Fortigate Domain hesabı haricinde interneti yasaklama

Merhaba,

Bu işlemi PC nin takılı olduğu Port aşamasında 802.1x ile yapmak daha güvenli ama Fortigate üzerinde açılan kurallarda mutlaka ilgili user veya usergroup seçili olmalı ve bu authentication kuralından sonra asla Guest ya da all-all kuralı olmamalı.

Bu sayede fortigate internet çıkışlarında kullanıcıyı authenticationa zorlayacaktır.

kablosuz olarak degil ben kablo takılı bilgisayarlar için isityorum açıkcası. biraz daha detayşı bilgi verirmisiniz nasıl yapacağım ile ilgili.

Ben de kabloludan bahsetmişdim.

aşağıdaki resim örnek olsun. FSSO grupları için açılan satırların altında başka bir kural yok. yani internete çıkmak isteyen PC herhangi bir FSSO grubunda değilse çakılıp kalıyor.

11-20 arasındaki kurallar FSSO kullanıcıları için. PC DC de oturum açsa bile bu gruplarda değilse de internete çıkamamaktadır.

teşekkür ederim çok ayarlı oldu ama sormak istediğim bir şey internal > wan 1 policy yukarıda ve blocklumu olacak ? diğerleri aşagıda olacak ?

merhaba,

internet e doğru kurallarda mümkün mertebe all kullanmayın, http, https ile sınırlandırabilirsiniz erişimleri.

dc sunucular için dns , mail sunucu için smtp ayrıca verilebilir...

ancak any olarak açtığınızda birçok risk ve tehtite açık oluyor...

kolay gelsin,

yB

teşekkür ederim çok ayarlı oldu ama sormak istediğim bir şey internal > wan 1 policy yukarıda ve blocklumu olacak ? diğerleri aşagıda olacak ?

merhaba,

interal->wan1 yönüne olan policylerde, block policy en alt satıra alıp, üstüne izin vermek istediğiniz hostlara yönelik bir kural yazmanız yeterli.

ek olarak Yılmaz hocanında belirttiği gibi, port bazlı filtrelemeye gitmenizde faydanıza olacaktır.

port bazlı filitreleme nasıl yapacagım.

Doğan bey,

burada adım adım size her süreci aktarmamızdan öte, sizin de araştırma içinde olmanız gerekir.

fortigate vb. herhangi bir fw/ngfw çözümünde, en basit adımlardan biri talebiniz.

daha önce herhangi bir firewall çözümünü tecrübe ettiyseniz, en fazla başlıklar farklıdır.

ancak network ve firewall tecrübeniz yok ise, öğrenme süreciniz uzun olacaktır.

temel network bilgisi olmadan, sadece ezbere dayalı operasyonlar yapabilir.

sorunuza gelince, referans adreste dns(53), http(80), https(443) portlarına yönelik kural oluşturma mevcut.

standart kullanıcılarınıza, mail hizmetinize ait portlarıda eklemeniz gerekebilir.

https://www.youtube.com/watch?v=JcFIiY5P3mg  / bkz. 0:36

Yardımlarınız için teşekkür ederim Turan bey,