Ulusal Siber Olaylara Mücadele Merkezi (USOM), BTK bünyesinde oluşturulan bir birimdir. Yurt içi ve yurt dışı siber tehditleri tespit etme üzerine faaliyetleri vardır. USOM’un resmi sitesinde sürekli olarak güncellenen zararlı adreslerin listesi bulunmaktadır. Bu zararlı listeyi FortiGate ile entegre edip, bu adreslere giden ve bu adreslerden gelen trafiği engelleyebilirsiniz. USOM Entegrasyonu nasıl yapılır inceleyelim. 3 … Devamını oku
FortiGate ile beraber FortiSwitch kullanıyorsanız hem konfigürasyon yapımında zorlanmayacaksınız hem de Fortilink teknolojisinin güzel özelliklerinden faydalanabileceksiniz. Fortigate ile Fortiswitch kullanirken ayni vlan arasindaki trafigi FortiGate üzerinden geçirebilirsiniz. Mevcut yapımızda FortiSwitch, Fortilink ile FortiGate üzerinden yönetiliyor. Local user’lar için kullanacağımız VLAN tanımı aşağıdaki gibi oluşturuldu ve ilgili Port üzerinde native vlan olarak kullanıldı. (lab.users.vlan) Ardından CLI … Devamını oku
FortiGate üzerindeki bir interface’de admin access olarak ssh/http/https gibi kritik erişimleri IP adres bazında sınırlamak güvenlik açısından oldukça önemlidir.Bu adreslerin dışında bir IP’den istek geldiğinde FortiGate ilgili erişime cevap vermeyecektir. Ayarlama yaparken bu konuda dikkatli olmalısınız. Trusted host tanımının etkili çalışabilmesi için tüm admin kullanıcılar altında aktif olması lazım. Bir kullanıcıda dahi trusted host kullanılmazsa … Devamını oku
İnternetin her yerinden IPsec bağlantı girişimleri olabilir. Yetkisiz olan bu girişimleri önlemenin en iyi yolu, bu tür trafiği reddetmek için local-in-policy kullanmaktır. Eğer sadece Türkiye içerisinden IPsec VPN(UDP 500 ve UDP 4500) portlarına erişilmek isteniyorsa aşağıdaki gibi ayarlama yapılmalıdır. Policylerde Service olarak IKE kullandık, bu FortiGate üzerinde default olarak UDP 500 ve UDP 4500 portlarını … Devamını oku
Uzak kullanıcıları kurumsal networkümüze eriştirirken genelde VPN kullanıyoruz. Client-to-Site olarak en çok SSL VPN ile bağlantı sağlanır. SSL VPN’in getirdiği kolaylıkların yanında alınması gereken güvenlik önlemleri de vardır. FortiGate ile beraber SSL VPN kullanıyorsanız aşağıdaki ayarları yaparak FortiGate üzerinde SSL VPN Güvenlik Önlemleri uygulabilirsiniz. SSL VPN Güvenlik Önlemleri Uygulama Bu IP lerden gelen istekleri engellemek … Devamını oku