Checkpoint IPS Blade

Check Point

Son Cevaplar gön: Seyit ÖZGÜR 12 yıl önce

2 Yazılar

2 Üyeler

0 Reactions

1,078 Görüntüleme

RSS

Yasin Celiloglu

(@YasinCeliloglu)

Gönderiler: 123

Estimable Member

Konu başlatıcı

Sevgili Çözüm Park Gönüllüleri

Bir problemimiz hakkında fikirlerinizi almak istiyorum. Web sitesine gelen requestlerin sadece real olanlarına izin vermek istiyorum yani Tor, Ultrasoft, Hide IP gibi programlar vasıtasıyla gelen istekleri bloklamak. Ayrıca Ülke bazlı engellemek için Checkpoint'un IPS Blade'i hakkında fikirlerinize basvuracağım. IPS Blade lisansını alırsak Proxy engellemekde basarılı mıdır? ve bu Firewall'a ciddi bir yük getirir mi?

Proxyleri engellemek icin Geoip Database Checkpointla entegre olabilen ve databaseini sürekli güncelleyen bir üründen bahsettiler. Bu konuda yorumlarınızı isteyeceğim.

Tesekkurler

Gönderildi : 02/07/2012 20:29

Seyit ÖZGÜR

(@seyitozgur)

Gönderiler: 219

Estimable Member

CheckPoint IPS ile ülke bazlı kısıtlamaları rahatlıklar yapabilirsin.

Yük getirirmi sorususu ise gelen request sayısı ve kullandığın donanıma bağlı, firewall'a nazaran IPS türü ürünler Layer 7'de çalıştığı için yükü artacaktır.

Web sitene gelen requestleri real olanlara izin verelim olmayanlara vermeyelim gibi kesin bir durum yok. Fakat IPS ile

Source IP base rate limiting..

User-agent kontrol

Url base rate limiting.. v.b. özellikler ile gelen requestleri elemen mümkün..

Gönderildi : 05/07/2012 12:42