Fortinet 300C Ağ Paylaşımı Yasaklama

Fortinet

Son Cevaplar gön: ahmet celaloglu 12 yıl önce

5 Yazılar

3 Üyeler

0 Reactions

506 Görüntüleme

RSS

ahmet celaloglu

(@ahmetcelaloglu)

Gönderiler: 22

Eminent Member

Konu başlatıcı

Merhabalar,

Fortinet 300C modeli v5 kullanıyorum, kullanıcılarımız active directory yapılandırması üzerinden internete çıkıyor ziyaretçiler ise (cep,notebook) device identity üzerinden çıkışını sağlıyorum. Yapmak istediğim ziyaretçilerin serverdaki ağ paylaşım klasörlerine erişim engeli, Application controlden network service,remote acces ve storage backup bloklu , web servislerinden (dns,http,https) sadece açık ama yinede erişiyorlar neyi eksik yapıyorum acaba ?

Gönderildi : 07/05/2013 12:04

Savas Demir

(@savasdemir)

Gönderiler: 1870

Illustrious Member

Ahmet Bey Merhaba
elinizdeki cihaz local networke karışmaz,sizin port ve uygulama kısıtlamanız internet içindir.ama talebiniz local networke erişim kısıtlaması
bunu 2 şekilde yapabilirsiniz
1. fortigate üzerinde misafir networkü farklı bir interface üzerinde olur ve sizin local ağınıza erişemez
2. vlan switch ile örneğin "netgear 48 port" vlan desteği olan bir switch ile networkleri birbirinden yalıtımını yapabilirsiniz
önerim 1. yöntem

Yapamazsanız çözümpark üyesi olduğunuz için arayın 1 kereye mahsus yardımcı olalım

[email protected]
0216 364 82 70

Gönderildi : 07/05/2013 21:49

ahmet celaloglu

(@ahmetcelaloglu)

Gönderiler: 22

Eminent Member

Konu başlatıcı

Çok teşekkür ederim Savaş Bey, biraz uğraşiyim ama bir sorum olacak farklı bir interface üzerinden işlem yapınca o port üzerinden switche kablo çekmem mi gerekecek ?

Gönderildi : 08/05/2013 13:07

burak yılmaz

(@burakyilmaz)

Gönderiler: 159

Estimable Member

savaş beyin çözümüne ek olarak.

Normal
0

false
false
false

TR
X-NONE
X-NONE

MicrosoftInternetExplorer4

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Normal Tablo";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman","serif";}

Fortiap olursa vlana veya
interface ayarlamaya gerek kalmaz Fortiap devreye girdiğinde sanal interface oluşacak dolayısıyla işlem daha basit ve güvenilir hale gelmiş olur. ilaveten misafir networkü için hotspot ile kullanıcıların takibide sağlanmış olur .

hotspot link: http://www.fortinet.tv/index.php?option=com_content&view=article&id=97:fortigate-ile-hot-spot&catid=87&Itemid=489

Gönderildi : 09/05/2013 15:11