Forum

Fortinet Farklı İnt...
 
Bildirimler
Hepsini Temizle

Fortinet Farklı İnternet Hattına Geçiş Hakkında

7 Yazılar
5 Üyeler
0 Reactions
1,504 Görüntüleme
(@MuratAkcay)
Gönderiler: 10
Eminent Member
Konu başlatıcı
 

Merhaba,

 

Mevcutta superonline 1000Mbps internet hizmeti kullanmaktayız ve bu hizmeti fortinete bağladık. İki gün önce metro ethernet 10Mbps download, 10Mbps upload simetrik internet aldık. Her iki hizmetinde ip adresleri farklı. Fortinet içerisinde lokal serverlarımız, kameralarımız mevcut. Ve bu kamera ve serverlara şirket dışından sabit ipmiz ile bağlanmaktayız. Fortinet üzerinde bulunan superonline hizmetimizi, metro ethernete almak istiyoruz. Bu konu ile ilgili bir kaynak mevcut mu?

 
Gönderildi : 10/12/2018 13:32

(@bugraparlayan)
Gönderiler: 324
Üye
 

Selamlar,

Yeni aldığınız internet hattını, fortigate üzerinde bulunan bir porta takınız ( örn: port 5 ) ve Network > Interfaces kısmından ayarlayınız. Dışarıdan bağlantı için kullandığınız kurallarda port5 'i dahil ederseniz işiniz çözülecektir.

Oracle ACE Associate - Türkiye Hayat & Emeklilik

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 10/12/2018 13:53

(@MuratAkcay)
Gönderiler: 10
Eminent Member
Konu başlatıcı
 

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

 
Gönderildi : 10/12/2018 17:06

(@cumhuraltan)
Gönderiler: 704
Üye
 

Selamlar ;

 

Metro hattını  wan2 üzerinde  sonlandırıp isp nin  size  sağladığı ip ve  gateway bilgilerini  girerek  aktif edebilirsiniz  sonrasında  dışarıya ve içeriye  olan  kuralları wan2  interface i için düzenleyebilirsiniz.

2. Yöntem  olarak Wan1 ( Aktif  olarak kullandığınız dsl  hattının olduğu port ) hattındaki modem  bağlantısını  kesip metro  hattını burada  sonlandırabilirsiniz  bu şekilde  yaparsanız  dışarıya  doğru olan firewall rule'larını yeniden oluşturmanız  gerekmez, kısmen  içeriye  doğru olan port  yönlendirme  kurallarınızda  değişikşik yapmanız  gerekebilir.

Yapmak istediğiniz  bir  ayar vb  olmadığı için  bir  yeniden  yapılandırma  olduğu için  kaynak bulabileceğinizi  sanmıyorum. Metro  sonlandırma/ Firewall rule oluşturma vb  düzenleme  ile  ilgili  kaynaklar  mevcut  ancak tam olarak yapmak  istediğinize  dair  nokta  atışı bir  kaynak  olmayabilir.

 

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

***************************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
***************************************************************************
Probleminiz çözüldüğünde, Konunuzu "ÇÖZÜLDÜ" olarak işaretleyerek benzer problemi yaşayanlara yardımcı olabilirsiniz.

 
Gönderildi : 10/12/2018 17:41

(@vasviuysal)
Gönderiler: 7890
Üye
 

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

config exportunu alıp ilgili dış bacak , default gw ve vip ip adreslerini değiştirdikten sonra o kaydettiğim konfigurasyonu import ederdim ben

 

 

iyi çalışmalar

 

 

 
Gönderildi : 10/12/2018 19:52

(@MuratAkcay)
Gönderiler: 10
Eminent Member
Konu başlatıcı
 

Selamlar ;

 

Metro hattını  wan2 üzerinde  sonlandırıp isp nin  size  sağladığı ip ve  gateway bilgilerini  girerek  aktif edebilirsiniz  sonrasında  dışarıya ve içeriye  olan  kuralları wan2  interface i için düzenleyebilirsiniz.

2. Yöntem  olarak Wan1 ( Aktif  olarak kullandığınız dsl  hattının olduğu port ) hattındaki modem  bağlantısını  kesip metro  hattını burada  sonlandırabilirsiniz  bu şekilde  yaparsanız  dışarıya  doğru olan firewall rule'larını yeniden oluşturmanız  gerekmez, kısmen  içeriye  doğru olan port  yönlendirme  kurallarınızda  değişikşik yapmanız  gerekebilir.

Yapmak istediğiniz  bir  ayar vb  olmadığı için  bir  yeniden  yapılandırma  olduğu için  kaynak bulabileceğinizi  sanmıyorum. Metro  sonlandırma/ Firewall rule oluşturma vb  düzenleme  ile  ilgili  kaynaklar  mevcut  ancak tam olarak yapmak  istediğinize  dair  nokta  atışı bir  kaynak  olmayabilir.

 

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

 

Merhaba, cevabınız için teşekkürler. Şimdilik anladığım kadarıyla sadece fortinet üzerinde aktif edip bize verilen kullanıcı adı şifre ve ip adreslerini gireceğiz. Fortinet tarafını aktif etmemizde cevaplarınız sayesinde bir sıkıntı kalmadı. Bundan sonraki sorun, DC üzerinde yapılacak değişiklikler ile alakalı. Onunla ilgili de farklı kategoriye konu açayım, tekrar teşekkür ederim.

 
Gönderildi : 11/12/2018 14:20

(@emrealbayrak)
Gönderiler: 13
Eminent Member
 

Selamlar,

karışıklılığı önlemek ve bir anda kaosun içinde olmamak adına

Metro Ethernet için size verilen sw den gelen kabloyu WAN2 ye takıp mevcut rule larınızın kopyasını oluşturup WAN 2 seçin.

Daha sonra WAN1 in kablosunu fortiden söküp gözlemleyin. Bir süre gözlemlemeye devam edin derim. Hiç beklenmedik sıkıntılar çıkacaktır.

Maliyetli olabilir belki ama, ilk 1 ay hem metro ethernet hemde eski yapınızı gözlemleyerek aktif tutun. Çoğunlukla wan1 sökülü olsun. Böylece ani bir durumda hızlı bir şekilde geri dönüş kolay olacaktır.

Temkinli ve tedbirli olmaktan asla zarar gelmez.

 

Zira yakın zamanda bende benzer bir proje yapacağım ve yukarıda belirttiğim politikayı uygulayacağım.

 

Kolaylıklar dilerim.

 

 
Gönderildi : 11/12/2018 17:16

Paylaş: