Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
6
Yazılar
2
Üyeler
0
Reactions
545
Görüntüleme
Konu başlatıcı
Merhaba,
Sonicwall Tz-210 firewall var yapımızda , kullanılan bir web yazılım var ve dışarıdan da bağlanıyor kullanıcılar belli bir port üzerinden
ancak bizim istediğimiz sadece belirlediğimiz cihazlar (notebook tablet v.b.) bağlansınlar , yetkisini kaldırdığımızda bağlantı kurulamasın
Bu konuda öneri ve tavsiyelerinizi rica ederim
Gönderildi : 27/03/2014 12:07
Merhaba,
Bu konuda en güzel çözüm device bazında policy uygulamanız olacaktır. Device tanımlamalarınızı yaptıktan sonra ;
Wan üzerinden belirlediğin deviceların maclarını kontrol ederek lan üzerinde ki sabit olan web sunucu ipsine belirli bir porttan policy yazmanız yeterli olacak diye düşünüyorum.
İyi çalışmalar.
Gönderildi : 27/03/2014 12:20
Konu başlatıcı
Merhaba Onur Bey,
Sonicwall bu söylediklerinizi desteklemiyor ,farklı bir ürün veya çözüm öneriniz var mı
Gönderildi : 27/03/2014 13:04
Merhaba ben fortigate 100 D ile bu işlemi yapabiliyorum. Sonicwall TZ-200 daha önce kullanmıştım fakat üzerinden çok zaman geçtiğinden dolayı hatırlayamıyorum.
Gönderildi : 27/03/2014 13:37
Merhaba, Sonicwall üzerinde şöyle bir senaryo yapılabilir. Dışardan bağlanan bilgisayarların ip adreslerini sabit ip yaparak sadece belirlenen ip aralıklarından gelen bağlantılara izin verebilirsiniz.
İnternet hizmeti IP Adres sabitlendikten sonra,
Wan üzerinden belirlediğiniz ip adreslerinden Lan üzerinde ki web servisin çalıştığı ip adresine belirlediğiniz port üzerinden ACCEPT şeklinde bir policy iş görür diye düşünüyorum.
İyi çalışmalar.
Gönderildi : 27/03/2014 13:40
Konu başlatıcı
Merhaba Onur ,
Sabit Ip yapma sansım maalesef yok, kullanıcılar internet olan herhangi bir yerden web application erişip çalışmak istiyorlar
Gönderildi : 27/03/2014 13:53
