[Çözüldü] URL engelleme Hk.

Yapınız ve yaptıklarınız hakkında daha fazla bilgi vermelisiniz. Browserlarda url filtering çalışması için Fw da SSL/TLS inspection özelliğinin çalışması gereklidir.

Gönderen: @ibrahimyildiz

↑

Yapınız ve yaptıklarınız hakkında daha fazla bilgi vermelisiniz. Browserlarda url filtering çalışması için Fw da SSL/TLS inspection özelliğinin çalışması gereklidir.

Merhaba İbrahim bey,

Yapımda  1 DC  domain ortamında 52 client mevcut. Marka belirtmek istemiyorum, yerli üretim 1 adet FW mevcut. FW de hotspot var. FW nin kendi içinde hazır DPİ lar var ancak yetersiz kalıyor ve malum URL 'ler sürekli değişiyor bu sebepten dolayı fw' de url filtreleme yapıyorum ancak konunun başındaki sorunları yaşıyorum. FW yazılım destek ekibi ile görüştüğümde browserlarda "chrome,edge,opera"  TLS 1.3 Early Data   ve  TLS 1.3 hybridized Kyber support  disable yapmam gerektiklerini söylediler ama buda çözüm olmadı. Global bir problem olduğunu belirttiler. Sizin bahsettiğiniz SSL/TLS inspection  özelliğini FW de baktım ama sanırım bu özellik yok gibi. FW de bu durumu çözemez isem başka bir tavsiyeniz olur mu.

Merhaba, yerli ürün almışsınız, bu güzel bir durum ama ne yazık ki böyle yolda kalabiliyorsunuz, üreticinin çözemediği bir sorunu bizim çözmemiz ne yazık ki pek mümkün değil, önerim bütçeniz var ise bilinen bir üreticiden ürün alıp zamanınızı (firewall a ödeyeceğiniz paradan daha değerli bence) daha yararlı veya yeni teknolojiler için harcayın bence.

Hocam merhaba bende yerli değil ama açık kaynaklı bir fw kullanıyorum istediğiniz kısıtlamalar ile alakalı çok sorun yaşadım zamanında ama şuan yurt dışından bir firmayla geliştirdiğimiz paketler ve kısıtlama yöntemleriyle bu sorunu çözdük sonunda. Müsait oldugun bi zamanda  haberleşip firewall tarafında neler yapabileceğimize bakabiliriz. 

Yerli ürünlerde genelde OS üzerine giydirme oluyor, OS da aynı sorun, uzman yok ki piyasa da böyle forumlarda insanlara soruyorsun ama malum gönüllü bir yere kadar destek oluyor. Zaten çok OS uzmanı olmadığı içinde onları pek forumda da bulamıyorsun. Özetle OS candır ama uzmanlığın var ise yoksa eğer ticari bir şirket için kesinlikle markalı bir ürün alınmalı. Sonuçta orası bakkal dükkanı değil 🙂 Bu arada şaka bir yana BTK bir beyaz eşya basiyine bir port bilmem ne nedeni ile milyonluk ceza kesmişti geçenlerde ondan bakkal bile olsan eğer yeterli destek alamıyorsan marka bir ürün alman lazım.

Gönderen: @hakanuzuner

↑

Yerli ürünlerde genelde OS üzerine giydirme oluyor, OS da aynı sorun, uzman yok ki piyasa da böyle forumlarda insanlara soruyorsun ama malum gönüllü bir yere kadar destek oluyor. Zaten çok OS uzmanı olmadığı içinde onları pek forumda da bulamıyorsun. Özetle OS candır ama uzmanlığın var ise yoksa eğer ticari bir şirket için kesinlikle markalı bir ürün alınmalı. Sonuçta orası bakkal dükkanı değil 🙂 Bu arada şaka bir yana BTK bir beyaz eşya basiyine bir port bilmem ne nedeni ile milyonluk ceza kesmişti geçenlerde ondan bakkal bile olsan eğer yeterli destek alamıyorsan marka bir ürün alman lazım.

Değerli yorumlarınız için teşekkür ederim Hakan Bey. Benden önce alınmış bir cihaz, malum şirketler IT giderlerini hep gereksiz görmüşlerdir ta ki başlarına bir olay gelinceye kadar. Konu bütçede hep takılır bilirsiniz.

Mutlaka, sonuçta hep iş para-çokomel konusuna dayanır, o zaman üreticiye kardeşim dediğinizi yaptım olmadı demeniz ve onlardan çözüm beklemeniz gerekli. Umarım çözülür.