[Çözüldü] firewall hk bilgi

Cok kısıtlı bir bilgi vermişssiniz biraz daha detaylı bilgi verebilirmisiniz?

şirket merkez ofiste  windows server2003 r2 kullanıyoruz. 2 tane şubemiz vpn bağlantısı ile bağlanıyor ve dışarda gezici olarak çalışan plasiyerlerimiz internet üzerinden uzak masa bağlantısı yaparak merkeze bağlanıyorlar. ben güvenlik için dışardaki plasiyerler dışında uzak masaüstüne hiç kimsenin bağlanmasını istemiyorum. bunu nasıl yapabilirim. firewall cihazları işimi görürmü? su an ki sistemde airties war-141 kullanıyorum port yönlendirmede 3389 portum açık. airtiesle görüştüğümde war-141 ile bunu yapamayacağım söylendi.

Serdar Bey merhaba.

Benzer bir yapı bizim firmamızda da var. Daha önceden biz de firmamıza alacağımız ürünle ilgili araştırma yaparak Watchguard a karar vermiştik. Şu an birden fazla Watchaguard ı farklı lokasyonlarda kullanıyoruz ve "sürükle bırak vpn" sayesinden hızlı ve kolay bir şekilde vpn tüneli oluşturabiliyoruz. Ayrıca gördüğümüz kadarıyla Watchguard sadece kendisiyle değil, birçok farklı network cihazıyla da rahatlıkla vpn yapabiliyor ve oldukça başarılı çalışıyor. Uzak masaüstü bağlantısıyla ağınıza bağlanmak isteyen kullanıcıların ip adresleri sabitse sadece o adreslere izin verebilirsiniz. Bunun dışında client to site vpn ile dışardan gelebilecek tehditlere karşı önlem alabilirsiniz. Dediğim gibi bizim bu şekilde çalışan çok sayıda kullanıcımız var. Watchguard markasını araştırmanızı öneririm.  http://www.cozumpark.com/forums/thread/252902.aspx  adresindeki konuyu incelemenizde de fayda var.

merhabalar yabancı uzak masa üstü bağlantılarını engellicek, vpn bağlantısı kurabilen, satış sonrası desteği iyi olan, sorunsuz, hızlı firewall markası ve modeli önerebilirmisiniz teşekkürler.

Merhabalar,

DrayTek 5300 cihazını ya da 5510 cihazını kullanabilirsiniz.

Selamlar,

Daha önceden benzer ihtiyaçlar için paylaşımlarda bulunmuştuk. Konu ile ilgili http://www.cozumpark.com/forums/thread/240012.aspx  adresini ziyaret edebilirsiniz. WatchGuard konusunda ise yetkili çözüm ortaklarından bilgi almanız mümkün. Bununla birlikte WatchGuard ürün ailesi ve özellikleri konusunda www.watchguard.tk adresinden detaylı bilgi alabilirsiniz.

Kolay gelsin...

şirket merkez ofiste  windows server2003 r2 kullanıyoruz. 2 tane şubemiz vpn bağlantısı ile bağlanıyor ve dışarda gezici olarak çalışan plasiyerlerimiz internet üzerinden uzak masa bağlantısı yaparak merkeze bağlanıyorlar. ben güvenlik için dışardaki plasiyerler dışında uzak masaüstüne hiç kimsenin bağlanmasını istemiyorum. bunu nasıl yapabilirim. firewall cihazları işimi görürmü? su an ki sistemde airties war-141 kullanıyorum port yönlendirmede 3389 portum açık. airtiesle görüştüğümde war-141 ile bunu yapamayacağım söylendi.

Merhaba,

Windows 2003 R2 üzerine VPN server kurar modemi USB ile bağlarsınız olur size VPN server. Yalnız modemin kablosuz özelliği gider. Ama siz bunu yapmayın. Her işletmeye firewall gerekli olduğuna göre siz önce bedava olanlara bakın. Kullanıcı sayınız fazla değil ise Astaro Home, pfsense vs... bakın. Kullanıcı sayınızı ve firma yapınızı yazmadığınız, şimdiye kadar da bir firewallınız olmadığı için fakir bir firma olduğunu düşünürek ucuzdan devam ediyorum. Bir atom işlemcili mini pc alın üstüne bir adet ethernet kartı daha takın (ethernet kartını firewall kernel türüne göre seçmeyi unutmayın. Linux ve freebsd üzerinde driver yüklemek için çok kasarsınız olmaz kullanılmış ethernet kartını iade zorunda kalırsınız). Modemi bridge mode alın atom bilgisayarın ikinci ethernet kartına bağlayın. Yine modemin kablosuz özelliği gidecek. Firewall ayarlarını yapın. Nasıl olacağını bilmiyorsanız aşağıdaki sitede ücretli ve ücretsiz firewallar ile ilgili bir çok bilgiyi bulabilirsiniz. Bu arada modemin kablosuz bağlantı özelliği gittiği, notebook kullanıcıları kablosuz bağlandığı için kablosuz erişim noktasını ethernet kartı ile sipariş etmeyi unuttuk.

İlgili link: www.google.com

 Kolay gelsin.

Merhaba,

 Öcelikli olarak firewall almadan önce daha fazla kriteri değerlendirmenizde fayda olacaktır. Alacağınız firewallda UTM servisleri kullanacakmısınız ?(Content Filter, App Control, Gateway Antivirus, IPS gibi)  

 Satış sonrası destek konusunda sıkıntı yaşamak istemiyor, gerek satın aldığınız firma, gerek distributör,  gerekse internet ortamında hızlı bir şekilde destek alabilmek istiyorsanız Sonicwall, Draytek, Fortinet, ürünlerini düşünebilirsiniz. (Benim düşüncem)

 Dışarıdan bağlanan kullanıcılarınız için alacağınız firewall da SSL Vpn var iser; SSL VPn ile sisteminizde istediğiniz uygulama ve servisi kullanmalarını sağlayabilirsiniz. RDP'den çok daha güvenli olacaktır. (Örn: Sonicwall üzerinde 2-3 kullanıcı lisansı ücretsiz geliyor ) 

Hocam RDP 3389 portunuzu değiştirin başka port numarası verin. Saldırılar bu port üzerinden oluyor genelde...

Fark etmez, aslında bu port üzerinden olmuyor, atak yapanlar RDP protokülünü dinleyen portları çok rahat tespit edebiliyor.

https://www.cozumpark.com/rdp-ataklar-icin-kritik-onlemler/