Forum
Bildirimler
Hepsini Temizle
Fortinet
5
Yazılar
3
Üyeler
0
Reactions
533
Görüntüleme
Konu başlatıcı
Merhabalar,
Fortinet 300C modeli v5 kullanıyorum, kullanıcılarımız active directory yapılandırması üzerinden internete çıkıyor ziyaretçiler ise (cep,notebook) device identity üzerinden çıkışını sağlıyorum. Yapmak istediğim ziyaretçilerin serverdaki ağ paylaşım klasörlerine erişim engeli, Application controlden network service,remote acces ve storage backup bloklu , web servislerinden (dns,http,https) sadece açık ama yinede erişiyorlar neyi eksik yapıyorum acaba ?
Gönderildi : 07/05/2013 12:04
Ahmet Bey Merhaba
elinizdeki cihaz local networke karışmaz,sizin port ve uygulama kısıtlamanız internet içindir.ama talebiniz local networke erişim kısıtlaması
bunu 2 şekilde yapabilirsiniz
1. fortigate üzerinde misafir networkü farklı bir interface üzerinde olur ve sizin local ağınıza erişemez
2. vlan switch ile örneğin "netgear 48 port" vlan desteği olan bir switch ile networkleri birbirinden yalıtımını yapabilirsiniz
önerim 1. yöntem
Yapamazsanız çözümpark üyesi olduğunuz için arayın 1 kereye mahsus yardımcı olalım
[email protected]
0216 364 82 70
Gönderildi : 07/05/2013 21:49
Konu başlatıcı
Çok teşekkür ederim Savaş Bey, biraz uğraşiyim ama bir sorum olacak farklı bir interface üzerinden işlem yapınca o port üzerinden switche kablo çekmem mi gerekecek ?
Gönderildi : 08/05/2013 13:07
savaş beyin çözümüne ek olarak.
Normal
0
21
false
false
false
TR
X-NONE
X-NONE
MicrosoftInternetExplorer4
/* Style Definitions */
table.MsoNormalTable
{mso-style-name:"Normal Tablo";
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-parent:"";
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:10.0pt;
font-family:"Times New Roman","serif";}
Fortiap olursa vlana veya
interface ayarlamaya gerek kalmaz Fortiap devreye girdiğinde sanal interface oluşacak dolayısıyla işlem daha basit ve güvenilir hale gelmiş olur. ilaveten misafir networkü için hotspot ile kullanıcıların takibide sağlanmış olur .
hotspot link: http://www.fortinet.tv/index.php?option=com_content&view=article&id=97:fortigate-ile-hot-spot&catid=87&Itemid=489
Gönderildi : 09/05/2013 15:11
Konu başlatıcı
Evet Forti AP yapımıza daha uygun düşüyor zaten bu yönde bir alım düşünüyordum 220B modeli olabilir
Gönderildi : 10/05/2013 19:54
