ÇÖZÜMPARK

Arkadaşlar merhaba ;

 

Juniper SSG 300M-series de download yasaklamasını nasıl yapabilirim ?

 

Şimdiden teşekkürler.

Merhaba,

Download u tamamen kapatamazsın. dosya uzantısı bloklarsın. Amaç ne burada? Bant genişliğimi yoksa güvenlik mi?

 

 

 

---

MCP - MCSA+S - MCSE+S
MCTS: Vista
CCNA
ACE (Acronis Certified Engineer)
JNCIA-EX

Hem güvenlik hemde bant genişliğiydi ;

 

Şu anda yaptım.Security nin altındaki screen kısmından untrast ın altında Block HTTP Component den kapattım..

Burdan kapatabildiklerim ;

- Block java  Component

- Block ActiveX Component

- Block Zip Component

- Block Exe Component

 

Diğer uzantıları nasıl yasaklıyabilirim.Mesela .mp3-.avi vs vs

 

Şimdiden teşekkürler

.

Oradan sadece Java Component, ActiveX Component, zip ve exe uzantılarını blokluyor ama işinizi görüyorsa tamam.

 Rica ederim

 

---

MCP - MCSA+S - MCSE+S
MCTS: Vista
CCNA
ACE (Acronis Certified Engineer)
JNCIA-EX

 

 

Burdan kapatabildiklerim ;

- Block java  Component

- Block ActiveX Component

- Block Zip Component

- Block Exe Component

 

Diğer uzantıları nasıl yasaklıyabilirim.Mesela .mp3-.avi vs vs

 

Şimdiden teşekkürler

.

Selam,

DI lisansın olması lazım bunun için.

Custom DI ile yapabiliyoruz ama ne kadar çok uzantı bloklarsan o kadar cihazın sistem kaynaklarını tüketirsin. Onun için ilk gözlemlemeni öneririm.

Objects - Attacks - Custom dan new rule oluşturacağız

Name :CS:Music

Attack Context : First 256 Byte Of Stream

Attack Severity : Low

Attack Pattern : .*mp3.*

Daha sonra oluşturduğun kuralları groupla ve policy üzerinde uygula. 2. opsiyon Traffic Shaping olabilir Buradan policy bazlı bant genişliği yapabilirsin. O da policy- Advanced kısmında.

 

 

---

MCP - MCSA+S - MCSE+S
MCTS: Vista
CCNA
ACE (Acronis Certified Engineer)
JNCIA-EX

http://kb.juniper.net/CUSTOMERSERVICE/index?page=kbdetail&record_id=02520301779885010a962e2044007fca   Bu linki de incelemeni tavsiye ederim. Ben sana mp3 için modify edip uyguladım ve kendimde test ettim. Çalışıyor ama sen yine tüm domain de uygulamadan önce test et.

---

MCP - MCSA+S - MCSE+S
MCTS: Vista
CCNA
ACE (Acronis Certified Engineer)
JNCIA-EX

eyvallah üstad.saolasın.