internal to internal block

iyi de bu sunucu ve clientler aynı subnette

bu trafik forti üzerinden geçmiyor olabilir mi ??

sunucuyu farklı subnetemı almam lazım boyle bır kural yazabılmem ıcın, acemiyim

normalde hepsi, 255.255.252.0 subnetinde

Merhaba,

Eğer tüm network trafiği forti üzerinden geçiyorsa bununla ilgili bir rule yazılabilir ancak bu konuda çok fazla tecrübem yok. Alterntif olarak şu şekilde bir yol izleyebilirsiniz sunucu üzerinde zamanlanmış görev oluşturup sunucunun network kartını belirli bir saate disable edip tekrar enable edebilirsiniz aşağıdaki link size yardımcı olacaktır.

https://superuser.com/questions/538224/can-i-use-windows-7-taskscheduler-to-enable-disable-wired-ethernet-connection

Merhaba,

Eğer tüm network trafiği forti üzerinden geçiyorsa bununla ilgili bir rule yazılabilir ancak bu konuda çok fazla tecrübem yok. Alterntif olarak şu şekilde bir yol izleyebilirsiniz sunucu üzerinde zamanlanmış görev oluşturup sunucunun network kartını belirli bir saate disable edip tekrar enable edebilirsiniz aşağıdaki link size yardımcı olacaktır.

 

https://superuser.com/questions/538224/can-i-use-windows-7-taskscheduler-to-enable-disable-wired-ethernet-connection

 

 

öncelikle teşekkür ederim, aklıma geldi, fakat bazı ip adresleri zaman aralığı gozetmeksızın bağlanması gerekiyor bu yuzden server taraflı olayı ıkıncı plana attım,

yada butun trafıgı fortı uzerınden nasıl gecırebılırım, sanırım anahtar soru bu

Merhaba,

Bununla ilgili olarak mevcut altyapı hakkında bilgi vermeniz gerekiyor.

Dhcp olarak ne kullanıyorsunuz?

Local clientlar da ip yapısı nasıl? 

Gateway olarak clientlar nereye gidiyor?

Ortamda herhangi bir vlan varmıdır?

dhcp forti dağıtıyor,

local clientler

192.168.1.2 / 255.255.252.0 252 olmasının sebebı 192.168.2.0-255 arası farklı cıhazlarım var kayıt cıhazı ip telefon vb.

gateway 192.168.1.1 ( fortigate ipsi )

ortamda vlan yok

Merhaba,

Network trafiğiniz şu anda fortigate üzerinden gidiyor bunun için fortigate tarafında bir rule - policy oluşturmanız gerekiyor aşağıdaki link size yardımcı olabilir fortigate tarafında herhangi bir bakım sözleşmesi varsa buraya ticket açabilirsiniz uzmanlık isteyen bir konu bu işlemleri yapmadan önce muhakkak cihazın backupını almayı unutmayın.

https://forum.fortinet.com/tm.aspx?m=103064

Merhaba,

Network trafiğiniz şu anda fortigate üzerinden gidiyor bunun için fortigate tarafında bir rule - policy oluşturmanız gerekiyor aşağıdaki link size yardımcı olabilir fortigate tarafında herhangi bir bakım sözleşmesi varsa buraya ticket açabilirsiniz uzmanlık isteyen bir konu bu işlemleri yapmadan önce muhakkak cihazın backupını almayı unutmayın.

 

https://forum.fortinet.com/tm.aspx?m=103064

 

 

Hocam dhcp olarak ip dağıtıyor sadece forti sunucu ile client arasındaki trafiğin burdan aktığına nasıl kanaat getirdiniz ??

eğer ki sunucuyu fortinin ayrı bir bacağı üzerine alabiliyor iseniz o zaman bu istediğinizi internal ve sunucu bacağı arasında kural yazarak yapabilirsiniz

aksi halde windows firewall ayarlarını yapıp export edin ve schedule job ile istediğiniz saatte istediğiniz ayarı geri import edin

bu iki yöntem de işinize yarayacaktır.

Vasvi hocam selam,

Gateway tarafında forti adresi gözüktüğü için düşündüm ancak dediğiniz gibi sunucunun bir bacağı fortiye gitmesi gerekiyor sistemin bir  topoloji olursa daha net cevap verebiliriz.

Vasvi hocam selam,

Gateway tarafında forti adresi gözüktüğü için düşündüm ancak dediğiniz gibi sunucunun bir bacağı fortiye gitmesi gerekiyor sistemin bir  topoloji olursa daha net cevap verebiliriz.

 

gateway forti olucak zaten

ama sunucu ve clientlerin subneti aynı

evet üstadlarım, şimdi, sunucuyu internal 5 bacagına taktım, diğer butun clientler internal 2 de, şimdi nasıl bir yol izlemeliyim, sunucunun ip adresını farklı mı vermelıyım, yoksa farklı bır subnet yeterlı olurmu 255.255.255.0 mesela,

static route eklemelımıyım ?

ne gibi kurallar yazmalıyım, teşekkurler.

Evet Hallettim Arkadaşlar, Serverin İpsini ve subnetmask değiştirdim, ilgili kuralları ekledim, ve oldu, yardımlarınızdan dolayı çok teşekkür ederim

Evet Hallettim Arkadaşlar, Serverin İpsini ve subnetmask değiştirdim, ilgili kuralları ekledim, ve oldu, yardımlarınızdan dolayı çok teşekkür ederim

geçmiş olsun probleminizin hallolmassına sevindik

Konuya destek olmuş arkadaşlarımız sağolsunlar, çözülmüş.

Sizin bir de aşağıdaki makaleyi okumanızı öneririm bu subnet konusu için

İyi çalışmalar

http://www.cozumpark.com/blogs/network/archive/2008/05/16/alt-aglara-bolme-subneting.aspx

sunucuyu farklı subnetemı almam lazım boyle bır kural yazabılmem ıcın, acemiyim

 

normalde hepsi, 255.255.252.0 subnetinde

çok teşekkur ederim, faydalı oldu benım ıcın, ama şunu sormak isterim,

sırketımde 50 makıne var o zaman host sayısına gore mi subnet vereyım " o zaman dahamı verımlı olur

subnetin çok büyük olması da broadcast açısından tavsiye edilmez

host sayısını hesaplarkan yeni katılacabilecek cihazları da gözardı etmeemnizi öneririm.

hocam ayrıyaten switchlerin akıllı ise; vlan'da yapsan güzel olur. Hocamın dediği gibi broadcastler sıkıntı .