Fortigate 110C ping exception;

Merhabalar, arkadaşlar dış interface in olduğu ip ping'e kapalı. Fortigate üzerinde sadece benim belirlediğim bir ip yi ping'e açabilirmiyim. Uzaktan internetin olup olmadığının kontrolünü yapmak istiyorum.

 

Tşkler İyi Çalışmalar...

hayır Ne Yazıkki İnterface Bölümünden Ayar Yapıldığı İçin Policy İle Olmadığı İçin Bunu Yapamıyorsunuz. Ya Ping İçin Herkese Açıyorsunuz Yada Tamamen Kapatıyorsunuz. 

maalesef bunu yapamazsınız ama size ek bir çözüm şu olabilir
içerideki bir pc veya sunucu 24 saat açık olucak buna dışarıdan içeri pinge izin verirseniz kural bazında sadece istediğiniz ip bu sunucuya ping atabilir.

selamlar

maalesef bunu yapamazsınız ama size ek bir çözüm şu olabilir
içerideki bir pc veya sunucu 24 saat açık olucak buna dışarıdan içeri pinge izin verirseniz kural bazında sadece istediğiniz ip bu sunucuya ping atabilir.

selamlar

Anladım Hocam...peki firewall u ping e açsam çok büyük bir risk almış olurmuyum? Kurumlar ping'e kapalı tutuyor genelde...

maalesef bunu yapamazsınız ama size ek bir çözüm şu olabilir
içerideki bir pc veya sunucu 24 saat açık olucak buna dışarıdan içeri pinge izin verirseniz kural bazında sadece istediğiniz ip bu sunucuya ping atabilir.

selamlar

Anladım Hocam...peki firewall u ping e açsam çok büyük bir risk almış olurmuyum? Kurumlar ping'e kapalı tutuyor genelde...

O Değişir Nasıl ;

Tabiki Almış Olursun. Adam Ping Atarken Paketi Büyütüp Senin Firewall'in Session Sayılarını Yükseltip Sana Zarar Verebilirler ... 

cevabı zaten vermiştim ama

fw yi pinge açıcağınıza içeride bir pc veya serverı açın ve bu pc ye sadece 95.x.x.x ipsi ping atabilir diyin böylece ping ile yapılan dos atacklarınıda bertaraf etmiş olursunuz.

selamlar