Anasayfa » Forum

Fortinet Farklı İnt...
 

Fortinet Farklı İnternet Hattına Geçiş Hakkında  

  RSS
Murat Akçay
(@MuratAkcay)
Üye

Merhaba,

 

Mevcutta superonline 1000Mbps internet hizmeti kullanmaktayız ve bu hizmeti fortinete bağladık. İki gün önce metro ethernet 10Mbps download, 10Mbps upload simetrik internet aldık. Her iki hizmetinde ip adresleri farklı. Fortinet içerisinde lokal serverlarımız, kameralarımız mevcut. Ve bu kamera ve serverlara şirket dışından sabit ipmiz ile bağlanmaktayız. Fortinet üzerinde bulunan superonline hizmetimizi, metro ethernete almak istiyoruz. Bu konu ile ilgili bir kaynak mevcut mu?

Alıntı
Gönderildi : 10/12/2018 13:32
Buğra PARLAYAN
(@bugraparlayan)
Saygın Üye Forum Yöneticisi

Selamlar,

Yeni aldığınız internet hattını, fortigate üzerinde bulunan bir porta takınız ( örn: port 5 ) ve Network > Interfaces kısmından ayarlayınız. Dışarıdan bağlantı için kullandığınız kurallarda port5 'i dahil ederseniz işiniz çözülecektir.

CevapAlıntı
Gönderildi : 10/12/2018 13:53
Murat Akçay
(@MuratAkcay)
Üye

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

CevapAlıntı
Gönderildi : 10/12/2018 17:06
CumhurAltan
(@cumhuraltan)
Üye Forum Yöneticisi

Selamlar ;

 

Metro hattını  wan2 üzerinde  sonlandırıp isp nin  size  sağladığı ip ve  gateway bilgilerini  girerek  aktif edebilirsiniz  sonrasında  dışarıya ve içeriye  olan  kuralları wan2  interface i için düzenleyebilirsiniz.

2. Yöntem  olarak Wan1 ( Aktif  olarak kullandığınız dsl  hattının olduğu port ) hattındaki modem  bağlantısını  kesip metro  hattını burada  sonlandırabilirsiniz  bu şekilde  yaparsanız  dışarıya  doğru olan firewall rule'larını yeniden oluşturmanız  gerekmez, kısmen  içeriye  doğru olan port  yönlendirme  kurallarınızda  değişikşik yapmanız  gerekebilir.

Yapmak istediğiniz  bir  ayar vb  olmadığı için  bir  yeniden  yapılandırma  olduğu için  kaynak bulabileceğinizi  sanmıyorum. Metro  sonlandırma/ Firewall rule oluşturma vb  düzenleme  ile  ilgili  kaynaklar  mevcut  ancak tam olarak yapmak  istediğinize  dair  nokta  atışı bir  kaynak  olmayabilir.

 

[quote user="Murat Akçay"]

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

[/quote]

***************************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
***************************************************************************
Probleminiz çözüldüğünde, Konunuzu "ÇÖZÜLDÜ" olarak işaretleyerek benzer problemi yaşayanlara yardımcı olabilirsiniz.

CevapAlıntı
Gönderildi : 10/12/2018 17:41
Vasvi UYSAL
(@vasviuysal)
Saygın Üye Forum Yöneticisi

[quote user="Murat Akçay"]

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

[/quote]

config exportunu alıp ilgili dış bacak , default gw ve vip ip adreslerini değiştirdikten sonra o kaydettiğim konfigurasyonu import ederdim ben

 

 

iyi çalışmalar

 

 

CevapAlıntı
Gönderildi : 10/12/2018 19:52
Murat Akçay
(@MuratAkcay)
Üye

[quote user="CumhurAltan"]

Selamlar ;

 

Metro hattını  wan2 üzerinde  sonlandırıp isp nin  size  sağladığı ip ve  gateway bilgilerini  girerek  aktif edebilirsiniz  sonrasında  dışarıya ve içeriye  olan  kuralları wan2  interface i için düzenleyebilirsiniz.

2. Yöntem  olarak Wan1 ( Aktif  olarak kullandığınız dsl  hattının olduğu port ) hattındaki modem  bağlantısını  kesip metro  hattını burada  sonlandırabilirsiniz  bu şekilde  yaparsanız  dışarıya  doğru olan firewall rule'larını yeniden oluşturmanız  gerekmez, kısmen  içeriye  doğru olan port  yönlendirme  kurallarınızda  değişikşik yapmanız  gerekebilir.

Yapmak istediğiniz  bir  ayar vb  olmadığı için  bir  yeniden  yapılandırma  olduğu için  kaynak bulabileceğinizi  sanmıyorum. Metro  sonlandırma/ Firewall rule oluşturma vb  düzenleme  ile  ilgili  kaynaklar  mevcut  ancak tam olarak yapmak  istediğinize  dair  nokta  atışı bir  kaynak  olmayabilir.

 

[quote user="Murat Akçay"]

Merhaba, cevabınız için teşekkürler.

 

Aynı şekilde işlem sağlayacağım fakat yapıyı komple değiştirmem gerekiyor. Diğer tüm hatları iptal edeceğim. Fortinet üzerine sadece metro etherneti bağladıktan sonra ne gibi bir işlem yapmam gerekli?

[/quote]

[/quote]

 

Merhaba, cevabınız için teşekkürler. Şimdilik anladığım kadarıyla sadece fortinet üzerinde aktif edip bize verilen kullanıcı adı şifre ve ip adreslerini gireceğiz. Fortinet tarafını aktif etmemizde cevaplarınız sayesinde bir sıkıntı kalmadı. Bundan sonraki sorun, DC üzerinde yapılacak değişiklikler ile alakalı. Onunla ilgili de farklı kategoriye konu açayım, tekrar teşekkür ederim.

CevapAlıntı
Gönderildi : 11/12/2018 14:20
Emre Albayrak
(@emrealbayrak)
Üye

Selamlar,

karışıklılığı önlemek ve bir anda kaosun içinde olmamak adına

Metro Ethernet için size verilen sw den gelen kabloyu WAN2 ye takıp mevcut rule larınızın kopyasını oluşturup WAN 2 seçin.

Daha sonra WAN1 in kablosunu fortiden söküp gözlemleyin. Bir süre gözlemlemeye devam edin derim. Hiç beklenmedik sıkıntılar çıkacaktır.

Maliyetli olabilir belki ama, ilk 1 ay hem metro ethernet hemde eski yapınızı gözlemleyerek aktif tutun. Çoğunlukla wan1 sökülü olsun. Böylece ani bir durumda hızlı bir şekilde geri dönüş kolay olacaktır.

Temkinli ve tedbirli olmaktan asla zarar gelmez.

 

Zira yakın zamanda bende benzer bir proje yapacağım ve yukarıda belirttiğim politikayı uygulayacağım.

 

Kolaylıklar dilerim.

 

CevapAlıntı
Gönderildi : 11/12/2018 17:16
Paylaş:

Lütfen Giriş yap yada Kayıt ol