FortiGate Admin Erişimini Ülke Bazlı Kısıtlama

İnternetin her yerinden FortiGate cihazınıza bağlantı girişimleri olabilir. Yetkisiz olan bu girişimleri önlemenin en iyi yolu, bu tür trafiği reddetmek için local-in-policy kullanmaktır. Admin kullanıcıları için trusted host IP kullanmak her zaman en iyisidir. Trusted host kullanma imkanı yoksa ve eğer sadece Türkiye içerisinden cihazın admin yönetim portlarına erişilmek isteniyorsa aşağıdaki gibi ayarlama yapılmalıdır. Not: … Devamını oku

Loading

FortiGate Local User Zamana Bağlı Otomasyon

FortiGate üzerinde oluşturduğunuz local kullanıcıların sadece belirlediğiniz zaman diliminde aktif olmasını sağlayabilirsiniz. Oluşturacağınız bu local kullanıcıyı, captive portal, SSL vpn ya da IPsec vpn ile kullanıyor olabilirsiniz. Şimdi sizlerle adım adım belirleyeceğiniz zaman diliminde kullanıcının aktif/pasif olma işlemleri nasıl yapılır ona bakacağız. Bunun için zamana bağlı otomasyon oluşturmalıyız. Zamana bağlı otomasyon işlemleri farklı senaryolar için … Devamını oku

Loading

SD-WAN FortiGuard Erişim Optimizasyonu

SD-WAN olan bir yapıda FortiGuard erişimi kararsız kalıp down oluyorsa aşağıdaki config işe yarayabilir. Değişiklik yapmadan önce mutlaka config backup almanızı tavsiye ederim. diagnose test application dnsproxy 99 execute update-now Diğer FortiGate paylaşımlarıma buradan erişebilirsiniz.

Loading

Web Filter İle Spesifik URL Adreslerine İzin Verme

Kullanıcılarınızın sadece belirli bir URL adresine(Spesifik URL) erişmesini isteyebilirsiniz. Günümüz teknolojisinde, oluşturulan web sayfaları dinamik olarak arka planda farklı adreslerden veri çekiyorlar. Eğer siz arka plandaki o adreslere de izin vermezseniz sayfa ya hiç gelmiyor, ya da sayfa düzgün yüklenmiyor. Kategori bazlı olarak Web Filter profilinde Stream Media’ ya izin vermek istemiyor olabilirsiniz. Sizin ihtiyacınız … Devamını oku

Loading

FortiGate USOM Entegrasyonu Nasıl Yapılır?

Ulusal Siber Olaylara Mücadele Merkezi (USOM), BTK bünyesinde oluşturulan bir birimdir. Yurt içi ve yurt dışı siber tehditleri tespit etme üzerine faaliyetleri vardır. USOM’un resmi sitesinde sürekli olarak güncellenen zararlı adreslerin listesi bulunmaktadır. Bu zararlı listeyi FortiGate ile entegre edip, bu adreslere giden ve bu adreslerden gelen trafiği engelleyebilirsiniz. USOM Entegrasyonu nasıl yapılır inceleyelim. 3 … Devamını oku

Loading