Forum
Merhaba,
Fortigate 40F cihaza sahibim. Web arayüzü girişi için; Restrict login to trusted hosts özelliğini kullanıyorum ve sadece kendi bilgisayarımın ip' si üzerinden web arayüzüne erişip giriş yapıyorum. Diğer clientlarda FW' nin ip sini girip giriş ekranına ulaşıyorlar ama admin giriş bilgilerine sahip olsalar bile giriş yapamıyorlar, buraya kadar evet güzel güvenli ancak, Benim sorum şu ; belirlediğim local ip dışında hiç bir cihaz login olma ekranına dahi düşemesin, atıyorum 192.168.8.1 de fw var diyelim buna sadece 192.168.8.50 erişsin kalan diğer ipler hiç bir şekilde login ekranına dahi giremesin.
Merhaba,
Boş interface e izole bir ip bloğu tanımlayıp https aktif edip sadece kendi ip adresinize izin verebilirisiniz. Mevcut interface de https'i kapatın.
Trusted host kullanıcıya özel tanımlandığı için arayüz gelecektir.
Adım 1 : Boş bir interface veya subinterface e rastgele bir ip verin > https servisini aktif edin
Adım 2 : Kendi ip adresinizden yeni oluşturduğunuz bloğa doğru policy yazın izni verin. Sadece firewall'da tanımladığınız port ve https'i aktif edin.
Bir başka çözümde "local-in policy".
İyi Çalışmalar.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Merhaba, son durum nedir?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Merhaba;
Aslında gelmez. trused hosts u açtığınızda ip adresinizi örneğin 192.168.5.35/32 ile tanımlarsanız gelmez. Fortigate de birden fazla kullanıcı var ise hepsine trused hosts açıp /32 ile tanımlamalısınız
selamlar.

