juniper ssg20 de policy editleme

Merhabalar,

Yeni policy oluşturduğunuzda yada editleyip istediğiniz değişiklikleri yaptıktan sonra ok dediğinizde otomatik olarak etkin oluyor. Herhangi başka bir işlem yapmanıza gerek yok.

şunu soruyorum anlatamadım galiba iki tane profil oluşturdum ikisindede farklı roller var diyelim biri msn kullanırken diğeri kullanamıyor policy editleyince bu oluşturduğum profilleri nasıl seçebiliyorum...

mesala fortigate'de protection profile oluşturduktan sonra o policye o protection profile'ı atayabiliyorsun...

arkadaşlar bu konuda yardımlarınızı bekliyorum...

Merhaba Sn. Denver,

Öncelikle juniper ssg20 üzerinde ne yapmak istediğiniz daha doğrusu nasıl bir policy uygulamak sitediğinizi anlatırsanız yardımcı olmaya çalışalım. Sorunuz biraz karmaşık geldi.

bunda karmaşık olan nedir onu anlayamadım daha önce bir policy yazılmış object grup yaratılmış onun içine ip adresleri tanımlanmış ve kuralda o gruba tam yetki verilmiş profil atanmış ben bunu editleyip atanmış olan profili değiştirmek istiyorum... mesala ikinci web filetingden profil oluşturdum bunun uygulanmasını istiyorum o policy'de bu kadar...

 daha öncede belirrtiğim gibi fortigate'de bunu protection profile oluşturup istediğim policy üzerindede o profile'ın etki olmasını sağlayabiliyoruz seçerek ama juniperda bulamadım bunu...

Sn. Denver,

Pek karışık olmayan sorunuza şöyle bir cevap yazayım muhtemelen çözersiniz. Juniper üzerinde oluşturduğunuz ikinci web filtre profilinizi atamak istediğiniz full yetkili grub policy editleyip web filtre seçeneğinde bulunan default veya 1. web filtre yerine 2. web filtreyi seçiyorsunuz. Bunda yapamayacak ne var ki bende bunu anlamadım.

Selam,

Rafetin de dediği gibi komplike birşey yok. Policy yi editleyip oluşturduğunuz web filtering profilini seçiyorsunuz.  Eğer policy altında görmüyorsanız profili oluşturmada bir eksiklik olmuştur.

çok teşekkürler rafet bey ve murat bey bide şunu sormak istiyorum belli dosya uzantılarını download ettirmemeyi ve belli mb'ın üstünde download ettirmeme gibi ayarlarını nerden yapabiliyoruz acaba...

Uzantı bazlı bloklama için daha önce konuşulmuştu,

http://www.cozumpark.com/forums/thread/16189.aspx

Kota koymayı policy üzerinden advanced e geçip, traffic shaping kısmında yapabilirsiniz. Belli mb ın üzerinde yapılamıyor. BW Kotası koyarsınız, counter ı da aktif ederseniz dl yapılıp yapılmadığını belirlersiniz.

Burasıda yardımcı olucaktır.

http://www.cozumpark.com/forums/thread/59743.aspx

arkadaşlar bende bende ikitane web filtering profile oluştursamda policies içerisinden web filteringde açılır pencere çıkmıyor herhangi birini seçmem için neden olabilir acaba...

Security > WEB Filtering > Categories > Custom kategori oluşturuyosun

Örn ;

Engelli

İzin var

sonra buraya geliyosun Security > WEB Filtering > Profiles > Custom new diyip profil oluşturuyosun.Örn : webfilter

Black list yazan kısma daha önce oluşturduğun engelli kategorisini ekliyosun

white list yazan kısma ise izin var

default action kısmına da permit diyosun

Subscribes identified by  kısmından ise juniperde default gelen kategorileri block ya da permit şeklinde seçebilirsin.

Security > WEB Filtering > Categories > Custom burda oluşturdugun katogorilerin içine girip yasaklamak istedigin veya sürekli izin vermek istedigin url leri girebilirsin

Daha sonrada policy kısmına gelip trust untrast oluşturup web filter kısmına tick koyup oluşturduğun profili seçip filtrelemeye başlıyabilirsin

Saygılar.

Bu konuda demekki bir makale gerekli 🙂

nezih hocam teşekkür ederim oldu sağolun..

Problemin çözüldüğüne sevindim denver.

Hakan hocam ustadlar dururken bana düşmez ama elimden geleni yaparım 🙂

Ok o zaman bekliyorum