Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
5
Yazılar
3
Üyeler
0
Reactions
775
Görüntüleme
Konu başlatıcı
Merhaba
çalışığım şirkette iki adet utm cihazı kullanmaktayız bi tanesi load balance ,firewall ,web filter olarak kullanılıyor
bu cihaz gateway olarak yazılı clinet larda.
diger cihaz ise sadece webfilter olarak kullanılmkta bu cihazı group policy den proxy olarak gosteriyorum ve cihaz active directory userlarını kullanıor
yani cihazın proxy olarak gosterildiği clientlarda web browser acıldıgında kullanıc adı ve şifre ekranı cıkıyor belirledigim kurallar dahilinde kullanıcı bazlı yetkilendirme yapıyorum web filtrelemede
ürünlerin marka modelleri aşagıdaki yazıyorum
Secure Computing sg720 : load balancing ,firewall ,ve webwasher (yıllık lisansını satın aldık yaklasık 7000tl ) internet filtresi
Netsafe Sharp : cihazın sadece uzerindeki lisans ucreti cok dusuk olup ldap yetkilendirmesine sahip Websorbent adlı webfilter ozelligini kullanmaktayız yani clientlara bu cihazın ip sini proxy gosteriyoruz.
sistemi bir olcude acıklamaya calıstıkdan sonra sormak istediğim soruya gelioyrum
yaklasık 150 client ımız var
biz bu kullanıcıların online oyun,porno,canlı tv/radyo ve benzer streaming sitelerine girmemesini istiyoruz . . .
yaptıgım konfigusaryon şöyle SG720 de Webwasherda sadece kategory filtresi yapılabiliyor yani bahsettigim kategorileri sectim..
ama sonucta clientlar once Netsafe de otantike olup Websorbent deki aynı filtrlelerden geciyor onun kacırdıkları ise Webwasher dan gecemio olması gerekio ama sonuc gene bazı radyolar bazı online film izleme siteleri bazı oyun siteleri gene acılıor gene acılıor
iki filtre kullanmamıza ragmen . .
websorbent de kategori dısında extra ayarlarda mevcut sitelerin icinde kelimelere gore de yasaklama yapablior ama bu cok hassas bi ayar normal yani uygun sayfalarda etkilenebilo bu sistemden
sonuc olarak yapabilecegimiz en optimize ayarlara ragmen tam kısıtlayamıyoruz istediklerimizi surekli yeni sitler cıkıyor ve bazı oyunlar bazı filmler bazı online radyolar swf gibi yani normal flash objesyimiş gibi davramıo bu uzantıları engelledigimzde ise normal site icerikleri etkleinio .
sormak istedigim siz nasıl cozumler kullanıosununz bu web filter olayında ve tamamen sonuc alabiliomusunz yani kesin olarak online oyun acamıcaklar dedinizde en basitinden soluorm balon patlatma oyunlarını acmasınlar dediinzde sistemlerinize bunu saglayabiliomusunz
urun onerilerinizede acıgım
herkese kolay gelsin
Gönderildi : 26/09/2009 00:32
aslında 1 tane cihazdan url filtering yapıyorsunuz.
webwasher bu işte çok iyi. web washer 20 milyon url üzerinde kategorize etmiştir.
netsafe üzerinde şu an sanırım 4 milyon url kategorize edilmiştir.
farklı bir ürün için demo konusunda yardımcı olabiliriz.
http://www.mcafee.com/us/enterprise/products/email_and_web_security/web/web_gateway.html
Filtering on category
Take advantage of comprehensive and granular category coverage; the McAfee TrustedSource Web Database provides a proven repository of more than 25 million blockable websites across more than 90 categories
Gönderildi : 26/09/2009 14:23
Konu başlatıcı
iki tane filtre kullanıorz Savas bey webwasher ve websorbent..
netsafe utm sadece proxy web filter olarak calısıyor, yani o cihazda ustunde aktif webwasher olan secure computing utm den internete cıkıo
netsafef de gateway secure computing yazılı cunku secure c. de load balance ve lisanslı webwasher var
bu sartlarda once netsafe yapıo filtreyi ondan kacanların bi bolumu webwasher da takılıo bunu clientlarda gozlemliorum
fakat gene bi cok site var acılan sıkıntı bu
yani biri 25 digeri 5 milyon url tasısada bizim isteklerimize cevap veremior ...
gov.tr org.tr ve com.tr gibi sitelere izin vericem metro ethernet alana kadar bole olmıcak yoksa .
birde webwasher alıcaksanız benzer ihtiyaclarla , senelik 7500tl vermeye degmiyor...
herkese iyi calsımalar
Gönderildi : 27/09/2009 02:22
Merhaba,
Kullandığınız ürün WebWasher (yeni adı McAfee Web Gateway) değil, SnapGear720 ürünü tıpkı Juniper, FortiNet ve diğer UTM Firewallar gibi URL filteringi modül olarak barındırıyor ve kendi üzerinde bir database olarak değil her url erişiminde internetten ilgili URL filtering sunucusuna bağlanıp kontrol ediyor (kontrol edilen web site adresleride belirli bir boyuta kadar cahce ediliyor). WebWasher yani McAfee Web Gateway ürünü için VmWare virtual appliance demosunu deneyip ihtiyaçlarınızı karşılayıp karşılamadığını test edebilirsiniz. http://www.mcafee.com/us/enterprise/products/email_and_web_security/web/web_gateway.html
Yaşadığınız problemle ilgili olarak eğer belirlediğiniz kategorideki siteleri bloklamıyor ise ve bu siteleri kontrol ettiğinizde URL Filter database içerisinde aynı kategoride görünüyor ise ( https://www.trustedsource.org/en/feedback/url ) McAfee Support'a case açmanızı tavsiye ederim. https://mysupport.mcafee.com
İyi çalışmalar dilerim
Gönderildi : 28/09/2009 13:45
Ben netsafe url filteri kategori sayısından sebeb saymadım zaten.Mcafee Secure Gateway webwasher ise bu işte gerçekten başarılı.sanırım sizin orda ayarlamalar ile alakalı bir sıkıntı var.mcafee yi sadece devreye alın ve Seçkin Beyin dediği gibi şimdilik sadece mcafee yi monitör edin.Bu size daha iyi bir yönetim ve izleme sağlayacaktır.Sözleşmeniz yok ise Seçkin Beylerden mcafee (Webwasher) konusunda profosyonel yardım isteyebilirsiniz veya direk mcafee den bu konuda yardım alabilirsiniz.
domain bazlı exeption tüm url filter cihazlarında vardır.mcafee veya netsafe de buna mutlaka uyumludur diye düşünüyorum.
son söz 🙂 şayet isterseniz fortinet veya watchguard demosu yapabiliriz.
selamlar
Gönderildi : 29/09/2009 01:28
