Forum

Belli Cihazlara Net...
 
Bildirimler
Hepsini Temizle

Belli Cihazlara Networke erişim izni vermek

6 Yazılar
2 Üyeler
0 Reactions
567 Görüntüleme
(@kemalettintaylan)
Gönderiler: 279
Reputable Member
Konu başlatıcı
 

Merhaba,

Sonicwall Tz-210 firewall var yapımızda , kullanılan bir web yazılım var ve dışarıdan da bağlanıyor kullanıcılar belli bir port üzerinden

ancak bizim istediğimiz sadece belirlediğimiz cihazlar (notebook tablet v.b.) bağlansınlar , yetkisini kaldırdığımızda bağlantı kurulamasın 

Bu konuda öneri ve tavsiyelerinizi rica ederim  

 
Gönderildi : 27/03/2014 12:07

(@OnurPULGAT)
Gönderiler: 136
Estimable Member
 

Merhaba,  

Bu konuda en güzel çözüm device bazında policy uygulamanız olacaktır. Device tanımlamalarınızı yaptıktan sonra ;

Wan üzerinden belirlediğin deviceların maclarını kontrol ederek lan üzerinde ki sabit olan web sunucu ipsine belirli bir porttan policy yazmanız yeterli olacak diye düşünüyorum.

İyi çalışmalar. 

 
Gönderildi : 27/03/2014 12:20

(@kemalettintaylan)
Gönderiler: 279
Reputable Member
Konu başlatıcı
 

Merhaba Onur Bey,

 Sonicwall bu söylediklerinizi desteklemiyor ,farklı bir ürün veya çözüm öneriniz var mı  

 
Gönderildi : 27/03/2014 13:04

(@OnurPULGAT)
Gönderiler: 136
Estimable Member
 

Merhaba ben fortigate 100 D ile bu işlemi yapabiliyorum. Sonicwall TZ-200 daha önce kullanmıştım fakat üzerinden çok zaman geçtiğinden dolayı hatırlayamıyorum. 

 
Gönderildi : 27/03/2014 13:37

(@OnurPULGAT)
Gönderiler: 136
Estimable Member
 

Merhaba, Sonicwall üzerinde şöyle bir senaryo yapılabilir. Dışardan bağlanan bilgisayarların ip adreslerini sabit ip yaparak sadece belirlenen ip aralıklarından gelen bağlantılara izin verebilirsiniz. 

İnternet hizmeti IP Adres sabitlendikten sonra,

Wan üzerinden belirlediğiniz ip adreslerinden Lan üzerinde ki web servisin çalıştığı ip adresine belirlediğiniz port üzerinden ACCEPT şeklinde bir policy iş görür diye düşünüyorum.

 İyi çalışmalar. 

 
Gönderildi : 27/03/2014 13:40

(@kemalettintaylan)
Gönderiler: 279
Reputable Member
Konu başlatıcı
 

Merhaba Onur ,

 Sabit Ip yapma sansım maalesef yok, kullanıcılar internet olan herhangi bir yerden web application erişip çalışmak istiyorlar 

 

 
Gönderildi : 27/03/2014 13:53

Paylaş: