Forum

Bazı sitelerden dos...
 
Bildirimler
Hepsini Temizle

Bazı sitelerden dosya indirememe sorunu

12 Yazılar
2 Üyeler
0 Reactions
502 Görüntüleme
(@KenanSezgen)
Gönderiler: 58
Trusted Member
Konu başlatıcı
 

Merhaba


Jüniper SSG 520 firevall kullanıyoruz.


4 gün öncesine kadar hiç bir sorun yokken kayıtlı olduğum bir siteden program indiremiyorum.


Yükleme yap dediğim zaman BAĞLANTI SIFIRLANDI Sayfa yüklenirken sunucuyla bağlantı kesildi mesajı alıyorum.


Port kısıtlaması olabilirmi.


Bağlanıp dosya indeceğim sitenin ip'si


95.154.237.251


95.154.237.252


Bu ip numaralarına firevall'dan izin verebilirmiyim.


Bu ip numaralarının hangi potu kullandığını bulabilirmiyim


Teşekkür ederim.


 

 
Gönderildi : 06/08/2010 13:16

(@muratcan-2)
Gönderiler: 2192
Üye
 

Merhaba,

Bu iki ip'ye any any role yazdığınızda sorun düzelmiyor mu?

Loglardan takip eder misiniz engelleme sebebi olarak ne yazıyor.

İyi çalışmalar.

 
Gönderildi : 06/08/2010 13:19

(@KenanSezgen)
Gönderiler: 58
Trusted Member
Konu başlatıcı
 

Merhaba


 


İlginize teşekkür ederim.


Event log'lara baktığımda benim kullandığım ip'ye dair hiç bir mesaj yok sadece


IKE<212.174.158.247> Phase 1: Retransmission limit has been reached. bu mesaj var.


Object/adress/list


95.154.237.251/0  olarak tanımladım. 95.154.237.251 ismini verdim


Policies kısmında 


Source Address Address Book Entry  192.168.10.0/24


Destination Address  Address Book Entry   95.154.237.251


service  Any olarak kaydettim


Fakat yine aynı hatayı aldım


Teşekkür ederim

 
Gönderildi : 06/08/2010 13:49

(@muratcan-2)
Gönderiler: 2192
Üye
 

Merhaba,

95.154.237.251/0 mı yaptınız 95.154.237.251/32 mi? Birde 95.154.237.250 vardı onuda eklediniz mi?

Tanımlamalarınızı kontrol eder misiniz?

İyi çalışmalar.

 
Gönderildi : 06/08/2010 16:20

(@KenanSezgen)
Gönderiler: 58
Trusted Member
Konu başlatıcı
 

Merhaba


95.154.237.251/0 ve


95.154.237.250/0 yapmıştım


/32 olarak trust yaptım ve grup olarak vip ismini verdim


Policies 'de


Trust to untrust


Source Address kısmına vip olarak ekledim


Destination Address ve service ANY olarak ekledim


 yine aynı hata mesajı verdi.


 

 
Gönderildi : 06/08/2010 16:49

(@muratcan-2)
Gönderiler: 2192
Üye
 

Merhaab,

Bunlar trustta mı yani sizin firewallunuzun arkasında mı? Değilse onları untrust olarak ayarlamanız lazım.

Policy'nin ve tanımlarının resimlerini ekleyebilir misiniz?

İyi çalışmalar.

 
Gönderildi : 06/08/2010 17:16

(@KenanSezgen)
Gönderiler: 58
Trusted Member
Konu başlatıcı
 

Merhaba


 


Teşekkür ederim 


UnTrust olarak değiştirdim.Tam olarak ne işlem yaptıklarını bilmediğim için ingilizce karşılıklarına göre işlem yapmıştım.


http://img345.yukle.tc/thumbs/352795154.jp g" target="_blank">http://img345.yukle.tc/thumbs/352795154.jp g"/> [/IMG][/URL]">


http://img349.yukle.tc/images/1928policie.jp g" target="_blank">http://img349.yukle.tc/images/1928policie.jp g"/> [/IMG][/URL]">


http://img340.yukle.tc/images/3963vip.jp g" target="_blank">http://img340.yukle.tc/images/3963vip.jp g"/> [/IMG][/URL]">

 
Gönderildi : 06/08/2010 17:56

(@KenanSezgen)
Gönderiler: 58
Trusted Member
Konu başlatıcı
 

Merhaba


 


Özür dilerim resimleri ekledim fakat niçin sadece adresleri geldi anlayamadım.

 
Gönderildi : 06/08/2010 18:02

(@muratcan-2)
Gönderiler: 2192
Üye
 

Resimler görünmüyor 🙁 sorun düzeldi mi peki?

 
Gönderildi : 06/08/2010 18:09

(@KenanSezgen)
Gönderiler: 58
Trusted Member
Konu başlatıcı
 

Merhaba


 


İlginize teşekkür ederim sizi yordum.


Sorun düzelmedi fakat jüniper'i kuran şirketle konuştum sorunlarımı aktardım bağlanıp inceleyecekler.


Resimler niçin gözükmüyor linkleri gözüküyor anlayamadım.en boy oranlarından olabilir diye düşünüyorum.


Sorunun ne olduğu hakkında size bilgi vereceğim. 


 


iyi çalışmalar.


Tekrar teşekkür ederim

 
Gönderildi : 06/08/2010 18:21

(@muratcan-2)
Gönderiler: 2192
Üye
 

Geri dönüşünüzü bekliyoruz.

İyi çalışmalar.

 
Gönderildi : 06/08/2010 18:35

(@KenanSezgen)
Gönderiler: 58
Trusted Member
Konu başlatıcı
 

Merhaba Murat Bey,


Firevall'a bağlanarak bakıldı.Sadece kendi dns'miz olduğu için ttnet dns ayarlarını sildiler ayrıca sessions ve cpu  değerleri çok yüksek olduğu için  Akdeniz ve Ege bölgelerinde bulunan şirketlerimizi  kamera ile takip ediyorduk bunların bağlandıkları portu kapattık.


Ama  yine aynı ip'lere bağlanamıyorum  onun için bir çözüm üretemediler.


İyi çalışmalar. 


 


  

 
Gönderildi : 10/08/2010 14:37

Paylaş: