Forum
Bildirimler
Hepsini Temizle
Fortinet
10
Yazılar
4
Üyeler
0
Reactions
2,475
Görüntüleme
Konu başlatıcı
Merhabalar,
Domain hesabı olmadan internete çıkışı yasaklamak istiyorum. yani bir kişi domainde olmayan bilgisayara kablo taktığında internete çıkamsını istemiyorum. Fortigate 90D kullanıyorum DC ile baglantı var. nasıl bir şey önerebilirsiniz.
Gönderildi : 30/10/2017 17:14
Merhaba,
Bu işlemi PC nin takılı olduğu Port aşamasında 802.1x ile yapmak daha güvenli ama Fortigate üzerinde açılan kurallarda mutlaka ilgili user veya usergroup seçili olmalı ve bu authentication kuralından sonra asla Guest ya da all-all kuralı olmamalı.
Bu sayede fortigate internet çıkışlarında kullanıcıyı authenticationa zorlayacaktır.
Gönderildi : 30/10/2017 17:48
Konu başlatıcı
kablosuz olarak degil ben kablo takılı bilgisayarlar için isityorum açıkcası. biraz daha detayşı bilgi verirmisiniz nasıl yapacağım ile ilgili.
Gönderildi : 30/10/2017 18:40
Ben de kabloludan bahsetmişdim.
aşağıdaki resim örnek olsun. FSSO grupları için açılan satırların altında başka bir kural yok. yani internete çıkmak isteyen PC herhangi bir FSSO grubunda değilse çakılıp kalıyor.
11-20 arasındaki kurallar FSSO kullanıcıları için. PC DC de oturum açsa bile bu gruplarda değilse de internete çıkamamaktadır.
Gönderildi : 30/10/2017 19:45
Konu başlatıcı
teşekkür ederim çok ayarlı oldu ama sormak istediğim bir şey internal > wan 1 policy yukarıda ve blocklumu olacak ? diğerleri aşagıda olacak ?
Gönderildi : 17/11/2017 19:31
merhaba,
internet e doğru kurallarda mümkün mertebe all kullanmayın, http, https ile sınırlandırabilirsiniz erişimleri.
dc sunucular için dns , mail sunucu için smtp ayrıca verilebilir...
ancak any olarak açtığınızda birçok risk ve tehtite açık oluyor...
kolay gelsin,
yB
Gönderildi : 18/11/2017 02:46
teşekkür ederim çok ayarlı oldu ama sormak istediğim bir şey internal > wan 1 policy yukarıda ve blocklumu olacak ? diğerleri aşagıda olacak ?
merhaba,
interal->wan1 yönüne olan policylerde, block policy en alt satıra alıp, üstüne izin vermek istediğiniz hostlara yönelik bir kural yazmanız yeterli.
ek olarak Yılmaz hocanında belirttiği gibi, port bazlı filtrelemeye gitmenizde faydanıza olacaktır.
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 18/11/2017 05:17
Konu başlatıcı
port bazlı filitreleme nasıl yapacagım.
Gönderildi : 18/11/2017 13:13
Doğan bey,
burada adım adım size her süreci aktarmamızdan öte, sizin de araştırma içinde olmanız gerekir.
fortigate vb. herhangi bir fw/ngfw çözümünde, en basit adımlardan biri talebiniz.
daha önce herhangi bir firewall çözümünü tecrübe ettiyseniz, en fazla başlıklar farklıdır.
ancak network ve firewall tecrübeniz yok ise, öğrenme süreciniz uzun olacaktır.
temel network bilgisi olmadan, sadece ezbere dayalı operasyonlar yapabilir.
sorunuza gelince, referans adreste dns(53), http(80), https(443) portlarına yönelik kural oluşturma mevcut.
standart kullanıcılarınıza, mail hizmetinize ait portlarıda eklemeniz gerekebilir.
https://www.youtube.com/watch?v=JcFIiY5P3mg / bkz. 0:36
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 18/11/2017 16:46
Konu başlatıcı
Yardımlarınız için teşekkür ederim Turan bey,
Gönderildi : 20/11/2017 15:33
