha az elektrik sarf ederler ve daha sessiz olurlar.

Donanım Bağımsızdırlar.

Third-Party modül ve uygulamalar eklenebilir.

Lisans

Genelde lisans kullanıcı bazlı değildir.

Genelde kullanıcı bazlı lisanslama yapılır.

Makalemizde inceleyeğimiz yazılımsal bir firewall olan Kerio WinRoute Firewall özellikle küçük ve orta ölçekli şirketlerin güvenlik ihtiyaçlarını karşılayabilecek düzeyde bir firewall olarak karşımıza çıkmakta.Kerio WinRoute Firewall’da bulunan özellikleri şu şekilde sıralayabiliriz.

 Deep inspection firewall ve Stateful network firewall özelliğinin olması

 Traffic policy ile yeni ve esnek kurallar oluşturabilme

 Intrusion prevention system (IPS) ,Saldırı önleme sistemi

 Anti-spoofing

 Firewall logging ile gerçekleşen işlemleri kayıt altına tutma

 Protocol inspection özelliği ile istenilen protokollerin yasaklanması

 VPN, VPN Client & SSL VPN ile tünel erişimleri

 Anti-virus koruması

 E-mail (SMTP and POP3)

 Web (HTTP)

 File Transfers (FTP)

 Kerio WinRoute Firewall with antivirus plug-ins

 Content Filter (içerik filtereleme)

 User traffic quota (Kullanıcılara trafik kota uygulanabilmesi)

 Bandwidth Limiter (Band genişliğinin ayarlanması)

 NAT ve Proxy server

 HTTP proxy ve Cache server

 Dial on Demand (RRAS ile tümleşik çalışma)

Kerio WinRoute Firewall şu an piyasada 6.sürümü ile bulanabilmekte.Bu sürümün demosunu indirmek için aşağıda yer alan linki kullanabilirsiniz.

http://www.kerio.eu/kwf_download.html

Kerio WinRoute Firewall’ı kurmak için gereken donanım ve sistem gereksinimleri aşağıda yer almaktadır.

 Pentium III

 256 MB RAM

 20MB kullanılabilir boş alan ,Loglama ve Cache için daha fazla alan önerilir.

 Minimum 2 adet network kartı

 Windows 2000/XP/2003/Vista/2008 32-bit veya 64-bit edition

Bu makaleyi yazarken kullanmış olduğum network alt yapısının görüntüsünü Şema-2’de görebilirsiniz.

Şema-2

Kerio WinRoute indirdiğimize ve network alt yapımızı hazırladığımıza göre artık ürünün kurulumundan ,yönetilmesine kadar geçen aşamalarını inceleyebiliriz.

.İndirmiş olduğumuz kurulum dosyasını çalıştırarak bir kaç saniye süren kurulum işlemini tamamlayalım. Resim-1’de kurulum sihirbazında yer alan yönergeleri izleyerek kuruluma başlıyorum.Bu kısımda lisans sözleşmesini kabul ederek bir sonraki adım olan olan kurulum dosyalarının hangi dizinde saklanacağını belirleyerek diğer bölüme geçiyorum.

Resim-1

Kurulum aşamasının bir sonraki adımlarında WinRoute yönetimi için kullanıcı ve şifre tanımlaması yapıyoruz. Daha sonraki ekran görüntüsünde WinRoute Firewall’a uzaktan erişim yapabilecek IP adresini giriyoruz. Interface tanımlamaları için adapter yüklenmesini tamamlıyoruz. Bu kısımda bir uyarı ekranı karşımıza çıkmakta, VPN adapter için yüklemenin devam etmesini sağlıyoruz. Resim-2

Resim-2

Yönetim konsoluna erişim yapıyoruz. Bu kısma daha önce oluşturmuş olduğumuz kullanıcı adı ve şifreyi girmemiz gerekmekte. Resim-3

Resim-3

Yönetim konsolu Resim-4’de görülmekte.

Resim-4

Firewall üzerinde bulunan interface’ler Resim-5’de yer almakta. Göründüğü üzere iç, dış, dial-in ve VPN Server interface’ler üzerindeki IP adresleri tanımlanmış olması gerekmekte.

Resim-5

ISA Server 2004/2006’dan alışık olduğumuz Access Rule’ların bir benzeri olan Traffic Policy ile istediğimiz yasaklamaların yapılmasını sağlayabiliriz. Makalenin bir sonraki adımında bu kuralların oluşturulmasını hep birlikte inceleyeceğiz. Kurulum sırasında uzaktan erişim için IP adresi girdiğimizden dolayı Remote Access rule gelmekte. Bunun dışında yer alan iki rule ise hem Firewall’ın, hem de tüm network’ün her şeyi ile kapalı olduğunu göstermekte. ISA Server’daki gibi bu Firewall’da default’ta her şeyi kapalı olarak karşımıza çıkarmakta. Resim-6

Resim-6

Kullanıcıların internete erişebilmeleri için Add butonuna basarak yeni bir kural oluşturma işlemine başlıyorum. Oluşturulacak olan kurala isim veriyorum burada bir renklendirme seçeneği de karşımıza gelmekte. Resim-7

Resim-7

ISA Server ‘da elementleri kullanarak yazdığımız kurallar, burada da benzer bir şekilde karşımıza çıkmakta. İlk olarak kaynağımızı seçiyoruz. Resim-8

Resim-8

Ben bu kısımda iç networkü temsil eden interface’yi seçiyorum yani internal’ı. Resim-9

Resim-9

Hedef olarak interneti yani external’ı seçiyorum. Resim-10

Resim-10

Bu kısımda iç network’te yer alan kullanıcılara açacağım port yâda servisleri belirliyorum. Ben kullanıcıların internette dolaşabilmeleri için DNS,HTTP/HTTPS’i seçiyorum.Resim-11

Resim-11

Kurala vereceğimiz izin Edit Rule (Action) bölümünden belirlenmekte. İzin kuralı olduğu için Permiti seçiyoruz. Resim-12

Resim-12

Bu kuralda gerçekleşen işlemlerin loglanıp loglanmayacağını Resim-13’deki ekran görüntüsünden belirliyoruz.

Resim-13

Translations işleminin nasıl olacağını belirleyebiliriz. Ben varsayılan seçenekte bırakıyorum. Resim-14

Resim-14

Status bölümüne gelerek Firewall üzerinde gerçekleşen işlemleri Active Hosts bölümünden izleyebiliriz. Bu bölümden hangi hostun hangi sitelere girdiğini, zamanlarını, trafik hızlarını görebiliriz. Resim-15

Resim-15

Kerio WinRoute özelliklerini sıraladığımız bölümde User traffic quota (Kullanıcılara trafik kota uygulanabilmesi) ve Bandwidth Limiter (Band genişliğinin ayarlanması) özelliklerinin olfuğundan bahsetmiştik.Bu kısımda bu özelliki inceleyeceğiz.Resim-16’da bir kullanıcının yapmış olduğu download görünmekte.

Resim-16

Bandwidth Limiter bölümünden upload/download hızını ve kullanıcılara ait kota boyutunuda belirleyebiliriz. Böylelikle şirket içerisinde internet hızının kullanımı belirli ölçüde kontrol altına alınmış olur. Resim-17

Resim-17

Bandwidth hızı ve kota boyutunun kimlere uygulanacağı Advanced seçeneği ile belirleyebiliriz. Resim-18

Resim-18

Ayarlamış oldğumuz bandwidth hızının uygulandığını Resim-19’da görebilirsiniz.

Resim-19

Makalemizde sizlerin firewall ihtiyacına çözüm olabilecek bir ürün olan Kerio WinRoute tanıtmaya başladım. Makalenin ikinci bölümünden firewall’ın özelliklerini incelemeye devam edeceğiz.

Kaynak:

http://www.kerio.eu/kwf_home.html

Bir Sonraki Makalede Görüşmek üzere…

Ka®a

Disabling SYSKEY

Alper CANAK — Sat, 03 May 2008 19:29:11 GMT

Tarihçeyi biraz araştırdığımızda karşımıza 1999 yılında BindView adında bir security teamin SAM databaseinin yapılacak cryptanalytic ve brute force ataklar ile kırılabileceğine dikkat çekiyor ve Microsoft ile beraber bu problemi fixlemek için “Syskey Bug” adında bir proje çıkartıyorlar. Proje sonrasında SAM Database içerisinde ki hashlenmiş passwordler 128 bit ile şifrelenerek izinsiz database erişimlerinin önüne geçilmek hedeflenmiş.

Şimdi amacımız enable edilen syskey sonrası unutulan şifreyi geçersiz kılmak. Lamer based sayfalara baktığınızda çok basit bir vb code;

Private Sub Command1_Click()
Shell "SYSKEY.EXE", vbNormalFocus
SendKeys "G", 1
SendKeys "B", 1
SendKeys "{TAB}", 1
SendKeys "danger", 1
SendKeys "{TAB}", 1
SendKeys "danger", 1
SendKeys "{ENTER}", 1
SendKeys "{ENTER}", 1
SendKeys "{ENTER}", 1
MsgBox "HaHa"
Unload Me

End Sub

Private Sub Command2_Click()
Command2.Visible = False
End Sub

ile aktif olan syskey sonrası kullanılmaz hale gelen sistemi tek çözüm olarak görülen formattan kurtarmak.

İlk olarak Syskeyi aktif hale getirelim ve seçenekleri inceleyelim. İzleyeceğimiz yol;

Seçenekleri görmek için Update diyoruz,

Syskey bizden Startup Key belirlememizi istiyor. İlk yöntem Password Startup sistem her açılışında bizden belirleğimiz şifreyi isteyecek. Yaratılacak şifreleri sisteme bırakmak isterseniz 2 seçeneğimiz var;

Store Startup Key On Floppy Disk;

Keyleri Floppy Diske yerleştirip her sistem açılışında bizden Disk istemesini bekleyebiliriz veya

Store Startup Key Locally; Yaratılan keyin sistemde durmasını ve açılışta bizden herhangibir atraksiyon istemesin.

Password Startup ile yola devam edelim.

Şimdi sistemi restart ettiğimizde Logon bilgisinden önce bize startup Passwordun sorulduğunu göreceğiz. Bu keyi doğru yanıtlamak için 3 şansımız var eğer şifreyi 3 kez ard arda yanlış girerseniz sistem güvenlik önlemi olarak kendini restart edecektir.

Senaryoları inceleyelim; Verdiğimiz passwordu unuttuk veya kötü huylu bir code calıştırdık ve bu ekran ile karşılaşıyoruz. Çözüme bakalım;

İlk iş olarak syskey bazort adını verdiğim bootable bir cd ile makinayı başlatıyoruz

Sistem boot oluyor...

Eğer farklı partitionlarda kurulumunuz var ise “a” ile partition bilgisi alabilirsiniz Ben enter ile devam ediyorum.

2. soru ise Registry directory bilgimin nerede olduğu şu anda yazan path uygun enter ile devam ediyorum.

Isteğim nedir? 1 numara zaten seçili durumda enter ile devam ediyorum.

En can alıcı soru 2 Numara ile Syskey durumunu değiştiriyorum.

Artık tek yapmanız gereken onaylamak

Onayladıktan sonra bize eğer unutulmuş bir administrator password var ise bunuda şimdi değiştirebileceğim konusunda uyarıyor. Adımları izleyerek administrator passwordunude resetlemeyi unutmayın!!. Son olarak değişiklerin üzerine yazılması için hala geç olmadığını vazgeçebileceğimizi belirtiyor umursamıyoruz “y” ile yola devam ediyoruz.

Pcyi restart edebiliriz artık. Tekrardan açtığımızda artık direkt muhattabınızın logon ekranı olduğunu göreceksiniz.

Anlatılan yöntem tamamıyle çalışmakla birlikte yaptığım bazı denemelerde database’in zarar gördüğü ve sistemin açılamaz konuma geldiğini gördüm. Bu nedenle denemelerinizi lab ortamında yapmak mantıklı olan. Veya unutulan şifre sonrası son yol olarak benimsenmesini tavsiye ediyorum.

Herseye rağmen syskeyin şiddetle önerildiğini ve sisteminizi syskey ile korumanızın akıllı bir yol olduğunu unutmayın.