Forum
Merhaba!
Elimde Fortiwifi60B ve Fortigate 110C ürünleri var.
Şöyle bir senaryo mümkün mü?
Client PC'lerimde Avira Antivir Antivirüs programı yüklü. Bu antivirüs
programının yüklü olduğu PC'ler internete çıkabilsin. Antivirüs
programının yüklü olmadığı PC'ler çıkamasın. Bu mümkün mü?
Not:Bende şuan domain yapısı yok. PC'lere elle sabit IP veriyorum.
Gruplarımı da bu IP'lere göre internete çıkarıyorum.
Saygılarımla.
avira ile degil ama forticlient ile birlikte bu istediginizi yapabilirsiniz
Amaç;
Antivirüs'ü devre dışı bırakan, veya kenfine göre format atıp antivirüs kurmadan bilgisayarını kullanan, veya antivirüs yüklü olmayan evdeki laptopunu getirip kurum içerisinde internete girenleri engellemek.
Bazen birçok insan için internete çıkamamak işten önce geliyor.
İnternete çıkamayınca eli mahkum antivirüs programını yükletecek. Güvenlikten kaçanlar kendi ayaklarıyla gelmiş olacaklar.
Amaç;
Antivirüs'ü devre dışı bırakan, veya kenfine göre format atıp antivirüs kurmadan bilgisayarını kullanan, veya antivirüs yüklü olmayan evdeki laptopunu getirip kurum içerisinde internete girenleri engellemek.
Bazen birçok insan için internete çıkamamak işten önce geliyor.
İnternete çıkamayınca eli mahkum antivirüs programını yükletecek. Güvenlikten kaçanlar kendi ayaklarıyla gelmiş olacaklar.
sizn bir NAP (network Access protection ) çöümü arıyorsunuz aslında
http://www.cozumpark.com/blogs/videolar/archive/2010/12/04/218814.aspx
adresindeki gibi bir yapı işinizi görecektir
istediğiniz bu işlemi forticlient ile yapabilirsiniz.
bu antivirüste merkezi kontrol yokmu ?
yoksa bile ayarlama ve kapatma için şifre ayarlayabilirseniz bunun kullanın bence.
kullancı kapatamasın.
bu antivirüste merkezi kontrol yokmu ?
yoksa bile ayarlama ve kapatma için şifre ayarlayabilirseniz bunun kullanın bence.
kullancı kapatamasın.
Antivirüs consol var, şifrede var. Ancak kullanıcı bilgisayarına format attığında veya evdeki laptop'unu getirdiğinde kontrolsüz bir pc internete çıkış yapmış oluyor.
Ayrıca forticlient ile bu işlemi yaptığımda; forticlient yüklü olmayan veya silinen pc giremeyecek doğru mu? bu doğru olsa bile bütün pclere ekstra bir program yüklemek ve dolaşmak durumunda kalacağız.
programı deploy yapabilirsin. ama kullanıcılar kafasına göre format bile atıyorsa bir şey diyemem.
DHCP sunucudan herkese ip dağıtmayı engellerdim.
sadece kayıtlı maclere ip dağıtarak sorunu çözebilirsin.
sizn bir NAP (network Access protection ) çöümü arıyorsunuz aslında
http://www.cozumpark.com/blogs/videolar/archive/2010/12/04/218814.aspx
adresindeki gibi bir yapı işinizi görecektir
Merhaba!
Vasvi UYSAL Bey'in anlattığı üzerinde çalışıyorum. Link verdiği videoyu yarısına kadar izledim. Diğer yarısında video dondu. Tabi izlediğim yerleri de yapabilmem için bana biraz zaman gerekiyor. 2-3 hafta içerisinde videonun kalan kısmını da izleyip deneyeceğim.