FortiGate

FortiGate üzerinde oluşturduğunuz local kullanıcıların sadece belirlediğiniz zaman diliminde aktif olmasını sağlayabilirsiniz. Oluşturacağınız bu local kullanıcıyı, captive portal, SSL vpn ya da IPsec vpn ile kullanıyor olabilirsiniz. Şimdi sizlerle adım adım belirleyeceğiniz zaman diliminde kullanıcının aktif/pasif olma işlemleri nasıl yapılır ona bakacağız. Bunun için zamana bağlı otomasyon oluşturmalıyız. Zamana bağlı otomasyon işlemleri farklı senaryolar için … Devamını oku

SD-WAN olan bir yapıda FortiGuard erişimi kararsız kalıp down oluyorsa aşağıdaki config işe yarayabilir. Değişiklik yapmadan önce mutlaka config backup almanızı tavsiye ederim. diagnose test application dnsproxy 99 execute update-now

Kullanıcılarınızın sadece belirli bir URL adresine(Spesifik URL) erişmesini isteyebilirsiniz. Günümüz teknolojisinde, oluşturulan web sayfaları dinamik olarak arka planda farklı adreslerden veri çekiyorlar. Eğer siz arka plandaki o adreslere de izin vermezseniz sayfa ya hiç gelmiyor, ya da sayfa düzgün yüklenmiyor. Kategori bazlı olarak Web Filter profilinde Stream Media’ ya izin vermek istemiyor olabilirsiniz. Sizin ihtiyacınız … Devamını oku

Ulusal Siber Olaylara Mücadele Merkezi (USOM), BTK bünyesinde oluşturulan bir birimdir. Yurt içi ve yurt dışı siber tehditleri tespit etme üzerine faaliyetleri vardır. USOM’un resmi sitesinde sürekli olarak güncellenen zararlı adreslerin listesi bulunmaktadır. Bu zararlı listeyi FortiGate ile entegre edip, bu adreslere giden ve bu adreslerden gelen trafiği engelleyebilirsiniz. USOM Entegrasyonu nasıl yapılır inceleyelim. 3 … Devamını oku

FortiGate üzerindeki bir interface’de admin access olarak ssh/http/https gibi kritik erişimleri IP adres bazında sınırlamak güvenlik açısından oldukça önemlidir.Bu adreslerin dışında bir IP’den istek geldiğinde FortiGate ilgili erişime cevap vermeyecektir. Ayarlama yaparken bu konuda dikkatli olmalısınız. Trusted host tanımının etkili çalışabilmesi için tüm admin kullanıcılar altında aktif olması lazım. Bir kullanıcıda dahi trusted host kullanılmazsa … Devamını oku