Forum
Merhaba
benm sorum internete cıkmalarını engelleyip, sadece anti v. ve kamerayla ilgili update vs yapabilmelerini sagladıgım bi sistemde kullanıcılar ip lerini degistirior ,internete cıkması istenilen pcler icin ayırmıs oldugm ipleri yada youtube vs hesabı dns vs yazıolar mesela. sonra ip yi sahibine geri verdklerinde firewall da tanımlı olan kendi pc sinn dısında ipler verilior bu sefer antiv. update yapmıo ve sistem bozuluo
kullanmıs oldugumz 50b modelinde mac adresleryle tanım yapmak mumkunmu, seceneklerde olan ip ve fqdn dısında..?
ve neden bole bi ayar yok MAC adresine gore address tanımlama gibi, varsa yardmlarını bekliorum
tesekkurler
Merhaba;
Firewallımızın DHCP si aktif durumda ise internal network için de bulunan kullanıcılarımıza ipmacbinding işlemi ile ihtiyacımızı karşılayabilşiriz.
Örnek komutlar aşağıda yer almaktadır.
intersport # config system interface
(interface)# edit internal
(internal)# set ipmac enable
(internal)# end
intersport #
intersport # config firewall ipmacbinding setting
(setting)# set bindthroughfw enable
(setting)# end
intersport #
intersport # config firewall ipmacbinding table
(table)# edit 1
new entry '1' added
(1)# 192.168.10.200
(1)# set mac 00:00:f9:58:3f:37
(1)# set status enable
(1)# set name fkaraalioglu
(1)# end
hocam cok tesekkur ederim
Rica Ederim.
Kolay gelsin.
Fatih hocam peki bendede 60b var bunun içinde mac eşleştirmesi aynımı yani consule den yapılacak olan mac eşleştirmesi ve birde her makina için tüm konutları tek tekmi yazacagız ?
Merhaba mehmet bey
tum fortigate firewall cihazlarında bu işlem aynıdır sizde bu şekilde yaparsanız calıcaktır 1 tane ipmacbinding tanımlarsınız gerısını wordpad veya word olarak yazıp ıcıne ımport ederek deneyebılırısız
Peki onu nasıl yapacagım bilgi verirseniz sevinirim.
merhaba
şu şekilde yapıcaksınız
1 tane kayıt girin fortigate console ile
daha sonra cihazın yedeğini alıp wordpad ile açınız
içinde arama yaparsanız yapmış olduğunuz kayıtı göreceksiniz
diğerlerini bu wordpad dosyası ile yapıp daha sonra restore edebilirsiniz cihazınıza
yapmışolduğunuz ayarları farklı kaydet yapınız lütfen !!!
önerilen uzman bir kişinin bu işi yapması
selamlar