FortiGate Wi-Fi güvenlik Hk.

Doğan Yetişkin

(@DoganYetiskin)

Gönderiler: 171

Reputable Member

Konu başlatıcı

Merhabalar;

şubelerde ve merkezde fortigate 90D üzerinde FortiAP 223C mevcut.Policy bölümünde adres girip gruba ekliyorum sonra policy yaratıp sadece adresleri tanımlanmış cihazlar internete baglanabiliyor. Wi-Fi şifresini bilseler dahil internete giriş yapamıyorlar.

Ama ben güvenliği arttırmak istiyorum. Wi-Fi şifresini bilseler dahil hiç bir şekilde baglanmalarını istemiyorum. acaba bu konuda ne yapabilirim. MAc adres filtreleme yapabilirim ama daha başka önerisi olan varmı. Acaba SSID gizleme imkanımız varmı. bu şekilde yapsam olurmu.

Tavsiyeleriniz nelerdir kablosuz baglantıda ?

Gönderildi : 25/10/2017 21:33

Mustafa TAŞCI

(@mustafatasci)

Gönderiler: 1643

Üye

Merhaba,

Yanılmıyorsam SSID yayınlarken , broadcast ssıd diye bir seçenek vardı onu switchten kapatırsanız ssid gizli oluyor,

Filter MAC diye bir seçenekten bağlanacak mac cihazları ayarlayabilirsiniz.

Eş zamanlı bağlanacak max kullanıcıyıda ayarlayabilirsiniz .

Yada WPA2 doğrulaması ile beraber captive portala yönlendirerek ikinci doğrulamayı yapablirsiniz gibi

bir çok alternatifiniz var aslında.

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 26/10/2017 00:57

Doğan Yetişkin

(@DoganYetiskin)

Gönderiler: 171

Reputable Member

Konu başlatıcı

başka alternatif neler var acaba bunlara ek olarak.

Gönderildi : 27/10/2017 02:08

Tuncay BAŞ

(@TuncayBAS)

Gönderiler: 139

Estimable Member

Yazılanlar içerisinde en garantilisi daha Fortigate e gelmeden SSID bağlantı aşamasında MAC ACL kontrolüdür. Listede olmayan MAC ler bağlanamasın bile.

Gönderildi : 30/10/2017 18:06