Xtm 25 port açmak ve anlaşılamayan bir problem

osman direk

(@osmandirek)

Gönderiler: 15

Eminent Member

Konu başlatıcı

Merhabalar

Xtm 25 cihazıma 1433,139,443,444,445 portlarını belli bir dış ip'ye açmak istiyorum. Nasıl yapıldığını bilenler yardımcı olursa sevinirim.

Server'ımın iç ağ ip'si 192.168.1.100 bu portları bu ipye yönledireceğiz.

ama nasıl olacağını çözemedim. yardımlarınızı bekliyorum. teşekkür ederim.

Gönderildi : 28/12/2013 21:38

FATİH YEGİN

(@fatihyegin)

Gönderiler: 342

Reputable Member

Merhabalar;

Öncelikle istenilen portları bir isim altında toplamamız gerekiyor. "Add Policy" kısmından;

http://www.fotocu.org/image.php?di=WG7SM bu resimdeki gibi gerekli portları bir isim altında toplayın. Ben "Gerekli_Portlar" yazdım. "Ok" dedikten sonra;

http://www.fotocu.org/image.php?di=JQ9N6 bu resimdeki gibi oluşturduğumuz "Gerekli_Portlar" Custom menüsünün altına gelicektir. Bunu seçip "add" diyoruz.

http://www.fotocu.org/image.php?di=4B5PB resimde göründüğü gibi "from" kısmı "any-external" "to" kısmında da "Add SNAT" diyoruz.

Daha sonra http://www.fotocu.org/image.php?di=RHRQS bu resimdeki gibi 2 yazan kısımda "edit" diyoruz. Burada "set source ip" kutucuğunu seçerek tek dış ip adresimizi belirtiyoruz.Ben örnek olması için 8.8.8.8 girdim.Siz kendi dış ip adresinizi bu kısıma gireceksiniz. Dah sonra iç ip adresinizi girip (192.168.1.100) "ok" diyoruz.

Gördüğünüz gibi SNAT oluşmuş durumda => http://www.fotocu.org/image.php?di=RVR7M "ok" diyoruz.

Girdiğimi kuralın geçerli olması içinde yazma şifresi ile ayarlarımızı kaydettikten sonra kural geçerli olucaktır.

Kolay Gelsin...

Gönderildi : 29/12/2013 10:52

osman direk

(@osmandirek)

Gönderiler: 15

Eminent Member

Konu başlatıcı

Merhabalar

Evet Yazdıklarınızı doğru bir şekilde uygulamıştım zaten ama ilk kez yaptığım bir işlemdi. ve server belli bir süreden sonra mac'i 00:00:00:00:00 olarak görüyor ve erişimi kesiyordu.

watchguardı resetledim ve servera daha önceden saldırıda bulunulduğu için servereıda resetledim ve problem ortadan kalktı. server watchguardın mac adresini alıyor aynı mac iki farklı ip alıyordu. şu anda problem yok. Teşekkürler.

Gönderildi : 01/01/2014 21:10