[Çözüldü] Fortigate Ortam Kısıtlaması

Selamlar,

İçinden çıkamadığım bir sorunum var, fikirlerinizle yol gösterebilirseniz sevinirim :).Öncelikle forti konusunda kısıtlı bilgiye sahibim. Bazı sebeplerden ötürü yönetimi bizde olmayan bir forti firewall umuz var ve yönetimi danışmanlık firması yapmakta tabi ki bizim taleplerimiz doğrultusunda(firewall da onlara ait paylaşımlı bize ayrılan alanı kullanıyoruz). Bu firewall üzerinde bazı ortamlarımız ve s2s bağlantılar var, bunların yanı sıra bazı müşterilerimiz s2s tercih etmediği için sabit ip mize yetki veriyorlar ve onların url lerine bu ip üzerinden erişiyoruz(split tunnel yaptık, vpn yapanların network ü tamamen bizim üzerimizde değil). Şirketimizde herkes uzaktan çalıştığı için bir dhcp sabit iç ip mantığımızda bulunmuyor. Ön bilgileri verdikten sonra sorunuma geçiyorum 🙂

Sabit ip ile eriştiğimiz farklı farklı müşteriler var. Bunların her birini ayrı proje olarak düşünebiliriz birbirinden bağımsız. Her projede görev alan farklı çalışanlar var. İlk olarak burayı ayrıştırmak istiyorduk işi olmayan çalışan diğer müşterilerin url lerine gidemesin diye burada proje proje gruplandırma yaptık ayrı ayrı portallar üzerinden erişecekleri ortamların ip url lerini belirledik ve gereksiz müşteri ortamlarına erişimlerinin önüne geçmiş olduk. Fakat sorun şurada devreye giriyor; Örnek olarak A projesinde olan 10 kişiden sadece belirli olan 2 kişinin A projesine erişirken aynı zamanda benim kendi iç ortamımda olan sunucuma da gitmesi gerekiyor. Diğer 8 kişinin buraya erişmesini istemediğimiz için direk a projesi için oluşturduğumuz kurala entegre edemiyoruz(nasıl edebileceğimizi bilmiyoruz danışmanlık firmasıda işin içerisinden çıkamıyor). Forti kurallarına hakim olmadığım için bir çözüm yoluda düşünemiyorum. Bu verdiğim örnekte ki gibi ihtiyacım hemen her projede var, amacımız tamamen güvenlik sebepleri ile mümkün olduğunca kuralları sıkı tutmak ihtiyacı olan kişinin ihtiyacı olduğu kadar erişimlere izin vermek. 

Son olarak ad ortamımız yok, tüm kullanıcılar entrada intune ile harmanlanmış bir şekilde cihazları yönetiyoruz, kullanıcılar entra ve forti ortamlarını uygulama üzerinden konuşturduğumuz için sso ile login oluyorlar.

Forti tarafında ki tecrübeli olan üstatlarım bu ihtiyacımı en yönetilebilir şekilde nasıl yönetebilirim bana fikir verebilirseniz sevinirim.

Teşekkürler